Polityka prywatności Sekretne Kierunki

1. Postanowienia ogólne Niniejsza Polityka prywatności określa zasady przetwarzania i ochrony danych osobowych użytkowników serwisu i usług oferowanych przez Sekretne Kierunki (dalej: „My”, „Serwis”), działających w branży turystycznej na terenie Polski.

2. Administrator danych Administratorem danych osobowych jest Sekretne Kierunki – podmiot prowadzący działalność w zakresie usług turystycznych na terytorium Rzeczypospolitej Polskiej.

We wszystkich sprawach związanych z ochroną danych osobowych można skontaktować się za pośrednictwem adresu e‑mail wskazanego w Serwisie lub formularza kontaktowego.

3. Zakres przetwarzanych danych W zależności od sposobu korzystania z naszych usług możemy przetwarzać w szczególności następujące kategorie danych: 1) dane identyfikacyjne: imię, nazwisko, ewentualnie nazwa firmy; 2) dane kontaktowe: adres e‑mail, numer telefonu, adres korespondencyjny (jeśli konieczny do realizacji usługi); 3) dane związane z realizacją usług turystycznych: informacje o podróży (kierunek, terminy, preferencje), dane osób towarzyszących w zakresie niezbędnym do rezerwacji; 4) dane rozliczeniowe: dane potrzebne do wystawienia dokumentów księgowych (np. NIP, adres do faktury) – jeśli są wymagane przepisami prawa; 5) dane techniczne i eksploatacyjne: adres IP, identyfikatory urządzeń, informacje o przeglądarce, plikach cookies i aktywności w Serwisie.

4. Cele i podstawy prawne przetwarzania danych Dane osobowe przetwarzamy wyłącznie w zakresie niezbędnym do: 1) świadczenia usług turystycznych – przygotowanie oferty, zawarcie i wykonanie umowy, obsługa rezerwacji, obsługa reklamacji (art. 6 ust. 1 lit. b RODO – wykonanie umowy lub działania przed jej zawarciem); 2) spełnienia obowiązków prawnych, w szczególności wynikających z przepisów podatkowych, rachunkowych i z przepisów dotyczących usług turystycznych (art. 6 ust. 1 lit. c RODO – obowiązek prawny); 3) prowadzenia bieżącej komunikacji z użytkownikami, odpowiadania na zapytania, zapytań ofertowych oraz zgłoszeń (art. 6 ust. 1 lit. b lub f RODO – odpowiednio wykonanie umowy lub prawnie uzasadniony interes); 4) realizacji prawnie uzasadnionego interesu Sekretnych Kierunków, w szczególności: a) dochodzenia lub obrony przed roszczeniami; b) zapewnienia bezpieczeństwa Serwisu i zapobiegania nadużyciom; c) prowadzenia analiz statystycznych i ulepszania naszych usług (art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes administratora); 5) działań marketingowych, w tym wysyłki newslettera lub informacji o ofertach specjalnych i usługach turystycznych – wyłącznie na podstawie udzielonej zgody oraz w zakresie dozwolonym przez prawo (art. 6 ust. 1 lit. a RODO – zgoda).

5. Dobrowolność podania danych Podanie danych osobowych jest dobrowolne, jednak może być konieczne do zawarcia i wykonania umowy o świadczenie usług turystycznych, otrzymania oferty, odpowiedzi na zapytanie lub zapisania się na newsletter. Brak podania danych może uniemożliwić realizację wskazanych czynności.

6. Odbiorcy danych Dane osobowe mogą być przekazywane wyłącznie podmiotom, które współpracują z nami przy realizacji usług turystycznych lub wsparciu funkcjonowania Serwisu, w szczególności: 1) biurom podróży, touroperatorom, hotelom, liniom lotniczym, innym dostawcom usług turystycznych, jeżeli jest to konieczne do rezerwacji i realizacji usług; 2) podmiotom świadczącym usługi IT, hostingowe, płatnicze, księgowe, doradcze lub prawne – w zakresie niezbędnym do prawidłowego świadczenia tych usług; 3) organom publicznym i instytucjom uprawnionym na podstawie przepisów prawa – wyłącznie w przypadkach i w zakresie określonym przepisami.

Wszyscy odbiorcy, którzy przetwarzają dane w naszym imieniu, działają na podstawie odpowiednich umów powierzenia danych i są zobowiązani do zachowania poufności.

7. Przekazywanie danych poza EOG Co do zasady staramy się przetwarzać dane osobowe na terenie Europejskiego Obszaru Gospodarczego (EOG). W szczególnych przypadkach, gdy realizacja wybranych usług turystycznych wymaga przekazania danych do państw trzecich (np. rezerwacje u zagranicznych dostawców spoza EOG), przekazanie to odbywa się wyłącznie: 1) na podstawie decyzji stwierdzającej odpowiedni stopień ochrony wydanej przez Komisję Europejską, lub 2) z zastosowaniem odpowiednich zabezpieczeń, takich jak standardowe klauzule umowne, lub 3) w oparciu o inne podstawy przewidziane w RODO (np. niezbędność do wykonania umowy zawartej na Twoją korzyść lub Twoja wyraźna zgoda po poinformowaniu o możliwym ryzyku).

