OTP OÜ oraz Edwin Holidays LTD
Wprowadzenie
1.1. OTP OÜ oraz Edwin Holidays LTD to firmy turystyczne, które w swojej codziennej działalności wykorzystują dane osobowe w celu świadczenia, organizowania, aranżowania oraz pośredniczenia w różnych usługach turystycznych i podróżnych. W naszej działalności przestrzegamy Ogólnego rozporządzenia o ochronie danych (RODO/GDPR), estońskiej Ustawy o ochronie danych osobowych (PDPA), naszej własnej Strategii Ochrony Danych oraz innych ugruntowanych zasad ochrony danych. Niniejsza Polityka prywatności jest przeznaczona dla osób, których dane dotyczą, zgodnie z definicją w RODO i PDPA, tj. osób fizycznych, których dane osobowe są przetwarzane w celu świadczenia usługi.
1.2. Zakładamy, że Państwo (Osoby, których dane dotyczą) są świadomi, że Państwa dane osobowe są przetwarzane i że uznają Państwo tę kwestię za istotną; dlatego gwarantujemy, że OTP OÜ oraz Edwin Holidays LTD bardzo poważnie traktują zgodność z zasadami dotyczącymi przetwarzania Państwa danych. Niniejsza Polityka prywatności wyjaśnia zasady i praktyki stosowane przez OTP OÜ oraz Edwin Holidays LTD w całym łańcuchu przetwarzania danych osobowych, od ich pozyskania po wykorzystanie i usunięcie, koncentrując się tym samym na ochronie danych osobowych. Ochrona danych osobowych jest odpowiedzialnością ciągłą; dlatego od czasu do czasu dokonujemy przeglądu postanowień niniejszej Polityki prywatności, sprawdzamy zgodność z ustanowionymi wymaganiami i w razie potrzeby aktualizujemy jej treść.
Inspektor Ochrony Danych (DPO)
2.1. OTP OÜ oraz Edwin Holidays LTD, z adresami prawnymi: Harju maakond, Kesklinna linnaosa, Viru väljak 2, 3rd floor, Tallinn / Estonia oraz 55 Stoke Newington High Street, N16 8EL, London, UK, wyznaczyły specjalistę w celu zapewnienia zgodności z wymaganiami dotyczącymi ochrony danych:
Z DPO można skontaktować się pod adresem: Harju maakond, Kesklinna linnaosa, Viru väljak 2, 3rd floor, Tallinn / Estonia oraz 55 Stoke Newington High Street, N16 8EL, London, UK
Edwin Holidays, z adresem prawnym: 55 Stoke Newington High Street, N16 8EL, London, UK, wyznaczyła specjalistę w celu zapewnienia zgodności z wymaganiami dotyczącymi ochrony danych:
Z DPO można skontaktować się pod adresem: 55 Stoke Newington High Street, N16 8EL, London, UK
Gromadzenie danych
3.1. OTP OÜ oraz Edwin Holidays LTD gromadzą dane osobowe głównie od swoich klientów. Zasadniczo są to dane niezbędne do świadczenia wybranych przez klienta usług turystycznych i podróżnych, które mogą zostać doprecyzowane w ramach realizacji konkretnej usługi podróży, i mogą się różnić w zależności od środka transportu (np. autobus, pociąg, samolot, statek) oraz celu podróży (podróże krajowe, podróże w UE i krajach równoważnych, podróże poza UE). Co do zasady, aby móc podróżować, wymagane są: imię i nazwisko, dokument podróży/tożsamości ze zdjęciem identyfikujący osobę, osobisty kod identyfikacyjny (a w przypadku braku tej informacji: data urodzenia, płeć i wiek) oraz dane kontaktowe, takie jak adres e-mail, numer telefonu i adres zamieszkania. W przypadku podróży poza UE, w zależności od przepisów i wymagań kraju docelowego, zakres danych może być szerszy (np. obywatelstwo, dane paszportowe, wiza, szczepienia itp.). Wykorzystujemy Państwa dane osobowe w celu wykonania umowy zawartej pomiędzy Państwem a nami oraz w celu świadczenia usług turystycznych i podróżnych. Nie sprzedajemy ani nie udostępniamy Państwa danych osobowych osobom trzecim, z wyjątkiem sytuacji, gdy jest to wymagane przepisami prawa lub gdy musimy je udostępnić w celu wykonania umowy o świadczenie usług pomiędzy Państwem a nami.
