Administratorem danych osobowych gromadzonych w szczególności za pośrednictwem serwisu dostępnego pod adresem www.itaka.pl (dalej: Serwis) oraz aplikacji mobilnej „ITAKA Biuro Podróży & Wakacje” (dalej: Aplikacja) jest Nowa Itaka sp. z o.o. z siedzibą przy ul. Reymonta 39, 45-072 Opole; wpisana do rejestru przedsiębiorców prowadzonego przez Sąd Rejonowy w Opolu VIII Wydział Krajowego Rejestru Sądowego pod nr 0000002269, NIP 754-26-86-316, REGON 532179139, kapitał zakładowy 3.315.000 złotych (dalej: Administrator lub Nowa Itaka). Kontakt
z Administratorem możliwy jest za pośrednictwem numeru telefonu: 77 5412 202 oraz adresu email: info@itaka.pl. Administrator danych jest odpowiedzialny za bezpieczeństwo przekazanych danych osobowych oraz przetwarzanie ich zgodnie z przepisami prawa.
Administrator wyznaczył Inspektora Ochrony Danych (dalej: IOD), z którym można skontaktować się w sprawach związanych z przetwarzaniem danych osobowych oraz z wykonywaniem praw przysługujących użytkownikom zgodnie z przepisami o ochronie danych osobowych za pośrednictwem adresu e-mail: daneosobowe@itaka.pl.
Państwa dane osobowe są przetwarzane zgodnie z Rozporządzeniem Parlamentu Europejskiego
i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku
z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE oraz innymi aktualnie obowiązującymi (tj. przez cały okres przetwarzania określonych danych) przepisami prawa o ochronie danych osobowych.
Administrator przetwarza dane osobowe:
niezalogowanych użytkowników Serwisu i Aplikacji korzystających z usług, funkcjonalności
i narzędzi, z których korzystanie nie wymaga logowania (np. dostęp do informacji niewymagających rejestracji konta w Strefie Klienta, wybór usługi dostępnej w ramach prezentowanej na stronie oferty, formularz kontaktowy, formularz ofertowy);
zalogowanych użytkowników Serwisu i Aplikacji, którzy posiadają konto w Strefie Klienta.
W trakcie wizyty w Serwisie i Aplikacji dochodzi do gromadzenia:
danych osobowych przekazywanych przez użytkownika,
danych pozyskiwanych i rejestrowanych automatycznie.
Cel i zakres danych osobowych wykorzystywanych przez Administratora, został szczegółowo wskazany w dalszej części niniejszego dokumentu.
JEŚLI KUPUJESZ U NAS WCZASY LUB JESTEŚ UCZESTNIKIEM WYJAZDU GRUPOWEGO
Administrator przetwarza dane osobowe w następujących celach:
Zawarcie umowy o udział w imprezie turystycznej i jej wykonanie (dotyczy również realizacji innych usług turystycznych świadczonych zgodnie z wyborem klienta, w szczególności usługi pośrednictwa w uzyskaniu wizy), w tym zapewnienie poprawnej jakości usług (podstawa prawna: art. 6 ust. 1 lit b RODO – „wykonanie umowy”).
Wykonanie umów i porozumień o współpracy z kontrahentami realizującymi usługi na rzecz Administratora w związku z umową o udział w imprezie turystycznej (podstawa prawna:
art. 6 ust. 1 lit. f RODO – „prawnie uzasadniony interes”).
Wykonanie ciążących na Administratorze obowiązków prawnych, np. rozliczeń finansowych i sprawozdawczości rachunkowej, w tym wystawianie i przechowywanie faktur czy też udzielanie odpowiedzi na reklamacje (podstawa prawna: art. 6 ust. 1 lit c RODO - "obowiązek prawny").
Dochodzenie roszczeń wynikających z umowy (podstawa prawna: art. 6 ust. 1 lit. f RODO - "prawnie uzasadniony interes"). Terminy dochodzenia roszczeń wynikających z umowy szczegółowo określa Kodeks cywilny oraz Ustawa o imprezach turystycznych i powiązanych usługach turystycznych.
Weryfikacja jakości usług świadczonych w związku z zawartą umową (podstawa prawna:
art. 6 ust. 1 lit. f RODO - "prawnie uzasadniony interes").
Przesyłanie informacji marketingowych (np. newslettera), w przypadku wyrażenia odrębnej zgody na wykorzystanie danych w tym celu (podstawa prawna: art. 6 ust. 1 lit a RODO – „zgoda”).
Realizacja marketingu bezpośredniego (produktów i usług własnych Administratora oraz jego partnerów), w tym personalizacji treści marketingowych (podstawa prawna: art. 6 ust. 1 lit. f RODO - "prawnie uzasadniony interes"). Administrator może przetwarzać dane osobowe w celu przygotowania i przedstawienia spersonalizowanej oferty na imprezę turystyczną. Takie dane będą przetwarzane również w sposób zautomatyzowany, jednak podejmowane decyzje nie będą wywoływać skutków prawnych wobec klienta.
Podjęcie dodatkowych działań na żądanie klienta (np. realizacji dodatkowych życzeń klienta związanych
z wykonaniem usługi hotelowej), na podstawie zgody na wykorzystanie danych w tym celu (podstawa prawna – art. 6 ust. 1 lit a RODO – „zgoda”).
Administrator może przetwarzać dane osobowe w celu realizacji umowy o udział w imprezie turystycznej, w szczególności:
imię (imiona),
nazwisko,
data urodzenia,
płeć,
adres e-mail,
numeru telefonu,
adres zamieszkania,
wzór podpisu,
dane z dowodu osobistego lub paszportu niezbędne do realizacji umowy (w zależności od kraju wyjazdu lub oferty) oraz weryfikacji tożsamości klienta, tj. miejsce urodzenia, obywatelstwo, wizerunek twarzy, seria i numer dokumentu, organ wydający dokument, data wydania oraz ważności dokumentu.
numer PESEL (w przypadkach wymaganych przez przepisy prawa lub w zakresie niezbędnym do wykonania umowy o udział w imprezie turystycznej).
Podanie wskazanych powyżej danych osobowych jest dobrowolne, ale niezbędne do zawarcia umowy i jej wykonania. Konsekwencją niepodania danych osobowych będzie brak możliwości zawarcia i wykonania umowy o udział w imprezie turystycznej.
Podanie danych w celu otrzymywania komunikacji marketingowej za pośrednictwem wybranego kanału komunikacji (tj. adresu e-mail, numeru telefonu) jest dobrowolne, ale niezbędne do otrzymywania informacji handlowych. Konsekwencją niepodania danych osobowych będzie brak możliwości otrzymywania treści marketingowych (np. informacji o ofertach promocyjnych).
Administrator, w zakresie niezbędnym do zawarcia i wykonania umowy o udział w imprezie turystycznej, zapewnienia poprawnej jakości usług oraz podjęcia dodatkowych działań na żądanie klienta (np. realizacji próśb związanych z wykonaniem usługi hotelowej), może również przetwarzać szczególne kategorie danych osobowych (w tym dane dotyczące zdrowia, np.
w przypadku osób niepełnosprawnych, osób o ograniczonej sprawności ruchowej, osób wymagających szczególnej opieki medycznej) jeżeli osoba, której dane dotyczą, udzieliła wyraźnej zgody na przetwarzanie tych danych we wskazanym celu (podstawa prawna: art. 9 ust. 2 lit a RODO – „zgoda”).
Administrator ma prawo do przetwarzania danych osobowych przez okres niezbędny do realizacji wskazanych powyżej celów. W zależności od podstawy prawnej będzie to odpowiednio:
czas niezbędny do realizacji umowy (przy czym kopia dowodu osobistego lub paszportu pozyskana w celu realizacji usługi pośrednictwa w uzyskaniu wizy, zostanie usunięta niezwłocznie po uzyskaniu wizy od właściwych organów odpowiedzialnych za jej wystawienie),
czas wykonywania obowiązków prawnych oraz czas, w którym przepisy prawa nakazują przechowywać dane, np. przepisy podatkowe,
czas, po którym przedawnią się roszczenia wynikające z umowy,
czas do momentu wyrażenia sprzeciwu,
czas do momentu wycofania zgody.
Z zachowaniem wszelkich gwarancji bezpieczeństwa danych, Administrator może przekazać dane osobowe klienta innym podmiotom, w tym:
podmiotom przetwarzającym dane w imieniu Administratora np. agentom, dostawcom usług technicznych i podmiotom świadczącym usługi doradcze,
innym administratorom w zakresie niezbędnym dla realizacji usług i wymogów prawnych, np. operatorom płatności elektronicznych, kurierom, przewoźnikom, ubezpieczycielom, dostawcom usług hotelowych, dostawcom usług dodatkowych (np. parkingi, usługi lotniskowe), lokalnym lub krajowym izbom turystyki, kontrahentom realizującym usługi na rzecz Administratora na podstawie zawartych umów.
Administrator, w zakresie niezbędnym do prawidłowego wykonania umowy, może przekazywać dane do państw spoza Europejskiego Obszaru Gospodarczego (EOG), które nie zapewniają odpowiedniego stopnia ochrony. Administrator zapewnia jednak, że transfer realizowany jest
w sposób bezpieczny, kontrolowany i zabezpieczony jest stosownymi umowami z ich odbiorcami, spełniającymi warunki określone w rozdziale V RODO. Administrator może również przekazywać dane osobowe do państw spoza EOG, wobec których Komisja Europejska stwierdziła, że zapewniają odpowiedni stopień ochrony.
Administrator informuje, że w związku z przetwarzaniem danych osobowych pozyskanych za pośrednictwem Serwisu i Aplikacji każdej osobie, której dane dotyczą, przysługuje prawo złożenia wniosku
dotyczącego:
dostępu do danych (w tym uzyskania informacji jakie dane są przetwarzane przez Administratora i w jakim zakresie, a także uzyskania ich kopii - szczegóły: art. 15 RODO),
sprostowania danych (czyli ich poprawienia jeśli przetwarzane przez Administratora dane są nieprawidłowe lub niekompletne - szczegóły: art. 16 RODO),
usunięcia danych (jeśli np. dane nie są już potrzebne do realizacji celów, w których zostały zgromadzone lub Administrator nie ma podstawy prawnej do przetwarzania danych - szczegóły: art. 17 RODO),
ograniczenia przetwarzania danych (jeśli np. kwestionują Państwo prawidłowość wykorzystywanych przez Administratora danych osobowych, jeśli dane nie są już potrzebne Administratorowi, ale muszą być przetwarzane z powodu dochodzenia przez Państwa roszczeń - szczegóły: art. 18 RODO),
sprzeciwu wobec przetwarzania danych osobowych, w tym profilowania (jeżeli dane osobowe przetwarzane są na podstawie uzasadnionego interesu Administratora, czy też wykorzystywane są w celach marketingu bezpośredniego - szczegóły: art. 21 RODO),
przeniesienia danych do innego administratora (jeśli przetwarzanie przekazanych Administratorowi danych odbywa się w sposób zautomatyzowany, na podstawie zgody lub na podstawie umowy - szczegóły: art. 20 RODO),
jeśli przetwarzanie odbywa się na podstawie zgody (np. zgody na wykorzystanie danych
w celach marketingowych), mają Państwo prawo w dowolnym momencie w dowolny sposób wycofać zgodę (przy czym wycofanie zgody nie ma wpływu na przetwarzanie danych, które nastąpiło przed złożeniem oświadczenia o wycofaniu zgody).
W celu realizacji wskazanych powyżej praw należy skontaktować się z Administratorem za pośrednictwem adresu e-mail: daneosobowe@itaka.pl.
Każda osoba, której dane są przetwarzane, ma także prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (organu nadzorczego), jeżeli uważa, że przetwarzanie danych osobowych narusza przepisy prawa (więcej informacji: https://uodo.gov.pl/pl/83/155).
Dane wszystkich osób wymienionych w potwierdzeniu rezerwacji/dokumencie podróży zostały pozyskane przez Administratora bezpośrednio od osoby, która dokonała rezerwacji w celu zawarcia umowy o udział w imprezie turystycznej.
Klient zawierający z Nowa Itaka umowę o udział w imprezie turystycznej czyni to także w imieniu wszystkich osób wymienionych w potwierdzeniu rezerwacji/dokumencie podróży i przejmuje tym samym odpowiedzialność za poinformowanie ich o określonych w niniejszym dokumencie zasadach przetwarzania danych osobowych przez Administratora danych.
Szczegółowe informacje na temat warunków realizacji umowy, w tym „Ogólne warunki uczestnictwa w imprezach turystycznych i usługach turystycznych organizowanych przez biuro podróży Itaka oraz w wyjazdach” dostępne są na stronie https://www.itaka.pl/umowa.
JEŚLI KUPUJESZ U NAS WYJAZD (NP. POBYT W HOTELU Z DOJAZDEM WE WŁASNYM ZAKRESIE LUB PRZEWÓZ LOTNICZY)
Administrator przetwarza dane osobowe w następujących celach:
Świadczenie usługi (w tym usługi świadczonej drogą elektroniczną) w zakresie umożliwienia dokonania rezerwacji i zakupu pojedynczych usług turystycznych świadczonych przez każdoczesnego wykonawcę określonych usług takiego jak dostawca usług hotelowych czy przewoźnik lotniczy (podstawa prawna: art. 6 ust. 1 lit b RODO – „podjęcie działań na żądanie osoby przed zawarciem umowy”).
Wykonanie umów i porozumień o współpracy z kontrahentami realizującymi usługi na rzecz Administratora w związku z umową o udział w imprezie turystycznej (podstawa prawna:
art. 6 ust. 1 lit. f RODO – „prawnie uzasadniony interes”).
Wykonanie ciążących na Administratorze obowiązków prawnych, np. rozliczeń finansowych i sprawozdawczości rachunkowej, w tym wystawianie i przechowywanie faktur czy też udzielanie odpowiedzi na reklamacje (podstawa prawna: art. 6 ust. 1 lit c RODO - "obowiązek prawny").
Dochodzenie roszczeń wynikających z umowy (podstawa prawna: art. 6 ust. 1 lit. f RODO - "prawnie uzasadniony interes"). Terminy dochodzenia roszczeń wynikających z umowy szczegółowo określa Kodeks cywilny.
Weryfikacja jakości usług świadczonych w związku z zawartą umową (podstawa prawna:
art. 6 ust. 1 lit. f RODO - "prawnie uzasadniony interes").
Przesyłanie informacji marketingowych (np. newslettera), w przypadku wyrażenia odrębnej zgody na wykorzystanie danych w tym celu (podstawa prawna: art. 6 ust. 1 lit a RODO – „zgoda”).
Realizacja marketingu bezpośredniego (produktów i usług własnych Administratora oraz jego partnerów), w tym personalizacji treści marketingowych (podstawa prawna: art. 6 ust. 1 lit. f RODO - "prawnie uzasadniony interes"). Administrator może przetwarzać dane osobowe w celu przygotowania i przedstawienia spersonalizowanej oferty na imprezę turystyczną. Takie dane będą przetwarzane również w sposób zautomatyzowany, jednak podejmowane decyzje nie będą wywoływać skutków prawnych wobec klienta.
Podjęcie dodatkowych działań na żądanie klienta (np. realizacji próśb związanych
z wykonaniem usługi hotelowej), na podstawie zgody na wykorzystanie danych w tym celu (podstawa prawna: art. 6 ust. 1 lit a RODO – „zgoda”).
Administrator może przetwarzać dane osobowe w celu realizacji umowy, w szczególności:
imię (imiona),
nazwisko,
data urodzenia,
adres e-mail.
Podanie wskazanych powyżej danych osobowych jest dobrowolne, ale niezbędne do zawarcia umowy, w tym dokonania rezerwacji i zakupu usług turystycznych u każdoczesnego wykonawcy określonych usług.
Podanie danych w celu otrzymywania komunikacji marketingowej za pośrednictwem wybranego kanału komunikacji (tj. adresu e-mail, numeru telefonu) jest dobrowolne, ale niezbędne do otrzymywania informacji handlowych. Konsekwencją niepodania danych osobowych będzie brak możliwości otrzymywania treści marketingowych (np. informacji o ofertach promocyjnych).
Administrator, w zakresie niezbędnym do zawarcia i wykonania umowy o udział w imprezie turystycznej, zapewnienia poprawnej jakości usług oraz podjęcia dodatkowych działań na żądanie klienta (np. realizacji próśb związanych z wykonaniem usługi hotelowej), może również przetwarzać szczególne kategorie danych osobowych (w tym dane dotyczące zdrowia, np.
w przypadku osób niepełnosprawnych, osób o ograniczonej sprawności ruchowej, osób wymagających szczególnej opieki medycznej) jeżeli osoba, której dane dotyczą, udzieliła wyraźnej zgody na przetwarzanie tych danych we wskazanym celu (podstawa prawna: art. 9 ust. 2 lit a RODO – „zgoda”).
Administrator ma prawo do przetwarzania danych osobowych przez okres niezbędny do realizacji wskazanych powyżej celów. W zależności od podstawy prawnej będzie to odpowiednio:
czas niezbędny do realizacji umowy,
czas wykonywania obowiązków prawnych oraz czas, w którym przepisy prawa nakazują przechowywać dane, np. przepisy podatkowe,
czas, po którym przedawnią się roszczenia wynikające z umowy,
czas do momentu wyrażenia sprzeciwu,
czas do momentu wycofania zgody.
Z zachowaniem wszelkich gwarancji bezpieczeństwa danych, Administrator może przekazać dane osobowe klienta innym podmiotom, w tym:
podmiotom przetwarzającym dane w imieniu Administratora np. agentom, dostawcom usług technicznych i podmiotom świadczącym usługi doradcze,
innym administratorom w zakresie niezbędnym dla realizacji usług i wymogów prawnych,
np. operatorom płatności elektronicznych, kurierom, przewoźnikom, ubezpieczycielom, dostawcom usług hotelowych, dostawcom usług dodatkowych (np. parkingi, usługi lotniskowe), lokalnym lub krajowym izbom turystyki, kontrahentom realizującym usługi na rzecz Administratora na podstawie zawartych umów.
Administrator, w zakresie niezbędnym do prawidłowego wykonania umowy, może przekazywać dane do państw spoza Europejskiego Obszaru Gospodarczego (EOG), które nie zapewniają odpowiedniego stopnia ochrony. Administrator zapewnia jednak, że transfer realizowany jest
w sposób bezpieczny, kontrolowany i zabezpieczony jest stosownymi umowami z ich odbiorcami, spełniającymi warunki określone w rozdziale V RODO. Administrator może również przekazywać dane osobowe do państw spoza EOG, wobec których Komisja Europejska stwierdziła, że zapewniają odpowiedni stopień ochrony.
Administrator informuje, że w związku z przetwarzaniem danych osobowych pozyskanych za pośrednictwem Serwisu i Aplikacji każdej osobie, której dane dotyczą, przysługuje prawo złożenia wniosku
dotyczącego:
dostępu do danych (w tym uzyskania informacji jakie dane są przetwarzane przez Administratora i w jakim zakresie, a także uzyskania ich kopii - szczegóły: art. 15 RODO),
sprostowania danych (czyli ich poprawienia jeśli przetwarzane przez Administratora dane są nieprawidłowe lub niekompletne - szczegóły: art. 16 RODO),
usunięcia danych (jeśli np. dane nie są już potrzebne do realizacji celów, w których zostały zgromadzone lub Administrator nie ma podstawy prawnej do przetwarzania danych - szczegóły: art. 17 RODO),
ograniczenia przetwarzania danych (jeśli np. kwestionują Państwo prawidłowość wykorzystywanych przez Administratora danych osobowych, jeśli dane nie są już potrzebne Administratorowi, ale muszą być przetwarzane z powodu dochodzenia przez Państwa roszczeń - szczegóły: art. 18 RODO),
sprzeciwu wobec przetwarzania danych osobowych, w tym profilowania (jeżeli dane osobowe przetwarzane są na podstawie uzasadnionego interesu Administratora, czy też wykorzystywane są w celach marketingu bezpośredniego - szczegóły: art. 21 RODO),
przeniesienia danych do innego administratora (jeśli przetwarzanie przekazanych Administratorowi danych odbywa się w sposób zautomatyzowany, na podstawie zgody lub na podstawie umowy - szczegóły: art. 20 RODO),
jeśli przetwarzanie odbywa się na podstawie zgody (np. zgody na wykorzystanie danych
w celach marketingowych), mają Państwo prawo w dowolnym momencie w dowolny sposób wycofać zgodę (przy czym wycofanie zgody nie ma wpływu na przetwarzanie danych, które nastąpiło przed złożeniem oświadczenia o wycofaniu zgody).
W celu realizacji wskazanych powyżej praw należy skontaktować się z Administratorem za pośrednictwem adresu e-mail: daneosobowe@itaka.pl.
Każda osoba, której dane są przetwarzane, ma także prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (organu nadzorczego), jeżeli uważa, że przetwarzanie danych osobowych narusza przepisy prawa (więcej informacji: https://uodo.gov.pl/pl/83/155).
Dane identyfikacyjne oraz dane kontaktowe wszystkich osób wymienionych w rezerwacji zostały pozyskane przez Administratora bezpośrednio od osoby, która dokonała rezerwacji.
Klient zawierający z Nowa Itaka umowę czyni to także w imieniu wszystkich osób wymienionych w umowie i przejmuje tym samym odpowiedzialność za poinformowanie ich o określonych w niniejszym dokumencie zasadach przetwarzania danych osobowych przez Administratora danych.
Szczegółowe informacje na temat warunków realizacji umowy dostępne są na stronie https://www.itaka.pl/umowa.
JEŚLI KORZYSTASZ Z USŁUGI REZERWACJI WYNAJMU SAMOCHODU
Administrator przetwarza dane osobowe w następujących celach:
Zawarcie umowy o świadczenie usług drogą elektroniczną (zgodnie z ustawą z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną, Dz.U.2020.344 t.j. dalej: uśude), w tym rejestracja i prowadzenie konta użytkownika w Strefie Klienta na stronie www.itaka.pl oraz
w Aplikacji (podstawa prawna: art. 6 ust. 1 lit b RODO – „wykonanie umowy”).
Dochodzenie roszczeń wynikających z umowy (podstawa prawna: art. 6 ust. 1 lit. f RODO - "prawnie uzasadniony interes"). Terminy dochodzenia roszczeń wynikających z umowy szczegółowo określa Kodeks cywilny.
Weryfikacja jakości usług świadczonych w związku z zawartą umową (podstawa prawna:
art. 6 ust. 1 lit. f RODO - "prawnie uzasadniony interes").
Przesyłanie informacji marketingowych (np. newslettera), w przypadku wyrażenia odrębnej zgody na wykorzystanie danych w tym celu (podstawa prawna: art. 6 ust. 1 lit a RODO – „zgoda”).
Realizacja marketingu bezpośredniego (produktów i usług własnych Administratora oraz jego partnerów), w tym personalizacji treści marketingowych (podstawa prawna: art. 6 ust. 1 lit. f RODO - "prawnie uzasadniony interes"). Administrator może przetwarzać dane osobowe
w celu przygotowania i przedstawienia spersonalizowanej oferty na imprezę turystyczną. Takie dane będą przetwarzane również w sposób zautomatyzowany, jednak podejmowane decyzje nie będą wywoływać skutków prawnych wobec klienta.
Administrator może przetwarzać dane osobowe w zakresie niezbędnym do realizacji umowy, w tym do rejestracji i prowadzenia konta użytkownika w Strefie Klienta, w szczególności:
adres e-mail,
adres IP,
oraz inne dane, które zostaną przekazane przez użytkownika Serwisu i Aplikacji w ramach korzystania z usługi, a także w przypadku korzystania z opcji logowania za pomocą konta Google lub konta w serwisie Facebook (np. imię, nazwisko, zdjęcie profilowe i adres e-mail).
Podanie danych osobowych w zakresie obejmującym adres e-mail jest dobrowolne, jednak konieczne do zawarcia umowy, w tym rejestracji i prowadzenia konta użytkownika w Strefie Klienta oraz korzystania z funkcjonalności dostępnych dla zarejestrowanych użytkowników.
Podanie danych w celu otrzymywania komunikacji marketingowej za pośrednictwem wybranego kanału komunikacji (tj. adresu e-mail, numeru telefonu) jest dobrowolne, ale niezbędne do otrzymywania informacji handlowych. Konsekwencją niepodania danych osobowych będzie brak możliwości otrzymywania treści marketingowych (np. informacji o ofertach promocyjnych).
Administrator ma prawo do przetwarzania danych osobowych przez okres niezbędny do realizacji wskazanych powyżej celów. W zależności od podstawy prawnej będzie to odpowiednio:
czas niezbędny do realizacji umowy,
czas wykonywania obowiązków prawnych oraz czas, w którym przepisy prawa nakazują przechowywać dane, np. przepisy podatkowe,
czas, po którym przedawnią się roszczenia wynikające z umowy,
czas do momentu wyrażenia sprzeciwu,
czas do momentu wycofania zgody.
Z zachowaniem wszelkich gwarancji bezpieczeństwa danych, Administrator może przekazać dane osobowe użytkownika innym podmiotom, w tym:
podmiotom przetwarzającym dane w imieniu Administratora np. dostawcom usług technicznych i podmiotom świadczącym usługi doradcze;
innym administratorom w zakresie niezbędnym dla realizacji usługi, na podstawie zawartych umów.
Administrator, w zakresie niezbędnym do prawidłowego wykonania umowy, może przekazywać dane do państw spoza Europejskiego Obszaru Gospodarczego (EOG), które nie zapewniają odpowiedniego stopnia ochrony. Administrator zapewnia jednak, że transfer realizowany jest
w sposób bezpieczny, kontrolowany i zabezpieczony jest stosownymi umowami z ich odbiorcami, spełniającymi warunki określone w rozdziale V RODO. Administrator może również przekazywać dane osobowe do państw spoza EOG, wobec których Komisja Europejska stwierdziła, że zapewniają odpowiedni stopień ochrony.
Administrator informuje, że w związku z przetwarzaniem danych osobowych pozyskanych za pośrednictwem Serwisu i Aplikacji każdej osobie, której dane dotyczą, przysługuje prawo złożenia wniosku
dotyczącego:
dostępu do danych (w tym uzyskania informacji jakie dane są przetwarzane przez Administratora i w jakim zakresie, a także uzyskania ich kopii - szczegóły: art. 15 RODO),
sprostowania danych (czyli ich poprawienia jeśli przetwarzane przez Administratora dane są nieprawidłowe lub niekompletne - szczegóły: art. 16 RODO),
usunięcia danych (jeśli np. dane nie są już potrzebne do realizacji celów, w których zostały zgromadzone lub Administrator nie ma podstawy prawnej do przetwarzania danych - szczegóły: art. 17 RODO),
ograniczenia przetwarzania danych (jeśli np. kwestionują Państwo prawidłowość wykorzystywanych przez Administratora danych osobowych, jeśli dane nie są już potrzebne Administratorowi, ale muszą być przetwarzane z powodu dochodzenia przez Państwa roszczeń - szczegóły: art. 18 RODO),
sprzeciwu wobec przetwarzania danych osobowych, w tym profilowania (jeżeli dane osobowe przetwarzane są na podstawie uzasadnionego interesu Administratora, czy też wykorzystywane są w celach marketingu bezpośredniego - szczegóły: art. 21 RODO),
przeniesienia danych do innego administratora (jeśli przetwarzanie przekazanych Administratorowi danych odbywa się w sposób zautomatyzowany, na podstawie zgody lub na podstawie umowy - szczegóły: art. 20 RODO),
jeśli przetwarzanie odbywa się na podstawie zgody (np. zgody na wykorzystanie danych
w celach marketingowych), mają Państwo prawo w dowolnym momencie w dowolny sposób wycofać zgodę (przy czym wycofanie zgody nie ma wpływu na przetwarzanie danych, które nastąpiło przed złożeniem oświadczenia o wycofaniu zgody).
W celu realizacji wskazanych powyżej praw należy skontaktować się z Administratorem za pośrednictwem adresu e-mail: daneosobowe@itaka.pl.
Każda osoba, której dane są przetwarzane, ma także prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (organu nadzorczego), jeżeli uważa, że przetwarzanie danych osobowych narusza przepisy prawa (więcej informacji: https://uodo.gov.pl/pl/83/155).
Szczegółowe informacje na temat warunków korzystania serwisu i konta w Strefie Klienta dostępne są na stronie https://www.itaka.pl/regulamin.
JEŚLI KORZYSTASZ Z FORMULARZA OFERTOWEGO
Administrator przetwarza dane osobowe w celu:
Realizacji zapytania, tj. obsługi zgłoszenia i przedstawienia oferty na udział w imprezie turystycznej (podstawa prawna: art. 6 ust. 1 lit. b RODO – „podjęcie działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy”). Przekazując nam, w ramach prowadzonej komunikacji, informacje stanowiące szczególne kategorie danych (np. informacje o stanie zdrowia), wyrażasz zgodę na ich wykorzystanie w celu przedstawienia żądanej oferty (podstawa prawna: art. 9 ust. 2 lit. a RODO - "zgoda").
Przesyłania informacji marketingowych (np. newslettera), w przypadku wyrażenia odrębnej zgody na wykorzystanie danych w tym celu (podstawa prawna: art. 6 ust. 1 lit a RODO – „zgoda”).
Realizacji marketingu bezpośredniego (produktów i usług własnych Administratora oraz jego partnerów), w tym personalizacji treści marketingowych (podstawa prawna: art. 6 ust. 1 lit. f RODO - "prawnie uzasadniony interes"). Administrator może przetwarzać dane osobowe
w celu przygotowania i przedstawienia spersonalizowanej oferty na imprezę turystyczną. Takie dane będą przetwarzane również w sposób zautomatyzowany, jednak podejmowane decyzje nie będą wywoływać skutków prawnych wobec klienta.
Przekazanie wskazanych w formularzu danych jest dobrowolne, ale niezbędne do realizacji zapytania, tj. przedstawienia oferty na imprezę turystyczną. Konsekwencją niepodania wymaganych danych osobowych jest niemożność wysłania użytkownikowi oferty.
Podanie danych w celu otrzymywania komunikacji marketingowej za pośrednictwem wybranego kanału komunikacji (tj. adresu e-mail, numeru telefonu) jest dobrowolne, ale niezbędne do otrzymywania informacji handlowych. Konsekwencją niepodania danych osobowych będzie brak możliwości otrzymywania treści marketingowych (np. informacji o ofertach promocyjnych).
Administrator ma prawo do przetwarzania danych osobowych przez okres niezbędny do realizacji wskazanych powyżej celów. W zależności od podstawy prawnej będzie to odpowiednio:
czas niezbędny do realizacji zapytania, tj. przygotowania i przedstawienia oferty oraz uzyskania odpowiedzi klienta, jednak nie dłużej niż 60 miesięcy od dnia wysłania oferty.
czas do momentu wyrażenia sprzeciwu,
czas do momentu wycofania zgody (w tym do momentu wycofania zgody na wykorzystanie szczególnych kategorii danych).
Z zachowaniem wszelkich gwarancji bezpieczeństwa danych, Administrator może przekazać dane osobowe użytkownika innym podmiotom, w tym:
podmiotom przetwarzającym dane w imieniu Administratora np. dostawcom usług technicznych i podmiotom świadczącym usługi doradcze;
innym administratorom, w zakresie niezbędnym do udzielenia odpowiedzi na zadane pytanie.
Administrator może przekazywać dane do państw spoza Europejskiego Obszaru Gospodarczego (EOG), które nie zapewniają odpowiedniego stopnia ochrony. Administrator zapewnia jednak, że transfer realizowany jest w sposób bezpieczny, kontrolowany i zabezpieczony jest stosownymi umowami z ich odbiorcami, spełniającymi warunki określone w rozdziale V RODO. Administrator może również przekazywać dane osobowe do państw spoza EOG, wobec których Komisja Europejska stwierdziła, że zapewniają odpowiedni stopień ochrony.
Administrator informuje, że w związku z przetwarzaniem danych osobowych pozyskanych za pośrednictwem Serwisu i Aplikacji każdej osobie, której dane dotyczą, przysługuje prawo złożenia wniosku
dotyczącego:
dostępu do danych (w tym uzyskania informacji jakie dane są przetwarzane przez Administratora i w jakim zakresie, a także uzyskania ich kopii - szczegóły: art. 15 RODO),
sprostowania danych (czyli ich poprawienia jeśli przetwarzane przez Administratora dane są nieprawidłowe lub niekompletne - szczegóły: art. 16 RODO),
usunięcia danych (jeśli np. dane nie są już potrzebne do realizacji celów, w których zostały zgromadzone lub Administrator nie ma podstawy prawnej do przetwarzania danych - szczegóły: art. 17 RODO),
ograniczenia przetwarzania danych (jeśli np. kwestionują Państwo prawidłowość wykorzystywanych przez Administratora danych osobowych, jeśli dane nie są już potrzebne Administratorowi, ale muszą być przetwarzane z powodu dochodzenia przez Państwa roszczeń - szczegóły: art. 18 RODO),
sprzeciwu wobec przetwarzania danych osobowych, w tym profilowania (jeżeli dane osobowe przetwarzane są na podstawie uzasadnionego interesu Administratora, czy też wykorzystywane są w celach marketingu bezpośredniego - szczegóły: art. 21 RODO),
przeniesienia danych do innego administratora (jeśli przetwarzanie przekazanych Administratorowi danych odbywa się w sposób zautomatyzowany, na podstawie zgody lub na podstawie umowy - szczegóły: art. 20 RODO),
jeśli przetwarzanie odbywa się na podstawie zgody (np. zgody na wykorzystanie danych
w celach marketingowych), mają Państwo prawo w dowolnym momencie w dowolny sposób wycofać zgodę (przy czym wycofanie zgody nie ma wpływu na przetwarzanie danych, które nastąpiło przed złożeniem oświadczenia o wycofaniu zgody).
W celu realizacji wskazanych powyżej praw należy skontaktować się z Administratorem za pośrednictwem adresu e-mail: daneosobowe@itaka.pl.
Każda osoba, której dane są przetwarzane, ma także prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (organu nadzorczego), jeżeli uważa, że przetwarzanie danych osobowych narusza przepisy prawa (więcej informacji: https://uodo.gov.pl/pl/83/155).
JEŚLI KORZYSTASZ Z FORMULARZA KONTAKTOWEGO
Administrator przetwarza dane osobowe w celu:
Udzielenia odpowiedzi na pytania zadawane za pośrednictwem formularza kontaktowego dostępnego na stronie www.itaka.pl oraz w aplikacji mobilnej (podstawa prawna: art. 6 ust. 1 lit. f RODO – „prawnie uzasadniony interes”). Przekazując nam, w ramach prowadzonej komunikacji, informacje stanowiące szczególne kategorie danych (np. informacje o stanie zdrowia), wyrażasz zgodę na ich wykorzystanie w celu właściwej obsługi zgłoszenia i realizacji zapytania, w tym udzielenia odpowiedzi, czy też przyjęcia reklamacji (podstawa prawna:
art. 9 ust. 2 lit. a RODO - "zgoda").
Przesyłania informacji marketingowych (np. newslettera), w przypadku wyrażenia odrębnej gody na wykorzystanie danych w tym celu (podstawa prawna: art. 6 ust. 1 lit a RODO – „zgoda”).
Realizacji marketingu bezpośredniego (produktów i usług własnych Administratora oraz jego partnerów), w tym personalizacji treści marketingowych (podstawa prawna: art. 6 ust. 1 lit. f RODO - "prawnie uzasadniony interes"). Administrator może przetwarzać dane osobowe w celu przygotowania i przedstawienia spersonalizowanej oferty na imprezę turystyczną. Takie dane będą przetwarzane również w sposób zautomatyzowany, jednak podejmowane decyzje nie będą wywoływać skutków prawnych wobec klienta.
