Polityka prywatności

Home Polityka prywatności

POLITYKA PRYWATNOŚCI

I POLITYKA PLIKÓW COOKIES

  1. DEFINICJE

Poniżej wymienione określenia mają na potrzeby tego dokumentu następujące znaczenie:

  • Administrator – administratorem Pani/Pana danych osobowych jest Mirosława Szutowska prowadząca działalność gospodarczą pod firmą „Miraż Mirosława Szutowska” i korzystająca z marki „Mira Bay”, ul. Falista 7, 30-380 Kraków, NIP 9441098091.
  • Cookies – małe pliki tekstowe zapisywane na urządzeniu osoby przeglądającej strony internetowe Administratora, które umożliwiają przechowywanie oraz uzyskiwanie dostępu do informacji już przechowywanych na urządzeniu, w celu ułatwienia korzystania ze stron internetowych Administratora, monitorowania ruchu na takich stronach i pozyskiwania w ten sposób informacji o sposobie korzystania z takich stron, co służy potrzebom analitycznym i statystycznym Administratora.
  • Dane Osobowe – są to wszelkie informacje o osobie fizycznej zidentyfikowanej lub możliwej do zidentyfikowania poprzez jeden bądź kilka szczególnych czynników określających fizyczną, fizjologiczną, genetyczną, psychiczną, ekonomiczną, kulturową lub społeczną tożsamość, w tym wizerunek, nagranie głosu, dane kontaktowe, dane o lokalizacji, informacje zawarte w korespondencji, informacje gromadzone za pośrednictwem sprzętu rejestrującego lub innej podobnej technologii.
  • Platformy – platformy internetowe Facebook oraz YouTube, w ramach której Administrator posiada strony, za pośrednictwem których możliwe jest nawiązanie kontaktu z Administratorem.
  • Polityka Prywatności – ten dokument.
  • RODO – Rozporządzenie Parlamentu Europejskiego i Rady UE 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych), które formułuje obowiązki Administratora i Państwa uprawnienia.
    1. KONTAKT

Kontakt z Administratorem jest możliwy mailowo na adres e-mail: biuro@mirabay.pllub pisemnie, na adres siedziby Administratora, tj. Mirosławy Szutowskiej, działającej pod firmą „Miraż Mirosława Szutowska”, ul. Falista 7, 30-380 Kraków. W przypadku kontaktu w sprawie przetwarzania Danych Osobowych prosimy, żeby w miarę możliwości zamieścić w tytule wiadomości e-mail lub jako adnotację na kopercie słowa „dane osobowe”.

Kontakt z Administratorem jest możliwy także przy użyciu narzędzi udostępnianych przez dostawcę Platformy.

Proszę pamiętać, że Polityka Prywatności nie dotyczy przetwarzania Danych Osobowych przez dostawców usług w ramach Platform. Zasady przetwarzania Danych Osobowych przez dostawców są dostępne w politykach prywatności i politykach przetwarzania danych dostępnych na tych Platformach.

  1. CELE I PODSTAWA PRZETWARZANIA

W związku z prowadzeniem przez Administratora działalności gospodarczej, Administrator
w celach wymienionych poniżej i na wskazanych podstawach prawnych przetwarza Dane Osobowe.

Ponadto, w związku z prowadzeniem działalności gospodarczej przez Administratora, w zakresie w jakim Administrator prowadzi strony internetowe, na których Administrator informuje o swoich usługach, Administrator gromadzi i przetwarza tzw. logi, tj. informacje dotyczące aktywności osób odwiedzających strony internetowe Administratora (np. dotyczące adresu IP, rodzaju urządzenia, systemu operacyjnego, przeglądarki internetowej, z których korzystają osoby odwiedzające strony internetowe Administratora oraz informacje o rozpoczęciu, zakończeniu oraz zakresie każdorazowej wizyty na stronach internetowych Administratora), które mogą w połączeniu z innymi danymi stanowić Dane Osobowe. Takie dane nie są łączone przez Administratora z innymi informacjami umożliwiającymi łatwe zidentyfikowanie osoby odwiedzającej strony Administratora, jednakże w zakresie, w jakim mogą one stanowić Dane Osobowe, Administrator przedstawia poniższą informację.

