Czartery jachtów

POLITYKA PRYWATNOŚCI I PLIKÓW COOKIES SERWISU GOYACHT.IN

§ 1.
POSTANOWIENIA OGÓLNE I DEFINICJE

  1. Administratorem danych osobowych zbieranych za pośrednictwem Serwisu goyacht.in jest fundacja Rozkołysani z siedzibą w Bytomiu, pod adresem: ul. Felińskiego 2/17, 41- 923 Bytom wpisana do Rejestru Stowarzyszeń, Innych Organizacji Społecznych i Zawodowych, Fundacji Oraz Samodzielnych Publicznych Zakładów Opieki Zdrowotnej Krajowego Rejestru Sądowego pod numerem KRS: 0001194257, NIP: 6263070426, zwana dalej „Administratorem”.
  2. Kontakt z Administratorem w sprawach związanych z ochroną danych osobowych możliwy jest pod adresem e-mail: charter@goyacht.in.
  3. Dane osobowe przetwarzane są zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych (RODO) oraz ustawą z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną.
  4. Na potrzeby niniejszej Polityki przyjmuje się następujące definicje:
    • Serwis – platforma internetowa działająca pod adresem: goyacht.in za pośrednictwem której świadczone są usługi elektroniczne
    • Użytkownik / Klient – osoba fizyczna, która korzysta z usług świadczonych drogą elektroniczną w ramach Serwisu (w tym Wyszukiwarki Czarterów, Konta Użytkownika lub Newslettera) lub dokonuje rezerwacji Jachtu.
    • Konto Użytkownika – zbiór zasobów w systemie teleinformatycznym Serwisu, oznaczony indywidualną nazwą (adresem e-mail), w którym gromadzone są dane Użytkownika, w tym historia jego zapytań i rezerwacji.
    • Członek Załogi – osoba fizyczna zgłoszona przez Użytkownika w formularzu rezerwacyjnym lub panelu Konta (w ramach tzw. listy załogi – Crew List), która ma brać udział w czarterze Jachtu jako uczestnik lub skipper.
    • Usługa Newslettera lub Newsletter – usługa elektroniczna dystrybuowana przez Pośrednika za pośrednictwem poczty elektronicznej e-mail, umożliwiająca Użytkownikowi automatyczne otrzymywanie informacji o nowościach, promocjach i ofertach czarterowych.
    • Wyszukiwarka Czarterów – interaktywne narzędzie informatyczne udostępnione w Serwisie, umożliwiające Użytkownikowi filtrowanie, przeglądanie, porównywanie oraz rezerwację ofert czarteru jachtów dostarczanych przez podmioty trzecie.• Armator / Dostawca – zewnętrzny wobec Pośrednika podmiot (krajowy lub zagraniczny) będący właścicielem, dysponentem lub bezpośrednim operatorem jachtu, z którym Klient zawiera właściwą umowę najmu/czarteru.
    • Jacht / Jednostka pływająca – jacht motorowy, jacht żaglowy, katamaran lub inna jednostka przeznaczona do celów turystycznych lub rekreacyjnych, stanowiąca przedmiot oferty Armatora prezentowanej w Serwisie.
    • Umowa Czarteru – umowa najmu lub czarteru jednostki pływającej zawierana bezpośrednio pomiędzy Klientem a Armatorem za pośrednictwem Serwisu.
    • RODO - Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych

§ 2.
CELE, PODSTAWY PRAWNE I OKRES PRZETWARZANIA DANYCH

Administrator przetwarza dane osobowe Użytkowników oraz Członków Załogi w następujących celach:

  1. Realizacja usługi pośrednictwa czarterowego oraz zawarcie Umowy Czarteru z Armatorem – w tym obsługa formularza rezerwacji, przesyłanie dokumentów i list załogi (Crew List). Podstawa prawna: niezbędność do wykonania umowy lub podjęcia działań przed jej zawarciem (art. 6 ust. 1 lit. b RODO). Dane są przechowywane przez okres niezbędny do realizacji umowy, a następnie do czasu przedawnienia ewentualnych roszczeń cywilnoprawnych i podatkowych (co do zasady 6 lat).
  2. Prowadzenie Konta Użytkownika – w celu świadczenia usługi elektronicznej polegającej na utrzymywaniu panelu klienta i historii rezerwacji. Podstawa prawna: art. 6 ust. 1 lit. b RODO. Dane są przechowywane do momentu usunięcia Konta przez Użytkownika.
  3. Wysyłka Newslettera – w celu przesyłania informacji handlowych i marketingowych drogą mailową. Podstawa prawna: dobrowolna zgoda Użytkownika (art. 6 ust. 1 lit. a RODO). Dane są przetwarzane do momentu wycofania zgody (wypisania się z Newslettera).
  4. Obsługa zapytań i formularzy kontaktowych – podstawa prawna: prawnie uzasadniony interes Administratora polegający na udzielaniu odpowiedzi na korespondencję (art. 6 ust. 1 lit. f RODO). Dane są przechowywane przez okres 2 lat od zakończenia kontaktu.
  5. Dochodzenie roszczeń lub obrona przed nimi – podstawa prawna: prawnie uzasadniony interes polegający na ochronie praw Fundacji (art. 6 ust. 1 lit. f RODO). Dane są przechowywane przez okresy przedawnienia roszczeń określone w Kodeksie cywilnym.
  6. Weryfikacja opinii konsumenckich - Podstawa prawna: prawnie uzasadniony interes Administratora polegający na zapewnieniu transparentności i autentyczności opinii prezentowanych w Serwisie (art. 6 ust. 1 lit. f RODO). Dane są przechowywane przez okres wyświetlania danej opinii w Serwisie.

