Polityka prywatności
I. Informacje ogólne
Niniejsza Polityka Prywatności określa zasady ochrony gromadzenia, przetwarzania i wykorzystywania danych osobowych, pozyskanych przez PTU OSKAR MIKAEL TRAVEL Sp. z o.o. oraz serwis internetowy https://czerwonypociag.pl (zwany dalej Serwisem).
Właścicielem Serwisu jak również Administratorem danych osobowych i organizatorem imprez turystycznych jest firma PTU OSKAR MIKAEL TRAVEL Sp. z o.o. z siedzibą w Poznaniu (61-738), przy ul. Plac Wolności 2/4c, NIP:7831882934, Regon: 525647979 (zwana dalej Administrator).
Współadministratorem danych osobowych są:
- Janusz Szymański, prowadzący działalność gospodarczą pod firmą: „OSKAR” Janusz Szymański, NIP: 788-176-86-08;
- PTU Oskar Mikael sp. z o.o., KRS: 0001043348;
- Biuro Podróży Oskar sp. z o.o., KRS: 0000701992;
- Biuro Turystyczne Oskar sp. z o.o., KRS: 0000778518;
- Przedsiębiorstwo Transportowo -Usługowe Oskar sp. z o.o. , KRS 0000941684;
Administrator oraz Współadministratorzy zwani są w dalej Administratorami.
W sprawach związanych z przetwarzaniem danych osobowych można kontaktować się w formie pisemnej pod adresem: Biuro Podróży Oskar, ul. Obornicka 85, 62-002 Suchy Las bądź w formie mailowej na adres: rodo@oskar.com.pl.
Administrator powierza przetwarzanie danych osobowych podmiotowi HARAREL TRANSPORT MIĘDZYNARODOWY Spółka z ograniczoną odpowiedzialnością z siedzibą w Poznaniu, przy ulicy Plac Wolności 2/5, 61-738 Poznań, KRS: 0000998733 (dalej jako “Procesor”), który świadczy na rzecz Administratora usługi w zakresie rozliczania transakcji płatniczych.
Przetwarzanie danych osobowych przez podmiot przetwarzający, odbywa się na zlecenie Administratora, na podstawie umowy powierzenia przetwarzania danych osobowych, zgodnie z art. 28 RODO.
Procesor przetwarza dane osobowe wyłącznie w zakresie niezbędnym do weryfikacji poprawności transakcji płatniczych, realizacji rozliczeń płatniczych oraz przekazywania środków pieniężnych na rzecz Administratora.
Administratorzy zobowiązują się do postępowania z danymi osobowymi zgodnie z obowiązującymi przepisami prawa, w tym z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (zwanej dalej RODO).
W celach informacyjnych, zachęcamy do zapoznania się z poniższą polityką prywatności, (zwana dalej Polityką Prywatności), w której informujemy o podstawach prawnych przetwarzania danych osobowych, sposobach zbierania i wykorzystywania tych danych jak również przysługujących prawach Użytkowników, których dane są przetwarzane.
II. Jak zbieramy dane osobowe
1. Administratorzy zbierają informacje dotyczące osób fizycznych, osób fizycznych dokonujących czynności prawnej, niezwiązanej bezpośrednio z ich działalnością, osób fizycznych prowadzących we własnym imieniu działalność gospodarczą lub zawodową oraz osób fizycznych reprezentujących osoby prawne lub jednostki organizacyjne niebędące osobami prawnymi, którym ustawa przyznaje zdolność prawną, prowadzące we własnym imieniu działalność gospodarczą lub zawodową, zwani dalej łącznie jako Użytkownicy/ Użytkownik.
2. Dane osobowe Użytkowników są zbierane:
1. w przypadku korzystania z usługi rezerwacji za pośrednictwem strony https://czerwonypociag.pl;
2. drogą telefoniczną, e-mailową oraz w biurach agencyjnych;
3. dołączenia do bazy mailingowej;
4. korzystania z formularza kontaktowego w Serwisie;
5. korzystania z kontaktu za pośrednictwem sieci społecznościowych w tym m.in. Facebook, Instagram;
6. wypełnienia formularza kontaktowego drogą elektroniczną lub/i pisemnie podczas eventów i konkursów, których jesteśmy organizatorem lub partnerem;
3. W przypadku korzystania z usług rezerwacji, Użytkownik podaje następujące dane:
1. Imię
2. Nazwisko
3. Data urodzenia
4. Numer telefonu
5. Adres email
6. Adres ( ulica, miasto, kod pocztowy)
7. Płeć
Podanie powyższych danych przez Użytkownika jest niezbędne w celu zawarcia Umowy, a tym samym w celu świadczenia usługi.
