1. Postanowienia ogólne
1.Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych oraz wykorzystywania plików cookies w serwisie internetowym IRAVEL.
2. Dokładam wszelkich starań, aby dane osób korzystających ze strony oraz kontaktujących się ze mną były przetwarzane w sposób bezpieczny, zgodny z obowiązującymi przepisami oraz adekwatny do celu, w jakim zostały przekazane.
3. Polityka dotyczy danych przekazywanych za pośrednictwem strony internetowej, a także danych przekazywanych w związku z kontaktem dotyczącym usług, produktów i zamówień.
4. Pełne i oficjalne dane rejestrowe Administratora Danych Osobowych znajdują się w punkcie 18 na samym dole niniejszego dokumentu.
2. Administrator danych osobowych
- Administratorem danych osobowych użytkowników strony jest właściciel marki IRAVEL. Pełna metryczka rejestrowa i adresowa znajduje sie na samym dole dokumentu.
- Administrator nie wyznaczył Inspektora Ochrony Danych.
- Kontakt z Administratorem w sprawach związanych z ochroną danych osobowych jest możliwy za pośrednictwem adresu e-mail: iravel.by.nw@gmail.com.
3. Jakie dane mogą być przetwarzane
Zakres przetwarzanych danych zależy od sposobu kontaktu oraz od tego, w jakim celu osoba korzysta z oferty IRAVEL.
W zależności od sytuacji mogą być przetwarzane w szczególności:
– imię i nazwisko,
– adres e-mail,
– numer telefonu,
– dane adresowe niezbędne do realizacji zamówienia lub wysyłki,
– informacje dotyczące zamówienia,
– informacje przekazane dobrowolnie w wiadomości,
– dane niezbędne do wystawienia dokumentów księgowych,
– dane techniczne związane z korzystaniem ze strony internetowej.
Administrator stosuje zasadę minimalizacji danych i nie zbiera danych, które nie są potrzebne do określonego celu.
4. W jakich celach przetwarzane są dane
Dane osobowe mogą być przetwarzane w szczególności w celu:
1. udzielenia odpowiedzi na wiadomość lub zapytanie,
2. przedstawienia informacji dotyczących oferty,
3. przyjęcia i realizacji zamówienia,
4. kontaktu związanego z realizacją zamówienia,
5. przygotowania i wysłania produktu,
6. wystawienia dokumentów wymaganych przepisami prawa,
7. rozpatrywania reklamacji i innych spraw związanych z realizacją umowy,
8. dochodzenia lub obrony przed ewentualnymi roszczeniami,
9. prowadzenia i zabezpieczenia strony internetowej,
10. zapewnienia prawidłowego działania strony oraz jej bezpieczeństwa,
11. realizacji obowiązków wynikających z przepisów prawa.
5. Podstawy prawne przetwarzania danych
Dane osobowe są przetwarzane w zależności od konkretnego celu na podstawie właściwych przepisów RODO, w szczególności:
– art. 6 ust. 1 lit. b RODO – gdy przetwarzanie jest niezbędne do podjęcia działań na żądanie osoby przed zawarciem umowy lub do wykonania zawartej umowy,
– art. 6 ust. 1 lit. c RODO – gdy przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na Administratorze,
– art. 6 ust. 1 lit. f RODO – gdy przetwarzanie jest niezbędne do realizacji prawnie uzasadnionych interesów Administratora, takich jak ochrona przed roszczeniami, zapewnienie bezpieczeństwa strony lub prowadzenie bieżącej komunikacji związanej z działalnością,
– art. 6 ust. 1 lit. a RODO – w przypadkach, w których podstawą przetwarzania jest dobrowolnie wyrażona zgoda.
Zgoda jest stosowana wyłącznie wtedy, gdy stanowi właściwą podstawę prawną dla danego celu przetwarzania.
6. Kontakt za pośrednictwem poczty elektronicznej i telefonu
1 .Kontakt z IRAVEL może odbywać się za pośrednictwem poczty elektronicznej, komunikatora Instagram i Messenger
2. Jeżeli osoba kontaktująca się przekazuje swoje dane w celu uzyskania informacji, ustalenia szczegółów zamówienia lub realizacji zamówienia, dane te mogą być przetwarzane w zakresie niezbędnym do prowadzenia tej komunikacji.
3. Wiadomości mogą być przechowywane przez okres potrzebny do obsługi sprawy, a następnie przez okres wynikający z obowiązków prawnych lub uzasadnionego interesu Administratora, w szczególności w celu wykazania przebiegu komunikacji lub obrony przed ewentualnymi roszczeniami.
7. Zamówienia i realizacja usług
1. W przypadku złożenia zamówienia Administrator może przetwarzać dane niezbędne do jego przyjęcia, realizacji, rozliczenia oraz wysyłki produktu.
2 .Zakres danych zależy od rodzaju zamówienia. W przypadku produktów wykonywanych indywidualnie mogą być potrzebne dodatkowe informacje niezbędne do prawidłowego wykonania zamówienia.
3. Podanie danych wymaganych do realizacji zamówienia jest dobrowolne, jednak ich niepodanie może uniemożliwić zawarcie lub wykonanie umowy.
8. Odbiorcy danych
1. Dane osobowe mogą być przekazywane podmiotom, które wspierają Administratora w prowadzeniu działalności, wyłącznie w zakresie niezbędnym do realizacji określonego celu.
