POLITYKA PRYWATNOŚCI I POLITYKA COOKIES

Korzystanie ze Strony internetowej ketonawakacjach.pl oraz Sklepu internetowego pod nazwą oferta.ketonawakacjach.pl a także Serwisu oznacza akceptację poniższych warunków Polityki Prywatności i Polityki Cookies.

Jako Użytkownik zapoznaj się z jej postanowieniami. Poniższy spis treści pomoże Ci w tym. Informujemy Cię w niej, w jaki sposób troszczymy się o Dane Użytkowników, jak je przetwarzamy, komu je powierzamy i wiele innych ważnych kwestii związanych z Danymi osobowymi.

SPIS TREŚCI

POSTANOWIENIA OGÓLNE
DEFINICJE
DANE OSOBOWE I ZASADY ICH PRZETWARZANIA
KTO JEST ADMINISTRATOREM DANYCH OSOBOWYCH UŻYTKOWNIKA?
CZY PODANIE DANYCH JEST DOBROWOLNE? CO JEST KONSEKWENCJĄ ICH NIEPODANIA?
W JAKICH CELACH I NA JAKICH PODSTAWACH PRAWNYCH ADMINISTRATOR PRZETWARZA DANE OSOBOWE UŻYTKOWNIKA PODAWANE W RAMACH KORZYSTANIA ZE STRONY?
REKRUTACJA
W JAKI SPOSÓB ZBIERANE SĄ DANE?
JAKIE SĄ UPRAWNIENIA UŻYTKOWNIKA?
CZY UŻYTKOWNIK MOŻE COFNĄĆ WYRAŻONĄ ZGODĘ?
CZY ADMINISTRATOR PRZEKAZUJE DANE UŻYTKOWNIKA DO PAŃSTW TRZECICH?
JAK DŁUGO ADMINISTRATOR PRZECHOWUJE DANE UŻYTKOWNIKA?
LINKI ODSYŁAJĄCE DO INNYCH STRON
DZIAŁALNOŚĆ W SOCIAL MEDIACH – FACEBOOK
DZIAŁALNOŚĆ W SOCIAL MEDIACH – INSTAGRAM
DZIAŁALNOŚĆ W SOCIAL MEDIACH – TIK TOK
BEZPIECZEŃSTWO DANYCH
KIM MOGĄ BYĆ ODBIORCY DANYCH OSOBOWYCH?
CZY ADMINISTRATOR POWOŁAŁ INSPEKTORA OCHRONY DANYCH?
CZY ADMINISTRATOR PROFILUJE DANE UŻYTKOWNIKA?
FORMULARZE
ZASADY PRZETWARZANIA DANYCH OSOBOWYCH PRZEZ SYSTEMY SZTUCZNEJ INTELIGENCJI
WYŁĄCZENIE ODPOWIEDZIALNOŚCI I PRAWA AUTORSKIE TECHNOLOGIE
POLITYKA PLIKÓW COOKIES
ZGODA NA COOKIES
LOGI SERWERA

§1 POSTANOWIENIA OGÓLNE

Niniejsza Polityka Prywatności i Polityka Cookies określają zasady Przetwarzania i ochrony Danych osobowych przekazanych przez Użytkowników oraz plików Cookies, a także innych technologii pojawiających się na Stronie internetowej pod nazwą i linkiem: ketonawakacjach.pl oraz w Sklepie internetowym pod nazwą i linkiem: oferta.ketonawakacjach.pl.

Administratorem Strony i Danych osobowych przekazywanych w jej ramach jest Monika Juszczyk prowadząca działalność nierejestrową pod adresem os. Wł. Jagiełły 12G, 60-694 Poznań.

