ПЕРСОНАЛЬНЫЕ ДАННЫЕ
- Администратором персональных данных, собранных, в частности, через сервис www.itaka.pl (Сервис) и мобильное приложение (Приложение), является ООО "Новая Итака", расположенное в г. Ополе 45-072, ул. Реймонта 39, внесенное в реестр предпринимателей, который ведет районный суд в Ополе, VIII отдел Государственного судебного реестра под номером 0000002269, ИНН (NIP) 754-26-86-316, номер в Едином государственном реестре юридических лиц хозяйствующих субъектов (REGON) 532179139, учредительный капитал 3.315.000 злотых. Контакт с Администратором: тел. 77 5412 202, email: info@itaka.pl. Администратор данных ответственен за безопасность предоставленных персональных данных, а также за их обработку согласно положениям закона.
- Администратор назначил Инспектора по защите данных (ИЗД), с которым можно связаться по вопросам, касающимся обработки персональных данных и реализации прав, предоставленных пользователям в соответствии с положениями о защите персональных данных, по адресу электронной почти: daneosobowe@itaka.pl
- Обработка персональных данных осуществляется в соответствии с Распоряжением Европейского парламента и Совета (ЕС) 2016/679 от 27 апреля 2016 г. о защите физических лиц в связи с обработкой персональных данных и о свободном перемещении этих данных, а также об отмене директивы 95/46/ЕС и других действующих в настоящее время (т.е. в течение всего периода обработки указанных данных) положений закона о защите персональных данных.
- Каждый раз цель и объем данных, обрабатываемых Администратором, возникают из заключенного договора, согласия пользователя Сервиса или мобильного приложения, либо из правовых норм, а также уточняются в результате действий, предпринятых пользователем.
COДEPЖАНИЕ
- ЕСЛИ ВЫ ПОКУПАЕТЕ У НАС ПУТЕШЕСТВИЕ ИЛИ ЯВЛЯЕТЕСЬ УЧАСТНИКОМ ГРУППОВОЙ ПОЕЗДКИ
- ЕСЛИ ВЫ ПОЛЬЗУЕТЕСЬ УСЛУГОЙ БРОНИРОВАНИЯ ПРОКАТА АВТОМОБИЛЯ/a>
- ЕСЛИ ВЫ ВХОДИТЕ В ЗОНУ КЛИЕНТА
- ЕСЛИ ВЫ ПОЛЬЗУЕТЕСЬ БЛАНКОМ ПРЕДЛОЖЕНИЯ
- ЕСЛИ ВЫ ПОЛЬЗУЕТЕСЬ КОНТАКТНЫМ БЛАНКОМ
- ЕСЛИ ВЫ ПОЛЬЗУЕТЕСЬ НАШЕЙ ИНФОРМАЦИОННОЙ ЛИНИЕЙ
- ЕСЛИ ВЫ ПОЛЬЗУЕТЕСЬ ПРИЛОЖЕНИЕМ ИТАКА ЧАТ-БОТ
- ЕСЛИ ВЫ ПОДПИСАЛИСЬ НА РАССЫЛКУ ИНФОРМАЦИОННОГО БЮЛЛЕТЕНЯ
- ЕСЛИ ВЫ ПОЛЬЗУЕТЕСЬ НАШИМ БЛОГОМ
- ЕСЛИ ВЫ ПОСЕЩАЕТЕ НАС В СОЦИАЛЬНЫХ СЕТЯХ
- ЕСЛИ ВЫ ПОЛЬЗУЕТЕСЬ ФАН-САЙТОМ ИТАКИ
- ДАННЫЕ, СОБРАННЫЕ АВТОМАТИЧЕСКИ
- ОКОНЧАТЕЛЬНЫЕ ПОЛОЖЕНИЯ
ЕСЛИ ВЫ ПОКУПАЕТЕ У НАС ПУТЕШЕСТВИЕ ИЛИ ЯВЛЯЕТЕСЬ УЧАСТНИКОМ ГРУППОВОЙ ПОЕЗДКИ
- Администратор обрабатывает персональные данные для следующих целей:
- Заключение договора об участии в туристическом мероприятии и его исполнение (касается также реализации других туристических услуг, предоставляемых согласно выбору клиента, в частности услуг посредничества в получении визы), в том числе обеспечение правильного качества услуг (правовое основание - ст. 6 абз.1 букв.b RODO) - "выполнение договора".
- Выполнение юридических обязательств Администратора, например, финансовых расчетов и бухгалтерской отчетности, включая выставление и хранение счетов-фактур (правовое основание - ст. 6 абз.1 букв.с RODO) - "юридическое обязательство".
- Рассмотрение претензий, вытекающих из договора (правовое основание - ст. 6 абз.1 букв.f RODO) - "законно обоснованный интерес". Сроки рассмотрения претензий, вытекающих из договора, подробно определены в Гражданском кодексе и Законе о туристических мероприятиях и связанных с ними туристических услугах.
- Улучшение качества предоставляемых услуг, включая исследования удовлетворенности клиента (правовое основание - ст. 6 абз.1 букв.f RODO) - "законно обоснованный интерес".
- Отправка маркетинговой информации (например, информационных бюллетеней), в случае согласия на использование данных для этой цели (правовое основание - ст. 6 абз.1 букв.а RODO) - "согласие".
- Прямой маркетинг (собственных продуктов и услуг Администратора, а также его партнеров), включая персонализацию маркетингового содержания (правовое основание - ст. 6 абз.1 букв.f RODO) - "законно обоснованный интерес". Администратор может обрабатывать персональные данные с целью подготовки и представления персонализированного предложения туристического мероприятия. Такие данные также будут обрабатываться автоматически, но принятые решения не будут иметь юридической силы для клиента.