Przekazanie wskazanych w formularzu kontaktowym oraz w aplikacji mobilnej danych jest dobrowolne, ale niezbędne do udzielenia odpowiedzi na zadane pytanie. Konsekwencją niepodania wymaganych danych osobowych jest brak możliwości wysłania użytkownikowi odpowiedzi.
Podanie danych w celu otrzymywania komunikacji marketingowej za pośrednictwem wybranego kanału komunikacji (tj. adresu e-mail, numeru telefonu) jest dobrowolne, ale niezbędne do otrzymywania informacji handlowych. Konsekwencją niepodania danych osobowych będzie brak możliwości otrzymywania treści marketingowych (np. informacji o ofertach promocyjnych).
Administrator ma prawo do przetwarzania danych osobowych przez okres niezbędny do realizacji wskazanych powyżej celów. W zależności od podstawy prawnej będzie to odpowiednio:
okres niezbędny do realizacji celu wskazanego powyżej, czyli do momentu udzielenia odpowiedzi na przesłane przez użytkownika zapytanie,
czas do momentu wyrażenia sprzeciwu,
czas do momentu wycofania zgody (w tym do momentu wycofania zgody na wykorzystanie szczególnych kategorii danych).
Z zachowaniem wszelkich gwarancji bezpieczeństwa danych, Administrator może przekazać dane osobowe użytkownika innym podmiotom, w tym:
podmiotom przetwarzającym dane w imieniu Administratora np. dostawcom usług technicznych i podmiotom świadczącym usługi doradcze;
innym administratorom, w zakresie niezbędnym do udzielenia odpowiedzi na zadane pytanie.
Administrator może przekazywać dane do państw spoza Europejskiego Obszaru Gospodarczego (EOG), które nie zapewniają odpowiedniego stopnia ochrony. Administrator zapewnia jednak, że transfer realizowany jest w sposób bezpieczny, kontrolowany i zabezpieczony jest stosownymi umowami z ich odbiorcami, spełniającymi warunki określone w rozdziale V RODO. Administrator może również przekazywać dane osobowe do państw spoza EOG, wobec których Komisja Europejska stwierdziła, że zapewniają odpowiedni stopień ochrony.
Administrator informuje, że w związku z przetwarzaniem danych osobowych pozyskanych za pośrednictwem Serwisu i Aplikacji każdej osobie, której dane dotyczą, przysługuje prawo złożenia wniosku
dotyczącego:
dostępu do danych (w tym uzyskania informacji jakie dane są przetwarzane przez Administratora i w jakim zakresie, a także uzyskania ich kopii - szczegóły: art. 15 RODO),
sprostowania danych (czyli ich poprawienia jeśli przetwarzane przez Administratora dane są nieprawidłowe lub niekompletne - szczegóły: art. 16 RODO),
usunięcia danych (jeśli np. dane nie są już potrzebne do realizacji celów, w których zostały zgromadzone lub Administrator nie ma podstawy prawnej do przetwarzania danych - szczegóły: art. 17 RODO),
ograniczenia przetwarzania danych (jeśli np. kwestionują Państwo prawidłowość wykorzystywanych przez Administratora danych osobowych, jeśli dane nie są już potrzebne Administratorowi, ale muszą być przetwarzane z powodu dochodzenia przez Państwa roszczeń - szczegóły: art. 18 RODO),
sprzeciwu wobec przetwarzania danych osobowych, w tym profilowania (jeżeli dane osobowe przetwarzane są na podstawie uzasadnionego interesu Administratora, czy też wykorzystywane są w celach marketingu bezpośredniego - szczegóły: art. 21 RODO),
przeniesienia danych do innego administratora (jeśli przetwarzanie przekazanych Administratorowi danych odbywa się w sposób zautomatyzowany, na podstawie zgody lub na podstawie umowy - szczegóły: art. 20 RODO),
jeśli przetwarzanie odbywa się na podstawie zgody (np. zgody na wykorzystanie danych
w celach marketingowych), mają Państwo prawo w dowolnym momencie w dowolny sposób wycofać zgodę (przy czym wycofanie zgody nie ma wpływu na przetwarzanie danych, które nastąpiło przed złożeniem oświadczenia o wycofaniu zgody).
W celu realizacji wskazanych powyżej praw należy skontaktować się z Administratorem za pośrednictwem adresu e-mail: daneosobowe@itaka.pl.
Każda osoba, której dane są przetwarzane, ma także prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (organu nadzorczego), jeżeli uważa, że przetwarzanie danych osobowych narusza przepisy prawa (więcej informacji: https://uodo.gov.pl/pl/83/155).
JEŚLI KONTAKTUJESZ SIĘ Z NAMI TELEFONICZNIE LUB MAILOWO
Administrator przetwarza dane osobowe, w celu i zakresie niezbędnym do obsługi zgłoszeń i realizacji zapytania, w tym prowadzenia komunikacji i udzielania odpowiedzi na pytania zadawane za pośrednictwem udostępnionego w Serwisie numeru telefonu kontaktowego i adresu e-mail (podstawa prawna: art. 6 ust. 1 lit. f RODO - "prawnie uzasadniony interes"). Przekazując nam informacje stanowiące szczególne kategorie danych (np. informacje o stanie zdrowia), wyrażasz zgodę na ich wykorzystanie w celu właściwej obsługi zgłoszenia i realizacji zapytania (podstawa prawna: art. 9 ust. 2 lit. a RODO - "zgoda").
Wycofanie zgody może odbyć się w szczególności przez kontakt z Administratorem lub IOD (za pośrednictwem wskazanych powyżej danych kontaktowych). Wycofanie zgody nie ma wpływu na zgodność z prawem wykorzystania danych w okresie, kiedy zgoda obowiązywała.
Podanie danych jest dobrowolne, ale niezbędne dla udzielenia odpowiedzi na przekazane pytanie lub dla właściwej obsługi zgłoszenia i realizacji zapytania, w tym przyjęcia reklamacji. Konsekwencją niepodania danych osobowych może być brak możliwości udzielenia odpowiedzi lub realizacji zapytania.
Administrator ma prawo do przetwarzania danych osobowych przez okres niezbędny do realizacji wskazanych powyżej celów. W zależności od podstawy prawnej będzie to odpowiednio:
okres niezbędny do realizacji zapytania, w tym udzielenia odpowiedzi na przekazane przez użytkownika zapytanie,
czas do momentu wycofania zgody (w tym do momentu wycofania zgody na wykorzystanie szczególnych kategorii danych).
Z zachowaniem wszelkich gwarancji bezpieczeństwa danych, Administrator może przekazać dane osobowe użytkownika innym podmiotom, w tym:
podmiotom przetwarzającym dane w imieniu Administratora np. dostawcom usług technicznych i podmiotom świadczącym usługi doradcze;
innym administratorom, w zakresie niezbędnym do udzielenia odpowiedzi na zadane pytanie, w tym obsługi reklamacji.
Administrator może przekazywać dane do państw spoza Europejskiego Obszaru Gospodarczego (EOG), które nie zapewniają odpowiedniego stopnia ochrony. Administrator zapewnia jednak, że transfer realizowany jest w sposób bezpieczny, kontrolowany i zabezpieczony jest stosownymi umowami z ich odbiorcami, spełniającymi warunki określone w rozdziale V RODO. Administrator może również przekazywać dane osobowe do państw spoza EOG, wobec których Komisja Europejska stwierdziła, że zapewniają odpowiedni stopień ochrony.
Administrator informuje, że w związku z przetwarzaniem danych osobowych pozyskanych za pośrednictwem Serwisu i Aplikacji każdej osobie, której dane dotyczą, przysługuje prawo złożenia wniosku
dotyczącego:
dostępu do danych (w tym uzyskania informacji jakie dane są przetwarzane przez Administratora i w jakim zakresie, a także uzyskania ich kopii - szczegóły: art. 15 RODO),
sprostowania danych (czyli ich poprawienia jeśli przetwarzane przez Administratora dane są nieprawidłowe lub niekompletne - szczegóły: art. 16 RODO),
usunięcia danych (jeśli np. dane nie są już potrzebne do realizacji celów, w których zostały zgromadzone lub Administrator nie ma podstawy prawnej do przetwarzania danych - szczegóły: art. 17 RODO),
ograniczenia przetwarzania danych (jeśli np. kwestionują Państwo prawidłowość wykorzystywanych przez Administratora danych osobowych, jeśli dane nie są już potrzebne Administratorowi, ale muszą być przetwarzane z powodu dochodzenia przez Państwa roszczeń - szczegóły: art. 18 RODO),
sprzeciwu wobec przetwarzania danych osobowych, w tym profilowania (jeżeli dane osobowe przetwarzane są na podstawie uzasadnionego interesu Administratora, czy też wykorzystywane są w celach marketingu bezpośredniego - szczegóły: art. 21 RODO),
przeniesienia danych do innego administratora (jeśli przetwarzanie przekazanych Administratorowi danych odbywa się w sposób zautomatyzowany, na podstawie zgody lub na podstawie umowy - szczegóły: art. 20 RODO),
eśli przetwarzanie odbywa się na podstawie zgody (np. zgody na wykorzystanie danych
w celach marketingowych), mają Państwo prawo w dowolnym momencie w dowolny sposób wycofać zgodę (przy czym wycofanie zgody nie ma wpływu na przetwarzanie danych, które nastąpiło przed złożeniem oświadczenia o wycofaniu zgody).
W celu realizacji wskazanych powyżej praw należy skontaktować się z Administratorem za pośrednictwem adresu e-mail: daneosobowe@itaka.pl.
Każda osoba, której dane są przetwarzane, ma także prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (organu nadzorczego), jeżeli uważa, że przetwarzanie danych osobowych narusza przepisy prawa (więcej informacji: https://uodo.gov.pl/pl/83/155).
JEŚLI KORZYSTASZ Z NASZEJ INFOLINII
Administrator przetwarza dane osobowe w celu obsługi zgłoszeń realizowanych za pośrednictwem usługi telefonicznej Infolinia, której numery zostały udostępnione na stronie internetowej www.itaka.pl oraz w Aplikacji, w tym:
Udzielenia odpowiedzi na pytania zadawane w trakcie rozmów telefonicznych (podstawa prawna: art. 6 ust. 1 lit. f RODO – „prawnie uzasadniony interes”). Przekazując nam, w ramach prowadzonej rozmowy, informacje stanowiące szczególne kategorie danych (np. informacje o stanie zdrowia), wyrażasz zgodę na ich wykorzystanie w celu właściwej realizacji zapytania, w tym udzielenia odpowiedzi.
Gromadzenia i wykorzystania danych osobowych pozyskiwanych za pośrednictwem systemu nagrywania rozmów telefonicznych w celu weryfikacji poprawności realizowanych usług (podstawa prawna: art. 6 ust. 1 lit. f RODO – „prawnie uzasadniony interes”).
Umożliwienia dokonania rezerwacji pojedynczych usług turystycznych świadczonych przez każdoczesnego wykonawcę określonych usług takiego jak dostawca usług hotelowych czy przewoźnik lotniczy (podstawa prawna – art. 6 ust. 1 lit b RODO – „podjęcie działań na żądanie osoby”).
Wykonania ciążących na Administratorze obowiązków prawnych, np. rozliczeń finansowych i sprawozdawczości rachunkowej (w tym wystawiania i przechowywania faktur) czy też udzielania odpowiedzi na reklamacje (podstawa prawna: art. 6 ust. 1 lit c RODO - "obowiązek prawny”).
Ustalenia, dochodzenia roszczeń lub obrony przed roszczeniami - przez czas trwania postępowań i okres przedawnienia potencjalnych roszczeń. Podstawą jest realizacja prawnie uzasadnionego interesu Administratora (podstawa prawna: art. 6 ust. 1 lit. f RODO – „prawnie uzasadniony interes”).
Przesyłania informacji marketingowych (np. newslettera), w przypadku wyrażenia odrębnej zgody na wykorzystanie danych w tym celu (podstawa prawna – art. 6 ust. 1 lit a RODO – „zgoda”).
Realizacji marketingu bezpośredniego (produktów i usług własnych Administratora oraz jego partnerów), w tym personalizacji treści marketingowych (podstawa prawna – art. 6 ust. 1 lit. f RODO - "prawnie uzasadniony interes”). Administrator może przetwarzać dane osobowe w celu przygotowania i przedstawienia spersonalizowanej oferty na imprezę turystyczną. Takie dane będą przetwarzane również w sposób zautomatyzowany, jednak podejmowane decyzje nie będą wywoływać skutków prawnych wobec klienta.
Podanie danych w celu otrzymywania komunikacji marketingowej za pośrednictwem wybranego kanału komunikacji (tj. adresu e-mail, numeru telefonu) jest dobrowolne, ale niezbędne do otrzymywania informacji handlowych. Konsekwencją niepodania danych osobowych będzie brak możliwości otrzymywania treści marketingowych (np. informacji o ofertach promocyjnych).
Administrator jest odpowiedzialny za bezpieczeństwo przekazywanych w trakcie rozmów telefonicznych danych osobowych oraz przetwarzanie ich zgodnie z przepisami prawa.
Zapisy z systemów nagrywania rozmów telefonicznych przechowywane będą nie dłużej niż trzy miesiące od dnia nagrania. W przypadku, w którym nagranie stanowić będzie dowód w postępowaniu prowadzonym na podstawie prawa lub Administrator powziął wiadomość, iż mogą one stanowić dowód w postępowaniu, termin ten ulega przedłużeniu do czasu prawomocnego zakończenia postępowania. Po upływie tych okresów, nagrania zawierające dane osobowe, podlegają zniszczeniu.
Administrator ma prawo do przetwarzania danych osobowych przez okres niezbędny do realizacji wskazanych powyżej celów. W zależności od podstawy prawnej będzie to odpowiednio:
okres niezbędny do realizacji celu wskazanego powyżej, czyli do momentu udzielenia odpowiedzi na zadane przez użytkownika zapytanie,
czas do momentu wyrażenia sprzeciwu,
czas do momentu wycofania zgody (w tym do momentu wycofania zgody na wykorzystanie szczególnych kategorii danych).
Z zachowaniem wszelkich gwarancji bezpieczeństwa danych, Administrator może przekazać dane osobowe użytkownika innym podmiotom, w tym:
podmiotom przetwarzającym dane w imieniu Administratora np. dostawcom usług technicznych i podmiotom świadczącym usługi doradcze;
innym administratorom, w zakresie niezbędnym do udzielenia odpowiedzi na zadane pytanie.
Administrator może przekazywać dane do państw spoza Europejskiego Obszaru Gospodarczego (EOG), które nie zapewniają odpowiedniego stopnia ochrony. Administrator zapewnia jednak, że transfer realizowany jest w sposób bezpieczny, kontrolowany i zabezpieczony jest stosownymi umowami z ich odbiorcami, spełniającymi warunki określone w rozdziale V RODO. Administrator może również przekazywać dane osobowe do państw spoza EOG, wobec których Komisja Europejska stwierdziła, że zapewniają odpowiedni stopień ochrony.
Administrator informuje, że w związku z przetwarzaniem danych osobowych pozyskanych za pośrednictwem Serwisu i Aplikacji każdej osobie, której dane dotyczą, przysługuje prawo złożenia wniosku
dotyczącego:
dostępu do danych (w tym uzyskania informacji jakie dane są przetwarzane przez Administratora i w jakim zakresie, a także uzyskania ich kopii - szczegóły: art. 15 RODO),
sprostowania danych (czyli ich poprawienia jeśli przetwarzane przez Administratora dane są nieprawidłowe lub niekompletne - szczegóły: art. 16 RODO),
usunięcia danych (jeśli np. dane nie są już potrzebne do realizacji celów, w których zostały zgromadzone lub Administrator nie ma podstawy prawnej do przetwarzania danych - szczegóły: art. 17 RODO),
ograniczenia przetwarzania danych (jeśli np. kwestionują Państwo prawidłowość wykorzystywanych przez Administratora danych osobowych, jeśli dane nie są już potrzebne Administratorowi, ale muszą być przetwarzane z powodu dochodzenia przez Państwa roszczeń - szczegóły: art. 18 RODO),
sprzeciwu wobec przetwarzania danych osobowych, w tym profilowania (jeżeli dane osobowe przetwarzane są na podstawie uzasadnionego interesu Administratora, czy też wykorzystywane są w celach marketingu bezpośredniego - szczegóły: art. 21 RODO),
przeniesienia danych do innego administratora (jeśli przetwarzanie przekazanych Administratorowi danych odbywa się w sposób zautomatyzowany, na podstawie zgody lub na podstawie umowy - szczegóły: art. 20 RODO),
jeśli przetwarzanie odbywa się na podstawie zgody (np. zgody na wykorzystanie danych w celach marketingowych), mają Państwo prawo w dowolnym momencie w dowolny sposób wycofać zgodę (przy czym wycofanie zgody nie ma wpływu na przetwarzanie danych, które nastąpiło przed złożeniem oświadczenia o wycofaniu zgody).
W celu realizacji wskazanych powyżej praw należy skontaktować się z Administratorem za pośrednictwem adresu e-mail: daneosobowe@itaka.pl.
Każda osoba, której dane są przetwarzane, ma także prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (organu nadzorczego), jeżeli uważa, że przetwarzanie danych osobowych narusza przepisy prawa (więcej informacji: https://uodo.gov.pl/pl/83/155).
JEŚLI KORZYSTASZ Z APLIKACJI ITAKA CHATBOT
Administrator przetwarza dane osobowe w celu:
Udzielenia odpowiedzi na pytania zadawane za pośrednictwem dostępnego w aplikacji Messenger oprogramowania ITAKA Chatbot (podstawa prawna: art. 6 ust. 1 lit. f RODO – „prawnie uzasadniony interes”).
Realizacji zapytania, tj. przedstawienia oferty na imprezę turystyczną (podstawa prawna: art. 6 ust. 1 lit. b RODO – „podjęcie działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy”).
Przesyłania informacji marketingowych (np. newslettera), w przypadku wyrażenia odrębnej zgody na wykorzystanie danych w tym celu (podstawa prawna – art. 6 ust. 1 lit a RODO – „zgoda”).
Realizacji marketingu bezpośredniego (produktów i usług własnych Administratora oraz jego partnerów), w tym personalizacji treści marketingowych (podstawa prawna – art. 6 ust. 1 lit. f RODO - "prawnie uzasadniony interes”). Administrator może przetwarzać dane osobowe w celu przygotowania i przedstawienia spersonalizowanej oferty na imprezę turystyczną. Takie dane będą przetwarzane również w sposób zautomatyzowany, jednak podejmowane decyzje nie będą wywoływać skutków prawnych wobec klienta.
W celu nawiązania kontaktu z Administratorem tj. skorzystania z oprogramowania ITAKA Chatbot, użytkownik aplikacji Messenger udostępnia dane osobowe, a w szczególności swoje imię i nazwisko oraz inne dane (zgodnie z uprawnieniami określonymi przez użytkownika w ustawieniach aplikacji). Przekazanie danych jest dobrowolne, ale niezbędne do nawiązania kontaktu i uzyskania odpowiedzi na zadane pytanie.
Administrator przetwarza dane osobowe użytkownika w celu realizacji zapytania. Przekazanie danych jest dobrowolne, ale niezbędne do realizacji zapytania, tj. przedstawienia oferty na imprezę turystyczną. Konsekwencją niepodania wymaganych danych osobowych jest niemożność wysłania użytkownikowi oferty.
Podanie danych w celu otrzymywania komunikacji marketingowej za pośrednictwem wybranego kanału komunikacji (tj. adresu e-mail, numeru telefonu) jest dobrowolne, ale niezbędne do otrzymywania informacji handlowych. Konsekwencją niepodania danych osobowych będzie brak możliwości otrzymywania treści marketingowych (np. informacji o ofertach promocyjnych).
Administrator ma prawo do przetwarzania danych osobowych przez okres niezbędny do realizacji wskazanych powyżej celów. W zależności od podstawy prawnej będzie to odpowiednio:
czas niezbędny do realizacji zapytania, tj. przygotowania i przedstawienia oferty oraz uzyskania odpowiedzi klienta, jednak nie dłużej niż 60 miesięcy od dnia wysłania oferty
czas do momentu wyrażenia sprzeciwu,
czas do momentu wycofania zgody.
Z zachowaniem wszelkich gwarancji bezpieczeństwa danych, Administrator może przekazać dane osobowe użytkownika innym podmiotom, w tym:
podmiotom przetwarzającym dane w imieniu Administratora np. dostawcom usług technicznych i podmiotom świadczącym usługi doradcze;
innym administratorom, w zakresie niezbędnym dla realizacji usługi, na podstawie zawartych umów.
Administrator może przekazywać dane do państw spoza Europejskiego Obszaru Gospodarczego (EOG), które nie zapewniają odpowiedniego stopnia ochrony. Administrator zapewnia jednak, że transfer realizowany jest w sposób bezpieczny, kontrolowany i zabezpieczony jest stosownymi umowami z ich odbiorcami, spełniającymi warunki określone w rozdziale V RODO. Administrator może również przekazywać dane osobowe do państw spoza EOG, wobec których Komisja Europejska stwierdziła, że zapewniają odpowiedni stopień ochrony.
Administrator informuje, że w związku z przetwarzaniem danych osobowych pozyskanych za pośrednictwem Serwisu i Aplikacji każdej osobie, której dane dotyczą, przysługuje prawo złożenia wniosku
dotyczącego:
dostępu do danych (w tym uzyskania informacji jakie dane są przetwarzane przez Administratora i w jakim zakresie, a także uzyskania ich kopii - szczegóły: art. 15 RODO),
sprostowania danych (czyli ich poprawienia jeśli przetwarzane przez Administratora dane są nieprawidłowe lub niekompletne - szczegóły: art. 16 RODO),
usunięcia danych (jeśli np. dane nie są już potrzebne do realizacji celów, w których zostały zgromadzone lub Administrator nie ma podstawy prawnej do przetwarzania danych - szczegóły: art. 17 RODO),
ograniczenia przetwarzania danych (jeśli np. kwestionują Państwo prawidłowość wykorzystywanych przez Administratora danych osobowych, jeśli dane nie są już potrzebne Administratorowi, ale muszą być przetwarzane z powodu dochodzenia przez Państwa roszczeń - szczegóły: art. 18 RODO),
sprzeciwu wobec przetwarzania danych osobowych, w tym profilowania (jeżeli dane osobowe przetwarzane są na podstawie uzasadnionego interesu Administratora, czy też wykorzystywane są w celach marketingu bezpośredniego - szczegóły: art. 21 RODO),
przeniesienia danych do innego administratora (jeśli przetwarzanie przekazanych Administratorowi danych odbywa się w sposób zautomatyzowany, na podstawie zgody lub na podstawie umowy - szczegóły: art. 20 RODO),
jeśli przetwarzanie odbywa się na podstawie zgody (np. zgody na wykorzystanie danych w celach marketingowych), mają Państwo prawo w dowolnym momencie w dowolny sposób wycofać zgodę (przy czym wycofanie zgody nie ma wpływu na przetwarzanie danych, które nastąpiło przed złożeniem oświadczenia o wycofaniu zgody).
W celu realizacji wskazanych powyżej praw należy skontaktować się z Administratorem za pośrednictwem adresu e-mail: daneosobowe@itaka.pl.
Każda osoba, której dane są przetwarzane, ma także prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (organu nadzorczego), jeżeli uważa, że przetwarzanie danych osobowych narusza przepisy prawa (więcej informacji: https://uodo.gov.pl/pl/83/155).
JEŚLI ZAPISAŁEŚ SIĘ DO NEWSLETTERA
Administrator przetwarza dane osobowe w celu:
Przekazywania osobom zainteresowanym ofertą Administratora informacji marketingowych za pośrednictwem newslettera (podstawa prawna – art. 6 ust. 1 lit a RODO – „zgoda”).
Realizacji marketingu bezpośredniego (produktów i usług własnych Administratora oraz jego partnerów), w tym personalizacji treści marketingowych (podstawa prawna – art. 6 ust. 1 lit. f RODO - "prawnie uzasadniony interes”). Administrator może przetwarzać dane osobowe w celu przygotowania i przedstawienia spersonalizowanej oferty na imprezę turystyczną. Takie dane będą przetwarzane również w sposób zautomatyzowany, jednak podejmowane decyzje nie będą wywoływać skutków prawnych wobec klienta.
Przekazanie danych jest dobrowolne, ale niezbędne do otrzymywania informacji marketingowych. Konsekwencją niepodania wymaganych danych osobowych jest brak możliwości wysłania użytkownikowi newslettera.
Użytkownik korzystający z newslettera może w każdej chwili i bez podania przyczyny, zrezygnować z jego otrzymywania, w szczególności poprzez kliknięcie w link dezaktywacyjny znajdujący się w każdej wiadomości e-mail wysłanej do użytkownika lub wysyłając korespondencję na adres: info@itaka.pl.
Administrator ma prawo do przetwarzania danych osobowych przez okres niezbędny do realizacji wskazanych powyżej celów. W zależności od podstawy prawnej będzie to odpowiednio:
czas do momentu wycofania zgody,
czas do momentu wyrażenia sprzeciwu.
Z zachowaniem wszelkich gwarancji bezpieczeństwa danych, Administrator może przekazać dane osobowe użytkownika innym podmiotom, w tym:
podmiotom przetwarzającym dane w imieniu Administratora np. dostawcom usług technicznych i podmiotom świadczącym usługi doradcze;
innym administratorom w zakresie niezbędnym dla realizacji usług i wymogów prawnych, na podstawie zawartych umów.
Administrator może przekazywać dane do państw spoza Europejskiego Obszaru Gospodarczego (EOG), które nie zapewniają odpowiedniego stopnia ochrony. Administrator zapewnia jednak, że transfer realizowany jest w sposób bezpieczny, kontrolowany i zabezpieczony jest stosownymi umowami z ich odbiorcami, spełniającymi warunki określone w rozdziale V RODO. Administrator może również przekazywać dane osobowe do państw spoza EOG, wobec których Komisja Europejska stwierdziła, że zapewniają odpowiedni stopień ochrony.
Administrator informuje, że w związku z przetwarzaniem danych osobowych pozyskanych za pośrednictwem Serwisu i Aplikacji każdej osobie, której dane dotyczą, przysługuje prawo złożenia wniosku
dotyczącego:
dostępu do danych (w tym uzyskania informacji jakie dane są przetwarzane przez Administratora i w jakim zakresie, a także uzyskania ich kopii - szczegóły: art. 15 RODO),
sprostowania danych (czyli ich poprawienia jeśli przetwarzane przez Administratora dane są nieprawidłowe lub niekompletne - szczegóły: art. 16 RODO),
usunięcia danych (jeśli np. dane nie są już potrzebne do realizacji celów, w których zostały zgromadzone lub Administrator nie ma podstawy prawnej do przetwarzania danych - szczegóły: art. 17 RODO),
ograniczenia przetwarzania danych (jeśli np. kwestionują Państwo prawidłowość wykorzystywanych przez Administratora danych osobowych, jeśli dane nie są już potrzebne Administratorowi, ale muszą być przetwarzane z powodu dochodzenia przez Państwa roszczeń - szczegóły: art. 18 RODO),
sprzeciwu wobec przetwarzania danych osobowych, w tym profilowania (jeżeli dane osobowe przetwarzane są na podstawie uzasadnionego interesu Administratora, czy też wykorzystywane są w celach marketingu bezpośredniego - szczegóły: art. 21 RODO),
przeniesienia danych do innego administratora (jeśli przetwarzanie przekazanych Administratorowi danych odbywa się w sposób zautomatyzowany, na podstawie zgody lub na podstawie umowy - szczegóły: art. 20 RODO),
jeśli przetwarzanie odbywa się na podstawie zgody (np. zgody na wykorzystanie danych w celach marketingowych), mają Państwo prawo w dowolnym momencie w dowolny sposób wycofać zgodę (przy czym wycofanie zgody nie ma wpływu na przetwarzanie danych, które nastąpiło przed złożeniem oświadczenia o wycofaniu zgody).
W celu realizacji wskazanych powyżej praw należy skontaktować się z Administratorem za pośrednictwem adresu e-mail: daneosobowe@itaka.pl.
Każda osoba, której dane są przetwarzane, ma także prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (organu nadzorczego), jeżeli uważa, że przetwarzanie danych osobowych narusza przepisy prawa (więcej informacji: https://uodo.gov.pl/pl/83/155).
JEŚLI KORZYSTASZ Z NASZEGO BLOGA
Administrator przetwarza dane osobowe w celu umożliwienia użytkownikowi wymiany informacji, w tym dodawania komentarzy na blogu Administratora, a także udzielenia odpowiedzi na pytania użytkownika (podstawa prawna – art. 6 ust. 1 lit f RODO – „prawnie uzasadniony interes”).
Przekazanie danych jest dobrowolne, ale niezbędne do korzystania z bloga. Konsekwencją niepodania wymaganych danych osobowych jest brak możliwości rejestracji oraz wymiany informacji, w tym dodawania komentarzy na blogu Administratora.
Administrator ma prawo do przetwarzania danych osobowych do momentu wyrażenia sprzeciwu przez użytkownika.
Z zachowaniem wszelkich gwarancji bezpieczeństwa danych, Administrator może przekazać dane osobowe użytkownika innym podmiotom, w tym:
podmiotom przetwarzającym dane w imieniu Administratora np. dostawcom usług technicznych i podmiotom świadczącym usługi doradcze;
innym administratorom w zakresie niezbędnym dla realizacji usług i wymogów prawnych, na podstawie zawartych umów.
Administrator może przekazywać dane do państw spoza Europejskiego Obszaru Gospodarczego (EOG), które nie zapewniają odpowiedniego stopnia ochrony. Administrator zapewnia jednak, że transfer realizowany jest w sposób bezpieczny, kontrolowany i zabezpieczony jest stosownymi umowami z ich odbiorcami, spełniającymi warunki określone w rozdziale V RODO. Administrator może również przekazywać dane osobowe do państw spoza EOG, wobec których Komisja Europejska stwierdziła, że zapewniają odpowiedni stopień ochrony.
Administrator informuje, że w związku z przetwarzaniem danych osobowych pozyskanych za pośrednictwem Serwisu i Aplikacji każdej osobie, której dane dotyczą, przysługuje prawo złożenia wniosku
dotyczącego:
dostępu do danych (w tym uzyskania informacji jakie dane są przetwarzane przez Administratora i w jakim zakresie, a także uzyskania ich kopii - szczegóły: art. 15 RODO),
sprostowania danych (czyli ich poprawienia jeśli przetwarzane przez Administratora dane są nieprawidłowe lub niekompletne - szczegóły: art. 16 RODO),
usunięcia danych (jeśli np. dane nie są już potrzebne do realizacji celów, w których zostały zgromadzone lub Administrator nie ma podstawy prawnej do przetwarzania danych - szczegóły: art. 17 RODO),
ograniczenia przetwarzania danych (jeśli np. kwestionują Państwo prawidłowość wykorzystywanych przez Administratora danych osobowych, jeśli dane nie są już potrzebne Administratorowi, ale muszą być przetwarzane z powodu dochodzenia przez Państwa roszczeń - szczegóły: art. 18 RODO),
sprzeciwu wobec przetwarzania danych osobowych, w tym profilowania (jeżeli dane osobowe przetwarzane są na podstawie uzasadnionego interesu Administratora, czy też wykorzystywane są w celach marketingu bezpośredniego - szczegóły: art. 21 RODO),
przeniesienia danych do innego administratora (jeśli przetwarzanie przekazanych Administratorowi danych odbywa się w sposób zautomatyzowany, na podstawie zgody lub na podstawie umowy - szczegóły: art. 20 RODO),
jeśli przetwarzanie odbywa się na podstawie zgody (np. zgody na wykorzystanie danych w celach marketingowych), mają Państwo prawo w dowolnym momencie w dowolny sposób wycofać zgodę (przy czym wycofanie zgody nie ma wpływu na przetwarzanie danych, które nastąpiło przed złożeniem oświadczenia o wycofaniu zgody).
W celu realizacji wskazanych powyżej praw należy skontaktować się z Administratorem za pośrednictwem adresu e-mail: daneosobowe@itaka.pl.
Każda osoba, której dane są przetwarzane, ma także prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (organu nadzorczego), jeżeli uważa, że przetwarzanie danych osobowych narusza przepisy prawa (więcej informacji: https://uodo.gov.pl/pl/83/155).
JEŚLI JESTEŚ UCZESTNIKIEM PROGRAMU LOJALNOŚCIOWEGO
Administrator przetwarza dane osobowe w celu:
Zawarcia umowy o świadczenie usług elektronicznych (zgodnie z uśude), w tym rejestracji użytkownika posiadającego konto w Stefie Klienta w programie lojalnościowym „Podróż Spełnionych Marzeń” (dalej: Program), nadanie indywidualnego Numeru Konta oraz umożliwienie korzystania z przywilejów dostępnych dla uczestników Programu (podstawa prawna – art. 6 ust. 1 lit b RODO – „wykonanie umowy”).
Dochodzenia roszczeń wynikających z umowy (podstawa prawna: art. 6 ust. 1 lit. f RODO - "prawnie uzasadniony interes”); terminy dochodzenia roszczeń wynikających z umowy szczegółowo określa Kodeks cywilny.
Prowadzenia komunikacji marketingowej za pomocą środków komunikacji elektronicznej (w szczególności poczty elektronicznej oraz telefonu) na podstawie odrębnej zgody na przetwarzanie danych w tym celu – np. w przypadku przesyłania dodatkowych materiałów marketingowych, zaproszeń na wydarzenia (podstawa prawna – art. 6 ust. 1 lit. a RODO – „zgoda”.
Weryfikacji jakości usług świadczonych w związku z zawartą umową (podstawa prawna – art. 6 ust. 1 lit. f RODO - "prawnie uzasadniony interes”).
Podanie danych osobowych jest dobrowolne, jednak konieczne do rejestracji w Programie, uzyskania indywidualnego Numeru Konta i korzystania z przywilejów dostępnych dla członków programu lojalnościowego. Konsekwencją niepodania danych osobowych będzie brak możliwości przystąpienia do Programu.
Administrator ma prawo do przetwarzania danych osobowych przez okres niezbędny do realizacji wskazanych powyżej celów. W zależności od podstawy prawnej będzie to odpowiednio:
czas niezbędny do realizacji umowy,
czas wykonywania obowiązków prawnych oraz czas, w którym przepisy prawa nakazują przechowywać dane, np. przepisy podatkowe,
czas, po którym przedawnią się roszczenia wynikające z umowy,
czas do momentu wyrażenia sprzeciwu,
czas do momentu wycofania zgody.
Z zachowaniem wszelkich gwarancji bezpieczeństwa danych, Administrator może przekazać dane osobowe użytkownika innym podmiotom, w tym:
podmiotom przetwarzającym dane w imieniu Administratora np. dostawcom usług technicznych i podmiotom świadczącym usługi doradcze;
innym administratorom w zakresie niezbędnym dla realizacji usług i wymogów prawnych, na podstawie zawartych umów.
Administrator może przekazywać dane do państw spoza Europejskiego Obszaru Gospodarczego (EOG), które nie zapewniają odpowiedniego stopnia ochrony. Administrator zapewnia jednak, że transfer realizowany jest w sposób bezpieczny, kontrolowany i zabezpieczony jest stosownymi umowami z ich odbiorcami, spełniającymi warunki określone w rozdziale V RODO. Administrator może również przekazywać dane osobowe do państw spoza EOG, wobec których Komisja Europejska stwierdziła, że zapewniają odpowiedni stopień ochrony.