Jeżeli z jakiegoś powodu nie zostaną podane powyższe dane osobowe, nie będziemy mogli zawrzeć umowy, a w konsekwencji uniemożliwi to korzystanie z naszych usług turystycznych.
Jeżeli wymagają tego przepisy prawa, bądź są to dane niezbędne do prawidłowego wykonania Umowy, możemy wymagać innych danych niezbędnych np. ze względów rachunkowych, podatkowych, ubezpieczeniowych, zdrowotnych takich jak:
● dane z dowodu osobistego lub paszportu niezbędne do realizacji Umowy (w zależności od kraju wyjazdu lub oferty) oraz weryfikacji tożsamości klienta, tj. miejsce urodzenia, obywatelstwo, wizerunek twarzy, seria i numer dokumentu, organ wydający dokument, data wydania oraz ważności dokumentu;
● numer PESEL (w przypadkach wymaganych przez przepisy prawa lub w zakresie niezbędnym do wykonania umowy o udział w imprezie turystycznej);
● dla osób poniżej 18 roku życia – w przypadku uczestnictwa w imprezie turystycznej bez opieki: imię i nazwisko, datę urodzenia, płeć, adres e-mail, adres zamieszkania, numer telefonu, język w którym dziecko się komunikuje; imię i nazwisko, adres e-mail, numer telefonu, adres zamieszkania opiekuna, rodzaj więzi łączącej opiekuna z dzieckiem, miejsce przebywania opiekuna podczas wypoczynku dziecka, imię i nazwisko osoby/opiekuna, który będzie odbierał dziecko z miejsca powrotu;
● dane dotyczące niepełnosprawności lub ograniczonej sprawności ruchowej wraz z określeniem ich stopnia i rodzaju oraz imię i nazwisko osoby towarzyszącej osobie niepełnosprawnej lub osobie o ograniczonej sprawności ruchowej, podane dobrowolnie, dla skorzystania z ewentualnych dodatkowych uprawnień i świadczeń;
● dane dotyczące kobiet w ciąży, podane dobrowolnie, dla skorzystania z ewentualnych dodatkowych uprawnień i świadczeń;
4. W przypadku wyrażenia woli dołączenia do bazy mailingowej Użytkownik podaje adres e-mail.
Podanie powyższych danych jest dobrowolne, jednak niezbędne w celu przesyłania informacji handlowych.
5. W przypadku wyrażenia woli skorzystania z formularza kontaktowego w Serwisie, Użytkownik podaje:
1. Imię
2. Nazwisko
3. Numer telefonu
4. Adres email
Podanie powyższych danych jest dobrowolne, jednak niezbędne w celu komunikacji poprzez formularz kontaktowy.
III. Udostępnianie danych osobowych innych osób
Wykorzystujemy dane osobowe osób trzecich dostarczone nam przez Użytkownika w ramach rezerwacji. Udostępniając dane osobowe innych osób, Użytkownik musi mieć pewność, że wyrażają oni na to zgodę i jest tym samym upoważniony do ich udostępnienia. Użytkownik musi się też upewnić się, że w razie potrzeby osoby te mają świadomość sposobu wykorzystywania przez Oskar ich danych osobowych.
IV. Cel przetwarzania danych osobowych oraz ich podstawa prawna
1. Administratorzy przetwarzają zebrane dane osobowe w celu realizacji usług, niezbędnych do wykonania Umowy oraz zarządzania rezerwacjami Użytkownika, jak również prowadzenia procesów rekrutacyjnych, oraz wysyłania informacji marketingowych oraz handlowych.
2. Administratorzy przetwarzają dane osobowe w celu zapewnienia obsługi usług płatniczych.
3. Administratorzy przetwarzają zebrane dane osobowe, aby móc kontaktować się i przesyłać specjalnie przygotowane oferty. Dzięki nim Użytkownik ma dostęp do:
a) informacji o produktach i ofertach;
b) indywidualnie przygotowanych ofert;
c) informacji o spotkaniach i imprezach organizowanych specjalnie dla naszych Klientów;
d) informacji o możliwości uczestnictwa w konkursach i promocjach;
e) udziału w programach lojalnościowych.
4. Administratorzy mogą wykorzystywać zebrane dane osobowe w celu reagowania na zarządzenia interwencjami związanymi z bezpieczeństwem, wypadkami lub innymi podobnymi zdarzeniami, w tym do celów medycznych i ubezpieczeniowych.
5. Administratorzy mogą wykorzystywać zebrane dane osobowe w celu odbycia podróży, kontroli granicznej jak również zapewnienia bezpieczeństwa i zwalczania terroryzmu, bądź dozwolonych innych celów, które takie władze uznają za właściwe.
