Polityka prywatności

1. Administrator danych

Administratorem Twoich danych osobowych jest Iwo Iwandżijski Sun Kiss Travel, ul. Antoniego Edwarda Odyńca 69, 02-644 Warszawa, NIP 7581787139, REGON 550745435. W sprawach danych osobowych napisz na park@sunkisstravel.com albo na adres biura.

2. Jakie dane przetwarzamy i po co

• Zapytania i formularz kontaktowy – imię i nazwisko, e-mail, telefon, treść wiadomości i kryteria wyjazdu: żeby odpowiedzieć i przygotować ofertę (podjęcie działań przed zawarciem umowy – art. 6 ust. 1 lit. b RODO; nasz uzasadniony interes w obsłudze korespondencji – art. 6 ust. 1 lit. f RODO).
• Rezerwacje – dane zamawiającego (imię, nazwisko, e-mail, telefon) i uczestników (imię, nazwisko, płeć, data urodzenia), a przy niektórych wyjazdach także dane z dokumentu podróży: żeby zawrzeć i wykonać umowę (art. 6 ust. 1 lit. b RODO).
• Konto – e-mail, hasło (przechowujemy wyłącznie jego zaszyfrowany skrót), imię, nazwisko, telefon, zapisani podróżni i ulubione oferty: żeby prowadzić Konto (art. 6 ust. 1 lit. b RODO).
• Newsletter – adres e-mail: żeby wysyłać oferty, na podstawie Twojej zgody (art. 6 ust. 1 lit. a RODO), którą możesz cofnąć w każdej chwili.
• Obowiązki prawne – dokumentacja rachunkowa i podatkowa oraz raporty wymagane przepisami (art. 6 ust. 1 lit. c RODO).
• Bezpieczeństwo Serwisu – losowy identyfikator sesji w ciasteczku i skrót adresu IP, żeby ograniczać liczbę formularzy i zapytań i chronić Serwis przed nadużyciami (uzasadniony interes – art. 6 ust. 1 lit. f RODO).
• Roszczenia – ustalenie, dochodzenie lub obrona roszczeń (uzasadniony interes – art. 6 ust. 1 lit. f RODO).

Podanie danych jest dobrowolne, ale bez nich nie odpowiemy na zapytanie, nie założymy Konta ani nie zrealizujemy rezerwacji.

3. Komu przekazujemy dane

• Organizatorom turystyki (touroperatorom), u których rezerwujesz wyjazd, a za ich pośrednictwem – hotelom, przewoźnikom i ubezpieczycielom w zakresie potrzebnym do realizacji wyjazdu;
• dostawcy systemu rezerwacyjnego MerlinX, przez który przekazujemy rezerwacje Organizatorom;
• dostawcom usług IT, z których korzystamy: hostingu Serwisu, bazy danych, poczty e-mail;
• bankom i operatorom płatności – przy realizacji płatności;
• podmiotom świadczącym nam usługi księgowe i prawne oraz organom publicznym, gdy wymagają tego przepisy.

Jeśli wyjazd odbywa się poza Europejskim Obszarem Gospodarczym, dane uczestników przekazujemy do hoteli i przewoźników w tym kraju w zakresie niezbędnym do wykonania umowy (art. 49 ust. 1 lit. b RODO). Jeśli dostawca usług IT przetwarza dane poza EOG, korzystamy z zabezpieczeń przewidzianych w RODO (np. standardowych klauzul umownych).

4. Jak długo przechowujemy dane

• zapytania – przez czas potrzebny do ich obsługi, a następnie do upływu terminu przedawnienia ewentualnych roszczeń;
• rezerwacje i umowy – przez czas wykonania umowy, a potem do upływu terminów przedawnienia roszczeń i przez okres wymagany przepisami podatkowymi i rachunkowymi;
• Konto – do jego usunięcia;
• newsletter – do cofnięcia zgody;
• dane do ochrony przed nadużyciami – liczniki limitów do kilku godzin, ciasteczko sesji do 30 dni.

5. Twoje prawa

Masz prawo dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania i przeniesienia oraz prawo sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie. Jeśli przetwarzamy dane na podstawie zgody, możesz ją cofnąć w każdej chwili – nie wpływa to na zgodność z prawem wcześniejszego przetwarzania. Część danych możesz pobrać i usunąć samodzielnie w Koncie.

Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu.

6. Ciasteczka i pamięć przeglądarki

Serwis używa wyłącznie ciasteczek niezbędnych do działania:

• „sid” – losowy identyfikator sesji, służy do ochrony formularzy i wyszukiwarki przed nadużyciami (do 30 dni);
• ciasteczko logowania – utrzymuje zalogowanie do Konta (do 14 dni albo do wylogowania).

W pamięci przeglądarki (localStorage) zapisujemy listę ulubionych ofert i drobne ustawienia – te dane nie opuszczają Twojego urządzenia, dopóki nie zalogujesz się do Konta. Nie używamy ciasteczek analitycznych ani reklamowych. Ciasteczka możesz usunąć w ustawieniach przeglądarki – bez nich nie zalogujesz się do Konta.

7. Mapy i zdjęcia z zewnętrznych serwerów

Mapy na stronie kontaktu i stronach ofert korzystają z OpenStreetMap. Po przewinięciu do mapy Twoja przeglądarka pobiera fragmenty mapy z serwerów OpenStreetMap Foundation (tile.openstreetmap.org), które otrzymują wtedy Twój adres IP. Zdjęcia hoteli w ofertach mogą być pobierane z serwerów dostawcy systemu MerlinX.

8. Zmiany polityki prywatności

Politykę możemy zaktualizować, np. po zmianie funkcji Serwisu lub przepisów. Aktualna wersja jest zawsze dostępna na tej stronie, a o istotnych zmianach informujemy posiadaczy Konta e-mailem.