1. Kto odpowiada za Twoje dane
Administratorem danych osobowych i operatorem serwisu jest Surf Life, UAB (działająca pod marką Yachting Planet), numer rejestrowy osoby prawnej 304120427, numer VAT LT100009764215, z siedzibą pod adresem Pievų Tako g. 17-2A, Klaipėda, Litwa (dalej: „my”, „nas” lub „Yachting Planet”).
W sprawach prywatności lub w celu skorzystania z praw dotyczących ochrony danych napisz na info@yachtingplanet.eu, zadzwoń pod +370 614 30591 albo wyślij pismo na adres naszej siedziby.
2. Kiedy stosujemy tę politykę
Polityka obowiązuje, gdy odwiedzasz yachtingplanet.eu, wysyłasz zapytanie o jacht lub podróż, zapisujesz się do newslettera, kontaktujesz się z nami e-mailem, telefonicznie lub przez WhatsApp, otrzymujesz indywidualną ofertę albo w inny sposób rozmawiasz z nami o naszych usługach.
Jeżeli w realizacji konkretnej oferty uczestniczy odrębny armator, firma czarterowa, skipper lub inny dostawca działający jako niezależny administrator danych, jego dane i informacje o prywatności zostaną podane w ofercie lub dokumentach rezerwacji, gdy jest to wymagane.
3. Jakie dane otrzymujemy
- Dane newslettera: adres e-mail, wybrany język, strona zapisu, wyświetlona treść zgody oraz czas jej udzielenia lub wycofania.
- Dane zapytania: imię i nazwisko, adres e-mail, numer telefonu lub WhatsApp, preferowany kierunek i termin, liczba osób, wybrany rodzaj podróży lub jednostki oraz treść wiadomości.
- Dane korespondencji: e-maile, wiadomości i informacje o rozmowach telefonicznych, historia ofert oraz preferencje, którymi zdecydujesz się z nami podzielić.
- Dane rezerwacji i umowy, jeśli zapytanie prowadzi do rezerwacji: dane stron umowy, usługi, cena, informacje o płatnościach i fakturach oraz dane potrzebne do obsługi podróży.
- Dane techniczne: adres IP, rodzaj przeglądarki i urządzenia, czas żądania, żądany adres URL, logi systemowe i informacje o zdarzeniach związanych z bezpieczeństwem, które może rejestrować nasza infrastruktura hostingowa.
- Dane analityczne po wyrażeniu zgody: losowy identyfikator użytkownika, przybliżona lokalizacja, odwiedzane strony, interakcje, źródło ruchu oraz informacje o przeglądarce i urządzeniu. Imiona i nazwiska, adresy e-mail, numery telefonów i treści zapytań nie są przesyłane do Google Analytics.
- Informacje otrzymane od Twojego przedstawiciela, współpodróżnego lub partnera świadczącego usługi, jeżeli są potrzebne do obsługi konkretnego zapytania lub umowy. Przekazuj dane innych osób tylko wtedy, gdy masz do tego prawo.
Nie prosimy o umieszczanie informacji o zdrowiu, kopii dokumentów tożsamości ani innych danych szczególnych kategorii w zwykłej wiadomości z zapytaniem. Jeżeli takie informacje okażą się potrzebne ze względu na dostępność, dietę, bezpieczeństwo lub prawne wymogi podróży, poprosimy o nie osobno i wyjaśnimy właściwą podstawę prawną.
