Ocean Trip Desk
Polityka prywatności

Polityka prywatności Ocean Trip Desk

Niniejsza polityka prywatności wyjaśnia, w jaki sposób Ocean Trip Desk przetwarza dane osobowe użytkowników portalu. Dokument opisuje kategorie zbieranych danych, cele i podstawy prawne przetwarzania, okresy przechowywania, prawa użytkowników oraz stosowane zabezpieczenia. Zachęcamy do uważnego zapoznania się z treścią.

Administrator danych

Administratorem danych osobowych przetwarzanych w związku z korzystaniem z portalu Ocean Trip Desk jest Ocean Trip Desk z siedzibą w Warszawie.

Zakres polityki

Niniejsza polityka prywatności opisuje zasady przetwarzania danych osobowych użytkowników portalu Ocean Trip Desk, w tym osób przeglądających treści, korzystających z formularzy kontaktowych i zapisujących się na newsletter. Polityka dotyczy wszystkich danych zbieranych za pośrednictwem strony internetowej. Nie obejmuje danych przetwarzanych przez podmioty trzecie, do których prowadzą linki zewnętrzne.

Zakres danych

Jakie dane przetwarzamy

Przetwarzamy dane, które użytkownik podaje dobrowolnie oraz dane zbierane automatycznie podczas korzystania z portalu. Poniżej przedstawiamy kategorie przetwarzanych danych osobowych.

  • Dane identyfikacyjne: imię, nazwisko (jeśli podane w formularzu kontaktowym).
  • Dane kontaktowe: adres e-mail, numer telefonu (jeśli podane).
  • Dane techniczne: adres IP, typ przeglądarki, system operacyjny, identyfikatory urządzeń.
  • Dane o aktywności: przeglądane strony, czas spędzony na stronie, kliknięcia.
  • Dane o preferencjach: zapisane ustawienia, np. zgody na cookies.
Cele i podstawy

Cele i podstawy prawne przetwarzania

Dane osobowe przetwarzamy w następujących celach, na podstawie odpowiednich przepisów RODO. Tabela przedstawia cel przetwarzania, podstawę prawną oraz krótki opis.

Cel przetwarzania Podstawa prawna Opis
Obsługa zapytań przez formularz kontaktowy art. 6 ust. 1 lit. b RODO Niezbędność do podjęcia działań na żądanie użytkownika przed zawarciem umowy.
Zapewnienie bezpieczeństwa i prawidłowego działania portalu art. 6 ust. 1 lit. f RODO Prawnie uzasadniony interes administratora polegający na ochronie infrastruktury i użytkowników.
Analiza statystyk i ulepszanie treści art. 6 ust. 1 lit. f RODO Prawnie uzasadniony interes administratora w doskonaleniu jakości i trafności publikowanych materiałów.
Wysyłka newslettera (jeśli użytkownik wyraził zgodę) art. 6 ust. 1 lit. a RODO Dobrowolna zgoda użytkownika, którą można wycofać w dowolnym momencie.
Przechowywanie danych w celach archiwalnych i dowodowych art. 6 ust. 1 lit. f RODO Prawnie uzasadniony interes administratora w zabezpieczeniu roszczeń i dokumentowaniu działań.
Odbiorcy danych

Odbiorcy danych

Dane osobowe mogą być przekazywane następującym kategoriom odbiorców:

  • Dostawcy usług hostingowych i technicznych – firmy utrzymujące serwery i infrastrukturę niezbędną do działania portalu.
  • Dostawcy narzędzi analitycznych – np. Google Analytics, w zakresie danych zagregowanych i zanonimizowanych.
  • Dostawcy usług newslettera – podmioty obsługujące wysyłkę wiadomości, jeśli użytkownik zapisał się na newsletter.
  • Organy publiczne – jeśli obowiązek przekazania danych wynika z przepisów prawa.
Transfer danych

Transfer danych poza EOG

Co do zasady dane nie są przekazywane poza Europejski Obszar Gospodarczy. W przypadku korzystania z narzędzi analitycznych lub hostingowych, których serwery znajdują się poza EOG (np. w USA), transfer odbywa się na podstawie odpowiednich zabezpieczeń, takich jak standardowe klauzule umowne lub decyzje Komisji Europejskiej o odpowiednim stopniu ochrony.

Przykładowe narzędzia, które mogą wiązać się z transferem danych zagregowanych, to Google Analytics. W takich przypadkach stosujemy standardowe klauzule umowne oraz dokładamy staranności, aby minimalizować zakres przekazywanych informacji.

Okres przechowywania

Okres przechowywania danych

Dane osobowe przechowujemy przez okres niezbędny do realizacji celów, a następnie usuwamy lub anonimizujemy. Poniżej przedstawiamy szczegółowe okresy retencji dla poszczególnych kategorii danych.

  • Dane z formularza kontaktowego – do czasu zakończenia korespondencji, a następnie przez 6 miesięcy w celach dowodowych.
  • Dane analityczne – przechowywane w formie zagregowanej, bez możliwości identyfikacji, przez maksymalnie 26 miesięcy.
  • Dane newslettera – do momentu wycofania zgody przez użytkownika.
  • Dane techniczne (logi serwera) – przez 30 dni od momentu ich zapisania.
Twoje prawa

Prawa użytkowników

Użytkownikowi przysługują następujące prawa związane z przetwarzaniem danych osobowych:

  • Prawo dostępu do danych – uzyskanie kopii danych oraz informacji o sposobie ich przetwarzania.
  • Prawo do sprostowania danych – poprawienie nieprawidłowych lub niekompletnych danych.
  • Prawo do usunięcia danych („prawo do bycia zapomnianym”) – w przypadkach określonych w RODO.
  • Prawo do ograniczenia przetwarzania – w sytuacjach przewidzianych przepisami.
  • Prawo do przenoszenia danych – otrzymanie danych w ustrukturyzowanym, powszechnie używanym formacie.
  • Prawo do sprzeciwu – wobec przetwarzania opartego na prawnie uzasadnionym interesie administratora.
  • Prawo do cofnięcia zgody – w dowolnym momencie, bez wpływu na zgodność z prawem wcześniejszego przetwarzania.
  • Prawo do wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych.
Cookies

Pliki cookies i podobne technologie

Portal wykorzystuje pliki cookies w celu zapewnienia prawidłowego działania, analizy ruchu i personalizacji treści. Stosujemy następujące rodzaje cookies: niezbędne, analityczne oraz funkcjonalne. Użytkownik może zarządzać cookies za pomocą ustawień przeglądarki lub panelu zgód dostępnego na stronie.

Szczegółowe informacje na temat plików cookies, ich rodzajów oraz sposobów zarządzania znajdują się w Polityce cookies.

Bezpieczeństwo

Bezpieczeństwo danych

Stosujemy odpowiednie środki techniczne i organizacyjne, aby zapewnić bezpieczeństwo danych osobowych, w tym:

  • Szyfrowanie transmisji danych (SSL/TLS).
  • Regularne aktualizacje oprogramowania i systemów.
  • Ograniczenie dostępu do danych wyłącznie dla upoważnionych osób.
  • Procedury reagowania na incydenty bezpieczeństwa.
Kontakt

Kontakt w sprawach ochrony danych

W sprawach związanych z ochroną danych osobowych można kontaktować się z administratorem: