Polityka prywatności

1. Informacje ogólne

Niniejsza Polityka Prywatności wyjaśnia, w jaki sposób przetwarzane są dane osobowe osób korzystających z serwisu internetowego , kontaktujących się z firmą MARK’TUR oraz korzystających z oferowanych usług turystycznych.

Dokument dotyczy w szczególności osób, które:

• przeglądają stronę internetową i prezentowane na niej oferty;
• korzystają z formularza kontaktowego;
• kontaktują się telefonicznie lub za pośrednictwem poczty elektronicznej;
• zwracają się z prośbą o przedstawienie informacji lub oferty;
• dokonują rezerwacji albo zawierają umowę dotyczącą imprezy turystycznej lub innej usługi turystycznej;
• uczestniczą w wycieczkach i innych wydarzeniach organizowanych lub oferowanych przez MARK’TUR;
• są wskazane jako uczestnicy wyjazdu przez osobę dokonującą zgłoszenia lub rezerwacji.

Dane osobowe są przetwarzane zgodnie z obowiązującymi przepisami, w szczególności z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679, zwanym dalej „RODO”, polskimi przepisami dotyczącymi ochrony danych osobowych, ustawą o imprezach turystycznych i powiązanych usługach turystycznych oraz ustawą – Prawo komunikacji elektronicznej.

2. Administrator danych osobowych

Administratorem danych osobowych jest:

Przedsiębiorstwo Wielobranżowe „MARK’TUR”
ul. Podgórska 3B/4
81-166 Gdynia
NIP: 554-110-32-40
telefon: +48 601 663 991
adres e-mail: Ten adres pocztowy jest chroniony przed spamowaniem. Aby go zobaczyć, konieczne jest włączenie w przeglądarce obsługi JavaScript.

dalej zwane „Administratorem” lub „MARK’TUR”.

We wszystkich sprawach dotyczących danych osobowych, w tym w celu skorzystania z przysługujących praw, można kontaktować się z Administratorem:

• pocztą elektroniczną: Ten adres pocztowy jest chroniony przed spamowaniem. Aby go zobaczyć, konieczne jest włączenie w przeglądarce obsługi JavaScript.;
• telefonicznie: +48 601 663 991;
• listownie na adres siedziby Administratora.

Administrator nie wyznaczył inspektora ochrony danych. We wszystkich sprawach związanych z przetwarzaniem danych należy kontaktować się bezpośrednio z Administratorem.

3. Zasady przetwarzania danych

Administrator przetwarza dane osobowe:

• zgodnie z prawem, rzetelnie i w sposób przejrzysty;
• wyłącznie w jasno określonych i prawnie uzasadnionych celach;
• w zakresie odpowiednim i niezbędnym do realizacji tych celów;
• przez okres nie dłuższy, niż jest to konieczne;
• z zastosowaniem środków służących ochronie danych przed utratą, zniszczeniem, nieuprawnionym dostępem, zmianą lub ujawnieniem.

Administrator nie sprzedaje danych osobowych i nie udostępnia ich innym podmiotom do ich własnych celów reklamowych.

4. Jakie dane osobowe mogą być przetwarzane

Zakres przetwarzanych danych zależy od rodzaju kontaktu, charakteru zamawianej usługi oraz wymagań związanych z konkretnym wyjazdem.

Administrator może przetwarzać w szczególności:

4.1. Dane identyfikacyjne

• imię i nazwisko;
• data urodzenia, jeżeli jest potrzebna do realizacji usługi;
• płeć, jeżeli jej podanie jest wymagane przez przewoźnika, ubezpieczyciela, obiekt noclegowy albo przepisy obowiązujące w miejscu podróży;
• obywatelstwo, jeżeli jest niezbędne do realizacji wyjazdu;
• dane rodzica, opiekuna prawnego lub przedstawiciela osoby niepełnoletniej.

4.2. Dane kontaktowe

• adres poczty elektronicznej;
• numer telefonu;
• adres zamieszkania lub adres korespondencyjny, jeżeli jest potrzebny do zawarcia albo wykonania umowy;
• inne dane kontaktowe przekazane przez klienta.