4. Cele i podstawy prawne przetwarzania
| Cel | Dane | Podstawa prawna |
|---|---|---|
| Odpowiedź na zapytanie, sprawdzenie dostępności i przygotowanie indywidualnej oferty | Dane kontaktowe, preferencje podróży i korespondencja | Działania na Twoje żądanie przed zawarciem umowy (art. 6 ust. 1 lit. b RODO) |
| Zawarcie i wykonanie umowy rezerwacji lub świadczenia usług | Dane identyfikacyjne, kontaktowe, rezerwacji, płatności i obsługi podróży | Wykonanie umowy (art. 6 ust. 1 lit. b RODO) |
| Wypełnianie obowiązków księgowych, podatkowych i innych obowiązków prawnych | Dane umów, faktur, płatności i obowiązkowej dokumentacji | Wypełnienie obowiązku prawnego (art. 6 ust. 1 lit. c RODO) |
| Zapewnienie bezpieczeństwa strony, systemu administracyjnego i komunikacji | Adres IP, logi techniczne, zdarzenia logowania i bezpieczeństwa | Prawnie uzasadniony interes polegający na ochronie naszych systemów, informacji i użytkowników (art. 6 ust. 1 lit. f RODO) |
| Wysyłanie zamówionego przez Ciebie newslettera o kierunkach żeglarskich, nowych trasach i wybranych ofertach | Adres e-mail, język, źródło zapisu i dowód zgody | Twoja zgoda (art. 6 ust. 1 lit. a RODO) |
| Analiza odwiedzin, korzystania z treści i sposobu przechodzenia do zapytań, aby ulepszać stronę i oceniać skuteczność promocji | Identyfikator analityczny, odwiedzane strony, interakcje, źródło ruchu, przybliżona lokalizacja, przeglądarka i urządzenie | Twoja zgoda (art. 6 ust. 1 lit. a RODO) |
| Komunikacja przez WhatsApp, gdy wybierzesz ten kanał | Numer telefonu, dane konta i wiadomości | Twoja zgoda, gdy o nią prosimy, lub działania przed zawarciem umowy albo jej wykonanie (art. 6 ust. 1 lit. a lub b RODO) |
| Rozpatrywanie reklamacji oraz ustalenie, dochodzenie lub obrona roszczeń | Dane zapytań, umów, płatności i korespondencji | Prawnie uzasadniony interes polegający na ochronie praw naszych i innych osób (art. 6 ust. 1 lit. f RODO) |
Nie wykorzystujemy zapytania ze strony do wysyłania newsletterów ani innego marketingu bezpośredniego bez odrębnej, dobrowolnej zgody. Samo przeczytanie tej polityki lub akceptacja warunków usług nie oznacza zgody na marketing.
5. Jak długo przechowujemy dane
- Dane aktywnego subskrybenta newslettera przechowujemy, dopóki zgoda pozostaje ważna. Po jej wycofaniu adres usuwamy z aktywnej listy odbiorców, a dowody udzielenia i wycofania zgody przechowujemy do 2 lat, po czym je usuwamy lub anonimizujemy.
- Zapytania, które nie zakończyły się rezerwacją, i powiązaną korespondencję zwykle przechowujemy do 24 miesięcy od ostatniego istotnego kontaktu, chyba że poprosisz o wcześniejsze usunięcie lub dane są potrzebne do rozstrzygnięcia sporu.
- Dane umów, faktur i płatności przechowujemy przez czas realizacji umowy oraz okres wymagany przez przepisy księgowe, podatkowe i inne właściwe przepisy. Dokumentację księgową co do zasady przechowuje się przez 10 lat.
- Logi bezpieczeństwa i serwera zwykle przechowujemy do 30 dni. Zapisy dotyczące konkretnego incydentu mogą być przechowywane dłużej na czas jego wyjaśniania lub ochrony roszczeń.
- Dane przetwarzane na podstawie zgody przechowujemy do jej wycofania lub zakończenia wskazanego celu, w zależności od tego, co nastąpi wcześniej.
- Pliki cookie Google Analytics pozostają ważne do 12 miesięcy od ostatniej aktualizacji. Dane zdarzeń analitycznych przechowuje się przez okres ustawiony w Google Analytics i nie dłużej, niż jest to potrzebne do analizy strony.
Po upływie właściwego okresu usuwamy lub anonimizujemy dane, chyba że prawo wymaga ich dłuższego przechowywania.
