XI.I. ЗАКЛЮЧЕНИЕ ДОГОВОРА ОБ УЧАСТИИ В ТУРИСТИЧЕСКОМ МЕРОПРИЯТИИ

1. Администратор обрабатывает персональные данные для следующих целей:
   1. Заключение договора об участии в туристическом мероприятии и его исполнение, включая обеспечение правильного качества услуг (правовое основание - ст. 6 абз.1 букв.b RODO) - "выполнение договора".
   2. Выполнение юридических обязательств Администратора, например, финансовых расчетов и бухгалтерской отчетности, включая выставление и хранение счетов-фактур (правовое основание - ст. 6 абз.1 букв.с RODO) - "юридическое обязательство".
   3. Рассмотрение претензий, вытекающих из договора (правовое основание - ст. 6 абз.1 букв.f RODO) - "законно обоснованный интерес". Сроки рассмотрения претензий, вытекающих из договора, подробно определены в Гражданском кодексе и Законе о туристических мероприятиях и связанных с ними туристических услугах.
   4. Улучшение качества предоставляемых услуг, включая исследования удовлетворенности клиента (правовое основание - ст. 6 абз.1 букв.f RODO) - "законно обоснованный интерес".
   5. Отправка маркетинговой информации (например, информационных бюллетеней), в случае согласия на использование данных для этой цели (правовое основание - ст. 6 абз.1 букв.а RODO) - "согласие".
   6. Прямой маркетинг, включая персонализацию маркетингового содержания (правовое основание - ст. 6 абз.1 букв.f RODO) - "законно обоснованный интерес". Администратор может обрабатывать персональные данные с целью подготовки и представления персонализированного предложения туристического мероприятия. Такие данные также будут обрабатываться автоматически, но принятые решения не будут иметь юридической силы для клиента.
2. Администратор может обрабатывать персональные данные с целью реализации договора об участии в туристическом мероприятии, а в частности:
   1. имя (имена),
   2. фамилию,
   3. дату рождения,
   4. пол,
   5. адрес электронной почты (e-mail),
   6. номер телефона,
   7. адрес проживания,
   8. образец подписи,
   9. а также данные из удостоверения личности или паспорта, необходимые для реализации договора (в зависимости от страны отправления или предложения) и проверки личности клиента, т.е. место рождения, гражданство, изображение лица, серия и номер документа, орган, выдавший документ, дата выдачи и срок действия документа.
3. Предоставление указанных выше персональных данных является добровольным, но необходимым для заключения договора и его реализации. Результатом отказа предоставить персональные данные будет отсутствие возможности заключить и реализовать договор.
4. Администратор, в сфере, необходимой для заключения и реализации договора об участии в туристическом мероприятии и для обеспечения надлежащего качества услуг, может также обрабатывать особые категории персональных данных (включая данные, касающиеся здоровья, например, в случае инвалидов, лиц с ограниченными возможностями передвижения, лиц, требующих специального медицинского ухода), если лицо, которого касаются эти данные, дало свое прямое согласие на обработку таких данных в указанных целях (правовое основание - ст. 9 абз.2 букв.а RODO) - "согласие".
5. Администратор обрабатывает персональные данные для отправки коммерческой информации (на адрес электронной почты) и для прямого маркетинга (используя номер телефона) на основании отдельного согласия, в соответствии с положениями закона Телекоммуникационное право и положениями закона о предоставлении услуг электронным путем.
6. Администратор имеет право обрабатывать персональные данные в течение срока, необходимого для реализации целей, указанных выше в пункте 5. В зависимости от правового основания, это будет соответственно:
   1. время, необходимое для реализации договора,
   2. время выполнения юридических обязанностей, а также время, когда правовые нормы требуют хранения данных, например, налоговые нормы,
   3. время, после истечения которого наступает исковая давность претензий, возникающих из договора,
   4. время до момента высказывания возражения,
   5. время до момента отмены согласия.
7. При соблюдении всех гарантий безопасности данных, Администратор может передавать персональные данные клиента - за исключением лиц, уполномоченных Администратором данных, - другим субъектам, в том числе:
   1. субъектам, обрабатывающим данные от имени Администратора, например, агентам, поставщикам технических услуг, а также субъектам, предоставляющим консультационные услуги,
   2. другим администраторам в сфере, которая необходима для реализации услуг и правовых требований, например, операторам электронных платежей, курьерам, перевозчикам, страховщикам, поставщикам отельных услуг, поставщикам дополнительных услуг (например, парковки, аэропортовые услуги), местным или национальным Туристическим палатам, контрагентам, которые реализуют услуги в интересах Администратора на основе заключенных договоров.
8. Администратор, в сфере, необходимой для правильного выполнения договора, может передавать данные в государства, находящиеся за пределами Европейской экономической зоны (ЕЭЗ), которые не обеспечивают соответствующий уровень защиты. Администратор, однако, гарантирует, что трансфер реализуется безопасным способом, он является контролируемым, а также обеспечен соответствующими договорами с их получателями, выполняющими условия, определенные в разделе V RODO. Администратор также может передавать персональные данные в государства, находящиеся за пределами ЕЭЗ, по отношению к которым Европейская комиссия подтвердила, что гарантирует соответствующий уровень защиты.
9. В связи с обработкой персональных данных Администратором, клиенту принадлежит:
   1. право доступа к персональным данным,
   2. право на исправление персональных данных,
   3. право на удаление персональных данных (право быть забытым),
   4. право на ограничение обработки персональных данных,
   5. право на перемещение данных к другому администратору,
   6. право на отмену согласия, если Администратор будет обрабатывать персональные данные клиента на основании согласия, в любое время и любым способом, не затрагивая законность обработки, осуществляемой на основании согласия до его отзыва,
   7. право на высказывание возражения против обработки данных, если основанием для обработки является законно обусловленный интерес Администратора,
   8. право на подачу жалобы Главе Управления по защите персональных данных, если клиент считает, что обработка персональных данных нарушает положения Распоряжения.
10. Для того чтобы воспользоваться вышеуказанными правами, нужно связаться с Администратором по электронной почте: daneosobowe@itaka.pl.

