Polityka prywatności

I. Przepisy regulujące kwestie danych osobowych

Przede wszystkim jest to unijne rozporządzenie: Rozporządzenie Parlamentu Europejskiego i Rady (UE) nr 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (w skrócie nazywane „Rozporządzeniem”), a także krajowe ustawy o ochronie danych osobowych (stosowane od 25.05.2018 r.)

II. Administrator danych osobowych

Administratorem danych osobowych jest BUXIDA Ewa Zwardoń., adres siedziby: Josepha Conrada 3c/33, 01-922 Warszawa, NIP 542-259-92-52, tel. 22 252 53 15, email biuro@buxida.pl.
W sprawie danych osobowych kontakt można nawiązać mailowo na biuro@buxida.pl.

III. Zakres, okres i cele przetwarzania danych osobowych

A. REALIZACJA UMÓW O ŚWIADCZENIE USŁUG TURYSTYCZNYCH

1. Zakres i źródło danych

Dane pozyskiwane są bezpośrednio w trakcie rezerwacji usługi. W przypadku gdy rezerwacja nie była dokonywana osobiście zostały one pozyskane od osoby dokonującej rezerwacji usług na rzecz uczestników imprezy.
Administrator przetwarza Pana/Pani dane osobowe oraz dane osobowe osób małoletnich, na rzecz których została zawarta umowa uczestnictwa w imprezie turystycznej w następującym zakresie:

1. imię i nazwisko
2. adres email
3. numer telefonu
4. datę urodzenia / pesel
5. adres zamieszkania
6. imię i nazwisko, numer telefonu rodzica / opiekuna prawnego (dotyczy wypoczynku dzieci)
7. dane zawarte w karcie kwalifikacyjnej uczestnika kolonii (dotyczy wypoczynku dzieci )

2. Cel przetwarzania

Realizacja umowy o świadczenie usług turystycznych. Podstawa prawna – Art.6ust.1lit.b RODO w zakresie dotyczącym zbieranych danych osobowych koniecznych do zawarcia umowy  lub art. 6ust.1 lit.f w zakresie dotyczącym uzasadnionym interesem Administratora.

3. Okres przechowywania danych

W przypadku zbierania danych dla celów wykonania umowy to nie krócej niż przez okres niezbędny do zrealizowania umowy.
Wszelkie dane przetwarzane na potrzeby rachunkowości oraz ze względów podatkowych przetwarzamy przez 5 lat od końca roku kalenda-rzowego, w którym powstał obowiązek podatkowy.
W zakresie danych osobowych, które konieczne są do dochodzenia roszczeń będziemy je przetwarzać przez okres przedawnienia roszczeń, zgodnie z przepisami kodeksu cywilnego (co do zasady do 10 lat od wykonania umowy).

B. WSPÓŁPRACA Z KONTRAHENTAMI I KLIENTAMI, W TYM POTENCJALNYMI KLIENTAMI

1. Zakres i źródło danych

Administrator przetwarza Pana/Pani dane osobowe w zakresie: imię, nazwisko, pracodawca, stanowisko służbowe, adres e-mail, adres korespondencyjny, numer telefonu/faxu, adres zamieszkania, NIP, REGON, PESEL.
Pana/Pani dane osobowe Administrator uzyskał bezpośrednio od Pana/Pani lub od Pana/Pani pracodawcy lub podmiotu, którego Pan/Pani reprezentuje lub z rejestrów publicznych (KRS, CEIDG).

2. Cel przetwarzania

Administrator przetwarza Pana/Pani dane w celu:
a) bieżącego kontaktu w związku z zawarciem lub wykonywaniem umowy, przedstawieniem oferty, przesłaniem zlecenia, odpowiedzi na pytania (podstawa prawna art. 6 ust. 1 lit f RODO);
b) prowadzenia korespondencji e-mailowej oraz tradycyjnej związanej z wykonywaniem umów, zleceń, przedkładanymi ofertami i zapytaniami (podstawa prawna art. 6 ust. 1 lit f RODO);
c) kontaktu telefonicznego związanego z wykonywanymi usługami oraz prowadzoną działalnością, w tym realizowaniu umów, informowaniu o usługach (podstawa prawna art. 6 ust. 1 lit f RODO);
d) informowania o wydarzeniach organizowanych przez Administratora lub w których Administrator uczestniczy (podstawa prawna art. 6 ust. 1 lit. f RODO);
e) realizacji umów, zleceń w tym dochodzenia roszczeń lub obrony przed roszczeniami (podstawa prawna art. 6 ust. 1 lit. b RODO);

