Polityka prywatności

1.1. Niniejsza polityka prywatności Serwisu Internetowego ma charakter informacyjny, co oznacza, że nie jest ona źródłem obowiązków dla Usługobiorców. Polityka prywatności zawiera przede wszystkim zasady dotyczące przetwarzania danych osobowych przez Administratora w Serwisie Internetowym, w tym podstawy, cele i zakres przetwarzania danych oraz prawa osób, których dane dotyczą, a także informacje o stosowaniu plików cookies i narzędzi analitycznych.

1.2. Administratorem danych osobowych zbieranych za pośrednictwem Serwisu Internetowego jest:

zwany dalej „Administratorem" i będący jednocześnie Usługodawcą Serwisu Internetowego. We wszelkich sprawach dotyczących ochrony danych osobowych możesz kontaktować się z Administratorem pod powyższym adresem e-mail.

1.3. Dane osobowe przetwarzane są przez Administratora zgodnie z obowiązującymi przepisami prawa, w szczególności zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO).

1.4. Korzystanie z Serwisu Internetowego, w tym zawieranie umów, jest dobrowolne. Podanie danych osobowych przez Usługobiorcę jest dobrowolne, z zastrzeżeniem dwóch wyjątków: (1) zawieranie umów z Administratorem — niepodanie danych niezbędnych do zawarcia i wykonania Umowy skutkuje brakiem możliwości jej zawarcia; (2) obowiązki ustawowe Administratora — podanie danych jest wymogiem ustawowym wynikającym z powszechnie obowiązujących przepisów prawa i brak ich podania uniemożliwia Administratorowi wykonanie tychże obowiązków.

1.5. Administrator dokłada szczególnej staranności w celu ochrony interesów osób, których dane dotyczą, a w szczególności zapewnia, że zbierane przez niego dane są: (1) przetwarzane zgodnie z prawem; (2) zbierane dla oznaczonych, zgodnych z prawem celów i niepoddawane dalszemu przetwarzaniu niezgodnemu z tymi celami; (3) merytorycznie poprawne i adekwatne w stosunku do celów przetwarzania; (4) przechowywane nie dłużej niż jest to niezbędne do osiągnięcia celu przetwarzania; (5) przetwarzane w sposób zapewniający odpowiednie bezpieczeństwo danych osobowych, w tym ochronę przed niedozwolonym lub niezgodnym z prawem przetwarzaniem oraz przypadkową utratą, zniszczeniem lub uszkodzeniem, za pomocą odpowiednich środków technicznych lub organizacyjnych.

1.6. Administrator wdraża odpowiednie środki techniczne i organizacyjne, aby przetwarzanie odbywało się zgodnie z RODO i aby móc to wykazać. Środki te są w razie potrzeby poddawane przeglądom i uaktualniane. Administrator stosuje środki techniczne zapobiegające pozyskiwaniu i modyfikowaniu przez osoby nieuprawnione danych osobowych przesyłanych drogą elektroniczną.

1.7. Wszelkie słowa i akronimy w niniejszej polityce prywatności zapisane wielką literą (np. Usługodawca, Serwis Internetowy, Usługa Elektroniczna, Rezerwacja) należy rozumieć zgodnie z ich definicją zawartą w Regulaminie Serwisu Internetowego dostępnym na stronach Serwisu Internetowego.

2.1. Administrator uprawniony jest do przetwarzania danych osobowych w przypadkach, gdy spełniony jest co najmniej jeden z poniższych warunków:

1. osoba, której dane dotyczą wyraziła zgodę na przetwarzanie swoich danych osobowych w jednym lub większej liczbie określonych celów (art. 6 ust. 1 lit. a RODO);
2. przetwarzanie jest niezbędne do wykonania umowy, której stroną jest osoba, której dane dotyczą, lub do podjęcia działań na żądanie osoby przed zawarciem umowy (art. 6 ust. 1 lit. b RODO);
3. przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na Administratorze (art. 6 ust. 1 lit. c RODO);
4. przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez Administratora lub przez stronę trzecią (art. 6 ust. 1 lit. f RODO), z wyjątkiem sytuacji, w których nadrzędny charakter mają interesy lub podstawowe prawa i wolności osoby, której dane dotyczą.

