Menu
Polityka prywatności

Informacje ogólne  

  • Niniejsza Polityka Prywatności ma zastosowanie do danych osobowych użytkowników serwisu internetowego, wraz ze Sklepem internetowym (dalej „Użytkowników”), działającego pod adresem: chris.com.pl (dalej „Serwis”) oraz innych kategorii osób wskazanych w niniejszej Polityce Prywatności.
  • Administratorem danych osobowych Użytkowników Serwisu jest CHRIS Turystyka i Rekreacja Magdalena Alchimowicz z siedzibą w Piasecznie (05-500) przy ul. Kilińskiego 8/2, NIP: 1230039733, REGON: 011239592 (dalej jako „Usługodawca”).

Cele i podstawy przetwarzania danych osobowych 

  • Jeżeli jesteś Użytkownikiem Serwisu, Twoje dane osobowe będą przetwarzane przez Usługodawcę:
  1. w celach niezbędnych do wykonania umów zawieranych pomiędzy Tobą a Usługodawcą na podstawie art. 6 ust. 1 lit b) RODO – tj. umów o świadczenie usług drogą elektroniczną zawieranych m.in. w związku z dokonaniem rejestracji konta w Serwisie lub dokonaniem rezerwacji udziału w imprezie turystycznej lub umów zawieranych w związku ze złożeniem zamówienia w Sklepie internetowym, w celu podjęcia działań na żądanie Użytkownika przed zawarciem danej umowy lub w celu jej wykonania (już po jej zawarciu);
  2. w celach niezbędnych do wykonania obowiązków prawnych ciążących na Usługodawcy, w szczególności wynikających z ustawy z dnia 12 lipca 2002 r. o świadczeniu usług drogą elektroniczną (Dz.U. 2017.1219), ustawy z dnia 24 listopada 2017 r. o imprezach turystycznych i powiązanych usługach turystycznych (Dz.U. z 2017 r. poz. 2361), w tym w zakresie rozpatrywania reklamacji usługi turystycznej z tytułu niezgodności usług turystycznych z umową o świadczenie usług turystycznych, oraz z przepisów prawa podatkowego i przepisów o rachunkowości, na podstawie art. 6 ust. 1 lit c) RODO;
  3. w celach wynikających z prawnie uzasadnionych interesów realizowanych przez Usługodawcę, w szczególności: (i) prowadzenia marketingu produktów i usług Usługodawcy w trakcie trwania umowy, (ii) zapewnienia ważności czynności związanej z wyrażeniem zgody na przetwarzanie danych osobowych osoby nieposiadającej zdolności do czynności prawnych lub ograniczonej w zdolności do czynności prawnych, poprzez pobranie zgody jej przedstawiciela ustawowego zgodnie z art. 17 ustawy z dnia 23 kwietnia 1964 r. - Kodeksy cywilny (Dz.U. z 2018 r. poz. 1025) lub (iii) dochodzenia i obrony przed ewentualnymi roszczeniami wynikającymi z zawartych umów, na podstawie art. 6 ust. 1 lit. f) RODO;
  4. w celach prowadzenia marketingu produktów i usług Usługodawcy w trakcie trwania zawartej umowy (na podstawie 6 ust. 1 lit. f) RODO, bądź też po jej zakończeniu – w przypadku wyrażenia przez Ciebie dobrowolnej zgody na przetwarzanie Twoich danych osobowych w celach marketingowych – na podstawie art. 6 ust. 1 lit. a) RODO. 
  • Jeżeli jesteś uczestnikiem imprezy turystycznej, Twoje dane osobowe będą przetwarzane przez Usługodawcę: 
  1. w celach niezbędnych do uczestnictwa w imprezie turystycznej na podstawie zgody przedstawiciela ustawowego uczestnika na przetwarzanie danych osobowych uczestnika na podstawie art. 6 ust. 1 lit. a) RODO;
  2. w celach niezbędnych do wykonania obowiązków prawnych ciążących na Usługodawcy, w szczególności w szczególności wynikających z ustawy z dnia 24 listopada 2017 r. o imprezach turystycznych i powiązanych usługach turystycznych (Dz.U. z 2017 r. poz. 2361) oraz w zakresie dokonania procedur meldunkowych uczestnika w miejscu pobytu na podstawie art. 6 ust. 1 lit c) RODO;
  3. w celach wynikających z prawnie uzasadnionych interesów realizowanych przez Usługodawcę, w szczególności: (i) prawidłowej realizacji usługi turystycznej; (ii) zapewnienia opieki nad uczestnikiem w tracie trwania imprezy turystycznej; (iii) zapewnienia kontaktu z uczestnikiem w tracie trwania imprezy turystycznej, (iv) weryfikacji tożsamości osób uprawnionych do wzięcia udziału w imprezie turystycznej oraz (v) dochodzenia i obrony przed ewentualnymi roszczeniami wynikającymi z umowy o świadczenie usług turystycznych, na podstawie art. 6 ust. 1 lit. f) RODO. 
  • Jeżeli jesteś osobą fizyczną prowadzącą jednoosobową działalność gospodarczą zmierzającą do zawarcia jakiejkolwiek umowy z Usługodawcą, to Twoje dane osobowe będą przetwarzane przez Usługodawcę w celu niezbędnym do: (i) podjęcia działań przed zawarciem z Tobą umowy (art. 6 ust. 1 lit. f) RODO), (ii) w celu realizacji umowy jeżeli doszło do jej zawarcia i dochodzenia ewentualnych należności (w oparciu o art. 6 ust. 1 lit. b) RODO) oraz (iii) w celach realizacji obowiązków wynikających z prawa podatkowego i przepisów o rachunkowości (art. 6 ust. 1 lit. c) RODO).
  • Jeżeli jesteś osobą fizyczną reprezentującą kontrahenta Usługodawcy, wyznaczoną do kontaktu z Usługodawcą, to Twoje dane osobowe będą przetwarzane w celach wynikających z prawnie uzasadnionych interesów realizowanych przez Usługodawcę, zapewnienia kontaktu z kontrahentem oraz weryfikacji czy osoba, która kontaktuje się z Usługodawcą, jest uprawniona do podejmowania czynności w imieniu kontrahenta (na podstawie art. 6 ust. 1 lit f) RODO), a także: (A) w celu realizacji umowy pomiędzy Usługodawcą a  reprezentowanym podmiotem (na podstawie art. 6 ust. 1 lit. b) RODO) lub (B) w celach realizacji obowiązków wynikających z prawa podatkowego i przepisów o rachunkowości (art. 6 ust. 1 lit. c) RODO). 