XI.II. ЗОНА КЛИЕНТА

1. Администратор обрабатывает персональные данные для следующих целей:
   1. Заключение договора на оказание услуг электронным путем (в соответствии с законом от 18 июля 2002 г. о предоставлении услуг электронным путем, З. В. №. 144, поз. 1204, с посл. изм.), включая регистрацию и обслуживание счета пользователя в Зоне Клиента на сайте www.itaka.pl, а также в мобильном приложении (правовое основание - ст. 6 абз.1 букв.b RODO) - "выполнение договора".
   2. Рассмотрение претензий, вытекающих из договора (правовое основание - ст. 6 абз.1 букв.f RODO) - "законно обоснованный интерес". Сроки рассмотрения претензией, которые возникают из договора, подробно определены в Гражданском кодексе.
   3. Отправка маркетинговой информации (например, информационных бюллетеней), в случае согласия на использование данных для этой цели (правовое основание - ст. 6 абз.1 букв.а RODO) - "согласие".
   4. Прямой маркетинг, включая персонализацию маркетингового содержания (правовое основание - ст. 6 абз.1 букв.f RODO) - "законно обоснованный интерес". Администратор может обрабатывать персональные данные с целью подготовки и представления персонализированного предложения туристического мероприятия. Такие данные также будут обрабатываться автоматически, но принятые решения не будут иметь юридической силы для клиента.
2. Предоставление персональных данных является добровольным, но необходимым для заключения договора, в том числе для регистрации и ведение счета пользователя в Зоне Клиента.
3. Администратор обрабатывает персональные данные для отправки коммерческой информации (на адрес электронной почты) и для прямого маркетинга (используя номер телефона) на основании отдельного согласия, в соответствии с положениями закона Телекоммуникационное право и положениями закона о предоставлении услуг электронным путем.
4. Администратор имеет право обрабатывать персональные данные в течение срока, необходимого для реализации целей, указанных выше в пункте 15. В зависимости от правового основания, это будет соответственно:
   1. время, необходимое для реализации договора,
   2. время выполнения юридических обязанностей, а также время, когда правовые нормы требуют хранения данных, например, налоговые нормы,
   3. время, после истечения которого наступает исковая давность претензий, возникающих из договора,
   4. время до момента высказывания возражения,
   5. время до момента отмены согласия.
5. При соблюдении всех гарантий безопасности данных, Администратор может передавать персональные данные пользователя - за исключением лиц, уполномоченных Администратором данных, - другим субъектам, в том числе:
   1. субъектам, обрабатывающим данные от имени Администратора, например, поставщикам технических услуг, а также субъектам, предоставляющим консультационные услуги;
   2. другим администраторам в объеме, необходимом для реализации услуги, на основании заключенных договоров.
6. Администратор, в сфере, необходимой для правильного выполнения договора, может передавать данные в государства, находящиеся за пределами Европейской экономической зоны (ЕЭЗ), которые не обеспечивают соответствующий уровень защиты. Администратор, однако, гарантирует, что трансфер реализуется безопасным способом, он является контролируемым, а также обеспечен соответствующими договорами с их получателями, выполняющими условия, определенные в разделе V RODO. Администратор также может передавать персональные данные в государства, находящиеся за пределами ЕЭЗ, по отношению к которым Европейская комиссия подтвердила, что гарантирует соответствующий уровень защиты.
7. В связи с обработкой персональных данных Администратором, пользователю принадлежит:
   1. право доступа к персональным данным,
   2. право на исправление персональных данных,
   3. право на удаление персональных данных (право быть забытым),
   4. право на ограничение обработки персональных данных,
   5. право на перемещение данных к другому администратору,
   6. право на отмену согласия, если Администратор будет обрабатывать персональные данные пользователя на основании согласия, в любое время и любым способом, не затрагивая законность обработки, осуществляемой на основании согласия до его отзыва,
   7. право на высказывание возражения против обработки данных, если основанием для обработки является законно обусловленный интерес Администратора,
   8. право на подачу жалобы Главе Управления по защите персональных данных, если пользователь считает, что обработка персональных данных нарушает положения Распоряжения.
8. Для того чтобы воспользоваться вышеуказанными правами, нужно связаться с Администратором по электронной почте: daneosobowe@itaka.pl.

XI.III. ФОРМУЛЯР ПРЕДЛОЖЕНИЯ

1. Администратор обрабатывает персональные данные с целью:
   1. Реализация запроса, т.е. представление предложения об участии в туристическом мероприятии (правовое основание - ст. 6 абз.1 букв.b RODO) - "предпринятие действий по требованию лица, которого касаются данные, до заключения договора".
   2. Отправка маркетинговой информации (например, информационных бюллетеней), в случае согласия на использование данных для этой цели (правовое основание - ст. 6 абз.1 букв.а RODO) - "согласие".
   3. Персонализация маркетингового содержания в случае предоставления согласия на использование данных для получения маркетинговой информации (правовое основание - ст. 6 абз.1 букв.f RODO) - "законно обоснованный интерес". Администратор может обрабатывать персональные данные с целью подготовки и представления персонализированного предложения туристического мероприятия. Такие данные также будут обрабатываться автоматически, но принятые решения не будут иметь юридической силы для клиента.
2. Предоставление данных является добровольным, но необходимым для реализации запроса, т.е. для представления предложения для туристического мероприятия. Следствием непредоставления требуемых персональных данных является невозможность отправки пользователю предложения.
3. Администратор обрабатывает персональные данные для отправки коммерческой информации (на адрес электронной почты) и для прямого маркетинга (используя номер телефона) на основании отдельного согласия, в соответствии с положениями закона Телекоммуникационное право и положениями закона о предоставлении услуг электронным путем.
4. Администратор имеет право обрабатывать персональные данные в течение срока, необходимого для реализации целей, указанных выше в пункте 23. В зависимости от правового основания, это будет соответственно:
   1. время, необходимое для реализации запроса, т.е. подготовки и представления предложения, а также для получения ответа от клиента, но не более 60 месяцев с даты отправки предложения.
   2. время до момента высказывания возражения,
   3. время до момента отмены согласия.
5. При соблюдении всех гарантий безопасности данных, Администратор может передавать персональные данные пользователя - за исключением лиц, уполномоченных Администратором данных, - другим субъектам, в том числе:
   1. субъектам, обрабатывающим данные от имени Администратора, например, поставщикам технических услуг, а также субъектам, предоставляющим консультационные услуги;
   2. другим администраторам, в сфере, необходимой для ответа на заданный вопрос.
6. Администратор может передавать данные в государства, находящиеся за пределами Европейской экономической зоны (ЕЭЗ), которые не обеспечивают соответствующий уровень защиты. Администратор, однако, гарантирует, что трансфер реализуется безопасным способом, он является контролируемым, а также обеспечен соответствующими договорами с их получателями, выполняющими условия, определенные в разделе V RODO. Администратор также может передавать персональные данные в государства, находящиеся за пределами ЕЭЗ, по отношению к которым Европейская комиссия подтвердила, что гарантирует соответствующий уровень защиты.
7. В связи с обработкой персональных данных Администратором, пользователю принадлежит, соответственно:
   1. право доступа к персональным данным,
   2. право на исправление персональных данных,
   3. право на удаление персональных данных (право быть забытым),
   4. право на ограничение обработки персональных данных,
   5. право на перемещение данных к другому администратору, если основанием для обработки является согласие,
   6. право на отмену согласия, если Администратор будет обрабатывать персональные данные клиента на основании согласия, в любое время и любым способом, не затрагивая законность обработки, осуществляемой на основании согласия до его отзыва,
   7. право на высказывание возражения против обработки данных, если основанием для обработки является законно обусловленный интерес Администратора,
   8. право на подачу жалобы Главе Управления по защите персональных данных, если пользователь считает, что обработка персональных данных нарушает положения Распоряжения.
8. Для того чтобы воспользоваться вышеуказанными правами, нужно связаться с Администратором по электронной почте: daneosobowe@itaka.pl.