Administrator przetwarza Dane osobowe zgodnie z aktualnie obowiązującymi przepisami prawa.
Administrator dokłada szczególnej staranności, aby zapewnić poszanowanie prywatności Użytkowników oraz ochrony ich interesów, w szczególności poprzez zapewnienie, że Dane osobowe zbierane przez Administratora za pośrednictwem Strony są przetwarzane wyłącznie dla oznaczonych celów oraz niepoddawane dalszemu, niezgodnemu z tymi celami przetwarzaniu.
Dane osobowe Użytkowników są zbierane i przetwarzane wyłącznie w oparciu o odpowiednie podstawy prawne, a zakres danych jest uzależniony od rodzaju świadczonych usług oraz możliwie ograniczony.
W razie jakichkolwiek wątpliwości w zakresie postanowień niniejszej Polityki Prywatności i Polityki Cookies proszę kontaktować się z Administratorem poprzez adres e-mail: info(at)ketonawakacjach.pl
Administrator zastrzega sobie prawo do wprowadzania zmian w Polityce Prywatności oraz Polityce Cookies, a każdego Użytkownika Strony obowiązuje znajomość aktualnej Polityki Prywatności i Polityki Cookies. Przyczyną zmian mogą być: rozwój technologii internetowej, zmiany w powszechnie obowiązującym prawie czy też rozwój Strony poprzez np. korzystanie z nowych narzędzi przez Administratora. Na dole Strony znajduje się data publikacji aktualnej Polityki Prywatności oraz Polityki Cookies.
Użyte w niniejszej Polityce Prywatności oraz Polityce Cookies zwroty z wielkiej litery mają znaczenie nadane im w § 2 Polityki prywatności.
Wskazane w §2 akty prawne stanowią podstawę do sformułowania zapisów niniejszego dokumentu.

§2 DEFINICJE

Administrator – Monika Juszczyk, prowadząca działalność nierejestrowaną zgodnie z ustawą z dnia 6 marca 2018 r., pod adresem os. Wł. Jagiełły 12G/, 60-694 Poznań.
Użytkownik – każdy podmiot przebywający na Stronie i korzystający z niej.
Strona i Sklep internetowy – strona internetowa i/lub sklep internetowy znajdujące/y się pod adresem ketonawakacjach.pl oraz oferta.ketonawakacjach.pl .
Dane osobowe lub Dane– wszelkie informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej tj. imię i nazwisko, numer identyfikacyjny, dane o lokalizacji, identyfikator internetowy lub jeden bądź kilka szczególnych czynników określających fizyczną, fizjologiczną, genetyczną, psychiczną, ekonomiczną, kulturową lub społeczną tożsamość osoby fizycznej.
Zgoda – dobrowolne, konkretne, świadome i jednoznaczne okazanie woli, którym Użytkownik, w formie oświadczenia lub wyraźnego działania potwierdzającego, przyzwala na przetwarzanie dotyczących go Danych osobowych.
Konto Użytkownika lub Konto - konto Użytkownika założone na Platformie internetowej Sklepu internetowego, umożliwiające dostęp do zakupionych treści cyfrowych lub produktów lub usług zgodnie z Regulaminem Sklepu, który Użytkownik jest zobowiązany zaakceptować podczas rejestracji Konta.
Formularz lub Formularze – miejsca na Stronie, które umożliwiają wprowadzenie Danych osobowych przez Użytkownika, we wskazanych w nich celach np. w celu wysyłki Newslettera, w celu złożenia zamówienia, w celu kontaktu z Użytkownikiem.
Regulamin Newslettera- regulamin dostępny na stronie Sklepu w ramach którego określono zasady związane z zapisem na Newsletter i realizacją usługi Newsletter.
Newsletter – oznacza usługę cyfrową świadczoną drogą elektroniczną przez Administratora na rzecz Użytkownika poprzez przesyłanie listów elektronicznych (e-maili), za pośrednictwem których Administrator informuje o wydarzeniach, usługach, produktach i innych elementach istotnych z punktu widzenia Administratora i /lub w celu realizacji prawnie uzasadnionego interesu Administratora, którym jest marketing bezpośredni, w tym wysyłanie treści marketingowych i handlowych za zgodą Użytkownika. Szczegółowe informacje na temat wysyłki Newslettera znajdują się w dalszej części niniejszej Polityki Prywatności i Cookies oraz w Regulaminie Newslettera.
Serwis – zespół współpracujących ze sobą urządzeń informatycznych i oprogramowania, zapewniający przetwarzanie i przechowywanie, a także wysyłanie i odbieranie danych poprzez sieci telekomunikacyjne za pomocą właściwego dla danego rodzaju sieci urządzenia końcowego (Internet), w tym obejmuje także Stronę lub jej część, Sklep lub jego część, oraz aplikacje w tym aplikacje mobilne i inne usługi Administratora (jeśli dotyczy), Media społecznościowe i kanały Administratora funkcjonujące w ramach tychże Mediów (jeśli dotyczy).
RODO - oznacza Rozporządzenie Parlamentu Europejskiego i Rady EU 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (Ogólne Rozporządzenie o Ochronie Danych).
Ustawa o ochronie danych osobowych – ustawa z dnia 10 maja 2018 r. o ochronie danych osobowych (Dz. U. 2019, poz. 1781 z późn. zm.).
Ustawa o świadczeniu usług drogą elektroniczną – ustawa z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną (Dz. U. z 2020 r. poz. 344 z późn. zm.).
Ustawa Prawo komunikacji elektronicznej lub PKE - ustawa z dnia 12 lipca 2024 r., Prawo komunikacji elektronicznej (Dz.U. z 2024 r. poz. 1221 z późn. zm.).
AI ACT – oznacza Rozporządzenie PARLAMENTU EUROPEJSKIEGO I RADY (UE) 2024/1689 z dnia 13 czerwca 2024 r. w sprawie ustanowienia zharmonizowanych przepisów dotyczących sztucznej inteligencji oraz zmiany rozporządzeń (WE) nr 300/2008, (UE) nr 167/2013, (UE) nr 168/2013, (UE) 2018/858, (UE) 2018/1139 i (UE) 2019/2144 oraz dyrektyw 2014/90/UE, (UE) 2016/797 i (UE) 2020/1828 (akt w sprawie sztucznej inteligencji).
DSA - oznacza Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2022/2065 z dnia 19 października 2022 r. w sprawie jednolitego rynku usług cyfrowych oraz zmiany dyrektywy 2000/31/WE (akt o usługach cyfrowych).
Ustawa o prawach autorskich - Ustawa z dnia 4 lutego 1994 r. o prawie autorskim i prawach pokrewnych (Dz.U. 1994 nr 24 poz. 83 z późn. zm.).
Ustawa o ochronie baz danych - Ustawa z dnia 27 lipca 2001 r. o ochronie baz danych (Dz. U. 2001 Nr 128 poz. 1402 z późn. zm.).
Ustawa o zbiorowym zarządzaniu prawami autorskimi i prawami pokrewnymi - Ustawa z dnia 15 czerwca 2018 r. o zbiorowym zarządzaniu prawami autorskimi i prawami pokrewnymi (Dz.U. 2018 poz. 1293 z późn. zm.).