Osoba kontaktowa w sprawie ochrony danych osobowych

  • W sprawach związanych z ochroną danych osobowych można się skontaktować z Usługodawcą w formie elektronicznej pod adresem: iod@chris.com.pl lub w formie pisemnej pod adresem: CHRIS Turystyka i Rekreacja Magdalena Alchimowicz, ul. Kilińskiego 8/2, 05-500 Piaseczno. 

Uprawnienia przysługujące osobie, której dane są przetwarzane   

  • Każdej osobie, której dane osobowe są przetwarzane, przysługuje:
  1. prawo do dostępu do swoich danych osobowych;
  2. prawo do sprostowania danych;
  3. prawo do usunięcia danych;
  4. prawo do ograniczenia przetwarzania danych;
  5. w zakresie danych osobowych przetwarzanych w celach wynikających z prawnie uzasadnionych interesów realizowanych przez Usługodawcę przysługuje ponadto prawo do sprzeciwu wobec przetwarzania danych osobowych;
  6. w zakresie danych osobowych przetwarzanych na podstawie zgody lub w celach niezbędnych do wykonania umowy lub do podjęcia działań na żądanie osoby której dane dotyczą, przed zawarciem umowy, przysługuje ponadto prawo do przenoszenia danych, obejmujące uprawnienie do otrzymania danych i przesłania ich innemu administratorowi lub do żądania, w razie możliwości technicznych, przesłania tych danych bezpośrednio innemu administratorowi.
    • Osobie, której dane osobowe są przetwarzane, przysługuje prawo wniesienia skargi do organu nadzorczego, którym jest Prezes Urzędu Ochrony Danych Osobowych.
    • Podanie danych osobowych jest dobrowolne, ale niezbędne do zawarcia umowy w ramach Serwisu.
    • Osoba, której dane dotyczą, ma prawo do cofnięcia udzielonej zgody na przetwarzanie danych osobowych w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem. Cofnięcia zgody dokonuje się poprzez kontakt pod adresem: chris@chris.com.pl lub CHRIS Turystyka i Rekreacja Magdalena Alchimowicz, ul. Kilińskiego 8/2, 05-500 Piaseczno.