XI.IV. КОНТАКТНЫЙ ФОРМУЛЯР

1. Администратор обрабатывает персональные данные с целью:
   1. Предоставления ответа на вопросы, заданные с помощью контактного формуляра (или адреса электронной почты и телефона), доступного на сайте www.itaka.pl, а также в мобильном приложении (правовое основание - ст. 6 абз.1 букв.f RODO) - "законно обоснованный интерес".
   2. Отправка маркетинговой информации (например, информационных бюллетеней), в случае согласия на использование данных для этой цели (правовое основание - ст. 6 абз.1 букв.а RODO) - "согласие".
   3. Персонализация маркетингового содержания в случае предоставления согласия на использование данных для получения маркетинговой информации (правовое основание - ст. 6 абз.1 букв.f RODO) - "законно обоснованный интерес". Администратор может обрабатывать персональные данные с целью подготовки и представления персонализированного предложения туристического мероприятия. Такие данные также будут обрабатываться автоматически, но принятые решения не будут иметь юридической силы для клиента.
2. Предоставление данных, указанных в контактном формуляре и мобильном приложении, является добровольным, но необходимым для ответа на заданный вопрос. Следствием непредоставления требуемых персональных данных является отсутствие возможности отправки пользователю ответа.
3. Администратор обрабатывает персональные данные для отправки коммерческой информации (на адрес электронной почты) и для прямого маркетинга (используя номер телефона) на основании отдельного согласия, в соответствии с положениями закона Телекоммуникационное право и положениями закона о предоставлении услуг электронным путем.
4. Администратор имеет право обрабатывать персональные данные в течение срока, необходимого для реализации целей, указанных выше в пункте 31. В зависимости от правового основания, это будет соответственно:
   1. срок, необходимый для реализации указанной выше цели, т.е. до момента ответа на отправленный пользователем запрос,
   2. время до момента высказывания возражения,
   3. время до момента отмены согласия.
5. При соблюдении всех гарантий безопасности данных, Администратор может передавать персональные данные пользователя - за исключением лиц, уполномоченных Администратором данных, - другим субъектам, в том числе:
   1. субъектам, обрабатывающим данные от имени Администратора, например, поставщикам технических услуг, а также субъектам, предоставляющим консультационные услуги;
   2. другим администраторам, в сфере, необходимой для ответа на заданный вопрос.
6. Администратор может передавать данные в государства, находящиеся за пределами Европейской экономической зоны (ЕЭЗ), которые не обеспечивают соответствующий уровень защиты. Администратор, однако, гарантирует, что трансфер реализуется безопасным способом, он является контролируемым, а также обеспечен соответствующими договорами с их получателями, выполняющими условия, определенные в разделе V RODO. Администратор также может передавать персональные данные в государства, находящиеся за пределами ЕЭЗ, по отношению к которым Европейская комиссия подтвердила, что гарантирует соответствующий уровень защиты.
7. В связи с обработкой персональных данных Администратором, пользователю принадлежит:
   1. право доступа к персональным данным,
   2. право на исправление персональных данных,
   3. право на удаление персональных данных (право быть забытым),
   4. право на ограничение обработки персональных данных,
   5. право на перемещение данных к другому администратору, если основанием для обработки является согласие,
   6. право на отмену согласия, если Администратор будет обрабатывать персональные данные клиента на основании согласия, в любое время и любым способом, не затрагивая законность обработки, осуществляемой на основании согласия до его отзыва,
   7. право на высказывание возражения против обработки данных, если основанием для обработки является законно обусловленный интерес Администратора,
   8. право на подачу жалобы Главе Управления по защите персональных данных, если пользователь считает, что обработка персональных данных нарушает положения Распоряжения.
8. Для того чтобы воспользоваться вышеуказанными правами, нужно связаться с Администратором по электронной почте: daneosobowe@itaka.pl.