- Администратор может обрабатывать персональные данные с целью реализации договора об участии в туристическом мероприятии, а в частности:
- имя (имена),
- фамилию,
- дату рождения,
- пол,
- адрес электронной почты (e-mail),
- номер телефона,
- адрес проживания,
- образец подписи,
- а также данные из удостоверения личности или паспорта, необходимые для реализации договора (в зависимости от страны отправления или предложения) и проверки личности клиента, т.е. место рождения, гражданство, изображение лица, серия и номер документа, орган, выдавший документ, дата выдачи и срок действия документа.
- Предоставление указанных выше персональных данных является добровольным, но необходимым для заключения договора и его реализации. Результатом отказа предоставить персональные данные будет отсутствие возможности заключить и реализовать договор.
- Администратор, в сфере, необходимой для заключения и реализации договора об участии в туристическом мероприятии и для обеспечения надлежащего качества услуг, может также обрабатывать особые категории персональных данных (включая данные, касающиеся здоровья, например, в случае инвалидов, лиц с ограниченными возможностями передвижения, лиц, требующих специального медицинского ухода), если лицо, которого касаются эти данные, дало свое прямое согласие на обработку таких данных в указанных целях (правовое основание - ст. 9 абз.2 букв.а RODO) - "согласие".
- Администратор имеет право обрабатывать персональные данные в течение срока, необходимого для реализации целей, указанных выше в пункте 4. В зависимости от правового основания, это будет соответственно:
- время, необходимое для реализации договора (при этом копия удостоверения личности или паспорта, полученного для реализации услуги посредничества в получении визы, будет удалена сразу же после получения визы от компетентных органов, которые ответственные за ее выдачу),
- время выполнения юридических обязанностей, а также время, когда правовые нормы требуют хранения данных, например, налоговые нормы,
- время, после истечения которого наступает исковая давность претензий, возникающих из договора,
- время до момента высказывания возражения,
- время до момента отмены согласия.
- При соблюдении всех гарантий безопасности данных, Администратор может передавать персональные данные клиента - за исключением лиц, уполномоченных Администратором данных, - другим субъектам, в том числе:
- субъектам, обрабатывающим данные от имени Администратора, например, агентам, поставщикам технических услуг, а также субъектам, предоставляющим консультационные услуги,
- другим администраторам в сфере, которая необходима для реализации услуг и правовых требований, например, операторам электронных платежей, курьерам, перевозчикам, страховщикам, поставщикам отельных услуг, поставщикам дополнительных услуг (например, парковки, аэропортовые услуги), местным или национальным Туристическим палатам, контрагентам, которые реализуют услуги в интересах Администратора на основе заключенных договоров.
- Администратор, в сфере, необходимой для правильного выполнения договора, может передавать данные в государства, находящиеся за пределами Европейской экономической зоны (ЕЭЗ), которые не обеспечивают соответствующий уровень защиты. Администратор, однако, гарантирует, что трансфер реализуется безопасным способом, он является контролируемым, а также обеспечен соответствующими договорами с их получателями, выполняющими условия, определенные в разделе V RODO. Администратор также может передавать персональные данные в государства, находящиеся за пределами ЕЭЗ, по отношению к которым Европейская комиссия подтвердила, что гарантирует соответствующий уровень защиты.
- В связи с обработкой персональных данных Администратором, клиенту принадлежит:
- право доступа к персональным данным,
- право на исправление персональных данных,
- право на удаление персональных данных (право быть забытым),
- право на ограничение обработки персональных данных,
- право на перемещение данных к другому администратору,
- право на отмену согласия, если Администратор будет обрабатывать персональные данные клиента на основании согласия, в любое время и любым способом, не затрагивая законность обработки, осуществляемой на основании согласия до его отзыва,
- право на высказывание возражения против обработки данных, если основанием для обработки является законно обусловленный интерес Администратора,
- право на подачу жалобы Главе Управления по защите персональных данных, если клиент считает, что обработка персональных данных нарушает положения Распоряжения.
- Для того чтобы воспользоваться вышеуказанными правами, нужно связаться с Администратором по электронной почте: daneosobowe@itaka.pl.
- Данные всех лиц, указанных в подтверждении бронирования/документе путешествия, были получены Администратором непосредственно от лица, сделавшего бронирование, с целью заключения договора на участие в туристическом мероприятии.
- Клиент, заключающий с ООО "Новая Итака" (Nowa Itaka sp. z o.o.) договор об участии в туристическом мероприятии, делает это также от имени всех лиц, указанных в подтверждении бронирования/документе путешествия, и таким образом берет на себя ответственность за информирование их об указанных в данном документе правилах обработки персональных данных Администратором данных.
ЕСЛИ ВЫ ПОЛЬЗУЕТЕСЬ УСЛУГОЙ БРОНИРОВАНИЯ ПРОКАТА АВТОМОБИЛЯ/h1>
Подробная информация об обработке персональных данных, собранных в связи с данной услугой, доступна на специальном сайте: https://samochody.itaka.pl/pl/privacy-and-policies
ЕСЛИ ВЫ ВХОДИТЕ В ЗОНУ КЛИЕНТА
- Администратор обрабатывает персональные данные для следующих целей:
- Заключение договора на оказание услуг электронным путем (в соответствии с законом от 18 июля 2002 г. о предоставлении услуг электронным путем, З. В. №. 144, поз. 1204, с посл. изм.), включая регистрацию и обслуживание счета пользователя в Зоне Клиента на сайте www.itaka.pl, а также в мобильном приложении (правовое основание - ст. 6 абз.1 букв.b RODO) - "выполнение договора".