4.3. Dane dotyczące rezerwacji i usług turystycznych

• wybrana wycieczka, termin i miejsce rozpoczęcia podróży;
• liczba i dane uczestników;
• wybrane świadczenia oraz preferencje dotyczące podróży;
• informacje o zakwaterowaniu, transporcie, wyżywieniu i ubezpieczeniu;
• historia kontaktu, rezerwacji, zmian i rozliczeń;
• informacje o płatnościach, takie jak kwota, termin zapłaty, sposób płatności i numer rachunku bankowego;
• dane wymagane przez hotel, przewoźnika, ubezpieczyciela, organizatora atrakcji lub innego usługodawcę.

4.4. Dane dokumentów podróży

Jeżeli jest to niezbędne do realizacji konkretnego wyjazdu, Administrator może przetwarzać dane zawarte w dowodzie osobistym, paszporcie lub innym dokumencie podróży, w szczególności:

• serię i numer dokumentu;
• datę wydania i termin ważności;
• organ wydający;
• obywatelstwo;
• inne informacje wymagane przez przewoźnika, usługodawcę albo właściwe organy.

Administrator nie żąda danych dokumentu podróży, jeżeli nie są one potrzebne do realizacji danej usługi.

4.5. Dane dotyczące szczególnych potrzeb uczestnika

W związku z organizacją wyjazdu uczestnik może przekazać informacje dotyczące między innymi:

• alergii lub nietolerancji pokarmowych;
• ograniczonej sprawności ruchowej;
• potrzeby zapewnienia szczególnej pomocy;
• innych okoliczności mogących wpływać na bezpieczeństwo lub prawidłową realizację usługi.

Niektóre z tych informacji mogą stanowić dane dotyczące zdrowia, należące do szczególnych kategorii danych osobowych. Są one przetwarzane tylko wtedy, gdy jest to rzeczywiście potrzebne do organizacji wyjazdu oraz istnieje właściwa podstawa prawna, w szczególności wyraźna zgoda osoby, której dane dotyczą.

Prośby dotyczące preferencji żywieniowych, które nie ujawniają informacji o stanie zdrowia ani przekonaniach religijnych, mogą być przetwarzane jako zwykłe dane związane z wykonaniem umowy.

4.6. Dane zawarte w korespondencji

Administrator może przetwarzać:

• treść wiadomości przesłanej przez formularz kontaktowy;
• treść wiadomości e-mail;
• informacje przekazane podczas rozmowy telefonicznej;
• dane zawarte w załącznikach;
• informacje dotyczące reklamacji, uwag, próśb i zgłoszeń.

Administrator nie nagrywa rozmów telefonicznych, chyba że osoba dzwoniąca zostanie o tym wyraźnie poinformowana przed rozpoczęciem nagrywania.

4.7. Dane techniczne związane z korzystaniem ze strony

Podczas korzystania z serwisu mogą być automatycznie zapisywane:

• adres IP urządzenia;
• data i godzina połączenia;
• adres odwiedzanej podstrony;
• adres strony, z której nastąpiło przejście do serwisu;
• rodzaj przeglądarki i systemu operacyjnego;
• rodzaj urządzenia;
• informacje o błędach, próbach logowania i zdarzeniach związanych z bezpieczeństwem;
• inne dane zapisywane w logach serwera.

Dane techniczne są wykorzystywane głównie do zapewnienia działania i bezpieczeństwa serwisu, diagnozowania błędów oraz przeciwdziałania nadużyciom.

5. Źródło danych osobowych

Dane są pozyskiwane przede wszystkim bezpośrednio od osoby, której dotyczą.

Jeżeli jedna osoba dokonuje rezerwacji również dla innych uczestników, dane tych osób mogą zostać przekazane Administratorowi przez osobę zgłaszającą wyjazd.

Osoba przekazująca dane innych uczestników powinna:

• posiadać prawo do ich przekazania;
• poinformować uczestników o przekazaniu ich danych Administratorowi;
• przekazać im możliwość zapoznania się z niniejszą Polityką Prywatności;
• podawać wyłącznie dane prawidłowe i niezbędne do realizacji usługi.

Dane mogą być również otrzymywane od organizatora turystyki, agenta turystycznego, przewoźnika, ubezpieczyciela albo innego partnera uczestniczącego w realizacji usługi, jeżeli wynika to z charakteru współpracy i obowiązujących przepisów.

6. Cele i podstawy prawne przetwarzania danych

6.1. Obsługa zapytań i korespondencji

Dane przekazane za pośrednictwem formularza kontaktowego, poczty elektronicznej lub telefonu są przetwarzane w celu:

• udzielenia odpowiedzi;
• przekazania informacji o wycieczkach i usługach;
• przygotowania oferty;
• wyjaśnienia zgłoszonej sprawy;
• prowadzenia dalszej korespondencji.

