Polityka prywatności

1. Administrator danych

Administratorem danych osobowych jest Rejsujemy Sp. z o.o. z siedzibą przy ul. Polskiej 1, 81-339 Gdynia. Kontakt we wszystkich sprawach dotyczących danych: [email protected] lub +48 58 621 50 11.

Administrator nie powołał inspektora ochrony danych — nadzór nad przetwarzaniem sprawuje zarząd spółki, a zapytania trafiają bezpośrednio do osoby odpowiedzialnej za dokument.

2. Cele i podstawy przetwarzania

Dane z formularza kontaktowego przetwarzamy w celu obsługi zapytania i przygotowania oferty — podstawą jest art. 6 ust. 1 lit. b RODO (działania przed zawarciem umowy) oraz lit. f (prawnie uzasadniony interes administratora).

Dane uczestników rejsów przetwarzamy w celu zawarcia i wykonania umowy o usługę, dopełnienia obowiązków podatkowych i rachunkowych (art. 6 ust. 1 lit. c RODO) oraz — po zaznaczeniu zgody — w celach marketingowych i wysyłki listu kapitańskiego (art. 6 ust. 1 lit. a RODO).

Dane dotyczące preferencji żywieniowych lub zdrowotnych przetwarzamy wyłącznie za wyraźną zgodą i tylko w zakresie niezbędnym do obsługi rejsu.

3. Odbiorcy danych

Dane mogą trafiać do armatorów i operatorów portów wyłącznie w zakresie wymaganym przez przepisy żeglugi i kontrolę graniczną (listy pasażerów). Podmioty te przetwarzają dane jako odbiorcy lub na podstawie umów powierzenia.

Korzystamy z dostawców usług IT (hosting, poczta, księgowość) na podstawie umów powierzenia przetwarzania — dane nie opuszczają Europejskiego Obszaru Gospodarczego, chyba że trasa rejsu tego wymaga, np. przy formalnościach portowych poza UE.

Nie sprzedajemy danych osobowych i nie udostępniamy ich podmiotom trzecim do ich własnych celów marketingowych.

4. Okres przechowywania

Dane z briefu przechowujemy do 12 miesięcy po ostatnim kontakcie — po tym czasie brief jest usuwany lub anonimizowany. Dane z umów i dokumentów księgowych przechowujemy przez 5 lat od końca roku kalendarzowego, w którym powstał obowiązek podatkowy.

Dane przetwarzane na podstawie zgody — do momentu jej wycofania, nie dłużej jednak niż 3 lata od udzielenia.

5. Twoje prawa

Masz prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie. Zgodę możesz wycofać w każdej chwili — wycofanie nie wpływa na zgodność z prawem przetwarzania sprzed wycofania.

Masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa), jeśli uznasz, że przetwarzanie narusza przepisy.

6. Zabezpieczenia i zautomatyzowane decyzje

Dane przechowujemy na szyfrowanych serwerach w EOG, z dostępem ograniczonym do osób prowadzących sprawę. Transmisja z formularzy odbywa się po HTTPS.

Nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu i nie profilujemy klientów w rozumieniu art. 22 RODO. Pole „company_site” w formularzu służy wyłącznie wykrywaniu botów i nie jest częścią profilu klienta.