- Рассмотрение претензий, вытекающих из договора (правовое основание - ст. 6 абз.1 букв.f RODO) - "законно обоснованный интерес". Сроки рассмотрения претензией, которые возникают из договора, подробно определены в Гражданском кодексе.
- Отправка маркетинговой информации (например, информационных бюллетеней), в случае согласия на использование данных для этой цели (правовое основание - ст. 6 абз.1 букв.а RODO) - "согласие".
- Прямой маркетинг (собственных продуктов и услуг Администратора, а также его партнеров), включая персонализацию маркетингового содержания (правовое основание - ст. 6 абз.1 букв.f RODO) - "законно обоснованный интерес". Администратор может обрабатывать персональные данные с целью подготовки и представления персонализированного предложения туристического мероприятия. Такие данные также будут обрабатываться автоматически, но принятые решения не будут иметь юридической силы для клиента.
- Предоставление персональных данных является добровольным, но необходимым для заключения договора, в том числе для регистрации и ведение счета пользователя в Зоне Клиента.
- Администратор имеет право обрабатывать персональные данные в течение срока, необходимого для реализации целей, указанных выше. В зависимости от правового основания, это будет соответственно:
- время, необходимое для реализации договора,
- время выполнения юридических обязанностей, а также время, когда правовые нормы требуют хранения данных, например, налоговые нормы,
- время, после истечения которого наступает исковая давность претензий, возникающих из договора,
- время до момента высказывания возражения,
- время до момента отмены согласия.
- При соблюдении всех гарантий безопасности данных, Администратор может передавать персональные данные пользователя - за исключением лиц, уполномоченных Администратором данных, - другим субъектам, в том числе:
- субъектам, обрабатывающим данные от имени Администратора, например, поставщикам технических услуг, а также субъектам, предоставляющим консультационные услуги;
- другим администраторам в объеме, необходимом для реализации услуги, на основании заключенных договоров.
- Администратор, в сфере, необходимой для правильного выполнения договора, может передавать данные в государства, находящиеся за пределами Европейской экономической зоны (ЕЭЗ), которые не обеспечивают соответствующий уровень защиты. Администратор, однако, гарантирует, что трансфер реализуется безопасным способом, он является контролируемым, а также обеспечен соответствующими договорами с их получателями, выполняющими условия, определенные в разделе V RODO. Администратор также может передавать персональные данные в государства, находящиеся за пределами ЕЭЗ, по отношению к которым Европейская комиссия подтвердила, что гарантирует соответствующий уровень защиты.
- В связи с обработкой персональных данных Администратором, пользователю принадлежит:
- право доступа к персональным данным,
- право на исправление персональных данных,
- право на удаление персональных данных (право быть забытым),
- право на ограничение обработки персональных данных,
- право на перемещение данных к другому администратору,
- право на отмену согласия, если Администратор будет обрабатывать персональные данные пользователя на основании согласия, в любое время и любым способом, не затрагивая законность обработки, осуществляемой на основании согласия до его отзыва,
- право на высказывание возражения против обработки данных, если основанием для обработки является законно обусловленный интерес Администратора,
- право на подачу жалобы Главе Управления по защите персональных данных, если пользователь считает, что обработка персональных данных нарушает положения Распоряжения.
- Для того чтобы воспользоваться вышеуказанными правами, нужно связаться с Администратором по электронной почте: daneosobowe@itaka.pl.
ЕСЛИ ВЫ ПОЛЬЗУЕТЕСЬ БЛАНКОМ ПРЕДЛОЖЕНИЯ
- Администратор обрабатывает персональные данные с целью:
- Реализация запроса, т.е. представление предложения об участии в туристическом мероприятии (правовое основание - ст. 6 абз.1 букв.b RODO) - "предпринятие действий по требованию лица, которого касаются данные, до заключения договора".
- Отправка маркетинговой информации (например, информационных бюллетеней), в случае согласия на использование данных для этой цели (правовое основание - ст. 6 абз.1 букв.а RODO) - "согласие".
- Прямой маркетинг (собственных продуктов и услуг Администратора, а также его партнеров), включая персонализацию маркетингового содержания (правовое основание - ст. 6 абз.1 букв.f RODO) - "законно обоснованный интерес". Администратор может обрабатывать персональные данные с целью подготовки и представления персонализированного предложения туристического мероприятия. Такие данные также будут обрабатываться автоматически, но принятые решения не будут иметь юридической силы для клиента.
- Предоставление данных является добровольным, но необходимым для реализации запроса, т.е. для представления предложения для туристического мероприятия. Следствием непредоставления требуемых персональных данных является невозможность отправки пользователю предложения.
- Администратор имеет право обрабатывать персональные данные в течение срока, необходимого для реализации целей, указанных выше. В зависимости от правового основания, это будет соответственно:
- время, необходимое для реализации запроса, т.е. подготовки и представления предложения, а также для получения ответа от клиента, но не более 60 месяцев с даты отправки предложения,
- время до момента высказывания возражения,
- время до момента отмены согласия.
- При соблюдении всех гарантий безопасности данных, Администратор может передавать персональные данные пользователя - за исключением лиц, уполномоченных Администратором данных, - другим субъектам, в том числе:
- субъектам, обрабатывающим данные от имени Администратора, например, поставщикам технических услуг, а также субъектам, предоставляющим консультационные услуги;
- другим администраторам, в сфере, необходимой для ответа на заданный вопрос.