XI.V. ПРИЛОЖЕНИЕ ITAKA CHATBOT

1. Администратор обрабатывает персональные данные с целью:
   1. Предоставление ответа на вопросы, заданные с помощью доступного в приложении Messenger программного обеспечения ITAKA Chatbot (правовое основание - ст. 6 абз.1 букв.f RODO) - "законно обоснованный интерес".
   2. Реализация запроса, т.е. представление предложения туристического мероприятия (правовое основание - ст. 6 абз.1 букв.b RODO) - "предпринятие действий по требованию лица, которого касаются данные, до заключения договора".
   3. Отправка маркетинговой информации (например, информационных бюллетеней), в случае согласия на использование данных для этой цели (правовое основание - ст. 6 абз.1 букв.а RODO) - "согласие".
   4. Персонализация маркетингового содержания в случае предоставления согласия на использование данных для получения маркетинговой информации (правовое основание - ст. 6 абз.1 букв.f RODO) - "законно обоснованный интерес". Администратор может обрабатывать персональные данные с целью подготовки и представления персонализированного предложения туристического мероприятия. Такие данные также будут обрабатываться автоматически, но принятые решения не будут иметь юридической силы для клиента.
2. Для связи с Администратором, т.е. для использования программного обеспечения ITAKA Chatbot, пользователь приложения Messenger предоставляет персональные данные, в частности, свое имя и фамилию, а также другие данные (в соответствии с полномочиями, указанными пользователем в настройках приложения). Предоставление данных является добровольным, но необходимым для установления контакта и получения ответа на заданный вопрос.
3. Администратор обрабатывает персональные данные пользователя с целью реализации запроса. Предоставление данных является добровольным, но необходимым для реализации запроса, т.е. для представления предложения для туристического мероприятия. Следствием непредоставления требуемых персональных данных является невозможность отправки пользователю предложения.
4. Администратор обрабатывает персональные данные для отправки коммерческой информации (на адрес электронной почты) и для прямого маркетинга (используя номер телефона) на основании отдельного согласия, в соответствии с положениями закона Телекоммуникационное право и положениями закона о предоставлении услуг электронным путем.
5. Администратор имеет право обрабатывать персональные данные в течение срока, необходимого для реализации целей, указанных выше в пункте 39. В зависимости от правового основания, это будет соответственно:
   1. время, необходимое для реализации запроса, т.е. подготовки и представления предложения, а также для получения ответа от клиента, но не более 60 месяцев с даты отправки предложения,
   2. время до момента высказывания возражения,
   3. время до момента отмены согласия.
6. При соблюдении всех гарантий безопасности данных, Администратор может передавать персональные данные пользователя - за исключением лиц, уполномоченных Администратором данных, - другим субъектам, в том числе:
   1. субъектам, обрабатывающим данные от имени Администратора, например, поставщикам технических услуг, а также субъектам, предоставляющим консультационные услуги;
   2. другим администраторам в объеме, необходимом для реализации услуги, на основании заключенных договоров.
7. Администратор может передавать данные в государства, находящиеся за пределами Европейской экономической зоны (ЕЭЗ), которые не обеспечивают соответствующий уровень защиты. Администратор, однако, гарантирует, что трансфер реализуется безопасным способом, он является контролируемым, а также обеспечен соответствующими договорами с их получателями, выполняющими условия, определенные в разделе V RODO. Администратор также может передавать персональные данные в государства, находящиеся за пределами ЕЭЗ, по отношению к которым Европейская комиссия подтвердила, что гарантирует соответствующий уровень защиты.
8. В связи с обработкой персональных данных Администратором, пользователю принадлежит, соответственно:
   1. право доступа к персональным данным,
   2. право на исправление персональных данных,
   3. право на удаление персональных данных (право быть забытым),
   4. право на ограничение обработки персональных данных,
   5. право на перемещение данных к другому администратору, если основанием для обработки является согласие,
   6. право на отмену согласия, если Администратор будет обрабатывать персональные данные клиента на основании согласия, в любое время и любым способом, не затрагивая законность обработки, осуществляемой на основании согласия до его отзыва,
   7. право на высказывание возражения против обработки данных, если основанием для обработки является законно обусловленный интерес Администратора,
   8. право на подачу жалобы Главе Управления по защите персональных данных, если пользователь считает, что обработка персональных данных нарушает положения Распоряжения.
   =
9. Для того чтобы воспользоваться вышеуказанными правами, нужно связаться с Администратором по электронной почте: daneosobowe@itaka.pl.