3.1.1. Przetwarzanie danych osobowych podczas świadczenia i pośredniczenia w usługach zakwaterowania
Jeśli kupują Państwo usługi zakwaterowania, Państwa dane (imię i nazwisko, numer dokumentu i/lub płeć, data urodzenia, dane kontaktowe) są niezbędne do wypełnienia obowiązków nałożonych na obiekty noclegowe oraz do świadczenia usługi. Zakres danych osobowych może różnić się w zależności od wymagań obowiązujących w różnych krajach. W tym celu konieczne jest poznanie danych osób, które będą korzystać z usługi zakwaterowania, oraz terminu, w którym zakwaterowanie jest potrzebne. Zasadniczo obiekty noclegowe są zobowiązane do prowadzenia rejestru gości zawierającego dane wymagane prawem oraz, w razie potrzeby, do udostępniania tych danych organom ścigania.
W zależności od treści usługi, ze względu na specyfikę usług zakwaterowania, możemy potrzebować różnych rodzajów danych osobowych. Na przykład osoba o ograniczonej mobilności może potrzebować określonych udogodnień (wózek inwalidzki, winda itp.) lub osoba nietolerująca pewnych substancji może potrzebować informacji o specjalnej diecie (jeśli oprócz zakwaterowania zamawiane jest wyżywienie).
Jeśli kupują Państwo usługi zakwaterowania i rehabilitacji medycznej, potrzebujemy również szczególnych kategorii danych osobowych związanych z daną rehabilitacją medyczną. W ten sposób, w zakresie niezbędnym do świadczenia konkretnej usługi rehabilitacji medycznej, pozyskujemy informacje o miejscu i czasie rehabilitacji medycznej oraz o jej zakresie. W każdym przypadku takie dane mogą zostać zaklasyfikowane jako szczególne kategorie danych, które przekazują nam Państwo w celu otrzymania usługi.
Podczas sprzedaży usług zakwaterowania i usług powiązanych, jeśli najlepsza cena jest oferowana przez hurtownika (w tym agregatorów i konsolidatorów), przekazujemy Państwa dane hurtownikowi (w tym agregatorom i konsolidatorom), a hurtownik następnie przekazuje dane do konkretnego dostawcy usługi zakwaterowania lub usług powiązanych.
Wymagamy od dostawców usług zakwaterowania i hurtowników (w tym agregatorów i konsolidatorów) przetwarzania danych osobowych zgodnie z RODO/GDPR. Każda strona zaangażowana w świadczenie usług zakwaterowania może wykorzystywać dane osobowe wyłącznie w celu wykonania umowy. Po zrealizowaniu usług zakwaterowania OTP OÜ oraz Edwin Holidays LTD nie ponoszą odpowiedzialności za przetwarzanie danych przekazanych na miejscu obiektowi noclegowemu.
3.1.2. Świadczenie i pośredniczenie w usługach transportu pasażerskiego
Aby świadczyć usługi transportu pasażerskiego, potrzebujemy Państwa danych osobowych, takich jak imię i nazwisko, numer dokumentu, dane dokumentu podróży, adres e-mail, numer telefonu oraz dane związane z usługą. Podczas świadczenia usług transportu pasażerskiego mogą zostać ujawnione szczególne kategorie danych osobowych (np. potrzeba wózka inwalidzkiego dla osób o ograniczonej mobilności, dane dzieci i ich opiekunów). Prawo nakłada na usługodawcę obowiązek przekazywania danych osobowych organom ścigania.
Jeśli zakupili Państwo u nas usługę pośrednictwa transportu pasażerskiego, zasadniczo przekazujemy zebrane dane dostawcy usługi transportu pasażerskiego lub agentowi dostawców transportu pasażerskiego; następnie przekazują oni dane do dostawcy konkretnej usługi.
Podczas świadczenia usług transportu pasażerskiego OTP OÜ oraz Edwin Holidays LTD nie ponoszą odpowiedzialności za przetwarzanie danych przekazanych bezpośrednio przewoźnikowi.
Wymagamy od naszych usługodawców przetwarzania danych osobowych zgodnie z RODO/GDPR. Każda strona zaangażowana w świadczenie usług zakwaterowania może wykorzystywać dane osobowe wyłącznie w celu wykonania umowy.
3.1.3. Przetwarzanie danych osobowych podczas pośrednictwa w imprezach turystycznych (pakietach)
Jeśli kupują Państwo imprezę turystyczną (pakiet), Państwa dane (imię i nazwisko, osobisty kod identyfikacyjny i/lub płeć, data urodzenia, dane kontaktowe) są niezbędne do spełnienia wymagań określonych przez organizatora turystyki oraz do świadczenia usługi. Zakres danych osobowych może różnić się w zależności od wymagań obowiązujących w różnych krajach. W tym celu konieczne jest poznanie danych osób, które będą korzystać z usługi turystycznej, oraz terminu podróży.