- Администратор может передавать данные в государства, находящиеся за пределами Европейской экономической зоны (ЕЭЗ), которые не обеспечивают соответствующий уровень защиты. Администратор, однако, гарантирует, что трансфер реализуется безопасным способом, он является контролируемым, а также обеспечен соответствующими договорами с их получателями, выполняющими условия, определенные в разделе V RODO. Администратор также может передавать персональные данные в государства, находящиеся за пределами ЕЭЗ, по отношению к которым Европейская комиссия подтвердила, что гарантирует соответствующий уровень защиты.
- В связи с обработкой персональных данных Администратором, пользователю принадлежит, соответственно:
- право доступа к персональным данным,
- право на исправление персональных данных,
- право на удаление персональных данных (право быть забытым),
- право на ограничение обработки персональных данных,
- право на перемещение данных к другому администратору, если основанием для обработки является согласие,
- право на отмену согласия, если Администратор будет обрабатывать персональные данные клиента на основании согласия, в любое время и любым способом, не затрагивая законность обработки, осуществляемой на основании согласия до его отзыва,
- право на высказывание возражения против обработки данных, если основанием для обработки является законно обусловленный интерес Администратора,
- право на подачу жалобы Главе Управления по защите персональных данных, если пользователь считает, что обработка персональных данных нарушает положения Распоряжения.
- Для того чтобы воспользоваться вышеуказанными правами, нужно связаться с Администратором по электронной почте: daneosobowe@itaka.pl.
ЕСЛИ ВЫ ПОЛЬЗУЕТЕСЬ КОНТАКТНЫМ БЛАНКОМ
- Администратор обрабатывает персональные данные с целью:
- Предоставления ответа на вопросы, заданные с помощью контактного формуляра (или адреса электронной почты и телефона), доступного на сайте www.itaka.pl, а также в мобильном приложении (правовое основание - ст. 6 абз.1 букв.f RODO) - "законно обоснованный интерес".
- Отправка маркетинговой информации (например, информационных бюллетеней), в случае согласия на использование данных для этой цели (правовое основание - ст. 6 абз.1 букв.а RODO) - "согласие".
- Прямой маркетинг (собственных продуктов и услуг Администратора, а также его партнеров), включая персонализацию маркетингового содержания (правовое основание - ст. 6 абз.1 букв.f RODO) - "законно обоснованный интерес". Администратор может обрабатывать персональные данные с целью подготовки и представления персонализированного предложения туристического мероприятия. Такие данные также будут обрабатываться автоматически, но принятые решения не будут иметь юридической силы для клиента.
- Предоставление данных, указанных в контактном формуляре и мобильном приложении, является добровольным, но необходимым для ответа на заданный вопрос. Следствием непредоставления требуемых персональных данных является отсутствие возможности отправки пользователю ответа.
- Администратор имеет право обрабатывать персональные данные в течение срока, необходимого для реализации целей, указанных выше. В зависимости от правового основания, это будет соответственно:
- срок, необходимый для реализации указанной выше цели, т.е. до момента ответа на отправленный пользователем запрос,
- время до момента высказывания возражения,
- время до момента отмены согласия.
- При соблюдении всех гарантий безопасности данных, Администратор может передавать персональные данные пользователя - за исключением лиц, уполномоченных Администратором данных, - другим субъектам, в том числе:
- субъектам, обрабатывающим данные от имени Администратора, например, поставщикам технических услуг, а также субъектам, предоставляющим консультационные услуги;
- другим администраторам, в сфере, необходимой для ответа на заданный вопрос.
- Администратор может передавать данные в государства, находящиеся за пределами Европейской экономической зоны (ЕЭЗ), которые не обеспечивают соответствующий уровень защиты. Администратор, однако, гарантирует, что трансфер реализуется безопасным способом, он является контролируемым, а также обеспечен соответствующими договорами с их получателями, выполняющими условия, определенные в разделе V RODO. Администратор также может передавать персональные данные в государства, находящиеся за пределами ЕЭЗ, по отношению к которым Европейская комиссия подтвердила, что гарантирует соответствующий уровень защиты.
- В связи с обработкой персональных данных Администратором, пользователю принадлежит:
- право доступа к персональным данным,
- право на исправление персональных данных,
- право на удаление персональных данных (право быть забытым),
- право на ограничение обработки персональных данных,
- право на перемещение данных к другому администратору, если основанием для обработки является согласие,
- право на отмену согласия, если Администратор будет обрабатывать персональные данные клиента на основании согласия, в любое время и любым способом, не затрагивая законность обработки, осуществляемой на основании согласия до его отзыва,
- право на высказывание возражения против обработки данных, если основанием для обработки является законно обусловленный интерес Администратора,
- право на подачу жалобы Главе Управления по защите персональных данных, если пользователь считает, что обработка персональных данных нарушает положения Распоряжения.
- Для того чтобы воспользоваться вышеуказанными правами, нужно связаться с Администратором по электронной почте: daneosobowe@itaka.pl.
ЕСЛИ ВЫ ПОЛЬЗУЕТЕСЬ НАШЕЙ ИНФОРМАЦИОННОЙ ЛИНИЕЙ
- Администратор обрабатывает персональные данные для обслуживания заявок, сделанных с помощью телефонной услуги информационной линии, номера которой были предоставлены на сайте www.itaka.pl, а также в мобильном приложении, включая:
- Предоставление ответа на вопросы, заданные во время телефонных разговоров (правовое основание - ст. 6 абз.1 букв.f RODO) - "законно обоснованный интерес".
- Сбор и использование персональных данных, полученных с помощью системы записи телефонных разговоров, для проверки правильности предоставляемых услуг (правовое основание - ст. 6 абз.1 букв.f RODO) - "законно обоснованный интерес".