Administrator informuje, że w związku z przetwarzaniem danych osobowych pozyskanych za pośrednictwem Serwisu i Aplikacji każdej osobie, której dane dotyczą, przysługuje prawo złożenia wniosku
dotyczącego:
dostępu do danych (w tym uzyskania informacji jakie dane są przetwarzane przez Administratora i w jakim zakresie, a także uzyskania ich kopii - szczegóły: art. 15 RODO),
sprostowania danych (czyli ich poprawienia jeśli przetwarzane przez Administratora dane są nieprawidłowe lub niekompletne - szczegóły: art. 16 RODO),
usunięcia danych (jeśli np. dane nie są już potrzebne do realizacji celów, w których zostały zgromadzone lub Administrator nie ma podstawy prawnej do przetwarzania danych - szczegóły: art. 17 RODO),
ograniczenia przetwarzania danych (jeśli np. kwestionują Państwo prawidłowość wykorzystywanych przez Administratora danych osobowych, jeśli dane nie są już potrzebne Administratorowi, ale muszą być przetwarzane z powodu dochodzenia przez Państwa roszczeń - szczegóły: art. 18 RODO),
sprzeciwu wobec przetwarzania danych osobowych, w tym profilowania (jeżeli dane osobowe przetwarzane są na podstawie uzasadnionego interesu Administratora, czy też wykorzystywane są w celach marketingu bezpośredniego - szczegóły: art. 21 RODO),
przeniesienia danych do innego administratora (jeśli przetwarzanie przekazanych Administratorowi danych odbywa się w sposób zautomatyzowany, na podstawie zgody lub na podstawie umowy - szczegóły: art. 20 RODO),
jeśli przetwarzanie odbywa się na podstawie zgody (np. zgody na wykorzystanie danych w celach marketingowych), mają Państwo prawo w dowolnym momencie w dowolny sposób wycofać zgodę (przy czym wycofanie zgody nie ma wpływu na przetwarzanie danych, które nastąpiło przed złożeniem oświadczenia o wycofaniu zgody).
W celu realizacji wskazanych powyżej praw należy skontaktować się z Administratorem za pośrednictwem adresu e-mail: daneosobowe@itaka.pl.
Każda osoba, której dane są przetwarzane, ma także prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (organu nadzorczego), jeżeli uważa, że przetwarzanie danych osobowych narusza przepisy prawa (więcej informacji: https://uodo.gov.pl/pl/83/155).
Szczegółowe warunki udziału w Programie, w tym prawa i obowiązki uczestnika znajdują się w „Regulaminie Programu Lojalnościowego Podróż Spełnionych Marzeń” dostępnym na stronie https://www.itaka.pl/marzenia/
JEŚLI KORZYSTASZ Z VOUCHERA WAKACYJNEGO ITAKI
Administrator przetwarza dane osobowe w celu:
Świadczenia usługi w zakresie umożliwienia zakupu i wykorzystania „Vouchera Wakacyjnego Itaki”, umożliwiającego płatność za organizowane przez Nowa Itaka imprezy turystyczne, wczasy w Polsce oraz wyjazdy, zgodnie z Regulaminem (podstawa prawna – art. 6 ust. 1 lit b RODO – „wykonanie umowy” – w przypadku nabywcy).
Świadczenia usługi w zakresie umożliwienia zakupu i wykorzystania „Vouchera Wakacyjnego Itaki”, umożliwiającego płatność za organizowane przez Nowa Itaka imprezy turystyczne, wczasy w Polsce oraz wyjazdy, zgodnie z Regulaminem (podstawa prawna – art. 6 ust. 1 lit. f RODO - "prawnie uzasadniony interes" – w przypadku beneficjenta spersonalizowanego vouchera).
Wykonania ciążących na Administratorze obowiązków prawnych, np. rozliczeń finansowych
i sprawozdawczości rachunkowej, w tym wystawiania i przechowywania faktur czy też udzielania odpowiedzi na reklamacje (podstawa prawna: art. 6 ust. 1 lit c RODO - "obowiązek prawny”).
Dochodzenia roszczeń wynikających z umowy (podstawa prawna: art. 6 ust. 1 lit. f RODO - "prawnie uzasadniony interes”). Terminy dochodzenia roszczeń wynikających z umowy szczegółowo określa Kodeks cywilny.
Weryfikacji jakości usług świadczonych w związku z zawartą umową (podstawa prawna – art. 6 ust. 1 lit. f RODO - "prawnie uzasadniony interes”).
Podanie danych osobowych jest dobrowolne, ale niezbędne do zakupu „Vouchera Wakacyjnego Itaki” i późniejszego skorzystania z vouchera
Administrator ma prawo do przetwarzania danych osobowych przez okres niezbędny do realizacji wskazanych powyżej celów. W zależności od podstawy prawnej będzie to odpowiednio:
czas niezbędny do realizacji umowy,
czas wykonywania obowiązków prawnych oraz czas, w którym przepisy prawa nakazują przechowywać dane, np. przepisy podatkowe,
czas, po którym przedawnią się roszczenia wynikające z umowy,
czas do momentu wyrażenia sprzeciwu.
Z zachowaniem wszelkich gwarancji bezpieczeństwa danych, Administrator może przekazać dane osobowe klienta innym podmiotom, w tym:
podmiotom przetwarzającym dane w imieniu Administratora np. agentom, dostawcom usług technicznych i podmiotom świadczącym usługi doradcze,
innym administratorom w zakresie niezbędnym dla realizacji usług i wymogów prawnych, np. operatorom płatności elektronicznych, firmom świadczącym usługi kurierskie i pocztowe, kontrahentom realizującym usługi na rzecz Administratora na podstawie zawartych umów.
Administrator, w zakresie niezbędnym do prawidłowego wykonania umowy, może przekazywać dane do państw spoza Europejskiego Obszaru Gospodarczego (EOG), które nie zapewniają odpowiedniego stopnia ochrony. Administrator zapewnia jednak, że transfer realizowany jest
w sposób bezpieczny, kontrolowany i zabezpieczony jest stosownymi umowami z ich odbiorcami, spełniającymi warunki określone w rozdziale V RODO. Administrator może również przekazywać dane osobowe do państw spoza EOG, wobec których Komisja Europejska stwierdziła, że zapewniają odpowiedni stopień ochrony.
Administrator informuje, że w związku z przetwarzaniem danych osobowych pozyskanych za pośrednictwem Serwisu i Aplikacji każdej osobie, której dane dotyczą, przysługuje prawo złożenia wniosku dotyczącego:
dostępu do danych (w tym uzyskania informacji jakie dane są przetwarzane przez Administratora i w jakim zakresie, a także uzyskania ich kopii - szczegóły: art. 15 RODO),
sprostowania danych (czyli ich poprawienia jeśli przetwarzane przez Administratora dane są nieprawidłowe lub niekompletne - szczegóły: art. 16 RODO),
usunięcia danych (jeśli np. dane nie są już potrzebne do realizacji celów, w których zostały zgromadzone lub Administrator nie ma podstawy prawnej do przetwarzania danych - szczegóły: art. 17 RODO),
ograniczenia przetwarzania danych (jeśli np. kwestionują Państwo prawidłowość wykorzystywanych przez Administratora danych osobowych, jeśli dane nie są już potrzebne Administratorowi, ale muszą być przetwarzane z powodu dochodzenia przez Państwa roszczeń - szczegóły: art. 18 RODO),
sprzeciwu wobec przetwarzania danych osobowych, w tym profilowania (jeżeli dane osobowe przetwarzane są na podstawie uzasadnionego interesu Administratora, czy też wykorzystywane są w celach marketingu bezpośredniego - szczegóły: art. 21 RODO).
przeniesienia danych do innego administratora (jeśli przetwarzanie przekazanych Administratorowi danych odbywa się w sposób zautomatyzowany, na podstawie zgody lub na podstawie umowy - szczegóły: art. 20 RODO).
jeśli przetwarzanie odbywa się na podstawie zgody (np. zgody na wykorzystanie danych
w celach marketingowych), mają Państwo prawo w dowolnym momencie w dowolny sposób wycofać zgodę (przy czym wycofanie zgody nie ma wpływu na przetwarzanie danych, które nastąpiło przed złożeniem oświadczenia o wycofaniu zgody).
W celu realizacji wskazanych powyżej praw należy skontaktować się z Administratorem za pośrednictwem adresu e-mail: daneosobowe@itaka.pl.
Każda osoba, której dane są przetwarzane, której dane są przetwarzane, ma prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (organu nadzorczego), jeżeli uważają Państwo, że przetwarzanie danych osobowych narusza przepisy prawa (więcej informacji: https://uodo.gov.pl/pl/83/155).
Administrator przetwarza dane osobowe w celu umożliwienia klientowi dodawania opinii na temat produktów i usług oferowanych przez Administratora, poprzez ankietę online, która udostępniana jest po powrocie z wyjazdu w wiadomości mailowej lub za pośrednictwem Strefy Klienta (podstawa prawna – art. 6 ust. 1 lit a RODO – „zgoda”).
Przekazanie danych jest dobrowolne, ale niezbędne do korzystania z oferowanej przez Administratora możliwości dodania opinii. Konsekwencją niepodania wymaganych danych osobowych będzie brak możliwości dodania opinii.
Administrator ma prawo do przetwarzania danych osobowych do momentu wycofania zgody przez klienta.
Z zachowaniem wszelkich gwarancji bezpieczeństwa danych, Administrator może przekazać dane osobowe klienta innym podmiotom, w tym:
podmiotom przetwarzającym dane w imieniu Administratora np. agentom, dostawcom usług technicznych i podmiotom świadczącym usługi doradcze,
innym administratorom w zakresie niezbędnym dla realizacji usług i wymogów prawnych, np. operatorom płatności elektronicznych, firmom świadczącym usługi kurierskie i pocztowe, kontrahentom realizującym usługi na rzecz Administratora na podstawie zawartych umów.
Administrator, w zakresie niezbędnym do prawidłowego wykonania umowy, może przekazywać dane do państw spoza Europejskiego Obszaru Gospodarczego (EOG), które nie zapewniają odpowiedniego stopnia ochrony. Administrator zapewnia jednak, że transfer realizowany jest
w sposób bezpieczny, kontrolowany i zabezpieczony jest stosownymi umowami z ich odbiorcami, spełniającymi warunki określone w rozdziale V RODO. Administrator może również przekazywać dane osobowe do państw spoza EOG, wobec których Komisja Europejska stwierdziła, że zapewniają odpowiedni stopień ochrony.
Administrator informuje, że w związku z przetwarzaniem danych osobowych pozyskanych za pośrednictwem Serwisu i Aplikacji każdej osobie, której dane dotyczą, przysługuje prawo złożenia wniosku
dotyczącego:
dostępu do danych (w tym uzyskania informacji jakie dane są przetwarzane przez Administratora i w jakim zakresie, a także uzyskania ich kopii - szczegóły: art. 15 RODO),
sprostowania danych (czyli ich poprawienia jeśli przetwarzane przez Administratora dane są nieprawidłowe lub niekompletne - szczegóły: art. 16 RODO),
usunięcia danych (jeśli np. dane nie są już potrzebne do realizacji celów, w których zostały zgromadzone lub Administrator nie ma podstawy prawnej do przetwarzania danych - szczegóły: art. 17 RODO),
ograniczenia przetwarzania danych (jeśli np. kwestionują Państwo prawidłowość wykorzystywanych przez Administratora danych osobowych, jeśli dane nie są już potrzebne Administratorowi, ale muszą być przetwarzane z powodu dochodzenia przez Państwa roszczeń - szczegóły: art. 18 RODO),
sprzeciwu wobec przetwarzania danych osobowych, w tym profilowania (jeżeli dane osobowe przetwarzane są na podstawie uzasadnionego interesu Administratora, czy też wykorzystywane są w celach marketingu bezpośredniego - szczegóły: art. 21 RODO).
przeniesienia danych do innego administratora (jeśli przetwarzanie przekazanych Administratorowi danych odbywa się w sposób zautomatyzowany, na podstawie zgody lub na podstawie umowy - szczegóły: art. 20 RODO).
jeśli przetwarzanie odbywa się na podstawie zgody (np. zgody na wykorzystanie danych w celach marketingowych), mają Państwo prawo w dowolnym momencie w dowolny sposób wycofać zgodę (przy czym wycofanie zgody nie ma wpływu na przetwarzanie danych, które nastąpiło przed złożeniem oświadczenia o wycofaniu zgody).
W celu realizacji wskazanych powyżej praw należy skontaktować się z Administratorem za pośrednictwem adresu e-mail: daneosobowe@itaka.pl.
Każda osoba, której dane są przetwarzane, której dane są przetwarzane, ma prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (organu nadzorczego), jeżeli uważają Państwo, że przetwarzanie danych osobowych narusza przepisy prawa (więcej informacji: https://uodo.gov.pl/pl/83/155).
W przypadku klienta, który wyraził chęć wzięcia udziału w konkursie na użyteczną opinię z wakacji w związku z dodaniem opinii, zastosowanie znajdują dodatkowe informacje na temat przetwarzania danych osobowych dostępne w Regulaminie konkursu na użyteczną opinię
z wakacji – Warunki umowy (https://www.itaka.pl/umowa/).
JEŚLI KORZYSTASZ Z FORMULARZA REKLAMACJI
Administrator przetwarza dane osobowe w celu:
Obsługi reklamacji związanych z nienależytym wykonaniem usług, w tym przyjęcia
i rozpatrzenia reklamacji przekazanej przez użytkownika za pośrednictwem formularza dostępnego w Stefie Klienta, kontaktu w celu udzielenia odpowiedzi, a także innych działań niezbędnych do właściwej obsługi zgłoszenia reklamacyjnego (podstawa prawna: art. 6 ust. 1 lit. f RODO – „prawnie uzasadniony interes”). Przekazując nam, w ramach prowadzonej komunikacji, informacje stanowiące szczególne kategorie danych (np. informacje o stanie zdrowia, wizerunek), wyrażasz zgodę na ich wykorzystanie w celu właściwej obsługi zgłoszenia reklamacyjnego (podstawa prawna: art. 9 ust. 2 lit. a RODO - "zgoda").
Realizacji obowiązków prawnych Administratora związanych z reklamacją, np. rozliczeń finansowych lub sprawozdawczości rachunkowej (podstawa prawna: art. 6 ust. 1 lit c RODO - "obowiązek prawny”).
Dochodzenia lub obrony przed ewentualnymi roszczeniami, związanymi z reklamacją lub też w związku z potrzebą wykazania określonych faktów, mających w tym zakresie istotne znaczenie dla Administratora (podstawa prawna: art. 6 ust. 1 lit. f RODO - "prawnie uzasadniony interes”). Terminy dochodzenia roszczeń wynikających z umowy szczegółowo określa Kodeks cywilny.
Przekazanie wskazanych w formularzu danych jest dobrowolne, ale niezbędne do przyjęcia przez Administratora zgłoszenia reklamacyjnego, rozpatrzenia reklamacji i udzielenia odpowiedzi. Konsekwencją niepodania danych osobowych będzie brak możliwości przekazania reklamacji za pośrednictwem dedykowanego formularza dostępnego w Stefie Klienta i uzyskania odpowiedzi.
Administrator ma prawo do przetwarzania danych osobowych przez okres niezbędny do realizacji wskazanych powyżej celów. W zależności od podstawy prawnej będzie to odpowiednio:
okres niezbędny do obsługi zgłoszenia reklamacyjnego,
czas do momentu wycofania zgody na wykorzystanie szczególnych kategorii danych,
czas wykonywania obowiązków prawnych oraz czas, w którym przepisy prawa nakazują przechowywać dane, np. przepisy podatkowe,
czas do momentu wyrażenia sprzeciwu.
Z zachowaniem wszelkich gwarancji bezpieczeństwa danych, Administrator może przekazać dane osobowe użytkownika innym podmiotom, w tym:
podmiotom przetwarzającym dane w imieniu Administratora np. dostawcom usług technicznych i podmiotom świadczącym usługi doradcze;
innym administratorom, w zakresie niezbędnym do obsługi zgłoszenia reklamacyjnego.
Administrator może przekazywać dane do państw spoza Europejskiego Obszaru Gospodarczego (EOG), które nie zapewniają odpowiedniego stopnia ochrony. Administrator zapewnia jednak, że transfer realizowany jest w sposób bezpieczny, kontrolowany i zabezpieczony jest stosownymi umowami z ich odbiorcami, spełniającymi warunki określone w rozdziale V RODO. Administrator może również przekazywać dane osobowe do państw spoza EOG, wobec których Komisja Europejska stwierdziła, że zapewniają odpowiedni stopień ochrony.
Administrator informuje, że w związku z przetwarzaniem danych osobowych pozyskanych za pośrednictwem Serwisu i Aplikacji każdej osobie, której dane dotyczą, przysługuje prawo złożenia wniosku dotyczącego:
dostępu do danych (w tym uzyskania informacji jakie dane są przetwarzane przez Administratora i w jakim zakresie, a także uzyskania ich kopii - szczegóły: art. 15 RODO),
sprostowania danych (czyli ich poprawienia jeśli przetwarzane przez Administratora dane są nieprawidłowe lub niekompletne - szczegóły: art. 16 RODO),
usunięcia danych (jeśli np. dane nie są już potrzebne do realizacji celów, w których zostały zgromadzone lub Administrator nie ma podstawy prawnej do przetwarzania danych - szczegóły: art. 17 RODO),
ograniczenia przetwarzania danych (jeśli np. kwestionują Państwo prawidłowość wykorzystywanych przez Administratora danych osobowych, jeśli dane nie są już potrzebne Administratorowi, ale muszą być przetwarzane z powodu dochodzenia przez Państwa roszczeń - szczegóły: art. 18 RODO),
sprzeciwu wobec przetwarzania danych osobowych, w tym profilowania (jeżeli dane osobowe przetwarzane są na podstawie uzasadnionego interesu Administratora, czy też wykorzystywane są w celach marketingu bezpośredniego - szczegóły: art. 21 RODO),
przeniesienia danych do innego administratora (jeśli przetwarzanie przekazanych Administratorowi danych odbywa się w sposób zautomatyzowany, na podstawie zgody lub na podstawie umowy - szczegóły: art. 20 RODO),
jeśli przetwarzanie odbywa się na podstawie zgody (np. zgody na wykorzystanie danych
w celach marketingowych), mają Państwo prawo w dowolnym momencie w dowolny sposób wycofać zgodę (przy czym wycofanie zgody nie ma wpływu na przetwarzanie danych, które nastąpiło przed złożeniem oświadczenia o wycofaniu zgody).
W celu realizacji wskazanych powyżej praw należy skontaktować się z Administratorem za pośrednictwem adresu e-mail: daneosobowe@itaka.pl.
Każda osoba, której dane są przetwarzane, ma także prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (organu nadzorczego), jeżeli uważa, że przetwarzanie danych osobowych narusza przepisy prawa (więcej informacji: https://uodo.gov.pl/pl/83/155).
JEŚLI ODWIEDZASZ FANPAGE ITAKI NA FACEBOOKU
Nowa Itaka jest administratorem danych osobowych użytkowników korzystających
z produktów
i usług oferowanych przez Meta Platforms Ireland Limited z siedzibą: 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlandia (dalej: Meta), którzy odwiedzają strony Administratora, dostępne w szczególności pod adresami: https://www.facebook.com/itakapl oraz https://pl-pl.facebook.com/itaka.kariera/ (dalej: Fanpage). Jako Administrator jest odpowiedzialna za bezpieczeństwo przekazanych danych osobowych oraz przetwarzanie ich zgodnie z przepisami prawa.
Administrator przetwarza dane osobowe użytkowników, którzy korzystając z produktów i usług firmy Meta, odwiedzają Fanpage. Dane te są przetwarzane:
w związku z prowadzeniem Fanpage’a, w tym w celu promowania własnej marki (podstawa prawna: art. 6 ust. 1 lit. f RODO - "prawnie uzasadniony interes”);
w celu udzielenia odpowiedzi na pytania zadawane za pośrednictwem Messengera lub innych usług oferowanych przez firmę Meta (podstawa prawna: art. 6 ust. 1 lit. f RODO – „prawnie uzasadniony interes”); w przypadku przekazywania przez użytkownika szczególnych kategorii danych (np. informacji o stanie zdrowia), oświadcza on, że wyraża zgodę na ich wykorzystanie w celu właściwej obsługi zgłoszenia i realizacji zapytania, w tym prowadzenia komunikacji
i udzielania odpowiedzi (podstawa prawna: art. 9 ust. 2 lit. a RODO - "zgoda”).
Administrator ma prawo do przetwarzania:
publicznie dostępnych danych osobowych (takich jak nazwa użytkownika, zdjęcie profilowe, status aktywności na Facebooku lub w Messengerze), treści komentarzy i innych informacji publicznie udostępnianych przez użytkownika korzystającego z produktów i usług firmy Meta,
danych osobowych, których dostarcza użytkownik odwiedzający Fanpage, w tym gromadzenia informacji udostępnianych w profilu użytkownika oraz innych treści, komentarzy, wiadomości i komunikatów (np. zdjęć, danych kontaktowych, miejsca zamieszkania, informacji na temat zainteresowań lub przekonań światopoglądowych itp.),
innych danych osobowych przekazanych przez użytkowników w treści wiadomości za pośrednictwem Messengera lub innych usług firmy Meta (w tym danych kontaktowych, danych o stanie zdrowia itp.) w celu udzielenia odpowiedzi na przesłane zapytanie lub w celu realizacji prośby o kontakt.
Zakres przetwarzania danych osobowych, szczegółowe cele oraz prawa i obowiązki użytkownika korzystającego z produktów i usług firmy Meta wynikają wprost z:
przepisów prawa - oraz doprecyzowywane są w wyniku działań podejmowanych przez użytkownika na portalu społecznościowym Facebook.
Administrator ma prawo do przetwarzania danych osobowych przez okres niezbędny do realizacji wskazanych powyżej celów. W zależności od podstawy prawnej będzie to odpowiednio:
czas do momentu wyrażenia sprzeciwu (lub usunięcia konta użytkownika Facebooka),
czas do momentu cofnięcia zgody (lub usunięcia konta użytkownika Facebooka). Wycofanie zgody nie ma wpływu na zgodność z prawem przetwarzania danych w okresie, gdy zgoda obowiązywała;
okres niezbędny do obsługi zapytania wysłanego przez użytkownika za pośrednictwem Messengera lub innych usług firmy Meta.
Katalog odbiorców danych osobowych przetwarzanych przez Administratora wynika przede wszystkim z zakresu produktów i usług, z jakich korzysta użytkownik Facebooka, ale również ze zgody użytkownika lub z przepisów prawa. Z zachowaniem wszelkich gwarancji bezpieczeństwa danych, Administrator może przekazać dane osobowe użytkownika odwiedzającego Fanpage innym podmiotom, w tym podmiotom przetwarzającym dane w imieniu Administratora np. dostawcom usług technicznych i podmiotom świadczącym usługi doradcze (w tym kancelariom prawnym) oraz kontrahentom realizującym usługi na rzecz Administratora na podstawie zawartych umów.
Administrator nie będzie przekazywał danych osobowych użytkownika korzystającego z produktów i usług firmy Meta do państw spoza Europejskiego Obszaru Gospodarczego (do krajów innych niż kraje Unii Europejskiej oraz Islandia, Norwegia i Liechtenstein).
Administrator może przetwarzać dane osobowe użytkowników korzystających z produktów
i usług firmy Meta, którzy odwiedzają Fanpage, w celu analizy sposobu korzystania przez użytkowników ze strony Administratora oraz powiązanych z nią treści (prowadzenia statystyk) – w przypadku gdy korzystanie przez użytkowników z Fanpage’a i treści z nim powiązanych wywołuje utworzenie zdarzenia do statystyk strony, z którym wiąże się przetwarzanie danych osobowych (podstawa prawna: art. 6 ust. 1 lit. f RODO - "prawnie uzasadniony interes”).
W przypadku danych osobowych przetwarzanych w celu prowadzenia statystyk dotyczących podejmowanych przez użytkownika na Fanpage’u działań (w tym obserwowanie lub zaprzestanie obserwowania strony, polecenie strony w poście lub komentarzu, polubienie strony lub posta, anulowanie polubienia), Nowa Itaka sp. z o.o. oraz Meta Platforms Ireland Limited (4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlandia) są wspólnymi administratorami danych osobowych użytkowników. Rodzaje danych i zakres ich przetwarzania oraz zasady ochrony prywatności i prawa użytkowników, zostały wskazane szczegółowo:
Odpowiedzialność za powiadomienie użytkowników korzystających z produktów i usług firmy Meta o przetwarzaniu danych na potrzeby statystyk strony oraz za umożliwienie im egzekwowania swoich praw zgodnie z RODO ponosi firma Meta (informacje o danych wykorzystywanych do tworzenia statystyk strony zostały udostępnione na stronie: https://www.facebook.com/legal/terms/information_about_page_insights_data.
JEŚLI ODWIEDZASZ PROFIL FIRMOWY ITAKI NA INSTAGRAMIE
Nowa Itaka jest administratorem danych osobowych użytkowników korzystających z produktów
i usług oferowanych przez Meta Platforms Ireland Limited z siedzibą: 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlandia (dalej: Meta), w ramach serwisu Instagram (w tym osób korzystających z obsługiwanej przez Instagram aplikacji Threads), którzy odwiedzają strony firmowe Administratora, dostępne pod adresami: https://www.instagram.com/itakapl/ oraz https://www.threads.net/@itakapl (dalej: Profil Firmowy).
Jako Administrator jest odpowiedzialna za bezpieczeństwo przekazanych danych osobowych oraz przetwarzanie ich zgodnie z przepisami prawa.
Administrator przetwarza dane osobowe użytkowników, którzy korzystając z produktów i usług
firmy Meta, odwiedzają Profil Firmowy. Dane te są przetwarzane:
w związku z prowadzeniem Profilu Firmowego, w tym w celu promowania własnej marki (podstawa prawna: art. 6 ust. 1 lit. f RODO - "prawnie uzasadniony interes”);
w celu udzielenia odpowiedzi na pytania zadawane za pośrednictwem serwisu Instagram, aplikacji Threads lub innych usług oferowanych przez firmę Meta (podstawa prawna: art. 6 ust. 1 lit. f RODO – „prawnie uzasadniony interes”); w przypadku przekazywania przez użytkownika szczególnych kategorii danych (np. informacji o stanie zdrowia), oświadcza on, że wyraża zgodę na ich wykorzystanie w celu właściwej obsługi zgłoszenia i realizacji zapytania, w tym prowadzenia komunikacji i udzielania odpowiedzi (podstawa prawna: art. 9 ust. 2 lit. a RODO - "zgoda”).
Administrator ma prawo do przetwarzania:
publicznie dostępnych danych osobowych (takich jak nazwa użytkownika, zdjęcie profilowe, status aktywności na Instagramie), treści komentarzy i innych informacji publicznie udostępnianych przez użytkownika korzystającego z produktów i usług w ramach Instagrama,
danych osobowych, których dostarcza użytkownik odwiedzający Profil Firmowy, w tym gromadzenia informacji udostępnianych w profilu użytkownika oraz innych treści, komentarzy, wiadomości i komunikatów (np. zdjęć, danych kontaktowych, miejsca zamieszkania, informacji na temat zainteresowań lub przekonań światopoglądowych itp.),
innych danych osobowych przekazanych przez użytkowników w treści wiadomości za pośrednictwem Instagrama lub innych usług firmy Meta (w tym danych kontaktowych, danych o stanie zdrowia itp.) w celu udzielenia odpowiedzi na przesłane zapytanie lub w celu realizacji prośby o kontakt.
Zakres przetwarzania danych osobowych, szczegółowe cele oraz prawa i obowiązki użytkownika korzystającego z produktów i usług Instagrama wynikają wprost z:
Administrator ma prawo do przetwarzania danych osobowych przez okres niezbędny do realizacji wskazanych powyżej celów. W zależności od podstawy prawnej będzie to odpowiednio:
czas do momentu wyrażenia sprzeciwu (lub usunięcia konta użytkownika Instagrama),
czas do momentu cofnięcia zgody (lub usunięcia konta użytkownika Instagrama). Wycofanie zgody nie ma wpływu na zgodność z prawem przetwarzania danych w okresie, gdy zgoda obowiązywała;
okres niezbędny do obsługi zapytania wysłanego przez użytkownika za pośrednictwem Instagrama lub innych usług firmy Meta.
Katalog odbiorców danych osobowych przetwarzanych przez Administratora wynika przede wszystkim z zakresu produktów i usług, z jakich korzysta użytkownik Instagrama, ale również ze zgody użytkownika lub z przepisów prawa. Z zachowaniem wszelkich gwarancji bezpieczeństwa danych, Administrator może przekazać dane osobowe użytkownika odwiedzającego Profil Firmowy innym podmiotom, w tym podmiotom przetwarzającym dane w imieniu Administratora np. dostawcom usług technicznych i podmiotom świadczącym usługi doradcze (w tym kancelariom prawnym) oraz kontrahentom realizującym usługi na rzecz Administratora na podstawie zawartych umów.
Administrator nie będzie przekazywał danych osobowych użytkownika korzystającego
z produktów i usług firmy Meta do państw spoza Europejskiego Obszaru Gospodarczego (do krajów innych niż kraje Unii Europejskiej oraz Islandia, Norwegia i Liechtenstein).
Administrator może przetwarzać dane osobowe użytkowników korzystających z produktów i usług firmy Meta, którzy odwiedzają Profil Firmowy, w celu analizy sposobu korzystania przez użytkowników ze strony Administratora oraz powiązanych z nią treści (prowadzenia statystyk) – w przypadku gdy korzystanie przez użytkowników z Profilu Firmowego i treści z nim powiązanych wywołuje utworzenie zdarzenia do statystyk strony, z którym wiąże się przetwarzanie danych osobowych (podstawa prawna: art. 6 ust. 1 lit. f RODO - "prawnie uzasadniony interes”).
W przypadku danych osobowych przetwarzanych w celu prowadzenia statystyk dotyczących podejmowanych przez użytkownika na Profilu Firmowym działań (w tym obserwowanie lub zaprzestanie obserwowania Profilu Firmowego, polecenie Konta Firmowego w poście lub komentarzu, polubienie Profilu Firmowego lub posta, anulowanie polubienia), Nowa Itaka
oraz Meta są wspólnymi administratorami danych osobowych użytkowników. Rodzaje danych
i zakres ich przetwarzania oraz zasady ochrony prywatności i prawa użytkowników, zostały wskazane szczegółowo:
Odpowiedzialność za powiadomienie użytkowników korzystających z produktów i usług Instagrama o przetwarzaniu danych na potrzeby statystyk strony oraz za umożliwienie im egzekwowania swoich praw zgodnie z RODO ponosi firma Meta (informacje o danych wykorzystywanych do tworzenia statystyk strony zostały udostępnione na stronie Facebooka pod adresem: https://www.facebook.com/legal/terms/information_about_page_insights_data).
Nowa Itaka jest administratorem danych osobowych użytkowników korzystających
z produktów
i usług oferowanych przez LinkedIn Ireland Unlimited Company z siedzibą: Wilton Place, Dublin 2, Irlandia (dalej: LinkedIn), którzy odwiedzają stronę Administratora, dostępną pod adresem: https://pl.linkedin.com/company/nowa-itaka-sp-z-o-o- (dalej: Strona Firmowa). Jako Administrator jest odpowiedzialna za bezpieczeństwo przekazanych danych osobowych oraz przetwarzanie ich zgodnie z przepisami prawa.
Administrator przetwarza dane osobowe użytkowników, którzy, korzystając z produktów i usług LinkedIn, odwiedzają Stronę Firmową. Dane te są przetwarzane:
w związku z prowadzeniem Strony Firmowej, w tym w celu promowania własnej marki (podstawa prawna: art. 6 ust. 1 lit. f RODO - "prawnie uzasadniony interes”);
w celu udzielenia odpowiedzi na pytania zadawane za pośrednictwem usług oferowanych przez LinkedIn (podstawa prawna: art. 6 ust. 1 lit. f RODO – „prawnie uzasadniony interes”); w przypadku przekazywania przez użytkownika szczególnych kategorii danych (np. informacji o stanie zdrowia), oświadcza on, że wyraża zgodę na ich wykorzystanie w celu właściwej obsługi zgłoszenia i realizacji zapytania, w tym prowadzenia komunikacji i udzielania odpowiedzi (podstawa prawna: art. 9 ust. 2 lit. a RODO - "zgoda”)
Administrator ma prawo do przetwarzania:
publicznie dostępnych danych osobowych (takich jak nazwa użytkownika, zdjęcie profilowe, status aktywności na LinkedInie), treści komentarzy i innych informacji publicznie udostępnianych przez użytkownika korzystającego z produktów i usług LinkedIn,
danych osobowych, których dostarcza użytkownik odwiedzający Stronę Firmową, w tym gromadzenia informacji udostępnianych w profilu użytkownika oraz innych treści, komentarzy, wiadomości i komunikatów (np. zdjęć, danych kontaktowych, miejsca pracy, miejsca zamieszkania, informacji na temat wykształcenia, zainteresowań lub przekonań światopoglądowych),
innych danych osobowych przekazanych przez użytkowników w treści wiadomości za pośrednictwem usług LinkedIn (w tym danych kontaktowych i danych o stanie zdrowia) w celu udzielenia odpowiedzi na przesłane zapytanie lub w celu realizacji prośby o kontakt.
Zakres przetwarzania danych osobowych, szczegółowe cele oraz prawa i obowiązki użytkownika korzystającego z produktów i usług LinkedIn wynikają wprost z:
regulaminu LinkedIn (dokument jest dostępny na stronie LinkedIn pod adresem: https://pl.linkedin.com/legal/user-agreement) oraz
„Polityki ochrony prywatności” (dokument jest dostępny na stronie LinkedIn pod adresem: https://pl.linkedin.com/legal/privacy-policy) lub
przepisów prawa - oraz doprecyzowywane są w wyniku działań podejmowanych przez użytkownika na portalu społecznościowym LinkedIn.
Administrator ma prawo do przetwarzania danych osobowych przez okres niezbędny do realizacji wskazanych powyżej celów. W zależności od podstawy prawnej będzie to odpowiednio:
czas do momentu wyrażenia sprzeciwu (lub usunięcia konta użytkownika LinkedIn),
czas do momentu cofnięcia zgody (lub usunięcia konta użytkownika LinkedIn). Wycofanie zgody nie ma wpływu na zgodność z prawem przetwarzania danych w okresie, gdy zgoda obowiązywała;
okres niezbędny do obsługi zapytania wysłanego przez użytkownika za pośrednictwem usług LinkedIn.
Katalog odbiorców danych osobowych przetwarzanych przez Administratora wynika przede wszystkim z zakresu produktów i usług, z jakich korzysta użytkownik LinkedIn, ale również ze zgody użytkownika lub z przepisów prawa. Z zachowaniem wszelkich gwarancji bezpieczeństwa danych, Administrator może przekazać dane osobowe użytkownika odwiedzającego Stronę Firmową innym podmiotom, w tym podmiotom przetwarzającym dane w imieniu Administratora np. dostawcom usług technicznych i podmiotom świadczącym usługi doradcze (w tym kancelariom prawnym) oraz kontrahentom realizującym usługi na rzecz Administratora na podstawie zawartych umów.
Administrator nie będzie przekazywał danych osobowych użytkownika korzystającego z produktów i usług LinkedIn do państw spoza Europejskiego Obszaru Gospodarczego (do krajów innych niż kraje Unii Europejskiej oraz Islandia, Norwegia i Liechtenstein).
