Informacje RODO

Klauzula informacyjna RODO

Zgodnie z art. 13 i 14 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (dalej: RODO), informujemy o zasadach przetwarzania danych osobowych oraz przysługujących prawach.

1. Administrator danych osobowych

Administratorem Twoich danych osobowych jest:

brilliant-spray sp. z o.o.
ul. Kopernika 18/4
15-232 Białystok
NIP: 5422847391
REGON: 389245617
KRS: 0000892451

Kontakt w sprawach ochrony danych: [email protected]

2. Cele i podstawy prawne przetwarzania danych

2.1. Realizacja usług

Twoje dane osobowe przetwarzamy w celu realizacji umów związanych z organizacją wyjazdów astronomicznych oraz innych usług oferowanych przez brilliant-spray.

Podstawa prawna: art. 6 ust. 1 lit. b RODO (wykonanie umowy lub działania przed zawarciem umowy)

Kategorie danych: imię, nazwisko, adres email, dane dotyczące rezerwacji

2.2. Wypełnienie obowiązków prawnych

Przetwarzamy dane w zakresie niezbędnym do wypełnienia obowiązków wynikających z przepisów prawa, w szczególności przepisów podatkowych i rachunkowych.

Podstawa prawna: art. 6 ust. 1 lit. c RODO (obowiązek prawny ciążący na administratorze)

2.3. Marketing bezpośredni

Możemy wykorzystywać Twoje dane do przesyłania informacji marketingowych dotyczących naszych usług, w tym informacji o nowych terminach wyjazdów i ofertach specjalnych.

Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes administratora) lub art. 6 ust. 1 lit. a RODO (zgoda)

2.4. Odpowiedzi na zapytania

Dane przekazane w korespondencji mailowej wykorzystujemy do udzielenia odpowiedzi i prowadzenia komunikacji.

Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes administratora polegający na komunikacji z osobami zainteresowanymi naszymi usługami)

3. Okres przechowywania danych

Dane osobowe będą przechowywane:

• Dane związane z realizacją umów: przez okres wymagany przepisami o rachunkowości, tj. 5 lat licząc od początku roku następującego po roku obrotowym, którego dane dotyczą
• Dane przetwarzane na podstawie zgody: do czasu jej wycofania
• Dane przetwarzane w celach marketingowych: do momentu wniesienia sprzeciwu lub wycofania zgody, nie dłużej niż przez 3 lata od ostatniego kontaktu
• Korespondencja: przez okres 2 lat od ostatniej wiadomości

4. Odbiorcy danych

Twoje dane osobowe mogą być przekazywane następującym kategoriom odbiorców:

• Podmiotom świadczącym usługi hostingowe i utrzymujące infrastrukturę IT
• Biurom rachunkowym obsługującym naszą firmę
• Kancelariom prawnym świadczącym usługi doradztwa prawnego
• Organom państwowym uprawnionym do otrzymania danych na podstawie przepisów prawa

Twoje dane osobowe nie są przekazywane do państw trzecich ani organizacji międzynarodowych.

5. Twoje prawa

W związku z przetwarzaniem danych osobowych przysługują Ci następujące prawa:

5.1. Prawo dostępu do danych

Masz prawo uzyskać od administratora potwierdzenie, czy przetwarzane są Twoje dane osobowe, a jeżeli ma to miejsce, masz prawo uzyskać dostęp do nich oraz informacje dotyczące sposobu ich przetwarzania.

5.2. Prawo do sprostowania

Masz prawo żądać niezwłocznego sprostowania dotyczących Ciebie danych osobowych, które są nieprawidłowe, oraz prawo żądać uzupełnienia niekompletnych danych.

5.3. Prawo do usunięcia danych

Masz prawo żądać usunięcia danych osobowych, jeżeli:

• Dane nie są już niezbędne do celów, dla których zostały zebrane
• Cofnąłeś zgodę i nie ma innej podstawy prawnej przetwarzania
• Wniosłeś sprzeciw wobec przetwarzania i nie występują nadrzędne prawnie uzasadnione podstawy przetwarzania
• Dane były przetwarzane niezgodnie z prawem

5.4. Prawo do ograniczenia przetwarzania

Masz prawo żądać ograniczenia przetwarzania danych osobowych w przypadkach określonych w art. 18 RODO, m.in. gdy kwestionujesz prawidłowość danych lub przetwarzanie jest niezgodne z prawem.

5.5. Prawo do przenoszenia danych

Masz prawo otrzymać dane osobowe w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego oraz przesłać je innemu administratorowi.

5.6. Prawo do sprzeciwu

Masz prawo w dowolnym momencie wnieść sprzeciw wobec przetwarzania Twoich danych osobowych, jeżeli przetwarzanie odbywa się na podstawie prawnie uzasadnionego interesu administratora, w tym profilowania.

5.7. Prawo do cofnięcia zgody

Jeżeli przetwarzanie odbywa się na podstawie zgody, masz prawo do jej cofnięcia w dowolnym momencie. Cofnięcie zgody nie ma wpływu na zgodność z prawem przetwarzania, którego dokonano przed jej cofnięciem.

6. Jak skorzystać z praw

Aby skorzystać z przysługujących praw, należy skontaktować się z administratorem:

• Drogą elektroniczną: [email protected]
• Drogą pocztową: ul. Kopernika 18/4, 15-232 Białystok

Administrator odpowie na żądanie w terminie miesiąca od jego otrzymania. W razie potrzeby termin ten może zostać przedłużony o kolejne dwa miesiące z uwagi na skomplikowany charakter żądania lub liczbę żądań.

7. Prawo wniesienia skargi

Jeżeli uznasz, że przetwarzanie Twoich danych osobowych narusza przepisy RODO, przysługuje Ci prawo wniesienia skargi do organu nadzorczego zajmującego się ochroną danych osobowych:

Prezes Urzędu Ochrony Danych Osobowych
ul. Stawki 2
00-193 Warszawa

8. Dobrowolność podania danych

Podanie danych osobowych jest:

• Dobrowolne, ale niezbędne do realizacji umowy (brak podania danych uniemożliwi świadczenie usług)
• Dobrowolne w przypadku zgód marketingowych (brak zgody nie wpływa na możliwość korzystania z usług)
• Wymagane przepisami prawa w zakresie danych niezbędnych do wypełnienia obowiązków prawnych

9. Zautomatyzowane podejmowanie decyzji i profilowanie

Twoje dane nie są przetwarzane w sposób zautomatyzowany i nie są wykorzystywane do profilowania w rozumieniu art. 22 RODO.

10. Źródło danych

Dane osobowe pozyskujemy bezpośrednio od Ciebie w ramach:

• Rezerwacji usług
• Korespondencji mailowej
• Korzystania ze strony internetowej

11. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające bezpieczeństwo przetwarzanych danych osobowych, w szczególności zabezpiecza dane przed ich udostępnieniem osobom nieupoważnionym, utratą, zniszczeniem, nieuprawnioną modyfikacją czy wykorzystaniem niezgodnie z prawem.