- Установки, предъявление претензий или возражений по претензиям - на весь период разбирательства и срок исковой давности по потенциальным претензиям. Основанием является реализация законно обоснованного интереса Администратора (правовое основание - ст. 6 абз.1 букв.f RODO) - "законно обоснованный интерес".
- Отправка маркетинговой информации (например, информационных бюллетеней), в случае согласия на использование данных для этой цели (правовое основание - ст. 6 абз.1 букв.а RODO) - "согласие".
- Прямой маркетинг (собственных продуктов и услуг Администратора, а также его партнеров), включая персонализацию маркетингового содержания (правовое основание - ст. 6 абз.1 букв.f RODO) - "законно обоснованный интерес". Администратор может обрабатывать персональные данные с целью подготовки и представления персонализированного предложения туристического мероприятия. Такие данные также будут обрабатываться автоматически, но принятые решения не будут иметь юридической силы для клиента.
- Администратор ответственен за безопасность персональных данных, предоставленных в ходе телефонных разговоров, а также за их обработку согласно положениям закона.
- Записи с систем записи телефонных разговоров будут храниться не дольше трех месяцев со дня записи. В случае, если запись будет являться доказательством в ходе разбирательства, проводимого в соответствии с законом, или Администратору станет известно, что она может являться доказательством в ходе разбирательства, то этот срок продлевается до правомочного завершения разбирательства. Записи, содержащие персональные данные, после истечения этих периодов подлежат уничтожению.
- Администратор имеет право обрабатывать персональные данные в течение срока, необходимого для реализации целей, указанных выше. В зависимости от правового основания, это будет соответственно:
- срок, необходимый для реализации указанной выше цели, т.е. до момента ответа на заданный пользователем запрос,
- время до момента высказывания возражения,
- время до момента отмены согласия.
- 5. При соблюдении всех гарантий безопасности данных, Администратор может передавать персональные данные пользователя - за исключением лиц, уполномоченных Администратором данных, - другим субъектам, в том числе:
- субъектам, обрабатывающим данные от имени Администратора, например, поставщикам технических услуг, а также субъектам, предоставляющим консультационные услуги;
- другим администраторам, в сфере, необходимой для ответа на заданный вопрос.
- Администратор может передавать данные в государства, находящиеся за пределами Европейской экономической зоны (ЕЭЗ), которые не обеспечивают соответствующий уровень защиты. Администратор, однако, гарантирует, что трансфер реализуется безопасным способом, он является контролируемым, а также обеспечен соответствующими договорами с их получателями, выполняющими условия, определенные в разделе V RODO. Администратор также может передавать персональные данные в государства, находящиеся за пределами ЕЭЗ, по отношению к которым Европейская комиссия подтвердила, что гарантирует соответствующий уровень защиты.li>
- В связи с обработкой персональных данных Администратором, пользователю принадлежит:
-
- право доступа к персональным данным,
- право на исправление персональных данных,
- право на удаление персональных данных (право быть забытым),
- право на ограничение обработки персональных данных,
- право на перемещение данных к другому администратору, если основанием для обработки является согласие,
- право на отмену согласия, если Администратор будет обрабатывать персональные данные клиента на основании согласия, в любое время и любым способом, не затрагивая законность обработки, осуществляемой на основании согласия до его отзыва,
- право на высказывание возражения против обработки данных, если основанием для обработки является законно обусловленный интерес Администратора,
- право на подачу жалобы Главе Управления по защите персональных данных, если пользователь считает, что обработка персональных данных нарушает положения Распоряжения.
- Для того чтобы воспользоваться вышеуказанными правами, нужно связаться с Администратором по электронной почте: daneosobowe@itaka.pl.
ЕСЛИ ВЫ ПОЛЬЗУЕТЕСЬ ПРИЛОЖЕНИЕМ ИТАКА ЧАТ-БОТ
- Администратор обрабатывает персональные данные с целью:
- Предоставление ответа на вопросы, заданные с помощью доступного в приложении Messenger программного обеспечения ITAKA Chatbot (правовое основание - ст. 6 абз.1 букв.f RODO) - "законно обоснованный интерес".
- Реализация запроса, т.е. представление предложения туристического мероприятия (правовое основание - ст. 6 абз.1 букв.b RODO) - "предпринятие действий по требованию лица, которого касаются данные, до заключения договора".
- Отправка маркетинговой информации (например, информационных бюллетеней), в случае согласия на использование данных для этой цели (правовое основание - ст. 6 абз.1 букв.а RODO) - "согласие".
- Прямой маркетинг (собственных продуктов и услуг Администратора, а также его партнеров), включая персонализацию маркетингового содержания (правовое основание - ст. 6 абз.1 букв.f RODO) - "законно обоснованный интерес". Администратор может обрабатывать персональные данные с целью подготовки и представления персонализированного предложения туристического мероприятия. Такие данные также будут обрабатываться автоматически, но принятые решения не будут иметь юридической силы для клиента.
- Для связи с Администратором, т.е. для использования программного обеспечения ITAKA Chatbot, пользователь приложения Messenger предоставляет персональные данные, в частности, свое имя и фамилию, а также другие данные (в соответствии с полномочиями, указанными пользователем в настройках приложения). Предоставление данных является добровольным, но необходимым для установления контакта и получения ответа на заданный вопрос.
- Администратор обрабатывает персональные данные пользователя с целью реализации запроса. Предоставление данных является добровольным, но необходимым для реализации запроса, т.е. для представления предложения для туристического мероприятия. Следствием непредоставления требуемых персональных данных является невозможность отправки пользователю предложения.