Administrator może przetwarzać dane osobowe użytkowników korzystających z produktów i usług LinkedIn, którzy odwiedzają Stronę Firmową, w celu analizy sposobu korzystania przez użytkowników ze strony Administratora oraz powiązanych z nią treści (prowadzenia statystyk) – w przypadku gdy korzystanie przez użytkowników ze Strony Firmowej i treści z nim powiązanych wywołuje utworzenie zdarzenia do statystyk strony, z którym wiąże się przetwarzanie danych osobowych (podstawa prawna: art. 6 ust. 1 lit. f RODO - "prawnie uzasadniony interes”).
W przypadku danych osobowych przetwarzanych w celu prowadzenia statystyk dotyczących podejmowanych przez użytkownika na Stronie Firmowej działań (w tym obserwowanie lub zaprzestanie obserwowania Strony Firmowej, polecenie Strony Firmowej w poście lub komentarzu), Nowa Itaka oraz LinkedIn są wspólnymi administratorami danych osobowych użytkowników. Rodzaje danych i zakres ich przetwarzania oraz zasady ochrony prywatności
i prawa użytkowników, zostały wskazane szczegółowo:
Odpowiedzialność za powiadomienie użytkowników korzystających z produktów i usług LinkedIn o przetwarzaniu danych na potrzeby statystyk strony oraz za umożliwienie im egzekwowania swoich praw zgodnie z RODO ponosi LinkedIn (informacje o danych wykorzystywanych do tworzenia statystyk strony zostały udostępnione na stronie LinkedIn pod adresem: https://pl.linkedin.com/legal/privacy-policy).
Z inspektorem ochrony danych LinkedIn można skontaktować się za pośrednictwem formularza, który został udostępniony na stronie LinkedIn pod adresem: https://www.linkedin.com/help/linkedin/ask/TSO-DPO.
JEŚLI ODWIEDZASZ KONTO FIRMOWE ITAKI NA X (DAWNIEJ: TWITTER)
Nowa Itaka jest administratorem danych osobowych użytkowników korzystających z produktów
i usług oferowanych przez:
Twitter International Unlimited Company z siedzibą: One Cumberland Place, Fenian Street Dublin 2, D02 AX07 Ireland (jeśli użytkownik mieszka w kraju należącym do Unii Europejskiej, kraju należącym do EFTA lub w Zjednoczonym Królestwie),
X Corp. z siedzibą: 1355 Market Street, Suite 900 San Francisco, CA 94103 (jeśli Użytkownik mieszka w Stanach Zjednoczonych lub w jakimkolwiek innym kraju spoza Unii Europejskiej, kraju spoza EFTA lub kraju innym niż Zjednoczone Królestwo)
(dalej: X), którzy odwiedzają firmową stronę Administratora, dostępną pod adresem: https://x.com/wwwitakapl (dalej: Konto Firmowe). Jako Administrator jest odpowiedzialna za bezpieczeństwo przekazanych danych osobowych oraz przetwarzanie ich zgodnie z przepisami prawa.
Administrator przetwarza dane osobowe użytkowników, którzy, korzystając z produktów i usług X, odwiedzają Konto Firmowe. Dane te są przetwarzane:
w związku z prowadzeniem Konta Firmowego, w tym w celu promowania własnej marki (podstawa prawna: art. 6 ust. 1 lit. f RODO - "prawnie uzasadniony interes”);
w celu udzielenia odpowiedzi na pytania zadawane za pośrednictwem usług oferowanych przez X (podstawa prawna: art. 6 ust. 1 lit. f RODO – „prawnie uzasadniony interes”);
w przypadku przekazywania przez użytkownika szczególnych kategorii danych (np. informacji o stanie zdrowia), oświadcza on, że wyraża zgodę na ich wykorzystanie w celu właściwej obsługi zgłoszenia i realizacji zapytania, w tym prowadzenia komunikacji i udzielania odpowiedzi (podstawa prawna: art. 9 ust. 2 lit. a RODO - "zgoda”).
Administrator ma prawo do przetwarzania:
publicznie dostępnych danych osobowych (takich jak nazwa użytkownika, zdjęcie profilowe, status aktywności w serwisie X), treści komentarzy i innych informacji publicznie udostępnianych przez użytkownika korzystającego z produktów i usług X,
danych osobowych, których dostarcza użytkownik odwiedzający Konto Firmowe, w tym gromadzenia informacji udostępnianych w profilu użytkownika oraz innych treści, komentarzy, wiadomości i komunikatów (np. zdjęć, danych kontaktowych, informacji na temat zainteresowań lub przekonań światopoglądowych),
innych danych osobowych przekazanych przez użytkowników w treści wiadomości za pośrednictwem usług X (w tym danych kontaktowych i danych o stanie zdrowia) w celu udzielenia odpowiedzi na przesłane zapytanie lub w celu realizacji prośby o kontakt.
Zakres przetwarzania danych osobowych, szczegółowe cele oraz prawa i obowiązki użytkownika korzystającego z produktów i usług X wynikają wprost z:
- oraz doprecyzowywane są w wyniku działań podejmowanych przez użytkownika w serwisie X.
Administrator ma prawo do przetwarzania danych osobowych przez okres niezbędny do realizacji wskazanych powyżej celów. W zależności od podstawy prawnej będzie to odpowiednio:
czas do momentu wyrażenia sprzeciwu (lub usunięcia konta użytkownika X),
czas do momentu cofnięcia zgody (lub usunięcia konta użytkownika X). Wycofanie zgody nie ma wpływu na zgodność z prawem przetwarzania danych w okresie, gdy zgoda obowiązywała;
okres niezbędny do obsługi zapytania wysłanego przez użytkownika za pośrednictwem usług X.
Katalog odbiorców danych osobowych przetwarzanych przez Administratora wynika przede wszystkim z zakresu produktów i usług, z jakich korzysta użytkownik serwisu X, ale również ze zgody użytkownika lub z przepisów prawa. Z zachowaniem wszelkich gwarancji bezpieczeństwa danych, Administrator może przekazać dane osobowe użytkownika odwiedzającego Konto Firmowe innym podmiotom, w tym podmiotom przetwarzającym dane w imieniu Administratora np. dostawcom usług technicznych i podmiotom świadczącym usługi doradcze (w tym kancelariom prawnym) oraz kontrahentom realizującym usługi na rzecz Administratora na podstawie zawartych umów.
Administrator nie będzie przekazywał danych osobowych użytkownika korzystającego
z produktów i usług X do państw spoza Europejskiego Obszaru Gospodarczego (do krajów innych niż kraje Unii Europejskiej oraz Islandia, Norwegia i Liechtenstein).
Administrator może przetwarzać dane osobowe użytkowników korzystających z produktów i usług X, którzy odwiedzają Konto Firmowe, w celu analizy sposobu korzystania przez użytkowników ze strony Administratora oraz powiązanych z nią treści (prowadzenia statystyk) – w przypadku gdy korzystanie przez użytkowników z Konta Firmowego i treści z nim powiązanych wywołuje utworzenie zdarzenia do statystyk strony, z którym wiąże się przetwarzanie danych osobowych (podstawa prawna: art. 6 ust. 1 lit. f RODO - "prawnie uzasadniony interes”).
W przypadku danych osobowych przetwarzanych w celu prowadzenia statystyk dotyczących podejmowanych przez użytkownika na Koncie Firmowym działań (w tym obserwowanie lub zaprzestanie obserwowania Konta Firmowego, polecenie Konta Firmowego), Nowa Itaka oraz X są odrębnymi administratorami danych osobowych użytkowników. Rodzaje danych i zakres ich przetwarzania oraz zasady ochrony prywatności i prawa użytkowników, zostały wskazane szczegółowo:
w niniejszym dokumencie,
w dokumencie „Twitter Privacy Policy”, opublikowanym na stronie X pod adresem: https://x.com/en/privacy,
Odpowiedzialność za powiadomienie użytkowników korzystających z produktów i usług X
o przetwarzaniu danych na potrzeby statystyk strony oraz za umożliwienie im egzekwowania swoich praw zgodnie z RODO ponosi X (informacje o danych wykorzystywanych do tworzenia statystyk strony zostały udostępnione na stronie X pod adresem: https://x.com/en/privacy).
Z inspektorem ochrony danych X można skontaktować się za pośrednictwem:
Twitter International Unlimited Company z siedzibą: One Cumberland Place, Fenian Street Dublin 2, D02 AX07 Ireland (jeśli użytkownik mieszka w kraju należącym do Unii Europejskiej, kraju należącym do EFTA lub w Zjednoczonym Królestwie),
X Corp. z siedzibą: 1355 Market Street, Suite 900 San Francisco, CA 94103 (jeśli Użytkownik mieszka w Stanach Zjednoczonych lub w jakimkolwiek innym kraju spoza Unii Europejskiej, kraju spoza EFTA lub kraju innym niż Zjednoczone Królestwo).
JEŚLI ODWIEDZASZ KANAŁ FIRMOWY ITAKI NA YOUTUBE
Nowa Itaka jest administratorem danych osobowych użytkowników korzystających
z produktów
i usług oferowanych przez Google Ireland Limited z siedzibą: Gordon House, Barrow Street, Dublin, D04 E5W5, Dublin, Irlandia (dalej: Google) w ramach YouTube, którzy odwiedzają stronę Administratora, dostępną pod adresem: https://www.youtube.com/c/itaka (dalej: Kanał Firmowy). Jako Administrator jest odpowiedzialna za bezpieczeństwo przekazanych danych osobowych oraz przetwarzanie ich zgodnie z przepisami prawa.
Administrator przetwarza dane osobowe użytkowników, którzy korzystając z produktów i usług w ramach YouTube, odwiedzają Kanał Firmowy. Dane te są przetwarzane:
w związku z prowadzeniem Kanału Firmowego, w tym w celu promowania własnej marki (podstawa prawna: art. 6 ust. 1 lit. f RODO - "prawnie uzasadniony interes”);
w celu udzielenia odpowiedzi na pytania zadawane za pośrednictwem YouTube lub innych usług oferowanych przez Google (podstawa prawna: art. 6 ust. 1 lit. f RODO – „prawnie uzasadniony interes”); w przypadku przekazywania przez użytkownika szczególnych kategorii danych (np. informacji o stanie zdrowia), oświadcza on, że wyraża zgodę na ich wykorzystanie w celu właściwej obsługi zgłoszenia i realizacji zapytania, w tym prowadzenia komunikacji
i udzielania odpowiedzi (podstawa prawna: art. 9 ust. 2 lit. a RODO - "zgoda”).
Administrator ma prawo do przetwarzania:
publicznie dostępnych danych osobowych (takich jak nazwa użytkownika, zdjęcie profilowe, status aktywności na YouTube), treści komentarzy i innych informacji publicznie udostępnianych przez użytkownika korzystającego z produktów i usług w ramach YouTube,
danych osobowych, których dostarcza użytkownik odwiedzający Kanał Firmowy, w tym gromadzenia informacji udostępnianych w profilu użytkownika oraz innych treści, komentarzy, wiadomości i komunikatów (np. zdjęć, danych kontaktowych, miejsca zamieszkania, informacji na temat zainteresowań lub przekonań światopoglądowych itp.),
innych danych osobowych przekazanych przez użytkowników w treści wiadomości za pośrednictwem YouTube lub innych usług Google (w tym danych kontaktowych, danych o stanie zdrowia itp.) w celu udzielenia odpowiedzi na przesłane zapytanie lub w celu realizacji prośby o kontakt.
Zakres przetwarzania danych osobowych, szczegółowe cele oraz prawa i obowiązki użytkownika korzystającego z produktów i usług YouTube wynikają wprost z:
regulaminu YouTube (dokument jest dostępny na stronie YouTube pod adresem: https://www.youtube.com/intl/pl/about/policies/#community-guidelines) oraz
„Polityka prywatności Google” (dokument jest dostępny na stronie Google pod adresem: https://policies.google.com/privacy) lub
przepisów prawa - oraz doprecyzowywane są w wyniku działań podejmowanych przez użytkownika na YouTube.
Administrator ma prawo do przetwarzania danych osobowych przez okres niezbędny do realizacji wskazanych powyżej celów. W zależności od podstawy prawnej będzie to odpowiednio:
czas do momentu wyrażenia sprzeciwu (lub usunięcia konta użytkownika YouTube),
czas do momentu cofnięcia zgody (lub usunięcia konta użytkownika YouTube). Wycofanie zgody nie ma wpływu na zgodność z prawem przetwarzania danych w okresie, gdy zgoda obowiązywała;
okres niezbędny do obsługi zapytania wysłanego przez użytkownika za pośrednictwem YouTube lub innych usług Google.
Katalog odbiorców danych osobowych przetwarzanych przez Administratora wynika przede wszystkim z zakresu produktów i usług, z jakich korzysta użytkownik YouTube, ale również ze zgody użytkownika lub z przepisów prawa. Z zachowaniem wszelkich gwarancji bezpieczeństwa danych, Administrator może przekazać dane osobowe użytkownika odwiedzającego Kanał Firmowy innym podmiotom, w tym podmiotom przetwarzającym dane w imieniu Administratora np. dostawcom usług technicznych i podmiotom świadczącym usługi doradcze (w tym kancelariom prawnym) oraz kontrahentom realizującym usługi na rzecz Administratora na podstawie zawartych umów.
Administrator nie będzie przekazywał danych osobowych użytkownika korzystającego z produktów i usług YouTube do państw spoza Europejskiego Obszaru Gospodarczego (do krajów innych niż kraje Unii Europejskiej oraz Islandia, Norwegia i Liechtenstein).
Administrator może przetwarzać dane osobowe użytkowników korzystających z produktów i usług YouTube, którzy odwiedzają Kanał Firmowy, w celu analizy sposobu korzystania przez użytkowników ze strony Administratora oraz powiązanych z nią treści (prowadzenia statystyk) – w przypadku gdy korzystanie przez użytkowników z Kanału Firmowego i treści z nim powiązanych wywołuje utworzenie zdarzenia do statystyk strony, z którym wiąże się przetwarzanie danych osobowych (podstawa prawna: art. 6 ust. 1 lit. f RODO - "prawnie uzasadniony interes”).
W przypadku danych osobowych przetwarzanych w celu prowadzenia statystyk dotyczących podejmowanych przez użytkownika na Kanale Firmowym działań (w tym obserwowanie lub zaprzestanie obserwowania Kanału Firmowego, polecenie Kanału Firmowego w poście lub komentarzu, polubienie filmu, anulowanie polubienia), Nowa Itaka oraz Google są odrębnymi administratorami danych osobowych użytkowników. Rodzaje danych i zakres ich przetwarzania oraz zasady ochrony prywatności i prawa użytkowników, zostały wskazane szczegółowo:
w niniejszym dokumencie,
w dokumencie „Polityka prywatności Google” , opublikowanym na stronie Google pod adresem: https://policies.google.com/privacy,
Odpowiedzialność za powiadomienie użytkowników korzystających z produktów i usług YouTube o przetwarzaniu danych na potrzeby statystyk strony oraz za umożliwienie im egzekwowania swoich praw zgodnie z RODO ponosi Google (informacje o danych wykorzystywanych do tworzenia statystyk strony zostały udostępnione na stronie Google pod adresem: https://policies.google.com/privacy).
Z inspektorem ochrony danych Google można skontaktować się za pośrednictwem adresu e-mail: data-protection-office@google.com.
JEŚLI ODWIEDZASZ KANAŁ ITAKI NA TIKTOKU
Nowa Itaka jest administratorem danych osobowych użytkowników korzystających
z produktów i usług oferowanych przez TikTok Technology Limited (TikTok Ireland) oraz TikTok Information Technologies UK Limited (TikTok UK) w ramach TikTok, którzy odwiedzają stronę Administratora, dostępną pod adresem https://www.tiktok.com/@itakapl (dalej: Kanał TikTok). Jako Administrator jest odpowiedzialna za bezpieczeństwo przekazanych danych osobowych oraz przetwarzanie ich zgodnie z przepisami prawa.
Administrator przetwarza dane osobowe użytkowników, którzy korzystając z produktów i usług w ramach TikTok, odwiedzają Kanał TikTok. Dane te są przetwarzane:
w związku z prowadzeniem Kanału TikTok, w tym w celu promowania własnej marki (podstawa prawna: art. 6 ust. 1 lit. f RODO - "prawnie uzasadniony interes”);
w celu udzielenia odpowiedzi na pytania zadawane za pośrednictwem TikTok (podstawa prawna: art. 6 ust. 1 lit. f RODO - „prawnie uzasadniony interes”); w przypadku przekazywania przez użytkownika szczególnych kategorii danych (np. informacji o stanie zdrowia), oświadcza on, że wyraża zgodę na ich wykorzystanie w celu właściwej obsługi zgłoszenia i realizacji zapytania, w tym prowadzenia komunikacji i udzielania odpowiedzi (podstawa prawna: art. 9 ust. 2 lit. a RODO - "zgoda”).
Administrator ma prawo do przetwarzania:
publicznie dostępnych danych osobowych (takich jak nazwa użytkownika, zdjęcie profilowe), treści komentarzy i innych informacji publicznie udostępnianych przez użytkownika korzystającego z produktów i usług w ramach TikTok,
danych osobowych, których dostarcza użytkownik odwiedzający Kanał TikTok, w tym gromadzenia informacji udostępnianych w profilu użytkownika oraz innych treści, komentarzy, wiadomości i komunikatów (np. zdjęć, danych kontaktowych itp.),
innych danych osobowych przekazanych przez użytkowników w treści wiadomości za pośrednictwem TikTok (w tym danych kontaktowych, danych o stanie zdrowia itp.) w celu udzielenia odpowiedzi na przesłane zapytanie lub w celu realizacji prośby o kontakt.
Zakres przetwarzania danych osobowych, szczegółowe cele oraz prawa i obowiązki użytkownika korzystającego z produktów i usług TikTok wynikają wprost z:
regulaminu TikTok (dokument jest dostępny na stronie TikTok pod adresem: https://www.tiktok.com/legal/terms-of-service-eea?lang=pl) oraz
polityki prywatności (dokument jest dostępny na stronie TikTok pod adresem: https://www.tiktok.com/legal/privacy-policy-eea?lang=pl) lub
przepisów prawa - oraz doprecyzowywane są w wyniku działań podejmowanych przez użytkownika na TikTok.
Administrator ma prawo do przetwarzania danych osobowych przez okres niezbędny do realizacji wskazanych powyżej celów. W zależności od podstawy prawnej będzie to odpowiednio:
czas do momentu wyrażenia sprzeciwu (lub usunięcia konta użytkownika TikTok),
czas do momentu cofnięcia zgody (lub usunięcia konta użytkownika TikTok). Wycofanie zgody nie ma wpływu na zgodność z prawem przetwarzania danych w okresie, gdy zgoda obowiązywała;
okres niezbędny do obsługi zapytania wysłanego przez użytkownika za pośrednictwem TikTok.
Katalog odbiorców danych osobowych przetwarzanych przez Administratora wynika przede wszystkim z zakresu produktów i usług, z jakich korzysta użytkownik TikTok, ale również ze zgody użytkownika lub z przepisów prawa. Z zachowaniem wszelkich gwarancji bezpieczeństwa danych, Administrator może przekazać dane osobowe użytkownika odwiedzającego Kanał TikTok innym podmiotom, w tym podmiotom przetwarzającym dane w imieniu Administratora np. dostawcom usług technicznych i podmiotom świadczącym usługi doradcze (w tym kancelariom prawnym) oraz kontrahentom realizującym usługi na rzecz Administratora na podstawie zawartych umów.
Administrator nie będzie przekazywał danych osobowych użytkownika korzystającego z produktów i usług TikTok do państw spoza Europejskiego Obszaru Gospodarczego (do krajów innych niż kraje Unii Europejskiej oraz Islandia, Norwegia i Liechtenstein).
Administrator może przetwarzać dane osobowe użytkowników korzystających z produktów
i usług TikTok, którzy odwiedzają Kanał TikTok, w celu analizy sposobu korzystania przez użytkowników ze strony Administratora oraz powiązanych z nią treści (prowadzenia statystyk) - w przypadku gdy korzystanie przez użytkowników z Kanału TikTok i treści z nim powiązanych wywołuje utworzenie zdarzenia do statystyk strony, z którym wiąże się przetwarzanie danych osobowych (podstawa prawna: art. 6 ust. 1 lit. f RODO - "prawnie uzasadniony interes”).
W przypadku danych osobowych przetwarzanych w celu prowadzenia statystyk dotyczących podejmowanych przez użytkownika na Kanale TikTok działań (w tym obserwowanie lub zaprzestanie obserwowania Kanału TikTok, polecenie TikTok w poście lub komentarzu, polubienie filmu, anulowanie polubienia), TikTok Ireland i TikTok UK (działający jako współadministratorzy) oraz Nowa Itaka są odrębnymi administratorami danych osobowych użytkowników. Rodzaje danych i zakres ich przetwarzania oraz zasady ochrony prywatności i prawa użytkowników, zostały wskazane szczegółowo:
w niniejszym dokumencie,
w polityce prywatności TikTok, dostępnej na stronie TikTok pod adresem: https://www.tiktok.com/legal/privacy-policy-eea?lang=pl,
Odpowiedzialność za powiadomienie użytkowników korzystających z produktów i usług TikTok o przetwarzaniu danych na potrzeby statystyk strony oraz za umożliwienie im egzekwowania swoich praw zgodnie z RODO ponosi TikTok (informacje o danych wykorzystywanych do tworzenia statystyk strony zostały udostępnione na stronie TikTok pod adresem https://www.tiktok.com/legal/privacy-policy-eea?lang=pl).
Z inspektorem ochrony danych TikTok można skontaktować się za pośrednictwem strony internetowej https://www.tiktok.com/legal/report/DPO.
DANE GROMADZONE AUTOMATYCZNIE
Administrator gromadzi informacje pozyskiwane automatycznie (tzw. dzienniki zdarzeń).
W dziennikach zdarzeń zapisywane są dane dotyczące sesji użytkowników odwiedzających Serwis i korzystających z usług świadczonych w ramach Serwisu i Aplikacji (w szczególności: adres IP, data i czas odwiedzin, informacje o przeglądarce internetowej i systemie operacyjnym, rodzaj i nazwa urządzenia). Dane zapisywane w dziennikach zdarzeń nie są kojarzone z konkretnymi osobami.
Dostęp do zawartości dzienników zdarzeń posiadają osoby upoważnione przez Administratora.
Chronologiczny zapis informacji o zdarzeniach stanowi wyłącznie materiał pomocniczy, wykorzystywany w celach administracyjnych. Analiza dzienników zdarzeń umożliwia w szczególności wykrywanie zagrożeń, zapewnienie odpowiedniego bezpieczeństwa oraz wykonywanie statystyk w celu lepszego poznania sposobu korzystania z serwisu internetowego i aplikacji mobilnej przez użytkowników.
Dane dotyczące sesji użytkowników są wykorzystywane w celu diagnozowania problemów związanych z funkcjonowaniem Serwisu i Aplikacji oraz analizowania ewentualnych naruszeń bezpieczeństwa, zarządzania Serwisem i Aplikacją oraz w celu wykonywania statystyk (podstawa prawna: art. 6 ust. 1 lit. f RODO – „prawnie uzasadniony interes”).
Serwis wykorzystuje do swego działania pliki cookies i podobne technologie. Więcej informacji na ten temat znajduje się w „POLITYCE COOKIES„). .
POSTANOWIENIA KOŃCOWE
Niniejsza polityka prywatności ma charakter informacyjny i dotyczy tylko serwisu funkcjonującego pod adresem www.itaka.pl oraz aplikacji mobilnej „ITAKA Biuro Podróży & Wakacje”.
W Serwisie i w Aplikacji mogą znajdować się narzędzia i wtyczki podmiotów zewnętrznych (np. Google Maps, App Store, Google Play, AppGalery), odnośniki do stron internetowych usługodawców i partnerów Administratora, odnośniki do stron serwisów społecznościowych (np. Facebook, YouTube, Instagram, LinkedIn, TikTok). Administrator zaleca, aby każdy użytkownik po przejściu na inne strony, zapoznał się z obowiązującymi tam politykami prywatności lub innymi dokumentami określającymi zasady przetwarzania danych osobowych.
Administrator zastrzega możliwość wprowadzenia zmian w obowiązującej polityce prywatności w szczególności w przypadku:
rozwoju technologii,
zmian powszechnie obowiązujących przepisów prawa, w tym w zakresie ochrony danych osobowych lub bezpieczeństwa informacji,
rozwoju Serwisu i Aplikacji, w tym wdrożenia nowych usług i funkcjonalności.
O stosownych zmianach w treści polityki prywatności Administrator powiadomi użytkowników w szczególności poprzez zamieszczenie komunikatu na stronie Serwisu oraz wysłanie wiadomości e-mail do osób posiadających aktywne konto w Strefie Klienta.
Niniejsza "Polityka prywatności" ma zastosowanie od dnia 18.12.2024 r.
POLITYKA COOKIES
INFORMACJE OGÓLNE
Nowa Itaka sp. z o.o. z siedzibą przy ul. Reymonta 39, 45-072 Opole (dalej: Administrator lub
Nowa Itaka), stosownie do przepisów ustawy z dnia 12 lipca 2024 r. - Prawo komunikacji elektronicznej, informuje o wykorzystywaniu w Serwisie funkcjonującym pod adresem www.itaka.pl (dalej: Serwis) oraz w aplikacji mobilnej (dalej: Aplikacja) plików cookies i podobnych technologii internetowych (takich jak IndexedDB i Web Storage).
Za pomocą plików cookies oraz podobnych technologii internetowych zbierane są jedynie anonimowe dane statystyczne o użytkownikach. Informacje uzyskiwane dzięki wskazanym technologiom nie są przypisywane do konkretnej osoby i nie pozwalają jej zidentyfikować.
W stosunku do informacji zbieranych przez pliki cookies, które mogą zostać powiązane
z konkretną osobą (mogą stanowić dane osobowe dla Administratora), zastosowanie znajdują postanowienia dokumentu „Dane osobowe”.
Umieszczanie i wykorzystywanie przez Administratora wewnętrznych plików cookies oraz podobnych technologii internetowych nie jest szkodliwe dla urządzenia użytkownika (tj. komputera, telefonu lub tabletu), nie powoduje żadnych zmian w konfiguracji urządzenia, zainstalowanym oprogramowaniu i aplikacjach.
Wskazane wyżej technologie wykorzystywane są w celu:
dostosowania zawartości stron internetowych Serwisu i Aplikacji do preferencji użytkownika oraz optymalizacja korzystania ze stron internetowych Serwisu i Aplikacji; w szczególności pliki te pozwalają rozpoznać urządzenie użytkownika i odpowiednio wyświetlić stronę internetową, dostosowaną do jego indywidualnych potrzeb,
zapewnienia bezpieczeństwa korzystania z Serwisu,
utrzymania sesji (po zalogowaniu na konto w Strefie Klienta), dzięki czemu użytkownik nie musi na każdej podstronie Serwisu ponownie wpisywać loginu i hasła,
tworzenia analiz, raportów i statystyk dotyczących sposobu korzystania ze stron Serwisu przez użytkowników, co umożliwia ulepszanie ich struktury i zawartości,
prezentacji reklam, w tym w oparciu o preferencje użytkownika.
PLIKI COOKIES I PODOBNE TECHNOLOGIE
W czasie korzystania z Serwisu na urządzeniu końcowym użytkownika umieszczane są niewielkie informacje tekstowe wysyłane przez serwer. Standardowo w plikach tekstowych znajdują się informacje takie jak:
nazwa witryny internetowej,
unikatowy identyfikator osoby odwiedzającej Serwis,
czas przechowywania pliku.
W Serwisie wykorzystywane są następujące typy plików cookies:
w zależności od podmiotu, który korzysta z plików cookies:
własne pliki cookies (tzw. first-party cookies) – umieszczane na urządzeniu końcowym użytkownika przez Serwis, z którego korzysta; w pliku zapisywana jest nazwa wskazująca na domenę Administratora (tj. itaka.pl),
pliki cookies podmiotów trzecich (tzw. third-party cookies) - umieszczane za pośrednictwem Serwisu przez podmioty zewnętrzne, z których usług korzysta Administrator (np. Microsoft, Hotjar, Google LLC).
w zależności od czasu przechowywania na urządzeniu użytkownika:
sesyjne (czasowe) pliki cookies - tworzone są każdorazowo po wejściu na stronę Serwisu i usuwane z urządzenia użytkownika w momencie zamknięcia okna przeglądarki,
stałe (trwałe) pliki cookies - przechowywane są w urządzeniu końcowym osoby odwiedzającej Serwis przez czas określony w parametrach plików cookies lub do czasu ich usunięcia przez osobę odwiedzającą stronę internetową.
W Serwisie Administratora stosowane są następujące rodzaje plików cookies:
niezbędne pliki cookies – umożliwiają prawidłowe wyświetlanie strony oraz korzystanie
z podstawowych funkcji i usług dostępnych w Serwisie. Służą także do zapewnienia bezpieczeństwa (wykorzystywane są np. do wykrywania nadużyć w zakresie uwierzytelniania w ramach Serwisu). Ich stosowanie nie wymaga zgody użytkownika i nie można ich wyłączyć w ramach zarządzania ustawieniami cookies (podstawa prawna: art. 6 ust. 1 lit. f RODO - "prawnie uzasadniony interes");
funkcjonalne pliki cookies – umożliwiają zapamiętanie preferencji użytkownika Serwisu
i dostosowują stronę do wybranych przez użytkownika ustawień (np. wybór języka). Ich stosowanie można wyłączyć, ale może to spowodować, że niektóre usługi lub części Serwisu mogą nie działać prawidłowo (podstawa prawna – art. 6 ust. 1 lit. a RODO – „zgoda”);
marketingowe pliki cookies (w tym pliki mediów społecznościowych) – umożliwiają prezentowanie informacji dostosowanych do preferencji użytkowników (na podstawie historii przeglądania oraz podejmowanych przez użytkownika działań wyświetlane są reklamy w naszym Serwisie oraz w witrynach stron trzecich, w tym w sieciach społecznościowych). Dzięki nim możemy także mierzyć skuteczność kampanii reklamowych Nowa Itaka i naszych partnerów (podstawa prawna – art. 6 ust. 1 lit. a RODO – „zgoda”);
analityczne pliki cookies – wykorzystywane do pomiaru i analizy oglądalności danej strony (pozwalają nam mierzyć np. ilość odwiedzin, wyświetleń, średni czas przebywania na stronie, zbierać informacje o źródłach ruchu). Dzięki tego rodzaju plikom wiemy w jaki sposób użytkownicy korzystają z Serwisu, które strony są najbardziej popularne
i możemy poprawić działanie naszego Serwisu (podstawa prawna – art. 6 ust. 1 lit. a RODO – „zgoda”).
Administrator informuje, że pliki cookies mogą być także umieszczane i wykorzystywane przez podmioty trzecie. Pliki cookies firm zewnętrznych umieszczane są na urządzeniu użytkownika
w szczególności:
w celu ochrony przed spamem i zapewnienia bezpieczeństwa systemu;
w celu umożliwienia korzystania z umieszczonych w Serwisie i Aplikacji usług oraz technologii podmiotów zewnętrznych (np. filmów YouTube, mapy Google, wtyczek App Store, Google Play, AppGalery, wtyczek portali społecznościowych Facebook, Instagram, YouTube, TikTok);
do badania aktywności anonimowych użytkowników i na tej podstawie generowania statystyk (np. za pomocą narzędzi Google Analytics, Hotjar), które pomagają nam w poznaniu sposobów korzystania z Serwisu;
w celu realizacji własnych celów marketingowych Administratora, w tym w celu wyświetlania dopasowanych materiałów w sieciach reklamowych;
w celu realizacji celów marketingowych podmiotów współpracujących z Nowa Itaka
Administrator korzysta również z poniższych technologii internetowych umożliwiających przechowywanie danych:
Session Storage - „magazyn danych”, który pozwala na zapisywanie i przechowywanie danych lokalnie w przeglądarce internetowej użytkownika odwiedzającego Serwis tylko do momentu zamknięcia okna przeglądarki.
Local Storage - „magazyn danych”, który pozwala na zapisywanie i przechowywanie danych lokalnie w przeglądarce internetowej użytkownika odwiedzającego Serwis w sposób trwały (nawet po zamknięciu okna przeglądarki), do czasu ich usunięcia przez użytkownika.
IndexedDB - „magazyn danych” o większej pojemności (niż Web Storage), w którym dane przechowywane są w pamięci podręcznej przeglądarki internetowej użytkownika odwiedzającego Serwis do momentu ich usunięcia przez użytkownika.
JAK POSTĘPOWAĆ Z PLIKAMI COOKIES I INNYMI TECHNOLOGIAMI
Użytkownik może dokonywać wyborów dotyczących wykorzystania plików cookies przez Administratora i podmioty trzecie (w szczególności plików analitycznych i marketingowych). Przy czym zmiana ustawień plików cookies może wpłynąć na pogorszenie jakości korzystania z usług lub uniemożliwić korzystanie z niektórych funkcjonalności Serwisu (np. w sytuacji wyłączenia obsługi plików cookies niezbędnych do prawidłowego funkcjonowania Serwisu, zapisania ustawień dotyczących preferencji użytkownika lub zapisania danych logowania).
Użytkownik może zarządzać swoimi preferencjami i w każdej chwili wycofać zgodę na umieszczanie i przechowywanie (w urządzeniu, z którego korzysta) plików cookies, które nie są niezbędne do prawidłowego działania Serwisu i korzystania z dostępnych funkcjonalności
(w szczególności plików cookies marketingowych i analitycznych), poprzez zmianę ustawień za pomocą narzędzi dostępnych w Serwisie Administratora (w tym celu należy skorzystać z opcji Zmieniam ustawienia), co nie ma wpływu na legalność procesu przetwarzania danych sprzed wycofania zgody.
Użytkownik może także w dowolnym momencie w swojej przeglądarce internetowej zmienić ustawienia plików cookies lub wyłączyć ich obsługę. Jeżeli użytkownik nie dokona zmiany domyślnych ustawień przeglądarki w zakresie dotyczącym plików zbierających dane, pliki te zostaną umieszczone na urządzeniu końcowym i będą wykorzystywane zgodnie z zasadami określonymi przez dostawcę przeglądarki internetowej.
Użytkownik, który po zapoznaniu się z informacjami dostępnymi w Serwisie nie chce, aby pliki cookies oraz inne technologie pozostały zachowane w przeglądarce internetowej urządzenia, powinien usunąć je ze swojej przeglądarki po zakończeniu wizyty w Serwisie.
Szczegółowe informacje na temat zarządzania plikami cookies w najpopularniejszych przeglądarkach internetowych (tj. zmiany ustawień, ograniczenia możliwości zapisywania plików cookies, wyłączenia, samodzielnego usuwania) dostępne są w dziale pomocy przeglądarki internetowej oraz na poniższych stronach:
Niniejszy dokument ma charakter informacyjny i dotyczy tylko Serwisu i Aplikacji Administratora.
W Serwisie i w Aplikacji znajdują się przyciski, narzędzia lub treści kierujące do usług i stron internetowych podmiotów trzecich, w tym serwisów społecznościowych oraz partnerów Administratora i usługodawców. Administrator zaleca, aby każdy użytkownik, po przejściu na strony innych podmiotów, zapoznał się z obowiązującymi tam politykami cookies.
Niniejsza "Polityka cookies" ma zastosowanie od dnia 18.12.2024 r.