XI.VI. ИНФОРМАЦИОННЫЙ БЮЛЛЕТЕНЬ

1. Администратор обрабатывает персональные данные с целью:
   1. Предоставление маркетинговой информации лицам, заинтересованным в предложении Администратора, с помощью информационного бюллетеня (правовое основание - ст. 6 абз.1 букв.а RODO) - "согласие".
   2. Персонализация маркетингового содержания в случае предоставления согласия на использование данных для получения маркетинговой информации (правовое основание - ст. 6 абз.1 букв.f RODO) - "законно обоснованный интерес". Администратор может обрабатывать персональные данные с целью подготовки и представления персонализированного предложения туристического мероприятия. Такие данные также будут обрабатываться автоматически, но принятые решения не будут иметь юридической силы для клиента.
2. Предоставление данных является добровольным, но необходимым для получения маркетинговой информации. Следствием непредоставления требуемых персональных данных является отсутствие возможности отправки пользователю информационного бюллетеня.
3. Пользователь, использующий информационный бюллетень, может в любое время и без объяснения причин отказаться от его получения, в частности, перейдя по ссылке дезактивации, содержащейся в каждом электронном письме, отправленном пользователю, или отправив письмо по адресу электронной почты: info@itaka.pl.
4. Администратор имеет право обрабатывать персональные данные до момента отмены согласия пользователем.
5. Администратор имеет право обрабатывать персональные данные в течение срока, необходимого для реализации целей, указанных выше в пункте 39. В зависимости от правового основания, это будет соответственно:
   1. время до момента отмены согласия,
   2. время до момента высказывания возражения.
6. Администратор может передавать персональные данные пользователя - за исключением лиц, уполномоченных Администратором данных, - другим субъектам, в том числе:
   1. субъектам, обрабатывающим данные от имени Администратора, например, поставщикам технических услуг, а также субъектам, предоставляющим консультационные услуги;
   2. другим администраторам в объеме, необходимом для реализации услуг и юридических требований, на основании заключенных договоров.
7. Администратор может передавать данные в государства, находящиеся за пределами Европейской экономической зоны (ЕЭЗ), которые не обеспечивают соответствующий уровень защиты. Администратор, однако, гарантирует, что трансфер реализуется безопасным способом, он является контролируемым, а также обеспечен соответствующими договорами с их получателями, выполняющими условия, определенные в разделе V RODO. Администратор также может передавать персональные данные в государства, находящиеся за пределами ЕЭЗ, по отношению к которым Европейская комиссия подтвердила, что гарантирует соответствующий уровень защиты.
8. В связи с обработкой персональных данных Администратором, пользователю принадлежит:
   1. право доступа к персональным данным,
   2. право на исправление персональных данных,
   3. право на удаление персональных данных (право быть забытым),
   4. право на ограничение обработки персональных данных,
   5. право на перемещение данных к другому администратору,
   6. право на отмену согласия, если Администратор будет обрабатывать персональные данные пользователя на основании согласия, в любое время и любым способом, не затрагивая законность обработки, осуществляемой на основании согласия до его отзыва,
   7. право на высказывание возражения против обработки данных, если основанием для обработки является законно обусловленный интерес Администратора,
   8. право на подачу жалобы Главе Управления по защите персональных данных, если пользователь считает, что обработка персональных данных нарушает положения Распоряжения.
9. Для того чтобы воспользоваться вышеуказанными правами, нужно связаться с Администратором по электронной почте: daneosobowe@itaka.pl.

