Polityka ochrony danych osobowych
Spółka Holidayo j. s. a., z siedzibą pod adresem Landererova 7743/8, 811 09 Bratislava – mestská časť Staré Mesto, numer identyfikacyjny IČO: 56076827, wpisana do rejestru handlowego Sądu Miejskiego Bratislava III, dział Sja, numer wpisu 341/B (dalej „Holidayo”, również „my” i „nasze”), w ramach swojej działalności ma dostęp do danych osobowych klientów. Przetwarza je zgodnie z obowiązującymi przepisami, w szczególności ustawą nr 18/2018 Z. z. o ochronie danych osobowych oraz o zmianie i uzupełnieniu niektórych ustaw (dalej „ustawa o ochronie danych osobowych”).
Zgodnie z ustawą o ochronie danych osobowych przysługuje Ci szczególne prawo do informacji zawartych w niniejszym dokumencie dotyczącym ochrony prywatności i danych osobowych.
§ 1 Czym są dane osobowe?
Dane osobowe to informacje dotyczące zidentyfikowanej lub możliwej do zidentyfikowania osoby fizycznej, którą można zidentyfikować bezpośrednio lub pośrednio, w szczególności na podstawie powszechnie stosowanego identyfikatora lub innego identyfikatora, takiego jak imię, nazwisko, numer identyfikacyjny, dane o lokalizacji lub identyfikator internetowy, albo na podstawie jednej lub kilku cech określających jej tożsamość fizyczną, fizjologiczną, genetyczną, psychiczną, umysłową, ekonomiczną, kulturową lub społeczną.
§ 2 Jakie dane osobowe przetwarzamy?
- dane identyfikacyjne (w szczególności imię i nazwisko, numer i termin ważności dokumentu podróży, a w wyjątkowych, uzasadnionych przypadkach również datę urodzenia i osobisty numer identyfikacyjny, jeżeli został nadany);
- dane kontaktowe (w szczególności numer telefonu, adres e-mail, adres stałego zamieszkania lub inny podany adres);
- dane dotyczące zamówień i z nimi związane (np. historię zamówień i numer rachunku bankowego);
- dane dotyczące zdrowia związane z korzystaniem z naszych usług, takie jak niepełnosprawność lub ciąża;
- dane dotyczące zachowania na portalu Holidayo, w tym adres IP, wynikającą z niego lokalizację i inne informacje techniczne (pliki cookie);
- dane dotyczące czytania naszych wiadomości (w szczególności czas otwarcia wiadomości, dane urządzenia, na którym są czytane, takie jak adres IP i wynikająca z niego lokalizacja, identyfikacja urządzenia, jego parametry techniczne, system operacyjny, używana przeglądarka, a także dane uzyskane z plików cookie);
- dane pochodne (w szczególności dane osobowe wynikające z Twoich ustawień i dane dotyczące zamawianych u nas usług);
- dane związane z korzystaniem z obsługi klienta, w szczególności identyfikację wysyłanych nam wiadomości, w tym identyfikatory takie jak adresy IP;
- inne dobrowolnie podane dane;
- pozostałe dane elektroniczne (informacje o korzystaniu z plików cookie, strona, z której nastąpiło przejście na naszą stronę, adres IP, data i godzina dostępu, wyszukiwane hasła, kod odpowiedzi HTTP i HTTPS, grupy danych przeznaczonych do przesłania, informacje o przeglądarce i systemie operacyjnym komputera).
§ 3 Czym jest przetwarzanie danych osobowych?
Przetwarzanie danych osobowych oznacza dowolną operację lub zestaw operacji wykonywanych na danych osobowych lub zbiorach danych osobowych, w szczególności zbieranie, utrwalanie, organizowanie, porządkowanie, przechowywanie, modyfikowanie, wyszukiwanie, przeglądanie, wykorzystywanie, udostępnianie przez przesłanie, rozpowszechnianie lub w inny sposób, dopasowywanie lub łączenie, ograniczanie i usuwanie, niezależnie od tego, czy odbywa się to w sposób zautomatyzowany. Przetwarzamy Twoje dane jako administrator, czyli określamy sposób, cel i okres przetwarzania, a w razie potrzeby wybieramy inne podmioty przetwarzające, które nam w tym pomagają.