- Администратор имеет право обрабатывать персональные данные в течение срока, необходимого для реализации целей, указанных выше. В зависимости от правового основания, это будет соответственно:
- время, необходимое для реализации запроса, т.е. подготовки и представления предложения, а также для получения ответа от клиента, но не более 60 месяцев с даты отправки предложения,
- время до момента высказывания возражения,
- время до момента отмены согласия.
- При соблюдении всех гарантий безопасности данных, Администратор может передавать персональные данные пользователя - за исключением лиц, уполномоченных Администратором данных, - другим субъектам, в том числе:
- субъектам, обрабатывающим данные от имени Администратора, например, поставщикам технических услуг, а также субъектам, предоставляющим консультационные услуги;
- другим администраторам в объеме, необходимом для реализации услуги, на основании заключенных договоров.
- 6. Администратор может передавать данные в государства, находящиеся за пределами Европейской экономической зоны (ЕЭЗ), которые не обеспечивают соответствующий уровень защиты. Администратор, однако, гарантирует, что трансфер реализуется безопасным способом, он является контролируемым, а также обеспечен соответствующими договорами с их получателями, выполняющими условия, определенные в разделе V RODO. Администратор также может передавать персональные данные в государства, находящиеся за пределами ЕЭЗ, по отношению к которым Европейская комиссия подтвердила, что гарантирует соответствующий уровень защиты.
- В связи с обработкой персональных данных Администратором, пользователю принадлежит:
- право доступа к персональным данным,
- право на исправление персональных данных,
- право на удаление персональных данных (право быть забытым),
- право на ограничение обработки персональных данных,
- право на перемещение данных к другому администратору, если основанием для обработки является согласие,
- право на отмену согласия, если Администратор будет обрабатывать персональные данные клиента на основании согласия, в любое время и любым способом, не затрагивая законность обработки, осуществляемой на основании согласия до его отзыва,
- право на высказывание возражения против обработки данных, если основанием для обработки является законно обусловленный интерес Администратора,
- право на подачу жалобы Главе Управления по защите персональных данных, если пользователь считает, что обработка персональных данных нарушает положения Распоряжения.
- Для того чтобы воспользоваться вышеуказанными правами, нужно связаться с Администратором по электронной почте: daneosobowe@itaka.pl.
ЕСЛИ ВЫ ПОДПИСАЛИСЬ НА РАССЫЛКУ ИНФОРМАЦИОННОГО БЮЛЛЕТЕНЯ
- Администратор обрабатывает персональные данные с целью:
- Предоставление маркетинговой информации лицам, заинтересованным в предложении Администратора, с помощью информационного бюллетеня (правовое основание - ст. 6 абз.1 букв.а RODO) - "согласие".
- Прямой маркетинг (собственных продуктов и услуг Администратора, а также его партнеров), включая персонализацию маркетингового содержания (правовое основание - ст. 6 абз.1 букв.f RODO) - "законно обоснованный интерес". Администратор может обрабатывать персональные данные с целью подготовки и представления персонализированного предложения туристического мероприятия. Такие данные также будут обрабатываться автоматически, но принятые решения не будут иметь юридической силы для клиента.
- Предоставление данных является добровольным, но необходимым для получения маркетинговой информации. Следствием непредоставления требуемых персональных данных является отсутствие возможности отправки пользователю информационного бюллетеня.
- Пользователь, использующий информационный бюллетень, может в любое время и без объяснения причин отказаться от его получения, в частности, перейдя по ссылке дезактивации, содержащейся в каждом электронном письме, отправленном пользователю, или отправив письмо по адресу электронной почты: info@itaka.pl.
- Администратор имеет право обрабатывать персональные данные в течение срока, необходимого для реализации целей, указанных выше. В зависимости от правового основания, это будет соответственно:
- время до момента отмены согласия,
- время до момента высказывания возражения.
- Администратор может передавать персональные данные пользователя - за исключением лиц, уполномоченных Администратором данных, - другим субъектам, в том числе:
- субъектам, обрабатывающим данные от имени Администратора, например, поставщикам технических услуг, а также субъектам, предоставляющим консультационные услуги;
- другим администраторам в объеме, необходимом для реализации услуг и юридических требований, на основании заключенных договоров.
- Администратор может передавать данные в государства, находящиеся за пределами Европейской экономической зоны (ЕЭЗ), которые не обеспечивают соответствующий уровень защиты. Администратор, однако, гарантирует, что трансфер реализуется безопасным способом, он является контролируемым, а также обеспечен соответствующими договорами с их получателями, выполняющими условия, определенные в разделе V RODO. Администратор также может передавать персональные данные в государства, находящиеся за пределами ЕЭЗ, по отношению к которым Европейская комиссия подтвердила, что гарантирует соответствующий уровень защиты.
- В связи с обработкой персональных данных Администратором, пользователю принадлежит:
- право доступа к персональным данным,
- право на исправление персональных данных,
- право на удаление персональных данных (право быть забытым),
- право на ограничение обработки персональных данных,
- право на перемещение данных к другому администратору, если основанием для обработки является согласие,
- право на отмену согласия, если Администратор будет обрабатывать персональные данные клиента на основании согласия, в любое время и любым способом, не затрагивая законность обработки, осуществляемой на основании согласия до его отзыва,
- право на высказывание возражения против обработки данных, если основанием для обработки является законно обусловленный интерес Администратора,
- право на подачу жалобы Главе Управления по защите персональных данных, если пользователь считает, что обработка персональных данных нарушает положения Распоряжения.