Sposób realizacji praw osób, których dotyczą dane osobowe

  • Każda osoba fizyczna (dalej „Wnioskujący”) ma prawo zwrócić się do Usługodawcy z wnioskiem o: (A) potwierdzenie, że Usługodawca przetwarza dotyczące jej dane osobowe, a także o realizację prawa dostępu do danych osobowych jakie jej dotyczą; (B) sprostowanie danych osobowych; (C) usunięcie lub ograniczenie przetwarzania danych osobowych; (D) przeniesienie danych osobowych, obejmujące uprawnienie do otrzymania w/w danych i przesłania ich innemu administratorowi lub do żądania, w razie możliwości technicznych, przesłania tych danych bezpośrednio innemu administratorowi (w zakresie w jakim dane przetwarzane są w sposób zautomatyzowany oraz w celu wykonania umowy lub na podstawie wyrażonej zgody); (E) sprzeciw wobec przetwarzania danych osobowych (w zakresie w jakim dane przetwarzane są w prawnie uzasadnionym interesie Usługodawcy).
  • Powyższe wnioski będą realizowane przez Usługodawcę z uwzględnieniem przepisów Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w  związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych. Powyższe oznacza, że w przypadkach wymienionych w przepisach RODO w/w uprawnienia (wymienione w punkcie 1.12. powyżej) nie będą przysługiwały osobie, której dotyczą dane osobowe albo będą realizowane za uiszczeniem opłaty mającej na celu pokrycie kosztów administracyjnych realizacji danego wniosku.
  • Wniosek należy złożyć w formie pisemnej na adres: CHRIS Turystyka i Rekreacja Magdalena Alchimowicz, ul. Kilińskiego 8/2, 05-500 Piaseczno lub w formie wiadomości elektronicznej na adres chris@chris.com.pl. W razie braku przetwarzania przez Usługodawcę danych osobowych Wnioskującego (poza faktem przetwarzania w/w danych na potrzeby samego wniosku) wniosek nie zostanie zrealizowany, a dane Wnioskującego zostaną niezwłocznie usunięte.
  • Usługodawca niezwłocznie po otrzymaniu wniosku informuje o tym fakcie Wnioskującego oraz zamieszcza informację na temat wniosku w prowadzonej przez siebie ewidencji.
  • Usługodawca zastrzega sobie prawo do weryfikacji tożsamości Wnioskującego. Brak skutecznego zweryfikowania tożsamości Wnioskującego z powodów, za których powstanie Wnioskujący ponosi odpowiedzialność oznacza brak realizowania przez Usługodawcę złożonego wniosku o czym Wnioskujący zostanie poinformowany w sposób niezwłoczny.
  • Wniosek rozpatrywany jest w wyznaczonej do tego celu komórce merytorycznej Usługodawcy bez zbędnej zwłoki, jednak nie później niż w terminie 10 dni, licząc od dnia otrzymania wniosku przez Usługodawcę. Sposób postępowania ze złożonym wnioskiem konsultowany jest z Inspektorem Ochrony Danych jaki został powołany przez Usługodawcę, a w razie jego braku z działającym w ramach organizacji Usługodawcy koordynatorem ds. ochrony danych osobowych.
  • Usługodawca przekazuje Wnioskującemu odpowiedź na wniosek w terminie najpóźniej trzech (3) tygodni licząc od dnia jego otrzymania. W przypadkach obiektywnie skomplikowanych (tj. wymagających po stronie Usługodawcy dużego nakładu pracy) powyższy termin ulega przedłużeniu do dwóch (2) miesięcy, o czym Wnioskujący jest niezwłocznie informowany. Jednocześnie Usługodawca dochowa wszelkich starań aby termin nie ulegał w/w wydłużeniu.
  • W ramach realizacji prawa dostępu do danych Wnioskującemu wskazuje się jego dane, w zakresie o jaki wniósł w żądaniu. Zakres informacji obejmuje:
  • cel przetwarzania,
  • kategorie danych osobowych podlegające przetwarzaniu,
  • odbiorcy lub kategorie odbiorców, którym dane osobowe zostały lub  zostaną ujawnione, w szczególności o odbiorcach w państwach trzecich lub organizacjach międzynarodowych,
  • planowany okres przechowywania danych osobowych, a jeżeli nie jest to możliwe, sposób obliczania tego okresu,
  • jeżeli dane osobowe nie zostały zebrane od osoby, której dotyczą – wszelkich dostępnych informacji o ich źródle,
  • zautomatyzowanym podejmowaniu decyzji, w tym o profilowaniu, oraz istotnych informacjach  o zasadach ich podejmowania, a także o znaczeniu i przewidywanych konsekwencjach takiego przetwarzania dla osoby, której dane dotyczą.
  • prawo do żądania od Spółki sprostowania, usunięcia lub  ograniczenia przetwarzania danych osobowych oraz do wniesienia sprzeciwu wobec takiego przetwarzania (w razie gdy takie prawo przysługuje),
  • prawo wniesienia skargi do organu nadzorczego.
  • W przypadku realizacji prawa dostępu do danych oraz prawa do ich przenoszenia do odpowiedzi udzielanej Wnioskującemu załącza się kopię dotyczących go danych osobowych w powszechnie znanych i dostępnych formatach nadających się do odczytu maszynowego.
  • Wszelkie skargi związane z wykonywaniem niniejszej procedury prosimy składać na adres Inspektora Ochrony Danych (IOD) Usługodawcy lub jej koordynatora ds. ochrony danych osobowych (w razie braku powołania przez Usługodawcę IOD) na adres: CHRIS Turystyka i Rekreacja Magdalena Alchimowicz, ul. Kilińskiego 8/2, 05-500 Piaseczno. Skarga zostanie rozpatrzona niezwłocznie jednak nie później niż w terminie 7 dni od dnia jej doręczenia o czym Wnioskujący zostanie niezwłocznie poinformowany. Wnioskujący jest również informowany o fakcie otrzymania skargi. Informacja na temat skargi jest zamieszczana w ewidencji prowadzonej przez IOD/koordynatora ds. ochrony danych osobowych Usługodawcy.

