Ochrona danych osobowych RODO

Caria Holidays LTD

1. Wprowadzenie

1.1. Caria Holidays jest przedsiębiorstwem turystycznym, które wykorzystuje dane osobowe w swojej codziennej działalności w celu świadczenia, aranżacji, organizacji i pośrednictwa w różnych usługach turystycznych. W naszych działaniach przestrzegamy ogólnego rozporządzenia o ochronie danych (RODO), estońskiej ustawy o ochronie danych osobowych (PDPA), naszej własnej strategii ochrony danych i innych ustalonych zasad ochrony danych. Niniejsza Informacja o ochronie prywatności jest skierowana do podmiotu danych określonego w RODO i PDPA, tj. do osób fizycznych, których dane osobowe są przetwarzane w celu świadczenia usługi.

1.2. Zakładamy, że Państwo (osoby, których dane dotyczą) są świadomi i dbają o przetwarzanie swoich danych osobowych, dlatego niniejszym zapewniamy, że Caria Holidays bardzo poważnie traktuje przestrzeganie zasad ustanowionych w odniesieniu do przetwarzania Państwa danych. Informacja o ochronie prywatności opisuje zasady i praktyki stosowane przez Caria Holidays w odniesieniu do całego łańcucha przetwarzania danych osobowych, od gromadzenia i wykorzystywania do usuwania, koncentrując się w ten sposób na ochronie danych osobowych. Ochrona danych osobowych jest stałym obowiązkiem, dlatego od czasu do czasu dokonujemy przeglądu zasad Polityki Prywatności, sprawdzamy jej zgodność z ustalonymi wymogami i, w razie potrzeby, aktualizujemy jej treść.

2. Inspektor ochrony danych (IOD)

2.1. Caria Holidays, adres siedziby 12, Savoy Parade, Southbury Rd, Enfield EN1 1RT wyznaczyła specjalistę w celu zapewnienia zgodności z wymogami ochrony danych:

Inspektor ochrony danych jest dostępny pod adresem: 12, Savoy Parade, Southbury Rd, Enfield EN1 1RT

E-mail: info@cariaholidays.co.uk

3. Gromadzenie danych

3.1. Caria Holidays gromadzi dane osobowe głównie od swoich klientów. Z reguły są to dane, które są potrzebne do świadczenia usług turystycznych i turystycznych wybranych przez klienta i mogą być wyjaśnione w ramach realizacji konkretnej usługi turystycznej i różnią się w zależności od środka transportu (np. autobus, pociąg, samolot, statek), a także miejsca docelowego (podróż krajowa, podróż na terytorium UE i krajów równoważnych, podróż poza UE). Zazwyczaj, aby móc podróżować, wymagane są takie dane jak imię i nazwisko, dokument podróży/dokument tożsamości ze zdjęciem umożliwiającym identyfikację osoby, osobisty kod identyfikacyjny (w przypadku jego braku, data urodzenia, płeć i wiek), a także dane kontaktowe, takie jak adres e-mail, numer telefonu i adres miejsca zamieszkania. W przypadku podróży poza UE lista danych może być dłuższa, w zależności od przepisów i wymogów kraju docelowego (np. obywatelstwo, dane paszportowe, wizy, szczepienia itp.) Wykorzystujemy dane osobowe użytkownika w celu wykonania łączącej nas umowy i świadczenia usług turystycznych. Nie sprzedajemy danych osobowych użytkownika ani nie udostępniamy ich stronom trzecim, z wyjątkiem tych, którym musimy je udostępnić zgodnie z prawem lub w celu wykonania umowy o świadczenie usług zawartej między użytkownikiem a nami.

3.1.1. Przetwarzanie danych osobowych w trakcie świadczenia i pośredniczenia w świadczeniu usług zakwaterowania

W przypadku zakupu usługi zakwaterowania dane użytkownika (imię i nazwisko, osobisty kod identyfikacyjny i/lub płeć, data urodzenia, dane kontaktowe) są wymagane w celu spełnienia wymogów nałożonych na obiekty zakwaterowania, a także w celu świadczenia usługi. Lista danych osobowych może się różnić w zależności od wymogów obowiązujących w różnych krajach. W tym celu konieczna jest znajomość danych osób, które będą korzystać z usługi zakwaterowania, a także czasu, w którym zakwaterowanie jest potrzebne. Ogólnie rzecz biorąc, obiekty noclegowe są zobowiązane do prowadzenia rejestru zakwaterowanych osób, który zawiera dane wymagane przez prawo i ujawnia dane organom ścigania, jeśli jest to wymagane.