- Для того чтобы воспользоваться вышеуказанными правами, нужно связаться с Администратором по электронной почте: daneosobowe@itaka.pl.
ЕСЛИ ВЫ ПОЛЬЗУЕТЕСЬ НАШИМ БЛОГОМ
- Администратор обрабатывает персональные данные для того, чтобы пользователь мог обмениваться информацией, включая комментарии в блоге Администратора, и для того, чтобы отвечать на вопросы пользователя (правовое основание - ст. 6 абз.1 букв.f RODO) - "законно обоснованный интерес".
- Предоставление данных является добровольным, но необходимым для пользования блогом. Следствием непредоставления необходимых персональных данных является невозможность регистрации и обмена информацией, в том числе добавления комментариев в блог Администратора.
- Администратор имеет право обрабатывать персональные данные до момента, пока пользователь не возражает против их обработки.
- Администратор может передавать персональные данные пользователя - за исключением лиц, уполномоченных Администратором данных, - другим субъектам, в том числе:
- субъектам, обрабатывающим данные от имени Администратора, например, поставщикам технических услуг, а также субъектам, предоставляющим консультационные услуги;
- другим администраторам в объеме, необходимом для реализации услуг и юридических требований, на основании заключенных договоров.
- Администратор может передавать данные в государства, находящиеся за пределами Европейской экономической зоны (ЕЭЗ), которые не обеспечивают соответствующий уровень защиты. Администратор, однако, гарантирует, что трансфер реализуется безопасным способом, он является контролируемым, а также обеспечен соответствующими договорами с их получателями, выполняющими условия, определенные в разделе V RODO. Администратор также может передавать персональные данные в государства, находящиеся за пределами ЕЭЗ, по отношению к которым Европейская комиссия подтвердила, что гарантирует соответствующий уровень защиты.
- В связи с обработкой персональных данных Администратором, пользователю принадлежит:
- право доступа к персональным данным,
- право на исправление персональных данных,
- право на удаление персональных данных (право быть забытым),
- право на ограничение обработки персональных данных,
- право на перемещение данных к другому администратору, если основанием для обработки является согласие,
- право на отмену согласия, если Администратор будет обрабатывать персональные данные клиента на основании согласия, в любое время и любым способом, не затрагивая законность обработки, осуществляемой на основании согласия до его отзыва,
- право на высказывание возражения против обработки данных, если основанием для обработки является законно обусловленный интерес Администратора,
- право на подачу жалобы Главе Управления по защите персональных данных, если пользователь считает, что обработка персональных данных нарушает положения Распоряжения.
- Для того чтобы воспользоваться вышеуказанными правами, нужно связаться с Администратором по электронной почте: daneosobowe@itaka.pl.
ЕСЛИ ВЫ ПОСЕЩАЕТЕ НАС В СОЦИАЛЬНЫХ СЕТЯХ
- Администратор обрабатывает персональные данные пользователей, посещающих профили Администратора в социальных сетях (например, Facebook, Instagram, YouTube, LinkedIn, Twitter). Эти данные обрабатываются только в связи с ведением профиля Администратора, в том числе с целью продвижения собственной марки (правовое основание - ст. 6 абз.1 букв.f RODO) - "законно обоснованный интерес".
- Объем обработки персональных данных, детальные цели, а также права и обязанности пользователя социального портала вытекают непосредственно из регламента данного портала.
ЕСЛИ ВЫ ПОЛЬЗУЕТЕСЬ ФАН-САЙТОМ ИТАКИ
- ООО "Новая Итака" (Nowa Itaka sp. z o.o.) является администратором персональных данных пользователей, пользующихся продуктами и услугами, которые предлагает Facebook, посещающих сайт Администратора, доступный по адресу https://www.facebook.com/itakapl (далее - "фан-сайт"). Администратор ответственен за безопасность предоставленных персональных данных, а также за их обработку согласно положениям закона.
- Администратор обрабатывает персональные данные пользователей, которые пользуются продуктами и услугами Facebook и посещают фан-сайт. Эти данные обрабатываются:
- в связи с ведением фан-сайта, в том числе с целью продвижения собственной марки (правовое основание - ст. 6 абз.1 букв.f RODO) - "законно обоснованный интерес".
- для дачи ответов на вопросы, задаваемые через Messenger или другие услуги, предлагаемые Facebook (правовое основание - ст. 6 абз.1 букв.f RODO) - "законно обоснованный интерес"; в тех случаях, когда в содержании вопроса указаны конкретные категории данных (напр., информация о состоянии здоровья), считается, что пользователь дал согласие на использование этих данных Администратором (правовое основание - ст. 9 абз.2 букв.а RODO) - "согласие";
- Администратор имеет право на обработку:
- общедоступных персональных данных (таких как имя пользователя, фотография профиля, статус активности на Facebook или в Messenger), содержания комментариев и другой информации, которые пользователь, использующий продукты и услуги Facebook, сделал общедоступными,
- персональных данных, предоставленных пользователем, который посещает фан-сайт, включая сбор информации, предоставленной в профиле пользователя, и другие содержания, комментарии, сообщения и коммуникации (напр., фотографии, контактные данные, место жительства, информация об интересах или мировоззрении),
- другой персональной информации, предоставленной пользователем в содержании сообщения, отправленного с помощью Messenger или других услуг Facebook (включая контактные данные и данные о состоянии здоровья), для дачи ответа на отправленный вопрос или для реализации просьбы о контакте.