Dane Osobowe będą przetwarzane przez Administratora w następujących celach:

  • W zakresie danych z tzw. logów – Dane Osobowe są przetwarzane w celach świadczenia usług polegających na udostępnianiu stron Administratora, a podstawą przetwarzania jest art. 6 ust. 1 lit. b RODO, oraz w celu zapewnienia bezpieczeństwa takich stron (w tym zapobieganiu atakom sieciowym i rozprowadzeniu szkodliwych kodów) i prowadzenia analiz i statystyk dotyczących wizyt na stronach Administratora, zaś podstawą przetwarzania w tym zakresie jest prawnie uzasadniony interes Administratora polegający na dbaniu o jakość, funkcjonalność i bezpieczeństwo stron Administratora (art. 6 ust. 1 lit. f RODO).

 

  • W zakresie kontaktu niedotyczącego złożonego zamówienia, nawiązywanego z Administratorem telefonicznie, w ramach korespondencji e-mailowej, tradycyjnej lub za pośrednictwem narzędzi udostępnianych przez dostawców Platform bądź formularzy kontaktowych dostępnych na stronach internetowych Administratora – Dane Osobowe podane przez osobę kontaktującą się z Administratorem i dostępne w ramach komunikacji z nim będą przetwarzane w celu identyfikacji nadawcy, kontynuacji tej komunikacji i załatwienia sprawy, zaś podstawą prawną przetwarzania tych Danych Osobowych jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO) polegający na prowadzeniu komunikacji kierowanej do niego w związku z jego działalnością i rozwiązywaniu spraw do niego zgłaszanych.

 

  • W zakresie związanym z realizacją zamówień i wykonaniem umów– Dane Osobowe gromadzone przez Administratora w związku z realizacją złożonych u niego zamówień bądź wykonaniem zawartych z Administratorem umów, zbierane są w celu realizacji takich zamówień bądź wykonania umów, a podstawą prawną przetwarzania jest niezbędność do wykonania takiego zamówienia bądź umowy (art. 6 ust. 1 lit b RODO).

 

Dane Osobowe gromadzone przez Administratora w związku z realizacją złożonych u niego zamówień bądź w związku z wykonaniem zawartych z Administratorem umów mogą być także przetwarzane w celu ochrony przed ewentualnymi roszczeniami bądź w celu dochodzenia roszczeń, a podstawą takiego przetwarzania Danych Osobowych podanych w związku z realizacją zamówień i wykonaniem umów jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO) polegający na zapewnieniu Administratorowi możliwości obrony jego praw.

 

  • W zakresie kontaktów biznesowych – Dane Osobowe osób reprezentujących lub uprawnionych do działania w imieniu kontrahentów i potencjalnych kontrahentów Administratora, podmiotów potencjalnie zainteresowane usługami Administratora, bądź oferujących mu swoje usługi lub towary, zbierane przez Administratora w celu utrzymywania kontaktów biznesowych, gromadzone są na podstawie uzasadnionego interesu Administratora (art. 6 ust. 1 lit. f RODO) polegający na tworzeniu sieci kontaktów w związku z prowadzoną działalnością.

 

  • W zakresie marketingu własnego bądź podmiotów trzecich – Dane Osobowe zbierane przez Administratora w celu informowania o produktach i usługach własnych oraz podmiotów trzecich następuje na podstawie każdorazowej zgody uprawnionego (art. 6 1 lit a RODO) i zgodnie z jej treścią.

 

  • W zakresie pozostałym – niezależnie od wskazanych powyżej podstaw i celów przetwarzania, Dane Osobowe będą przetwarzane przez Administratora w związku
    z koniecznością realizacji obowiązków prawnych ciążących na Administratorze wynikających z przepisów podatkowych, przepisów o rachunkowości oraz innych przepisów prawa; podstawą prawną przetwarzania Danych Osobowych w tym zakresie jest art. 6 ust. 1 lit. c RODO.

    1. ODBIORCY DANYCH

W związku z przetwarzaniem Danych Osobowych przez Administratora, odbiorcami Danych Osobowych mogą być:

  • zewnętrzne podmioty, w szczególności takie jak dostawcy systemów informatycznych Administratora, dostawcy Platform, podmioty świadczące na rzecz Administratora usługi księgowe, prawne i marketingowe, operatorzy pocztowi, kurierzy oraz podmioty zewnętrzne realizujące na zlecenie Administratora montaż, demontaż i serwis zamówionych u Administratora sprzętów.
  • współpracownicy Administratora, w tym Kierownicy Statków oraz inne osoby, którymi Administrator posługuje się w ramach wykonania umowy i Rejsu.
    1. OKRES PRZETWARZANIA

Administrator przetwarza Dane Osobowe przez okres, który jest uzależniony od podstawy przetwarzania. W przypadku Danych Osobowych przetwarzanych:

  • na podstawie uzasadnionego interesu Administratora – Dane Osobowe przetwarzane są przez okres umożliwiający realizację tego interesu lub do zgłoszenia skutecznego sprzeciwu względem przetwarzania Danych Osobowych.
  • na podstawie zgody osoby, której Dane Osobowe dotyczą – Dane Osobowe przetwarzane są do czasu wycofania zgody.
  • na podstawie niezbędności do zawarcia i wykonania umowy – Dane Osobowe są przetwarzane do momentu rozwiązania, wygaśnięcia lub wypowiedzenia takiej umowy, bądź też jej ustania bez względu na podstawę prawną.
  • na podstawie przepisów prawa – Dane Osobowe będą przetwarzane przez czas niezbędny do realizacji wymogów przewidzianych przepisami.

Okres przetwarzania Danych Osobowych może być przedłużony w przypadku, gdy przetwarzanie jest niezbędne do ustalenia lub dochodzenia roszczeń lub obrony przed roszczeniami. Po upływie okresu przetwarzania Dane Osobowe są nieodwracalnie usuwane lub anonimizowane.

  1. UPRAWNIENIA

W związku z przetwarzaniem Danych Osobowych, osobie, której Dane Osobowe dotyczą, przysługują następujące uprawnienia:

  • prawo dostępu do swoich Danych Osobowych;
  • prawo do żądania sprostowania swoich Danych Osobowych;
  • prawo do żądania usunięcia swoich Danych Osobowych (tzw. prawo do bycia zapomnianym);
  • prawo do żądania ograniczenia przetwarzania swoich Danych Osobowych;
  • prawo do przenoszenia swoich Danych Osobowych;
  • prawo wniesienia do Administratora sprzeciwu wobec przetwarzania swoich Danych Osobowych w przypadku, w którym takie Dane Osobowe są przetwarzane na podstawie prawnie uzasadnionego interesu Administratora (art. 6 ust. 1 lit f RODO);
  • w przypadku przetwarzania Danych Osobowych na podstawie zgody (art. 6 ust. 1 lit. a) RODO), osobie, której Dane Osobowe dotyczą, przysługuje prawo do cofnięcia tej zgody w dowolnym momencie. Cofnięcie zgody nie ma wpływu na zgodność przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem.
  • w przypadku powzięcia informacji o przetwarzaniu Danych Osobowych z naruszeniem przepisów o ochronie danych osobowych, osobie, której Dane Osobowe dotyczą, przysługuje prawo wniesienia skargi do organu nadzorczego właściwego w sprawach ochrony danych osobowych (w Polsce – Prezes Urzędu Ochrony Danych Osobowych).

Uprawnienia wskazane powyżej są realizowane zgodnie z przepisami obowiązującego prawa, w szczególności zgodnie z przepisami RODO, które określają szczegółowo warunki i zakres korzystania z wymienionych uprawnień i ograniczenia w korzystaniu z nich.

  1. Dobrowolność
  • Podanie Danych Osobowych jest obowiązkowe w sytuacji, gdy podstawą ich przetwarzania jest przepis prawa lub niezbędność przetwarzania Danych Osobowych wynika z prawnie uzasadnionych interesów realizowanych przez Administratora bądź z umowy zawartej między Administratorem a osobą, której Dane Osobowe dotyczą. Nieprzekazanie Danych Osobowych spowoduje niemożność realizacji czynności, których wykonanie uzależnione jest od podania Danych Osobowych, w szczególności uniemożliwi zawarcie i wykonanie umowy oraz złożenie zamówienia.
  • Podanie Danych Osobowych, które Administrator uzyskuje w oparciu o zgodę jest dobrowolne, jednak w przypadku ich niepodania, Administrator nie będzie mógł zrealizować celu, w jakim konieczne jest uzyskanie takich Danych Osobowych, np. nie będzie mógł realizować przekazu marketingowego zgodnego z oczekiwaniami osoby, której Dane Osobowe dotyczą.
    1. Cookies
  • Cookies nie służą do identyfikacji konkretnych osób, jednak dane takie jak identyfikator pliku cookie i informacje zebrane przez Cookies (np. adres IP), mogą w połączeniu z innymi danymi stanowić Dane Osobowe, wtedy ich administratorem jest Administrator.
  • Podstawą prawną przetwarzania Danych Osobowych, o których mowa powyżej, w przypadku Cookies instalowanych za zgodą osoby odwiedzającej strony internetowe Administratora, jest zgoda takiej osoby (art. 6 ust. 1 lit. a RODO). W przypadku Cookies niezbędnych do funkcjonowania stron internetowych Administratora, podstawą przetwarzania jest niezbędność do świadczenia usługi drogą elektroniczną, polegającej na udostępnieniu tych stron przez Administratora osobom, które z nich korzystają (art. 6 ust. 1 lit. b RODO).
  • Cookies po upływie okresu swojej ważności, uzależnionego od przeznaczenia, zostają automatycznie usunięte wraz z zawartymi w nim danymi. Przed upływem okresu ważności Cookies można samodzielnie usunąć Cookies ze swojego urządzenia za pomocą ustawień przeglądarki.
  • Za wyjątkiem Cookies niezbędnych do wykonania żądanych przez osobę odwiedzającą strony internetowe Administratora usług za pomocą stron internetowych Administratora, w przypadku których zgoda nie jest wymagana, zapisywanie na urządzeniu Cookies oraz uzyskiwanie do nich dostępu wymaga zgody. Zgoda ta może być w każdym momencie wycofana. Udzielenie i wycofanie zgody, jak również określenie warunków przechowywania lub uzyskiwania dostępu do Cookies, w tym ich całkowite blokowanie, następuje poprzez ustawienia przeglądarki internetowej. W razie zablokowania Cookies niezbędnych do funkcjonowania stron internetowych Administratora, strony te mogą ze względów technologicznych nie funkcjonować prawidłowo.
  • Administrator w ramach swoich stron internetowych korzysta z następujących rodzajów Cookies:
  1. Cookies Techniczne, służące do tego, żeby umożliwić przeglądanie strony, zapewnić jej bezpieczeństwo i umożliwić dostęp do usług świadczonych na stronie; ważność takich Cookies jest bardzo krótka, zazwyczaj trwa tyle, ile jedna sesja, a w przypadku ich zablokowania możliwa jest utrata możliwości wyświetlania stron internetowych Administratora lub korzystania z usług dostępnych za ich pośrednictwem;
  2. Cookies Funkcjonalne, służące badaniu oglądalności witryn, które umożliwiają uzyskanie statystyk odwiedzin; ważność takich Cookies zazwyczaj nie przekracza 13 miesięcy, a ich zablokowanie nie ma wpływu na korzystanie ze stron internetowych Administratora.
    1. DODATKOWE INFORMACJE
  • Dane Osobowe nie będą profilowane.
  • Dane Osobowe nie będą przekazywane poza Europejski Obszar Gospodarczy.
  • Polityka Prywatności może podlegać zmianom.
  • Polityka Prywatności wchodzi w życie z dniem 1 maja 2023 r.