W zależności od istoty usługi, możemy potrzebować danych osobowych różnego rodzaju ze względu na charakterystykę usługi zakwaterowania. Na przykład może to być związane z potrzebą posiadania określonych środków ułatwiających poruszanie się (wózek inwalidzki, winda itp.) w przypadku osoby o ograniczonej sprawności ruchowej lub specjalnych danych dietetycznych w przypadku nietolerancji niektórych substancji (w przypadku, gdy oprócz zakwaterowania zamówiono wyżywienie).

W przypadku zakupu zakwaterowania i usług rehabilitacji medycznej potrzebujemy również specjalnych danych osobowych związanych z odpowiednią rehabilitacją medyczną. W ten sposób dowiadujemy się o miejscu i czasie rehabilitacji medycznej, a także o istocie rehabilitacji medycznej w zakresie, w jakim jest to wymagane do świadczenia określonej usługi rehabilitacji medycznej. W każdym przypadku takie dane można sklasyfikować jako dane szczególnego rodzaju, które przekazujesz nam w celu otrzymania usługi.

Po sprzedaży usługi zakwaterowania i powiązanych usług, w przypadku gdy najlepsza cena została zaoferowana przez hurtownika (w tym agregatorów i konsolidatorów), przekazujemy dane użytkownika hurtownikowi usług (w tym agregatorom i konsolidatorom), który z kolei przekaże dane konkretnemu dostawcy usługi zakwaterowania lub powiązanych usług.

Wymagamy, aby dostawcy usług zakwaterowania, a także hurtownicy (w tym agregatorzy i konsolidatorzy) przetwarzali dane osobowe zgodnie z RODO. Każda strona zaangażowana w świadczenie usługi zakwaterowania może wykorzystywać dane osobowe wyłącznie w celu wykonania umowy. W przypadku świadczenia usług zakwaterowania Caria Holidays nie ponosi odpowiedzialności za przetwarzanie danych przekazanych obiektowi zakwaterowania na miejscu.

3.1.2. Świadczenie i pośrednictwo w usługach przewozu osób

Aby świadczyć usługi przewozu osób, potrzebujemy od Ciebie takich danych osobowych, jak imię i nazwisko, osobisty kod identyfikacyjny, dane dokumentu podróży, adres e-mail, numer telefonu, a także dane związane z usługą. W trakcie świadczenia usług przewozu pasażerskiego mogą zostać ujawnione informacje o danych osobowych szczególnego rodzaju (np. potrzeba wózka inwalidzkiego w przypadku ograniczonej sprawności ruchowej, dane dzieci i osób im towarzyszących). Prawo zobowiązuje usługodawcę do przekazywania danych osobowych organom ścigania.

Jeśli kupiłeś od nas usługę pośrednictwa w przewozie osób, zazwyczaj przekazujemy zebrane dane dostawcy usługi przewozu osób lub pośrednikowi dostawców usług przewozu osób, który z kolei przekazuje dane dostawcy konkretnej usługi.

Świadcząc usługi przewozu osób, Caria Holidays nie ponosi odpowiedzialności za przetwarzanie danych przekazanych bezpośrednio przewoźnikowi.

Wymagamy, aby nasi usługodawcy przetwarzali dane osobowe zgodnie z RODO. Każda strona zaangażowana w świadczenie usługi zakwaterowania może wykorzystywać dane osobowe wyłącznie w celu wykonania umowy.

3.1.3. Przetwarzanie danych osobowych w ramach pośrednictwa w sprzedaży imprez turystycznych

W przypadku zakupu imprezy turystycznej dane użytkownika (imię i nazwisko, osobisty kod identyfikacyjny i/lub płeć, data urodzenia, dane kontaktowe) są wymagane w celu spełnienia wymogów określonych przez organizatora imprezy turystycznej, a także w celu świadczenia usługi. Lista danych osobowych może się różnić w zależności od wymogów ustanowionych w różnych krajach. W tym celu konieczna jest znajomość danych osób, które będą korzystać z usługi turystycznej, a także czasu podróży.

W zależności od istoty usługi możemy potrzebować danych osobowych różnego rodzaju ze względu na charakterystykę usługi przewozu osób lub usługi zakwaterowania. Na przykład może to być związane z potrzebą posiadania określonych środków ułatwiających poruszanie się (wózek inwalidzki, winda itp.) w przypadku osoby o ograniczonej sprawności ruchowej lub specjalnych danych dietetycznych w przypadku nietolerancji niektórych substancji (w przypadku, gdy oprócz zakwaterowania zamówiono wyżywienie).