§3 DANE OSOBOWE I ZASADY ICH PRZETWARZANIA

KTO JEST ADMINISTRATOREM DANYCH OSOBOWYCH UŻYTKOWNIKA?

Administratorem Danych osobowych Użytkownika jest Monika Juszczyk, prowadząca działalność nierejestrowaną zgodnie z ustawą z dnia 6 marca 2018 r., pod adresem os. Wł. Jagiełły 12G/, 60-694 Poznań..

Administrator współadministruje Danymi z dostawcami platform społecznościowych, tj.:

Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, D02X525, Irlandia [Facebook, Instagram]
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia [You Tube];

wskazanymi w niniejszym dokumencie w zakresie Danych osób korzystających z social mediów i śledzących profil Administratora na danej platformie social mediowej oraz wchodzących w interakcje z Administratorem. Administrator wykorzystuje wtyczki społecznościowe kierujące do poszczególnych platform, za pomocą których Użytkownik ma możliwość przejścia do użytkowania danej platformy. Zasady współadministrowania zostały wskazane poniżej w zakresie każdej platformy społecznościowej, na której Administrator posiada profil i przetwarza Dane osobowe.

CZY PODANIE DANYCH JEST DOBROWOLNE? CO JEST KONSEKWENCJĄ ICH NIEPODANIA?

Podanie Danych jest dobrowolne, jednakże niepodanie pewnych informacji, co do zasady zaznaczonych na stronach Administratora jako obowiązkowe, wiązać się będzie z brakiem możliwości wykonania danej usługi i osiągnięcia określonego celu lub podjęcia określonych działań.

Podanie przez Użytkownika Danych, które nie są obowiązkowe lub nadmiaru danych, których Administrator nie potrzebuje przetwarzać następuje na podstawie decyzji samego Użytkownika i wówczas przetwarzanie odbywa się na podstawie przesłanki zawartej w art. 6 ust. 1 lit. a RODO (zgoda). Użytkownik udziela Zgody na przetwarzanie tych danych oraz na zanonimizowanie danych, których Administrator nie wymaga i nie chce przetwarzać, a mimo to Użytkownik przekazał je Administratorowi.