W zależności od treści usługi, ze względu na specyfikę usług transportu pasażerskiego lub zakwaterowania, możemy potrzebować różnych rodzajów danych osobowych. Na przykład osoba o ograniczonej mobilności może potrzebować określonych udogodnień (wózek inwalidzki, winda itp.) lub osoba nietolerująca pewnych substancji może potrzebować informacji o specjalnej diecie (jeśli wyżywienie jest zamawiane poza zakwaterowaniem); takie sytuacje mogą wystąpić.
Po sprzedaży imprezy turystycznej i usług powiązanych przekazujemy Państwa dane organizatorowi turystyki, a organizator turystyki przekazuje te dane do konkretnych dostawców usług transportu pasażerskiego, zakwaterowania lub usług powiązanych.
Po zrealizowaniu usług transportu pasażerskiego OTP OÜ oraz Edwin Holidays LTD nie ponoszą odpowiedzialności za przetwarzanie danych przekazanych bezpośrednio organizatorowi turystyki.
Wymagamy od organizatorów turystyki przetwarzania danych osobowych zgodnie z RODO/GDPR. Każda strona zaangażowana w świadczenie usług turystycznych może wykorzystywać dane osobowe wyłącznie w celu wykonania umowy.
3.1.4. Przetwarzanie danych osobowych podczas świadczenia i pośredniczenia w usługach konferencyjnych
W procesie świadczenia usług konferencyjnych przetwarzamy dane osobowe przede wszystkim w celu wykonania umowy o świadczenie usług konferencyjnych, np. rejestrujemy uczestników i wystawiamy faktury (imię i nazwisko, osobisty kod identyfikacyjny, data urodzenia, telefon, e-mail, adres), organizujemy usługi tłumaczeniowe, organizujemy usługi fotografa i operatora (zdjęcia), organizujemy i aranżujemy transmisje wideo, organizujemy przygotowanie i dystrybucję upominków i publikacji (w tym identyfikatorów), organizujemy catering (informacje o alergiach i dietach specjalnych, stanowiące szczególne kategorie danych osobowych). Podczas organizacji programów kulturalnych i rekreacyjnych przetwarzane są dane osobowe niezbędne do ich organizacji (imię i nazwisko, czas programu, preferencje dotyczące różnych programów), organizacji usług zakwaterowania (dla usług zakwaterowania patrz punkt 3.1.1) oraz organizacji transportu między obiektami noclegowymi a miejscem konferencji (nazwiska osób, czas transportu, lokalizacja zakwaterowania i lokalizacja konferencji). Zakres danych osobowych może różnić się w zależności od wymagań obowiązujących w różnych krajach.
Podczas świadczenia usług konferencyjnych OTP OÜ oraz Edwin Holidays LTD nie ponoszą odpowiedzialności za przetwarzanie danych przekazanych bezpośrednio usługodawcy.
Wymagamy od naszych usługodawców przetwarzania danych osobowych zgodnie z RODO/GDPR. Każda strona zaangażowana w świadczenie usług konferencyjnych może wykorzystywać dane osobowe wyłącznie w celu wykonania umowy.
3.1.5. Przetwarzanie danych osobowych podczas świadczenia i pośredniczenia w usługach przewodnickich, przewodnik/tłumacz i tour manager
Aby świadczyć usługi przewodnickie, przewodnik/tłumacz i tour manager, potrzebujemy Państwa danych osobowych, takich jak imię i nazwisko, numer dokumentu, czas świadczenia usługi, para językowa i miejsca, które będą Państwo odwiedzać. Podczas świadczenia usług tour manager mogą zostać ujawnione szczególne kategorie danych osobowych (np. potrzeba wózka inwalidzkiego dla osób o ograniczonej mobilności, dane dzieci i ich opiekunów). W zależności od miejsca docelowego i kraju docelowego, może być konieczne przekazanie Państwa danych osobowych, jeżeli jest to wymagane, właściwym organom miejsca docelowego lub kraju docelowego.
Jeśli zakupili Państwo u nas usługę pośrednictwa w zakresie usług przewodnickich, przewodnik/tłumacz i tour manager, zasadniczo przekazujemy dane hurtownikowi tych usług (w tym agregatorom i konsolidatorom), a hurtownik przekazuje dane do dostawcy konkretnej usługi.
