Polityka prywatności Błękitne Horyzonty

1. Postanowienia ogólne Niniejsza Polityka prywatności określa zasady przetwarzania i ochrony danych osobowych klientów oraz użytkowników usług turystycznych świadczonych przez Błękitne Horyzonty z siedzibą na terenie Rzeczypospolitej Polskiej (dalej: „Administrator”, „Biuro”, „My”).

Administratorem danych osobowych jest Błękitne Horyzonty, prowadzące działalność w branży turystycznej na terytorium Polski, zgodnie z obowiązującymi przepisami prawa, w szczególności z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO) oraz ustawą o ochronie danych osobowych.

Korzystanie z naszych usług (rezerwacje, zapytania, newsletter, kontakt mailowy lub telefoniczny, korzystanie z serwisu internetowego) oznacza akceptację zasad opisanych w niniejszej Polityce prywatności.

2. Dane kontaktowe Administratora W sprawach związanych z ochroną danych osobowych możesz kontaktować się z nami:

   • listownie: Błękitne Horyzonty, Polska
   • e‑mailowo: [adres e‑mail Administratora]
   • telefonicznie: [numer telefonu]

3. Zakres przetwarzanych danych W związku ze świadczeniem usług turystycznych możemy przetwarzać w szczególności następujące kategorie danych osobowych: 1) Dane identyfikacyjne:

   • imię i nazwisko,
   • PESEL lub data urodzenia (jeżeli wymagane np. do zawarcia umowy, ubezpieczenia turystycznego lub realizacji usługi),
   • numer i seria dokumentu tożsamości (dowód osobisty, paszport – jeżeli wymagane przepisami lub warunkami przewoźnika/hotelu),
   • obywatelstwo. 2) Dane kontaktowe:
   • adres zamieszkania lub korespondencyjny,
   • adres e‑mail,
   • numer telefonu. 3) Dane dotyczące rezerwacji i podróży:
   • informacje o wybranej ofercie turystycznej (kierunek, termin, rodzaj usług),
   • dane współuczestników podróży (np. członków rodziny, osób towarzyszących) przekazane przez osobę dokonującą rezerwacji,
   • preferencje dotyczące podróży (np. rodzaj pokoju, wyżywienie, dodatkowe usługi),
   • dane niezbędne do spełnienia wymogów przewoźników lub hoteli (np. w liniach lotniczych: dane pasażera). 4) Dane rozliczeniowe:
   • dane niezbędne do wystawienia faktury (np. NIP, nazwa i adres firmy),
   • informacje o płatnościach (np. forma zapłaty, numer rachunku bankowego, częściowo zamaskowane dane karty płatniczej – jeśli stosowne, poprzez bezpiecznych operatorów płatności). 5) Dane szczególnej kategorii (wrażliwe), wyłącznie gdy jest to niezbędne i dobrowolnie podane:
   • informacje medyczne istotne dla realizacji usługi turystycznej (np. ograniczona sprawność ruchowa, potrzeba specjalnej diety, potrzeba asysty),
   • inne informacje zdrowotne konieczne do zawarcia lub realizacji umowy ubezpieczenia podróżnego.

Podanie danych jest dobrowolne, ale może być konieczne do zawarcia i wykonania umowy o udział w imprezie turystycznej lub innej usługi turystycznej. Brak podania danych może uniemożliwić świadczenie usług.

4. Cele i podstawy prawne przetwarzania danych Twoje dane osobowe przetwarzamy w następujących celach i na następujących podstawach prawnych:

1) Zawarcie i wykonanie umowy (art. 6 ust. 1 lit. b RODO)

• obsługa zapytań o ofertę turystyczną,
• przygotowanie i przedstawienie oferty,
• zawarcie umowy o udział w imprezie turystycznej lub innej usługi turystycznej,
• obsługa rezerwacji (transport, noclegi, wyżywienie, dodatkowe atrakcje),
• obsługa reklamacji i zgłaszanych roszczeń,
• kontakt w sprawach związanych z realizacją umowy (zmiany, odwołania, informacje organizacyjne).

2) Wypełnienie obowiązków prawnych ciążących na Administratorze (art. 6 ust. 1 lit. c RODO)

• obowiązki wynikające z przepisów o imprezach turystycznych,
• przepisy prawa podatkowego i rachunkowego (przechowywanie dokumentacji, wystawianie faktur),
• obowiązki wobec organów państwowych i służb (np. na podstawie przepisów o bezpieczeństwie, kontroli granicznej, przepisów sanitarnych).

3) Prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO)

• dochodzenie lub obrona przed ewentualnymi roszczeniami prawnymi,
• wewnętrzne cele administracyjne, analityczne i statystyczne (np. analiza sprzedaży oferty turystycznej, poprawa jakości usług),
• zapewnienie bezpieczeństwa informatycznego (np. monitorowanie nadużyć, zapobieganie oszustwom),
• kontakt w uzasadnionych sprawach dotyczących świadczonych usług.

4) Zgoda osoby, której dane dotyczą (art. 6 ust. 1 lit. a RODO; w przypadku danych szczególnych kategorii art. 9 ust. 2 lit. a RODO)

• przesyłanie informacji handlowych i marketingowych drogą elektroniczną (newsletter, oferty promocyjne, informacje o nowych kierunkach i usługach),
• wykorzystanie danych szczególnej kategorii (np. zdrowotnych) w celu odpowiedniego dostosowania warunków podróży lub oferty,
• inne cele wymienione w treści udzielonej zgody.

Zgodę można w każdej chwili wycofać, co nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

5. Odbiorcy danych osobowych W związku z realizacją usług turystycznych Twoje dane mogą być przekazywane następującym kategoriom odbiorców: 1) Partnerzy branży turystycznej:
   • organizatorzy imprez turystycznych,
   • hotele i inne obiekty noclegowe,
   • przewoźnicy (linie lotnicze, autokarowi, kolejowi, promowi itp.),
   • lokalni agenci, rezydenci, kontrahenci świadczący usługi na miejscu pobytu,
   • firmy ubezpieczeniowe (ubezpieczenie podróżne, ubezpieczenie kosztów rezygnacji itp.). 2) Dostawcy usług pomocniczych:
   • biura księgowe i doradcy podatkowi,
   • kancelarie prawne i inni doradcy,
   • firmy informatyczne (obsługa systemów, hostingu, serwerów, systemów rezerwacyjnych),
   • operatorzy płatności elektronicznych i banki. 3) Organy publiczne i służby uprawnione na podstawie przepisów prawa:
   • organy podatkowe,
   • organy ścigania,
   • inne instytucje uprawnione do żądania udostępnienia danych na podstawie obowiązujących przepisów.

W każdym przypadku przekazywanie danych odbywa się wyłącznie w zakresie niezbędnym do realizacji konkretnego celu i przy zachowaniu wymaganych środków bezpieczeństwa.

6. Przekazywanie danych do państw trzecich (poza EOG) Z uwagi na charakter działalności turystycznej może zaistnieć potrzeba przekazania Twoich danych osobowych do państw spoza Europejskiego Obszaru Gospodarczego (EOG), np. w celu rezerwacji usług hotelowych, transportowych lub dodatkowych świadczeń.

W takim przypadku stosujemy odpowiednie zabezpieczenia, przewidziane w przepisach RODO, w szczególności:

• przekazywanie danych do państw, wobec których Komisja Europejska wydała decyzję stwierdzającą odpowiedni stopień ochrony, lub
• zastosowanie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską, lub
• inne prawnie dopuszczalne mechanizmy przekazywania danych.

Na żądanie udzielimy informacji o stosowanych zabezpieczeniach w odniesieniu do przekazywania danych do państw trzecich.

7. Okres przechowywania danych Dane osobowe przechowujemy przez okres niezbędny do realizacji celów, dla których zostały zebrane, w szczególności: 1) Dane związane z zawarciem i wykonaniem umowy turystycznej:
   • przez czas trwania umowy, a następnie przez okres przedawnienia potencjalnych roszczeń (co do zasady do 6 lat, a w przypadku roszczeń okresowych i związanych z prowadzeniem działalności gospodarczej – 3 lata, chyba że przepisy szczególne stanowią inaczej). 2) Dane przetwarzane w celu spełnienia obowiązków prawnych:
   • przez czas wymagany przepisami, w szczególności prawa podatkowego i rachunkowego (zazwyczaj 5 lat licząc od końca roku kalendarzowego, w którym powstał obowiązek podatkowy). 3) Dane przetwarzane na podstawie zgody:
   • do momentu wycofania zgody lub skutecznego zgłoszenia sprzeciwu, nie dłużej jednak niż jest to uzasadnione celem przetwarzania. 4) Dane przetwarzane na podstawie uzasadnionego interesu Administratora:
   • do czasu realizacji tego interesu lub zgłoszenia skutecznego sprzeciwu, chyba że istnieją nadrzędne podstawy prawne do dalszego przetwarzania.

Po upływie stosownych okresów dane są usuwane lub poddawane anonimizacji.