Podstawą prawną jest:

• art. 6 ust. 1 lit. b RODO – gdy kontakt zmierza do zawarcia umowy albo dotyczy działań podejmowanych na żądanie osoby przed jej zawarciem;
• art. 6 ust. 1 lit. f RODO – gdy podstawą jest prawnie uzasadniony interes Administratora polegający na prowadzeniu korespondencji, obsłudze zapytań i budowaniu relacji z klientami.

6.2. Przygotowanie rezerwacji i zawarcie umowy

Dane są przetwarzane w celu:

• przedstawienia warunków udziału;
• potwierdzenia dostępności miejsc;
• przyjęcia zgłoszenia;
• przygotowania i zawarcia umowy;
• dokonania rezerwacji;
• ustalenia zakresu zamawianych świadczeń.

Podstawą prawną jest art. 6 ust. 1 lit. b RODO.

6.3. Realizacja imprezy turystycznej lub innej usługi

Dane są przetwarzane w celu:

• organizacji transportu, zakwaterowania, wyżywienia i ubezpieczenia;
• sporządzenia list uczestników;
• przekazania informacji hotelom, przewoźnikom, ubezpieczycielom, pilotom, przewodnikom i innym usługodawcom;
• zapewnienia kontaktu przed wyjazdem i podczas jego trwania;
• realizacji świadczeń objętych umową;
• obsługi zmian, rezygnacji, reklamacji i zgłoszeń;
• zapewnienia bezpieczeństwa uczestników.

Podstawą prawną jest art. 6 ust. 1 lit. b RODO.

6.4. Realizacja obowiązków prawnych

Dane mogą być przetwarzane w celu wykonania obowiązków wynikających w szczególności z:

• przepisów podatkowych i rachunkowych;
• przepisów dotyczących imprez turystycznych i powiązanych usług turystycznych;
• przepisów konsumenckich;
• obowiązków wobec sądów, organów administracji, organów ścigania lub innych uprawnionych instytucji.

Podstawą prawną jest art. 6 ust. 1 lit. c RODO.

6.5. Rozliczenia i dokumentacja księgowa

Dane są przetwarzane w celu:

• przyjmowania i rozliczania płatności;
• wystawiania faktur, rachunków i innych dokumentów;
• prowadzenia dokumentacji księgowej i podatkowej;
• współpracy z biurem rachunkowym oraz instytucjami finansowymi.

Podstawą prawną jest art. 6 ust. 1 lit. b i lit. c RODO.

6.6. Ustalenie, dochodzenie lub obrona roszczeń

Dane mogą być przechowywane i wykorzystywane w celu:

• ustalenia odpowiedzialności stron;
• dochodzenia należności;
• rozpatrywania reklamacji;
• obrony przed roszczeniami;
• zabezpieczenia materiału dowodowego.

Podstawą prawną jest art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes Administratora polegający na ochronie jego praw i interesów.

6.7. Zapewnienie bezpieczeństwa serwisu

Dane techniczne i informacje zawarte w logach mogą być przetwarzane w celu:

• utrzymania prawidłowego działania strony;
• wykrywania błędów i awarii;
• zapobiegania nieuprawnionemu dostępowi;
• przeciwdziałania spamowi, oszustwom i innym nadużyciom;
• ustalania okoliczności incydentów bezpieczeństwa.

Podstawą prawną jest art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes Administratora związany z bezpieczeństwem strony, danych i systemów informatycznych.

6.8. Przetwarzanie danych na podstawie zgody

Jeżeli w określonej sytuacji zgoda jest wymagana, dane są przetwarzane na podstawie art. 6 ust. 1 lit. a RODO, a w przypadku danych szczególnej kategorii – art. 9 ust. 2 lit. a RODO.

Zgoda może zostać wycofana w dowolnym momencie. Jej wycofanie nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.

7. Czy podanie danych jest obowiązkowe

Podanie danych podczas zwykłego przeglądania strony nie jest wymagane, z wyjątkiem danych technicznych automatycznie przetwarzanych przez serwer i przeglądarkę.

Podanie danych w formularzu kontaktowym jest dobrowolne, jednak brak danych umożliwiających kontakt lub brak informacji potrzebnych do rozpoznania sprawy może uniemożliwić udzielenie odpowiedzi.