W przypadku sprzedaży zorganizowanych podróży i powiązanych usług przekazujemy dane użytkownika organizatorowi wycieczek, który z kolei przekazuje te dane konkretnym dostawcom usług przewozu osób, usług zakwaterowania lub powiązanych usług.

W przypadku świadczenia usług przewozu osób, Caria Holidays nie ponosi odpowiedzialności za przetwarzanie danych przekazanych bezpośrednio organizatorowi wycieczki.

Wymagamy, aby organizatorzy wycieczek przetwarzali dane osobowe zgodnie z RODO. Każda strona zaangażowana w świadczenie usługi turystycznej może wykorzystywać dane osobowe wyłącznie w celu wykonania umowy.

3.1.4. Przetwarzanie danych osobowych w ramach świadczenia i pośredniczenia w świadczeniu usług konferencyjnych

W trakcie świadczenia usług konferencyjnych przetwarzamy dane osobowe przede wszystkim w celu wykonania umowy o świadczenie usług konferencyjnych, np. rejestrujemy uczestników i wystawiamy faktury (imię i nazwisko, osobisty kod identyfikacyjny, data urodzenia, telefon, e-mail, adres), organizujemy usługi tłumaczeniowe, organizujemy usługi fotografa i operatora (zdjęcia), organizujemy i edytujemy transmisje wideo, organizujemy wykonanie i dystrybucję pamiątek i publikacji (w tym identyfikatorów), organizujemy wyżywienie (informacje o alergiach i specjalnych dietach, które stanowią dane osobowe szczególnego rodzaju). W trakcie organizacji programów kulturalnych i rekreacyjnych przetwarzamy również dane osobowe wymagane do ich organizacji (nazwa, czas trwania programu, preferencje danej osoby dotyczące różnych programów), organizacji zakwaterowania (w przypadku usług zakwaterowania patrz punkt 3.1.1) oraz organizacji transportu między obiektami zakwaterowania a miejscem konferencji (imiona i nazwiska osób, czas transportu, miejsce zakwaterowania i konferencji). Lista danych osobowych może się różnić w zależności od wymogów ustanowionych w różnych krajach.

W przypadku świadczenia usług konferencyjnych Caria Holidays nie ponosi odpowiedzialności za przetwarzanie danych przekazanych bezpośrednio usługodawcy.

Wymagamy, aby nasi usługodawcy przetwarzali dane osobowe zgodnie z RODO. Każda strona zaangażowana w świadczenie usługi konferencyjnej może wykorzystywać dane osobowe wyłącznie w celu wykonania umowy.

3.1.5. Przetwarzanie danych osobowych w ramach świadczenia i pośredniczenia w świadczeniu usług przewodnika, przewodnika/tłumacza i pilota wycieczek

Aby świadczyć usługi przewodnika, przewodnika/tłumacza i pilota wycieczek, potrzebujemy od Ciebie takich danych osobowych, jak imię i nazwisko, osobisty kod identyfikacyjny, czas świadczenia usługi, para językowa i miejsca docelowe, które odwiedzisz. W trakcie świadczenia usług pilota wycieczek mogą zostać ujawnione informacje o danych osobowych szczególnego rodzaju (np. potrzeba wózka inwalidzkiego w przypadku ograniczonej sprawności ruchowej, dane dzieci i osób im towarzyszących). W zależności od miejsca docelowego i kraju docelowego, dane osobowe użytkownika mogą wymagać przekazania odpowiednim organom w miejscu docelowym lub kraju docelowym, jeśli jest to wymagane.

Jeśli użytkownik zakupił od nas usługę przewodnika, przewodnika/tłumacza i pośrednictwa w usługach pilota wycieczek, przekazujemy dane zazwyczaj hurtownikowi usług przewodnika, przewodnika/tłumacza i pilota wycieczek (w tym agregatorom i konsolidatorom), który z kolei przekazuje dane dostawcy konkretnej usługi.

Wymagamy, aby nasi usługodawcy przetwarzali dane osobowe zgodnie z RODO. Każda osoba zaangażowana w świadczenie usług przewodnika, przewodnika/tłumacza i pilota wycieczek może wykorzystywać dane osobowe wyłącznie w celu wykonania umowy.

