Polityka prywatności i plików cookies

1. Administrator danych

Administratorem danych osobowych jest:

BP Globsat Arkadiusz Kostrzewski

ul. Fabryczna 1/2, lok. h

97-400 Bełchatów

NIP: 7691104733

REGON: 590086964

e-mail: ado [at] globtur [dot] pl

Nazwa skrócona: BP Globsat

dalej jako: „BP Globsat”, „Administrator” lub „my”.

BP Globsat działa jako agent turystyczny, nie jako organizator imprez prezentowanych w Serwisie. Umowę o udział w imprezie Podróżny zawiera z Organizatorem wskazanym przy Ofercie. Organizator przetwarza dane jako odrębny administrator w zakresie zawarcia i realizacji tej umowy, na zasadach opisanych w jego dokumentach.

W każdej sprawie dotyczącej ochrony danych osobowych można skontaktować się z nami: e-mail ado [at] globtur [dot] pl lub korespondencyjnie na adres wskazany powyżej.

W sprawach ofert, rezerwacji i usług biura można skontaktować się pod adresem biuro [at] globtur [dot] pl albo telefonicznie: +48 44 633 44 44 lub +48 509 924 675.

2. Kogo i jakich danych dotyczy polityka

Polityka dotyczy osób korzystających z serwisu www.globtur.pl, kontaktujących się z BP Globsat, pytających o ofertę, składających zgłoszenie rezerwacyjne lub korzystających z czynności agencyjnych związanych z zawarciem umowy z Organizatorem, a także osób, które wyraziły zgodę na otrzymywanie informacji marketingowych.

W zależności od sytuacji możemy przetwarzać dane podane przez użytkownika, takie jak imię i nazwisko, adres e-mail, numer telefonu, treść zapytania, a przy zgłoszeniu lub rezerwacji także dane podróżnych wymagane przez Organizatora, np. datę urodzenia, dane dokumentu podróży lub obywatelstwo. Możemy też przetwarzać dane techniczne związane z korzystaniem z Serwisu, np. adres IP, identyfikatory plików cookies i informacje o urządzeniu.

Zakres danych wymaganych do rezerwacji zależy od rodzaju usługi i wymagań Organizatora lub dostawcy. Dane innego podróżnego otrzymane od osoby składającej zgłoszenie pochodzą od tej osoby. Informacje wymagane w art. 14 RODO przekazujemy w terminie i trybie określonym w tym przepisie, chyba że zachodzi przewidziany w nim wyjątek. Nie przekazuj w formularzu danych zbędnych do obsługi sprawy.

3. Cele, podstawy prawne i okresy przechowywania danych

A. Odpowiedź na zapytanie o ofertę, przygotowanie oferty lub podjęcie działań przed zawarciem umowy

Podstawą przetwarzania jest art. 6 ust. 1 lit. b RODO, jeśli zapytanie dotyczy działań przed zawarciem umowy. W pozostałych sprawach podstawą jest art. 6 ust. 1 lit. f RODO — uzasadniony interes Administratora polegający na obsłudze korespondencji. Dane przechowujemy przez czas obsługi zapytania, a następnie do 12 miesięcy, chyba że sprawa przejdzie w rezerwację lub umowę albo dłuższe przechowywanie będzie potrzebne do ustalenia, dochodzenia lub obrony roszczeń.

B. Obsługa czynności agencyjnych związanych ze zgłoszeniem lub rezerwacją u Organizatora

Dane osoby składającej zgłoszenie przetwarzamy, aby przekazać je właściwemu Organizatorowi, skontaktować się z nią i obsłużyć status rezerwacji. Podstawą jest art. 6 ust. 1 lit. b RODO, gdy osoba ta prosi o podjęcie działań przed zawarciem lub wykonaniem umowy. Dane pozostałych podróżnych przekazane przez tę osobę przetwarzamy na podstawie art. 6 ust. 1 lit. f RODO — w naszym uzasadnionym interesie polegającym na obsłudze zgłoszenia i przekazaniu Organizatorowi danych niezbędnych do rezerwacji. BP Globsat nie jest stroną umowy o udział w imprezie zawieranej z Organizatorem. Dane przechowujemy przez czas obsługi czynności agencyjnych, a następnie przez okres wymagany prawem lub potrzebny do rozliczeń i obsługi roszczeń.