Wymagamy od naszych usługodawców przetwarzania danych osobowych zgodnie z RODO/GDPR. Każda osoba zaangażowana w świadczenie usług przewodnickich, przewodnik/tłumacz i tour manager może wykorzystywać dane osobowe wyłącznie w celu wykonania umowy.
3.1.6. Świadczenie i pośredniczenie w usługach składania wniosków wizowych
Aby świadczyć usługi składania wniosków wizowych, potrzebujemy Państwa danych osobowych, takich jak imię i nazwisko, numer dokumentu, dane ważnego dokumentu podróży, kraj docelowy, preferowany okres ważności wizy, cel podróży oraz inne obowiązkowe dane wymagane przez kraj, który chcą Państwo odwiedzić.
Wymagamy od naszych usługodawców przetwarzania danych osobowych zgodnie z RODO/GDPR. Każda strona zaangażowana w świadczenie usługi może wykorzystywać dane osobowe wyłącznie w celu wykonania umowy.
3.1.7. Pośrednictwo w usługach ubezpieczeniowych związanych z podróżą
Aby świadczyć usługi pośrednictwa w ubezpieczeniach podróżnych, potrzebujemy danych osobowych, takich jak imię i nazwisko, numer dokumentu, miejsce zamieszkania, adres e-mail i numer telefonu. W trakcie realizacji odpowiedniej umowy możemy również dowiedzieć się o danych osobowych ujawnionych z powodu chorób Państwa lub członków Państwa rodziny (zdarzenie ubezpieczeniowe, ubezpieczenie przerwania podróży), wypadków, kosztów medycznych i innych nieprzewidzianych zdarzeń ubezpieczeniowych.
Przekazujemy dane osobowe ubezpieczycielowi, który musi przetwarzać dane osobowe zgodnie z RODO/GDPR.
3.1.8. Świadczenie lub pośredniczenie w usługach wynajmu pojazdów
Aby świadczyć lub pośredniczyć w usługach wynajmu pojazdów, potrzebujemy danych osobowych, takich jak imię i nazwisko, numer dokumentu, miejsce zamieszkania, dane kontaktowe oraz, w zakresie niezbędnym, dane dokumentu potwierdzającego prawo do prowadzenia pojazdu danej kategorii, informacje o karcie kredytowej itp. W trakcie realizacji umowy możemy dowiedzieć się o informacjach takich jak preferencje w wyborze pojazdów, nazwiska osób podróżujących pojazdem, czasy podróży i trasy. Chcielibyśmy podkreślić, że przedmioty pozostawione w pojeździe mogą również zawierać informacje dotyczące Państwa i w tym kontekście OTP OÜ oraz Edwin Holidays LTD nie ponoszą odpowiedzialności za wykorzystanie tych danych.
W przypadku świadczenia lub pośredniczenia w usłudze wynajmu pojazdów przekazujemy podane dane osobowe dostawcy konkretnej usługi wynajmu pojazdu i wymagamy od dostawcy zgodności z RODO/GDPR podczas przetwarzania danych osobowych. OTP OÜ oraz Edwin Holidays LTD nie ponoszą odpowiedzialności za przetwarzanie danych przekazanych na miejscu dostawcy usługi wynajmu pojazdu.
Jeśli zakupili Państwo u nas usługę pośrednictwa wynajmu pojazdu, zasadniczo przekazujemy dane niezbędne do rezerwacji usługi agentowi usługi wynajmu, a oni przekazują zebrane dane dostawcy konkretnej usługi.
3.1.9. Przetwarzanie danych osobowych podczas świadczenia i pośredniczenia w kredycie
Aby móc świadczyć Państwu usługi kredytowe i pośrednictwa, potrzebujemy następujących danych osobowych: imię i nazwisko, osobisty kod identyfikacyjny, miejsce zamieszkania, dane kontaktowe, numer dokumentu tożsamości, informacje o miejscu pracy. Udzielenie i pośrednictwo w kredycie poprzedza ocena Państwa zdolności kredytowej i zachowań płatniczych. W tym procesie potrzebujemy szczegółów i informacji o Państwa dochodach i wydatkach oraz informacji o tym, jak dotychczas wywiązywali się Państwo ze swoich zobowiązań. Możemy również potrzebować innych danych do oceny zdolności kredytowej; w takim przypadku prosimy o dodatkowe dane (np. jeśli nie wynika to z wyciągu z konta dochodów itp.). Państwa zdolność kredytowa może być oceniana automatycznie. Jeśli nie wyrażają Państwo na to zgody, mogą Państwo poprosić o ponowne rozpatrzenie decyzji przez upoważnionego pracownika OTP OÜ oraz Edwin Holidays LTD. Jeśli przedstawiają Państwo wydatki w formie wyciągu z konta, możemy również dowiedzieć się o danych osobowych charakteryzujących Państwa nawyki. Przetwarzanie takich danych ogranicza się wyłącznie do wglądu i przechowywania, chyba że ich treść dostarcza informacji o Państwa zdolności do płacenia. Jeśli przesyłają Państwo wyciąg jako ogólne zestawienie zamiast zgrupowanego podsumowania, zapewniamy poufność ewentualnych informacji dotyczących Państwa życia prywatnego opisanych w wyciągu z konta.