XI.VII. BLOG

1. Администратор обрабатывает персональные данные для того, чтобы пользователь мог регистрироваться и обмениваться информацией, включая комментарии в блоге Администратора, и для того, чтобы отвечать на вопросы пользователя (правовое основание - ст. 6 абз.1 букв.а RODO) - "согласие".
2. Предоставление данных является добровольным, но необходимым для пользования блогом. Следствием непредоставления необходимых персональных данных является невозможность регистрации и обмена информацией, в том числе добавления комментариев в блог Администратора.
3. Пользователь может в любое время и без объяснения причин отозвать свое согласие на обработку данных, что будет означать отказ от использования блога.
4. Администратор имеет право обрабатывать персональные данные до момента отмены согласия пользователем.
5. Администратор может передавать персональные данные пользователя - за исключением лиц, уполномоченных Администратором данных, - другим субъектам, в том числе:
   1. субъектам, обрабатывающим данные от имени Администратора, например, поставщикам технических услуг, а также субъектам, предоставляющим консультационные услуги;
   2. другим администраторам в объеме, необходимом для реализации услуг и юридических требований, на основании заключенных договоров.
6. Администратор может передавать данные в государства, находящиеся за пределами Европейской экономической зоны (ЕЭЗ), которые не обеспечивают соответствующий уровень защиты. Администратор, однако, гарантирует, что трансфер реализуется безопасным способом, он является контролируемым, а также обеспечен соответствующими договорами с их получателями, выполняющими условия, определенные в разделе V RODO. Администратор также может передавать персональные данные в государства, находящиеся за пределами ЕЭЗ, по отношению к которым Европейская комиссия подтвердила, что гарантирует соответствующий уровень защиты.
7. В связи с обработкой персональных данных Администратором, пользователю принадлежит:
   1. право доступа к персональным данным,
   2. право на исправление персональных данных,
   3. право на удаление персональных данных (право быть забытым),
   4. право на ограничение обработки персональных данных,
   5. право на перемещение данных к другому администратору,
   6. право на отмену согласия, если Администратор будет обрабатывать персональные данные пользователя на основании согласия, в любое время и любым способом, не затрагивая законность обработки, осуществляемой на основании согласия до его отзыва,
   7. право на подачу жалобы Главе Управления по защите персональных данных, если пользователь считает, что обработка персональных данных нарушает положения Распоряжения.
8. Для того чтобы воспользоваться вышеуказанными правами, нужно связаться с Администратором по электронной почте: daneosobowe@itaka.pl.

XI.VIII. СОЦИАЛЬНЫЕ СЕТИ

1. Администратор обрабатывает персональные данные пользователей, посещающих профили Администратора в социальных сетях (например, Facebook, YouTube, Twitter, Google+). Эти данные обрабатываются только в связи с ведением профиля Администратора, в том числе с целью продвижения собственной марки (правовое основание - ст. 6 абз.1 букв.f RODO) - "законно обоснованный интерес".
2. Объем обработки персональных данных, детальные цели, а также права и обязанности пользователя социального портала вытекают непосредственно из регламента данного портала.

XI.IX. FINAL PROVISIONS

1. Администратор обеспечивает сохранность обрабатываемых им персональных данных в соответствии с общепринятыми правилами, которые касаются защиты персональных данных и информационной безопасности.
2. Данная Политика конфиденциальности имеет информационный характер и касается только Сервиса www.itaka.pl и мобильного приложения. Сервис и мобильное приложение могут содержать ссылки на другие веб-сайты. Администратор предлагает, чтобы каждый пользователь, зайдя на другие веб-сайты, ознакомился с политикой конфиденциальности, применимой на них.
3. Администратор оставляет за собой право вносить изменения в действующую Политику конфиденциальности в случае развития технологий, изменения общеобязательных правовых норм, в том числе в сферу защиты персональных данных, а также в случае развития Сервиса.