Polityka prywatności firmy Zielona Podróż

1. Postanowienia ogólne Niniejsza Polityka prywatności określa zasady przetwarzania i ochrony danych osobowych klientów i użytkowników usług turystycznych świadczonych przez Zielona Podróż z siedzibą na terenie Rzeczypospolitej Polskiej (dalej: „Zielona Podróż”, „my”, „nas”, „administrator”).

Polityka została przygotowana zgodnie z obowiązującymi przepisami prawa, w szczególności Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO), ustawą o ochronie danych osobowych oraz właściwymi ustawami regulującymi świadczenie usług turystycznych na terytorium Polski.

Korzystając z naszych usług turystycznych – w szczególności rezerwacji wycieczek, noclegów, transportu i innych usług powiązanych – użytkownik akceptuje zasady opisane w niniejszej Polityce prywatności.

2. Administrator danych osobowych Administratorem danych osobowych jest firma Zielona Podróż prowadząca działalność w branży turystycznej na terenie Polski.

W sprawach związanych z ochroną danych osobowych można się z nami skontaktować:

• za pośrednictwem poczty elektronicznej: [adres e‑mail administratora]
• listownie: [adres korespondencyjny w Polsce]

3. Zakres przetwarzanych danych osobowych W związku ze świadczeniem usług turystycznych możemy przetwarzać w szczególności następujące kategorie danych osobowych:
   • dane identyfikacyjne: imię, nazwisko, numer PESEL lub inny numer identyfikacyjny (jeśli jest wymagany przepisami prawa lub przez organizatora/usługodawcę), numer i seria dokumentu tożsamości (np. dowód osobisty, paszport), data urodzenia;
   • dane kontaktowe: adres zamieszkania lub korespondencyjny, adres e‑mail, numer telefonu;
   • dane związane z realizacją imprez turystycznych i usług: informacje o rezerwacjach, planach podróży, uczestnikach wyjazdu (np. członkowie rodziny), preferencje dotyczące transportu, zakwaterowania, wyżywienia;
   • dane szczególnej kategorii (w ograniczonym zakresie i tylko w razie konieczności): informacje medyczne niezbędne do realizacji usługi turystycznej (np. ograniczenia zdrowotne, niepełnosprawność, specjalna dieta), o ile zostaną dobrowolnie przekazane i jest to niezbędne do prawidłowej organizacji podróży;
   • dane dotyczące płatności: numer rachunku bankowego, dane karty płatniczej (jeśli są przetwarzane za pośrednictwem bezpiecznego operatora płatności), informacje o dokonanych transakcjach;
   • dane związane z korzystaniem z naszych stron internetowych lub systemów rezerwacyjnych: adres IP, dane o urządzeniu i przeglądarce, pliki cookies, dane o aktywności na stronie.

Podanie danych osobowych jest dobrowolne, jednak w wielu przypadkach niezbędne do zawarcia i wykonania umowy o świadczenie usług turystycznych. Brak podania wymaganych danych może uniemożliwić dokonanie rezerwacji lub realizację usługi.

4. Cele i podstawy prawne przetwarzania danych Dane osobowe przetwarzamy wyłącznie w zakresie niezbędnym do:

4.1. Zawarcia i wykonania umowy (art. 6 ust. 1 lit. b RODO)

• zawarcia umów o świadczenie usług turystycznych (np. sprzedaż wycieczek, biletów, rezerwacji noclegów, transportu);
• obsługi zgłoszeń, zapytań ofertowych, przygotowania propozycji wyjazdów i imprez turystycznych;
• obsługi reklamacji, zmian w rezerwacjach, odstąpień od umowy, zwrotów i innych czynności związanych z realizacją umowy.

4.2. Wypełnienia obowiązków prawnych ciążących na administratorze (art. 6 ust. 1 lit. c RODO)

• realizacji obowiązków podatkowych i rachunkowych;
• prowadzenia dokumentacji wymaganej przepisami ustawy o imprezach turystycznych i powiązanych usługach turystycznych oraz innych przepisów szczególnych;
• zapewnienia bezpieczeństwa uczestników wyjazdów, w tym przekazywania danych odpowiednim służbom, jeśli wymagają tego przepisy prawa.

4.3. Realizacji prawnie uzasadnionych interesów administratora (art. 6 ust. 1 lit. f RODO)

• prowadzenia analiz i statystyk dotyczących sprzedaży oraz korzystania z usług w celu rozwoju oferty turystycznej;
• dochodzenia lub obrony przed roszczeniami prawnymi;
• zapewnienia bezpieczeństwa naszych systemów informatycznych i serwisów internetowych;
• prowadzenia marketingu bezpośredniego własnych usług (np. wysyłka informacji o nowych ofertach turystycznych), z zastrzeżeniem przepisów dotyczących zgody na komunikację elektroniczną.