Jeśli korzystają Państwo z usługi pośrednictwa kredytowego, przesyłamy odpowiednie dane do naszego partnera kredytowego, który jest współadministratorem w odniesieniu do Państwa danych osobowych. W przypadku pośrednictwa w usłudze wymagamy, aby faktyczny dostawca usługi przetwarzał dane osobowe zgodnie z RODO/GDPR. Każda strona zaangażowana w świadczenie usługi może wykorzystywać dane osobowe wyłącznie w celu wykonania umowy.
3.1.10. Przetwarzanie danych osobowych w przypadku kart lojalnościowych
Karty lojalnościowe to system rabatowy ustanowiony przez OTP OÜ oraz Edwin Holidays LTD, który umożliwia stałym klientom korzystanie z różnych usług turystycznych po obniżonych cenach, bezpłatnie lub łatwiej w porównaniu z osobami, które nie mają tych kart. W celu wydania i korzystania z kart prosimy o różne dane osobowe. Przede wszystkim potrzebujemy Państwa danych osobowych, takich jak imię i nazwisko, osobisty kod identyfikacyjny, miejsce zamieszkania, numer telefonu i adres e-mail. Gdy korzystają Państwo z karty, zgodnie z warunkami korzystania z danej karty, możemy gromadzić dane dotyczące Państwa podróży i nawyków podróżniczych, w ramach których uzyskali Państwo określone zniżki (punkty bonusowe). Wartością dodaną kart są zniżki u naszych partnerów. Gdy dokonują Państwo zakupów u naszych partnerów, Państwa dane są zbierane i przetwarzane przez naszych partnerów w związku z tymi zakupami. Okazując kartę rabatową jednemu z naszych partnerów, podkreślamy, że przekazują Państwo swoje dane identyfikacyjne danej firmie i że ta firma jest administratorem odpowiedzialnym za przetwarzanie danych osobowych. Zbieramy te dane głównie w celu określenia Państwa nawyków zakupowych, oferowania produktów i usług, które naszym zdaniem mogą Państwa zainteresować, oraz oferowania zniżek u naszych partnerów. Państwa dane osobowe są również wykorzystywane do różnych celów statystycznych, w szczególności do określania wskaźników sprzedaży oraz wskaźników zwrotów produktów i usług. W ten sposób możemy zdecydować, z którym partnerem warto współpracować. Wszystkie dane osobowe zebrane jak opisano powyżej są przechowywane i przetwarzane przez współadministratora lub upoważnionego podmiot przetwarzający, który zapewnia nam odpowiednie rozwiązanie IT. Wymagamy od współadministratorów i upoważnionych podmiotów przetwarzających przetwarzania danych osobowych zgodnie z RODO/GDPR. Każda strona zaangażowana w świadczenie usługi może wykorzystywać dane osobowe wyłącznie w celu wykonania umowy.
3.1.11. Wysyłanie najlepszych ofert podróży i przypomnień
Wysyłamy najlepsze oferty podróży i przypomnienia (np. follow-up sprzedażowy, życzenia, zaproszenia i inne podobne oferty) e-mailem wyłącznie na wcześniej zatwierdzony adres e-mail, za Państwa zgodą. Mogą Państwo w każdej chwili wycofać tę zgodę, klikając link Unsubscribe w stopce lub pisząc na
[email protected]
Ponadto, gdy dokonują Państwo pierwszego zakupu u nas, gdy otrzymują Państwo naszą kartę lojalnościową lub gdy Państwa pracodawca wyznacza Państwa jako osobę upoważnioną w Państwa firmie, wysyłamy informacyjne wiadomości e-mail. Są to wiadomości potwierdzające, aby mieli Państwo pewność, że zapisali się Państwo do naszych komunikatów. W odniesieniu do innych wiadomości informacyjnych wysyłamy również powiadomienia o punktach bonusowych i o upływie okresu ważności Państwa karty lojalnościowej.