- 4. Сфера обработки персональных данных, конкретные цели, права и обязанности пользователя, использующего продукты и услуги Facebook, возникают непосредственно из регламента Facebook (документ доступен по адресу: https://www.facebook.com/legal/terms) и "Политики использования данных" (документ доступен по адресу https://www.facebook.com/policy), либо из положений закона, а также уточняются в результате действий, предпринятых пользователем на социальном портале Facebook.
- Администратор имеет право обрабатывать персональные данные в течение срока, необходимого для реализации целей, указанных выше. В зависимости от правового основания, это будет соответственно:
- время до момента возражения (или удаления аккаунта пользователя на Facebook),
- время до момента отзыва согласия (или удаления аккаунта на Facebook); отзыв согласия не влияет на законность обработки данных в течение периода, когда согласие было действительным;
- период, необходимый для обработки запроса, отправленного пользователем с помощью Messenger или других сервисов Facebook
- Каталог получателей персональных данных, обрабатываемых Администратором, определяется, прежде всего, объемом продуктов и услуг, используемых пользователем Facebook, а также согласием пользователя или положениями закона. С соблюдением всех гарантий безопасности данных, Администратор может передавать персональные данные пользователя, посещающего фан-сайт, - кроме лиц, уполномоченных Администратором, - другим субъектам, в том числе субъектам, обрабатывающим данные от имени Администратора, напр., поставщикам технических услуг и субъектам, предоставляющим консультационные услуги (в том числе юридическим фирмам), а также контрагентам, предоставляющим услуги Администратору на основании заключенных договоров.
- Администратор не будет передавать персональные данные пользователя, который пользуется продуктами и услугами Facebook, в страны, не входящие в Европейскую экономическую зону (в страны, не входящие в Европейский союз, а также в Исландию, Норвегию и Лихтенштейн).
- Администратор может обрабатывать персональные данные пользователей, которые пользуются продуктами и услугами Facebook, а также посещают фан-сайт, для анализа использования пользователями сайта Администратора и связанного с ним содержания (ведение статистики) - в случае, когда использование пользователями фан-сайта и связанного с ним содержания приводит к возникновению события для статистики сайта, с которым связана обработка персональных данных (правовое основание - ст. 6 абз.1 букв.f RODO) - "законно обоснованный интерес".
- В случае персональных данных, обрабатываемых для ведения статистики о деятельности пользователя на фан-сайте (включая наблюдение или прекращение наблюдения за сайтом, ссылку на страницу в сообщении или комментарии, "лайк" сайта или публикации, отмену "лайка"), "Новая Итака" и "Facebook Ireland Limited" (4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlandia) являются совместными администраторами персональных данных пользователей. Виды данных и объем их обработки, а также принципы защиты конфиденциальности и прав пользователей были подробно указаны:
- в данном документе,
- в документе "Политика использования данных", который опубликован на сайте Facebook по адресу https://www.facebook.com/policy.
- Facebook несет ответственность за информирование пользователей, которые пользуются продуктами и услугами Facebook, об обработке данных для статистики сайта и за возможность пользователям воспользоваться своими правами в соответствии с RODO (информация о данных, используемых для составления статистики сайта, доступна на сайте Facebook по адресу: https://www.facebook.com/legal/terms/information_about_page_insights _data).
- С инспектором по защите данных Facebook можно связаться с помощью бланка, который размещен на сайте Facebook по адресу https://www.facebook.com/help/contact/540977946302970.
ДАННЫЕ, СОБРАННЫЕ АВТОМАТИЧЕСКИ
- Администратор собирает информацию, полученную автоматически (так наз. журналы событий).
- В журналах событий фиксируются данные о сеансах пользователей, которые посещают Сервис и пользуются услугами, предоставляемыми в рамках Сервиса и мобильного приложения (в частности: IP-адрес, дата и время посещения, информация об интернет-браузере и операционной системе). Эти данные не связаны с конкретными лицами.
- Доступ к содержанию журналов событий предоставляется лицам, уполномоченным Администратором.
- Хронологическая запись информации о событиях является только вспомогательным материалом, используемым в административных целях. Анализ журналов событий позволяет, в частности, выявлять угрозы, обеспечивать надлежащую безопасность и вести статистику, чтобы лучше узнать, как пользователи используют сайт и мобильное приложение.
- Данные, указанные выше в абз. 2, используются для диагностики проблем, связанных с функционированием Сервиса и Приложения, а также для анализа возможных нарушений безопасности, для управления Сервисом и Приложением, а также для ведения статистики (правовое основание - ст. 6 абз.1 букв.f RODO) - "законно обоснованный интерес".
- Для своей работы Сервис использует файлы cookie. Больше информации по этой теме можно найти в "ПОЛИТИКЕ COOKIE".
ОКОНЧАТЕЛЬНЫЕ ПОЛОЖЕНИЯ
- Администратор обеспечивает сохранность обрабатываемых им персональных данных в соответствии с общепринятыми правилами, которые касаются защиты персональных данных и информационной безопасности.
- Данная Политика конфиденциальности имеет информационный характер и касается только сервиса www.itaka.pl и мобильного приложения. Сервис и мобильное приложение могут содержать ссылки на другие сайты (в том числе на сайты партнеров, которые сотрудничают с Администратором, а также на сайты других внешних субъектов). Администратор предлагает, чтобы каждый пользователь, зайдя на другие веб-сайты, ознакомился с политикой конфиденциальности, применимой на них.
- Администратор оставляет за собой право вносить изменения в действующую Политику конфиденциальности в случае развития технологий, изменения общеобязательных правовых норм, в том числе в сферу защиты персональных данных, а также в случае развития Сервиса.
- Администратор уведомит пользователей о соответствующих изменениях в содержании политики конфиденциальности, разместив сообщение на сайте.