Polityka prywatności Miasto i Natura

1. Postanowienia ogólne Niniejsza Polityka prywatności określa zasady przetwarzania i ochrony danych osobowych użytkowników serwisów, usług oraz profili społecznościowych prowadzonych przez Miasto i Natura, działające w branży turystycznej na terenie Polski.

Administratorem danych osobowych jest: Miasto i Natura (dalej: „Administrator” lub „My”).

Korzystając z naszych usług (w szczególności stron internetowych, formularzy kontaktowych, rezerwacji, newslettera oraz profili w mediach społecznościowych), przekazują nam Państwo swoje dane osobowe, które są przetwarzane zgodnie z obowiązującymi przepisami prawa, w szczególności z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO) oraz ustawą o ochronie danych osobowych.

2. Dane kontaktowe Administratora W sprawach związanych z przetwarzaniem danych osobowych można skontaktować się z nami:

   • pocztą tradycyjną: Miasto i Natura, Polska
   • e‑mailowo: [adres e‑mail Administratora]
   • za pośrednictwem formularzy kontaktowych dostępnych w naszych serwisach

3. Zakres przetwarzanych danych W zależności od rodzaju korzystania z naszych usług możemy przetwarzać w szczególności następujące dane:

   • dane identyfikacyjne: imię, nazwisko
   • dane kontaktowe: adres e‑mail, numer telefonu, adres zamieszkania lub korespondencyjny (jeśli jest niezbędny do realizacji usługi)
   • dane dotyczące rezerwacji i usług turystycznych: terminy wyjazdów, preferencje turystyczne, informacje o zamówionych usługach
   • dane rozliczeniowe: informacje niezbędne do wystawienia faktury lub rachunku
   • dane zbierane automatycznie: adres IP, pliki cookies, dane o aktywności na stronie (logi serwera, identyfikatory urządzeń, dane o przeglądarce i systemie operacyjnym)

Podanie danych osobowych jest dobrowolne, lecz w niektórych przypadkach jest konieczne do realizacji umowy lub skorzystania z określonych funkcjonalności (np. dokonanie rezerwacji, wysłanie zapytania, zapis do newslettera).

4. Cele i podstawy prawne przetwarzania danych Dane osobowe przetwarzamy w następujących celach i na następujących podstawach prawnych: 1) Zawarcie i realizacja umowy (art. 6 ust. 1 lit. b RODO)
   • obsługa rezerwacji i zamówień usług turystycznych
   • kontakt związany z realizacją usługi (np. potwierdzenia, zmiany terminów, informacje organizacyjne)

2) Wykonanie obowiązków prawnych ciążących na Administratorze (art. 6 ust. 1 lit. c RODO)

• obowiązki podatkowe i księgowe
• archiwizacja dokumentacji wymaganej przepisami prawa

3) Prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO)

• dochodzenie i obrona przed roszczeniami
• zapewnienie bezpieczeństwa naszych usług i serwisu (np. zapobieganie nadużyciom)
• prowadzenie analiz i statystyk korzystania z naszych usług w celu ich ulepszania
• komunikacja z użytkownikami w sprawach bieżących niezwiązanych bezpośrednio z umową, lecz wynikających z relacji biznesowej

4) Zgoda użytkownika (art. 6 ust. 1 lit. a RODO)

• wysyłka newslettera oraz informacji marketingowych drogą elektroniczną lub telefoniczną
• wykorzystanie określonych plików cookies w celach analitycznych i marketingowych (jeżeli wymagana jest zgoda)
• udział w konkursach lub akcjach promocyjnych, jeśli przewidują one odrębne zgody

Zgoda może zostać w każdej chwili wycofana, co nie wpływa na zgodność z prawem przetwarzania danych przed jej wycofaniem.

5. Odbiorcy danych Dane osobowe mogą być przekazywane:
   • podmiotom współpracującym z nami przy realizacji usług turystycznych (np. obiektom noclegowym, przewoźnikom, lokalnym organizatorom atrakcji turystycznych), w zakresie niezbędnym do realizacji usługi
   • dostawcom usług IT, hostingu, systemów rezerwacyjnych i narzędzi marketingowych, z którymi mamy zawarte umowy powierzenia przetwarzania danych
   • biurom księgowym, kancelariom prawnym oraz innym doradcom, jeśli jest to niezbędne do realizacji naszych obowiązków lub ochrony naszych praw
   • organom publicznym uprawnionym do uzyskania danych na podstawie przepisów prawa

Nie sprzedajemy danych osobowych osobom trzecim.