W związku ze świadczeniem usługi, gdy kupują Państwo u nas lub proszą o ofertę na usługę, mamy prawo wysłać Państwu e-mail z prośbą o opinię. Wysyłamy e-maile z opinią wyłącznie w celu zidentyfikowania zakłóceń w usłudze i zapewnienia najlepszej obsługi. W przypadku katastrofy naturalnej lub sytuacji awaryjnej możemy skontaktować się z Państwem, aby ustalić, czy są Państwo bezpieczni i czy możemy pomóc.
3.2. Nasze środowiska online
www.onlinetourismpartner.com oraz www.booking2cyprus.com, różne kanały mediów społecznościowych (Facebook, Instagram, Twitter) i wiele innych podobnych środowisk automatycznie zbierają pewne informacje i zapisują je w plikach dziennika. Informacje te mogą obejmować adres IP, z którego komputer lub inne urządzenie łączy się z internetem, region lub ogólną lokalizację, typ używanej przeglądarki, system operacyjny oraz inne informacje o użytkowaniu. OTP OÜ oraz Edwin Holidays LTD wykorzystują te informacje, aby uczynić swoje środowiska online lepszymi, prostszymi i bardziej przyjaznymi dla użytkownika. Możemy również wykorzystywać Państwa adres IP do diagnozowania problemów na serwerze OTP OÜ oraz Edwin Holidays LTD i do administrowania stroną internetową, analizowania trendów, śledzenia odwiedzających i bardziej kompleksowego gromadzenia informacji demograficznych, aby lepiej zrozumieć preferencje odwiedzających nasze środowiska online. Nasze środowiska online wykorzystują pliki cookies.
3.3. Jeśli wyrazili Państwo zgodę na otrzymywanie newsletterów i reklam lub biorą Państwo udział w losowaniach nagród lub innych kampaniach organizowanych lub pośredniczonych przez nas, prosimy o Państwa imię i nazwisko oraz dane kontaktowe. Wykorzystujemy te informacje, aby wysyłać Państwu informacje o usługach i produktach, które oferujemy, oraz inne tematy, które mogą Państwa zainteresować. Nasze newslettery mogą okazjonalnie zawierać linki do innych środowisk online. OTP OÜ oraz Edwin Holidays LTD nie ponoszą odpowiedzialności za treść ani polityki prywatności tych środowisk. Jeśli nie chcą Państwo dalej otrzymywać newslettera lub wiadomości bezpośrednich, mogą Państwo zrezygnować, klikając link anulowania/unsubscribe na końcu newslettera i/lub reklamy i/lub pisząc na
[email protected]
3.4. Jeśli chcą Państwo złożyć zamówienie poprzez nasze środowisko online, potrzebujemy Państwa danych kontaktowych, takich jak imię i nazwisko, numer dokumentu, data urodzenia, informacje o dokumencie podróży, adres e-mail, numer telefonu oraz w niektórych przypadkach adres zamieszkania. Informacje te są wymagane wyłącznie do skontaktowania się z Państwem w sprawie zamówienia oraz do wykonania umowy zawartej lub mającej zostać zawartej z Państwem. Udostępniamy Państwa dane osobowe firmom bezpośrednio związanym ze świadczeniem usługi na Państwa rzecz. Nie udostępniamy Państwa danych osobowych nikomu innemu. Składając zamówienie, prosimy również o informacje dotyczące płatności za zamówienie, takie jak numer karty kredytowej lub dane płatności bankowej. W tym celu używamy bezpiecznego połączenia online w celu ochrony Państwa danych osobowych.
Okres i sposób przechowywania danych
4.1. Dane zebrane o Państwu poprzez Państwa zakupy są przechowywane przez OTP OÜ oraz Edwin Holidays LTD przez okres wymagany przepisami prawa oraz do upływu terminów przedawnienia roszczeń, po czym dane osobowe są usuwane. Dane są przechowywane w jednej bazie danych lub w kilku bazach danych zarządzanych przez podmiot trzeci zlokalizowany w Unii Europejskiej lub w kraju należącym do Europejskiego Obszaru Gospodarczego. Te podmioty trzecie nie mają dostępu do danych i nie wykorzystują Państwa danych osobowych do żadnego innego celu niż przechowywanie i tworzenie kopii zapasowych.