2.2. Konkretne podstawy przetwarzania danych Usługobiorców Serwisu Internetowego przez Administratora są wskazane w §3 niniejszej polityki prywatności — w odniesieniu do danego celu przetwarzania.

3.1. Każdorazowo cel, podstawa i okres przetwarzania danych osobowych przez Administratora wynikają z działań podejmowanych przez danego Usługobiorcę w Serwisie Internetowym lub przez Administratora.

3.2. Administrator może przetwarzać dane osobowe w następujących celach, na następujących podstawach oraz przez okresy wskazane w poniższej tabeli:

4.1. Dla prawidłowego funkcjonowania Serwisu Internetowego, w tym dla realizacji zawieranych Umów Sprzedaży, konieczne jest korzystanie przez Administratora z usług podmiotów zewnętrznych. Administrator korzysta wyłącznie z usług takich podmiotów przetwarzających, którzy zapewniają wystarczające gwarancje wdrożenia odpowiednich środków technicznych i organizacyjnych, tak by przetwarzanie spełniało wymogi RODO i chroniło prawa osób, których dane dotyczą.

4.2. Dane osobowe mogą być przekazywane przez Administratora do państw trzecich (w szczególności do USA). Przekazywanie odbywa się na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską (art. 46 ust. 2 lit. c RODO), co zapewnia odpowiedni stopień ochrony danych zgodny z RODO. Przekazywanie danych do podmiotów z siedzibą w USA (Google LLC, Meta Platforms) odbywa się wyłącznie po udzieleniu przez Usługobiorcę uprzedniej zgody w bannerze cookies.

4.3. Administrator przekazuje dane osobowe wyłącznie wtedy, gdy jest to niezbędne do realizacji danego celu przetwarzania i tylko w zakresie niezbędnym do jego zrealizowania. Administrator nie sprzedaje danych osobowych podmiotom trzecim.

4.4. Dane osobowe Usługobiorców mogą być przekazywane następującym odbiorcom lub kategoriom odbiorców:

• PayU SA (ul. Grunwaldzka 186, 60-166 Poznań; KRS 0000274399; NIP 7792308495) — podmiot obsługujący płatności elektroniczne; dane przekazywane w zakresie niezbędnym do obsługi płatności realizowanej przez Usługobiorcę;
• SMSAPI (Hlídek s.r.o., Identyfikator VAT UE: CZ03817500) — dostawca usług SMS; dane przekazywane w zakresie niezbędnym do wysyłki potwierdzeń i powiadomień SMS o rezerwacji;
• Google LLC (1600 Amphitheatre Pkwy, Mountain View, CA 94043, USA) — usługi analityczne (Google Analytics 4) i menedżer tagów (Google Tag Manager), obsługiwane przez Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlandia); dane przekazywane wyłącznie za uprzednią zgodą Usługobiorcy wyrażoną w bannerze cookies;
• Meta Platforms Ireland Limited (4 Grand Canal Square, Dublin 2, Irlandia) — usługi reklamowe (Meta Pixel, Facebook/Instagram); dane przekazywane wyłącznie za uprzednią zgodą Usługobiorcy wyrażoną w bannerze cookies;
• dostawcy usług zaopatrujący Administratora w rozwiązania techniczne i informatyczne (dostawcy oprogramowania, hostingu, poczty elektronicznej) — w zakresie niezbędnym do prowadzenia Serwisu i świadczenia Usług Elektronicznych;
• dostawcy usług księgowych, prawnych i doradczych (biuro rachunkowe, kancelaria prawna) — w zakresie niezbędnym do wykonania tychże usług;
• organy państwowe i podmioty uprawnione z mocy prawa (sądy, organy ścigania, UODO) — wyłącznie na ich żądanie i w granicach obowiązującego prawa.

5.1. RODO nakłada na Administratora obowiązek informowania o zautomatyzowanym podejmowaniu decyzji, w tym o profilowaniu, o którym mowa w art. 22 ust. 1 i 4 RODO. Mając to na uwadze Administrator podaje poniżej informacje dotyczące możliwego profilowania.