§ 3.
KATEGORIE PRZETWARZANYCH DANYCH I LOGI SERWERA

  1. Na potrzeby rejestracji oraz rezerwacji pośrednictwa czarterowego Administrator zbiera dane Użytkownika: imię, nazwisko, adres e-mail, numer telefonu, adres zamieszkania/siedziby, dane do faktury (NIP).
  2. Na potrzeby sporządzenia listy załogi (Crew List) wymaganej przepisami prawa morskiego i procedurami Armatorów, Administrator przetwarza dane Członków Załogi: imię, nazwisko, płeć, datę i miejsca urodzenia, obywatelstwo, kraj i miejsce zamieszkania, serię i numer dokumentu tożsamości (paszport/dowód osobisty), a także numery uprawnień żeglarskich i licencji radiowych skippera. Użytkownik wprowadzający te dane oświadcza, że posiada uprawnienie i zgodę Członków Załogi na ich przekazanie Administratorowi.
  3. Podczas korzystania z Serwisu, zapytania kierowane do serwera są automatycznie zapisywane w logach systemowych. Dane te obejmują m.in. adres IP urządzenia, datę i czas połączenia, typ przeglądarki internetowej, system operacyjny oraz informacje o błędach transmisji. Logi serwera służą wyłącznie do celów technicznych związanych z bezpiecznym administrowaniem Serwisem, nie są łączone z konkretnymi osobami przeglądającymi stronę i nie są wykorzystywane do identyfikacji Użytkowników.

§ 4.
BEZPIECZEŃSTWO I SZYFROWANIE DANYCH

  1. Administrator stosuje zaawansowane środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych na poziomie adekwatnym do zagrożeń oraz kategorii danych podlegających ochronie, zgodnie z wymogami art. 32 RODO.
  2. W celu zabezpieczenia danych Użytkowników oraz Członków Załogi przed ich przechwyceniem przez osoby trzecie, przesyłanie wszelkich informacji za pośrednictwem formularzy w Serwisie (w tym danych osobowych, danych dokumentów tożsamości oraz danych płatniczych) jest w pełni szyfrowane przy użyciu bezpiecznego protokołu HTTPS.
  3. Infrastruktura serwerowa oraz bazy danych Serwisu zlokalizowane są w profesjonalnych centrach danych na terenie Europejskiego Obszaru Gospodarczego (EOG), które są zabezpieczone fizycznie oraz systemowo (m.in. poprzez systemy kontroli dostępu, systemy wykrywania intruzów oraz regularne, szyfrowane kopie zapasowe) przed dostępem osób nieuprawnionych.
  4. Wyszukiwarka Czarterów w celu prezentacji aktualnych ofert oraz przetwarzania rezerwacji komunikuje się w sposób zautomatyzowany z zewnętrznymi systemami rezerwacyjnymi partnerów oraz globalnymi bazami danych Armatorów za pomocą bezpiecznych i szyfrowanych interfejsów programistycznych (API).
  5. Serwis wykorzystuje mechanizmy pamięci podręcznej urządzenia końcowego Użytkownika wyłącznie w celach funkcjonalnych – do tymczasowego utrzymywania stanów aplikacji, zachowania wybranych parametrów filtrowania ofert oraz zawartości formularzy rezerwacyjnych w trakcie trwania sesji zakupowej.6. W celu zapewnienia ciągłości działania Serwisu oraz ochrony danych przed zniszczeniem lub nieuprawnioną modyfikacją, Administrator stosuje systemy filtrowania ruchu sieciowego i zapory ogniowe aplikacji sieciowych chroniące platformę przed złośliwym oprogramowaniem oraz atakami typu DDoS.