4.4. Na podstawie udzielonej zgody (art. 6 ust. 1 lit. a RODO, a w przypadku danych szczególnej kategorii – art. 9 ust. 2 lit. a RODO)

• przesyłania newslettera i ofert handlowych drogą elektroniczną lub telefoniczną;
• przetwarzania danych szczególnej kategorii (np. informacji o stanie zdrowia) w celu odpowiedniego dostosowania usług turystycznych do szczególnych potrzeb uczestnika;
• wykorzystania wizerunku w materiałach promocyjnych, jeżeli użytkownik wyrazi na to wyraźną, odrębną zgodę.

Udzielona zgoda może być w każdym czasie wycofana, co nie wpływa na zgodność z prawem przetwarzania przed jej wycofaniem.

5. Odbiorcy danych osobowych W związku ze świadczeniem usług turystycznych możemy przekazywać dane osobowe następującym kategoriom odbiorców:
   • podmiotom uczestniczącym w realizacji usług turystycznych: organizatorom imprez turystycznych, hotelom, obiektom noclegowym, przewoźnikom (lotniczym, autokarowym, kolejowym, morskim), firmom ubezpieczeniowym, lokalnym kontrahentom i partnerom odpowiedzialnym za realizację poszczególnych świadczeń;
   • podmiotom świadczącym usługi na naszą rzecz: biurom rachunkowym, kancelariom prawnym, firmom informatycznym i dostawcom systemów rezerwacyjnych, operatorom płatności elektronicznych, firmom kurierskim i pocztowym;
   • organom publicznym, służbom i innym instytucjom uprawnionym na podstawie przepisów prawa (np. organy podatkowe, organy ścigania, organy nadzoru turystycznego), wyłącznie w zakresie określonym przepisami.

Wszystkie podmioty, którym powierzamy przetwarzanie danych osobowych, zobowiązane są do zapewnienia odpowiedniego poziomu bezpieczeństwa oraz do przetwarzania danych zgodnie z przepisami prawa i zawartymi z nami umowami.

6. Przekazywanie danych do państw trzecich Z uwagi na charakter usług turystycznych może zaistnieć konieczność przekazania danych osobowych do państw trzecich (poza Europejski Obszar Gospodarczy), np. w przypadku rezerwacji noclegów, transportu lub innych świadczeń realizowanych poza UE/EOG.

W takim przypadku przekazanie danych odbywa się:

• na podstawie decyzji stwierdzającej odpowiedni stopień ochrony wydanej przez Komisję Europejską, lub
• z zastosowaniem standardowych klauzul umownych, lub
• w innych przypadkach przewidzianych w RODO, np. gdy przekazanie jest niezbędne do wykonania umowy zawartej na wniosek osoby, której dane dotyczą.

Użytkownik zostanie poinformowany o zamiarze przekazania danych do państwa trzeciego, jeśli wymagają tego przepisy prawa.

7. Okres przechowywania danych Dane osobowe przechowujemy przez okres:
   • niezbędny do realizacji umowy o świadczenie usług turystycznych oraz obsługi roszczeń z niej wynikających;
   • wymagany przepisami prawa, w szczególności przepisami podatkowymi i rachunkowymi (zazwyczaj nie krócej niż 5 lat od końca roku kalendarzowego, w którym zakończono realizację usługi);
   • do czasu przedawnienia ewentualnych roszczeń wynikających z zawartej umowy;
   • w przypadku przetwarzania na podstawie zgody – do momentu jej wycofania lub osiągnięcia celu, dla którego została udzielona.

Po upływie odpowiednich okresów dane są usuwane lub poddawane anonimizacji w sposób uniemożliwiający identyfikację osoby.