Administratorem danych osobowych gromadzonych w szczególności za pośrednictwem serwisu dostępnego pod adresem www.itaka.pl (dalej: Serwis) oraz aplikacji mobilnej „ITAKA Biuro Podróży & Wakacje” (dalej: Aplikacja) jest Nowa Itaka sp. z o.o. z siedzibą przy ul. Reymonta 39, 45-072 Opole; wpisana do rejestru przedsiębiorców prowadzonego przez Sąd Rejonowy w Opolu VIII Wydział Krajowego Rejestru Sądowego pod nr 0000002269, NIP 754-26-86-316, REGON 532179139, kapitał zakładowy 3.315.000 złotych (dalej: Administrator lub Nowa Itaka). Kontakt
z Administratorem możliwy jest za pośrednictwem numeru telefonu: 77 5412 202 oraz adresu email: info@itaka.pl. Administrator danych jest odpowiedzialny za bezpieczeństwo przekazanych danych osobowych oraz przetwarzanie ich zgodnie z przepisami prawa.
Administrator wyznaczył Inspektora Ochrony Danych (dalej: IOD), z którym można skontaktować się w sprawach związanych z przetwarzaniem danych osobowych oraz z wykonywaniem praw przysługujących użytkownikom zgodnie z przepisami o ochronie danych osobowych za pośrednictwem adresu e-mail: daneosobowe@itaka.pl.
Państwa dane osobowe są przetwarzane zgodnie z Rozporządzeniem Parlamentu Europejskiego
i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku
z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE oraz innymi aktualnie obowiązującymi (tj. przez cały okres przetwarzania określonych danych) przepisami prawa o ochronie danych osobowych.
Administrator przetwarza dane osobowe:
niezalogowanych użytkowników Serwisu i Aplikacji korzystających z usług, funkcjonalności
i narzędzi, z których korzystanie nie wymaga logowania (np. dostęp do informacji niewymagających rejestracji konta w Strefie Klienta, wybór usługi dostępnej w ramach prezentowanej na stronie oferty, formularz kontaktowy, formularz ofertowy);
zalogowanych użytkowników Serwisu i Aplikacji, którzy posiadają konto w Strefie Klienta.
W trakcie wizyty w Serwisie i Aplikacji dochodzi do gromadzenia:
danych osobowych przekazywanych przez użytkownika,
danych pozyskiwanych i rejestrowanych automatycznie.
Cel i zakres danych osobowych wykorzystywanych przez Administratora, został szczegółowo wskazany w dalszej części niniejszego dokumentu.
JEŚLI KUPUJESZ U NAS WCZASY LUB JESTEŚ UCZESTNIKIEM WYJAZDU GRUPOWEGO
Administrator przetwarza dane osobowe w następujących celach:
Zawarcie umowy o udział w imprezie turystycznej i jej wykonanie (dotyczy również realizacji innych usług turystycznych świadczonych zgodnie z wyborem klienta, w szczególności usługi pośrednictwa w uzyskaniu wizy), w tym zapewnienie poprawnej jakości usług (podstawa prawna: art. 6 ust. 1 lit b RODO – „wykonanie umowy”).
Wykonanie umów i porozumień o współpracy z kontrahentami realizującymi usługi na rzecz Administratora w związku z umową o udział w imprezie turystycznej (podstawa prawna:
art. 6 ust. 1 lit. f RODO – „prawnie uzasadniony interes”).
Wykonanie ciążących na Administratorze obowiązków prawnych, np. rozliczeń finansowych i sprawozdawczości rachunkowej, w tym wystawianie i przechowywanie faktur czy też udzielanie odpowiedzi na reklamacje (podstawa prawna: art. 6 ust. 1 lit c RODO - "obowiązek prawny").
Dochodzenie roszczeń wynikających z umowy (podstawa prawna: art. 6 ust. 1 lit. f RODO - "prawnie uzasadniony interes"). Terminy dochodzenia roszczeń wynikających z umowy szczegółowo określa Kodeks cywilny oraz Ustawa o imprezach turystycznych i powiązanych usługach turystycznych.
Weryfikacja jakości usług świadczonych w związku z zawartą umową (podstawa prawna:
art. 6 ust. 1 lit. f RODO - "prawnie uzasadniony interes").
Przesyłanie informacji marketingowych (np. newslettera), w przypadku wyrażenia odrębnej zgody na wykorzystanie danych w tym celu (podstawa prawna: art. 6 ust. 1 lit a RODO – „zgoda”).
Realizacja marketingu bezpośredniego (produktów i usług własnych Administratora oraz jego partnerów), w tym personalizacji treści marketingowych (podstawa prawna: art. 6 ust. 1 lit. f RODO - "prawnie uzasadniony interes"). Administrator może przetwarzać dane osobowe w celu przygotowania i przedstawienia spersonalizowanej oferty na imprezę turystyczną. Takie dane będą przetwarzane również w sposób zautomatyzowany, jednak podejmowane decyzje nie będą wywoływać skutków prawnych wobec klienta.
Podjęcie dodatkowych działań na żądanie klienta (np. realizacji dodatkowych życzeń klienta związanych
z wykonaniem usługi hotelowej), na podstawie zgody na wykorzystanie danych w tym celu (podstawa prawna – art. 6 ust. 1 lit a RODO – „zgoda”).
Administrator może przetwarzać dane osobowe w celu realizacji umowy o udział w imprezie turystycznej, w szczególności:
imię (imiona),
nazwisko,
data urodzenia,
płeć,
adres e-mail,
numeru telefonu,
adres zamieszkania,
wzór podpisu,
dane z dowodu osobistego lub paszportu niezbędne do realizacji umowy (w zależności od kraju wyjazdu lub oferty) oraz weryfikacji tożsamości klienta, tj. miejsce urodzenia, obywatelstwo, wizerunek twarzy, seria i numer dokumentu, organ wydający dokument, data wydania oraz ważności dokumentu.
numer PESEL (w przypadkach wymaganych przez przepisy prawa lub w zakresie niezbędnym do wykonania umowy o udział w imprezie turystycznej).
Podanie wskazanych powyżej danych osobowych jest dobrowolne, ale niezbędne do zawarcia umowy i jej wykonania. Konsekwencją niepodania danych osobowych będzie brak możliwości zawarcia i wykonania umowy o udział w imprezie turystycznej.
Podanie danych w celu otrzymywania komunikacji marketingowej za pośrednictwem wybranego kanału komunikacji (tj. adresu e-mail, numeru telefonu) jest dobrowolne, ale niezbędne do otrzymywania informacji handlowych. Konsekwencją niepodania danych osobowych będzie brak możliwości otrzymywania treści marketingowych (np. informacji o ofertach promocyjnych).
Administrator, w zakresie niezbędnym do zawarcia i wykonania umowy o udział w imprezie turystycznej, zapewnienia poprawnej jakości usług oraz podjęcia dodatkowych działań na żądanie klienta (np. realizacji próśb związanych z wykonaniem usługi hotelowej), może również przetwarzać szczególne kategorie danych osobowych (w tym dane dotyczące zdrowia, np.
w przypadku osób niepełnosprawnych, osób o ograniczonej sprawności ruchowej, osób wymagających szczególnej opieki medycznej) jeżeli osoba, której dane dotyczą, udzieliła wyraźnej zgody na przetwarzanie tych danych we wskazanym celu (podstawa prawna: art. 9 ust. 2 lit a RODO – „zgoda”).
Administrator ma prawo do przetwarzania danych osobowych przez okres niezbędny do realizacji wskazanych powyżej celów. W zależności od podstawy prawnej będzie to odpowiednio:
czas niezbędny do realizacji umowy (przy czym kopia dowodu osobistego lub paszportu pozyskana w celu realizacji usługi pośrednictwa w uzyskaniu wizy, zostanie usunięta niezwłocznie po uzyskaniu wizy od właściwych organów odpowiedzialnych za jej wystawienie),
czas wykonywania obowiązków prawnych oraz czas, w którym przepisy prawa nakazują przechowywać dane, np. przepisy podatkowe,
czas, po którym przedawnią się roszczenia wynikające z umowy,
czas do momentu wyrażenia sprzeciwu,
czas do momentu wycofania zgody.
Z zachowaniem wszelkich gwarancji bezpieczeństwa danych, Administrator może przekazać dane osobowe klienta innym podmiotom, w tym:
podmiotom przetwarzającym dane w imieniu Administratora np. agentom, dostawcom usług technicznych i podmiotom świadczącym usługi doradcze,
innym administratorom w zakresie niezbędnym dla realizacji usług i wymogów prawnych, np. operatorom płatności elektronicznych, kurierom, przewoźnikom, ubezpieczycielom, dostawcom usług hotelowych, dostawcom usług dodatkowych (np. parkingi, usługi lotniskowe), lokalnym lub krajowym izbom turystyki, kontrahentom realizującym usługi na rzecz Administratora na podstawie zawartych umów.
Administrator, w zakresie niezbędnym do prawidłowego wykonania umowy, może przekazywać dane do państw spoza Europejskiego Obszaru Gospodarczego (EOG), które nie zapewniają odpowiedniego stopnia ochrony. Administrator zapewnia jednak, że transfer realizowany jest
w sposób bezpieczny, kontrolowany i zabezpieczony jest stosownymi umowami z ich odbiorcami, spełniającymi warunki określone w rozdziale V RODO. Administrator może również przekazywać dane osobowe do państw spoza EOG, wobec których Komisja Europejska stwierdziła, że zapewniają odpowiedni stopień ochrony.
Administrator informuje, że w związku z przetwarzaniem danych osobowych pozyskanych za pośrednictwem Serwisu i Aplikacji każdej osobie, której dane dotyczą, przysługuje prawo złożenia wniosku
dotyczącego:
dostępu do danych (w tym uzyskania informacji jakie dane są przetwarzane przez Administratora i w jakim zakresie, a także uzyskania ich kopii - szczegóły: art. 15 RODO),
sprostowania danych (czyli ich poprawienia jeśli przetwarzane przez Administratora dane są nieprawidłowe lub niekompletne - szczegóły: art. 16 RODO),
usunięcia danych (jeśli np. dane nie są już potrzebne do realizacji celów, w których zostały zgromadzone lub Administrator nie ma podstawy prawnej do przetwarzania danych - szczegóły: art. 17 RODO),
ograniczenia przetwarzania danych (jeśli np. kwestionują Państwo prawidłowość wykorzystywanych przez Administratora danych osobowych, jeśli dane nie są już potrzebne Administratorowi, ale muszą być przetwarzane z powodu dochodzenia przez Państwa roszczeń - szczegóły: art. 18 RODO),
sprzeciwu wobec przetwarzania danych osobowych, w tym profilowania (jeżeli dane osobowe przetwarzane są na podstawie uzasadnionego interesu Administratora, czy też wykorzystywane są w celach marketingu bezpośredniego - szczegóły: art. 21 RODO),
przeniesienia danych do innego administratora (jeśli przetwarzanie przekazanych Administratorowi danych odbywa się w sposób zautomatyzowany, na podstawie zgody lub na podstawie umowy - szczegóły: art. 20 RODO),
jeśli przetwarzanie odbywa się na podstawie zgody (np. zgody na wykorzystanie danych
w celach marketingowych), mają Państwo prawo w dowolnym momencie w dowolny sposób wycofać zgodę (przy czym wycofanie zgody nie ma wpływu na przetwarzanie danych, które nastąpiło przed złożeniem oświadczenia o wycofaniu zgody).
W celu realizacji wskazanych powyżej praw należy skontaktować się z Administratorem za pośrednictwem adresu e-mail: daneosobowe@itaka.pl.
Każda osoba, której dane są przetwarzane, ma także prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (organu nadzorczego), jeżeli uważa, że przetwarzanie danych osobowych narusza przepisy prawa (więcej informacji: https://uodo.gov.pl/pl/83/155).
Dane wszystkich osób wymienionych w potwierdzeniu rezerwacji/dokumencie podróży zostały pozyskane przez Administratora bezpośrednio od osoby, która dokonała rezerwacji w celu zawarcia umowy o udział w imprezie turystycznej.
Klient zawierający z Nowa Itaka umowę o udział w imprezie turystycznej czyni to także w imieniu wszystkich osób wymienionych w potwierdzeniu rezerwacji/dokumencie podróży i przejmuje tym samym odpowiedzialność za poinformowanie ich o określonych w niniejszym dokumencie zasadach przetwarzania danych osobowych przez Administratora danych.
Szczegółowe informacje na temat warunków realizacji umowy, w tym „Ogólne warunki uczestnictwa w imprezach turystycznych i usługach turystycznych organizowanych przez biuro podróży Itaka oraz w wyjazdach” dostępne są na stronie https://www.itaka.pl/umowa.
JEŚLI KUPUJESZ U NAS WYJAZD (NP. POBYT W HOTELU Z DOJAZDEM WE WŁASNYM ZAKRESIE LUB PRZEWÓZ LOTNICZY)
Administrator przetwarza dane osobowe w następujących celach:
Świadczenie usługi (w tym usługi świadczonej drogą elektroniczną) w zakresie umożliwienia dokonania rezerwacji i zakupu pojedynczych usług turystycznych świadczonych przez każdoczesnego wykonawcę określonych usług takiego jak dostawca usług hotelowych czy przewoźnik lotniczy (podstawa prawna: art. 6 ust. 1 lit b RODO – „podjęcie działań na żądanie osoby przed zawarciem umowy”).
Wykonanie umów i porozumień o współpracy z kontrahentami realizującymi usługi na rzecz Administratora w związku z umową o udział w imprezie turystycznej (podstawa prawna:
art. 6 ust. 1 lit. f RODO – „prawnie uzasadniony interes”).
Wykonanie ciążących na Administratorze obowiązków prawnych, np. rozliczeń finansowych i sprawozdawczości rachunkowej, w tym wystawianie i przechowywanie faktur czy też udzielanie odpowiedzi na reklamacje (podstawa prawna: art. 6 ust. 1 lit c RODO - "obowiązek prawny").
Dochodzenie roszczeń wynikających z umowy (podstawa prawna: art. 6 ust. 1 lit. f RODO - "prawnie uzasadniony interes"). Terminy dochodzenia roszczeń wynikających z umowy szczegółowo określa Kodeks cywilny.
Weryfikacja jakości usług świadczonych w związku z zawartą umową (podstawa prawna:
art. 6 ust. 1 lit. f RODO - "prawnie uzasadniony interes").
Przesyłanie informacji marketingowych (np. newslettera), w przypadku wyrażenia odrębnej zgody na wykorzystanie danych w tym celu (podstawa prawna: art. 6 ust. 1 lit a RODO – „zgoda”).
Realizacja marketingu bezpośredniego (produktów i usług własnych Administratora oraz jego partnerów), w tym personalizacji treści marketingowych (podstawa prawna: art. 6 ust. 1 lit. f RODO - "prawnie uzasadniony interes"). Administrator może przetwarzać dane osobowe w celu przygotowania i przedstawienia spersonalizowanej oferty na imprezę turystyczną. Takie dane będą przetwarzane również w sposób zautomatyzowany, jednak podejmowane decyzje nie będą wywoływać skutków prawnych wobec klienta.
Podjęcie dodatkowych działań na żądanie klienta (np. realizacji próśb związanych
z wykonaniem usługi hotelowej), na podstawie zgody na wykorzystanie danych w tym celu (podstawa prawna: art. 6 ust. 1 lit a RODO – „zgoda”).
Administrator może przetwarzać dane osobowe w celu realizacji umowy, w szczególności:
imię (imiona),
nazwisko,
data urodzenia,
adres e-mail.
Podanie wskazanych powyżej danych osobowych jest dobrowolne, ale niezbędne do zawarcia umowy, w tym dokonania rezerwacji i zakupu usług turystycznych u każdoczesnego wykonawcy określonych usług.
Podanie danych w celu otrzymywania komunikacji marketingowej za pośrednictwem wybranego kanału komunikacji (tj. adresu e-mail, numeru telefonu) jest dobrowolne, ale niezbędne do otrzymywania informacji handlowych. Konsekwencją niepodania danych osobowych będzie brak możliwości otrzymywania treści marketingowych (np. informacji o ofertach promocyjnych).
Administrator, w zakresie niezbędnym do zawarcia i wykonania umowy o udział w imprezie turystycznej, zapewnienia poprawnej jakości usług oraz podjęcia dodatkowych działań na żądanie klienta (np. realizacji próśb związanych z wykonaniem usługi hotelowej), może również przetwarzać szczególne kategorie danych osobowych (w tym dane dotyczące zdrowia, np.
w przypadku osób niepełnosprawnych, osób o ograniczonej sprawności ruchowej, osób wymagających szczególnej opieki medycznej) jeżeli osoba, której dane dotyczą, udzieliła wyraźnej zgody na przetwarzanie tych danych we wskazanym celu (podstawa prawna: art. 9 ust. 2 lit a RODO – „zgoda”).
Administrator ma prawo do przetwarzania danych osobowych przez okres niezbędny do realizacji wskazanych powyżej celów. W zależności od podstawy prawnej będzie to odpowiednio:
czas niezbędny do realizacji umowy,
czas wykonywania obowiązków prawnych oraz czas, w którym przepisy prawa nakazują przechowywać dane, np. przepisy podatkowe,
czas, po którym przedawnią się roszczenia wynikające z umowy,
czas do momentu wyrażenia sprzeciwu,
czas do momentu wycofania zgody.
Z zachowaniem wszelkich gwarancji bezpieczeństwa danych, Administrator może przekazać dane osobowe klienta innym podmiotom, w tym:
podmiotom przetwarzającym dane w imieniu Administratora np. agentom, dostawcom usług technicznych i podmiotom świadczącym usługi doradcze,
innym administratorom w zakresie niezbędnym dla realizacji usług i wymogów prawnych,
np. operatorom płatności elektronicznych, kurierom, przewoźnikom, ubezpieczycielom, dostawcom usług hotelowych, dostawcom usług dodatkowych (np. parkingi, usługi lotniskowe), lokalnym lub krajowym izbom turystyki, kontrahentom realizującym usługi na rzecz Administratora na podstawie zawartych umów.
Administrator, w zakresie niezbędnym do prawidłowego wykonania umowy, może przekazywać dane do państw spoza Europejskiego Obszaru Gospodarczego (EOG), które nie zapewniają odpowiedniego stopnia ochrony. Administrator zapewnia jednak, że transfer realizowany jest
w sposób bezpieczny, kontrolowany i zabezpieczony jest stosownymi umowami z ich odbiorcami, spełniającymi warunki określone w rozdziale V RODO. Administrator może również przekazywać dane osobowe do państw spoza EOG, wobec których Komisja Europejska stwierdziła, że zapewniają odpowiedni stopień ochrony.
Administrator informuje, że w związku z przetwarzaniem danych osobowych pozyskanych za pośrednictwem Serwisu i Aplikacji każdej osobie, której dane dotyczą, przysługuje prawo złożenia wniosku
dotyczącego:
dostępu do danych (w tym uzyskania informacji jakie dane są przetwarzane przez Administratora i w jakim zakresie, a także uzyskania ich kopii - szczegóły: art. 15 RODO),
sprostowania danych (czyli ich poprawienia jeśli przetwarzane przez Administratora dane są nieprawidłowe lub niekompletne - szczegóły: art. 16 RODO),
usunięcia danych (jeśli np. dane nie są już potrzebne do realizacji celów, w których zostały zgromadzone lub Administrator nie ma podstawy prawnej do przetwarzania danych - szczegóły: art. 17 RODO),
ograniczenia przetwarzania danych (jeśli np. kwestionują Państwo prawidłowość wykorzystywanych przez Administratora danych osobowych, jeśli dane nie są już potrzebne Administratorowi, ale muszą być przetwarzane z powodu dochodzenia przez Państwa roszczeń - szczegóły: art. 18 RODO),
sprzeciwu wobec przetwarzania danych osobowych, w tym profilowania (jeżeli dane osobowe przetwarzane są na podstawie uzasadnionego interesu Administratora, czy też wykorzystywane są w celach marketingu bezpośredniego - szczegóły: art. 21 RODO),
przeniesienia danych do innego administratora (jeśli przetwarzanie przekazanych Administratorowi danych odbywa się w sposób zautomatyzowany, na podstawie zgody lub na podstawie umowy - szczegóły: art. 20 RODO),
jeśli przetwarzanie odbywa się na podstawie zgody (np. zgody na wykorzystanie danych
w celach marketingowych), mają Państwo prawo w dowolnym momencie w dowolny sposób wycofać zgodę (przy czym wycofanie zgody nie ma wpływu na przetwarzanie danych, które nastąpiło przed złożeniem oświadczenia o wycofaniu zgody).
W celu realizacji wskazanych powyżej praw należy skontaktować się z Administratorem za pośrednictwem adresu e-mail: daneosobowe@itaka.pl.
Każda osoba, której dane są przetwarzane, ma także prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (organu nadzorczego), jeżeli uważa, że przetwarzanie danych osobowych narusza przepisy prawa (więcej informacji: https://uodo.gov.pl/pl/83/155).
Dane identyfikacyjne oraz dane kontaktowe wszystkich osób wymienionych w rezerwacji zostały pozyskane przez Administratora bezpośrednio od osoby, która dokonała rezerwacji.
Klient zawierający z Nowa Itaka umowę czyni to także w imieniu wszystkich osób wymienionych w umowie i przejmuje tym samym odpowiedzialność za poinformowanie ich o określonych w niniejszym dokumencie zasadach przetwarzania danych osobowych przez Administratora danych.
Szczegółowe informacje na temat warunków realizacji umowy dostępne są na stronie https://www.itaka.pl/umowa.
JEŚLI KORZYSTASZ Z USŁUGI REZERWACJI WYNAJMU SAMOCHODU
Administrator przetwarza dane osobowe w następujących celach:
Zawarcie umowy o świadczenie usług drogą elektroniczną (zgodnie z ustawą z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną, Dz.U.2020.344 t.j. dalej: uśude), w tym rejestracja i prowadzenie konta użytkownika w Strefie Klienta na stronie www.itaka.pl oraz
w Aplikacji (podstawa prawna: art. 6 ust. 1 lit b RODO – „wykonanie umowy”).
Dochodzenie roszczeń wynikających z umowy (podstawa prawna: art. 6 ust. 1 lit. f RODO - "prawnie uzasadniony interes"). Terminy dochodzenia roszczeń wynikających z umowy szczegółowo określa Kodeks cywilny.
Weryfikacja jakości usług świadczonych w związku z zawartą umową (podstawa prawna:
art. 6 ust. 1 lit. f RODO - "prawnie uzasadniony interes").
Przesyłanie informacji marketingowych (np. newslettera), w przypadku wyrażenia odrębnej zgody na wykorzystanie danych w tym celu (podstawa prawna: art. 6 ust. 1 lit a RODO – „zgoda”).
Realizacja marketingu bezpośredniego (produktów i usług własnych Administratora oraz jego partnerów), w tym personalizacji treści marketingowych (podstawa prawna: art. 6 ust. 1 lit. f RODO - "prawnie uzasadniony interes"). Administrator może przetwarzać dane osobowe
w celu przygotowania i przedstawienia spersonalizowanej oferty na imprezę turystyczną. Takie dane będą przetwarzane również w sposób zautomatyzowany, jednak podejmowane decyzje nie będą wywoływać skutków prawnych wobec klienta.
Administrator może przetwarzać dane osobowe w zakresie niezbędnym do realizacji umowy, w tym do rejestracji i prowadzenia konta użytkownika w Strefie Klienta, w szczególności:
adres e-mail,
adres IP,
oraz inne dane, które zostaną przekazane przez użytkownika Serwisu i Aplikacji w ramach korzystania z usługi, a także w przypadku korzystania z opcji logowania za pomocą konta Google lub konta w serwisie Facebook (np. imię, nazwisko, zdjęcie profilowe i adres e-mail).
Podanie danych osobowych w zakresie obejmującym adres e-mail jest dobrowolne, jednak konieczne do zawarcia umowy, w tym rejestracji i prowadzenia konta użytkownika w Strefie Klienta oraz korzystania z funkcjonalności dostępnych dla zarejestrowanych użytkowników.
Podanie danych w celu otrzymywania komunikacji marketingowej za pośrednictwem wybranego kanału komunikacji (tj. adresu e-mail, numeru telefonu) jest dobrowolne, ale niezbędne do otrzymywania informacji handlowych. Konsekwencją niepodania danych osobowych będzie brak możliwości otrzymywania treści marketingowych (np. informacji o ofertach promocyjnych).
Administrator ma prawo do przetwarzania danych osobowych przez okres niezbędny do realizacji wskazanych powyżej celów. W zależności od podstawy prawnej będzie to odpowiednio:
czas niezbędny do realizacji umowy,
czas wykonywania obowiązków prawnych oraz czas, w którym przepisy prawa nakazują przechowywać dane, np. przepisy podatkowe,
czas, po którym przedawnią się roszczenia wynikające z umowy,
czas do momentu wyrażenia sprzeciwu,
czas do momentu wycofania zgody.
Z zachowaniem wszelkich gwarancji bezpieczeństwa danych, Administrator może przekazać dane osobowe użytkownika innym podmiotom, w tym:
podmiotom przetwarzającym dane w imieniu Administratora np. dostawcom usług technicznych i podmiotom świadczącym usługi doradcze;
innym administratorom w zakresie niezbędnym dla realizacji usługi, na podstawie zawartych umów.
Administrator, w zakresie niezbędnym do prawidłowego wykonania umowy, może przekazywać dane do państw spoza Europejskiego Obszaru Gospodarczego (EOG), które nie zapewniają odpowiedniego stopnia ochrony. Administrator zapewnia jednak, że transfer realizowany jest
w sposób bezpieczny, kontrolowany i zabezpieczony jest stosownymi umowami z ich odbiorcami, spełniającymi warunki określone w rozdziale V RODO. Administrator może również przekazywać dane osobowe do państw spoza EOG, wobec których Komisja Europejska stwierdziła, że zapewniają odpowiedni stopień ochrony.
Administrator informuje, że w związku z przetwarzaniem danych osobowych pozyskanych za pośrednictwem Serwisu i Aplikacji każdej osobie, której dane dotyczą, przysługuje prawo złożenia wniosku
dotyczącego:
dostępu do danych (w tym uzyskania informacji jakie dane są przetwarzane przez Administratora i w jakim zakresie, a także uzyskania ich kopii - szczegóły: art. 15 RODO),
sprostowania danych (czyli ich poprawienia jeśli przetwarzane przez Administratora dane są nieprawidłowe lub niekompletne - szczegóły: art. 16 RODO),
usunięcia danych (jeśli np. dane nie są już potrzebne do realizacji celów, w których zostały zgromadzone lub Administrator nie ma podstawy prawnej do przetwarzania danych - szczegóły: art. 17 RODO),
ograniczenia przetwarzania danych (jeśli np. kwestionują Państwo prawidłowość wykorzystywanych przez Administratora danych osobowych, jeśli dane nie są już potrzebne Administratorowi, ale muszą być przetwarzane z powodu dochodzenia przez Państwa roszczeń - szczegóły: art. 18 RODO),
sprzeciwu wobec przetwarzania danych osobowych, w tym profilowania (jeżeli dane osobowe przetwarzane są na podstawie uzasadnionego interesu Administratora, czy też wykorzystywane są w celach marketingu bezpośredniego - szczegóły: art. 21 RODO),
przeniesienia danych do innego administratora (jeśli przetwarzanie przekazanych Administratorowi danych odbywa się w sposób zautomatyzowany, na podstawie zgody lub na podstawie umowy - szczegóły: art. 20 RODO),
jeśli przetwarzanie odbywa się na podstawie zgody (np. zgody na wykorzystanie danych
w celach marketingowych), mają Państwo prawo w dowolnym momencie w dowolny sposób wycofać zgodę (przy czym wycofanie zgody nie ma wpływu na przetwarzanie danych, które nastąpiło przed złożeniem oświadczenia o wycofaniu zgody).
W celu realizacji wskazanych powyżej praw należy skontaktować się z Administratorem za pośrednictwem adresu e-mail: daneosobowe@itaka.pl.
Każda osoba, której dane są przetwarzane, ma także prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (organu nadzorczego), jeżeli uważa, że przetwarzanie danych osobowych narusza przepisy prawa (więcej informacji: https://uodo.gov.pl/pl/83/155).
Szczegółowe informacje na temat warunków korzystania serwisu i konta w Strefie Klienta dostępne są na stronie https://www.itaka.pl/regulamin.
JEŚLI KORZYSTASZ Z FORMULARZA OFERTOWEGO
Administrator przetwarza dane osobowe w celu:
Realizacji zapytania, tj. obsługi zgłoszenia i przedstawienia oferty na udział w imprezie turystycznej (podstawa prawna: art. 6 ust. 1 lit. b RODO – „podjęcie działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy”). Przekazując nam, w ramach prowadzonej komunikacji, informacje stanowiące szczególne kategorie danych (np. informacje o stanie zdrowia), wyrażasz zgodę na ich wykorzystanie w celu przedstawienia żądanej oferty (podstawa prawna: art. 9 ust. 2 lit. a RODO - "zgoda").
Przesyłania informacji marketingowych (np. newslettera), w przypadku wyrażenia odrębnej zgody na wykorzystanie danych w tym celu (podstawa prawna: art. 6 ust. 1 lit a RODO – „zgoda”).
Realizacji marketingu bezpośredniego (produktów i usług własnych Administratora oraz jego partnerów), w tym personalizacji treści marketingowych (podstawa prawna: art. 6 ust. 1 lit. f RODO - "prawnie uzasadniony interes"). Administrator może przetwarzać dane osobowe
w celu przygotowania i przedstawienia spersonalizowanej oferty na imprezę turystyczną. Takie dane będą przetwarzane również w sposób zautomatyzowany, jednak podejmowane decyzje nie będą wywoływać skutków prawnych wobec klienta.
Przekazanie wskazanych w formularzu danych jest dobrowolne, ale niezbędne do realizacji zapytania, tj. przedstawienia oferty na imprezę turystyczną. Konsekwencją niepodania wymaganych danych osobowych jest niemożność wysłania użytkownikowi oferty.
Podanie danych w celu otrzymywania komunikacji marketingowej za pośrednictwem wybranego kanału komunikacji (tj. adresu e-mail, numeru telefonu) jest dobrowolne, ale niezbędne do otrzymywania informacji handlowych. Konsekwencją niepodania danych osobowych będzie brak możliwości otrzymywania treści marketingowych (np. informacji o ofertach promocyjnych).
Administrator ma prawo do przetwarzania danych osobowych przez okres niezbędny do realizacji wskazanych powyżej celów. W zależności od podstawy prawnej będzie to odpowiednio:
czas niezbędny do realizacji zapytania, tj. przygotowania i przedstawienia oferty oraz uzyskania odpowiedzi klienta, jednak nie dłużej niż 60 miesięcy od dnia wysłania oferty.
czas do momentu wyrażenia sprzeciwu,
czas do momentu wycofania zgody (w tym do momentu wycofania zgody na wykorzystanie szczególnych kategorii danych).
Z zachowaniem wszelkich gwarancji bezpieczeństwa danych, Administrator może przekazać dane osobowe użytkownika innym podmiotom, w tym:
podmiotom przetwarzającym dane w imieniu Administratora np. dostawcom usług technicznych i podmiotom świadczącym usługi doradcze;
innym administratorom, w zakresie niezbędnym do udzielenia odpowiedzi na zadane pytanie.
Administrator może przekazywać dane do państw spoza Europejskiego Obszaru Gospodarczego (EOG), które nie zapewniają odpowiedniego stopnia ochrony. Administrator zapewnia jednak, że transfer realizowany jest w sposób bezpieczny, kontrolowany i zabezpieczony jest stosownymi umowami z ich odbiorcami, spełniającymi warunki określone w rozdziale V RODO. Administrator może również przekazywać dane osobowe do państw spoza EOG, wobec których Komisja Europejska stwierdziła, że zapewniają odpowiedni stopień ochrony.
Administrator informuje, że w związku z przetwarzaniem danych osobowych pozyskanych za pośrednictwem Serwisu i Aplikacji każdej osobie, której dane dotyczą, przysługuje prawo złożenia wniosku
dotyczącego:
dostępu do danych (w tym uzyskania informacji jakie dane są przetwarzane przez Administratora i w jakim zakresie, a także uzyskania ich kopii - szczegóły: art. 15 RODO),
sprostowania danych (czyli ich poprawienia jeśli przetwarzane przez Administratora dane są nieprawidłowe lub niekompletne - szczegóły: art. 16 RODO),
usunięcia danych (jeśli np. dane nie są już potrzebne do realizacji celów, w których zostały zgromadzone lub Administrator nie ma podstawy prawnej do przetwarzania danych - szczegóły: art. 17 RODO),
ograniczenia przetwarzania danych (jeśli np. kwestionują Państwo prawidłowość wykorzystywanych przez Administratora danych osobowych, jeśli dane nie są już potrzebne Administratorowi, ale muszą być przetwarzane z powodu dochodzenia przez Państwa roszczeń - szczegóły: art. 18 RODO),
sprzeciwu wobec przetwarzania danych osobowych, w tym profilowania (jeżeli dane osobowe przetwarzane są na podstawie uzasadnionego interesu Administratora, czy też wykorzystywane są w celach marketingu bezpośredniego - szczegóły: art. 21 RODO),
przeniesienia danych do innego administratora (jeśli przetwarzanie przekazanych Administratorowi danych odbywa się w sposób zautomatyzowany, na podstawie zgody lub na podstawie umowy - szczegóły: art. 20 RODO),
jeśli przetwarzanie odbywa się na podstawie zgody (np. zgody na wykorzystanie danych
w celach marketingowych), mają Państwo prawo w dowolnym momencie w dowolny sposób wycofać zgodę (przy czym wycofanie zgody nie ma wpływu na przetwarzanie danych, które nastąpiło przed złożeniem oświadczenia o wycofaniu zgody).
W celu realizacji wskazanych powyżej praw należy skontaktować się z Administratorem za pośrednictwem adresu e-mail: daneosobowe@itaka.pl.
Każda osoba, której dane są przetwarzane, ma także prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (organu nadzorczego), jeżeli uważa, że przetwarzanie danych osobowych narusza przepisy prawa (więcej informacji: https://uodo.gov.pl/pl/83/155).
JEŚLI KORZYSTASZ Z FORMULARZA KONTAKTOWEGO
Administrator przetwarza dane osobowe w celu:
Udzielenia odpowiedzi na pytania zadawane za pośrednictwem formularza kontaktowego dostępnego na stronie www.itaka.pl oraz w aplikacji mobilnej (podstawa prawna: art. 6 ust. 1 lit. f RODO – „prawnie uzasadniony interes”). Przekazując nam, w ramach prowadzonej komunikacji, informacje stanowiące szczególne kategorie danych (np. informacje o stanie zdrowia), wyrażasz zgodę na ich wykorzystanie w celu właściwej obsługi zgłoszenia i realizacji zapytania, w tym udzielenia odpowiedzi, czy też przyjęcia reklamacji (podstawa prawna:
art. 9 ust. 2 lit. a RODO - "zgoda").
Przesyłania informacji marketingowych (np. newslettera), w przypadku wyrażenia odrębnej gody na wykorzystanie danych w tym celu (podstawa prawna: art. 6 ust. 1 lit a RODO – „zgoda”).
Realizacji marketingu bezpośredniego (produktów i usług własnych Administratora oraz jego partnerów), w tym personalizacji treści marketingowych (podstawa prawna: art. 6 ust. 1 lit. f RODO - "prawnie uzasadniony interes"). Administrator może przetwarzać dane osobowe w celu przygotowania i przedstawienia spersonalizowanej oferty na imprezę turystyczną. Takie dane będą przetwarzane również w sposób zautomatyzowany, jednak podejmowane decyzje nie będą wywoływać skutków prawnych wobec klienta.