5.2. Administrator może korzystać w Serwisie Internetowym z profilowania do celów marketingu bezpośredniego, ale decyzje podejmowane na jego podstawie nie dotyczą zawarcia lub odmowy zawarcia Umowy ani możliwości korzystania z Usług Elektronicznych. Efektem profilowania może być np. zaproponowanie lepszych warunków lub wyświetlenie dopasowanej reklamy. Mimo profilowania to dana osoba podejmuje swobodnie decyzję, czy skorzysta z danej oferty.

5.3. Profilowanie w Serwisie Internetowym polega na automatycznej analizie lub prognozie zachowania danej osoby na stronie Serwisu (np. poprzez analizę historii działań podejmowanych w Serwisie). Warunkiem takiego profilowania jest posiadanie przez Administratora danych osobowych danej osoby.

5.4. Osoba, której dane dotyczą, ma prawo do tego, by nie podlegać decyzji opartej wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, jeżeli decyzja ta wywołuje wobec tej osoby skutki prawne lub w podobny sposób istotnie na nią wpływa (art. 22 RODO).

6.1. Prawo dostępu, sprostowania, ograniczenia, usunięcia lub przenoszenia — osoba, której dane dotyczą, ma prawo żądania od Administratora dostępu do swoich danych osobowych (art. 15 RODO), ich sprostowania (art. 16 RODO), usunięcia — tzw. „prawo do bycia zapomnianym" (art. 17 RODO), ograniczenia przetwarzania (art. 18 RODO), a także prawo do przenoszenia swoich danych (art. 20 RODO).

6.2. Prawo do cofnięcia zgody (art. 7 ust. 3 RODO) — osoba, której dane przetwarzane są na podstawie zgody (np. cookies analityczne, marketingowe), ma prawo cofnąć zgodę w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem. Zgodę na cookies można wycofać przez ustawienia banera cookies na stronie głównej.

6.3. Prawo wniesienia skargi do organu nadzorczego — osoba, której dane przetwarza Administrator, ma prawo wniesienia skargi do organu nadzorczego w Polsce: Prezes Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.

6.4. Prawo do sprzeciwu (art. 21 RODO) — osoba, której dane dotyczą, ma prawo w dowolnym momencie wnieść sprzeciw wobec przetwarzania jej danych opartego na art. 6 ust. 1 lit. e lub f RODO (w tym profilowania). Administratorowi w takim przypadku nie wolno już przetwarzać tych danych, chyba że wykaże istnienie ważnych prawnie uzasadnionych podstaw nadrzędnych wobec interesów osoby, której dane dotyczą, lub podstaw do ustalenia, dochodzenia lub obrony roszczeń.

6.5. Prawo do sprzeciwu wobec marketingu bezpośredniego — jeżeli dane osobowe są przetwarzane na potrzeby marketingu bezpośredniego, osoba, której dane dotyczą, ma prawo w dowolnym momencie wnieść sprzeciw wobec przetwarzania jej danych na potrzeby takiego marketingu, w tym profilowania, w zakresie, w jakim przetwarzanie jest związane z tym marketingiem.

6.6. W celu realizacji powyższych uprawnień prosimy o kontakt z Administratorem: [email protected]. Odpowiedź zostanie udzielona bez zbędnej zwłoki, nie później niż w ciągu 30 dni od otrzymania wniosku. Termin może zostać przedłużony o kolejne 2 miesiące w przypadku skomplikowanych lub licznych wniosków — o przedłużeniu i jego przyczynach zostaniesz poinformowany.

7.1. Pliki cookies (ciasteczka) są to niewielkie informacje tekstowe wysyłane przez serwer i zapisywane po stronie osoby odwiedzającej stronę Serwisu Internetowego (np. na dysku twardym komputera, laptopa, czy na karcie pamięci smartfona). Szczegółowe informacje o plikach cookies można znaleźć m.in. na stronie pl.wikipedia.org/wiki/HTTP_cookie.