Czas i sposób wykorzystywania Państwa danych osobowych przez OTP OÜ oraz Edwin Holidays LTD
5.1. Państwa dane osobowe są wykorzystywane przede wszystkim do świadczenia usług za Państwa zgodą.
5.2. Państwa dane osobowe są również wykorzystywane do aktualizowania środowiska online zgodnie z Państwa preferencjami, zainteresowaniami i potrzebami, do lepszego poznania Państwa próśb i preferencji oraz do poprawy jakości świadczenia usług w środowiskach online OTP OÜ oraz Edwin Holidays LTD.
5.3. Jeśli wyrazili Państwo zgodę na otrzymywanie newsletterów, specjalnych reklam, wiadomości bezpośrednich itp. od nas, wysyłamy Państwu informacje, o które prosili Państwo. Mogą Państwo anulować takie e-maile (patrz punkt 3.3).
5.4. Państwa dane osobowe są udostępniane usługodawcom, których usługi są niezbędne do wykonania zawartych umów i świadczenia usług.
5.5. Ponadto możemy udostępniać Państwa dane osobowe, jeśli pojawi się taka potrzeba w wyniku badania przestępstw, spełnienia żądań sądowych, zaspokojenia Państwa żywotnych potrzeb lub działania związanego ze sprzedażą, zakupem, fuzją, restrukturyzacją, finansowaniem, likwidacją, rozwiązaniem lub podobnymi działaniami handlowymi. W takich przypadkach podejmujemy wszelkie niezbędne środki, aby odpowiednio chronić Państwa dane osobowe.
5.6. Po zebraniu informacji niezbędnych do udziału w losowaniach nagród i innych podobnych wydarzeniach, uzyskane dane kontaktowe są wykorzystywane do skontaktowania się z Państwem w przypadku wygranej. Jeśli nagroda jest zapewniana przez innego partnera umownego, Państwa dane kontaktowe są przekazywane temu partnerowi, aby mógł skontaktować się ze zwycięzcą. Zasadniczo warunkiem udziału w takiej grze jest wyrażenie zgody na wykorzystanie Państwa danych kontaktowych do innych celów; dlatego uprzejmie prosimy o dokładne zapoznanie się z regulaminem gry przed wyrażeniem zgody na udział.
Przekazywanie danych osobowych poza UE / Wielką Brytanię lub regiony równoważne
6.1. OTP OÜ oraz Edwin Holidays LTD mają siedzibę w Republice Estonii, jednym z państw członkowskich Unii Europejskiej. Zebrane przez nas dane osobowe są przetwarzane głównie w Republice Estonii oraz pod adresami prawnymi podmiotów trzecich. Jeżeli, w celu wykonania umowy, konieczne jest przekazanie danych poza Unię Europejską lub regiony równoważne podczas świadczenia usługi, art. 45 RODO wymaga, aby poziom ochrony danych osobowych był co najmniej równy poziomowi ochrony w UE. Informujemy, że nasza spółka nie ma innych środków prawnych poza umową, aby zapewnić taką gwarancję; tj. możemy uzyskać potwierdzenie adekwatności danego poziomu ochrony od firm, z którymi możemy zawrzeć umowę i negocjować warunki umowne, lecz nie możemy zobowiązać tych firm do zagwarantowania odpowiedniego poziomu ochrony; dlatego nie możemy w żaden sposób gwarantować adekwatności takich środków ani zgodności z RODO.
6.2. Jednakże, jeśli nie możemy osiągnąć porozumienia z danym usługodawcą w sprawie zgodności poziomu ochrony danych osobowych z wymogami RODO, informujemy, że poziom ochrony danych osobowych w danym kraju docelowym nie jest na tym samym poziomie co RODO i nie możemy w żaden sposób zagwarantować wysokiego poziomu ochrony danych osobowych w odniesieniu do tego kraju docelowego. Niemniej jednak, jeśli nadal chcą Państwo skorzystać z usługi w tej destynacji, kupując podróż potwierdzają Państwo, że zezwalają nam na przekazanie Państwa danych osobowych do tego kraju docelowego.
6.3. Nigdy nie przekazujemy usługodawcy spoza UE więcej danych osobowych niż minimalny poziom wymagany do potwierdzenia usługi, ani więcej niż dane, które musieliby Państwo podać, gdyby zamówili Państwo tę samą usługę bezpośrednio u niego, tj. gdyby nie korzystali Państwo z naszych usług.
Prawa osoby, której dane dotyczą
7.1. Niniejsza Polityka prywatności została przygotowana, aby poinformować Państwa, jakie informacje OTP OÜ oraz Edwin Holidays LTD zbierają o Państwu i w jaki sposób są one wykorzystywane. Jeśli mają Państwo pytania dotyczące Państwa danych osobowych, prosimy o kontakt e-mailowy:
[email protected]
7.2.