3.1.6. Świadczenie usługi ubiegania się o wizę i pośrednictwo w jej świadczeniu

W celu świadczenia usługi ubiegania się o wizę potrzebujemy od użytkownika takich danych osobowych, jak imię i nazwisko, osobisty kod identyfikacyjny, szczegóły ważnego dokumentu podróży, kraj docelowy, preferowany okres ważności wizy, powód wizyty w kraju docelowym oraz inne obowiązkowe dane wymagane przez kraj, który użytkownik chce odwiedzić.

Wymagamy, aby nasi usługodawcy przetwarzali dane osobowe zgodnie z RODO. Każda strona zaangażowana w świadczenie usługi może wykorzystywać dane osobowe wyłącznie w celu wykonania umowy.

3.1.7. Pośrednictwo w zakresie usługi ubezpieczeniowej związanej z podróżą

Aby świadczyć usługę pośrednictwa w zakresie ubezpieczenia związanego z podróżą, potrzebujemy takich danych osobowych, jak imię i nazwisko, osobisty kod identyfikacyjny, miejsce zamieszkania, adres e-mail i numer telefonu. W trakcie wykonywania odpowiedniej umowy możemy również uzyskać informacje o chorobie Twojej lub członka Twojej rodziny (zdarzenie objęte ubezpieczeniem, ubezpieczenie na wypadek przerwania podróży), wypadkach i kosztach leczenia, a także dane osobowe ujawnione w związku z innymi nieprzewidzianymi zdarzeniami objętymi ubezpieczeniem.

Przekazujemy dane osobowe ubezpieczycielowi, od którego wymagamy przetwarzania danych osobowych zgodnie z RODO.

3.1.8. Świadczenie usługi wynajmu środków transportu lub pośredniczenie w jej świadczeniu

W celu świadczenia usługi wynajmu środków transportu lub pośredniczenia w jej świadczeniu potrzebujemy od użytkownika takich danych osobowych, jak imię i nazwisko, osobisty kod identyfikacyjny, miejsce zamieszkania, dane kontaktowe, w wymaganym zakresie dane dokumentu poświadczającego prawo do prowadzenia pojazdu odpowiedniej kategorii, dane karty kredytowej itp. W trakcie realizacji umowy możemy poznać m.in. informacje o preferencjach użytkownika w zakresie wyboru samochodów, imiona i nazwiska osób podróżujących samochodem, godziny i trasy przejazdów. Zwracamy uwagę, że rzeczy zapomniane przez Ciebie w samochodzie również mogą zawierać informacje o Tobie i w tym zakresie Caria Holidays nie ponosi odpowiedzialności za wykorzystanie tych danych.

W przypadku świadczenia lub pośredniczenia w wynajmie środków transportu, przekazujemy przekazane dane osobowe dostawcy konkretnej usługi wynajmu środków transportu i wymagamy, aby usługodawca przestrzegał RODO podczas przetwarzania danych osobowych. Caria Holidays nie ponosi odpowiedzialności za przetwarzanie danych, które przekazujesz dostawcy usługi wynajmu środków transportu na miejscu.

Jeśli kupiłeś od nas usługę pośrednictwa w wynajmie środków transportu, przekazujemy dane wymagane do rezerwacji usługi zazwyczaj pośrednikowi usługi wynajmu, a on z kolei przekazuje zebrane dane dostawcy konkretnej usługi.

3.1.9. Przetwarzanie danych osobowych w ramach świadczenia usług i pośrednictwa kredytowego

Aby świadczyć usługę udzielania i pośredniczenia w udzielaniu kredytów, potrzebujemy od Ciebie następujących danych osobowych: imię i nazwisko, osobisty kod identyfikacyjny, miejsce zamieszkania, dane kontaktowe, numer dokumentu tożsamości, dane dotyczące miejsca pracy. Przyznanie i pośrednictwo w udzieleniu kredytu jest poprzedzone oceną Twojej zdolności kredytowej i zachowania płatniczego. W jej trakcie potrzebujemy takich danych oraz informacji o Twoich dochodach i wydatkach, a także o tym, jak dotychczas wywiązywałeś się ze swoich zobowiązań. Może się zdarzyć, że będziemy potrzebować również innych danych do oceny Twojej zdolności kredytowej; w takim przypadku poprosimy o nie dodatkowo (np. jeśli dochód nie jest widoczny na wyciągu z konta itp.). Ocena zdolności kredytowej może odbywać się w sposób zautomatyzowany. Jeśli nie wyrażasz na to zgody, możesz poprosić upoważnionego pracownika Caria Holidays o weryfikację decyzji. Jeśli prześlesz informacje o swoich wydatkach w formie wyciągu z konta, możemy również poznać dane osobowe, które charakteryzują Twoje nawyki. Przetwarzanie takich danych ogranicza się jedynie do ich przeglądania i przechowywania, chyba że ich treść zawiera informacje o wypłacalności. W przypadku przesłania wyciągu z konta jako wyciągu ogólnego, a nie grupowego, zapewnimy poufność ewentualnych informacji dotyczących życia prywatnego, które są ujawniane w wyciągu.