§ 4 Zakres przetwarzania danych osobowych
Przetwarzamy Twoje dane osobowe w sposób adekwatny i ograniczony do niezbędnego zakresu, w szczególności w następujących celach:
- świadczenie usług, wykonanie umowy i obsługa stosunku umownego;
- zarządzanie kontami klientów;
- komunikacja z klientami, ocena zadowolenia, publikacja opinii, rozpatrywanie skarg i reklamacji;
- obsługa zapytań, przygotowanie ofert turystycznych, personalizacja ofert i komunikacja z klientami;
- marketing e-mailowy – wysyłanie informacji handlowych i ofert naszych usług;
- marketing bezpośredni oraz tworzenie spersonalizowanych treści i reklam;
- poprawa jakości usług, analiza ruchu na naszej stronie i zachowania użytkowników;
- ochrona naszych praw, mienia lub bezpieczeństwa albo praw, mienia lub bezpieczeństwa innych osób;
- cele księgowe i podatkowe.
Przy obsłudze zapytań, przygotowywaniu ofert i komunikacji z klientami możemy korzystać również z narzędzi technologicznych, w tym narzędzi sztucznej inteligencji. Korzystamy z nich zawsze wyłącznie w adekwatnym i niezbędnym zakresie, w szczególności w celu usprawnienia świadczenia usług i komunikacji z klientami.
§ 5 Prawa osoby, której dane dotyczą
Prawa osoby, której dane dotyczą, określają w szczególności § 19 i następne ustawy o ochronie danych osobowych. W związku z przetwarzaniem danych osobowych przysługują jej w szczególności następujące prawa:
- Prawo dostępu do danych osobowych
W ramach prawa dostępu możesz w dowolnym momencie zwrócić się do nas z wnioskiem, a w ciągu 60 dni przekażemy Ci informacje o przetwarzanych danych osobowych i podstawie prawnej przetwarzania. Jeśli Twoje dane ulegną zmianie, masz prawo do ich uzupełnienia lub zmiany.
- Prawo do sprostowania danych osobowych
- Prawo do usunięcia danych osobowych
Przysługuje Ci również prawo do usunięcia danych (prawo do bycia zapomnianym). W takim przypadku w ciągu 60 dni usuniemy wszystkie Twoje dane osobowe z naszych systemów i systemów naszych podmiotów przetwarzających zgodnie z punktem 6 niniejszej polityki, a także z kopii zapasowych.
W niektórych przypadkach ciąży na nas obowiązek prawny prowadzenia ewidencji wystawionych dokumentów podatkowych przez okres określony w odpowiedniej ustawie. Wtedy usuwamy wyłącznie te dane osobowe, których przechowywania nie uzasadnia wykonanie obowiązku wynikającego z właściwych przepisów.
- Prawo do ograniczenia przetwarzania danych osobowych
- Prawo do przenoszenia danych osobowych
Jeśli chcesz otrzymać swoje dane i przenieść je do innego podmiotu, postąpimy tak jak w przypadku prawa dostępu, z tą różnicą, że w ciągu 60 dni dostarczymy lub wyślemy informacje w formacie nadającym się do odczytu maszynowego.
- Prawo do sprzeciwu wobec przetwarzania danych osobowych
- Prawo do złożenia skargi
Jeśli uważasz, że nie postępujemy z Twoimi danymi zgodnie z ustawą o ochronie danych osobowych, masz prawo złożyć skargę do organu nadzorczego – Urzędu Ochrony Danych Osobowych pod adresem Hraničná 12, 820 07 Bratislava 27.
Wierzymy, że każdy problem ma rozwiązanie, dlatego prosimy o wcześniejsze poinformowanie nas o takich podejrzeniach, abyśmy mogli naprawić ewentualny błąd.
- Prawo do wycofania zgody w dowolnym momencie
Jeśli przetwarzanie Twoich danych opiera się na zgodzie, możesz ją wycofać w dowolnym momencie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego na jej podstawie przed wycofaniem; osoba, której dane dotyczą, musi zostać o tym poinformowana przed udzieleniem zgody. Zgodę można wycofać w taki sam sposób, w jaki została udzielona.
W sprawach związanych z przetwarzaniem danych osobowych (pytania, uwagi, skargi) możesz w każdej chwili skontaktować się z nami pod adresem e-mail: info@holidayo.sk.
§ 6 Bezpieczeństwo i ochrona danych osobowych
Będziemy postępować z Twoimi danymi osobowymi odpowiedzialnie i zgodnie z obowiązującym prawem. Dane są przetwarzane ręcznie i automatycznie. Wszystkie czynności przetwarzania odpowiednio rejestrujemy zgodnie z obowiązującymi przepisami.
Chronimy dane osobowe w możliwie największym stopniu za pomocą odpowiednich środków technicznych i organizacyjnych, zgodnych z aktualnym stanem rozwoju techniki. Wdrożyliśmy i utrzymujemy środki zapobiegające niewłaściwemu wykorzystaniu, utracie, uszkodzeniu, nieuprawnionemu dostępowi lub zniszczeniu danych osobowych.