Odbiorcy danych osobowych  

  • Odbiorcami danych osobowych będą podmioty współpracujące z Usługodawcą w zakresie świadczonych na rzecz Usługodawcy usług oraz wspierania bieżących procesów biznesowych Usługodawcy, w szczególności podmioty świadczące na rzecz Usługodawcy usługi księgowe, dostawcy usług IT, zakłady ubezpieczeń, hotele, przewoźnicy oraz dostawcy innych usług dodatkowych związanych z organizacją imprezy turystycznej. 

Czas przechowywania danych

  • Dane osobowe będą przechowywane przez Usługodawcę: 
  1. w przypadku przetwarzania danych w celach niezbędnych do wykonania umów zawartych z Użytkownikiem przez okres trwania tych umów, a po tym okresie przez okres przedawnienia ewentualnych roszczeń;
  2. w przypadku przetwarzania danych w celach niezbędnych do wypełnienia obowiązków prawnych ciążących na Usługodawcy – przez okres wskazany w przepisach prawa;
  3. w przypadku przetwarzania danych w celach wynikających z prawnie uzasadnionych interesów realizowanych przez Usługodawcę – przez okres niezbędny do realizacji tych celów;
  4. w przypadku przetwarzania danych na podstawie zgody Użytkownika na przetwarzanie danych osobowych – do czasu wycofania tej zgody. 

Przekazywanie danych poza terytorium EOG 

  • Usługodawca nie będzie przekazywał danych osobowych do państw trzecich, ani organizacji międzynarodowych.

Pozostałe postanowienia

  • W przypadku gdy Usługodawca występuje o wyrażenie zgody na przesyłanie informacji handlowej drogą elektroniczną (np. za pośrednictwem poczty e-mail), osobie, która wyraziła powyższą zgodę przysługuje prawo cofnięcia wyrażonej zgody, poprzez wysłanie maila na adres wskazany w punkcie 1.14. powyżej wpisując w tytule słowo „rezygnacja”. Powyższe dotyczy także jakiejkolwiek innej zgody uzyskiwanej przez Usługodawcę za pośrednictwem Serwisu.
  • Usługodawca oświadcza, iż dołoży starań, aby zapewnić Użytkownikom wysoki poziom bezpieczeństwa w zakresie korzystania z Serwisu. Wszelkie zdarzenia mające wpływ na bezpieczeństwo przekazu informacji należy zgłaszać na adres wskazany w punkcie 14. powyżej.
  • Usługodawca zastrzega sobie prawo ujawnienia wybranych informacji dotyczących Użytkownika właściwym organom bądź osobom trzecim, które zgłoszą żądanie udzielenia takich informacji, w oparciu o odpowiednią podstawę prawną oraz zgodnie z przepisami obowiązującego prawa.
  • Poza przypadkami wskazanymi w pkt 1.27. powyżej informacje dotyczące Użytkownika nie zostaną ujawnione żadnej osobie trzeciej lub organowi, bez zgody osoby, której dane informacje dotyczą. 