Jeśli użytkownik korzysta z usługi pośrednictwa kredytowego, przesyłamy odpowiednie dane do partnera kredytowego, który jest podmiotem przetwarzającym dane osobowe użytkownika ponoszącym wspólną odpowiedzialność. W przypadku pośrednictwa w świadczeniu usługi wymagamy, aby faktyczny dostawca usługi przetwarzał dane osobowe zgodnie z RODO. Każda strona zaangażowana w świadczenie usługi może wykorzystywać dane osobowe wyłącznie w celu wykonania umowy.

3.1.10. Przetwarzanie danych osobowych w przypadku kart lojalnościowych

Karty lojalnościowe to system zniżek dla klientów stworzony przez Caria Holidays, który umożliwia lojalnym klientom uzyskanie różnych usług turystycznych po obniżonych cenach, bezpłatnie lub wygodniej niż osoby, które nie posiadają takich kart. Prosimy o podanie różnych danych osobowych w celu wydania i umożliwienia korzystania z kart. Przede wszystkim potrzebujemy danych osobowych, takich jak imię i nazwisko, osobisty kod identyfikacyjny, miejsce zamieszkania, numer telefonu i adres e-mail. Gdy użytkownik korzysta z karty, możemy gromadzić dane dotyczące jego podróży i nawyków związanych z podróżowaniem, dzięki którym uzyskuje on określone zniżki (punkty bonusowe), które może zrealizować zgodnie z warunkami korzystania z danej karty. Wartością dodaną kart są zniżki w naszych firmach partnerskich. Po dokonaniu zakupów w naszych firmach partnerskich dane użytkownika są gromadzone i przetwarzane przez partnerów w związku z tymi zakupami. Chcielibyśmy podkreślić, że okazując kartę rabatową w firmie partnerskiej, przekazujesz swoje dane osobowe odpowiedniej firmie poprzez identyfikację, a sama firma jest administratorem w celu przetwarzania takich danych osobowych. Gromadzimy takie dane przede wszystkim w celu identyfikacji nawyków zakupowych użytkownika, aby oferować mu do sprzedaży towary i usługi, którymi użytkownik może być zainteresowany, oraz aby udzielać mu rabatów u partnerów, u których użytkownik może być zainteresowany dokonaniem zakupu. Dane osobowe użytkownika są również wykorzystywane do różnych celów statystycznych, przede wszystkim do określenia proporcji sprzedaży i stopy zwrotu towarów i usług itp. W ten sposób możemy zdecydować, z którą firmą partnerską warto współpracować, a z którą nie. Wszystkie powyższe dane osobowe gromadzone w wyżej wymieniony sposób są przechowywane i przetwarzane przez współodpowiedzialny lub upoważniony podmiot przetwarzający, który zapewnia nam odpowiednie rozwiązanie informatyczne. Wymagamy, aby współodpowiedzialne i upoważnione podmioty przetwarzające przetwarzały dane osobowe zgodnie z RODO. Każda strona zaangażowana w świadczenie usługi może wykorzystywać dane osobowe wyłącznie w celu wykonania umowy.

3.1.11. Wysyłanie najlepszych ofert podróży i przypomnień

Najlepsze oferty podróży i przypomnienia wysyłamy pocztą elektroniczną (np. oferty sprzedaży, gratulacje, zaproszenia i inne podobne oferty) wyłącznie za zgodą użytkownika na uprzednio potwierdzony adres e-mail. Zgodę można wycofać w dowolnym momencie, klikając łącze Anuluj subskrypcję w stopce lub pisząc na adres info@cariaholidays.co.uk.

Wysyłamy również wiadomości e-mail o charakterze informacyjnym, gdy użytkownik dokonał u nas pierwszego zakupu, uzyskał kartę stałego klienta lub pracodawca wyznaczył go jako osobę upoważnioną w firmie. Wiadomości te mają charakter potwierdzający, dzięki czemu użytkownik wie, że dokonał u nas subskrypcji. Jeśli chodzi o inne listy informacyjne, wysyłamy również powiadomienia o punktach bonusowych i wygaśnięciu karty stałego klienta.