6. Przekazywanie danych do państw trzecich Co do zasady nie przekazujemy danych osobowych poza Europejski Obszar Gospodarczy. Jeżeli w wyjątkowych sytuacjach takie przekazanie nastąpi (np. poprzez korzystanie z narzędzi dostawców mających serwery poza EOG), odbywa się ono wyłącznie w oparciu o odpowiednie zabezpieczenia przewidziane w RODO (np. standardowe klauzule umowne).

7. Okres przechowywania danych Dane osobowe przechowujemy przez okres:

   • trwania umowy oraz rozliczeń po jej zakończeniu
   • wymagany przepisami prawa (np. w zakresie dokumentacji księgowej i podatkowej – co do zasady 5 lat od końca roku podatkowego)
   • niezbędny do dochodzenia lub obrony przed roszczeniami wynikającymi z przepisów prawa (okres przedawnienia roszczeń)
   • do czasu wycofania zgody – w przypadku przetwarzania opartego na zgodzie (np. newsletter) Po upływie odpowiednich okresów dane są usuwane lub anonimizowane.

8. Prawa osób, których dane dotyczą W związku z przetwarzaniem danych osobowych przysługują Państwu następujące prawa:

   • prawo dostępu do danych (uzyskania informacji, jakie dane przetwarzamy)
   • prawo sprostowania danych (poprawienia danych nieprawidłowych lub uzupełnienia niekompletnych)
   • prawo usunięcia danych („prawo do bycia zapomnianym”) – w przypadkach przewidzianych w RODO
   • prawo ograniczenia przetwarzania danych
   • prawo przenoszenia danych – w zakresie przewidzianym w art. 20 RODO
   • prawo sprzeciwu wobec przetwarzania danych opartego na prawnie uzasadnionym interesie Administratora, w tym wobec marketingu bezpośredniego
   • prawo wycofania zgody w dowolnym momencie – jeśli przetwarzanie odbywa się na podstawie zgody

W celu skorzystania z powyższych praw należy skontaktować się z nami za pomocą danych wskazanych w pkt 2.

9. Prawo do wniesienia skargi do organu nadzorczego Jeśli uznają Państwo, że przetwarzamy dane osobowe niezgodnie z przepisami prawa, przysługuje Państwu prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (UODO) w Polsce.

10. Pliki cookies i technologie podobne Nasze serwisy mogą wykorzystywać pliki cookies oraz podobne technologie w celu:

    • zapewnienia prawidłowego działania stron (cookies techniczne i niezbędne)
    • analizy ruchu i sposobu korzystania z serwisu (cookies analityczne)
    • prowadzenia działań marketingowych i personalizacji treści (cookies marketingowe)

Podczas pierwszej wizyty w serwisie mogą Państwo wybrać preferencje dotyczące cookies, w szczególności wyrazić zgodę na cookies niewymagające zgody (np. marketingowe, analityczne) lub je odrzucić. Ustawienia cookies można również zmienić w przeglądarce internetowej.

11. Zabezpieczenia danych Stosujemy odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed nieuprawnionym dostępem, utratą, zniszczeniem lub uszkodzeniem, w szczególności:

    • ograniczenie dostępu do danych jedynie do upoważnionych osób
    • stosowanie haseł, zabezpieczeń sieciowych oraz szyfrowania tam, gdzie jest to uzasadnione
    • regularne aktualizacje oprogramowania i monitorowanie bezpieczeństwa systemów

12. Profilowanie i zautomatyzowane podejmowanie decyzji Co do zasady nie podejmujemy decyzji wywołujących skutki prawne wyłącznie w sposób zautomatyzowany. Możemy natomiast stosować podstawowe formy profilowania marketingowego (np. dobór treści newslettera na podstawie historii aktywności), które nie powodują skutków prawnych dla użytkowników. Mają Państwo prawo do sprzeciwu wobec takiego profilowania.

13. Zmiany Polityki prywatności Zastrzegamy sobie prawo do wprowadzania zmian w niniejszej Polityce prywatności, w szczególności w przypadku zmian przepisów prawa, zmian technologicznych lub sposobów świadczenia usług. Aktualna wersja Polityki prywatności będzie zawsze dostępna w naszych serwisach.

14. Kontakt W razie pytań dotyczących niniejszej Polityki prywatności lub sposobu przetwarzania danych osobowych prosimy o kontakt z Administratorem za pomocą danych wskazanych w pkt 2 powyżej.