§1. Postanowienia ogólne
1. Niniejsza polityka prywatności ma charakter informacyjny, co oznacza, że nie jest ona źródłem obowiązków dla Użytkowników. Niniejsza polityka prywatności dotyczy zasad przetwarzania danych osobowych w związku z korzystaniem z Portalu i Aplikacji Post My Travel.
2. Administratorem danych osobowych zbieranych za pośrednictwem Portalu i Aplikacji Post My Travel jest Infotower Technologies Sp. z o.o. z siedzibą w Gliwicach przy ulicy Wincentego Pola 16, 44-100 Gliwice, KRS 0000529791, NIP 631-265-50-79, REGON 243705092, adres poczty elektronicznej: kontakt@itt.infotower.pl – zwana dalej „Administratorem”.
3. Dane osobowe Użytkownika są przetwarzane zgodnie z postanowieniami Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 17 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i swobodnego przepływu takich danych oraz uchylenia Dyrektywy 95/46/WE (Ogólne Rozporządzenie o ochronie danych).
4. Administrator dokłada szczególnej staranności w celu ochrony interesów osób, których dane dotyczą, a w szczególności zapewnia, że zbierane przez niego dane są przetwarzane zgodnie z prawem; zbierane dla oznaczonych, zgodnych z prawem celów i niepoddawane dalszemu przetwarzaniu niezgodnemu z tymi celami; merytorycznie poprawne i adekwatne w stosunku do celów, w jakich są przetwarzane oraz przechowywane w postaci umożliwiającej identyfikację osób, których dotyczą, nie dłużej niż jest to niezbędne do osiągnięcia celu przetwarzania.
§2. Cel i zakres zbierania danych oraz podstawa prawna
1. Administrator przetwarza następujące dane osobowe Użytkownika, których przetwarzanie jest niezbędne dla prawidłowego wykonania świadczonych usług polegających na zapewnieniu Użytkownikowi funkcjonalności Portalu i Aplikacji: imię i nazwisko, adres e-mail, numery telefonów, adres zamieszkania, adres korespondencyjny, identyfikatory cookies w zakresie niezbędnym do działania Portalu i Aplikacji.
2. Przetwarzanie danych, o których mowa w ust. 1 następuje w celu:
a. prawidłowego wykonania umowy, której przedmiotem jest świadczenie Usługi, polegającej na udostępnieniu Użytkownikowi funkcjonalności Portalu i Aplikacji, na podstawie art. 6 ust. 1 lit. b RODO,
b. wynikającym z prawnie uzasadnionych interesów realizowanych przez Administratora, takich jak dochodzenie przez Administratora roszczeń przeciwko Użytkownikom, którzy naruszają postanowienia Regulaminu, obrona przed roszczeniami Użytkowników lub osób trzecich, związanymi z wykonaniem umowy lub treściami publikowanymi przez Użytkowników na Portalu lub Aplikacji – na podstawie art. 6 ust. 1 lit. f RODO,
c. zabezpieczenia dowodów naruszeń powszechnie obowiązujących przepisów prawa w przypadku skierowania żądania zabezpieczenia dowodów przez organy ścigania – na podstawie art. 6 ust. 1 lit. c RODO,
3. Administrator przetwarza także następujące dane osobowe Użytkownika, których przetwarzanie nie jest niezbędne dla prawidłowego wykonania świadczonych usług polegających na zapewnieniu Użytkownikowi funkcjonalności Portalu i Aplikacji: dane statystyczne podane przez Użytkownika takie jak płeć, wiek, wykształcenie, wielkość miejscowości zamieszkania, informacje o planowanych kierunkach podróży, informacje o odwiedzonych miejscach, informacje obejmujące aktywność Użytkownika w Portalu i w Aplikacji, zainteresowania i osobiste preferencje związane z podróżami, identyfikatory cookies inne niż niezbędne do działania Portalu i Aplikacji, dane charakteryzujące sposób korzystania przez Użytkownika z usługi (dane eksploatacyjne) takie jak: oznaczenia identyfikujące Użytkownika; oznaczenia identyfikujące zakończenie sieci telekomunikacyjnej lub system teleinformatyczny, z którego korzystał Użytkownik; informacje o rozpoczęciu, zakończeniu oraz zakresie każdorazowego korzystania z usługi; informacje o skorzystaniu przez Użytkownika z usług.
4. Przetwarzanie danych, o których mowa w 3 następuje w celu:
a. wynikającym z prawnie uzasadnionych interesów realizowanych przez Administratora lub przez stronę trzecią, takich jak personalizacja usług dla danego Użytkownika, usprawnianie funkcjonalności oferowanej przez Portal i Aplikację oraz wyświetlanie i wysyłanie reklam produktów i usług Administratora lub firm i organizacji turystycznych – na podstawie art. 6 ust. 1 lit. f RODO
b. realizacji, określonego w art. 18 ust. 6 Ustawy o świadczeniu usług drogą elektroniczną, obowiązku udostępnienia informacji organom państwa, uprawnionym na podstawie przepisów prawa na potrzeby prowadzonych przez nie postępowań – na podstawie art. 6 ust. 1 lit.cf RODO.