Podanie danych wymaganych do rezerwacji, zawarcia i realizacji umowy jest dobrowolne, lecz konieczne do skorzystania z usługi. Odmowa podania wymaganych danych może uniemożliwić dokonanie rezerwacji, zawarcie umowy albo wykonanie określonych świadczeń.

Zakres wymaganych danych może być różny w zależności od kierunku podróży, rodzaju transportu, zasad przewoźnika, warunków ubezpieczenia oraz wymagań usługodawców.

8. Dane osób niepełnoletnich

Dane osób niepełnoletnich mogą być przetwarzane w zakresie potrzebnym do dokonania rezerwacji i realizacji wyjazdu.

Dane dziecka powinny zostać przekazane przez jego rodzica, opiekuna prawnego albo inną osobę uprawnioną do dokonania zgłoszenia.

Administrator może poprosić o dokumenty, zgody lub oświadczenia wymagane przepisami, zasadami przewoźnika lub warunkami konkretnej podróży.

9. Odbiorcy danych osobowych

Dane mogą być przekazywane wyłącznie wtedy, gdy jest to potrzebne do realizacji usługi, wykonania obowiązku prawnego albo prawnie uzasadnionego celu Administratora.

Odbiorcami danych mogą być w szczególności:

• organizatorzy turystyki i inni przedsiębiorcy turystyczni;
• hotele, pensjonaty oraz inne obiekty noclegowe;
• przewoźnicy autokarowi, kolejowi, lotniczy, promowi i inni dostawcy transportu;
• zakłady ubezpieczeń oraz podmioty obsługujące ubezpieczenia;
• piloci wycieczek, przewodnicy, rezydenci i opiekunowie grup;
• organizatorzy atrakcji, wydarzeń, zwiedzania i innych świadczeń objętych programem;
• restauracje i dostawcy usług gastronomicznych, jeżeli jest to niezbędne do realizacji zamówionych świadczeń;
• dostawcy systemów rezerwacyjnych i płatniczych;
• banki, operatorzy płatności i inne instytucje uczestniczące w rozliczeniach;
• biuro rachunkowe;
• dostawca hostingu, poczty elektronicznej, domeny i usług informatycznych;
• podmioty zapewniające serwis, administrację i bezpieczeństwo strony internetowej;
• kancelarie prawne, doradcy i podmioty wspierające dochodzenie lub obronę roszczeń;
• operatorzy pocztowi i firmy kurierskie;
• organy administracji publicznej, sądy, organy ścigania i inne instytucje uprawnione na podstawie przepisów prawa.

Każdy odbiorca otrzymuje dane wyłącznie w zakresie potrzebnym do wykonania określonego zadania.

Część odbiorców przetwarza dane na zlecenie Administratora jako podmiot przetwarzający. Inni, na przykład przewoźnicy, hotele, ubezpieczyciele lub organizatorzy turystyki, mogą działać jako odrębni administratorzy i przetwarzać otrzymane dane zgodnie z własnymi obowiązkami prawnymi oraz zasadami ochrony danych.

10. Przekazywanie danych poza Europejski Obszar Gospodarczy

W związku z korzystaniem ze strony internetowej oraz obsługą zapytań dane co do zasady są przetwarzane na terenie Europejskiego Obszaru Gospodarczego.

Jeżeli wyjazd odbywa się poza Europejskim Obszarem Gospodarczym, realizacja umowy może wymagać przekazania danych do hotelu, przewoźnika, lokalnego partnera, organizatora atrakcji albo właściwych organów znajdujących się w państwie docelowym.

Poziom ochrony danych w państwie trzecim może różnić się od poziomu obowiązującego w Unii Europejskiej.

W zależności od okoliczności przekazanie danych może następować na podstawie:

• decyzji Komisji Europejskiej stwierdzającej odpowiedni poziom ochrony;
• odpowiednich zabezpieczeń wymaganych przez RODO;
• niezbędności przekazania danych do wykonania umowy zawartej z osobą, której dane dotyczą, albo do wykonania umowy zawartej w jej interesie;
• innej podstawy dopuszczonej przez przepisy RODO.

Dane przekazywane są wyłącznie w zakresie potrzebnym do realizacji konkretnej podróży lub usługi.

11. Okres przechowywania danych

Dane są przechowywane przez okres zależny od celu ich przetwarzania.