Dane osobowe są przechowywane przede wszystkim na zabezpieczonych serwerach w Unii Europejskiej lub Europejskim Obszarze Gospodarczym. Korzystanie z niektórych zewnętrznych narzędzi technologicznych, komunikacyjnych, chmurowych lub automatyzujących może wiązać się z przetwarzaniem danych lub dostępem do nich również poza UE lub EOG. Odbywa się to wyłącznie po spełnieniu wymogów obowiązującego prawa i zapewnieniu odpowiednich zabezpieczeń ochrony danych osobowych.
Korzystając z narzędzi technologicznych, w tym narzędzi sztucznej inteligencji, wykorzystujemy dane osobowe tylko w zakresie niezbędnym do realizacji konkretnego celu. Jeśli charakter przetwarzania na to pozwala, minimalizujemy zakres danych lub je pseudonimizujemy.
§ 7 Osoba odpowiedzialna:
Peter Strnisko
adres: Landererova 8, 811 09 Bratislava – mestská časť Staré mesto
e-mail: info@holidayo.com
§ 8 Pliki cookie
Podczas wizyty na naszej stronie przetwarzamy dane dotyczące Twojego zachowania oraz dane pochodne. W tym celu korzystamy z plików cookie i podobnych technologii służących do zapisywania i odczytywania danych z Twojego urządzenia.
Czym są pliki cookie?
Pliki cookie to niewielkie pliki tekstowe służące do przechowywania niewielkich ilości informacji. Są zapisywane na Twoim urządzeniu podczas ładowania strony w przeglądarce. Pomagają nam zapewnić prawidłowe działanie i bezpieczeństwo strony, poprawić wygodę użytkowania, zrozumieć jej działanie oraz analizować, co działa dobrze, a co wymaga poprawy.
- Techniczne lub funkcjonalne pliki cookie
Niektóre pliki cookie zapewniają prawidłowe działanie części strony i zapamiętywanie preferencji użytkownika. Funkcjonalne pliki cookie ułatwiają korzystanie ze strony. Dzięki nim nie trzeba wielokrotnie podawać tych samych informacji, a na przykład pozycje pozostają w koszyku do momentu płatności. Możemy umieszczać te pliki bez Twojej zgody.
- Statystyczne pliki cookie i analityka
Statystyczne pliki cookie pomagają nam poprawiać wygodę korzystania ze strony. Dostarczają informacji o sposobie jej użytkowania. Prosimy o zgodę na umieszczanie statystycznych plików cookie.
- Marketingowe i śledzące pliki cookie
Za Twoją zgodą używamy również plików cookie do celów marketingowych. Dane o zachowaniu na stronie uzyskane dzięki tym plikom oraz dane pochodne pozwalają nam dostosować oferty do Ciebie. Na podstawie przeglądanych ofert możemy również określić grupę klientów, do której należysz, i proponować inne usługi, które mogą Cię zainteresować.
- Media społecznościowe
Na naszej stronie umieściliśmy treści z Facebooka i Instagrama służące do promowania stron (np. „Lubię to”, „Przypnij”) lub udostępniania w tych serwisach. Treści te są osadzone za pomocą kodu pochodzącego z Facebooka i Instagrama i zapisują pliki cookie. Mogą przechowywać i przetwarzać określone informacje na potrzeby spersonalizowanej reklamy.
Zapoznaj się z politykami prywatności tych serwisów społecznościowych, które mogą się okresowo zmieniać, aby dowiedzieć się, co robią z danymi, w tym danymi osobowymi, przetwarzanymi za pomocą tych plików. Zebrane dane są anonimizowane w możliwie największym stopniu. Facebook i Instagram mają siedziby w USA.
Możesz przeglądać naszą stronę również w trybie, który nie pozwala na gromadzenie danych osobowych. Możesz wyłączyć korzystanie z plików cookie na swoim komputerze.
Więcej informacji znajdziesz w dokumencie: Polityka i ustawienia plików cookie.
Wizyta na naszej stronie
Przy pierwszej wizycie wyświetlimy okno z wyjaśnieniem dotyczącym plików cookie. Klikając „Zapisz preferencje”, zgadzasz się na korzystanie z kategorii plików cookie i dodatków wybranych w oknie, zgodnie z niniejszą polityką. Możesz wyłączyć pliki cookie w przeglądarce, ale wtedy nasza strona może nie działać prawidłowo.
Podczas przeglądania strony rejestrujemy Twój adres IP, czas spędzony na stronie i stronę, z której nastąpiło przejście. Uważamy korzystanie z plików cookie do pomiaru ruchu i dostosowania wyglądu strony za uzasadniony interes administratora, ponieważ wierzymy, że pozwala nam to oferować lepsze usługi.