8. Prawa osób, których dane dotyczą Zgodnie z RODO przysługują Ci następujące prawa związane z przetwarzaniem danych osobowych: 1) Prawo dostępu do danych:
   • możesz uzyskać informację, czy przetwarzamy Twoje dane, jakie to dane oraz w jakim celu. 2) Prawo do sprostowania danych:
   • możesz żądać poprawienia danych, które są nieprawidłowe lub niekompletne. 3) Prawo do usunięcia danych („prawo do bycia zapomnianym”):
   • możesz żądać usunięcia danych w przypadkach przewidzianych w RODO (np. gdy dane nie są już potrzebne, cofnięto zgodę, zgłoszono sprzeciw), z zastrzeżeniem przepisów, które mogą zobowiązywać nas do dalszego przechowywania części danych. 4) Prawo do ograniczenia przetwarzania:
   • możesz żądać ograniczenia przetwarzania danych, np. gdy kwestionujesz ich prawidłowość lub przetwarzanie jest niezgodne z prawem. 5) Prawo do przenoszenia danych:
   • możesz otrzymać dane, które nam dostarczyłeś, w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego oraz przesłać je innemu administratorowi, jeśli przetwarzanie odbywa się na podstawie zgody lub umowy. 6) Prawo sprzeciwu:
   • możesz wnieść sprzeciw wobec przetwarzania danych opartego na naszym prawnie uzasadnionym interesie, z przyczyn związanych z Twoją szczególną sytuacją;
   • masz bezwzględne prawo sprzeciwu wobec przetwarzania danych do celów marketingu bezpośredniego. 7) Prawo do wycofania zgody:
   • w każdym momencie możesz wycofać zgodę na przetwarzanie danych (jeśli podstawą przetwarzania była zgoda), co nie wpływa na zgodność z prawem przetwarzania sprzed wycofania.

W celu skorzystania z powyższych praw skontaktuj się z nami za pomocą danych wskazanych w pkt 2.

9. Prawo wniesienia skargi do organu nadzorczego Jeżeli uważasz, że przetwarzanie Twoich danych osobowych narusza przepisy RODO, przysługuje Ci prawo wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych (UODO) w Polsce. Aktualne dane kontaktowe UODO dostępne są na stronie: https://uodo.gov.pl

10. Bezpieczeństwo danych osobowych Stosujemy odpowiednie środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych, w szczególności przed ich:

    • utratą,
    • zniszczeniem,
    • nieuprawnionym dostępem,
    • ujawnieniem,
    • zmianą lub przetwarzaniem niezgodnym z prawem.

Dostęp do danych mają wyłącznie upoważnione osoby oraz podmioty przetwarzające, które zobowiązane są do zachowania poufności i stosowania środków bezpieczeństwa.

11. Pliki cookies i technologie śledzące (jeśli dotyczy serwisu internetowego) Nasz serwis internetowy może wykorzystywać pliki cookies oraz podobne technologie w celu:
    • zapewnienia prawidłowego działania strony (cookies niezbędne),
    • analizy ruchu na stronie i statystyk odwiedzin,
    • zapamiętywania wybranych ustawień użytkownika,
    • prowadzenia działań marketingowych i remarketingowych.

Przy pierwszej wizycie na stronie może zostać wyświetlony komunikat z informacją o używaniu cookies oraz możliwością zarządzania preferencjami. Użytkownik może również zmieniać ustawienia cookies w swojej przeglądarce internetowej. Ograniczenie stosowania cookies może jednak wpłynąć na niektóre funkcje serwisu.

12. Przetwarzanie danych osób trzecich Jeżeli w ramach rezerwacji przekazujesz nam dane innych osób (np. członków rodziny, współuczestników podróży), zobowiązujesz się do przekazania im informacji o:
    • celu i zakresie przetwarzania danych przez Błękitne Horyzonty,
    • przysługujących im prawach,
    • treści niniejszej Polityki prywatności.

Potwierdzasz także, że posiadasz uprawnienie do przekazania nam danych tych osób.

13. Zmiany Polityki prywatności Zastrzegamy sobie prawo do wprowadzania zmian w niniejszej Polityce prywatności, w szczególności w przypadku:
    • zmiany przepisów prawa,
    • rozwoju naszych usług turystycznych,
    • zmian technologicznych.

Zaktualizowana wersja Polityki prywatności będzie publikowana w naszym serwisie internetowym lub udostępniana w inny właściwy sposób. Zalecamy okresowe zapoznawanie się z jej treścią.

14. Dane kontaktowe w sprawach prywatności Wszelkie pytania i wnioski dotyczące przetwarzania danych osobowych oraz niniejszej Polityki prywatności możesz kierować za pośrednictwem danych wskazanych w pkt 2.

Niniejsza Polityka prywatności obowiązuje od dnia jej opublikowania i ma zastosowanie do wszystkich usług turystycznych świadczonych przez Błękitne Horyzonty na terytorium Polski, jak również – w odpowiednim zakresie – do usług realizowanych poza granicami kraju.