W związku ze świadczeniem usługi mamy prawo do wysyłania użytkownikowi wiadomości e-mail z informacją zwrotną, gdy dokonał on u nas zakupu lub poprosił o ofertę dotyczącą usługi. Wiadomości e-mail z informacją zwrotną wysyłamy wyłącznie w celu zidentyfikowania wąskich gardeł w usługach i zapewnienia najlepszej obsługi. W przypadku klęski żywiołowej lub sytuacji awaryjnej możemy również skontaktować się z użytkownikiem, aby upewnić się, że nic mu nie jest i sprawdzić, czy możemy mu pomóc.

3.2. Nasze środowiska internetowe www.cariaholidays.co.uk różne kanały mediów społecznościowych (Facebook, Instagram, Twitter), a także wiele innych podobnych środowisk automatycznie gromadzi pewne informacje i zapisuje je w plikach dziennika. Informacje te mogą zawierać adres IP, region lub ogólną lokalizację, w której komputer lub inne urządzenie jest podłączone do Internetu, rodzaj używanej przeglądarki, system operacyjny i inne zastosowania Caria Holidays wykorzystuje te informacje, aby uczynić swoje środowiska internetowe lepszymi, prostszymi i bardziej przyjaznymi dla użytkownika. Możemy również wykorzystywać adres IP do diagnozowania problemów z serwerem Caria Holidays oraz do administrowania stroną internetową, analizowania trendów, monitorowania odwiedzających stronę, a także do zbierania informacji demograficznych w szerszym zakresie, aby lepiej zrozumieć preferencje osób odwiedzających nasze środowiska internetowe. Nasze środowiska internetowe wykorzystują pliki cookie.

3.3. Jeśli użytkownik wyraził zgodę na otrzymywanie biuletynów i reklam lub bierze udział w loteriach lub innych kampaniach organizowanych lub pośredniczonych przez nas, prosimy o podanie imienia i nazwiska oraz danych kontaktowych. Używamy tych informacji, aby wysyłać użytkownikowi informacje o usługach i towarach świadczonych przez nas oraz o innych rzeczach, którymi użytkownik może być zainteresowany. Od czasu do czasu nasz biuletyn może zawierać linki do innych środowisk internetowych. Caria Holidays nie ponosi odpowiedzialności za treść lub politykę prywatności tych środowisk. Jeśli nie chcesz już otrzymywać biuletynu lub wiadomości bezpośrednich, możesz zrezygnować z subskrypcji, klikając link rezygnacji lub rezygnacji z subskrypcji na końcu dowolnego biuletynu i/lub reklamy lub pisząc na adres info@cariaholidays.co.uk.

3.4. Jeśli użytkownik chce złożyć zamówienie za pośrednictwem naszego środowiska online, potrzebujemy jego danych kontaktowych, takich jak imię i nazwisko, osobisty kod identyfikacyjny, data urodzenia, dane dokumentu podróży, adres e-mail, numer telefonu, a w niektórych przypadkach również adres miejsca zamieszkania. Informacje te są wymagane wyłącznie w celu skontaktowania się z użytkownikiem w sprawie zamówienia i wykonania umowy zawartej lub mającej zostać zawartą z użytkownikiem. Udostępniamy dane osobowe użytkownika firmom, które są bezpośrednio zaangażowane w świadczenie usługi. Nie udostępniamy danych osobowych użytkownika nikomu innemu. W momencie składania zamówienia prosimy również o podanie informacji dotyczących płatności za zamówienie, takich jak numer karty kredytowej lub dane płatności bankowej. W związku z tym korzystamy z bezpiecznego połączenia online w celu ochrony danych osobowych użytkownika.

4. Czas i sposób przechowywania danych

4.1. Dane zebrane o Tobie za pośrednictwem Twoich zakupów są przechowywane przez Caria Holidays tak długo, jak wymagają tego przepisy prawa oraz do dnia wygaśnięcia roszczeń, po czym dane osobowe są usuwane. Dane są przechowywane w jednej bazie danych lub w wielu bazach danych administrowanych przez stronę trzecią zlokalizowaną w Unii Europejskiej lub w umawiającym się państwie Europejskiego Obszaru Gospodarczego. Te osoby trzecie nie mają dostępu do danych i nie wykorzystują danych osobowych użytkownika do żadnych innych celów poza przechowywaniem i tworzeniem kopii zapasowych.