Rejestracja na naszej stronie
Jeśli utworzysz konto, przetwarzamy dane osobowe wymienione w § 2 (w szczególności dane identyfikacyjne i kontaktowe, ustawienia oraz dane ewentualnych zamówień) na podstawie rejestracji i powstałego stosunku umownego przez okres istnienia konta. Możesz je dezaktywować lub usunąć w dowolnym momencie.
Uzasadniony interes
Jeśli masz u nas konto, przetwarzamy dane wymienione w § 2 (w szczególności dane identyfikacyjne i kontaktowe, ustawienia, dane zamówień, zachowanie na stronie i podczas czytania wiadomości) również na podstawie naszego uzasadnionego interesu, czyli także bez Twojej zgody, w celu:
- uzyskiwania informacji pozwalających w przyszłości poprawić usługi, w szczególności badania zadowolenia z nich; naszym uzasadnionym interesem jest poprawa usług dla Ciebie,
- przygotowywania dopasowanych ofert i reklamy ukierunkowanej; naszym uzasadnionym interesem jest skuteczne promowanie usług,
- testowania nowych funkcji.
W tych celach analizujemy dane i uzyskujemy z nich dalsze dane pochodne. Możemy również wykorzystywać dane o zachowaniu na stronie zebrane przed rejestracją, jeśli personalizacja nie została wyłączona, oraz zbierać takie dane, gdy nie jesteś zalogowany.
Możesz wyłączyć tę funkcję w dowolnym momencie w ustawieniach plików cookie.
Zgoda
Za Twoją wyraźną zgodą, w niezbędnym zakresie i przez niezbędny okres, zwłaszcza w celu realizacji zamówienia, możemy przetwarzać również inne dane, np. dotyczące zdrowia oraz osobisty numer identyfikacyjny w związku z uzyskiwaniem wiz.
Wykonywanie obowiązków
W celu wykonania obowiązków wynikających z przepisów prawa (w szczególności ustawy nr 40/1964 Zb. – Kodeks cywilny, ustawy nr 250/2007 Z. z. o ochronie konsumentów, ustawy nr 102/2014 Z. z. o ochronie konsumentów przy sprzedaży towarów lub świadczeniu usług na podstawie umowy zawartej na odległość lub poza lokalem sprzedawcy, ustawy nr 281/2001 Z. z. o imprezach turystycznych, warunkach działalności biur podróży i agentów turystycznych oraz zmianie i uzupełnieniu Kodeksu cywilnego z późniejszymi zmianami, ustawy nr 222/2004 Z. z. o podatku od wartości dodanej oraz ustawy nr 431/2002 Z. z. o rachunkowości) możemy przetwarzać Twoje dane również bez zgody przez 10 lat.
§ 9 Podmioty przetwarzające dane
W niezbędnym zakresie możemy udostępniać dane osobowe także innym podmiotom działającym jako administratorzy lub podmioty przetwarzające, w szczególności:
- partnerom, którym przekazujemy dane do analizy ruchu na stronie, zachowania użytkowników i konwersji handlowych;
- partnerom zapewniającym techniczne działanie konkretnych usług oraz operatorom wykorzystywanych technologii;
- dostawcom narzędzi technologicznych, komunikacyjnych, automatyzujących, chmurowych, analitycznych i podobnych narzędzi cyfrowych;
- dostawcom narzędzi sztucznej inteligencji wykorzystywanych przy świadczeniu usług, komunikacji z klientami lub w procesach wewnętrznych;
- dostawcom doradztwa prawnego, księgowego i podatkowego;
- partnerom obsługującym systemy płatnicze w celu realizacji płatności, w szczególności kartą;
- biurom podróży i innym podmiotom zapewniającym dodatkowe usługi związane z zamówieniem, jeśli jest to niezbędne do realizacji zamówienia lub rozpatrzenia reklamacji;
- organom władzy publicznej;
- partnerom zapewniającym rezerwację biletów lotniczych w międzynarodowych systemach rezerwacyjnych;
- dostawcom narzędzi czatu.
§ 10 Poufność
Zapewniamy, że nasi pracownicy, współpracownicy, partnerzy i podmioty przetwarzające Twoje dane są zobowiązani do zachowania poufności danych osobowych oraz środków bezpieczeństwa, których ujawnienie mogłoby zagrozić bezpieczeństwu danych. Obowiązek ten trwa również po zakończeniu stosunku umownego z nami.
§ 11 Postanowienia końcowe
W razie pytań możesz w dowolnym momencie skontaktować się z naszą osobą odpowiedzialną. Niniejszy dokument dotyczący ochrony prywatności i danych osobowych wchodzi w życie 01.05.2024.