Przekazanie wskazanych w formularzu kontaktowym oraz w aplikacji mobilnej danych jest dobrowolne, ale niezbędne do udzielenia odpowiedzi na zadane pytanie. Konsekwencją niepodania wymaganych danych osobowych jest brak możliwości wysłania użytkownikowi odpowiedzi.
Podanie danych w celu otrzymywania komunikacji marketingowej za pośrednictwem wybranego kanału komunikacji (tj. adresu e-mail, numeru telefonu) jest dobrowolne, ale niezbędne do otrzymywania informacji handlowych. Konsekwencją niepodania danych osobowych będzie brak możliwości otrzymywania treści marketingowych (np. informacji o ofertach promocyjnych).
Administrator ma prawo do przetwarzania danych osobowych przez okres niezbędny do realizacji wskazanych powyżej celów. W zależności od podstawy prawnej będzie to odpowiednio:
okres niezbędny do realizacji celu wskazanego powyżej, czyli do momentu udzielenia odpowiedzi na przesłane przez użytkownika zapytanie,
czas do momentu wyrażenia sprzeciwu,
czas do momentu wycofania zgody (w tym do momentu wycofania zgody na wykorzystanie szczególnych kategorii danych).
Z zachowaniem wszelkich gwarancji bezpieczeństwa danych, Administrator może przekazać dane osobowe użytkownika innym podmiotom, w tym:
podmiotom przetwarzającym dane w imieniu Administratora np. dostawcom usług technicznych i podmiotom świadczącym usługi doradcze;
innym administratorom, w zakresie niezbędnym do udzielenia odpowiedzi na zadane pytanie.
Administrator może przekazywać dane do państw spoza Europejskiego Obszaru Gospodarczego (EOG), które nie zapewniają odpowiedniego stopnia ochrony. Administrator zapewnia jednak, że transfer realizowany jest w sposób bezpieczny, kontrolowany i zabezpieczony jest stosownymi umowami z ich odbiorcami, spełniającymi warunki określone w rozdziale V RODO. Administrator może również przekazywać dane osobowe do państw spoza EOG, wobec których Komisja Europejska stwierdziła, że zapewniają odpowiedni stopień ochrony.
Administrator informuje, że w związku z przetwarzaniem danych osobowych pozyskanych za pośrednictwem Serwisu i Aplikacji każdej osobie, której dane dotyczą, przysługuje prawo złożenia wniosku
dotyczącego:
dostępu do danych (w tym uzyskania informacji jakie dane są przetwarzane przez Administratora i w jakim zakresie, a także uzyskania ich kopii - szczegóły: art. 15 RODO),
sprostowania danych (czyli ich poprawienia jeśli przetwarzane przez Administratora dane są nieprawidłowe lub niekompletne - szczegóły: art. 16 RODO),
usunięcia danych (jeśli np. dane nie są już potrzebne do realizacji celów, w których zostały zgromadzone lub Administrator nie ma podstawy prawnej do przetwarzania danych - szczegóły: art. 17 RODO),
ograniczenia przetwarzania danych (jeśli np. kwestionują Państwo prawidłowość wykorzystywanych przez Administratora danych osobowych, jeśli dane nie są już potrzebne Administratorowi, ale muszą być przetwarzane z powodu dochodzenia przez Państwa roszczeń - szczegóły: art. 18 RODO),
sprzeciwu wobec przetwarzania danych osobowych, w tym profilowania (jeżeli dane osobowe przetwarzane są na podstawie uzasadnionego interesu Administratora, czy też wykorzystywane są w celach marketingu bezpośredniego - szczegóły: art. 21 RODO),
przeniesienia danych do innego administratora (jeśli przetwarzanie przekazanych Administratorowi danych odbywa się w sposób zautomatyzowany, na podstawie zgody lub na podstawie umowy - szczegóły: art. 20 RODO),
jeśli przetwarzanie odbywa się na podstawie zgody (np. zgody na wykorzystanie danych
w celach marketingowych), mają Państwo prawo w dowolnym momencie w dowolny sposób wycofać zgodę (przy czym wycofanie zgody nie ma wpływu na przetwarzanie danych, które nastąpiło przed złożeniem oświadczenia o wycofaniu zgody).
W celu realizacji wskazanych powyżej praw należy skontaktować się z Administratorem za pośrednictwem adresu e-mail: daneosobowe@itaka.pl.
Każda osoba, której dane są przetwarzane, ma także prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (organu nadzorczego), jeżeli uważa, że przetwarzanie danych osobowych narusza przepisy prawa (więcej informacji: https://uodo.gov.pl/pl/83/155).
JEŚLI KONTAKTUJESZ SIĘ Z NAMI TELEFONICZNIE LUB MAILOWO
Administrator przetwarza dane osobowe, w celu i zakresie niezbędnym do obsługi zgłoszeń i realizacji zapytania, w tym prowadzenia komunikacji i udzielania odpowiedzi na pytania zadawane za pośrednictwem udostępnionego w Serwisie numeru telefonu kontaktowego i adresu e-mail (podstawa prawna: art. 6 ust. 1 lit. f RODO - "prawnie uzasadniony interes"). Przekazując nam informacje stanowiące szczególne kategorie danych (np. informacje o stanie zdrowia), wyrażasz zgodę na ich wykorzystanie w celu właściwej obsługi zgłoszenia i realizacji zapytania (podstawa prawna: art. 9 ust. 2 lit. a RODO - "zgoda").
Wycofanie zgody może odbyć się w szczególności przez kontakt z Administratorem lub IOD (za pośrednictwem wskazanych powyżej danych kontaktowych). Wycofanie zgody nie ma wpływu na zgodność z prawem wykorzystania danych w okresie, kiedy zgoda obowiązywała.
Podanie danych jest dobrowolne, ale niezbędne dla udzielenia odpowiedzi na przekazane pytanie lub dla właściwej obsługi zgłoszenia i realizacji zapytania, w tym przyjęcia reklamacji. Konsekwencją niepodania danych osobowych może być brak możliwości udzielenia odpowiedzi lub realizacji zapytania.
Administrator ma prawo do przetwarzania danych osobowych przez okres niezbędny do realizacji wskazanych powyżej celów. W zależności od podstawy prawnej będzie to odpowiednio:
okres niezbędny do realizacji zapytania, w tym udzielenia odpowiedzi na przekazane przez użytkownika zapytanie,
czas do momentu wycofania zgody (w tym do momentu wycofania zgody na wykorzystanie szczególnych kategorii danych).
Z zachowaniem wszelkich gwarancji bezpieczeństwa danych, Administrator może przekazać dane osobowe użytkownika innym podmiotom, w tym:
podmiotom przetwarzającym dane w imieniu Administratora np. dostawcom usług technicznych i podmiotom świadczącym usługi doradcze;
innym administratorom, w zakresie niezbędnym do udzielenia odpowiedzi na zadane pytanie, w tym obsługi reklamacji.
Administrator może przekazywać dane do państw spoza Europejskiego Obszaru Gospodarczego (EOG), które nie zapewniają odpowiedniego stopnia ochrony. Administrator zapewnia jednak, że transfer realizowany jest w sposób bezpieczny, kontrolowany i zabezpieczony jest stosownymi umowami z ich odbiorcami, spełniającymi warunki określone w rozdziale V RODO. Administrator może również przekazywać dane osobowe do państw spoza EOG, wobec których Komisja Europejska stwierdziła, że zapewniają odpowiedni stopień ochrony.
Administrator informuje, że w związku z przetwarzaniem danych osobowych pozyskanych za pośrednictwem Serwisu i Aplikacji każdej osobie, której dane dotyczą, przysługuje prawo złożenia wniosku
dotyczącego:
dostępu do danych (w tym uzyskania informacji jakie dane są przetwarzane przez Administratora i w jakim zakresie, a także uzyskania ich kopii - szczegóły: art. 15 RODO),
sprostowania danych (czyli ich poprawienia jeśli przetwarzane przez Administratora dane są nieprawidłowe lub niekompletne - szczegóły: art. 16 RODO),
usunięcia danych (jeśli np. dane nie są już potrzebne do realizacji celów, w których zostały zgromadzone lub Administrator nie ma podstawy prawnej do przetwarzania danych - szczegóły: art. 17 RODO),
ograniczenia przetwarzania danych (jeśli np. kwestionują Państwo prawidłowość wykorzystywanych przez Administratora danych osobowych, jeśli dane nie są już potrzebne Administratorowi, ale muszą być przetwarzane z powodu dochodzenia przez Państwa roszczeń - szczegóły: art. 18 RODO),
sprzeciwu wobec przetwarzania danych osobowych, w tym profilowania (jeżeli dane osobowe przetwarzane są na podstawie uzasadnionego interesu Administratora, czy też wykorzystywane są w celach marketingu bezpośredniego - szczegóły: art. 21 RODO),
przeniesienia danych do innego administratora (jeśli przetwarzanie przekazanych Administratorowi danych odbywa się w sposób zautomatyzowany, na podstawie zgody lub na podstawie umowy - szczegóły: art. 20 RODO),
eśli przetwarzanie odbywa się na podstawie zgody (np. zgody na wykorzystanie danych
w celach marketingowych), mają Państwo prawo w dowolnym momencie w dowolny sposób wycofać zgodę (przy czym wycofanie zgody nie ma wpływu na przetwarzanie danych, które nastąpiło przed złożeniem oświadczenia o wycofaniu zgody).
W celu realizacji wskazanych powyżej praw należy skontaktować się z Administratorem za pośrednictwem adresu e-mail: daneosobowe@itaka.pl.
Każda osoba, której dane są przetwarzane, ma także prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (organu nadzorczego), jeżeli uważa, że przetwarzanie danych osobowych narusza przepisy prawa (więcej informacji: https://uodo.gov.pl/pl/83/155).
JEŚLI KORZYSTASZ Z NASZEJ INFOLINII
Administrator przetwarza dane osobowe w celu obsługi zgłoszeń realizowanych za pośrednictwem usługi telefonicznej Infolinia, której numery zostały udostępnione na stronie internetowej www.itaka.pl oraz w Aplikacji, w tym:
Udzielenia odpowiedzi na pytania zadawane w trakcie rozmów telefonicznych (podstawa prawna: art. 6 ust. 1 lit. f RODO – „prawnie uzasadniony interes”). Przekazując nam, w ramach prowadzonej rozmowy, informacje stanowiące szczególne kategorie danych (np. informacje o stanie zdrowia), wyrażasz zgodę na ich wykorzystanie w celu właściwej realizacji zapytania, w tym udzielenia odpowiedzi.
Gromadzenia i wykorzystania danych osobowych pozyskiwanych za pośrednictwem systemu nagrywania rozmów telefonicznych w celu weryfikacji poprawności realizowanych usług (podstawa prawna: art. 6 ust. 1 lit. f RODO – „prawnie uzasadniony interes”).
Umożliwienia dokonania rezerwacji pojedynczych usług turystycznych świadczonych przez każdoczesnego wykonawcę określonych usług takiego jak dostawca usług hotelowych czy przewoźnik lotniczy (podstawa prawna – art. 6 ust. 1 lit b RODO – „podjęcie działań na żądanie osoby”).
Wykonania ciążących na Administratorze obowiązków prawnych, np. rozliczeń finansowych i sprawozdawczości rachunkowej (w tym wystawiania i przechowywania faktur) czy też udzielania odpowiedzi na reklamacje (podstawa prawna: art. 6 ust. 1 lit c RODO - "obowiązek prawny”).
Ustalenia, dochodzenia roszczeń lub obrony przed roszczeniami - przez czas trwania postępowań i okres przedawnienia potencjalnych roszczeń. Podstawą jest realizacja prawnie uzasadnionego interesu Administratora (podstawa prawna: art. 6 ust. 1 lit. f RODO – „prawnie uzasadniony interes”).
Przesyłania informacji marketingowych (np. newslettera), w przypadku wyrażenia odrębnej zgody na wykorzystanie danych w tym celu (podstawa prawna – art. 6 ust. 1 lit a RODO – „zgoda”).
Realizacji marketingu bezpośredniego (produktów i usług własnych Administratora oraz jego partnerów), w tym personalizacji treści marketingowych (podstawa prawna – art. 6 ust. 1 lit. f RODO - "prawnie uzasadniony interes”). Administrator może przetwarzać dane osobowe w celu przygotowania i przedstawienia spersonalizowanej oferty na imprezę turystyczną. Takie dane będą przetwarzane również w sposób zautomatyzowany, jednak podejmowane decyzje nie będą wywoływać skutków prawnych wobec klienta.
Podanie danych w celu otrzymywania komunikacji marketingowej za pośrednictwem wybranego kanału komunikacji (tj. adresu e-mail, numeru telefonu) jest dobrowolne, ale niezbędne do otrzymywania informacji handlowych. Konsekwencją niepodania danych osobowych będzie brak możliwości otrzymywania treści marketingowych (np. informacji o ofertach promocyjnych).
Administrator jest odpowiedzialny za bezpieczeństwo przekazywanych w trakcie rozmów telefonicznych danych osobowych oraz przetwarzanie ich zgodnie z przepisami prawa.
Zapisy z systemów nagrywania rozmów telefonicznych przechowywane będą nie dłużej niż trzy miesiące od dnia nagrania. W przypadku, w którym nagranie stanowić będzie dowód w postępowaniu prowadzonym na podstawie prawa lub Administrator powziął wiadomość, iż mogą one stanowić dowód w postępowaniu, termin ten ulega przedłużeniu do czasu prawomocnego zakończenia postępowania. Po upływie tych okresów, nagrania zawierające dane osobowe, podlegają zniszczeniu.
Administrator ma prawo do przetwarzania danych osobowych przez okres niezbędny do realizacji wskazanych powyżej celów. W zależności od podstawy prawnej będzie to odpowiednio:
okres niezbędny do realizacji celu wskazanego powyżej, czyli do momentu udzielenia odpowiedzi na zadane przez użytkownika zapytanie,
czas do momentu wyrażenia sprzeciwu,
czas do momentu wycofania zgody (w tym do momentu wycofania zgody na wykorzystanie szczególnych kategorii danych).
Z zachowaniem wszelkich gwarancji bezpieczeństwa danych, Administrator może przekazać dane osobowe użytkownika innym podmiotom, w tym:
podmiotom przetwarzającym dane w imieniu Administratora np. dostawcom usług technicznych i podmiotom świadczącym usługi doradcze;
innym administratorom, w zakresie niezbędnym do udzielenia odpowiedzi na zadane pytanie.
Administrator może przekazywać dane do państw spoza Europejskiego Obszaru Gospodarczego (EOG), które nie zapewniają odpowiedniego stopnia ochrony. Administrator zapewnia jednak, że transfer realizowany jest w sposób bezpieczny, kontrolowany i zabezpieczony jest stosownymi umowami z ich odbiorcami, spełniającymi warunki określone w rozdziale V RODO. Administrator może również przekazywać dane osobowe do państw spoza EOG, wobec których Komisja Europejska stwierdziła, że zapewniają odpowiedni stopień ochrony.
Administrator informuje, że w związku z przetwarzaniem danych osobowych pozyskanych za pośrednictwem Serwisu i Aplikacji każdej osobie, której dane dotyczą, przysługuje prawo złożenia wniosku
dotyczącego:
dostępu do danych (w tym uzyskania informacji jakie dane są przetwarzane przez Administratora i w jakim zakresie, a także uzyskania ich kopii - szczegóły: art. 15 RODO),
sprostowania danych (czyli ich poprawienia jeśli przetwarzane przez Administratora dane są nieprawidłowe lub niekompletne - szczegóły: art. 16 RODO),
usunięcia danych (jeśli np. dane nie są już potrzebne do realizacji celów, w których zostały zgromadzone lub Administrator nie ma podstawy prawnej do przetwarzania danych - szczegóły: art. 17 RODO),
ograniczenia przetwarzania danych (jeśli np. kwestionują Państwo prawidłowość wykorzystywanych przez Administratora danych osobowych, jeśli dane nie są już potrzebne Administratorowi, ale muszą być przetwarzane z powodu dochodzenia przez Państwa roszczeń - szczegóły: art. 18 RODO),
sprzeciwu wobec przetwarzania danych osobowych, w tym profilowania (jeżeli dane osobowe przetwarzane są na podstawie uzasadnionego interesu Administratora, czy też wykorzystywane są w celach marketingu bezpośredniego - szczegóły: art. 21 RODO),
przeniesienia danych do innego administratora (jeśli przetwarzanie przekazanych Administratorowi danych odbywa się w sposób zautomatyzowany, na podstawie zgody lub na podstawie umowy - szczegóły: art. 20 RODO),
jeśli przetwarzanie odbywa się na podstawie zgody (np. zgody na wykorzystanie danych w celach marketingowych), mają Państwo prawo w dowolnym momencie w dowolny sposób wycofać zgodę (przy czym wycofanie zgody nie ma wpływu na przetwarzanie danych, które nastąpiło przed złożeniem oświadczenia o wycofaniu zgody).
W celu realizacji wskazanych powyżej praw należy skontaktować się z Administratorem za pośrednictwem adresu e-mail: daneosobowe@itaka.pl.
Każda osoba, której dane są przetwarzane, ma także prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (organu nadzorczego), jeżeli uważa, że przetwarzanie danych osobowych narusza przepisy prawa (więcej informacji: https://uodo.gov.pl/pl/83/155).
JEŚLI KORZYSTASZ Z APLIKACJI ITAKA CHATBOT
Administrator przetwarza dane osobowe w celu:
Udzielenia odpowiedzi na pytania zadawane za pośrednictwem dostępnego w aplikacji Messenger oprogramowania ITAKA Chatbot (podstawa prawna: art. 6 ust. 1 lit. f RODO – „prawnie uzasadniony interes”).
Realizacji zapytania, tj. przedstawienia oferty na imprezę turystyczną (podstawa prawna: art. 6 ust. 1 lit. b RODO – „podjęcie działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy”).
Przesyłania informacji marketingowych (np. newslettera), w przypadku wyrażenia odrębnej zgody na wykorzystanie danych w tym celu (podstawa prawna – art. 6 ust. 1 lit a RODO – „zgoda”).
Realizacji marketingu bezpośredniego (produktów i usług własnych Administratora oraz jego partnerów), w tym personalizacji treści marketingowych (podstawa prawna – art. 6 ust. 1 lit. f RODO - "prawnie uzasadniony interes”). Administrator może przetwarzać dane osobowe w celu przygotowania i przedstawienia spersonalizowanej oferty na imprezę turystyczną. Takie dane będą przetwarzane również w sposób zautomatyzowany, jednak podejmowane decyzje nie będą wywoływać skutków prawnych wobec klienta.
W celu nawiązania kontaktu z Administratorem tj. skorzystania z oprogramowania ITAKA Chatbot, użytkownik aplikacji Messenger udostępnia dane osobowe, a w szczególności swoje imię i nazwisko oraz inne dane (zgodnie z uprawnieniami określonymi przez użytkownika w ustawieniach aplikacji). Przekazanie danych jest dobrowolne, ale niezbędne do nawiązania kontaktu i uzyskania odpowiedzi na zadane pytanie.
Administrator przetwarza dane osobowe użytkownika w celu realizacji zapytania. Przekazanie danych jest dobrowolne, ale niezbędne do realizacji zapytania, tj. przedstawienia oferty na imprezę turystyczną. Konsekwencją niepodania wymaganych danych osobowych jest niemożność wysłania użytkownikowi oferty.
Podanie danych w celu otrzymywania komunikacji marketingowej za pośrednictwem wybranego kanału komunikacji (tj. adresu e-mail, numeru telefonu) jest dobrowolne, ale niezbędne do otrzymywania informacji handlowych. Konsekwencją niepodania danych osobowych będzie brak możliwości otrzymywania treści marketingowych (np. informacji o ofertach promocyjnych).
Administrator ma prawo do przetwarzania danych osobowych przez okres niezbędny do realizacji wskazanych powyżej celów. W zależności od podstawy prawnej będzie to odpowiednio:
czas niezbędny do realizacji zapytania, tj. przygotowania i przedstawienia oferty oraz uzyskania odpowiedzi klienta, jednak nie dłużej niż 60 miesięcy od dnia wysłania oferty
czas do momentu wyrażenia sprzeciwu,
czas do momentu wycofania zgody.
Z zachowaniem wszelkich gwarancji bezpieczeństwa danych, Administrator może przekazać dane osobowe użytkownika innym podmiotom, w tym:
podmiotom przetwarzającym dane w imieniu Administratora np. dostawcom usług technicznych i podmiotom świadczącym usługi doradcze;
innym administratorom, w zakresie niezbędnym dla realizacji usługi, na podstawie zawartych umów.
Administrator może przekazywać dane do państw spoza Europejskiego Obszaru Gospodarczego (EOG), które nie zapewniają odpowiedniego stopnia ochrony. Administrator zapewnia jednak, że transfer realizowany jest w sposób bezpieczny, kontrolowany i zabezpieczony jest stosownymi umowami z ich odbiorcami, spełniającymi warunki określone w rozdziale V RODO. Administrator może również przekazywać dane osobowe do państw spoza EOG, wobec których Komisja Europejska stwierdziła, że zapewniają odpowiedni stopień ochrony.
Administrator informuje, że w związku z przetwarzaniem danych osobowych pozyskanych za pośrednictwem Serwisu i Aplikacji każdej osobie, której dane dotyczą, przysługuje prawo złożenia wniosku
dotyczącego:
dostępu do danych (w tym uzyskania informacji jakie dane są przetwarzane przez Administratora i w jakim zakresie, a także uzyskania ich kopii - szczegóły: art. 15 RODO),
sprostowania danych (czyli ich poprawienia jeśli przetwarzane przez Administratora dane są nieprawidłowe lub niekompletne - szczegóły: art. 16 RODO),
usunięcia danych (jeśli np. dane nie są już potrzebne do realizacji celów, w których zostały zgromadzone lub Administrator nie ma podstawy prawnej do przetwarzania danych - szczegóły: art. 17 RODO),
ograniczenia przetwarzania danych (jeśli np. kwestionują Państwo prawidłowość wykorzystywanych przez Administratora danych osobowych, jeśli dane nie są już potrzebne Administratorowi, ale muszą być przetwarzane z powodu dochodzenia przez Państwa roszczeń - szczegóły: art. 18 RODO),
sprzeciwu wobec przetwarzania danych osobowych, w tym profilowania (jeżeli dane osobowe przetwarzane są na podstawie uzasadnionego interesu Administratora, czy też wykorzystywane są w celach marketingu bezpośredniego - szczegóły: art. 21 RODO),
przeniesienia danych do innego administratora (jeśli przetwarzanie przekazanych Administratorowi danych odbywa się w sposób zautomatyzowany, na podstawie zgody lub na podstawie umowy - szczegóły: art. 20 RODO),
jeśli przetwarzanie odbywa się na podstawie zgody (np. zgody na wykorzystanie danych w celach marketingowych), mają Państwo prawo w dowolnym momencie w dowolny sposób wycofać zgodę (przy czym wycofanie zgody nie ma wpływu na przetwarzanie danych, które nastąpiło przed złożeniem oświadczenia o wycofaniu zgody).
W celu realizacji wskazanych powyżej praw należy skontaktować się z Administratorem za pośrednictwem adresu e-mail: daneosobowe@itaka.pl.
Każda osoba, której dane są przetwarzane, ma także prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (organu nadzorczego), jeżeli uważa, że przetwarzanie danych osobowych narusza przepisy prawa (więcej informacji: https://uodo.gov.pl/pl/83/155).
JEŚLI ZAPISAŁEŚ SIĘ DO NEWSLETTERA
Administrator przetwarza dane osobowe w celu:
Przekazywania osobom zainteresowanym ofertą Administratora informacji marketingowych za pośrednictwem newslettera (podstawa prawna – art. 6 ust. 1 lit a RODO – „zgoda”).
Realizacji marketingu bezpośredniego (produktów i usług własnych Administratora oraz jego partnerów), w tym personalizacji treści marketingowych (podstawa prawna – art. 6 ust. 1 lit. f RODO - "prawnie uzasadniony interes”). Administrator może przetwarzać dane osobowe w celu przygotowania i przedstawienia spersonalizowanej oferty na imprezę turystyczną. Takie dane będą przetwarzane również w sposób zautomatyzowany, jednak podejmowane decyzje nie będą wywoływać skutków prawnych wobec klienta.
Przekazanie danych jest dobrowolne, ale niezbędne do otrzymywania informacji marketingowych. Konsekwencją niepodania wymaganych danych osobowych jest brak możliwości wysłania użytkownikowi newslettera.
Użytkownik korzystający z newslettera może w każdej chwili i bez podania przyczyny, zrezygnować z jego otrzymywania, w szczególności poprzez kliknięcie w link dezaktywacyjny znajdujący się w każdej wiadomości e-mail wysłanej do użytkownika lub wysyłając korespondencję na adres: info@itaka.pl.
Administrator ma prawo do przetwarzania danych osobowych przez okres niezbędny do realizacji wskazanych powyżej celów. W zależności od podstawy prawnej będzie to odpowiednio:
czas do momentu wycofania zgody,
czas do momentu wyrażenia sprzeciwu.
Z zachowaniem wszelkich gwarancji bezpieczeństwa danych, Administrator może przekazać dane osobowe użytkownika innym podmiotom, w tym:
podmiotom przetwarzającym dane w imieniu Administratora np. dostawcom usług technicznych i podmiotom świadczącym usługi doradcze;
innym administratorom w zakresie niezbędnym dla realizacji usług i wymogów prawnych, na podstawie zawartych umów.
Administrator może przekazywać dane do państw spoza Europejskiego Obszaru Gospodarczego (EOG), które nie zapewniają odpowiedniego stopnia ochrony. Administrator zapewnia jednak, że transfer realizowany jest w sposób bezpieczny, kontrolowany i zabezpieczony jest stosownymi umowami z ich odbiorcami, spełniającymi warunki określone w rozdziale V RODO. Administrator może również przekazywać dane osobowe do państw spoza EOG, wobec których Komisja Europejska stwierdziła, że zapewniają odpowiedni stopień ochrony.
Administrator informuje, że w związku z przetwarzaniem danych osobowych pozyskanych za pośrednictwem Serwisu i Aplikacji każdej osobie, której dane dotyczą, przysługuje prawo złożenia wniosku
dotyczącego:
dostępu do danych (w tym uzyskania informacji jakie dane są przetwarzane przez Administratora i w jakim zakresie, a także uzyskania ich kopii - szczegóły: art. 15 RODO),
sprostowania danych (czyli ich poprawienia jeśli przetwarzane przez Administratora dane są nieprawidłowe lub niekompletne - szczegóły: art. 16 RODO),
usunięcia danych (jeśli np. dane nie są już potrzebne do realizacji celów, w których zostały zgromadzone lub Administrator nie ma podstawy prawnej do przetwarzania danych - szczegóły: art. 17 RODO),
ograniczenia przetwarzania danych (jeśli np. kwestionują Państwo prawidłowość wykorzystywanych przez Administratora danych osobowych, jeśli dane nie są już potrzebne Administratorowi, ale muszą być przetwarzane z powodu dochodzenia przez Państwa roszczeń - szczegóły: art. 18 RODO),
sprzeciwu wobec przetwarzania danych osobowych, w tym profilowania (jeżeli dane osobowe przetwarzane są na podstawie uzasadnionego interesu Administratora, czy też wykorzystywane są w celach marketingu bezpośredniego - szczegóły: art. 21 RODO),
przeniesienia danych do innego administratora (jeśli przetwarzanie przekazanych Administratorowi danych odbywa się w sposób zautomatyzowany, na podstawie zgody lub na podstawie umowy - szczegóły: art. 20 RODO),
jeśli przetwarzanie odbywa się na podstawie zgody (np. zgody na wykorzystanie danych w celach marketingowych), mają Państwo prawo w dowolnym momencie w dowolny sposób wycofać zgodę (przy czym wycofanie zgody nie ma wpływu na przetwarzanie danych, które nastąpiło przed złożeniem oświadczenia o wycofaniu zgody).
W celu realizacji wskazanych powyżej praw należy skontaktować się z Administratorem za pośrednictwem adresu e-mail: daneosobowe@itaka.pl.
Każda osoba, której dane są przetwarzane, ma także prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (organu nadzorczego), jeżeli uważa, że przetwarzanie danych osobowych narusza przepisy prawa (więcej informacji: https://uodo.gov.pl/pl/83/155).
JEŚLI KORZYSTASZ Z NASZEGO BLOGA
Administrator przetwarza dane osobowe w celu umożliwienia użytkownikowi wymiany informacji, w tym dodawania komentarzy na blogu Administratora, a także udzielenia odpowiedzi na pytania użytkownika (podstawa prawna – art. 6 ust. 1 lit f RODO – „prawnie uzasadniony interes”).
Przekazanie danych jest dobrowolne, ale niezbędne do korzystania z bloga. Konsekwencją niepodania wymaganych danych osobowych jest brak możliwości rejestracji oraz wymiany informacji, w tym dodawania komentarzy na blogu Administratora.
Administrator ma prawo do przetwarzania danych osobowych do momentu wyrażenia sprzeciwu przez użytkownika.
Z zachowaniem wszelkich gwarancji bezpieczeństwa danych, Administrator może przekazać dane osobowe użytkownika innym podmiotom, w tym:
podmiotom przetwarzającym dane w imieniu Administratora np. dostawcom usług technicznych i podmiotom świadczącym usługi doradcze;
innym administratorom w zakresie niezbędnym dla realizacji usług i wymogów prawnych, na podstawie zawartych umów.
Administrator może przekazywać dane do państw spoza Europejskiego Obszaru Gospodarczego (EOG), które nie zapewniają odpowiedniego stopnia ochrony. Administrator zapewnia jednak, że transfer realizowany jest w sposób bezpieczny, kontrolowany i zabezpieczony jest stosownymi umowami z ich odbiorcami, spełniającymi warunki określone w rozdziale V RODO. Administrator może również przekazywać dane osobowe do państw spoza EOG, wobec których Komisja Europejska stwierdziła, że zapewniają odpowiedni stopień ochrony.
Administrator informuje, że w związku z przetwarzaniem danych osobowych pozyskanych za pośrednictwem Serwisu i Aplikacji każdej osobie, której dane dotyczą, przysługuje prawo złożenia wniosku
dotyczącego:
dostępu do danych (w tym uzyskania informacji jakie dane są przetwarzane przez Administratora i w jakim zakresie, a także uzyskania ich kopii - szczegóły: art. 15 RODO),
sprostowania danych (czyli ich poprawienia jeśli przetwarzane przez Administratora dane są nieprawidłowe lub niekompletne - szczegóły: art. 16 RODO),
usunięcia danych (jeśli np. dane nie są już potrzebne do realizacji celów, w których zostały zgromadzone lub Administrator nie ma podstawy prawnej do przetwarzania danych - szczegóły: art. 17 RODO),
ograniczenia przetwarzania danych (jeśli np. kwestionują Państwo prawidłowość wykorzystywanych przez Administratora danych osobowych, jeśli dane nie są już potrzebne Administratorowi, ale muszą być przetwarzane z powodu dochodzenia przez Państwa roszczeń - szczegóły: art. 18 RODO),
sprzeciwu wobec przetwarzania danych osobowych, w tym profilowania (jeżeli dane osobowe przetwarzane są na podstawie uzasadnionego interesu Administratora, czy też wykorzystywane są w celach marketingu bezpośredniego - szczegóły: art. 21 RODO),
przeniesienia danych do innego administratora (jeśli przetwarzanie przekazanych Administratorowi danych odbywa się w sposób zautomatyzowany, na podstawie zgody lub na podstawie umowy - szczegóły: art. 20 RODO),
jeśli przetwarzanie odbywa się na podstawie zgody (np. zgody na wykorzystanie danych w celach marketingowych), mają Państwo prawo w dowolnym momencie w dowolny sposób wycofać zgodę (przy czym wycofanie zgody nie ma wpływu na przetwarzanie danych, które nastąpiło przed złożeniem oświadczenia o wycofaniu zgody).
W celu realizacji wskazanych powyżej praw należy skontaktować się z Administratorem za pośrednictwem adresu e-mail: daneosobowe@itaka.pl.
Każda osoba, której dane są przetwarzane, ma także prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (organu nadzorczego), jeżeli uważa, że przetwarzanie danych osobowych narusza przepisy prawa (więcej informacji: https://uodo.gov.pl/pl/83/155).
JEŚLI JESTEŚ UCZESTNIKIEM PROGRAMU LOJALNOŚCIOWEGO
Administrator przetwarza dane osobowe w celu:
Zawarcia umowy o świadczenie usług elektronicznych (zgodnie z uśude), w tym rejestracji użytkownika posiadającego konto w Stefie Klienta w programie lojalnościowym „Podróż Spełnionych Marzeń” (dalej: Program), nadanie indywidualnego Numeru Konta oraz umożliwienie korzystania z przywilejów dostępnych dla uczestników Programu (podstawa prawna – art. 6 ust. 1 lit b RODO – „wykonanie umowy”).
Dochodzenia roszczeń wynikających z umowy (podstawa prawna: art. 6 ust. 1 lit. f RODO - "prawnie uzasadniony interes”); terminy dochodzenia roszczeń wynikających z umowy szczegółowo określa Kodeks cywilny.
Prowadzenia komunikacji marketingowej za pomocą środków komunikacji elektronicznej (w szczególności poczty elektronicznej oraz telefonu) na podstawie odrębnej zgody na przetwarzanie danych w tym celu – np. w przypadku przesyłania dodatkowych materiałów marketingowych, zaproszeń na wydarzenia (podstawa prawna – art. 6 ust. 1 lit. a RODO – „zgoda”.
Weryfikacji jakości usług świadczonych w związku z zawartą umową (podstawa prawna – art. 6 ust. 1 lit. f RODO - "prawnie uzasadniony interes”).
Podanie danych osobowych jest dobrowolne, jednak konieczne do rejestracji w Programie, uzyskania indywidualnego Numeru Konta i korzystania z przywilejów dostępnych dla członków programu lojalnościowego. Konsekwencją niepodania danych osobowych będzie brak możliwości przystąpienia do Programu.
Administrator ma prawo do przetwarzania danych osobowych przez okres niezbędny do realizacji wskazanych powyżej celów. W zależności od podstawy prawnej będzie to odpowiednio:
czas niezbędny do realizacji umowy,
czas wykonywania obowiązków prawnych oraz czas, w którym przepisy prawa nakazują przechowywać dane, np. przepisy podatkowe,
czas, po którym przedawnią się roszczenia wynikające z umowy,
czas do momentu wyrażenia sprzeciwu,
czas do momentu wycofania zgody.
Z zachowaniem wszelkich gwarancji bezpieczeństwa danych, Administrator może przekazać dane osobowe użytkownika innym podmiotom, w tym:
podmiotom przetwarzającym dane w imieniu Administratora np. dostawcom usług technicznych i podmiotom świadczącym usługi doradcze;
innym administratorom w zakresie niezbędnym dla realizacji usług i wymogów prawnych, na podstawie zawartych umów.
Administrator może przekazywać dane do państw spoza Europejskiego Obszaru Gospodarczego (EOG), które nie zapewniają odpowiedniego stopnia ochrony. Administrator zapewnia jednak, że transfer realizowany jest w sposób bezpieczny, kontrolowany i zabezpieczony jest stosownymi umowami z ich odbiorcami, spełniającymi warunki określone w rozdziale V RODO. Administrator może również przekazywać dane osobowe do państw spoza EOG, wobec których Komisja Europejska stwierdziła, że zapewniają odpowiedni stopień ochrony.