W JAKICH CELACH I NA JAKICH PODSTAWACH PRAWNYCH ADMINISTRATOR PRZETWARZA DANE OSOBOWE UŻYTKOWNIKA PODAWANE W RAMACH KORZYSTANIA ZE STRONY?

Dane osobowe Użytkownika na Stronie Administratora mogą być przetwarzane w następujących celach i na następujących podstawach prawnych:

wykonanie usługi lub wykonanie zawartej umowy, przesłanie oferty (np. reklamowej) na prośbę Użytkownika - na podstawie art. 6 ust. 1 lit. b RODO (niezbędność do zawarcia i/lub wykonania umowy lub podjęcie działań na żądanie). Dane przetwarzane są przez czas trwania umowy/ czas niezbędny do przesłania oferty i odpowiedzi Użytkownika, a następnie czas do upływu przedawnienia roszczeń - 2 lata lub 6 lat od wykonania umowy w zależności od tego czy Użytkownik jest przedsiębiorcą.
wystawienie faktury, rachunku i spełnienie innych obowiązków wynikających z przepisów prawa podatkowego w przypadku dokonania zamówień w Sklepie internetowym lub pozostałych produktów i usług - na podstawie art. 6 ust. 1 lit. c RODO (obowiązek wynikający z przepisów prawa). Dane przetwarzane są przez 5 lat od końca roku podatkowego, w którym nastąpiło zdarzenie podatkowe.
udzielenie rabatu lub informowanie o promocjach i ciekawych ofertach Administratora lub podmiotach przez niego polecanych, w tym wysyłka Newslettera - na podstawie art. 6 ust. 1 lit. a RODO (zgoda) oraz art. 6 ust. 1 lit. f) RODO (prawnie uzasadniony interes administratora). Dane przetwarzane są do momentu wycofania zgody, następnie przez okres 2 lat w przypadku osób, które wycofały Zgodę lub po okresie 6 miesięcy braku jakiejkolwiek aktywności odbiorcy w przypadku wysyłki Newslettera.
przechowywanie nieopłaconych zamówień - na podstawie art. 6 ust. 1 lit. f) RODO (prawnie uzasadniony interes administratora). Dane przetwarzane są do momentu utraty przydatności - 14 dni od złożenia zamówienia.
rozpatrzenie reklamacji czy roszczeń związanych z umową - na podstawie art. 6 ust. 1 lit. b RODO (niezbędność do zawarcia i/lub wykonania umowy) oraz na podstawie art. 6 ust. 1 lit. c RODO (obowiązek wynikający z przepisów prawa). Dane przetwarzane są przez okres realizacji procedury lub roszczenia - 1 rok od upływu terminu realizacji roszczenia lub 5 lat od końca roku podatkowego w zakresie Danych przechowywanych na podstawie przepisów podatkowych.
ustalenie, dochodzenie lub obrona przed roszczeniami - na podstawie art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes administratora). Dane przetwarzane są do momentu ustania podstawy przetwarzania lub do upływu terminu przedawnienia roszczeń - 2 lata lub 6 lat od wykonania umowy w zależności od tego czy Użytkownik jest przedsiębiorcą.
kontakt telefoniczny w sprawach związanych z realizacją usługi, umowy - na podstawie art. 6 ust. 1 lit. b RODO (niezbędność do zawarcia i/lub wykonania umowy). Dane przetwarzane są przez czas trwania umowy/ czas niezbędny do przesłania oferty i odpowiedzi Użytkownika, a następnie czas do upływu przedawnienia roszczeń - 2 lata lub 6 lat od wykonania umowy w zależności od tego czy Użytkownik jest przedsiębiorcą.
kontakt telefoniczny w celu przedstawienia oferty i marketingu bezpośredniego - na podstawie art. 6 ust. 1 lit. a RODO (zgoda). Dane przetwarzane są do momentu wycofania Zgody.
tworzenie rejestrów związanych z RODO i innymi przepisami - na podstawie art. 6 ust. 1 lit. c RODO (obowiązek wynikający z przepisów prawa) oraz art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes administratora). Dane przetwarzane są do czasu ustania podstawy przetwarzania lub utraty przydatności dla Administratora.
archiwizacja na potrzeby zabezpieczenia informacji, które mogą służyć wykazywaniu faktów - na podstawie art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes administratora). Dane przetwarzane są do zgłoszenia sprzeciwu lub utraty przydatności dla Administratora lub do upływu terminu przedawnienia roszczeń - 2 lata lub 6 lat od wykonania umowy w zależności od tego czy Użytkownik jest przedsiębiorcą.
cel analityczny, polegający między innymi na analizie Danych zbieranych automatycznie przy korzystaniu ze strony internetowej, w tym cookies np. cookies Google Analytics czy Meta Piksel - na podstawie art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes administratora). Dane przetwarzane są do czasu wykasowania cookies z przeglądarki przez Użytkownika.
wykorzystywanie cookies na Stronie i jej podstronach - na podstawie art. 6 ust. 1 lit. a RODO (zgoda). Dane przetwarzane są do czasu wykasowania cookies z przeglądarki przez Użytkownika.
zarządzanie Stroną internetową i stronami Administratora na innych platformach - na podstawie art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes administratora). Dane przetwarzane są do czasu wniesienia sprzeciwu lub utraty przydatności danych dla Administratora.