6. Komu możemy przekazać dane
- Dostawcom usług informatycznych i chmurowych obsługującym stronę, bazę danych i przechowywanie mediów, w tym infrastrukturę Vercel i Supabase.
- Wybranemu przez klienta dostawcy usług e-mail marketingu, gdy ręcznie przekazujemy aktywny adres subskrybenta w celu wysyłki newslettera.
- Google Ireland Limited w zakresie sygnałów pomiarowych bez plików cookie oraz, po wyrażeniu zgody, pomiaru odwiedzin i interakcji z użyciem plików cookie.
- Dostawcom poczty elektronicznej, komunikacji, usług księgowych, prawnych i innych usług profesjonalnych, w zakresie niezbędnym do ich pracy.
- Armatorom, firmom czarterowym, skipperom i innym partnerom turystycznym, gdy jest to konieczne do sprawdzenia ceny lub dostępności, przygotowania oferty albo wykonania zamówionej usługi.
- Instytucjom płatniczym i bankom, jeśli dokonujesz płatności w ramach odrębnej rezerwacji.
- Organom publicznym, sądom lub organom ścigania, gdy ujawnienie jest wymagane przez prawo lub niezbędne do ochrony uzasadnionych roszczeń.
Udostępniamy tylko dane potrzebne danemu odbiorcy do realizacji jego zadań. Dostawca działający w naszym imieniu jest umownie zobowiązany chronić dane i wykorzystywać je wyłącznie zgodnie z naszymi instrukcjami. Nie sprzedajemy danych osobowych.
7. Przekazywanie danych poza EOG
Niektórzy dostawcy technologii lub komunikacji mogą uzyskiwać dostęp do danych lub przetwarzać je poza Europejskim Obszarem Gospodarczym. W takich przypadkach opieramy się na decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony, standardowych klauzulach umownych UE lub innym zabezpieczeniu przewidzianym w rozdziale V RODO, a w razie potrzeby stosujemy dodatkowe środki techniczne i organizacyjne.
Jeśli samodzielnie zdecydujesz się skontaktować z nami przez WhatsApp lub otworzyć link do serwisu społecznościowego, jego dostawca przetwarza Twoje dane na własnych warunkach i może przekazywać je poza EOG. Możesz poprosić nas o informacje o zabezpieczeniach stosowanych przy przekazywaniu danych przez nas.
8. Jak chronimy dane
Stosujemy kontrolę dostępu, szyfrowanie transmisji, uwierzytelnianie administratorów, kopie zapasowe, ograniczenia dostępu dostawców oraz inne środki techniczne i organizacyjne odpowiednie do ryzyka. Żaden sposób przesyłania lub przechowywania danych w internecie nie gwarantuje jednak całkowitego bezpieczeństwa.
9. Twoje prawa
- Prawo do informacji i dostępu do przetwarzanych przez nas danych osobowych na Twój temat.
- Prawo do sprostowania nieprawidłowych danych i uzupełnienia niekompletnych danych.
- Prawo do żądania usunięcia danych lub ograniczenia przetwarzania, gdy spełnione są warunki RODO.
- Prawo do wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie z przyczyn związanych z Twoją szczególną sytuacją.
- Prawo do otrzymania przekazanych nam danych w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego, gdy przysługuje prawo do przenoszenia danych.
- Prawo do wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
- Prawo do wniesienia skargi do litewskiej Państwowej Inspekcji Ochrony Danych lub organu nadzorczego w kraju zamieszkania bądź pracy.
Wnioski kieruj na info@yachtingplanet.eu. Możemy w rozsądnym zakresie sprawdzić Twoją tożsamość, aby nie ujawnić danych innej osobie. Odpowiadamy bez zbędnej zwłoki, zwykle w ciągu jednego miesiąca.
10. Zautomatyzowane podejmowanie decyzji
Nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywołują wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływają.