Administrator informuje, że w związku z przetwarzaniem danych osobowych pozyskanych za pośrednictwem Serwisu i Aplikacji każdej osobie, której dane dotyczą, przysługuje prawo złożenia wniosku
dotyczącego:
dostępu do danych (w tym uzyskania informacji jakie dane są przetwarzane przez Administratora i w jakim zakresie, a także uzyskania ich kopii - szczegóły: art. 15 RODO),
sprostowania danych (czyli ich poprawienia jeśli przetwarzane przez Administratora dane są nieprawidłowe lub niekompletne - szczegóły: art. 16 RODO),
usunięcia danych (jeśli np. dane nie są już potrzebne do realizacji celów, w których zostały zgromadzone lub Administrator nie ma podstawy prawnej do przetwarzania danych - szczegóły: art. 17 RODO),
ograniczenia przetwarzania danych (jeśli np. kwestionują Państwo prawidłowość wykorzystywanych przez Administratora danych osobowych, jeśli dane nie są już potrzebne Administratorowi, ale muszą być przetwarzane z powodu dochodzenia przez Państwa roszczeń - szczegóły: art. 18 RODO),
sprzeciwu wobec przetwarzania danych osobowych, w tym profilowania (jeżeli dane osobowe przetwarzane są na podstawie uzasadnionego interesu Administratora, czy też wykorzystywane są w celach marketingu bezpośredniego - szczegóły: art. 21 RODO),
przeniesienia danych do innego administratora (jeśli przetwarzanie przekazanych Administratorowi danych odbywa się w sposób zautomatyzowany, na podstawie zgody lub na podstawie umowy - szczegóły: art. 20 RODO),
jeśli przetwarzanie odbywa się na podstawie zgody (np. zgody na wykorzystanie danych w celach marketingowych), mają Państwo prawo w dowolnym momencie w dowolny sposób wycofać zgodę (przy czym wycofanie zgody nie ma wpływu na przetwarzanie danych, które nastąpiło przed złożeniem oświadczenia o wycofaniu zgody).
W celu realizacji wskazanych powyżej praw należy skontaktować się z Administratorem za pośrednictwem adresu e-mail: daneosobowe@itaka.pl.
Każda osoba, której dane są przetwarzane, ma także prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (organu nadzorczego), jeżeli uważa, że przetwarzanie danych osobowych narusza przepisy prawa (więcej informacji: https://uodo.gov.pl/pl/83/155).
Szczegółowe warunki udziału w Programie, w tym prawa i obowiązki uczestnika znajdują się w „Regulaminie Programu Lojalnościowego Podróż Spełnionych Marzeń” dostępnym na stronie https://www.itaka.pl/marzenia/
JEŚLI KORZYSTASZ Z VOUCHERA WAKACYJNEGO ITAKI
Administrator przetwarza dane osobowe w celu:
Świadczenia usługi w zakresie umożliwienia zakupu i wykorzystania „Vouchera Wakacyjnego Itaki”, umożliwiającego płatność za organizowane przez Nowa Itaka imprezy turystyczne, wczasy w Polsce oraz wyjazdy, zgodnie z Regulaminem (podstawa prawna – art. 6 ust. 1 lit b RODO – „wykonanie umowy” – w przypadku nabywcy).
Świadczenia usługi w zakresie umożliwienia zakupu i wykorzystania „Vouchera Wakacyjnego Itaki”, umożliwiającego płatność za organizowane przez Nowa Itaka imprezy turystyczne, wczasy w Polsce oraz wyjazdy, zgodnie z Regulaminem (podstawa prawna – art. 6 ust. 1 lit. f RODO - "prawnie uzasadniony interes" – w przypadku beneficjenta spersonalizowanego vouchera).
Wykonania ciążących na Administratorze obowiązków prawnych, np. rozliczeń finansowych
i sprawozdawczości rachunkowej, w tym wystawiania i przechowywania faktur czy też udzielania odpowiedzi na reklamacje (podstawa prawna: art. 6 ust. 1 lit c RODO - "obowiązek prawny”).
Dochodzenia roszczeń wynikających z umowy (podstawa prawna: art. 6 ust. 1 lit. f RODO - "prawnie uzasadniony interes”). Terminy dochodzenia roszczeń wynikających z umowy szczegółowo określa Kodeks cywilny.
Weryfikacji jakości usług świadczonych w związku z zawartą umową (podstawa prawna – art. 6 ust. 1 lit. f RODO - "prawnie uzasadniony interes”).
Podanie danych osobowych jest dobrowolne, ale niezbędne do zakupu „Vouchera Wakacyjnego Itaki” i późniejszego skorzystania z vouchera
Administrator ma prawo do przetwarzania danych osobowych przez okres niezbędny do realizacji wskazanych powyżej celów. W zależności od podstawy prawnej będzie to odpowiednio:
czas niezbędny do realizacji umowy,
czas wykonywania obowiązków prawnych oraz czas, w którym przepisy prawa nakazują przechowywać dane, np. przepisy podatkowe,
czas, po którym przedawnią się roszczenia wynikające z umowy,
czas do momentu wyrażenia sprzeciwu.
Z zachowaniem wszelkich gwarancji bezpieczeństwa danych, Administrator może przekazać dane osobowe klienta innym podmiotom, w tym:
podmiotom przetwarzającym dane w imieniu Administratora np. agentom, dostawcom usług technicznych i podmiotom świadczącym usługi doradcze,
innym administratorom w zakresie niezbędnym dla realizacji usług i wymogów prawnych, np. operatorom płatności elektronicznych, firmom świadczącym usługi kurierskie i pocztowe, kontrahentom realizującym usługi na rzecz Administratora na podstawie zawartych umów.
Administrator, w zakresie niezbędnym do prawidłowego wykonania umowy, może przekazywać dane do państw spoza Europejskiego Obszaru Gospodarczego (EOG), które nie zapewniają odpowiedniego stopnia ochrony. Administrator zapewnia jednak, że transfer realizowany jest
w sposób bezpieczny, kontrolowany i zabezpieczony jest stosownymi umowami z ich odbiorcami, spełniającymi warunki określone w rozdziale V RODO. Administrator może również przekazywać dane osobowe do państw spoza EOG, wobec których Komisja Europejska stwierdziła, że zapewniają odpowiedni stopień ochrony.
Administrator informuje, że w związku z przetwarzaniem danych osobowych pozyskanych za pośrednictwem Serwisu i Aplikacji każdej osobie, której dane dotyczą, przysługuje prawo złożenia wniosku dotyczącego:
dostępu do danych (w tym uzyskania informacji jakie dane są przetwarzane przez Administratora i w jakim zakresie, a także uzyskania ich kopii - szczegóły: art. 15 RODO),
sprostowania danych (czyli ich poprawienia jeśli przetwarzane przez Administratora dane są nieprawidłowe lub niekompletne - szczegóły: art. 16 RODO),
usunięcia danych (jeśli np. dane nie są już potrzebne do realizacji celów, w których zostały zgromadzone lub Administrator nie ma podstawy prawnej do przetwarzania danych - szczegóły: art. 17 RODO),
ograniczenia przetwarzania danych (jeśli np. kwestionują Państwo prawidłowość wykorzystywanych przez Administratora danych osobowych, jeśli dane nie są już potrzebne Administratorowi, ale muszą być przetwarzane z powodu dochodzenia przez Państwa roszczeń - szczegóły: art. 18 RODO),
sprzeciwu wobec przetwarzania danych osobowych, w tym profilowania (jeżeli dane osobowe przetwarzane są na podstawie uzasadnionego interesu Administratora, czy też wykorzystywane są w celach marketingu bezpośredniego - szczegóły: art. 21 RODO).
przeniesienia danych do innego administratora (jeśli przetwarzanie przekazanych Administratorowi danych odbywa się w sposób zautomatyzowany, na podstawie zgody lub na podstawie umowy - szczegóły: art. 20 RODO).
jeśli przetwarzanie odbywa się na podstawie zgody (np. zgody na wykorzystanie danych
w celach marketingowych), mają Państwo prawo w dowolnym momencie w dowolny sposób wycofać zgodę (przy czym wycofanie zgody nie ma wpływu na przetwarzanie danych, które nastąpiło przed złożeniem oświadczenia o wycofaniu zgody).
W celu realizacji wskazanych powyżej praw należy skontaktować się z Administratorem za pośrednictwem adresu e-mail: daneosobowe@itaka.pl.
Każda osoba, której dane są przetwarzane, której dane są przetwarzane, ma prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (organu nadzorczego), jeżeli uważają Państwo, że przetwarzanie danych osobowych narusza przepisy prawa (więcej informacji: https://uodo.gov.pl/pl/83/155).
Administrator przetwarza dane osobowe w celu umożliwienia klientowi dodawania opinii na temat produktów i usług oferowanych przez Administratora, poprzez ankietę online, która udostępniana jest po powrocie z wyjazdu w wiadomości mailowej lub za pośrednictwem Strefy Klienta (podstawa prawna – art. 6 ust. 1 lit a RODO – „zgoda”).
Przekazanie danych jest dobrowolne, ale niezbędne do korzystania z oferowanej przez Administratora możliwości dodania opinii. Konsekwencją niepodania wymaganych danych osobowych będzie brak możliwości dodania opinii.
Administrator ma prawo do przetwarzania danych osobowych do momentu wycofania zgody przez klienta.
Z zachowaniem wszelkich gwarancji bezpieczeństwa danych, Administrator może przekazać dane osobowe klienta innym podmiotom, w tym:
podmiotom przetwarzającym dane w imieniu Administratora np. agentom, dostawcom usług technicznych i podmiotom świadczącym usługi doradcze,
innym administratorom w zakresie niezbędnym dla realizacji usług i wymogów prawnych, np. operatorom płatności elektronicznych, firmom świadczącym usługi kurierskie i pocztowe, kontrahentom realizującym usługi na rzecz Administratora na podstawie zawartych umów.
Administrator, w zakresie niezbędnym do prawidłowego wykonania umowy, może przekazywać dane do państw spoza Europejskiego Obszaru Gospodarczego (EOG), które nie zapewniają odpowiedniego stopnia ochrony. Administrator zapewnia jednak, że transfer realizowany jest
w sposób bezpieczny, kontrolowany i zabezpieczony jest stosownymi umowami z ich odbiorcami, spełniającymi warunki określone w rozdziale V RODO. Administrator może również przekazywać dane osobowe do państw spoza EOG, wobec których Komisja Europejska stwierdziła, że zapewniają odpowiedni stopień ochrony.
Administrator informuje, że w związku z przetwarzaniem danych osobowych pozyskanych za pośrednictwem Serwisu i Aplikacji każdej osobie, której dane dotyczą, przysługuje prawo złożenia wniosku
dotyczącego:
dostępu do danych (w tym uzyskania informacji jakie dane są przetwarzane przez Administratora i w jakim zakresie, a także uzyskania ich kopii - szczegóły: art. 15 RODO),
sprostowania danych (czyli ich poprawienia jeśli przetwarzane przez Administratora dane są nieprawidłowe lub niekompletne - szczegóły: art. 16 RODO),
usunięcia danych (jeśli np. dane nie są już potrzebne do realizacji celów, w których zostały zgromadzone lub Administrator nie ma podstawy prawnej do przetwarzania danych - szczegóły: art. 17 RODO),
ograniczenia przetwarzania danych (jeśli np. kwestionują Państwo prawidłowość wykorzystywanych przez Administratora danych osobowych, jeśli dane nie są już potrzebne Administratorowi, ale muszą być przetwarzane z powodu dochodzenia przez Państwa roszczeń - szczegóły: art. 18 RODO),
sprzeciwu wobec przetwarzania danych osobowych, w tym profilowania (jeżeli dane osobowe przetwarzane są na podstawie uzasadnionego interesu Administratora, czy też wykorzystywane są w celach marketingu bezpośredniego - szczegóły: art. 21 RODO).
przeniesienia danych do innego administratora (jeśli przetwarzanie przekazanych Administratorowi danych odbywa się w sposób zautomatyzowany, na podstawie zgody lub na podstawie umowy - szczegóły: art. 20 RODO).
jeśli przetwarzanie odbywa się na podstawie zgody (np. zgody na wykorzystanie danych w celach marketingowych), mają Państwo prawo w dowolnym momencie w dowolny sposób wycofać zgodę (przy czym wycofanie zgody nie ma wpływu na przetwarzanie danych, które nastąpiło przed złożeniem oświadczenia o wycofaniu zgody).
W celu realizacji wskazanych powyżej praw należy skontaktować się z Administratorem za pośrednictwem adresu e-mail: daneosobowe@itaka.pl.
Każda osoba, której dane są przetwarzane, której dane są przetwarzane, ma prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (organu nadzorczego), jeżeli uważają Państwo, że przetwarzanie danych osobowych narusza przepisy prawa (więcej informacji: https://uodo.gov.pl/pl/83/155).
W przypadku klienta, który wyraził chęć wzięcia udziału w konkursie na użyteczną opinię z wakacji w związku z dodaniem opinii, zastosowanie znajdują dodatkowe informacje na temat przetwarzania danych osobowych dostępne w Regulaminie konkursu na użyteczną opinię
z wakacji – Warunki umowy (https://www.itaka.pl/umowa/).
JEŚLI KORZYSTASZ Z FORMULARZA REKLAMACJI
Administrator przetwarza dane osobowe w celu:
Obsługi reklamacji związanych z nienależytym wykonaniem usług, w tym przyjęcia
i rozpatrzenia reklamacji przekazanej przez użytkownika za pośrednictwem formularza dostępnego w Stefie Klienta, kontaktu w celu udzielenia odpowiedzi, a także innych działań niezbędnych do właściwej obsługi zgłoszenia reklamacyjnego (podstawa prawna: art. 6 ust. 1 lit. f RODO – „prawnie uzasadniony interes”). Przekazując nam, w ramach prowadzonej komunikacji, informacje stanowiące szczególne kategorie danych (np. informacje o stanie zdrowia, wizerunek), wyrażasz zgodę na ich wykorzystanie w celu właściwej obsługi zgłoszenia reklamacyjnego (podstawa prawna: art. 9 ust. 2 lit. a RODO - "zgoda").
Realizacji obowiązków prawnych Administratora związanych z reklamacją, np. rozliczeń finansowych lub sprawozdawczości rachunkowej (podstawa prawna: art. 6 ust. 1 lit c RODO - "obowiązek prawny”).
Dochodzenia lub obrony przed ewentualnymi roszczeniami, związanymi z reklamacją lub też w związku z potrzebą wykazania określonych faktów, mających w tym zakresie istotne znaczenie dla Administratora (podstawa prawna: art. 6 ust. 1 lit. f RODO - "prawnie uzasadniony interes”). Terminy dochodzenia roszczeń wynikających z umowy szczegółowo określa Kodeks cywilny.
Przekazanie wskazanych w formularzu danych jest dobrowolne, ale niezbędne do przyjęcia przez Administratora zgłoszenia reklamacyjnego, rozpatrzenia reklamacji i udzielenia odpowiedzi. Konsekwencją niepodania danych osobowych będzie brak możliwości przekazania reklamacji za pośrednictwem dedykowanego formularza dostępnego w Stefie Klienta i uzyskania odpowiedzi.
Administrator ma prawo do przetwarzania danych osobowych przez okres niezbędny do realizacji wskazanych powyżej celów. W zależności od podstawy prawnej będzie to odpowiednio:
okres niezbędny do obsługi zgłoszenia reklamacyjnego,
czas do momentu wycofania zgody na wykorzystanie szczególnych kategorii danych,
czas wykonywania obowiązków prawnych oraz czas, w którym przepisy prawa nakazują przechowywać dane, np. przepisy podatkowe,
czas do momentu wyrażenia sprzeciwu.
Z zachowaniem wszelkich gwarancji bezpieczeństwa danych, Administrator może przekazać dane osobowe użytkownika innym podmiotom, w tym:
podmiotom przetwarzającym dane w imieniu Administratora np. dostawcom usług technicznych i podmiotom świadczącym usługi doradcze;
innym administratorom, w zakresie niezbędnym do obsługi zgłoszenia reklamacyjnego.
Administrator może przekazywać dane do państw spoza Europejskiego Obszaru Gospodarczego (EOG), które nie zapewniają odpowiedniego stopnia ochrony. Administrator zapewnia jednak, że transfer realizowany jest w sposób bezpieczny, kontrolowany i zabezpieczony jest stosownymi umowami z ich odbiorcami, spełniającymi warunki określone w rozdziale V RODO. Administrator może również przekazywać dane osobowe do państw spoza EOG, wobec których Komisja Europejska stwierdziła, że zapewniają odpowiedni stopień ochrony.
Administrator informuje, że w związku z przetwarzaniem danych osobowych pozyskanych za pośrednictwem Serwisu i Aplikacji każdej osobie, której dane dotyczą, przysługuje prawo złożenia wniosku dotyczącego:
dostępu do danych (w tym uzyskania informacji jakie dane są przetwarzane przez Administratora i w jakim zakresie, a także uzyskania ich kopii - szczegóły: art. 15 RODO),
sprostowania danych (czyli ich poprawienia jeśli przetwarzane przez Administratora dane są nieprawidłowe lub niekompletne - szczegóły: art. 16 RODO),
usunięcia danych (jeśli np. dane nie są już potrzebne do realizacji celów, w których zostały zgromadzone lub Administrator nie ma podstawy prawnej do przetwarzania danych - szczegóły: art. 17 RODO),
ograniczenia przetwarzania danych (jeśli np. kwestionują Państwo prawidłowość wykorzystywanych przez Administratora danych osobowych, jeśli dane nie są już potrzebne Administratorowi, ale muszą być przetwarzane z powodu dochodzenia przez Państwa roszczeń - szczegóły: art. 18 RODO),
sprzeciwu wobec przetwarzania danych osobowych, w tym profilowania (jeżeli dane osobowe przetwarzane są na podstawie uzasadnionego interesu Administratora, czy też wykorzystywane są w celach marketingu bezpośredniego - szczegóły: art. 21 RODO),
przeniesienia danych do innego administratora (jeśli przetwarzanie przekazanych Administratorowi danych odbywa się w sposób zautomatyzowany, na podstawie zgody lub na podstawie umowy - szczegóły: art. 20 RODO),
jeśli przetwarzanie odbywa się na podstawie zgody (np. zgody na wykorzystanie danych
w celach marketingowych), mają Państwo prawo w dowolnym momencie w dowolny sposób wycofać zgodę (przy czym wycofanie zgody nie ma wpływu na przetwarzanie danych, które nastąpiło przed złożeniem oświadczenia o wycofaniu zgody).
W celu realizacji wskazanych powyżej praw należy skontaktować się z Administratorem za pośrednictwem adresu e-mail: daneosobowe@itaka.pl.
Każda osoba, której dane są przetwarzane, ma także prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (organu nadzorczego), jeżeli uważa, że przetwarzanie danych osobowych narusza przepisy prawa (więcej informacji: https://uodo.gov.pl/pl/83/155).
JEŚLI ODWIEDZASZ FANPAGE ITAKI NA FACEBOOKU
Nowa Itaka jest administratorem danych osobowych użytkowników korzystających
z produktów
i usług oferowanych przez Meta Platforms Ireland Limited z siedzibą: 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlandia (dalej: Meta), którzy odwiedzają strony Administratora, dostępne w szczególności pod adresami: https://www.facebook.com/itakapl oraz https://pl-pl.facebook.com/itaka.kariera/ (dalej: Fanpage). Jako Administrator jest odpowiedzialna za bezpieczeństwo przekazanych danych osobowych oraz przetwarzanie ich zgodnie z przepisami prawa.
Administrator przetwarza dane osobowe użytkowników, którzy korzystając z produktów i usług firmy Meta, odwiedzają Fanpage. Dane te są przetwarzane:
w związku z prowadzeniem Fanpage’a, w tym w celu promowania własnej marki (podstawa prawna: art. 6 ust. 1 lit. f RODO - "prawnie uzasadniony interes”);
w celu udzielenia odpowiedzi na pytania zadawane za pośrednictwem Messengera lub innych usług oferowanych przez firmę Meta (podstawa prawna: art. 6 ust. 1 lit. f RODO – „prawnie uzasadniony interes”); w przypadku przekazywania przez użytkownika szczególnych kategorii danych (np. informacji o stanie zdrowia), oświadcza on, że wyraża zgodę na ich wykorzystanie w celu właściwej obsługi zgłoszenia i realizacji zapytania, w tym prowadzenia komunikacji
i udzielania odpowiedzi (podstawa prawna: art. 9 ust. 2 lit. a RODO - "zgoda”).
Administrator ma prawo do przetwarzania:
publicznie dostępnych danych osobowych (takich jak nazwa użytkownika, zdjęcie profilowe, status aktywności na Facebooku lub w Messengerze), treści komentarzy i innych informacji publicznie udostępnianych przez użytkownika korzystającego z produktów i usług firmy Meta,
danych osobowych, których dostarcza użytkownik odwiedzający Fanpage, w tym gromadzenia informacji udostępnianych w profilu użytkownika oraz innych treści, komentarzy, wiadomości i komunikatów (np. zdjęć, danych kontaktowych, miejsca zamieszkania, informacji na temat zainteresowań lub przekonań światopoglądowych itp.),
innych danych osobowych przekazanych przez użytkowników w treści wiadomości za pośrednictwem Messengera lub innych usług firmy Meta (w tym danych kontaktowych, danych o stanie zdrowia itp.) w celu udzielenia odpowiedzi na przesłane zapytanie lub w celu realizacji prośby o kontakt.
Zakres przetwarzania danych osobowych, szczegółowe cele oraz prawa i obowiązki użytkownika korzystającego z produktów i usług firmy Meta wynikają wprost z:
przepisów prawa - oraz doprecyzowywane są w wyniku działań podejmowanych przez użytkownika na portalu społecznościowym Facebook.
Administrator ma prawo do przetwarzania danych osobowych przez okres niezbędny do realizacji wskazanych powyżej celów. W zależności od podstawy prawnej będzie to odpowiednio:
czas do momentu wyrażenia sprzeciwu (lub usunięcia konta użytkownika Facebooka),
czas do momentu cofnięcia zgody (lub usunięcia konta użytkownika Facebooka). Wycofanie zgody nie ma wpływu na zgodność z prawem przetwarzania danych w okresie, gdy zgoda obowiązywała;
okres niezbędny do obsługi zapytania wysłanego przez użytkownika za pośrednictwem Messengera lub innych usług firmy Meta.
Katalog odbiorców danych osobowych przetwarzanych przez Administratora wynika przede wszystkim z zakresu produktów i usług, z jakich korzysta użytkownik Facebooka, ale również ze zgody użytkownika lub z przepisów prawa. Z zachowaniem wszelkich gwarancji bezpieczeństwa danych, Administrator może przekazać dane osobowe użytkownika odwiedzającego Fanpage innym podmiotom, w tym podmiotom przetwarzającym dane w imieniu Administratora np. dostawcom usług technicznych i podmiotom świadczącym usługi doradcze (w tym kancelariom prawnym) oraz kontrahentom realizującym usługi na rzecz Administratora na podstawie zawartych umów.
Administrator nie będzie przekazywał danych osobowych użytkownika korzystającego z produktów i usług firmy Meta do państw spoza Europejskiego Obszaru Gospodarczego (do krajów innych niż kraje Unii Europejskiej oraz Islandia, Norwegia i Liechtenstein).
Administrator może przetwarzać dane osobowe użytkowników korzystających z produktów
i usług firmy Meta, którzy odwiedzają Fanpage, w celu analizy sposobu korzystania przez użytkowników ze strony Administratora oraz powiązanych z nią treści (prowadzenia statystyk) – w przypadku gdy korzystanie przez użytkowników z Fanpage’a i treści z nim powiązanych wywołuje utworzenie zdarzenia do statystyk strony, z którym wiąże się przetwarzanie danych osobowych (podstawa prawna: art. 6 ust. 1 lit. f RODO - "prawnie uzasadniony interes”).
W przypadku danych osobowych przetwarzanych w celu prowadzenia statystyk dotyczących podejmowanych przez użytkownika na Fanpage’u działań (w tym obserwowanie lub zaprzestanie obserwowania strony, polecenie strony w poście lub komentarzu, polubienie strony lub posta, anulowanie polubienia), Nowa Itaka sp. z o.o. oraz Meta Platforms Ireland Limited (4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlandia) są wspólnymi administratorami danych osobowych użytkowników. Rodzaje danych i zakres ich przetwarzania oraz zasady ochrony prywatności i prawa użytkowników, zostały wskazane szczegółowo:
Odpowiedzialność za powiadomienie użytkowników korzystających z produktów i usług firmy Meta o przetwarzaniu danych na potrzeby statystyk strony oraz za umożliwienie im egzekwowania swoich praw zgodnie z RODO ponosi firma Meta (informacje o danych wykorzystywanych do tworzenia statystyk strony zostały udostępnione na stronie: https://www.facebook.com/legal/terms/information_about_page_insights_data.
JEŚLI ODWIEDZASZ PROFIL FIRMOWY ITAKI NA INSTAGRAMIE
Nowa Itaka jest administratorem danych osobowych użytkowników korzystających z produktów
i usług oferowanych przez Meta Platforms Ireland Limited z siedzibą: 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlandia (dalej: Meta), w ramach serwisu Instagram (w tym osób korzystających z obsługiwanej przez Instagram aplikacji Threads), którzy odwiedzają strony firmowe Administratora, dostępne pod adresami: https://www.instagram.com/itakapl/ oraz https://www.threads.net/@itakapl (dalej: Profil Firmowy).
Jako Administrator jest odpowiedzialna za bezpieczeństwo przekazanych danych osobowych oraz przetwarzanie ich zgodnie z przepisami prawa.
Administrator przetwarza dane osobowe użytkowników, którzy korzystając z produktów i usług
firmy Meta, odwiedzają Profil Firmowy. Dane te są przetwarzane:
w związku z prowadzeniem Profilu Firmowego, w tym w celu promowania własnej marki (podstawa prawna: art. 6 ust. 1 lit. f RODO - "prawnie uzasadniony interes”);
w celu udzielenia odpowiedzi na pytania zadawane za pośrednictwem serwisu Instagram, aplikacji Threads lub innych usług oferowanych przez firmę Meta (podstawa prawna: art. 6 ust. 1 lit. f RODO – „prawnie uzasadniony interes”); w przypadku przekazywania przez użytkownika szczególnych kategorii danych (np. informacji o stanie zdrowia), oświadcza on, że wyraża zgodę na ich wykorzystanie w celu właściwej obsługi zgłoszenia i realizacji zapytania, w tym prowadzenia komunikacji i udzielania odpowiedzi (podstawa prawna: art. 9 ust. 2 lit. a RODO - "zgoda”).
Administrator ma prawo do przetwarzania:
publicznie dostępnych danych osobowych (takich jak nazwa użytkownika, zdjęcie profilowe, status aktywności na Instagramie), treści komentarzy i innych informacji publicznie udostępnianych przez użytkownika korzystającego z produktów i usług w ramach Instagrama,
danych osobowych, których dostarcza użytkownik odwiedzający Profil Firmowy, w tym gromadzenia informacji udostępnianych w profilu użytkownika oraz innych treści, komentarzy, wiadomości i komunikatów (np. zdjęć, danych kontaktowych, miejsca zamieszkania, informacji na temat zainteresowań lub przekonań światopoglądowych itp.),
innych danych osobowych przekazanych przez użytkowników w treści wiadomości za pośrednictwem Instagrama lub innych usług firmy Meta (w tym danych kontaktowych, danych o stanie zdrowia itp.) w celu udzielenia odpowiedzi na przesłane zapytanie lub w celu realizacji prośby o kontakt.
Zakres przetwarzania danych osobowych, szczegółowe cele oraz prawa i obowiązki użytkownika korzystającego z produktów i usług Instagrama wynikają wprost z:
Administrator ma prawo do przetwarzania danych osobowych przez okres niezbędny do realizacji wskazanych powyżej celów. W zależności od podstawy prawnej będzie to odpowiednio:
czas do momentu wyrażenia sprzeciwu (lub usunięcia konta użytkownika Instagrama),
czas do momentu cofnięcia zgody (lub usunięcia konta użytkownika Instagrama). Wycofanie zgody nie ma wpływu na zgodność z prawem przetwarzania danych w okresie, gdy zgoda obowiązywała;
okres niezbędny do obsługi zapytania wysłanego przez użytkownika za pośrednictwem Instagrama lub innych usług firmy Meta.
Katalog odbiorców danych osobowych przetwarzanych przez Administratora wynika przede wszystkim z zakresu produktów i usług, z jakich korzysta użytkownik Instagrama, ale również ze zgody użytkownika lub z przepisów prawa. Z zachowaniem wszelkich gwarancji bezpieczeństwa danych, Administrator może przekazać dane osobowe użytkownika odwiedzającego Profil Firmowy innym podmiotom, w tym podmiotom przetwarzającym dane w imieniu Administratora np. dostawcom usług technicznych i podmiotom świadczącym usługi doradcze (w tym kancelariom prawnym) oraz kontrahentom realizującym usługi na rzecz Administratora na podstawie zawartych umów.
Administrator nie będzie przekazywał danych osobowych użytkownika korzystającego
z produktów i usług firmy Meta do państw spoza Europejskiego Obszaru Gospodarczego (do krajów innych niż kraje Unii Europejskiej oraz Islandia, Norwegia i Liechtenstein).
Administrator może przetwarzać dane osobowe użytkowników korzystających z produktów i usług firmy Meta, którzy odwiedzają Profil Firmowy, w celu analizy sposobu korzystania przez użytkowników ze strony Administratora oraz powiązanych z nią treści (prowadzenia statystyk) – w przypadku gdy korzystanie przez użytkowników z Profilu Firmowego i treści z nim powiązanych wywołuje utworzenie zdarzenia do statystyk strony, z którym wiąże się przetwarzanie danych osobowych (podstawa prawna: art. 6 ust. 1 lit. f RODO - "prawnie uzasadniony interes”).
W przypadku danych osobowych przetwarzanych w celu prowadzenia statystyk dotyczących podejmowanych przez użytkownika na Profilu Firmowym działań (w tym obserwowanie lub zaprzestanie obserwowania Profilu Firmowego, polecenie Konta Firmowego w poście lub komentarzu, polubienie Profilu Firmowego lub posta, anulowanie polubienia), Nowa Itaka
oraz Meta są wspólnymi administratorami danych osobowych użytkowników. Rodzaje danych
i zakres ich przetwarzania oraz zasady ochrony prywatności i prawa użytkowników, zostały wskazane szczegółowo:
Odpowiedzialność za powiadomienie użytkowników korzystających z produktów i usług Instagrama o przetwarzaniu danych na potrzeby statystyk strony oraz za umożliwienie im egzekwowania swoich praw zgodnie z RODO ponosi firma Meta (informacje o danych wykorzystywanych do tworzenia statystyk strony zostały udostępnione na stronie Facebooka pod adresem: https://www.facebook.com/legal/terms/information_about_page_insights_data).
Nowa Itaka jest administratorem danych osobowych użytkowników korzystających
z produktów
i usług oferowanych przez LinkedIn Ireland Unlimited Company z siedzibą: Wilton Place, Dublin 2, Irlandia (dalej: LinkedIn), którzy odwiedzają stronę Administratora, dostępną pod adresem: https://pl.linkedin.com/company/nowa-itaka-sp-z-o-o- (dalej: Strona Firmowa). Jako Administrator jest odpowiedzialna za bezpieczeństwo przekazanych danych osobowych oraz przetwarzanie ich zgodnie z przepisami prawa.
Administrator przetwarza dane osobowe użytkowników, którzy, korzystając z produktów i usług LinkedIn, odwiedzają Stronę Firmową. Dane te są przetwarzane:
w związku z prowadzeniem Strony Firmowej, w tym w celu promowania własnej marki (podstawa prawna: art. 6 ust. 1 lit. f RODO - "prawnie uzasadniony interes”);
w celu udzielenia odpowiedzi na pytania zadawane za pośrednictwem usług oferowanych przez LinkedIn (podstawa prawna: art. 6 ust. 1 lit. f RODO – „prawnie uzasadniony interes”); w przypadku przekazywania przez użytkownika szczególnych kategorii danych (np. informacji o stanie zdrowia), oświadcza on, że wyraża zgodę na ich wykorzystanie w celu właściwej obsługi zgłoszenia i realizacji zapytania, w tym prowadzenia komunikacji i udzielania odpowiedzi (podstawa prawna: art. 9 ust. 2 lit. a RODO - "zgoda”)
Administrator ma prawo do przetwarzania:
publicznie dostępnych danych osobowych (takich jak nazwa użytkownika, zdjęcie profilowe, status aktywności na LinkedInie), treści komentarzy i innych informacji publicznie udostępnianych przez użytkownika korzystającego z produktów i usług LinkedIn,
danych osobowych, których dostarcza użytkownik odwiedzający Stronę Firmową, w tym gromadzenia informacji udostępnianych w profilu użytkownika oraz innych treści, komentarzy, wiadomości i komunikatów (np. zdjęć, danych kontaktowych, miejsca pracy, miejsca zamieszkania, informacji na temat wykształcenia, zainteresowań lub przekonań światopoglądowych),
innych danych osobowych przekazanych przez użytkowników w treści wiadomości za pośrednictwem usług LinkedIn (w tym danych kontaktowych i danych o stanie zdrowia) w celu udzielenia odpowiedzi na przesłane zapytanie lub w celu realizacji prośby o kontakt.
Zakres przetwarzania danych osobowych, szczegółowe cele oraz prawa i obowiązki użytkownika korzystającego z produktów i usług LinkedIn wynikają wprost z:
regulaminu LinkedIn (dokument jest dostępny na stronie LinkedIn pod adresem: https://pl.linkedin.com/legal/user-agreement) oraz
„Polityki ochrony prywatności” (dokument jest dostępny na stronie LinkedIn pod adresem: https://pl.linkedin.com/legal/privacy-policy) lub
przepisów prawa - oraz doprecyzowywane są w wyniku działań podejmowanych przez użytkownika na portalu społecznościowym LinkedIn.
Administrator ma prawo do przetwarzania danych osobowych przez okres niezbędny do realizacji wskazanych powyżej celów. W zależności od podstawy prawnej będzie to odpowiednio:
czas do momentu wyrażenia sprzeciwu (lub usunięcia konta użytkownika LinkedIn),
czas do momentu cofnięcia zgody (lub usunięcia konta użytkownika LinkedIn). Wycofanie zgody nie ma wpływu na zgodność z prawem przetwarzania danych w okresie, gdy zgoda obowiązywała;
okres niezbędny do obsługi zapytania wysłanego przez użytkownika za pośrednictwem usług LinkedIn.
Katalog odbiorców danych osobowych przetwarzanych przez Administratora wynika przede wszystkim z zakresu produktów i usług, z jakich korzysta użytkownik LinkedIn, ale również ze zgody użytkownika lub z przepisów prawa. Z zachowaniem wszelkich gwarancji bezpieczeństwa danych, Administrator może przekazać dane osobowe użytkownika odwiedzającego Stronę Firmową innym podmiotom, w tym podmiotom przetwarzającym dane w imieniu Administratora np. dostawcom usług technicznych i podmiotom świadczącym usługi doradcze (w tym kancelariom prawnym) oraz kontrahentom realizującym usługi na rzecz Administratora na podstawie zawartych umów.
Administrator nie będzie przekazywał danych osobowych użytkownika korzystającego z produktów i usług LinkedIn do państw spoza Europejskiego Obszaru Gospodarczego (do krajów innych niż kraje Unii Europejskiej oraz Islandia, Norwegia i Liechtenstein).