7.2. Pliki cookies stosowane w Serwisie można podzielić ze względu na:

• dostawcę: własne (tworzone przez Serwis Administratora) oraz należące do podmiotów trzecich (Google LLC, Meta Platforms Ireland Limited);
• okres przechowywania: sesyjne (przechowywane do czasu zamknięcia przeglądarki) oraz stałe (przechowywane przez określony czas lub do ręcznego usunięcia);
• cel stosowania: niezbędne, analityczne i wydajnościowe, marketingowe i reklamowe.

7.3. Administrator stosuje pliki cookies w Serwisie Internetowym w następujących kategoriach:

7.4. Swoje preferencje dotyczące plików cookies możesz zmienić w dowolnym momencie za pomocą banera cookies na stronie głównej Serwisu. Ponadto standardowe przeglądarki internetowe umożliwiają zarządzanie plikami cookies poprzez ustawienia przeglądarki. Instrukcje dla poszczególnych przeglądarek:

• Chrome: Ustawienia → Prywatność i bezpieczeństwo → Pliki cookie i inne dane witryn
• Firefox: Ustawienia → Prywatność i bezpieczeństwo → Ciasteczka i dane stron
• Safari: Preferencje → Prywatność → Zarządzaj danymi witryn
• Microsoft Edge: Ustawienia → Pliki cookie i uprawnienia witryny
• Opera: Ustawienia → Zaawansowane → Prywatność i bezpieczeństwo → Pliki cookie

Wyłączenie plików cookies niezbędnych może wpłynąć na funkcjonowanie Serwisu i uniemożliwić przejście procesu Rezerwacji.

7.5. Administrator korzysta w Serwisie Internetowym z usługi Google Analytics 4 dostarczanej przez Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlandia). Usługa ta pomaga Administratorowi prowadzić statystyki i analizować ruch w Serwisie. Gromadzone dane (m.in. źródła i medium pozyskania odwiedzających, sposób zachowania na stronie, dane o urządzeniach i przeglądarkach, dane geograficzne) mają charakter zbiorczy i są anonimizowane. Implementacja oparta jest na Google Consent Mode v2 — Google Analytics ładowany jest dopiero po udzieleniu zgody na pliki analityczne. Pełna informacja o zasadach przetwarzania danych przez Google Ireland Limited dostępna jest pod adresem: policies.google.com/technologies/partner-sites.

7.6. Możliwe jest zablokowanie udostępniania do Google Analytics informacji o aktywności w Serwisie poprzez zainstalowanie dodatku do przeglądarki dostępnego pod adresem: tools.google.com/dlpage/gaoptout. Zrezygnowanie z cookies marketingowych i analitycznych w bannerze cookies jest jednak wystarczające i preferowane.

7.7. Administrator może korzystać w Serwisie Internetowym z usługi Meta Pixel (Facebook Pixel) dostarczanej przez Meta Platforms Ireland Limited (4 Grand Canal Square, Dublin 2, Irlandia). Usługa ta pomaga Administratorowi mierzyć skuteczność reklam i wyświetlać osobom odwiedzającym Serwis dopasowane reklamy w serwisach Facebook i Instagram. Dane przekazywane są do Meta wyłącznie za uprzednią zgodą Usługobiorcy wyrażoną w bannerze cookies.

8.1. Serwis Internetowy może zawierać odnośniki do innych stron internetowych. Administrator zaleca zapoznanie się z polityką prywatności każdej odwiedzanej strony. Niniejsza polityka prywatności dotyczy wyłącznie Serwisu Internetowego Administratora.

8.2. Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające ochronę danych osobowych przed nieuprawnionym dostępem, utratą lub zniszczeniem, w szczególności: szyfrowanie połączeń (HTTPS/TLS), kontrola dostępu do systemów IT, regularne aktualizacje oprogramowania. Dane kart płatniczych obsługiwane są wyłącznie przez certyfikowanego operatora PayU SA — Administrator ich nie przechowuje.

8.3. Niniejsza Polityka prywatności może być aktualizowana w związku ze zmianami prawnymi, technicznymi lub organizacyjnymi. O istotnych zmianach Administrator poinformuje poprzez komunikat w Serwisie lub wiadomość e-mail (jeśli posiada adres Usługobiorcy). Aktualna wersja Polityki prywatności jest zawsze dostępna na stronie avepark.pl/polityka-prywatnosci.