badanie satysfakcji z oferowanych usług - na podstawie art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes administratora). Dane przetwarzane są do czasu wniesienia sprzeciwu lub utraty przydatności danych dla Administratora.
zamieszczenie przez Użytkownika opinii o usługach świadczonych przez Administratora - na podstawie art. 6 ust. 1 lit. a RODO (zgoda). Dane przetwarzane są do momentu wycofania zgody lub utraty przydatności dla Administratora, chyba że wycofanie Zgody nastąpi wcześniej.
wewnętrzne cele administracyjne Administratora związane z zarządzaniem kontaktem z Użytkownikiem - na podstawie 6 ust. 1 lit. f RODO (prawnie uzasadniony interes administratora). Dane przetwarzane są do momentu ustania podstawy przetwarzania lub do upływu terminu przedawnienia roszczeń - 2 lata lub 6 lat od wykonania umowy w zależności od tego czy Użytkownik jest przedsiębiorcą.
dopasowanie treści wyświetlanych na stronach Administratora do indywidualnych potrzeb oraz ciągłego doskonalenia jakości oferowanych usług - na podstawie art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes administratora). Dane przetwarzane są do czasu wniesienia sprzeciwu lub utraty przydatności Danych dla Administratora.
marketing bezpośredni kierowany do Użytkownika produktów lub Usług lub polecanych osób trzecich - na podstawie art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes administratora). Dane przetwarzane są do czasu wniesienia sprzeciwu lub utraty przydatności Danych dla Administratora.
obsługa fanpage na Facebooku i wchodzenia w interakcje z Użytkownikami - na podstawie art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes administratora) i art. 6 ust. 1 lit. a RODO (zgoda). Dane przetwarzane są do czasu wycofania Zgody lub wniesienia sprzeciwu lub utraty przydatności Danych dla Administratora.
obsługa profilu na platformie Instagram i wchodzenia w interakcje z Użytkownikami - na podstawie art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes administratora) i art. 6 ust. 1 lit. a RODO (zgoda). Dane przetwarzane są do czasu wycofania Zgody lub wniesienia sprzeciwu lub utraty przydatności Danych dla Administratora.
obsługa profilu na platformie X i wchodzenia w interakcje z Użytkownikami - na podstawie art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes administratora) i art. 6 ust. 1 lit. a RODO (zgoda). Dane przetwarzane są do czasu wycofania Zgody lub wniesienia sprzeciwu lub utraty przydatności Danych dla Administratora.
obsługa profilu na platformie YouTube i wchodzenia w interakcje z Użytkownikami - na podstawie art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes administratora) i art. 6 ust. 1 lit. a RODO (zgoda). Dane przetwarzane są do czasu wycofania Zgody lub wniesienia sprzeciwu lub utraty przydatności Danych dla Administratora.
obsługa profilu na platformie TikTok i wchodzenia w interakcje z Użytkownikami - na podstawie art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes administratora) i art. 6 ust. 1 lit. a RODO (zgoda). Dane przetwarzane są do czasu wycofania Zgody lub wniesienia sprzeciwu lub utraty przydatności Danych dla Administratora.
kierowanie reklamy w mediach społecznościowych i na stronach internetowych, typu reklam tworzonych za pomocą Menedżera reklam portalu Facebook, oraz kierowania remarketingu - na podstawie art. 6 ust. 1 lit. a RODO (zgoda) i na podstawie art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes administratora) polegający na promocji i reklamie usług Administratora poprzez remarketing kierowany do osób zapisanych na mailing lub odwiedzających daną stronę internetową). Dane przetwarzane są do czasu wycofania Zgody lub wniesienia sprzeciwu lub utraty przydatności Danych dla Administratora.
kontakt z Administratorem za pomocą chatbota - na podstawie art. 6 ust. 1 lit. a RODO (zgoda) lub art. 6 ust. 1 lit. b RODO (umowa, usługa na żądanie) dane przetwarzane są w celu odpowiedzi na pytanie użytkownika strony, art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes administratora) na zapewnieniu sprawnej obsługi użytkowników oraz rozwijaniu funkcjonalności Strony. Dane przetwarzane są do czasu wycofania Zgody lub wniesienia sprzeciwu lub utraty przydatności Danych dla Administratora.
zamieszczenie przez Użytkownika komentarzy - na podstawie art. 6 ust. 1 lit. a RODO (zgoda). Dane przetwarzane są do momentu wycofania Zgody lub utraty przydatności dla Administratora.
zamieszczenie przez Użytkownika opinii - na podstawie art. 6 ust. 1 lit. a RODO (zgoda). Dane przetwarzane są do momentu wycofania Zgody lub utraty przydatności dla Administratora.
tworzenie własnych baz Danych Użytkowników - na podstawie art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes administratora). Dane przetwarzane są do czasu wniesienia sprzeciwu lub utraty przydatności Danych dla Administratora.

Podanie przez Użytkownika Danych, które nie są obowiązkowe lub nadmiaru danych, których Administrator nie potrzebuje przetwarzać następuje na podstawie decyzji samego Użytkownika i wówczas przetwarzanie odbywa się na podstawie przesłanki zawartej w art. 6 ust. 1 lit. a RODO (zgoda). Użytkownik udziela Zgody na przetwarzanie tych Danych oraz na zanonimizowanie Danych, których Administrator nie wymaga i nie chce przetwarzać, a mimo to Użytkownik przekazał je Administratorowi.

JAKIE SĄ UPRAWNIENIA UŻYTKOWNIKA?

Użytkownikowi przysługują w każdej chwili uprawnienia zawarte w art. 15- 21 RODO tj.:

prawo dostępu do treści jego Danych,
prawo do przenoszenia Danych,
prawo poprawiania Danych,
prawo sprostowania Danych,
prawo usunięcia Danych, jeśli brak jest podstaw do ich przetwarzania,
prawo ograniczenia przetwarzania, jeśli nastąpiło ono w sposób nieprawidłowy lub bez podstawy prawnej,
prawo do wniesienia sprzeciwu wobec przetwarzania Danych na podstawie prawnie uzasadnionego interesu administratora,
prawo wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych (na zasadach określonych w ustawie o ochronie danych osobowych), jeśli uzna, że przetwarzanie jego danych jest niezgodne z aktualnie obowiązującymi przepisami prawa w zakresie ochrony Danych.
prawo do bycia zapomnianym, jeśli dalsze przetwarzanie nie będzie przewidziane przez aktualnie obowiązujące przepisy prawa.

Administrator zwraca uwagę, że uprawnienia te nie są bezwzględne i nie przysługują w odniesieniu do wszystkich czynności przetwarzania Danych osobowych Użytkownika. Tyczy się to np. prawa do uzyskania kopii danych. Uprawnienie to nie może niekorzystnie wpływać na prawa i wolności innych osób, takie jak np. prawa autorskie, tajemnica zawodowa. W celu poznania ograniczeń dotyczących uprawnień Użytkownika odsyłamy do treści RODO.

Użytkownikowi zawsze jednak przysługuje prawo wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, tel. 22 531-03-00, e-mail: kancelaria@uodo.gov.pl, gdy uzna, że przetwarzanie danych osobowych narusza przepisy RODO lub inne obowiązujące przepisy, dotyczące przetwarzania Danych osobowych.

W celu realizacji swoich praw Użytkownik może zwrócić się do Administratora poprzez adres e-mail: info(at)ketonawakacjach.pl lub listownie na adres miejsca wykonywania działalności przez Administratora, jeśli został podany w niniejszej Polityce Prywatności, wskazując zakres swoich żądań. Odpowiedź zostanie udzielona w terminie nie późniejszym niż 30 dni od dnia wpłynięcia żądania i jego uzasadnienia, chyba że uzasadnione będzie wydłużenie tego terminu zgodnie z RODO.