11.1. Zapytania i korespondencja

Dane dotyczące zapytania, które nie doprowadziło do zawarcia umowy, są przechowywane przez czas potrzebny do udzielenia odpowiedzi i zakończenia sprawy, a następnie mogą być przechowywane do upływu okresu przedawnienia ewentualnych roszczeń.

Korespondencja niemająca dalszego znaczenia może zostać usunięta wcześniej.

11.2. Rezerwacje i umowy

Dane związane z zawarciem i realizacją umowy są przechowywane przez okres jej wykonywania, a po jej zakończeniu przez czas potrzebny do:

• realizacji obowiązków prawnych;
• rozliczenia usługi;
• obsługi reklamacji;
• ustalenia, dochodzenia lub obrony roszczeń.

11.3. Dokumentacja księgowa i podatkowa

Dane zawarte w dokumentach księgowych, podatkowych i rozliczeniowych są przechowywane przez okres wskazany w obowiązujących przepisach.

11.4. Dane przetwarzane na podstawie zgody

Dane przetwarzane na podstawie zgody są przechowywane do czasu jej wycofania, osiągnięcia celu, dla którego została udzielona, albo stwierdzenia, że dalsze przetwarzanie nie jest potrzebne.

11.5. Logi techniczne

Logi serwera oraz dane związane z bezpieczeństwem są przechowywane przez czas uzasadniony potrzebami technicznymi i bezpieczeństwem serwisu. Mogą być przechowywane dłużej, jeżeli są potrzebne do wyjaśnienia awarii, naruszenia bezpieczeństwa, próby oszustwa lub innego zdarzenia.

Po zakończeniu właściwego okresu dane są usuwane, anonimizowane albo archiwizowane, jeżeli ich dalsze przechowywanie wynika z przepisów.

12. Formularz kontaktowy

Formularz dostępny na stronie służy do kontaktu z MARK’TUR.

W formularzu mogą być wymagane dane niezbędne do:

• identyfikacji osoby wysyłającej wiadomość;
• udzielenia odpowiedzi;
• nawiązania kontaktu;
• rozpoznania treści zapytania.

Należy unikać przesyłania za pośrednictwem formularza danych, które nie są potrzebne do udzielenia odpowiedzi, w szczególności pełnych danych dokumentów tożsamości, informacji finansowych oraz szczegółowych informacji o stanie zdrowia.

Jeżeli przesłanie dodatkowych danych będzie potrzebne do realizacji wyjazdu, Administrator poinformuje o odpowiednim sposobie ich przekazania.

Wysłanie formularza nie oznacza automatycznego zawarcia umowy, dokonania rezerwacji ani zagwarantowania dostępności miejsca.

13. Kontakt telefoniczny i poczta elektroniczna

Podczas kontaktu telefonicznego Administrator przetwarza informacje przekazane przez rozmówcę w zakresie potrzebnym do udzielenia informacji lub obsługi sprawy.

Wiadomości e-mail są przechowywane na serwerze pocztowym i mogą zawierać dane nadawcy, adresatów, treść korespondencji oraz załączniki.

Należy przekazywać tylko te informacje, które są potrzebne do załatwienia sprawy. Dane dokumentów podróży i inne szczególnie chronione informacje powinny być przesyłane wyłącznie wtedy, gdy Administrator o nie poprosi oraz wskaże właściwy sposób ich przekazania.

14. Pliki cookies i podobne technologie

Serwis może wykorzystywać pliki cookies, czyli niewielkie informacje zapisywane na urządzeniu użytkownika.

Pliki cookies mogą służyć w szczególności do:

• zapewnienia prawidłowego działania strony;
• utrzymania bezpieczeństwa;
• zapamiętania ustawień technicznych;
• obsługi formularzy;
• zarządzania zgodami dotyczącymi cookies;
• prowadzenia statystyk, jeżeli odpowiednie narzędzia zostaną uruchomione i użytkownik wyrazi wymaganą zgodę.

Cookies niezbędne do działania serwisu mogą być stosowane bez odrębnej zgody w zakresie dopuszczonym przez przepisy. Pozostałe cookies, w szczególności analityczne, reklamowe lub związane z zewnętrznymi usługami, mogą być stosowane dopiero po uzyskaniu zgody użytkownika, jeżeli przepisy jej wymagają.

Użytkownik może zmienić ustawienia swojej przeglądarki, usunąć zapisane pliki cookies lub zmienić dokonany wybór w narzędziu zarządzania zgodą, o ile takie narzędzie jest dostępne w serwisie.