3. Okres przechowywania danych

Administrator będzie przetwarzać Pana/Pani dane osobowe przez okres niezbędny do wykonania umowy, a także przez okres przedawnie-nia roszczeń z umowy. W przypadku przetwarzania danych na podstawie uzasadnionego interesu Administratora – dane będą przetwarza-ne przez okres umożliwiający realizację tego interesu lub do zgłoszenia skutecznego sprzeciwu względem przetwarzania danych.
Okres przetwarzania może być przedłużony w granicach prawa w przypadku gdy przetwarzanie danych osobowych niezbędne jest do do-chodzenia lub obrony przed roszczeniami.
Po okresie przetwarzania dane będą usuwane lub zanonimizowane.

C. KONTAKT PRZEZ STRONĘ WWW.BUXIDA.PL

1. Zakres i źródło danych

Administrator przetwarza Pana/Pani dane osobowe w zakresie: imię, nazwisko, adres poczty elektronicznej, numer telefonu.
Pana/Pani dany Administrator uzyskał bezpośrednio do Pana/Pani poprzez formularz kontaktowy zamieszczony na stronie www.buxida.pl

2. Cel przetwarzania

Administrator przetwarza Pana/Pani dane w celu:
a) odpowiedzi na Pana/Pani pytania przesłane przez formularz kontaktowy (art. 6 ust. 1 lit. f RODO);
b) nawiązania z Panem/ Panią współpracy (art. 6 ust. 1 lit. f RODO);

3. Okres przechowywania danych

Administrator będzie przetwarzać Pana/Pani dane osobowe w okresie utrzymywania bieżących relacji, w tym wymiany korespondencji, a po ustaniu tej relacji przez okres 1 roku. Po okresie przetwarzania dane będą usuwane lub zanonimizowane.

D. REKRUTACJA

1. Zakres i źródło danych

Administrator przetwarza Pana/Pani dane osobowe w zakresie: imię, nazwisko, data urodzenia, informacje o wykształceniu, informacje o doświadczeniu i kwalifikacjach, informacje o zainteresowaniach, zdjęcie (wizerunek), adres poczty elektronicznej, adres korespondencyjny, numer telefonu/faxu, adres zamieszkania.
Pana/Pani dane osobowe zostały przekazane Administratorowi drogą elektroniczną na adres e-mail Administratora lub w formie papiero-wej złożone w siedzibie Administratora. Pana/Pani dane osobowe Administrator uzyskał bezpośrednio od Pana/Pani.

2. Cel przetwarzania

Przetwarzamy Pana/Pani dane w celu:
a) w celu prowadzenia rekrutacji osób zainteresowanych pracą lub współpracą z Administratorem (podstawa prawna art. 221 kodeksu pracy oraz art. 6 ust. 1 lit. c RODO, art. 6 ust. 1 lit. a RODO);
b) w celu oceny Pani/Pana kwalifikacji do pracy na stanowisku objętym aplikacją (podstawa prawna art. 6 ust. 1 lit. c RODO, art. 6 ust. 1 lit. a RODO);
c) zaproszenia na rozmowę kwalifikacyjną (podstawa prawna art. 6 ust. 1 lit. c RODO, art. 6 ust. 1 lit. a RODO);
d) ustalenia lub dochodzenia ewentualnych roszczeń lub obrony przed takimi roszczeniami (art. 6 ust. 1 lit. f RODO);
e) za Pana/Pani zgodą powierzone Administratorowi dane będą przetwarzane także do prowadzenia przyszłych procesów rekrutacyjnych (art. 6 ust. 1 lit. a RODO)

3. Okres przechowywania danych

Administrator będzie przetwarzać Pana/Pani dane osobowe do momentu zakończenia rekrutacji na stanowisko objęte aplikacją.
W przypadku wyrażenia zgody na przetwarzanie danych osobowych dla celów przyszłych rekrutacji Administrator będzie przechowywał Pani/Pana dane przez okres 2 lat od momentu ich zebrania. W przypadku przetwarzania danych na podstawie uzasadnionego interesu Administratora – dane będą przetwarzane przez okres umożliwiający realizację tego interesu lub do zgłoszenia skutecznego sprzeciwu względem przetwarzania danych. Jeżeli przetwarzanie następuje na podstawie zgody dane przetwarzane są do momentu jej wycofania.
Okres przetwarzania może być przedłużony w granicach prawa w przypadku gdy przetwarzanie danych osobowych niezbędne jest do do-chodzenia lub obrony przed roszczeniami.
Po okresie przetwarzania dane będą usuwane lub zanonimizowane.