C. Wypełnianie obowiązków rachunkowych, podatkowych i innych obowiązków prawnych

Podstawą przetwarzania jest art. 6 ust. 1 lit. c RODO. Dane przechowujemy przez okres wynikający z właściwych przepisów.

D. Obsługa reklamacji i roszczeń oraz obrona przed roszczeniami

Obejmuje to reklamacje dotyczące Serwisu oraz — gdy Podróżny przekaże BP Globsatowi wiadomość, żądanie lub skargę dotyczącą imprezy — przekazanie jej Organizatorowi zgodnie z przepisami. Podstawą przetwarzania jest art. 6 ust. 1 lit. c RODO, gdy wynika to z obowiązku prawnego, albo art. 6 ust. 1 lit. f RODO — uzasadniony interes Administratora. Dane przechowujemy do upływu właściwych terminów przedawnienia lub do zakończenia postępowania.

E. Zapewnienie bezpieczeństwa serwisu i ustalanie nadużyć

Podstawą przetwarzania jest art. 6 ust. 1 lit. f RODO — uzasadniony interes Administratora polegający na zapewnieniu bezpieczeństwa i prawidłowego działania serwisu. Dane przechowujemy przez okres potrzebny do realizacji tych celów, co do zasady nie dłużej niż 12 miesięcy, chyba że są potrzebne do wyjaśnienia incydentu lub dochodzenia roszczeń.

F. Analityka lub marketing z użyciem cookies i podobnych technologii wymagających zgody

Podstawą przetwarzania jest zgoda użytkownika — art. 6 ust. 1 lit. a RODO oraz właściwe przepisy dotyczące przechowywania informacji na urządzeniu końcowym. Dane przetwarzamy do wycofania zgody albo do upływu okresu działania danego pliku cookie, zależnie od tego, co nastąpi wcześniej.

G. Przesyłanie informacji handlowych lub marketing bezpośredni przez e-mail, telefon, SMS lub podobny kanał

Wymagana jest uprzednia zgoda zgodnie z właściwymi przepisami, w tym ustawą Prawo komunikacji elektronicznej. Podstawą przetwarzania danych osobowych jest art. 6 ust. 1 lit. a RODO. Dane przetwarzamy do wycofania zgody.

Po upływie właściwego okresu dane są usuwane lub anonimizowane, o ile dalsze przechowywanie nie jest wymagane przez prawo.

4. Odbiorcy danych

Dane mogą być przekazywane — w zakresie potrzebnym do obsługi danej sprawy — następującym kategoriom odbiorców:

• organizatorom turystyki, którzy otrzymują dane niezbędne do obsługi oferty lub rezerwacji i przetwarzają je w zakresie swoich obowiązków związanych z umową;
• operatorowi płatności wskazanemu w procesie płatności, jeśli użytkownik korzysta z płatności online;
• dostawcom hostingu, poczty elektronicznej, systemu rezerwacyjnego (w tym MerlinX, jeżeli jest wykorzystywany do danej rezerwacji) i wsparcia technicznego;
• podmiotom świadczącym usługi księgowe, prawne lub doradcze, jeśli jest to potrzebne;
• organom publicznym, gdy obowiązek przekazania danych wynika z przepisów prawa.

Organizatorzy i operatorzy zewnętrznych serwisów, do których prowadzą odnośniki, mogą być odrębnymi administratorami danych. BP Globsat przekazuje Organizatorowi dane niezbędne do obsługi zgłoszenia lub rezerwacji. Po przejściu do zewnętrznego serwisu albo przekazaniu danych Organizatorowi zastosowanie mogą mieć ich własne informacje o prywatności.

5. Przekazywanie danych poza Europejski Obszar Gospodarczy

Dane mogą być przekazywane poza Europejski Obszar Gospodarczy, jeżeli wynika to z obsługi wybranej usługi lub korzystania z dostawcy, którego infrastruktura znajduje się poza EOG. W takim przypadku przekazanie odbywa się na warunkach określonych w rozdziale V RODO, np. na podstawie decyzji stwierdzającej odpowiedni stopień ochrony albo z zastosowaniem odpowiednich zabezpieczeń.