CZY UŻYTKOWNIK MOŻE COFNĄĆ WYRAŻONĄ ZGODĘ?

Jeżeli Użytkownik wyraził Zgodę na określone działanie, Zgoda taka może być w każdym czasie cofnięta, co skutkować będzie usunięciem adresu e-mail z listy mailingowej Administratora i zaprzestaniem wskazanych działań (w przypadku zapisu na podstawie Zgody). Użytkownik może wycofać wyrażoną Zgodę poprzez kliknięcie w treści Newslettera w odnośnik „zrezygnuj z subskrypcji” lub podobny, po którego kliknięciu Użytkownik zostanie przeniesiony na stronę, na której Użytkownik zostanie poproszony o potwierdzenie cofnięcia Zgody. Użytkownik ma również możliwość cofnięcia Zgody, poprzez skierowania oświadczenia na adres e-mail Administratora lub na adres miejsca wykonywania działalności przez Administratora, jeśli został podany w niniejszej Polityce Prywatności. Cofnięcie zgody pozostaje bez wpływu na przetwarzanie danych, którego dokonano na podstawie zgody przed jej cofnięciem.

W niektórych przypadkach, Dane mogą nie zostać całkowicie usunięte i zostaną zachowane w celu obrony przed ewentualnymi roszczeniami przez czas zgodny z przepisami ustawy kodeks cywilny lub np. w celu realizacji obowiązków prawnych nałożonych na Administratora.

Każdorazowo, Administrator odniesie się do żądania Użytkownika, odpowiednio uzasadniając dalsze działania wynikające z obowiązków prawnych.

CZY ADMINISTRATOR PRZEKAZUJE DANE UŻYTKOWNIKA DO PAŃSTW TRZECICH?

Dane Użytkownika mogą być przekazywane poza obszar Unii Europejskiej - do państw trzecich w pewnym zakresie.

W związku z faktem, że Administrator korzysta z zewnętrznych dostawców różnych usług np. Meta Platforms Ireland Limited (Facebook i spółki zależne) lub Google, czy Microsoft itp. Dane Użytkownika mogą być przekazywane do Stanów Zjednoczonych Ameryki (USA) w związku z ich przechowywaniem na amerykańskich serwerach (w całości lub częściowo). W przypadku Meta Platforms i Google, transfer danych do USA odbywa się na podstawie:

Decyzji Komisji Europejskiej z dnia 10 lipca 2023 r., stwierdzającej odpowiedni stopień ochrony danych w ramach EU-U.S. Data Privacy Framework wydaną na podstawie rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679.
Standardowych klauzul umownych (SCCs) zatwierdzonych przez Komisję Europejską.
Dodatkowych środków zabezpieczających, stosowanych przez dostawców usług (np. szyfrowanie, anonimizacja).

W pozostałych przypadkach, Dane osobowe Użytkowników  będą przekazywane wyłącznie odbiorcom, którzy gwarantują najwyższą ochronę i bezpieczeństwo Danych, m.in. poprzez:

współprace z podmiotami przetwarzającymi Dane osobowe w państwach, w odniesieniu do których została wydana stosowna decyzja Komisji Europejskiej,
stosowanie standardowych klauzul umownych wydanych przez Komisję Europejską,
stosowanie wiążących reguł korporacyjnych zatwierdzonych przez właściwy organ nadzorczy,

lub tym, którym na przekazywanie Danych osobowych Użytkownik wyraził Zgodę.

Szczegółowe informacje dostępne są w treści polityki prywatności każdego z dostawców tych usług, dostępnych na ich stronach internetowych. Przykładowo:

Google Ireland Limited : https://policies.google.com/privacy?hl=pl

Meta Platforms Ireland Limited : https://www.facebook.com/privacy/explanation

Systeme io: https://systeme.io/privacy-policy

Administrator wybiera dostawców narzędzi, z którymi może zawrzeć umowę powierzenia przetwarzania danych osobowych i którzy nie przekazują danych do państw trzecich. Trzeba jednak mieć na uwadze, że korzystanie z najnowszych narzędzi, stale zmieniających się dynamicznie, może spowodować przekazywanie (zazwyczaj zanonimizowanych danych) do państw trzecich przez ich dostawców.

JAK DŁUGO ADMINISTRATOR PRZECHOWUJE DANE UŻYTKOWNIKA?