Administrator może przetwarzać dane osobowe użytkowników korzystających z produktów i usług LinkedIn, którzy odwiedzają Stronę Firmową, w celu analizy sposobu korzystania przez użytkowników ze strony Administratora oraz powiązanych z nią treści (prowadzenia statystyk) – w przypadku gdy korzystanie przez użytkowników ze Strony Firmowej i treści z nim powiązanych wywołuje utworzenie zdarzenia do statystyk strony, z którym wiąże się przetwarzanie danych osobowych (podstawa prawna: art. 6 ust. 1 lit. f RODO - "prawnie uzasadniony interes”).
W przypadku danych osobowych przetwarzanych w celu prowadzenia statystyk dotyczących podejmowanych przez użytkownika na Stronie Firmowej działań (w tym obserwowanie lub zaprzestanie obserwowania Strony Firmowej, polecenie Strony Firmowej w poście lub komentarzu), Nowa Itaka oraz LinkedIn są wspólnymi administratorami danych osobowych użytkowników. Rodzaje danych i zakres ich przetwarzania oraz zasady ochrony prywatności
i prawa użytkowników, zostały wskazane szczegółowo:
Odpowiedzialność za powiadomienie użytkowników korzystających z produktów i usług LinkedIn o przetwarzaniu danych na potrzeby statystyk strony oraz za umożliwienie im egzekwowania swoich praw zgodnie z RODO ponosi LinkedIn (informacje o danych wykorzystywanych do tworzenia statystyk strony zostały udostępnione na stronie LinkedIn pod adresem: https://pl.linkedin.com/legal/privacy-policy).
Z inspektorem ochrony danych LinkedIn można skontaktować się za pośrednictwem formularza, który został udostępniony na stronie LinkedIn pod adresem: https://www.linkedin.com/help/linkedin/ask/TSO-DPO.
JEŚLI ODWIEDZASZ KONTO FIRMOWE ITAKI NA X (DAWNIEJ: TWITTER)
Nowa Itaka jest administratorem danych osobowych użytkowników korzystających z produktów
i usług oferowanych przez:
Twitter International Unlimited Company z siedzibą: One Cumberland Place, Fenian Street Dublin 2, D02 AX07 Ireland (jeśli użytkownik mieszka w kraju należącym do Unii Europejskiej, kraju należącym do EFTA lub w Zjednoczonym Królestwie),
X Corp. z siedzibą: 1355 Market Street, Suite 900 San Francisco, CA 94103 (jeśli Użytkownik mieszka w Stanach Zjednoczonych lub w jakimkolwiek innym kraju spoza Unii Europejskiej, kraju spoza EFTA lub kraju innym niż Zjednoczone Królestwo)
(dalej: X), którzy odwiedzają firmową stronę Administratora, dostępną pod adresem: https://x.com/wwwitakapl (dalej: Konto Firmowe). Jako Administrator jest odpowiedzialna za bezpieczeństwo przekazanych danych osobowych oraz przetwarzanie ich zgodnie z przepisami prawa.
Administrator przetwarza dane osobowe użytkowników, którzy, korzystając z produktów i usług X, odwiedzają Konto Firmowe. Dane te są przetwarzane:
w związku z prowadzeniem Konta Firmowego, w tym w celu promowania własnej marki (podstawa prawna: art. 6 ust. 1 lit. f RODO - "prawnie uzasadniony interes”);
w celu udzielenia odpowiedzi na pytania zadawane za pośrednictwem usług oferowanych przez X (podstawa prawna: art. 6 ust. 1 lit. f RODO – „prawnie uzasadniony interes”);
w przypadku przekazywania przez użytkownika szczególnych kategorii danych (np. informacji o stanie zdrowia), oświadcza on, że wyraża zgodę na ich wykorzystanie w celu właściwej obsługi zgłoszenia i realizacji zapytania, w tym prowadzenia komunikacji i udzielania odpowiedzi (podstawa prawna: art. 9 ust. 2 lit. a RODO - "zgoda”).
Administrator ma prawo do przetwarzania:
publicznie dostępnych danych osobowych (takich jak nazwa użytkownika, zdjęcie profilowe, status aktywności w serwisie X), treści komentarzy i innych informacji publicznie udostępnianych przez użytkownika korzystającego z produktów i usług X,
danych osobowych, których dostarcza użytkownik odwiedzający Konto Firmowe, w tym gromadzenia informacji udostępnianych w profilu użytkownika oraz innych treści, komentarzy, wiadomości i komunikatów (np. zdjęć, danych kontaktowych, informacji na temat zainteresowań lub przekonań światopoglądowych),
innych danych osobowych przekazanych przez użytkowników w treści wiadomości za pośrednictwem usług X (w tym danych kontaktowych i danych o stanie zdrowia) w celu udzielenia odpowiedzi na przesłane zapytanie lub w celu realizacji prośby o kontakt.
Zakres przetwarzania danych osobowych, szczegółowe cele oraz prawa i obowiązki użytkownika korzystającego z produktów i usług X wynikają wprost z:
- oraz doprecyzowywane są w wyniku działań podejmowanych przez użytkownika w serwisie X.
Administrator ma prawo do przetwarzania danych osobowych przez okres niezbędny do realizacji wskazanych powyżej celów. W zależności od podstawy prawnej będzie to odpowiednio:
czas do momentu wyrażenia sprzeciwu (lub usunięcia konta użytkownika X),
czas do momentu cofnięcia zgody (lub usunięcia konta użytkownika X). Wycofanie zgody nie ma wpływu na zgodność z prawem przetwarzania danych w okresie, gdy zgoda obowiązywała;
okres niezbędny do obsługi zapytania wysłanego przez użytkownika za pośrednictwem usług X.
Katalog odbiorców danych osobowych przetwarzanych przez Administratora wynika przede wszystkim z zakresu produktów i usług, z jakich korzysta użytkownik serwisu X, ale również ze zgody użytkownika lub z przepisów prawa. Z zachowaniem wszelkich gwarancji bezpieczeństwa danych, Administrator może przekazać dane osobowe użytkownika odwiedzającego Konto Firmowe innym podmiotom, w tym podmiotom przetwarzającym dane w imieniu Administratora np. dostawcom usług technicznych i podmiotom świadczącym usługi doradcze (w tym kancelariom prawnym) oraz kontrahentom realizującym usługi na rzecz Administratora na podstawie zawartych umów.
Administrator nie będzie przekazywał danych osobowych użytkownika korzystającego
z produktów i usług X do państw spoza Europejskiego Obszaru Gospodarczego (do krajów innych niż kraje Unii Europejskiej oraz Islandia, Norwegia i Liechtenstein).
Administrator może przetwarzać dane osobowe użytkowników korzystających z produktów i usług X, którzy odwiedzają Konto Firmowe, w celu analizy sposobu korzystania przez użytkowników ze strony Administratora oraz powiązanych z nią treści (prowadzenia statystyk) – w przypadku gdy korzystanie przez użytkowników z Konta Firmowego i treści z nim powiązanych wywołuje utworzenie zdarzenia do statystyk strony, z którym wiąże się przetwarzanie danych osobowych (podstawa prawna: art. 6 ust. 1 lit. f RODO - "prawnie uzasadniony interes”).
W przypadku danych osobowych przetwarzanych w celu prowadzenia statystyk dotyczących podejmowanych przez użytkownika na Koncie Firmowym działań (w tym obserwowanie lub zaprzestanie obserwowania Konta Firmowego, polecenie Konta Firmowego), Nowa Itaka oraz X są odrębnymi administratorami danych osobowych użytkowników. Rodzaje danych i zakres ich przetwarzania oraz zasady ochrony prywatności i prawa użytkowników, zostały wskazane szczegółowo:
w niniejszym dokumencie,
w dokumencie „Twitter Privacy Policy”, opublikowanym na stronie X pod adresem: https://x.com/en/privacy,
Odpowiedzialność za powiadomienie użytkowników korzystających z produktów i usług X
o przetwarzaniu danych na potrzeby statystyk strony oraz za umożliwienie im egzekwowania swoich praw zgodnie z RODO ponosi X (informacje o danych wykorzystywanych do tworzenia statystyk strony zostały udostępnione na stronie X pod adresem: https://x.com/en/privacy).
Z inspektorem ochrony danych X można skontaktować się za pośrednictwem:
Twitter International Unlimited Company z siedzibą: One Cumberland Place, Fenian Street Dublin 2, D02 AX07 Ireland (jeśli użytkownik mieszka w kraju należącym do Unii Europejskiej, kraju należącym do EFTA lub w Zjednoczonym Królestwie),
X Corp. z siedzibą: 1355 Market Street, Suite 900 San Francisco, CA 94103 (jeśli Użytkownik mieszka w Stanach Zjednoczonych lub w jakimkolwiek innym kraju spoza Unii Europejskiej, kraju spoza EFTA lub kraju innym niż Zjednoczone Królestwo).
JEŚLI ODWIEDZASZ KANAŁ FIRMOWY ITAKI NA YOUTUBE
Nowa Itaka jest administratorem danych osobowych użytkowników korzystających
z produktów
i usług oferowanych przez Google Ireland Limited z siedzibą: Gordon House, Barrow Street, Dublin, D04 E5W5, Dublin, Irlandia (dalej: Google) w ramach YouTube, którzy odwiedzają stronę Administratora, dostępną pod adresem: https://www.youtube.com/c/itaka (dalej: Kanał Firmowy). Jako Administrator jest odpowiedzialna za bezpieczeństwo przekazanych danych osobowych oraz przetwarzanie ich zgodnie z przepisami prawa.
Administrator przetwarza dane osobowe użytkowników, którzy korzystając z produktów i usług w ramach YouTube, odwiedzają Kanał Firmowy. Dane te są przetwarzane:
w związku z prowadzeniem Kanału Firmowego, w tym w celu promowania własnej marki (podstawa prawna: art. 6 ust. 1 lit. f RODO - "prawnie uzasadniony interes”);
w celu udzielenia odpowiedzi na pytania zadawane za pośrednictwem YouTube lub innych usług oferowanych przez Google (podstawa prawna: art. 6 ust. 1 lit. f RODO – „prawnie uzasadniony interes”); w przypadku przekazywania przez użytkownika szczególnych kategorii danych (np. informacji o stanie zdrowia), oświadcza on, że wyraża zgodę na ich wykorzystanie w celu właściwej obsługi zgłoszenia i realizacji zapytania, w tym prowadzenia komunikacji
i udzielania odpowiedzi (podstawa prawna: art. 9 ust. 2 lit. a RODO - "zgoda”).
Administrator ma prawo do przetwarzania:
publicznie dostępnych danych osobowych (takich jak nazwa użytkownika, zdjęcie profilowe, status aktywności na YouTube), treści komentarzy i innych informacji publicznie udostępnianych przez użytkownika korzystającego z produktów i usług w ramach YouTube,
danych osobowych, których dostarcza użytkownik odwiedzający Kanał Firmowy, w tym gromadzenia informacji udostępnianych w profilu użytkownika oraz innych treści, komentarzy, wiadomości i komunikatów (np. zdjęć, danych kontaktowych, miejsca zamieszkania, informacji na temat zainteresowań lub przekonań światopoglądowych itp.),
innych danych osobowych przekazanych przez użytkowników w treści wiadomości za pośrednictwem YouTube lub innych usług Google (w tym danych kontaktowych, danych o stanie zdrowia itp.) w celu udzielenia odpowiedzi na przesłane zapytanie lub w celu realizacji prośby o kontakt.
Zakres przetwarzania danych osobowych, szczegółowe cele oraz prawa i obowiązki użytkownika korzystającego z produktów i usług YouTube wynikają wprost z:
regulaminu YouTube (dokument jest dostępny na stronie YouTube pod adresem: https://www.youtube.com/intl/pl/about/policies/#community-guidelines) oraz
„Polityka prywatności Google” (dokument jest dostępny na stronie Google pod adresem: https://policies.google.com/privacy) lub
przepisów prawa - oraz doprecyzowywane są w wyniku działań podejmowanych przez użytkownika na YouTube.
Administrator ma prawo do przetwarzania danych osobowych przez okres niezbędny do realizacji wskazanych powyżej celów. W zależności od podstawy prawnej będzie to odpowiednio:
czas do momentu wyrażenia sprzeciwu (lub usunięcia konta użytkownika YouTube),
czas do momentu cofnięcia zgody (lub usunięcia konta użytkownika YouTube). Wycofanie zgody nie ma wpływu na zgodność z prawem przetwarzania danych w okresie, gdy zgoda obowiązywała;
okres niezbędny do obsługi zapytania wysłanego przez użytkownika za pośrednictwem YouTube lub innych usług Google.
Katalog odbiorców danych osobowych przetwarzanych przez Administratora wynika przede wszystkim z zakresu produktów i usług, z jakich korzysta użytkownik YouTube, ale również ze zgody użytkownika lub z przepisów prawa. Z zachowaniem wszelkich gwarancji bezpieczeństwa danych, Administrator może przekazać dane osobowe użytkownika odwiedzającego Kanał Firmowy innym podmiotom, w tym podmiotom przetwarzającym dane w imieniu Administratora np. dostawcom usług technicznych i podmiotom świadczącym usługi doradcze (w tym kancelariom prawnym) oraz kontrahentom realizującym usługi na rzecz Administratora na podstawie zawartych umów.
Administrator nie będzie przekazywał danych osobowych użytkownika korzystającego z produktów i usług YouTube do państw spoza Europejskiego Obszaru Gospodarczego (do krajów innych niż kraje Unii Europejskiej oraz Islandia, Norwegia i Liechtenstein).
Administrator może przetwarzać dane osobowe użytkowników korzystających z produktów i usług YouTube, którzy odwiedzają Kanał Firmowy, w celu analizy sposobu korzystania przez użytkowników ze strony Administratora oraz powiązanych z nią treści (prowadzenia statystyk) – w przypadku gdy korzystanie przez użytkowników z Kanału Firmowego i treści z nim powiązanych wywołuje utworzenie zdarzenia do statystyk strony, z którym wiąże się przetwarzanie danych osobowych (podstawa prawna: art. 6 ust. 1 lit. f RODO - "prawnie uzasadniony interes”).
W przypadku danych osobowych przetwarzanych w celu prowadzenia statystyk dotyczących podejmowanych przez użytkownika na Kanale Firmowym działań (w tym obserwowanie lub zaprzestanie obserwowania Kanału Firmowego, polecenie Kanału Firmowego w poście lub komentarzu, polubienie filmu, anulowanie polubienia), Nowa Itaka oraz Google są odrębnymi administratorami danych osobowych użytkowników. Rodzaje danych i zakres ich przetwarzania oraz zasady ochrony prywatności i prawa użytkowników, zostały wskazane szczegółowo:
w niniejszym dokumencie,
w dokumencie „Polityka prywatności Google” , opublikowanym na stronie Google pod adresem: https://policies.google.com/privacy,
Odpowiedzialność za powiadomienie użytkowników korzystających z produktów i usług YouTube o przetwarzaniu danych na potrzeby statystyk strony oraz za umożliwienie im egzekwowania swoich praw zgodnie z RODO ponosi Google (informacje o danych wykorzystywanych do tworzenia statystyk strony zostały udostępnione na stronie Google pod adresem: https://policies.google.com/privacy).
Z inspektorem ochrony danych Google można skontaktować się za pośrednictwem adresu e-mail: data-protection-office@google.com.
JEŚLI ODWIEDZASZ KANAŁ ITAKI NA TIKTOKU
Nowa Itaka jest administratorem danych osobowych użytkowników korzystających
z produktów i usług oferowanych przez TikTok Technology Limited (TikTok Ireland) oraz TikTok Information Technologies UK Limited (TikTok UK) w ramach TikTok, którzy odwiedzają stronę Administratora, dostępną pod adresem https://www.tiktok.com/@itakapl (dalej: Kanał TikTok). Jako Administrator jest odpowiedzialna za bezpieczeństwo przekazanych danych osobowych oraz przetwarzanie ich zgodnie z przepisami prawa.
Administrator przetwarza dane osobowe użytkowników, którzy korzystając z produktów i usług w ramach TikTok, odwiedzają Kanał TikTok. Dane te są przetwarzane:
w związku z prowadzeniem Kanału TikTok, w tym w celu promowania własnej marki (podstawa prawna: art. 6 ust. 1 lit. f RODO - "prawnie uzasadniony interes”);
w celu udzielenia odpowiedzi na pytania zadawane za pośrednictwem TikTok (podstawa prawna: art. 6 ust. 1 lit. f RODO - „prawnie uzasadniony interes”); w przypadku przekazywania przez użytkownika szczególnych kategorii danych (np. informacji o stanie zdrowia), oświadcza on, że wyraża zgodę na ich wykorzystanie w celu właściwej obsługi zgłoszenia i realizacji zapytania, w tym prowadzenia komunikacji i udzielania odpowiedzi (podstawa prawna: art. 9 ust. 2 lit. a RODO - "zgoda”).
Administrator ma prawo do przetwarzania:
publicznie dostępnych danych osobowych (takich jak nazwa użytkownika, zdjęcie profilowe), treści komentarzy i innych informacji publicznie udostępnianych przez użytkownika korzystającego z produktów i usług w ramach TikTok,
danych osobowych, których dostarcza użytkownik odwiedzający Kanał TikTok, w tym gromadzenia informacji udostępnianych w profilu użytkownika oraz innych treści, komentarzy, wiadomości i komunikatów (np. zdjęć, danych kontaktowych itp.),
innych danych osobowych przekazanych przez użytkowników w treści wiadomości za pośrednictwem TikTok (w tym danych kontaktowych, danych o stanie zdrowia itp.) w celu udzielenia odpowiedzi na przesłane zapytanie lub w celu realizacji prośby o kontakt.
Zakres przetwarzania danych osobowych, szczegółowe cele oraz prawa i obowiązki użytkownika korzystającego z produktów i usług TikTok wynikają wprost z:
regulaminu TikTok (dokument jest dostępny na stronie TikTok pod adresem: https://www.tiktok.com/legal/terms-of-service-eea?lang=pl) oraz
polityki prywatności (dokument jest dostępny na stronie TikTok pod adresem: https://www.tiktok.com/legal/privacy-policy-eea?lang=pl) lub
przepisów prawa - oraz doprecyzowywane są w wyniku działań podejmowanych przez użytkownika na TikTok.
Administrator ma prawo do przetwarzania danych osobowych przez okres niezbędny do realizacji wskazanych powyżej celów. W zależności od podstawy prawnej będzie to odpowiednio:
czas do momentu wyrażenia sprzeciwu (lub usunięcia konta użytkownika TikTok),
czas do momentu cofnięcia zgody (lub usunięcia konta użytkownika TikTok). Wycofanie zgody nie ma wpływu na zgodność z prawem przetwarzania danych w okresie, gdy zgoda obowiązywała;
okres niezbędny do obsługi zapytania wysłanego przez użytkownika za pośrednictwem TikTok.
Katalog odbiorców danych osobowych przetwarzanych przez Administratora wynika przede wszystkim z zakresu produktów i usług, z jakich korzysta użytkownik TikTok, ale również ze zgody użytkownika lub z przepisów prawa. Z zachowaniem wszelkich gwarancji bezpieczeństwa danych, Administrator może przekazać dane osobowe użytkownika odwiedzającego Kanał TikTok innym podmiotom, w tym podmiotom przetwarzającym dane w imieniu Administratora np. dostawcom usług technicznych i podmiotom świadczącym usługi doradcze (w tym kancelariom prawnym) oraz kontrahentom realizującym usługi na rzecz Administratora na podstawie zawartych umów.
Administrator nie będzie przekazywał danych osobowych użytkownika korzystającego z produktów i usług TikTok do państw spoza Europejskiego Obszaru Gospodarczego (do krajów innych niż kraje Unii Europejskiej oraz Islandia, Norwegia i Liechtenstein).
Administrator może przetwarzać dane osobowe użytkowników korzystających z produktów
i usług TikTok, którzy odwiedzają Kanał TikTok, w celu analizy sposobu korzystania przez użytkowników ze strony Administratora oraz powiązanych z nią treści (prowadzenia statystyk) - w przypadku gdy korzystanie przez użytkowników z Kanału TikTok i treści z nim powiązanych wywołuje utworzenie zdarzenia do statystyk strony, z którym wiąże się przetwarzanie danych osobowych (podstawa prawna: art. 6 ust. 1 lit. f RODO - "prawnie uzasadniony interes”).
W przypadku danych osobowych przetwarzanych w celu prowadzenia statystyk dotyczących podejmowanych przez użytkownika na Kanale TikTok działań (w tym obserwowanie lub zaprzestanie obserwowania Kanału TikTok, polecenie TikTok w poście lub komentarzu, polubienie filmu, anulowanie polubienia), TikTok Ireland i TikTok UK (działający jako współadministratorzy) oraz Nowa Itaka są odrębnymi administratorami danych osobowych użytkowników. Rodzaje danych i zakres ich przetwarzania oraz zasady ochrony prywatności i prawa użytkowników, zostały wskazane szczegółowo:
w niniejszym dokumencie,
w polityce prywatności TikTok, dostępnej na stronie TikTok pod adresem: https://www.tiktok.com/legal/privacy-policy-eea?lang=pl,
Odpowiedzialność za powiadomienie użytkowników korzystających z produktów i usług TikTok o przetwarzaniu danych na potrzeby statystyk strony oraz za umożliwienie im egzekwowania swoich praw zgodnie z RODO ponosi TikTok (informacje o danych wykorzystywanych do tworzenia statystyk strony zostały udostępnione na stronie TikTok pod adresem https://www.tiktok.com/legal/privacy-policy-eea?lang=pl).
Z inspektorem ochrony danych TikTok można skontaktować się za pośrednictwem strony internetowej https://www.tiktok.com/legal/report/DPO.
DANE GROMADZONE AUTOMATYCZNIE
Administrator gromadzi informacje pozyskiwane automatycznie (tzw. dzienniki zdarzeń).
W dziennikach zdarzeń zapisywane są dane dotyczące sesji użytkowników odwiedzających Serwis i korzystających z usług świadczonych w ramach Serwisu i Aplikacji (w szczególności: adres IP, data i czas odwiedzin, informacje o przeglądarce internetowej i systemie operacyjnym, rodzaj i nazwa urządzenia). Dane zapisywane w dziennikach zdarzeń nie są kojarzone z konkretnymi osobami.
Dostęp do zawartości dzienników zdarzeń posiadają osoby upoważnione przez Administratora.
Chronologiczny zapis informacji o zdarzeniach stanowi wyłącznie materiał pomocniczy, wykorzystywany w celach administracyjnych. Analiza dzienników zdarzeń umożliwia w szczególności wykrywanie zagrożeń, zapewnienie odpowiedniego bezpieczeństwa oraz wykonywanie statystyk w celu lepszego poznania sposobu korzystania z serwisu internetowego i aplikacji mobilnej przez użytkowników.
Dane dotyczące sesji użytkowników są wykorzystywane w celu diagnozowania problemów związanych z funkcjonowaniem Serwisu i Aplikacji oraz analizowania ewentualnych naruszeń bezpieczeństwa, zarządzania Serwisem i Aplikacją oraz w celu wykonywania statystyk (podstawa prawna: art. 6 ust. 1 lit. f RODO – „prawnie uzasadniony interes”).
Serwis wykorzystuje do swego działania pliki cookies i podobne technologie. Więcej informacji na ten temat znajduje się w „POLITYCE COOKIES„). .
POSTANOWIENIA KOŃCOWE
Niniejsza polityka prywatności ma charakter informacyjny i dotyczy tylko serwisu funkcjonującego pod adresem www.itaka.pl oraz aplikacji mobilnej „ITAKA Biuro Podróży & Wakacje”.
W Serwisie i w Aplikacji mogą znajdować się narzędzia i wtyczki podmiotów zewnętrznych (np. Google Maps, App Store, Google Play, AppGalery), odnośniki do stron internetowych usługodawców i partnerów Administratora, odnośniki do stron serwisów społecznościowych (np. Facebook, YouTube, Instagram, LinkedIn, TikTok). Administrator zaleca, aby każdy użytkownik po przejściu na inne strony, zapoznał się z obowiązującymi tam politykami prywatności lub innymi dokumentami określającymi zasady przetwarzania danych osobowych.
Administrator zastrzega możliwość wprowadzenia zmian w obowiązującej polityce prywatności w szczególności w przypadku:
rozwoju technologii,
zmian powszechnie obowiązujących przepisów prawa, w tym w zakresie ochrony danych osobowych lub bezpieczeństwa informacji,
rozwoju Serwisu i Aplikacji, w tym wdrożenia nowych usług i funkcjonalności.
O stosownych zmianach w treści polityki prywatności Administrator powiadomi użytkowników w szczególności poprzez zamieszczenie komunikatu na stronie Serwisu oraz wysłanie wiadomości e-mail do osób posiadających aktywne konto w Strefie Klienta.
Niniejsza "Polityka prywatności" ma zastosowanie od dnia 18.12.2024 r.
POLITYKA COOKIES
INFORMACJE OGÓLNE
Nowa Itaka sp. z o.o. z siedzibą przy ul. Reymonta 39, 45-072 Opole (dalej: Administrator lub
Nowa Itaka), stosownie do przepisów ustawy z dnia 12 lipca 2024 r. - Prawo komunikacji elektronicznej, informuje o wykorzystywaniu w Serwisie funkcjonującym pod adresem www.itaka.pl (dalej: Serwis) oraz w aplikacji mobilnej (dalej: Aplikacja) plików cookies i podobnych technologii internetowych (takich jak IndexedDB i Web Storage).
Za pomocą plików cookies oraz podobnych technologii internetowych zbierane są jedynie anonimowe dane statystyczne o użytkownikach. Informacje uzyskiwane dzięki wskazanym technologiom nie są przypisywane do konkretnej osoby i nie pozwalają jej zidentyfikować.
W stosunku do informacji zbieranych przez pliki cookies, które mogą zostać powiązane
z konkretną osobą (mogą stanowić dane osobowe dla Administratora), zastosowanie znajdują postanowienia dokumentu „Dane osobowe”.
Umieszczanie i wykorzystywanie przez Administratora wewnętrznych plików cookies oraz podobnych technologii internetowych nie jest szkodliwe dla urządzenia użytkownika (tj. komputera, telefonu lub tabletu), nie powoduje żadnych zmian w konfiguracji urządzenia, zainstalowanym oprogramowaniu i aplikacjach.
Wskazane wyżej technologie wykorzystywane są w celu:
dostosowania zawartości stron internetowych Serwisu i Aplikacji do preferencji użytkownika oraz optymalizacja korzystania ze stron internetowych Serwisu i Aplikacji; w szczególności pliki te pozwalają rozpoznać urządzenie użytkownika i odpowiednio wyświetlić stronę internetową, dostosowaną do jego indywidualnych potrzeb,
zapewnienia bezpieczeństwa korzystania z Serwisu,
utrzymania sesji (po zalogowaniu na konto w Strefie Klienta), dzięki czemu użytkownik nie musi na każdej podstronie Serwisu ponownie wpisywać loginu i hasła,
tworzenia analiz, raportów i statystyk dotyczących sposobu korzystania ze stron Serwisu przez użytkowników, co umożliwia ulepszanie ich struktury i zawartości,
prezentacji reklam, w tym w oparciu o preferencje użytkownika.
PLIKI COOKIES I PODOBNE TECHNOLOGIE
W czasie korzystania z Serwisu na urządzeniu końcowym użytkownika umieszczane są niewielkie informacje tekstowe wysyłane przez serwer. Standardowo w plikach tekstowych znajdują się informacje takie jak:
nazwa witryny internetowej,
unikatowy identyfikator osoby odwiedzającej Serwis,
czas przechowywania pliku.
W Serwisie wykorzystywane są następujące typy plików cookies:
w zależności od podmiotu, który korzysta z plików cookies:
własne pliki cookies (tzw. first-party cookies) – umieszczane na urządzeniu końcowym użytkownika przez Serwis, z którego korzysta; w pliku zapisywana jest nazwa wskazująca na domenę Administratora (tj. itaka.pl),
pliki cookies podmiotów trzecich (tzw. third-party cookies) - umieszczane za pośrednictwem Serwisu przez podmioty zewnętrzne, z których usług korzysta Administrator (np. Microsoft, Hotjar, Google LLC).
w zależności od czasu przechowywania na urządzeniu użytkownika:
sesyjne (czasowe) pliki cookies - tworzone są każdorazowo po wejściu na stronę Serwisu i usuwane z urządzenia użytkownika w momencie zamknięcia okna przeglądarki,
stałe (trwałe) pliki cookies - przechowywane są w urządzeniu końcowym osoby odwiedzającej Serwis przez czas określony w parametrach plików cookies lub do czasu ich usunięcia przez osobę odwiedzającą stronę internetową.
W Serwisie Administratora stosowane są następujące rodzaje plików cookies:
niezbędne pliki cookies – umożliwiają prawidłowe wyświetlanie strony oraz korzystanie
z podstawowych funkcji i usług dostępnych w Serwisie. Służą także do zapewnienia bezpieczeństwa (wykorzystywane są np. do wykrywania nadużyć w zakresie uwierzytelniania w ramach Serwisu). Ich stosowanie nie wymaga zgody użytkownika i nie można ich wyłączyć w ramach zarządzania ustawieniami cookies (podstawa prawna: art. 6 ust. 1 lit. f RODO - "prawnie uzasadniony interes");
funkcjonalne pliki cookies – umożliwiają zapamiętanie preferencji użytkownika Serwisu
i dostosowują stronę do wybranych przez użytkownika ustawień (np. wybór języka). Ich stosowanie można wyłączyć, ale może to spowodować, że niektóre usługi lub części Serwisu mogą nie działać prawidłowo (podstawa prawna – art. 6 ust. 1 lit. a RODO – „zgoda”);
marketingowe pliki cookies (w tym pliki mediów społecznościowych) – umożliwiają prezentowanie informacji dostosowanych do preferencji użytkowników (na podstawie historii przeglądania oraz podejmowanych przez użytkownika działań wyświetlane są reklamy w naszym Serwisie oraz w witrynach stron trzecich, w tym w sieciach społecznościowych). Dzięki nim możemy także mierzyć skuteczność kampanii reklamowych Nowa Itaka i naszych partnerów (podstawa prawna – art. 6 ust. 1 lit. a RODO – „zgoda”);
analityczne pliki cookies – wykorzystywane do pomiaru i analizy oglądalności danej strony (pozwalają nam mierzyć np. ilość odwiedzin, wyświetleń, średni czas przebywania na stronie, zbierać informacje o źródłach ruchu). Dzięki tego rodzaju plikom wiemy w jaki sposób użytkownicy korzystają z Serwisu, które strony są najbardziej popularne
i możemy poprawić działanie naszego Serwisu (podstawa prawna – art. 6 ust. 1 lit. a RODO – „zgoda”).
Administrator informuje, że pliki cookies mogą być także umieszczane i wykorzystywane przez podmioty trzecie. Pliki cookies firm zewnętrznych umieszczane są na urządzeniu użytkownika
w szczególności:
w celu ochrony przed spamem i zapewnienia bezpieczeństwa systemu;
w celu umożliwienia korzystania z umieszczonych w Serwisie i Aplikacji usług oraz technologii podmiotów zewnętrznych (np. filmów YouTube, mapy Google, wtyczek App Store, Google Play, AppGalery, wtyczek portali społecznościowych Facebook, Instagram, YouTube, TikTok);
do badania aktywności anonimowych użytkowników i na tej podstawie generowania statystyk (np. za pomocą narzędzi Google Analytics, Hotjar), które pomagają nam w poznaniu sposobów korzystania z Serwisu;
w celu realizacji własnych celów marketingowych Administratora, w tym w celu wyświetlania dopasowanych materiałów w sieciach reklamowych;
w celu realizacji celów marketingowych podmiotów współpracujących z Nowa Itaka
Administrator korzysta również z poniższych technologii internetowych umożliwiających przechowywanie danych:
Session Storage - „magazyn danych”, który pozwala na zapisywanie i przechowywanie danych lokalnie w przeglądarce internetowej użytkownika odwiedzającego Serwis tylko do momentu zamknięcia okna przeglądarki.
Local Storage - „magazyn danych”, który pozwala na zapisywanie i przechowywanie danych lokalnie w przeglądarce internetowej użytkownika odwiedzającego Serwis w sposób trwały (nawet po zamknięciu okna przeglądarki), do czasu ich usunięcia przez użytkownika.
IndexedDB - „magazyn danych” o większej pojemności (niż Web Storage), w którym dane przechowywane są w pamięci podręcznej przeglądarki internetowej użytkownika odwiedzającego Serwis do momentu ich usunięcia przez użytkownika.
JAK POSTĘPOWAĆ Z PLIKAMI COOKIES I INNYMI TECHNOLOGIAMI
Użytkownik może dokonywać wyborów dotyczących wykorzystania plików cookies przez Administratora i podmioty trzecie (w szczególności plików analitycznych i marketingowych). Przy czym zmiana ustawień plików cookies może wpłynąć na pogorszenie jakości korzystania z usług lub uniemożliwić korzystanie z niektórych funkcjonalności Serwisu (np. w sytuacji wyłączenia obsługi plików cookies niezbędnych do prawidłowego funkcjonowania Serwisu, zapisania ustawień dotyczących preferencji użytkownika lub zapisania danych logowania).
Użytkownik może zarządzać swoimi preferencjami i w każdej chwili wycofać zgodę na umieszczanie i przechowywanie (w urządzeniu, z którego korzysta) plików cookies, które nie są niezbędne do prawidłowego działania Serwisu i korzystania z dostępnych funkcjonalności
(w szczególności plików cookies marketingowych i analitycznych), poprzez zmianę ustawień za pomocą narzędzi dostępnych w Serwisie Administratora (w tym celu należy skorzystać z opcji Zmieniam ustawienia), co nie ma wpływu na legalność procesu przetwarzania danych sprzed wycofania zgody.
Użytkownik może także w dowolnym momencie w swojej przeglądarce internetowej zmienić ustawienia plików cookies lub wyłączyć ich obsługę. Jeżeli użytkownik nie dokona zmiany domyślnych ustawień przeglądarki w zakresie dotyczącym plików zbierających dane, pliki te zostaną umieszczone na urządzeniu końcowym i będą wykorzystywane zgodnie z zasadami określonymi przez dostawcę przeglądarki internetowej.
Użytkownik, który po zapoznaniu się z informacjami dostępnymi w Serwisie nie chce, aby pliki cookies oraz inne technologie pozostały zachowane w przeglądarce internetowej urządzenia, powinien usunąć je ze swojej przeglądarki po zakończeniu wizyty w Serwisie.
Szczegółowe informacje na temat zarządzania plikami cookies w najpopularniejszych przeglądarkach internetowych (tj. zmiany ustawień, ograniczenia możliwości zapisywania plików cookies, wyłączenia, samodzielnego usuwania) dostępne są w dziale pomocy przeglądarki internetowej oraz na poniższych stronach:
Niniejszy dokument ma charakter informacyjny i dotyczy tylko Serwisu i Aplikacji Administratora.
W Serwisie i w Aplikacji znajdują się przyciski, narzędzia lub treści kierujące do usług i stron internetowych podmiotów trzecich, w tym serwisów społecznościowych oraz partnerów Administratora i usługodawców. Administrator zaleca, aby każdy użytkownik, po przejściu na strony innych podmiotów, zapoznał się z obowiązującymi tam politykami cookies.
Niniejsza "Polityka cookies" ma zastosowanie od dnia 18.12.2024 r.