8. Prawa osób, których dane dotyczą Osobom, których dane dotyczą, przysługują następujące prawa:
   • prawo dostępu do danych – uzyskania informacji, czy przetwarzamy dane osobowe oraz otrzymania ich kopii;
   • prawo sprostowania danych – poprawienia nieprawidłowych lub uzupełnienia niekompletnych danych;
   • prawo do usunięcia danych („prawo do bycia zapomnianym”) – w przypadkach przewidzianych w RODO, np. gdy dane nie są już potrzebne do celów, dla których były zebrane, lub gdy cofnięto zgodę na ich przetwarzanie;
   • prawo do ograniczenia przetwarzania – np. gdy kwestionowana jest prawidłowość danych lub gdy dane są potrzebne do dochodzenia roszczeń;
   • prawo do przenoszenia danych – otrzymania danych w ustrukturyzowanym formacie i przekazania ich innemu administratorowi, o ile przetwarzanie odbywa się na podstawie umowy lub zgody i w sposób zautomatyzowany;
   • prawo sprzeciwu – wobec przetwarzania danych opartego na prawnie uzasadnionym interesie administratora, w tym wobec marketingu bezpośredniego;
   • prawo do wycofania zgody – w dowolnym momencie, jeśli przetwarzanie odbywa się na podstawie zgody; cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania przed jej wycofaniem;
   • prawo wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych (UODO) w przypadku uznania, że przetwarzanie danych narusza przepisy prawa.

W celu realizacji swoich praw użytkownik może skontaktować się z nami za pomocą danych kontaktowych wskazanych w niniejszej Polityce.

9. Bezpieczeństwo danych osobowych Zielona Podróż stosuje odpowiednie środki techniczne i organizacyjne, aby zapewnić bezpieczeństwo przetwarzanych danych osobowych, w tym ochronę przed niedozwolonym lub niezgodnym z prawem przetwarzaniem, przypadkową utratą, zniszczeniem lub uszkodzeniem.

W szczególności:

• stosujemy procedury bezpieczeństwa oraz ograniczenia dostępu do danych tylko dla upoważnionych pracowników i współpracowników;
• korzystamy z zabezpieczonych połączeń szyfrowanych (np. protokół SSL/TLS) w systemach rezerwacyjnych i na stronach internetowych;
• regularnie monitorujemy i aktualizujemy nasze systemy informatyczne oraz stosowane zabezpieczenia;
• zawieramy umowy powierzenia przetwarzania danych z podmiotami, które przetwarzają dane w naszym imieniu, zobowiązując je do zapewnienia odpowiedniego poziomu ochrony.

10. Pliki cookies i technologie śledzące Nasze serwisy internetowe mogą wykorzystywać pliki cookies oraz podobne technologie w celu:
    • zapewnienia prawidłowego działania strony i systemu rezerwacyjnego;
    • dostosowania treści do preferencji użytkownika;
    • prowadzenia statystyk odwiedzin i analizy sposobu korzystania z serwisu;
    • prowadzenia działań marketingowych i remarketingowych (o ile użytkownik wyraził odpowiednie zgody, jeśli są wymagane).

Użytkownik może zarządzać ustawieniami cookies z poziomu swojej przeglądarki internetowej, w tym je blokować lub usuwać. Ograniczenie stosowania cookies może jednak wpłynąć na niektóre funkcjonalności serwisu.

11. Profilowanie i zautomatyzowane podejmowanie decyzji Co do zasady nie podejmujemy decyzji wywołujących skutki prawne wobec użytkownika wyłącznie w oparciu o zautomatyzowane przetwarzanie, w tym profilowanie.

Możemy natomiast stosować profilowanie w celach marketingowych i analitycznych, np. w celu prezentowania spersonalizowanych ofert turystycznych na podstawie dotychczasowych wyborów, preferencji wyjazdowych lub historii rezerwacji. Takie działania nie ograniczają jednak praw użytkownika i nie powodują dla niego skutków prawnych w rozumieniu RODO.

12. Zmiany Polityki prywatności Zastrzegamy sobie prawo do wprowadzania zmian w niniejszej Polityce prywatności w związku z rozwojem naszych usług, zmianami przepisów prawa lub wytycznych organów nadzorczych.

Zaktualizowana wersja Polityki będzie publikowana w naszych serwisach internetowych i obowiązuje od chwili jej udostępnienia, o ile nie wskazano inaczej. W przypadku istotnych zmian możemy dodatkowo poinformować użytkowników w szczególny sposób (np. pocztą elektroniczną lub komunikatem na stronie).

13. Dane kontaktowe Wszelkie pytania, uwagi lub wnioski dotyczące przetwarzania danych osobowych oraz niniejszej Polityki prywatności prosimy kierować na adres:
    • e‑mail: [adres e‑mail administratora]
    • adres korespondencyjny: [adres korespondencyjny w Polsce]

Niniejsza Polityka prywatności obowiązuje na terytorium Rzeczypospolitej Polskiej i dotyczy usług turystycznych świadczonych przez Zielona Podróż.