8. Okres przechowywania danych Dane osobowe przechowujemy przez okres niezbędny do realizacji celów, dla których zostały zebrane, w szczególności: 1) dane związane z realizacją usług – przez czas trwania umowy oraz przez okres przedawnienia roszczeń wynikających z przepisów prawa; 2) dane przetwarzane w celu wypełnienia obowiązków prawnych (np. podatkowych, rachunkowych) – przez okres wymagany obowiązującymi przepisami; 3) dane przetwarzane na podstawie zgody (np. cele marketingowe) – do czasu wycofania zgody lub zgłoszenia skutecznego sprzeciwu, chyba że przepisy prawa wymagają dłuższego okresu przechowywania; 4) dane techniczne związane z korzystaniem z Serwisu – przez okres wynikający z ustawień technicznych, plików cookies oraz potrzeb bezpieczeństwa i analityki.

Po upływie okresów przechowywania dane są usuwane lub anonimizowane w sposób uniemożliwiający identyfikację użytkownika.

9. Prawa osoby, której dane dotyczą Zgodnie z obowiązującymi przepisami, w szczególności RODO, osobie, której dane dotyczą, przysługują następujące prawa: 1) prawo dostępu do danych – uzyskania informacji o przetwarzaniu oraz kopii danych; 2) prawo do sprostowania danych – poprawienia nieprawidłowych lub uzupełnienia niekompletnych danych; 3) prawo do usunięcia danych („prawo do bycia zapomnianym”) – w przypadkach przewidzianych w przepisach prawa; 4) prawo do ograniczenia przetwarzania – w określonych sytuacjach (np. kwestionowanie prawidłowości danych, sprzeciw wobec przetwarzania); 5) prawo do przenoszenia danych – otrzymania danych w ustrukturyzowanym formacie oraz ich przekazania innemu administratorowi, gdy podstawą przetwarzania jest zgoda lub umowa, a przetwarzanie odbywa się w sposób zautomatyzowany; 6) prawo sprzeciwu – wobec przetwarzania danych opartego na prawnie uzasadnionym interesie administratora, w tym wobec profilowania oraz wobec przetwarzania danych do celów marketingu bezpośredniego; 7) prawo do wycofania zgody – w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania, którego dokonano przed jej cofnięciem, jeśli przetwarzanie odbywa się na podstawie zgody.

W celu realizacji swoich praw można skontaktować się z nami za pomocą danych kontaktowych wskazanych w Serwisie.

10. Prawo do wniesienia skargi do organu nadzorczego Osobie, której dane dotyczą, przysługuje prawo wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych (PUODO) w Polsce, jeżeli uzna, że przetwarzanie danych osobowych narusza przepisy RODO lub inne obowiązujące regulacje z zakresu ochrony danych osobowych.

11. Pliki cookies i technologie podobne 1) Serwis może wykorzystywać pliki cookies oraz podobne technologie w celu zapewnienia prawidłowego działania stron, dostosowania treści do preferencji użytkownika, prowadzenia statystyk oraz celów marketingowych. 2) Użytkownik może zarządzać ustawieniami cookies za pomocą przeglądarki internetowej, w tym ograniczyć ich stosowanie lub je usunąć. Ograniczenie stosowania plików cookies może jednak wpłynąć na niektóre funkcjonalności Serwisu. 3) Szczegółowe informacje na temat stosowanych plików cookies oraz ich funkcji mogą być przedstawione w odrębnym dokumencie (np. polityce cookies) udostępnionym w Serwisie.

12. Zabezpieczenia danych Stosujemy odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed ich utratą, zniszczeniem, nieuprawnionym dostępem, ujawnieniem lub innym niezgodnym z prawem przetwarzaniem. Środki te są dostosowane do charakteru przetwarzanych danych, ryzyka naruszenia praw lub wolności osób fizycznych oraz aktualnego stanu wiedzy technicznej.

13. Profilowanie i zautomatyzowane podejmowanie decyzji 1) W ramach działań marketingowych możemy dokonywać podstawowego profilowania, polegającego na analizie wybranych informacji (np. historii zapytań, zainteresowania określonymi kierunkami podróży), aby lepiej dopasować ofertę do preferencji użytkownika. 2) Profilowanie nie wywołuje wobec użytkownika skutków prawnych ani w podobny sposób nie wpływa na jego sytuację w sposób istotny. 3) Użytkownikowi przysługuje prawo sprzeciwu wobec profilowania do celów marketingu bezpośredniego.

14. Zmiany Polityki prywatności 1) Zastrzegamy sobie prawo do zmiany niniejszej Polityki prywatności, w szczególności w razie zmiany przepisów prawa, rozwijania funkcjonalności Serwisu lub zmian w zakresie świadczonych usług. 2) Zmiany wchodzą w życie z chwilą opublikowania zaktualizowanej wersji Polityki w Serwisie, chyba że wyraźnie wskazano inny termin. 3) Zaleca się regularne zapoznawanie się z aktualną treścią Polityki prywatności.

15. Dane kontaktowe Aktualne dane kontaktowe Sekretnych Kierunków, w tym adres e‑mail oraz inne formy kontaktu (np. formularz kontaktowy), są każdorazowo wskazane w Serwisie. Za pośrednictwem tych kanałów można kierować wszelkie pytania, wnioski lub żądania związane z ochroną danych osobowych oraz niniejszą Polityką prywatności.