Jeśli chcą Państwo dowiedzieć się, czy OTP OÜ oraz Edwin Holidays LTD przetwarzają Państwa dane osobowe lub jeśli chcą Państwo uzyskać dostęp do swoich danych osobowych, prosimy o kontakt poprzez wysłanie wiadomości e-mail na [email protected] oraz [email protected]
Więcej informacji o prawach osoby, której dane dotyczą, znajduje się tutaj.
Bezpieczeństwo Państwa danych
8.1. Stosujemy zabezpieczenia fizyczne, techniczne i administracyjne w celu ochrony danych osobowych wprowadzanych do naszego środowiska online oraz informacji umożliwiających identyfikację. Regularnie aktualizujemy i testujemy nasze technologie ochrony. Nasze sieci online są chronione przez zapory sieciowe i oprogramowanie do wykrywania intruzów. Dostęp do Państwa danych osobowych mają wyłącznie pracownicy, którzy potrzebują tych danych w celu świadczenia uzgodnionej usługi lub na innej podstawie prawnej.
8.2. Podejmujemy wystarczające środki w celu ochrony Państwa danych osobowych, a nasza działalność podlega odpowiednim przepisom dotyczącym bezpieczeństwa informacji, jednak pragniemy zauważyć, że żadna strona internetowa ani baza danych nie jest całkowicie bezpieczna ani w pełni chroniona przed atakami hakerskimi. Chrońcie się Państwo i pomóżcie nam zapobiegać cyberprzestępczości, przechowując swoje hasła bardzo starannie. W naszym środowisku online nie jest używane żadne oprogramowanie szpiegujące. Jeśli podejrzewają Państwo, że Państwa konto zostało zhakowane, prosimy o natychmiastowy kontakt.
8.3. OTP OÜ oraz Edwin Holidays LTD szkolą swoich pracowników w celu podniesienia świadomości znaczenia i konieczności ochrony danych osobowych. Nasza determinacja w tej kwestii znajduje również odzwierciedlenie w wewnętrznych zasadach zawierających postanowienia dotyczące ochrony danych.
Zmiana i aktualizacja Polityki prywatności
9.1. Jak każda organizacja, OTP OÜ oraz Edwin Holidays LTD zmieniają się z czasem, co oznacza, że niniejsza Polityka prywatności może wymagać w przyszłości zmian i aktualizacji. W związku z tym zastrzegamy sobie prawo do zmiany i aktualizacji niniejszej Polityki prywatności w dowolnym momencie bez powiadamiania Państwa. Zmiany publikujemy na stronie Polityki prywatności OTP OÜ oraz Edwin Holidays LTD. Możemy powiadomić Państwa e-mailem o istotnych zmianach w Polityce prywatności, jednak najbezpieczniejszą opcją jest regularne odwiedzanie strony Polityki prywatności w celu zapoznania się z aktualnymi warunkami (https://www.onlinetourismpartner.com; oraz https://www.booking2cyprus.com).
Polityka prywatności pracowników
10.1. Polityka prywatności pracowników to odrębny dokument przekazywany specjalnie pracownikom OTP OÜ oraz Edwin Holidays LTD.
Pytania, skargi
11.1. Jeśli nastąpi zmiana Państwa danych osobowych, prosimy o poinformowanie nas. Jeśli mają Państwo inne pytania dotyczące Państwa danych osobowych, prosimy o kontakt. Odpowiemy w terminie przewidzianym prawem. Jednocześnie prosimy pamiętać, że przed udzieleniem odpowiedzi możemy poprosić o bardziej szczegółowe informacje w celu weryfikacji tożsamości. W celu zapewnienia, że umowy stanowiące podstawę przetwarzania danych osobowych odpowiednio zabezpieczają prawa osób, których dane dotyczą, zastrzegamy sobie prawo, w trakcie lub po wykonaniu stosunku prawnego między stronami (m.in. w związku z przetwarzaniem danych), do żądania poświadczenia notarialnego lub równoważnego dokumentu potwierdzającego prawo reprezentacji osoby, której dane dotyczą, złożonego i sporządzonego poza naszą agencją turystyczną. Musimy upewnić się, że osoba, której dane dotyczą, wyraziła zgodę na przekazanie informacji oraz że informacje są przekazywane wyłącznie właściwej osobie lub organizacji. W większości przypadków korygujemy lub usuwamy wskazane przez Państwa nieścisłości. W niektórych przypadkach, gdy jest to dozwolone lub wymagane przez prawo, możemy odmówić realizacji Państwa wniosku w całości lub w części.