11. Dane dzieci
Formularze zapytań na stronie nie są przeznaczone do samodzielnego korzystania przez dzieci. Dane małoletniego podróżnego powinien przekazywać wyłącznie rodzic, opiekun lub inna osoba dorosła uprawniona do takiego działania, i tylko w zakresie niezbędnym do organizacji podróży.
12. Pytania i skargi
Pytania dotyczące prywatności możesz kierować na info@yachtingplanet.eu. Masz również prawo złożyć skargę do litewskiej Państwowej Inspekcji Ochrony Danych albo organu nadzorczego w innym kraju UE / EOG, w którym mieszkasz lub pracujesz.
Możemy aktualizować tę politykę, gdy zmienią się nasze usługi, sposób przetwarzania danych lub wymogi prawne. Najnowszą wersję i datę jej obowiązywania zawsze publikujemy na tej stronie.
Pomiar reklam i Twoje wybory
Google Analytics korzysta z zaawansowanego trybu uzyskiwania zgody (Advanced Consent Mode). Przed dokonaniem wyboru i po wybraniu „Odrzuć” Google otrzymuje ograniczone sygnały bez plików cookie dotyczące wizyt na publicznych stronach, interakcji i stanu zgody, wraz z technicznymi informacjami sieciowymi. Mogą one wspierać pomiar zbiorczy i modelowanie, gdy spełnione są warunki Google; nie dostarczają nam indywidualnej historii przeglądania osób, które odmówiły zgody. W przesyłanych przez nas danych zdarzeń nie ma treści zapytań, adresów e-mail, numerów telefonów ani identyfikatorów kont klientów. Brak plików cookie nie oznacza, że do Google nie są wysyłane żadne informacje.
„Akceptuj” włącza opcjonalne pliki cookie Google Analytics i reklamowe pliki cookie Meta; „Odrzuć” pozostawia obie grupy wyłączone. Zgodę możesz zmienić lub wycofać przez ustawienia plików cookie w stopce. Wcześniejsza zgoda wyłącznie na analitykę nie włącza Meta — pytamy o zgodę ponownie. Zgoda nie jest konieczna do wyszukiwania ani wysłania zapytania.
Po wyrażeniu zgody reklamowej Meta Pixel przekazuje Meta Platforms Ireland Limited dane o wizytach na publicznych stronach objętych pomiarem oraz o zdarzeniach skutecznego wysłania zapytania lub nawiązania kontaktu w celu pomiaru reklam i remarketingu. Meta otrzymuje informacje o przeglądarce i urządzeniu, adres IP, adres URL strony i swoje identyfikatory plików cookie oraz może powiązać je z Twoim kontem Meta. W przesyłanych przez nas danych zdarzeń nie ma imion i nazwisk, adresów e-mail, numerów telefonów ani treści wiadomości z zapytań. Automatyczne zaawansowane dopasowywanie i automatyczne wykrywanie zdarzeń są wyłączone; nie korzystamy z serwerowego Conversions API.
Meta może ustawiać pliki cookie w domenie tej strony: _fbp i _fbc, zwykle na okres do 90 dni. Wpis yp_marketing_consent w pamięci lokalnej zapamiętuje wybór reklamowy przez 180 dni. Wycofanie zgody reklamowej wyłącza śledzenie przez Pixel, usuwa te pliki cookie dostępne dla strony i w razie potrzeby ponownie ładuje stronę. Wycofanie zgody nie usuwa automatycznie danych już otrzymanych przez Meta. Zapisywanie danych reklamowych Google i Google Signals pozostają wyłączone niezależnie od zgody na Meta.
Podstawą prawną analityki opartej na plikach cookie i śledzenia Meta jest Twoja zgoda, którą możesz wycofać w dowolnym momencie. Google i Meta mogą przetwarzać dane poza EOG z zastosowaniem właściwych zabezpieczeń transferu. Ich informacje o prywatności wyjaśniają odbiorców, okresy przechowywania i sposób korzystania z praw dotyczących posiadanych przez nie danych. W sprawie korzystania przez nas z tych narzędzi napisz na info@yachtingplanet.eu.
