Polityka prywatności

1. Administrator danych

Administratorem Twoich danych osobowych jest Hardspire Sp. z o.o. z siedzibą w Krakowie przy ul. Szewskiej 12/4, 31-009 Kraków, wpisana do rejestru przedsiębiorców KRS pod numerem 0000XXXXXX, NIP: 676-25X-XX-XX, REGON: 36X XXX XXX.

W sprawach związanych z ochroną danych osobowych możesz kontaktować się z nami pod adresem e-mail: [email protected].

2. Jakie dane zbieramy

W ramach naszej działalności możemy zbierać następujące kategorie danych osobowych:

• Dane kontaktowe — imię, nazwisko, adres e-mail, które podajesz podczas wysyłania zapytania lub rezerwacji
• Dane identyfikacyjne — w przypadku wystawiania faktury: nazwa firmy, NIP, adres siedziby
• Dane dotyczące rezerwacji — informacje o wybranych usługach, terminach, liczbie uczestników, szczególnych wymaganiach zdrowotnych (jeśli zostaną podane)
• Dane techniczne — adres IP, typ przeglądarki, system operacyjny, informacje o urządzeniu, zbierane automatycznie podczas korzystania z naszej strony

3. Cele przetwarzania danych

Twoje dane osobowe przetwarzamy w następujących celach:

• Realizacja umowy — obsługa rezerwacji, organizacja wycieczek, kontakt w sprawach związanych z usługą (podstawa prawna: art. 6 ust. 1 lit. b RODO)
• Wykonanie obowiązków prawnych — prowadzenie dokumentacji księgowej, wystawianie faktur (podstawa prawna: art. 6 ust. 1 lit. c RODO)
• Prawnie uzasadniony interes — odpowiadanie na zapytania, marketing bezpośredni własnych usług, dochodzenie lub obrona przed roszczeniami (podstawa prawna: art. 6 ust. 1 lit. f RODO)
• Zgoda — wysyłanie newslettera lub materiałów marketingowych, jeśli wyraziłeś na to zgodę (podstawa prawna: art. 6 ust. 1 lit. a RODO)

4. Odbiorcy danych

Twoje dane mogą być przekazywane następującym kategoriom odbiorców:

• Przewodnicy realizujący wyprawy — w zakresie niezbędnym do organizacji i przeprowadzenia wycieczki
• Dostawcy usług IT — firmy hostingowe, dostawcy systemów do obsługi rezerwacji
• Biuro rachunkowe — w zakresie prowadzenia dokumentacji księgowej
• Ubezpieczyciele — w przypadku konieczności zgłoszenia szkody lub roszczenia
• Organy państwowe — gdy obowiązek przekazania danych wynika z przepisów prawa

Nie sprzedajemy ani nie udostępniamy Twoich danych podmiotom trzecim w celach marketingowych bez Twojej wyraźnej zgody.

5. Okres przechowywania danych

Przechowujemy Twoje dane przez okres niezbędny do realizacji celów, dla których zostały zebrane:

• Dane związane z realizacją umowy — przez okres trwania umowy oraz przez 6 lat od jej zakończenia (okres przedawnienia roszczeń)
• Dane księgowe — przez 5 lat od końca roku podatkowego, w którym powstał obowiązek podatkowy
• Dane przetwarzane na podstawie zgody — do momentu wycofania zgody
• Dane techniczne zbierane przez cookies — zgodnie z polityką cookies

6. Twoje prawa

W związku z przetwarzaniem Twoich danych osobowych przysługują Ci następujące prawa:

• Prawo dostępu — możesz uzyskać informację o tym, czy i jakie Twoje dane przetwarzamy
• Prawo do sprostowania — możesz żądać poprawienia nieprawidłowych lub uzupełnienia niekompletnych danych
• Prawo do usunięcia — w określonych sytuacjach możesz żądać usunięcia swoich danych
• Prawo do ograniczenia przetwarzania — możesz żądać ograniczenia przetwarzania w określonych przypadkach
• Prawo do przenoszenia danych — możesz otrzymać swoje dane w ustrukturyzowanym formacie
• Prawo do sprzeciwu — możesz wnieść sprzeciw wobec przetwarzania danych w celach marketingu bezpośredniego
• Prawo do wycofania zgody — jeśli przetwarzamy dane na podstawie zgody, możesz ją wycofać w dowolnym momencie

Aby skorzystać z powyższych praw, skontaktuj się z nami pod adresem [email protected].

7. Prawo do skargi

Jeśli uważasz, że przetwarzanie Twoich danych osobowych narusza przepisy RODO, masz prawo wnieść skargę do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

8. Bezpieczeństwo danych

Stosujemy odpowiednie środki techniczne i organizacyjne, aby chronić Twoje dane przed nieuprawnionym dostępem, utratą lub zniszczeniem. Nasze systemy są regularnie aktualizowane, a dostęp do danych mają tylko upoważnione osoby.

9. Przekazywanie danych poza EOG

Co do zasady nie przekazujemy Twoich danych poza Europejski Obszar Gospodarczy. Jeśli w przyszłości zaistnieje taka konieczność (np. korzystanie z usług dostawców spoza EOG), zapewnimy odpowiedni poziom ochrony zgodnie z wymogami RODO.

10. Zmiany polityki prywatności

Możemy aktualizować niniejszą politykę prywatności. O istotnych zmianach poinformujemy za pośrednictwem naszej strony internetowej. Zachęcamy do regularnego zapoznawania się z treścią tego dokumentu.