Wyłączenie cookies niezbędnych może spowodować nieprawidłowe działanie niektórych funkcji strony.

Szczegółowe informacje o stosowanych cookies, okresach ich działania i sposobie zarządzania zgodą zawiera odrębna Polityka Cookies.

15. Linki i usługi zewnętrzne

Na stronie mogą znajdować się odnośniki do innych serwisów, na przykład stron hoteli, przewoźników, organizatorów atrakcji, map, serwisów społecznościowych lub innych partnerów.

Po przejściu do zewnętrznego serwisu dane użytkownika są przetwarzane według zasad ustalonych przez jego operatora. Administrator zaleca zapoznanie się z polityką prywatności każdej odwiedzanej strony zewnętrznej.

Administrator nie odpowiada za zasady przetwarzania danych stosowane przez niezależnych operatorów zewnętrznych serwisów.

16. Zautomatyzowane podejmowanie decyzji i profilowanie

Administrator nie podejmuje wobec użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na nich wpływały.

Dane użytkowników nie są wykorzystywane do profilowania w celu podejmowania takich decyzji.

17. Prawa osób, których dane dotyczą

Osobie, której dane są przetwarzane, przysługują – w granicach określonych przepisami – następujące prawa:

17.1. Prawo dostępu do danych

Można uzyskać potwierdzenie, czy Administrator przetwarza dane danej osoby, a jeżeli tak – uzyskać do nich dostęp oraz informacje dotyczące ich przetwarzania.

17.2. Prawo do sprostowania danych

Można żądać poprawienia danych nieprawidłowych oraz uzupełnienia danych niekompletnych.

17.3. Prawo do usunięcia danych

Można żądać usunięcia danych w przypadkach określonych w RODO, w szczególności gdy dane nie są już potrzebne do celu, w którym zostały zebrane.

Prawo to nie ma charakteru bezwzględnego. Administrator może odmówić usunięcia danych, jeżeli ich dalsze przetwarzanie jest niezbędne między innymi do wykonania obowiązku prawnego albo ustalenia, dochodzenia lub obrony roszczeń.

17.4. Prawo do ograniczenia przetwarzania

W sytuacjach określonych w RODO można żądać czasowego ograniczenia sposobu wykorzystywania danych.

17.5. Prawo do przenoszenia danych

Jeżeli dane są przetwarzane na podstawie zgody albo umowy, w sposób zautomatyzowany, można otrzymać dane dostarczone Administratorowi w ustrukturyzowanym, powszechnie używanym formacie oraz – gdy jest to technicznie możliwe – żądać ich przesłania innemu administratorowi.

17.6. Prawo do sprzeciwu

Można w dowolnym momencie wnieść sprzeciw wobec przetwarzania danych opartego na art. 6 ust. 1 lit. f RODO z przyczyn związanych ze szczególną sytuacją danej osoby.

Po otrzymaniu sprzeciwu Administrator zaprzestanie przetwarzania danych, chyba że wykaże istnienie ważnych, prawnie uzasadnionych podstaw nadrzędnych wobec praw i wolności osoby albo dane będą potrzebne do ustalenia, dochodzenia lub obrony roszczeń.

17.7. Prawo do wycofania zgody

Jeżeli dane są przetwarzane na podstawie zgody, można wycofać ją w każdym czasie.

Wycofanie zgody nie wpływa na zgodność z prawem wcześniejszego przetwarzania.

17.8. Prawo do wniesienia skargi

Osoba, która uważa, że jej dane są przetwarzane niezgodnie z prawem, może wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych.

Dane kontaktowe organu nadzorczego:

Prezes Urzędu Ochrony Danych Osobowych
ul. Stanisława Moniuszki 1A
00-014 Warszawa

Przed wniesieniem skargi można zwrócić się do Administratora w celu wyjaśnienia sprawy i usunięcia ewentualnych nieprawidłowości. Prawo wniesienia skargi nie jest jednak od tego uzależnione.

18. Sposób realizacji praw

Wniosek dotyczący danych osobowych można przesłać:

• na adres e-mail: Ten adres pocztowy jest chroniony przed spamowaniem. Aby go zobaczyć, konieczne jest włączenie w przeglądarce obsługi JavaScript.;
• listownie na adres: Przedsiębiorstwo Wielobranżowe „MARK’TUR”, ul. Podgórska 3B/4, 81-166 Gdynia.