5. Czas i sposób wykorzystania danych osobowych przez Caria Holidays

5.1. Twoje dane osobowe są wykorzystywane głównie w celu świadczenia usług za Twoją zgodą.

5.2. Twoje dane osobowe są również wykorzystywane do aktualizacji środowiska online zgodnie z Twoimi preferencjami, zainteresowaniami, potrzebami; oraz w celu lepszego poznania Twoich życzeń i preferencji oraz poprawy aspektów świadczenia usług w środowisku online Caria Holidays.

5.3. Jeśli wyraziłeś zgodę na otrzymywanie od nas biuletynów, specjalnych reklam, wiadomości bezpośrednich itp. Użytkownik może zrezygnować z otrzymywania takich wiadomości e-mail (patrz punkt 3.3).

5.4. Dane osobowe użytkownika są udostępniane usługodawcom, których usługi są niezbędne do realizacji zawartych umów i świadczenia usług.

5.5. Możemy również udostępniać Twoje dane osobowe, jeśli taka potrzeba wynika z dochodzenia w sprawie przestępstw, spełnienia żądań sądowych, zaspokojenia Twoich żywotnych potrzeb lub aktu związanego ze sprzedażą, zakupem, fuzją, reorganizacją, finansowaniem, likwidacją, likwidacją lub podobnym aktem biznesowym. W takich przypadkach podejmiemy wszelkie niezbędne środki w celu dostatecznej ochrony danych osobowych użytkownika.

5.6. Po zebraniu informacji niezbędnych do udziału w loteriach i innych podobnych przedsięwzięciach, uzyskane dane kontaktowe są wykorzystywane do skontaktowania się z użytkownikiem w przypadku wygranej. Jeśli nagroda została przyznana przez innego partnera, dane kontaktowe użytkownika są przesyłane do tego partnera, aby mógł on skontaktować się ze zwycięzcą. Zasadniczo warunkiem uczestnictwa w takiej grze z nagrodami jest wyrażenie zgody na wykorzystanie danych kontaktowych użytkownika do innych celów; dlatego prosimy o uważne przeczytanie warunków gry z nagrodami przed wyrażeniem zgody na uczestnictwo.

6. Przekazywanie danych osobowych poza UE lub równoważne regiony

6.1. Caria Holidays ma siedzibę w Republice Estonii, która jest państwem członkowskim Unii Europejskiej. Gromadzone przez nas dane osobowe są przetwarzane głównie w Republice Estońskiej, a także pod adresami prawnymi stron trzecich. Jeśli dane muszą zostać przekazane poza Unię Europejską lub równoważne terytoria podczas świadczenia usługi w celu wykonania umowy, art. 45 RODO wymaga, aby poziom ochrony danych osobowych był co najmniej taki sam jak na terytorium UE. Informujemy, że nasza firma nie ma żadnych innych środków prawnych poza umownymi, aby udzielić takiej gwarancji, co oznacza, że jesteśmy w stanie uzyskać potwierdzenia dotyczące wystarczalności odpowiedniego poziomu ochrony od tych firm, z którymi można zawierać umowy i negocjować warunki umów, a także zobowiązać takie firmy do samodzielnego zagwarantowania odpowiedniego poziomu ochrony, ale w żaden sposób nie jesteśmy w stanie zagwarantować wystarczalności lub zgodności z RODO takiego środka.

6.2. Jeśli jednak nie możemy osiągnąć porozumienia z danym usługodawcą w sprawie zgodności poziomu ochrony danych osobowych z wymogami RODO, ostrzegamy użytkownika, że poziom ochrony danych osobowych w danym kraju docelowym nie jest na tym samym dobrym poziomie, co poziom określony w RODO i wyjaśniamy, że nie mamy żadnych środków, aby w jakikolwiek sposób zagwarantować wysoki poziom ochrony danych osobowych w kraju docelowym. Jeśli użytkownik nadal chce otrzymać usługę w takim miejscu docelowym, poświadcza poprzez zakup podróży, że możemy przekazywać jego dane osobowe do takiego kraju docelowego.

6.3. Nigdy nie wysyłamy do usługodawcy spoza UE więcej danych osobowych niż jest to co najmniej wymagane do zatwierdzenia usługi lub więcej niż użytkownik musiałby im przekazać, gdyby zamówił tę samą usługę bezpośrednio od nich, tj. bez korzystania z naszych usług.

7. Prawa osoby, której dane dotyczą

7.1. Informacja o ochronie prywatności ma na celu poinformowanie Cię, jakie informacje o Tobie gromadzi Caria Holidays i w jaki sposób są one wykorzystywane. W przypadku pytań dotyczących danych osobowych prosimy o kontakt pod adresem e-mail info@cariaholidays.co.uk.