IV. Odbiorcy danych

W związku z prowadzoną przez Administratora działalnością w zakresie w jakim jest to niezbędne dane osobowe mogą zostać przekazane zewnętrznym podmiotom, w tym w szczególności:
a) podmiotom świadczącym usługi księgowe,
b) podmiotom prowadzącym działalność pocztową lub kurierską,
c) bankom, w przypadku konieczności prowadzenia rozliczeń,
d) podmiotom odpowiedzialnym za obsługę systemów informatycznych i sprzętu,
e) organom państwowym lub innym podmiotom uprawnionym na podstawie przepisów prawa, celem wykonania ciążących na Administra-torze obowiązków (Urząd Skarbowy, PIP, ZUS),
f) innym podmiotom w zakresie w jakim Administrator będzie do tego zobowiązany przepisami prawa, w tym Krajowej Izbie Odwoław-czej, innym wykonawcom żądającym wglądu do dokumentacji postępowania, organom kontrolującym.
g) innym podmiotom w zakresie realizacji usług turystycznych tj. przewoźnikom, ubezpieczycielom, dostawcom usług hotelowych, dostawcom usług dodatkowych (np.: parkingi, usługi lotniskowe), lokalnym lub krajowym izbom turystyki, kontrahentom realizującym usługi na rzecz BUXIDA Ewa Zwardoń na podstawie zawartych umów. Dane osobowe mogą być także udostępnione innym uczestnikom wyjazdu realizowanego w ramach tej samej umowy / dokumentu podróży.

V. Zautomatyzowane podejmowanie decyzji

Administrator nie podejmuje decyzji w sposób zautomatyzowany w indywidulanych przypadkach, w szczególności Pani/Pana dane osobo-we nie będą profilowane.

VI. Bezpieczeństwo danych

1. Administrator dokłada starań, aby zapewnić bezpieczeństwo powierzonych mu danych osobowych.

2. Administrator
a) zapewnia przejrzystość przetwarzania danych,
b) informuje o przetwarzaniu danych w momencie ich zbierania, za wyjątkiem sytuacji w których na podstawie odrębnych przepisów nie jest do tego zobowiązany,
c) dba o to, by dane były zbierane tylko w zakresie niezbędnym do wskazanego celu i przetwarzane były tylko przez okres w jakim jest to niezbędne,
d) zapewnia poufność dostęp przez dostęp do nich tylko przez osoby upoważnione,

3. W celu zapewnienia integralności i poufności danych, Administrator:
a) wdrożył procedury umożliwiające dostęp do danych osobowych jedynie osobom upoważnionym i jedynie w zakresie, w jakim jest to niezbędne ze względu na wykonywane przez nie zadania,
b) stosuje rozwiązania organizacyjne i techniczne w celu zapewnienia, że wszystkie operacje na danych osobowych są odpowiednio zabez-pieczone,
c) podejmuje ponadto niezbędne działania, by podmioty współpracujące z Administratorem dawały gwarancję stosowania odpowiednich środków bezpieczeństwa w każdym przypadku, gdy przetwarzają dane osobowe na zlecenie Administratora,
d) w razie konieczności, wdraża dodatkowe środki służące zwiększeniu bezpieczeństwa danych.

4. W sytuacji, gdy mimo podjętych środków bezpieczeństwa doszło do naruszenia ochrony danych osobowych i naruszenie to mogłoby powodować wysokie ryzyko naruszenia praw i wolności osób, których dane dotyczą, administrator niezwłocznie poinformuje o takim zda-rzeniu osoby, których dane dotyczą.

VII. Przekazywanie danych poza Europejski Obszar Gospodarczy

Administrator nie przekazuje danych osobowych poza EOG.