Pliki cookies i logi systemowe

  • Usługodawca informuje, że z momentem połączenia się przez Użytkownika z Serwisem w logach systemowych Serwisu pojawia się informacja o numerze (w tym IP) i rodzaju urządzenia końcowego Użytkownika, z którego Użytkownik łączy się z Serwisem. Usługodawca informuje, że będzie przetwarzał, zgodnie z przepisami obowiązującego prawa, również dane dotyczące numeru (w tym IP) i rodzaju urządzenia końcowego Użytkownika, a także czasu połączenia ww. osób z Serwisem oraz inne dane eksploatacyjne dotyczące aktywności Użytkownika. Dane te przetwarzane są w szczególności w celach technicznych oraz do zbierania ogólnych informacji statystycznych.
  • Usługodawca wykorzystuje pliki typu cookie (tj. małe pliki tekstowe wysyłane do urządzenia Użytkownika, identyfikujące go w sposób potrzebny do uproszczenia lub umorzenia danej operacji) w celu gromadzenia informacji związanych z korzystaniem z Serwisu przez Użytkownika. Pliki typu cookies umożliwiają: utrzymanie sesji Użytkownika; dostosowanie Serwisu do potrzeb Użytkownika; tworzenie statystyk oglądalności podstron Serwisu.
  • Serwis stosuje dwa zasadnicze rodzaje plików (cookies) – sesyjne i stałe. Pliki sesyjne są tymczasowe, przechowuje się je do momentu opuszczenia strony serwisu (poprzez wejście na inną stronę, wylogowanie się lub wyłączenie przeglądarki). Pliki stałe przechowywane są w urządzeniu końcowym Użytkownika do czasu ich usunięcia przez Użytkownika lub przez czas wynikający z ich ustawień.
  • Korzystając ze stron Serwisu Użytkownik może otrzymywać cookies pochodzące również od Zaufanych Partnerów Usługodawcy (których aktualna lista znajduje się tutaj). Nasi Zaufani Partnerzy mogą korzystać z plików cookies lub innych podobnych technologii, aby ustalić, czy została wyświetlona przez nich lub na ich zlecenie konkretna reklama, oraz w celu zebrania informacji o tym w jaki sposób Użytkownicy reagują na wyświetlane reklamy. Oprócz technologii Local storage na stronach Serwisu mogą być również wykorzystywane inne technologie i rozwiązania techniczne pozwalające uzyskać dostęp do informacji przechowywanej w przeglądarce/urządzeniu końcowym, których działanie jest konieczne do korzystania ze stron Serwisu lub pożądane z uwagi na ich specyfikę. Korzystamy też z oprogramowania analitycznego podmiotów trzecich (np. Google Analitics, Gemius) zamieszczającego w urządzeniu końcowym Użytkownika kody umożliwiające zbieranie danych o Użytkownikach.
  • Użytkownik może w każdym czasie dokonać zmiany ustawień dotyczących plików cookies. W tym celu należy dokonać zmiany ustawień przeglądarki internetowej dotyczących plików cookies. Ustawienia te mogą zostać zmienione w szczególności w taki sposób, aby blokować automatyczną obsługę plików cookies w ustawieniach przeglądarki internetowej bądź informować o ich każdorazowym zamieszczeniu w urządzeniu Użytkownika. Szczegółowe informacje o możliwości i sposobach obsługi plików cookies dostępne są w ustawieniach oprogramowania (przeglądarki internetowej).
  • Niektóre podstrony Serwisu oraz inne środki komunikacji z Użytkownikami mogą zawierać tzw. „web beacons” (tzw. elektroniczne obrazki, zwane również jako puste gify). Web beacons pozwalają na otrzymanie informacji takich jak np. adres IP (Internet Protocol) komputera, na który załadowana została strona, na której web beacon został zamieszczony, numer URL strony, czas załadowania strony, rodzaj przeglądarki, jak również informacje zawarte w cookies, w celu oceny efektywności naszych reklam. 

Hosting

  • Usługodawca, na podstawie pisemnej umowy powierza przetwarzanie wszystkich danych osobowych podanych przez Użytkownika oraz innych danych, o których mowa w niniejszej Polityce Prywatności spółce Komplus z siedzibą w Warszawie ul. Krasnowolska 15 w celu prawidłowego wykonania przez ww. spółkę czynności związanych z hostingiem, administracją, utrzymywaniem oraz zarządzaniem Serwisem.
  • Data ostatniej aktualizacji Polityki Prywatności: 26.09.2018.
do góry
Sklep jest w trybie podglądu
Pokaż pełną wersję strony
Sklep internetowy od home.pl