2. Mogą to być w szczególności:
– dostawca hostingu i infrastruktury technicznej strony,
– dostawca poczty elektronicznej,
– podmioty świadczące usługi księgowe lub rachunkowe, jeżeli jest to konieczne,
– operatorzy płatności, jeżeli będą wykorzystywani,
– firmy kurierskie i operatorzy pocztowi w zakresie niezbędnym do dostarczenia zamówienia,
– dostawcy narzędzi informatycznych wykorzystywanych do obsługi strony lub komunikacji.
3. Administrator nie sprzedaje danych osobowych użytkowników. Szczegółowa lista wykorzystywanych dostawców i narzędzi może zostać uzupełniona wraz z uruchomieniem docelowej konfiguracji strony internetowej.
9. Przekazywanie danych poza Europejski Obszar Gospodarczy
1. Administrator będzie dążył do korzystania z usługodawców zapewniających odpowiedni poziom ochrony danych.
2. Jeżeli w związku z korzystaniem z określonej usługi dojdzie do przekazania danych osobowych poza Europejski Obszar Gospodarczy, informacja o takim przekazaniu oraz zastosowanych zabezpieczeniach zostanie uwzględniona w niniejszej Polityce przed rozpoczęciem korzystania z danej usługi.
10. Okres przechowywania danych
1. Dane osobowe są przechowywane przez okres nie dłuższy, niż jest to niezbędne do realizacji celu, dla którego zostały zebrane.
2. W zależności od rodzaju danych mogą być przechowywane:
– przez czas potrzebny do udzielenia odpowiedzi na zapytanie,
– przez okres obowiązywania umowy i jej rozliczenia,
– przez okres wymagany przepisami dotyczącymi przechowywania dokumentacji księgowej i podatkowej,
– przez okres niezbędny do dochodzenia lub obrony przed roszczeniami,
– do czasu wycofania zgody, jeżeli dane są przetwarzane na podstawie zgody, chyba że dalsze przetwarzanie jest dopuszczalne lub wymagane na innej podstawie prawnej.
11. Prawa osoby, której dane dotyczą
1. Osobie, której dane dotyczą, przysługuje, w zakresie przewidzianym przez RODO:
– prawo dostępu do swoich danych,
– prawo do sprostowania danych,
– prawo do usunięcia danych,
– prawo do ograniczenia przetwarzania,
– prawo do przenoszenia danych, jeżeli ma zastosowanie,
– prawo wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora,
– prawo do cofnięcia zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na podstawie zgody. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.
12. Prawo wniesienia skargi
1. Osoba, której dane dotyczą, ma prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, jeżeli uzna, że jej dane są przetwarzane z naruszeniem przepisów dotyczących ochrony danych osobowych.
13. Zautomatyzowane podejmowanie decyzji i profilowanie
1. Dane osobowe użytkowników strony nie są wykorzystywane przez Administratora do podejmowania wobec nich decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec nich skutki prawne lub w podobny sposób istotnie na nich wpływały.
2.Administrator nie prowadzi zautomatyzowanego profilowania klientów w celu podejmowania takich decyzji.
14. Bezpieczeństwo danych
1. Administrator stosuje odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed ich przypadkowym lub bezprawnym zniszczeniem, utratą, zmianą, nieuprawnionym ujawnieniem lub dostępem.
2. Dostęp do danych jest ograniczany do osób i podmiotów, które potrzebują go do realizacji określonych zadań.
15. Pliki cookies
1. Strona internetowa może wykorzystywać pliki cookies, czyli niewielkie pliki zapisywane na urządzeniu użytkownika podczas korzystania z serwisu.
2. Cookies mogą służyć między innymi do:
– zapewnienia prawidłowego działania strony,
– zapamiętywania określonych ustawień,
– zapewnienia bezpieczeństwa,
– prowadzenia statystyk, jeżeli takie narzędzia zostaną zastosowane,
– obsługi funkcji strony pochodzących od zewnętrznych dostawców, jeżeli zostaną wykorzystane.
3. Zakres stosowanych plików cookies zostanie dostosowany do rzeczywistej konfiguracji strony.
4. Pliki cookies niezbędne do prawidłowego działania strony mogą być wykorzystywane bez zgody, natomiast w przypadku cookies wymagających zgody użytkownik otrzyma możliwość dokonania odpowiedniego wyboru.
5. Szczegółowa konfiguracja cookies, nazwy stosowanych plików oraz okres ich przechowywania zostaną uzupełnione po uruchomieniu docelowej wersji strony.
16. Odnośniki do innych stron i serwisów
1. Strona IRAVEL może zawierać odnośniki prowadzące do innych stron internetowych oraz profili w mediach społecznościowych.
2. Po przejściu na stronę zewnętrzną zastosowanie mają zasady prywatności obowiązujące u jej operatora. Administrator nie odpowiada za zasady przetwarzania danych stosowane przez zewnętrznych usługodawców.
17. Zmiany Polityki prywatności
1. Polityka prywatności może być aktualizowana w przypadku zmiany sposobu działania strony, wykorzystywanych narzędzi, zakresu przetwarzania danych lub obowiązujących przepisów.
2. Aktualna wersja Polityki prywatności jest publikowana na stronie internetowej IRAVEL.
18. Pełne dane Administratora i kontakt w sprawach ochrony danych
W sprawach dotyczących przetwarzania danych osobowych oraz realizacji praw wynikających z RODO można skontaktować się z Administratorem:
IRAVEL – Sabina Jarosik
ul. Stanisławowska 47
54-611 Wrocław
NIP: 6221535228
e-mail: „iravel.by.nw@gmail.com”
tel.: 606 935 596