6. Administratorzy mogą korzystać z zebranych danych osobowych w celu prowadzenia badań rynku, badania satysfakcji klienta, rozwijania i ulepszania gamy naszych produktów oraz komunikacji z klientami.
7. Dane osobowe mogą być wykorzystywane w celu zapewnienia Użytkownikom lepszej obsługi, analizy danych statystycznych i dostosowania Serwisu do preferencji Użytkowników i administrowania Serwisem.
8. Dane osobowe mogą być przetwarzane także w celu ułatwienia komunikacji marketingowej, personalizacji doświadczeń Użytkownika, poznania zainteresowań, monitorowania aktywności, wyświetlania reklam dopasowanych do zainteresowań oraz dostarczania najlepiej dopasowanych do Użytkownika ofert.
9. Dodatkowo przepisy prawa wymagają przetwarzania danych do celów podatkowych i rachunkowych (wystawianie faktur i paragonów, ewidencja reklamacji).
10. W przypadku kontaktu za pośrednictwem mediów społecznościowych, np. Facebook, Instagram, gromadzimy dane logowania i wszelkie dane osobowe dobrowolnie przez Użytkownik przekazane, takie jak opinie, wiadomości opublikowane na stronach naszych mediów społecznościowych oraz komentarze umieszczone np. pod zdjęciami, filmami. Jeżeli Użytkownik przesyła treści do sieci społecznościowej, wówczas podlegają one warunkom korzystania z takiej sieci oraz obowiązującej tam polityce prywatności. Ponieważ nie sprawujemy nad nimi kontroli, ani nie dokonujemy ich weryfikacji, zalecamy zapoznanie się z treścią dokumentów obowiązujących na takiej stronie przed udostępnieniem swoich danych osobowych.
11. Podczas poruszania się po Serwisie możemy gromadzić informacje dotyczące:
a) preferencji dotyczących podróży;
b) aktywności w obrębie naszych stron internetowych;
c) informacji o spotkaniach i imprezach organizowanych specjalnie dla naszych Klientów;
d) kliknięcia na jedną z naszych reklam, w tym tych przedstawionych na stronach innych organizacji;
e) sposobu uzyskania dostępu do naszych usług cyfrowych, włączając system operacyjny, adres IP, identyfikatory internetowe i dane przeglądarki;
f) preferencje społeczne, zainteresowania i aktywności.
V. Podstawa prawna przetwarzania danych osobowych
1. Zbieramy, przetwarzamy i analizujemy dane osobowe Użytkowników wyłącznie w celach wskazanych w niniejszej polityce prywatności.
| CEL | PODSTAWA PRAWNA |
| – złożenie i realizacja rezerwacji
– przyjmowanie oraz rozpatrywanie rezerwacji – dokonywanie zmian rezerwacji – przyjmowanie oraz rozpatrywanie rezygnacji z rezerwacji |
art. 6 ust. 1 lit. b RODO
tj. przetwarzanie jest niezbędne do wykonania umowy o świadczenie usług, sprzedaży lub do podjęcia działań przed zawarciem takiej umowy art. 6 ust. 1 lit. c RODOb tj. przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na administratorze danych osobowych |
| – przesyłanie reklam, ofert oraz informacji o obowiązujących promocjach, w tym m.in. Newsletter | art. 6 ust. 1 lit. a RODO
tj. przetwarzanie na podstawie dobrowolnie wyrażonej zgody |
| – zapewnienie obsługi płatniczej w tym wypełnienie obowiązków wynikających z przepisów prawa zarówno podatkowych jak i księgowych | art. 6 ust. 1 lit. c RODO
tj. przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na administratorze danych osobowych |
| – prowadzenie komunikacji za pośrednictwem m.in. czatu, maili, komunikatorów, telefonu, odpowiadanie na żądania klienta oraz ich realizacja
– obrona przed ewentualnymi roszczeniami jak również dochodzenie roszczeń |
art. 6 ust. 1 lit. f RODO
tj. przetwarzanie na podstawie prawnie uzasadnionego interesu administratora |
| – wyświetlanie reklam dostosowanych do preferencji i zainteresowań Użytkowników (profilowanie) | art. 6 ust. 1 lit. f RODO
tj. przetwarzanie na podstawie prawnie uzasadnionego interesu administratora lub strony trzeciej |
| – reagowanie na zarządzanie interwencjami związanymi z bezpieczeństwem, wypadkami lub innymi podobnymi zdarzeniami, w tym do celów medycznych i ubezpieczeniowych. | art. 6 ust. 1 lit. f RODO
tj. przetwarzanie na podstawie prawnie uzasadnionego interesu administratora lub strony trzeciej art. 9 ust. 1 lit. b RODO tj. przetwarzanie jest niezbędne do wypełnienia obowiązków i wykonania szczególnych praw przez Administratora |
| – udostępnianie danych osobowych organom regulacyjnym/państwowym | art. 6 ust. 1 lit. d RODO
tj. przetwarzanie jest niezbędne do ochrony żywotnych interesów osoby, której dane dotyczą, lub innej osoby fizycznej |
VI. Czas przechowywania danych osobowych
1. Przechowujemy dane osobowe przez czas obowiązywania umowy zawartej z Użytkownikiem, a także po jej zakończeniu, tak długo jak jest to niezbędne i dozwolone przez prawo. Czas przechowywania danych jest uwarunkowany każdorazowo od rodzaju danych jak również celów, w jakich mogą być przetwarzane. Po wykonaniu Umowy, dane będą przechowywane przez czas niezbędny do spełnienia zobowiązań prawnych w tym m.in. przechowywania faktur, czy rozwiązywania ewentualnych sporów i reklamacji.