Wniosek powinien umożliwiać ustalenie:

• kto go składa;
• jakiego prawa dotyczy;
• jakich danych lub okoliczności dotyczy żądanie;
• w jaki sposób Administrator ma przekazać odpowiedź.

W celu ochrony danych Administrator może poprosić o dodatkowe informacje pozwalające potwierdzić tożsamość wnioskodawcy. Zakres tych informacji będzie ograniczony do tego, co jest potrzebne do bezpiecznej realizacji wniosku.

Administrator udziela odpowiedzi bez zbędnej zwłoki, co do zasady w terminie jednego miesiąca od otrzymania żądania. W przypadkach przewidzianych w RODO termin może zostać przedłużony, o czym wnioskodawca zostanie poinformowany wraz z podaniem przyczyny.

Realizacja praw jest zasadniczo bezpłatna. Jeżeli żądanie jest ewidentnie nieuzasadnione lub nadmierne, w szczególności ze względu na swój ustawiczny charakter, Administrator może pobrać rozsądną opłatę albo odmówić podjęcia działań w przypadkach dozwolonych przez RODO.

19. Bezpieczeństwo danych

Administrator stosuje środki techniczne i organizacyjne odpowiednie do charakteru przetwarzanych danych oraz istniejących zagrożeń.

Środki te mogą obejmować w szczególności:

• szyfrowanie połączenia ze stroną internetową;
• kontrolę dostępu do systemów i poczty elektronicznej;
• stosowanie indywidualnych danych dostępowych;
• aktualizowanie oprogramowania strony i serwera;
• wykonywanie kopii zapasowych;
• zabezpieczanie urządzeń wykorzystywanych do obsługi klientów;
• ograniczenie dostępu do danych wyłącznie do osób, które potrzebują go do wykonywania obowiązków;
• współpracę z dostawcami usług zapewniającymi odpowiedni poziom ochrony;
• procedury reagowania na incydenty i naruszenia bezpieczeństwa.

Żaden sposób przesyłania lub przechowywania danych nie gwarantuje całkowitego wyeliminowania ryzyka. Administrator podejmuje jednak rozsądne działania służące ograniczeniu tego ryzyka i reaguje na stwierdzone zagrożenia.

20. Obowiązki użytkownika

Osoba korzystająca z serwisu lub kontaktująca się z Administratorem powinna:

• przekazywać dane prawdziwe, aktualne i kompletne;
• nie podawać danych innych osób bez odpowiedniego uprawnienia;
• nie przesyłać danych w szerszym zakresie, niż jest to konieczne;
• chronić urządzenie, konto pocztowe i dane dostępowe przed osobami nieuprawnionymi;
• poinformować Administratora o zmianie danych mającej znaczenie dla realizacji usługi;
• niezwłocznie zgłaszać podejrzenie niewłaściwego wykorzystania danych lub innego incydentu bezpieczeństwa.

21. Zmiany Polityki Prywatności

Polityka Prywatności może zostać zmieniona w szczególności w przypadku:

• zmiany przepisów lub praktyki ich stosowania;
• zmiany zakresu oferowanych usług;
• wdrożenia nowych funkcji strony;
• zastosowania nowych narzędzi lub dostawców;
• potrzeby doprecyzowania przekazywanych informacji.

Aktualna wersja dokumentu jest publikowana w serwisie wraz z datą ostatniej aktualizacji.

Zmiany obowiązują od dnia opublikowania nowej wersji, chyba że w treści dokumentu wskazano inną datę.

22. Postanowienia końcowe

Niniejsza Polityka Prywatności dotyczy przetwarzania danych przez Przedsiębiorstwo Wielobranżowe „MARK’TUR”.

W sprawach nieuregulowanych w dokumencie zastosowanie mają obowiązujące przepisy prawa, w szczególności RODO, polskie przepisy o ochronie danych osobowych, przepisy dotyczące imprez turystycznych i powiązanych usług turystycznych oraz Prawo komunikacji elektronicznej.

Przedsiębiorstwo Wielobranżowe „MARK’TUR”
ul. Podgórska 3B/4, 81-166 Gdynia
NIP: 554-110-32-40
telefon: +48 601 663 991
e-mail: Ten adres pocztowy jest chroniony przed spamowaniem. Aby go zobaczyć, konieczne jest włączenie w przeglądarce obsługi JavaScript.