Dane Użytkownika będą przechowywane przez Administratora przez czas realizacji poszczególnych usług/osiągnięcia celów, które zostały wskazane w tabeli powyżej, oraz:

przez okres realizacji usługi i współpracy, a także przez okres przedawnienia roszczeń zgodnie z przepisami prawa – w odniesieniu do Danych przekazanych przez kontrahentów i klientów czy Użytkowników,
przez okres prowadzenia rozmów i negocjacji poprzedzających zawarcie umowy lub wykonanie usługi – w odniesieniu do Danych podanych w zapytaniu ofertowym,
przez okres wymagany przepisami prawa, w tym prawa podatkowego — w odniesieniu do Danych osobowych wiążących się ze spełnieniem obowiązków wynikających z mających zastosowanie przepisów,
do czasu skutecznego wniesienia sprzeciwu złożonego na podstawie art. 21 RODO — w odniesieniu do Danych osobowych przetwarzanych na podstawie prawnie uzasadnionego interesu administratora, w tym do celów marketingu bezpośredniego,
do czasu cofnięcia Zgody lub osiągnięcia celu przetwarzania, celu biznesowego — w odniesieniu do Danych osobowych przetwarzanych na podstawie Zgody. Po wycofaniu Zgody Dane mogą być jeszcze przetwarzane w celu obrony przed ewentualnymi roszczeniami zgodnie z okresem przedawnienia tych roszczeń lub okresem (krótszym) wskazanym Użytkownikowi,
do czasu zdezaktualizowania się lub utraty przydatności — w odniesieniu do Danych osobowych przetwarzanych głównie do celów analitycznych, statystycznych, wykorzystania cookies i administrowania Stronami Administratora,
przez okres maksymalnie 2 lat w przypadku osób, które wypisały się z Newslettera w celu obrony przed ewentualnymi roszczeniami (np. informacja o dacie subskrypcji i dacie wypisania się z Newslettera, o ilości otrzymanych Newsletterów, podejmowanych działaniach i aktywności związanej z otrzymywanymi wiadomościami), lub po okresie 6 miesięcy braku jakiejkolwiek aktywności przez danego subskrybenta, np. nie otworzenia jakiejkolwiek wiadomości od Administratora.

Okresy przechowywania Danych wskazane w latach liczone są na koniec każdego roku, w którym nastąpiło rozpoczęcie przetwarzania Danych. Ma to na celu usprawnienie procesu przetwarzania i zarządzania Danymi.

Szczegółowe okresy przetwarzania Danych osobowych, dotyczące poszczególnych czynności przetwarzania, znajdują się w rejestrze czynności przetwarzania Administratora.

W JAKI SPOSÓB ZBIERANE SĄ DANE?

Zbierane i przetwarzane są tylko te Dane, które Użytkownik sam poda (za wyjątkiem – w pewnych sytuacjach – Danych zbieranych automatycznie za pomocą plików cookies oraz danych logowania, o czym mowa poniżej).

Podczas wizyty na stronie, automatycznie zbierane są Dane dotyczące samej wizyty, np. adres IP Użytkownika, nazwa domeny, typ przeglądarki, typ systemu operacyjnego, itp. (dane logowania). Dane zbierane automatycznie mogą być użyte do analizy zachowań Użytkowników na Stronie internetowej, zbierania danych demograficznych o Użytkownikach lub do personalizacji zawartości strony w celu jej ulepszenia. Dane te przetwarzane są jednak wyłącznie w celach administrowania Stroną, zapewnienia sprawnej obsługi hostingowej, czy kierowania treści marketingowych i nie są kojarzone z Danymi poszczególnych Użytkowników. Dane te są co do zasady anonimowe i służą właściwemu korzystaniu ze Strony. Więcej o cookies można przeczytać w dalszej części niniejszej Polityki.

Dane mogą też być zbierane na potrzeby wypełnienia formularzy znajdujących się na Stronie, o czym jest mowa w dalszej części Polityki Prywatności.

Usługi społeczeństwa informacyjnego

Administrator nie zbiera Danych dzieci. Użytkownik powinien mieć ukończone 16 lat, aby samodzielnie wyrazić Zgodę na przetwarzanie Danych osobowych w celu świadczenia usług społeczeństwa informacyjnego w ramach Strony m.in. w celach marketingowych, albo uzyskać w tym celu Zgodę opiekuna prawnego (np. rodzica).