5. Podanie przez Użytkownika danych osobowych, które są niezbędne dla realizacji usług świadczonych przez ITT (ust. 1 powyżej), jest warunkiem zawarcia umowy pomiędzy Użytkownikiem a ITT a także z uwagi na gwarancję ochrony uzasadnionych interesów Administratora, w szczególności ze względów rachunkowych, podatkowych oraz dla dochodzenia i obrony przed ewentualnymi roszczeniami Użytkowników lub osób trzecich, związanymi z wykonaniem umowy lub treściami publikowanymi przez Użytkowników na Portalu lub Aplikacji.
6. Podanie przez Użytkownika danych, które nie są niezbędne dla realizacji usług świadczonych przez ITT (ust. 3 powyżej), jest warunkiem wykonania umowy, pomiędzy Użytkownikiem a ITT, z uwagi na przyjętą konstrukcję tej umowy, przedmiotem której jest zobowiązanie ITT do świadczenia usług cyfrowych oraz odpowiadające temu zobowiązaniu zobowiązanie Użytkownika do dostarczenia danych osobowych.
7. Podanie danych osobowych w tej sytuacji jest dobrowolne, jednak konsekwencją niepodania tych danych będzie brak możliwości zawarcia umowy z ITT lub wykonania przez ITT usług udostępnienia funkcjonalności oferowanych przez Portal i Aplikację.
8. Administrator korzysta w Portalu z usług Google Analytics oraz Universal Analytics dostarczanych przez firmę Google Inc. (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA). Usługi te pomagają Administratorowi analizować ruch w Serwisie Internetowym w celu zapewnienia właściwego działania udostępnianych funkcjonalności, ich rozwijania, poprawiania a także w celu realizacji profilowania, na zasadach opisanych w §4.
§3. Cookies i dane eksploatacyjne
1. Sposób wykorzystywania plików cookies został opisany w dokumencie Pliki cookies dostępnym pod adresem: /cookies.
2. Administrator może przetwarzać dane zawarte w plikach Cookies podczas korzystania przez użytkowników z Portalu w następujących celach:
a. zapamiętywania danych na potrzeby autoryzacji i utrzymana sesji;
b. dostosowywania zawartości Portalu do indywidualnych preferencji Użytkownika (np. dotyczących kolorów, rozmiaru czcionki, układu strony) oraz optymalizacji korzystania ze strony Portalu;
c. prowadzenia anonimowych statystyk przedstawiających sposób korzystania z Portalu w celu usprawnienia jego działania;
3. Standardowo większość przeglądarek internetowych dostępnych na rynku domyślnie akceptuje zapisywanie plików Cookies. Każdy ma możliwość określenia warunków korzystania z plików Cookies za pomocą ustawień własnej przeglądarki internetowej. Oznacza to, że można np. częściowo ograniczyć (np. czasowo) lub całkowicie wyłączyć możliwość zapisywania plików Cookies – w tym ostatnim wypadku jednak może to mieć wpływ na brak możliwości skorzystania z Portalu lub na prawidłowe działanie niektórych funkcjonalności Portalu.
4. Ustawienia przeglądarki internetowej w zakresie plików Cookies są istotne z punktu widzenia zgody na korzystanie z plików Cookies przez nasz Portal – zgodnie z przepisami taka zgoda może być również wyrażona poprzez ustawienia przeglądarki internetowej. W przypadku braku wyrażenia takiej zgody należy odpowiednio zmienić ustawienia przeglądarki internetowej w zakresie plików Cookies.
5. Administrator przetwarza również zanonimizowane dane eksploatacyjne związane z korzystaniem z Portalu (adres IP, domena) do generowania statystyk pomocnych w administrowaniu Portalem. Dane te mają charakter zbiorczy i anonimowy tj. nie zawierają cech identyfikujących osoby korzystające z Portalu. Dane te nie są ujawniane osobom trzecim.
§4. Profilowanie i konsekwencje profilowania
1. Dane osobowe użytkownika, wskazane w §2 ust. 3, podlegają zautomatyzowanemu przetwarzaniu w formie profilowania, które polega na wykorzystaniu danych osobowych do oceny niektórych czynników osobowych Użytkownika, w zakresie jego danych statystycznych, takich jak płeć, wiek, wykształcenie, wielkość miejscowości zamieszkania, informacje o planowanych kierunkach podróży, informacje o odwiedzonych miejscach, informacje obejmujące aktywność Użytkownika w Portalu i w Aplikacji, zainteresowania i osobiste preferencje związane z podróżami, dane eksploatacyjne.