VIII. Uprawnienia osób których dane dotyczą

Prawa, które przysługują każdej osobie to:
• prawo żądania dostępu do swoich danych osobowych(art. 15 Rozporządzenia), ich sprostowania (art. 16 Rozporządzenia),
• prawo do przenoszenia danych (art. 20 Rozporządzenia),
• prawo do usunięcia danych (art. 17 Rozporządzenia) przysługujące w określonych w Rozporządzeniu przypadkach
• prawo do ograniczenia ich przetwarzania (art. 18 Rozporządzenia).
• prawo do złożenia sprzeciwu wobec przetwarzania swoich danych osobowych (art. 21 Rozporządzenia). W przypadku sprzeciwu złożonego przed realizacją umowy lub w trakcie realizacji, złożenie będzie wiązało się z brakiem możliwości realizacji części wszystkich usług w ramach umowy i może zostać potraktowane jako wypowiedzenie umowy.
• prawo do cofnięcia zgody (art. 6 ust 1 lit a) Rozporządzenia), w przypadkach kiedy przetwarzanie odbywa się na podstawie udzielonej zgody
• prawo do złożenia skargi do organu nadzorczego (tj. do dnia 25.05.2018 r. do Generalnego Inspektora Ochrony Danych Osobowych, a po tej dacie do organu będącego jego następcą) w przypadku uznania, że przetwarzanie Twoich danych osobowych narusza przepisy Rozporządzenia

IX. Postanowienia końcowe

Polityka przetwarzania danych osobowych jest na bieżąco weryfikowana i w razie potrzeby aktualizowana.
Polityka przetwarzania danych osobowych obowiązuje od dnia 25 maja 2018 r.
Administrator posiada odrębnie uregulowaną politykę cookies.

Polityka Cookies

1. Strona internetowa korzysta z plików cookies.
2. Pliki cookies (tzw. „ciasteczka”) stanowią dane informatyczne, w szczególności pliki tekstowe, które przechowywane są w urządzeniu końcowym osoby odwiedzającej stronę (Użytkownik) i przeznaczone są do korzystania ze strony internetowej. Cookies zazwyczaj zawierają nazwę strony internetowej, z której pochodzą, czas przechowywania ich na urządzeniu końcowym oraz unikalny numer.
3. Podmiotem zamieszczającym na urządzeniu końcowym Użytkownika pliki cookies oraz uzyskującym do nich dostęp jest Administrator.
4. Pliki cookies wykorzystywane są w następujących celach:
   a. tworzenia statystyk, które pomagają zrozumieć, w jaki sposób Użytkownicy korzystają ze strony internetowej, co umożliwia ulepszanie ich struktury i zawartości;
   b. utrzymanie sesji Użytkownika (po zalogowaniu), dzięki której Użytkownik nie musi na każdej podstronie strony internetowej ponownie wpisywać loginu i hasła;
   c. określania profilu Użytkownika w celu wyświetlania mu dopasowanych materiałów w sieciach reklamowych, w szczególności sieci Google.
5. W ramach korzystania ze strony internetowej stosowane są dwa zasadnicze rodzaje plików cookies: „sesyjne” (session cookies) oraz „stałe” (persistent cookies). Cookies „sesyjne” są plikami tymczasowymi, które przechowywane są w urządzeniu końcowym Użytkownika do czasu wylogowania, opuszczenia strony internetowej lub wyłączenia oprogramowania (przeglądarki internetowej). „Stałe” pliki cookies przechowywane są w urządzeniu końcowym Użytkownika przez czas określony w parametrach plików cookies lub do czasu ich usunięcia przez Użytkownika.
6. Oprogramowanie do przeglądania stron internetowych (przeglądarka internetowa) zazwyczaj domyślnie dopuszcza przechowywanie plików cookies w urządzeniu końcowym Użytkownika. Użytkownicy mogą dokonać zmiany ustawień w tym zakresie. Przeglądarka internetowa umożliwia usunięcie plików cookies. Możliwe jest także automatyczne blokowanie plików cookies. Szczegółowe informacje na ten temat zawiera pomoc lub dokumentacja przeglądarki internetowej.
7. Ograniczenia stosowania plików cookies mogą wpłynąć na niektóre funkcjonalności dostępne na stronach internetowych Serwisu.
8. Pliki cookies zamieszczane w urządzeniu końcowym Użytkownika wykorzystywane mogą być również przez współpracujących z Administratorem reklamodawców.
9. Pliki cookies mogą być wykorzystane przez sieci reklamowe, w szczególności sieć Google, do wyświetlenia reklam dopasowanych do sposobu, w jaki użytkownik korzysta z Serwisu. W tym celu mogą zachować informację o ścieżce nawigacji Użytkownika lub czasie pozostawania na danej stronie.
10. Wyłączenie stosowania cookies może spowodować utrudnienia korzystanie z niektórych usług w ramach strony internetowej, w szczególności wymagających logowania. Wyłączenie opcji przyjmowania cookies nie powoduje natomiast braku możliwości czytania lub oglądania treści zamieszczanych na stronie internetowej Administratora z zastrzeżeniem tych, do których dostęp wymaga logowania.