7.2. Jeśli chcesz dowiedzieć się, czy Caria Holidays przetwarza Twoje dane osobowe lub chcesz uzyskać dostęp do swoich danych osobowych, skontaktuj się z nami za pośrednictwem poczty elektronicznej info@cariaholidays.co.uk.

Więcej informacji na temat praw osoby, której dane dotyczą, można znaleźć tutaj.

8. Bezpieczeństwo danych

8.1. W celu ochrony danych osobowych i informacji umożliwiających identyfikację, które użytkownik wprowadza w naszym środowisku online, stosujemy fizyczne, techniczne i administracyjne środki ochrony. Regularnie aktualizujemy i testujemy nasze technologie ochrony. Nasze sieci internetowe są chronione przez zapory ogniowe i oprogramowanie do wykrywania włamań. Dostęp do danych osobowych użytkownika mają wyłącznie pracownicy, którzy potrzebują ich w celu świadczenia uzgodnionej usługi lub na innej podstawie prawnej.

8.2. Podejmujemy wystarczające środki w celu ochrony danych osobowych użytkownika, a nasza działalność podlega odpowiednim przepisom dotyczącym bezpieczeństwa informacji, ale chcielibyśmy podkreślić, że żadna strona internetowa ani baza danych nie jest w pełni bezpieczna ani odporna na włamania. Chroń siebie i pomóż nam zapobiegać przestępstwom komputerowym, chroniąc i starannie przechowując swoje hasła. Nasze środowisko online nie korzysta z oprogramowania szpiegującego. Jeśli podejrzewasz, że Twoje konto zostało zhakowane, skontaktuj się z nami natychmiast.

8.3. Caria Holidays szkoli swoich pracowników w celu osiągnięcia wyższego poziomu świadomości znaczenia i potrzeby ochrony danych osobowych. Nasze zaangażowanie przejawia się również w wewnętrznych zasadach, które zawierają postanowienia dotyczące ochrony danych.

9. Zmiany i poprawki do Informacji o ochronie prywatności

9.1. Jak każda organizacja, Caria Holidays również zmienia się w czasie i przestrzeni, co oznacza, że prawdopodobnie Informacja o ochronie prywatności będzie musiała zostać zmieniona i poprawiona w pewnym momencie w przyszłości. Z tego powodu zastrzegamy sobie prawo do zmiany i poprawiania Informacji o ochronie prywatności w dowolnym momencie bez informowania o tym użytkownika. Zmiany publikujemy na stronie internetowej Caria Holidays. Możemy poinformować Cię e-mailem o wszelkich istotnych zmianach w Informacji o ochronie prywatności, ale najbezpieczniejszym wyborem byłoby regularne odwiedzanie strony internetowej Informacji o ochronie prywatności w celu zapoznania się z aktualnymi i obowiązującymi warunkami (https://www.cariaholidays.co.uk).

10. Informacja o ochronie prywatności pracowników

10.1. Informacja o ochronie prywatności pracowników jest oddzielnym dokumentem dostępnym wyłącznie dla pracowników Caria Holidays.

11. Pytania, skargi

11.1. Jeśli Twoje dane osobowe uległy zmianie, poinformuj nas o tym. Jeśli masz dodatkowe pytania dotyczące Twoich danych osobowych, skontaktuj się z nami. Odpowiemy w terminie określonym przez prawo. Jednocześnie należy być przygotowanym na to, że przed udzieleniem odpowiedzi możemy poprosić o podanie bardziej szczegółowych informacji w celu identyfikacji użytkownika. W celu zagwarantowania, że umowy stanowiące podstawę przetwarzania danych osobowych w wystarczającym stopniu zapewniają prawa osób, których dane dotyczą, zastrzegamy sobie prawo do żądania, aby dokument poświadczający prawo osoby, której dane dotyczą, do reprezentacji, który jest przedkładany w trakcie wykonywania stosunku prawnego między stronami lub później (między innymi w związku z przetwarzaniem danych) i który jest sporządzany poza naszym biurem podróży, był uwierzytelniony przez notariusza lub uwierzytelniony w równoważny sposób. Musimy mieć pewność, że osoba, której dane dotyczą, wyraża zgodę na przesłanie informacji, a informacje są przekazywane wyłącznie właściwej osobie lub organizacji. W większości przypadków korygujemy lub usuwamy wszelkie wykryte nieścisłości. W niektórych przypadkach możemy całkowicie lub częściowo odmówić spełnienia żądania użytkownika, jeśli zezwala na to lub wymaga tego prawo.