2. Przechowujemy dane osobowe Użytkowników dla celów marketingowych do momentu wycofania zgody na ich przetwarzanie i rezygnacji z subskrypcji newslettera. Jednakże, pomimo zgłoszenia rezygnacji dane osobowe mogą być w dalszym ciągu przetwarzane w celu ewentualnych roszczeń związanych z jego subskrypcją w szczególności wskazanie pierwotnej zgody jak i następczej rezygnacji.
VII. Udostępnianie danych osobowych osobom trzecim
- Dane osobowe udostępniamy firmom świadczącym usługi ubezpieczeniowe, obiektom, w których wykupiony jest pobyt, przewoźnikom, podmiotom wspierającym nas w świadczeniu usług drogą elektroniczną, czyli takim, które zapewniają usługi płatnicze oraz podmiotowi przetwarzającemu, który rozlicza transakcje płatnicze. Możemy przekazać dane osobowe organom publicznym walczącym z oszustwami i nadużyciami. Ponadto dane osobowe możemy przekazywać podmiotom trzecim z którymi bezpośrednio współpracujemy i jest to niezbędne do prawidłowego wykonania umowy.
VIII. Płatności i rozliczenie transakcji
- Płatności za usługi turystyczne, oferowane przez Administratora, mogą być realizowane za pośrednictwem zewnętrznej platformy płatniczej. Właścicielem i operatorem platformy płatniczej jest podmiot U.S. Bank Europe Designated Activity Company z siedzibą w Loughlinstown, hr. Dublin, Irlandia, który przetwarza dane osobowe klientów jako odrębny administrator danych osobowych, zgodnie z własną polityką prywatności.
- Za przyjmowanie płatności za usługi turystyczne należne Administratorowi, odpowiada spółka HARAREL TRANSPORT MIĘDZYNARODOWY Spółka z ograniczoną odpowiedzialnością z siedzibą w Poznaniu, przy ulicy Plac Wolności 2/5, 61-738 Poznań, KRS: 0000998733.
IX. Wykorzystanie plików cookie i podobnych technologii do śledzenia danych
Administratorzy korzystają z plików cookie czyli małych plików, które gromadzą i przechowują informacje, na podstawie których możliwe jest bieżące zapewnienie prawidłowego funkcjonowania Serwisu, jak również doskonalenie naszych usług oraz monitorowanie skuteczności kampanii, zadowolenia Użytkownika i poprawy jakości obsług.
X. Europejski obszar gospodarczy
Dane osobowe Użytkowników mogą być przekazywane i przetwarzane poza miejscem ich zamieszkania, do krajów spoza Europejskiego Obszaru Gospodarczego, w których mogą obowiązywać inne standardy ochrony danych. Dochowaliśmy wszelkich starań, aby dane osobowe były odpowiednio chronione i traktowane zgodnie z niniejszą informacją. Zabezpieczenia te obejmują odpowiednie klauzule umowne zatwierdzone przez Komisję Europejską oraz odpowiednie środki bezpieczeństwa.
XI. Prawa Użytkownika którego dane osobowe są przetwarzane
Przysługujące uprawnienia każdego czyje dane osobowe są przetwarzane są następujące:
- prawo dostępu do danych osobowych;
- prawo do żądania sprostowania danych osobowych w przypadku ich niekompletności bądź nieprawidłowości;
- prawo do żądania usunięcia bądź ograniczenia przetwarzania danych osobowych;
- prawo do wniesienia sprzeciwu wobec przetwarzania danych osobowych;
- prawo do przeniesienia ich do innego administratora;
- prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych – na zasadach wynikających z przepisów prawa, na adres Urząd Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, e-mail: IOD@uodo.gov.pl.