2. Wyniki profilowania służą ITT do oferowania firmom i organizacjom turystycznym możliwości prezentowania reklam Użytkownikom, bez przekazywania tym podmiotom jakichkolwiek danych identyfikujących określonego Użytkownika. ITT dzięki wynikom profilowania oferuje w/w podmiotom możliwości wyświetlenia reklam Użytkownikom zaliczanym do zdefiniowanych grup wyróżniających się cechami statystycznymi lub deklarowanymi zainteresowaniami i preferencjami związanymi z podróżami.
3. Konsekwencją profilowania jest wyłącznie wyświetlanie Użytkownikom reklam dopasowanych do wyników profilowania. Żadne dane dotyczące poszczególnych Użytkowników nie są udostępnianie osobom trzecim.
§5. Prawa Użytkownika
1. Z zastrzeżeniem ograniczeń wynikających z RODO i innych przepisów prawa powszechnie obowiązującego Użytkownik ma prawo dostępu do swoich danych osobowych, ich sprostowania, usunięcia, ograniczenia przetwarzania, a także prawo do przenoszenia danych osobowych.
2. Z zastrzeżeniem ograniczeń wynikających z RODO i innych przepisów prawa powszechnie obowiązującego, w każdym czasie Użytkownikowi przysługuje prawo wniesienia sprzeciwu wobec przetwarzania danych osobowych w zakresie w jakim są one przetwarzane przez Administratora dla celów marketingu bezpośredniego, w tym profilowania.
3. Prawo do wniesienia sprzeciwu przysługuje również wobec przetwarzania danych osobowych w zakresie w jakim są one przetwarzane w ramach innego niż marketing bezpośredni, usprawiedliwionego interesu Administratora, jeżeli sprzeciw jest uzasadniony szczególną sytuacją, w której się znalazł się Użytkownik.
4. W celu realizacji uprawnień, o których mowa powyżej można kontaktować się z Administratorem poprzez przesłanie stosownej wiadomości pisemnie lub pocztą elektroniczną na adres Administratora wskazany na wstępie niniejszej polityki prywatności.
5. Użytkownik ma prawo wniesienia skargi do organu nadzorczego zajmującego się ochroną danych osobowych – Prezesa Urzędu Ochrony Danych Osobowych.
§6. Odbiorcy danych
1. Odbiorcami danych będą wyłącznie osoby upoważnione przez Administratora do przetwarzania danych osobowych, takie jak pracownicy i współpracownicy Administratora, podmioty przetwarzające dane osobowe na zlecenie Administratora i świadczące na jego rzecz usługi zapewniające obsługę techniczną i teleinformatyczną, usługi księgowe i rachunkowe, na podstawie umowy powierzenia przetwarzania danych osobowych, świadczące usługi prawnicze, w przypadku dochodzenia lub obrony przed roszczeniami, jak także organy i instytucje, wobec których Administrator jest zobowiązany do przekazywania danych osobowych Użytkowników na podstawie bezwzględnie obowiązujących przepisów prawa.
2. Ponadto odbiorcami danych będą podmioty świadczące na rzecz Administratora usługi organizacyjne takie jak usługi pocztowe czy kurierskie.
3. Dane osobowe Użytkowników nie będą przekazywane poza Europejski Obszar Gospodarczy lub do organizacji międzynarodowej. Przekazanie Państwa danych osobowych poza Europejski Obszar Gospodarczy lub do organizacji międzynarodowej może jednak nastąpić, gdy będzie to konieczne w celu zrealizowania umowy i wyłącznie w przypadku, gdy państwo trzecie lub organizacja międzynarodowa zapewnia wymagane przepisami RODO stopień ochrony danych osobowych.
§7. Czas przetwarzania
1. Dane osobowe będą przetwarzane, w tym przechowywane przez Administratora przez okres trwania zawartej z Administratorem umowy, w związku z zawarciem której dane są przetwarzane.
2. Niezależnie od powyższego Administrator będzie uprawniony do przetwarzania danych osobowych także po zakończeniu obowiązywania umowy na podstawie realizacji swojego prawnie uzasadnionego interesu w celu dochodzenia lub ochrony przed roszczeniami do czasu upływu terminu przedawnienia ewentualnych roszczeń. Natomiast dane osobowe utrwalone w dokumentacji księgowej i rachunkowej będą przechowywane przez okres wskazany w obowiązujących przepisach prawa, w tym przepisach podatkowych.
§8. Postanowienia końcowe
1. Portal i Aplikacja mogą zawierać odnośniki do innych stron internetowych. Administrator zwraca uwagę by po przejściu na inne strony, zapoznać się z polityką prywatności tam ustaloną. Niniejsza polityka prywatności dotyczy tylko Portalu i Aplikacji.
2. Administrator stosuje środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych odpowiednią do zagrożeń oraz kategorii danych objętych ochroną, a w szczególności zabezpiecza dane przed ich udostępnieniem osobom nieupoważnionym, zabraniem przez osobę nieuprawnioną, przetwarzaniem z naruszeniem obowiązujących przepisów oraz zmianą, utratą, uszkodzeniem lub zniszczeniem.