6. Prawa osób, których dane dotyczą

Osobie, której dane dotyczą, przysługuje — w przypadkach i na zasadach określonych w RODO — prawo do:

• dostępu do danych i uzyskania ich kopii;
• sprostowania danych;
• usunięcia danych;
• ograniczenia przetwarzania;
• przenoszenia danych, jeżeli przetwarzanie odbywa się na podstawie zgody lub umowy i w sposób zautomatyzowany;
• wniesienia sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie Administratora; wobec marketingu bezpośredniego można wnieść sprzeciw w dowolnym momencie;
• wycofania zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na jej podstawie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem;
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

Wnioski dotyczące praw można wysłać na adres ado [at] globtur [dot] pl lub pocztą na adres Administratora. Administrator może poprosić o dodatkowe informacje, jeśli są niezbędne do potwierdzenia tożsamości osoby składającej wniosek.

Jeżeli wniosek dotyczy danych przetwarzanych przez Organizatora jako odrębnego administratora w związku z zawartą z nim umową, można skontaktować się również bezpośrednio z tym Organizatorem.

Odpowiedź jest udzielana bez zbędnej zwłoki, co do zasady w terminie miesiąca. W uzasadnionych przypadkach termin może zostać przedłużony zgodnie z RODO; osoba składająca wniosek zostanie o tym poinformowana.

Informacje i działania podejmowane w związku z realizacją praw są co do zasady bezpłatne. Opłatę lub odmowę można rozważyć wyłącznie w przypadkach przewidzianych w art. 12 ust. 5 RODO, gdy żądanie jest ewidentnie nieuzasadnione lub nadmierne.

7. Dobrowolność podania danych i zgody marketingowe

Podanie danych wymaganych do zgłoszenia lub rezerwacji u Organizatora może być niezbędne do obsługi czynności agencyjnych i zawarcia lub realizacji umowy z Organizatorem. Niepodanie tych danych może uniemożliwić przygotowanie oferty albo obsługę rezerwacji.

Zgoda na marketing nie jest warunkiem uzyskania odpowiedzi na zapytanie ani zawarcia umowy. Zgoda powinna być dobrowolna, konkretna i możliwa do wycofania. Wycofanie zgody powinno być równie łatwe jak jej udzielenie. Samo wysłanie formularza kontaktowego nie oznacza zgody na marketing.

8. Pliki cookies i podobne technologie

Serwis może korzystać z plików cookies i podobnych technologii, które są zapisywane w urządzeniu użytkownika albo odczytują zapisane w nim informacje.

Cookies niezbędne służą prawidłowemu działaniu serwisu, np. utrzymaniu sesji lub zapamiętaniu ustawień. Mogą być stosowane bez zgody, jeżeli są rzeczywiście niezbędne do świadczenia usługi żądanej przez użytkownika.

Cookies opcjonalne, w szczególności analityczne, reklamowe lub służące personalizacji, mogą być uruchamiane dopiero po uzyskaniu wymaganej zgody. Użytkownik powinien mieć możliwość zaakceptowania, odrzucenia i zmiany kategorii cookies.

Użytkownik może zmienić swój wybór za pomocą ustawień cookies dostępnych w serwisie oraz ustawień przeglądarki. Zablokowanie cookies niezbędnych może wpłynąć na działanie wybranych funkcji.

9. Zautomatyzowane podejmowanie decyzji

Administrator nie podejmuje wobec użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywołują skutki prawne lub podobnie istotnie wpływają na użytkownika.

10. Linki do innych serwisów

Po przejściu do zewnętrznej strony jej operator może przetwarzać dane na własnych zasadach. Przed skorzystaniem z usługi zapoznaj się z informacją o prywatności tego podmiotu.

11. Zmiany polityki

Polityka może być aktualizowana, jeżeli zmieni się sposób działania serwisu, zakres świadczonych usług, wykorzystywane narzędzia lub przepisy prawa. Aktualna wersja jest publikowana na stronie www.globtur.pl wraz z datą aktualizacji.