Polityka prywatności – Miejsca z Duszą

1. Postanowienia ogólne Niniejsza Polityka prywatności określa zasady przetwarzania i ochrony danych osobowych użytkowników korzystających z usług turystycznych oferowanych przez Miejsca z Duszą na terytorium Rzeczypospolitej Polskiej, zgodnie z obowiązującymi przepisami, w szczególności z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO) oraz ustawą o ochronie danych osobowych.

2. Administrator danych Administratorem danych osobowych jest Miejsca z Duszą (dalej: „Administrator”), prowadzący działalność w obszarze turystyki na terenie Polski. Z Administratorem można skontaktować się w sprawach dotyczących ochrony danych poprzez adres e‑mail wskazany na stronie internetowej lub formularz kontaktowy.

3. Zakres przetwarzanych danych Administrator może przetwarzać w szczególności następujące kategorie danych osobowych:

   • dane identyfikacyjne: imię, nazwisko,
   • dane kontaktowe: adres e‑mail, numer telefonu, adres korespondencyjny (jeśli jest konieczny),
   • dane dotyczące rezerwacji i korzystania z usług turystycznych: terminy, preferencje dotyczące podróży i pobytu, informacje o zamówionych usługach,
   • dane rozliczeniowe: informacje niezbędne do wystawienia faktury lub innego dokumentu księgowego,
   • dane przekazane dobrowolnie w korespondencji (np. zapytania, opinie, reklamacje).

4. Cele i podstawa prawna przetwarzania danych Dane osobowe przetwarzane są w następujących celach: 1) Realizacja usług turystycznych – w szczególności przyjmowanie i obsługa rezerwacji, organizacja pobytu, kontakt z klientem przed, w trakcie i po zakończeniu usługi; podstawa prawna: art. 6 ust. 1 lit. b RODO (wykonanie umowy lub działania przed zawarciem umowy). 2) Realizacja obowiązków prawnych – w tym związanych z przepisami podatkowymi, rachunkowością oraz innymi przepisami regulującymi działalność turystyczną w Polsce; podstawa prawna: art. 6 ust. 1 lit. c RODO. 3) Dochodzenie i obrona roszczeń – ewentualne ustalanie, dochodzenie lub obrona przed roszczeniami związanymi ze świadczonymi usługami; podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora). 4) Marketing bezpośredni własnych usług turystycznych – przesyłanie informacji o ofertach, promocjach, nowościach; podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda) lub art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora – w zakresie dopuszczalnym przepisami prawa, np. art. 10 ustawy o świadczeniu usług drogą elektroniczną oraz art. 172 Prawa telekomunikacyjnego). 5) Analiza i udoskonalanie usług – prowadzenie analiz statystycznych, badanie satysfakcji klientów, dostosowywanie oferty do oczekiwań użytkowników; podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora).

5. Dobrowolność podania danych Podanie danych osobowych jest dobrowolne, jednak w niektórych przypadkach może być niezbędne do zawarcia i realizacji umowy (np. rezerwacji usługi turystycznej). Brak podania wymaganych danych może uniemożliwić skorzystanie z określonych usług lub otrzymanie odpowiedzi na zapytanie.

6. Okres przechowywania danych Dane osobowe będą przechowywane:

   • przez okres trwania umowy oraz przez czas niezbędny do realizacji usług turystycznych,
   • przez okres wymagany przepisami prawa, w szczególności podatkowymi i rachunkowymi,
   • do czasu przedawnienia roszczeń wynikających z umowy lub związanych z działalnością Administratora,
   • w przypadku przetwarzania na podstawie zgody – do momentu jej wycofania, ograniczenia lub sprzeciwu wobec przetwarzania, o ile dalsze przetwarzanie nie wynika z innej podstawy prawnej.

7. Odbiorcy danych osobowych Dane osobowe mogą być udostępniane następującym kategoriom odbiorców:

   • podmiotom współpracującym przy realizacji usług turystycznych (np. obiekty noclegowe, przewoźnicy, lokalni organizatorzy atrakcji), w zakresie niezbędnym do wykonania usługi,
   • podmiotom świadczącym usługi na rzecz Administratora, takim jak: firmy informatyczne, księgowe, doradcze, prawnicze, marketingowe – na podstawie odpowiednich umów powierzenia przetwarzania danych,
   • organom publicznym i innym podmiotom uprawnionym na podstawie przepisów prawa. Administrator nie sprzedaje danych osobowych osobom trzecim.

8. Przekazywanie danych poza Europejski Obszar Gospodarczy (EOG) Co do zasady Administrator nie przekazuje danych osobowych poza EOG. Jeśli jednak będzie to konieczne (np. w związku z usługą z udziałem partnera mającego siedzibę poza EOG), przekazanie nastąpi wyłącznie z zachowaniem odpowiednich zabezpieczeń prawnych, zgodnych z RODO, w szczególności na podstawie standardowych klauzul umownych lub innych mechanizmów przewidzianych w przepisach.

9. Prawa osób, których dane dotyczą Każdej osobie, której dane dotyczą, przysługują następujące prawa:

   • prawo dostępu do danych – uzyskania potwierdzenia, czy dane są przetwarzane, oraz informacji o tym przetwarzaniu,
   • prawo sprostowania danych – poprawienia lub uzupełnienia danych nieprawidłowych lub niekompletnych,
   • prawo usunięcia danych („prawo do bycia zapomnianym”) – jeśli zachodzą przesłanki przewidziane w RODO,
   • prawo ograniczenia przetwarzania – w przypadkach określonych w RODO,
   • prawo przenoszenia danych – otrzymania danych w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego oraz przekazania ich innemu administratorowi, jeśli przetwarzanie odbywa się na podstawie zgody lub umowy i w sposób zautomatyzowany,
   • prawo sprzeciwu – wobec przetwarzania danych opartego na prawnie uzasadnionym interesie Administratora, w tym wobec marketingu bezpośredniego,
   • prawo wycofania zgody – w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania, którego dokonano przed jej wycofaniem. W celu realizacji swoich praw osoba, której dane dotyczą, może skontaktować się z Administratorem za pośrednictwem danych kontaktowych wskazanych na stronie internetowej.

10. Prawo wniesienia skargi do organu nadzorczego Osobie, której dane dotyczą, przysługuje prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (UODO), jeśli uzna ona, że przetwarzanie jej danych osobowych narusza przepisy RODO lub innych obowiązujących aktów prawnych w zakresie ochrony danych.

11. Pliki cookies i technologie podobne 1) Serwis internetowy Miejsca z Duszą może wykorzystywać pliki cookies oraz podobne technologie (np. lokalne przechowywanie, piksele śledzące) w celu zapewnienia prawidłowego funkcjonowania strony, dostosowania jej do preferencji użytkowników, prowadzenia statystyk oraz działań marketingowych. 2) Pliki cookies mogą być:

    • niezbędne – konieczne do prawidłowego działania strony (np. utrzymanie sesji użytkownika),
    • funkcjonalne – ułatwiające korzystanie z serwisu (np. zapamiętywanie preferencji),
    • analityczne i statystyczne – pomagające w zrozumieniu sposobu korzystania z serwisu oraz jego optymalizacji,
    • marketingowe – służące do wyświetlania spersonalizowanych treści i reklam. 3) Użytkownik może w każdej chwili zmienić ustawienia przeglądarki internetowej dotyczące cookies, w tym zablokować ich automatyczną obsługę lub usuwać zapisane pliki. Ograniczenie stosowania cookies może jednak wpłynąć na niektóre funkcje serwisu. 4) Szczegółowe informacje na temat wykorzystywanych plików cookies mogą być przedstawione w odrębnym komunikacie lub zakładce na stronie internetowej.

12. Środki bezpieczeństwa danych Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych, odpowiednie do ryzyka naruszenia praw lub wolności osób, których dane dotyczą. Obejmuje to m.in. zabezpieczenia informatyczne, kontrolę dostępu, procedury minimalizacji danych oraz szkolenia dla osób mających dostęp do danych.

13. Profilowanie Administrator co do zasady nie podejmuje zautomatyzowanych decyzji wywołujących wobec użytkowników skutki prawne ani w podobny sposób istotnie na nich wpływających. Jeśli w przyszłości zastosowane zostanie profilowanie w celach marketingowych (np. dopasowanie oferty turystycznej do preferencji), użytkownik zostanie o tym wyraźnie poinformowany, a w razie potrzeby zostanie poproszony o dodatkową zgodę.

14. Zmiany Polityki prywatności Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce prywatności, w szczególności w razie zmiany przepisów prawa, technologii, sposobu świadczenia usług lub zakresu przetwarzania danych. Zmieniona wersja Polityki będzie publikowana na stronie internetowej Miejsca z Duszą i obowiązuje od dnia jej opublikowania, chyba że wskazano inaczej.

15. Kontakt W sprawach związanych z ochroną danych osobowych oraz realizacją praw użytkowników można skontaktować się z Administratorem poprzez dane kontaktowe udostępnione w serwisie internetowym Miejsca z Duszą.