§ 5.
PROFILOWANIE

  1. Administrator może wykorzystywać dane osobowe Użytkowników do analizowania ich zachowań w Serwisie w celu dopasowania wyświetlanych treści marketingowych oraz rekomendowania ofert czarterowych odpowiadających ich potencjalnym zainteresowaniom (profilowanie).
  2. Profilowanie to ma charakter wyłącznie pomocniczy i informacyjny. Administrator nie podejmuje wobec Użytkowników ani Członków Załogi decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby wobec nich skutki prawne lub w podobny sposób istotnie na nich wpływały (np. algorytmy systemu nie wpływają na ceny ofert ani nie generują automatycznych odmów rezerwacji).

§ 6.
ODBIORCY DANYCH I TRANSFER POZA EOG (PAŃSTWA TRZECIE)

  1. Dane osobowe Użytkowników oraz Członków Załogi mogą być przekazywane podmiotom przetwarzającym je na zlecenie Administratora: dostawcom usług IT, biuru rachunkowemu / podatkowemu, oraz operatorom płatności online zintegrowanych z Serwisem.
  2. W celu realizacji usługi pośrednictwa i wykonania Umowy Czarteru, dane osobowe Użytkownika oraz Członków Załogi są przekazywane bezpośrednio do wybranego w procesie rezerwacji Armatora.
  3. Transfer danych poza Europejski Obszar Gospodarczy (EOG): Z uwagi na to, że Armatorzy mogą posiadać bazy i siedziby na całym świecie, dane osobowe mogą być przekazywane do państw trzecich (poza EOG). W takich przypadkach transfer odbywa się:
    • na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony danych w danym kraju,
    • z zastosowaniem Standardowych Klauzul Umownych zatwierdzonych przez Komisję Europejską,
    • na podstawie art. 49 ust. 1 lit. b RODO – gdy transfer jest bezwzględnie niezbędny do wykonania umowy zawartej pomiędzy Użytkownikiem a Administratorem (bez przekazania danych załogi do zagranicznego Armatora realizacja czarteru jest niemożliwa).

§ 7.
PRAWA UŻYTKOWNIKÓW ORAZ CZŁONKÓW ZAŁOGI

  1. Każdej osobie, której dane są przetwarzane (zarówno Użytkownikowi, jak i Członkowi Załogi), przysługuje pełne prawo obejmujące:
    1. dostęp do swoich danych oraz otrzymania ich kopii.
    2. sprostowanie (poprawianie) swoich danych.
    3. usunięcie danych (tzw. „prawo do bycia zapomnianym”) – w sytuacjach określonych w art. 17 RODO.
    4. ograniczenie przetwarzania danych.
    5. przenoszenie danych do innego administratora.
    6. wniesienie sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 6 ust. 1 lit. f RODO).
    7. cofnięcie zgody w dowolnym momencie (co nie wpływa na zgodność z prawem przetwarzania przed jej cofnięciem).
    8. wniesienie skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).
  2. Podanie danych osobowych jest dobrowolne, jednak stanowi warunek niezbędny do korzystania z usług Serwisu. Brak podania danych Użytkownika uniemożliwia rejestrację Konta lub wysyłkę Newslettera, a brak podania wymaganych danych Członków Załogi uniemożliwia prawidłowe sfinalizowanie rezerwacji Jachtu u Armatora.
  3. Klient przyjmuje do wiadomości następujące skutki funkcjonalne braku podania lub żądania usunięcia (bądź cofnięcia zgody na przetwarzanie) danych:
    • cofnięcie zgody lub żądanie usunięcia danych Użytkownika niezbędnych do prowadzenia Konta Użytkownika skutkuje brakiem możliwości dalszego świadczenia tej usługi i usunięciem profilu wraz z historią rezerwacji.
    • cofnięcie zgody na wysyłkę Newslettera skutkuje natychmiastowym zaprzestaniem przesyłania informacji o promocjach, ofertach czarterowych i nowościach.
    • żądanie usunięcia lub ograniczenia przetwarzania danych Użytkownika lub Członków Załogi w trakcie przetwarzania aktywnej rezerwacji uniemożliwi prawidłowe sfinalizowanie transakcji, przekazanie listy załogi (Crew List) do Armatora oraz realizację samej Umowy Czarteru, co następuje z przyczyn leżących wyłącznie po stronie Klienta.

§ 8.
PLIKI COOKIES

  1. Serwis korzysta z plików Cookies (tzw. „ciasteczka”), czyli niewielkich informacji tekstowych zapisywanych w urządzeniu końcowym.
  2. Administrator wykorzystuje pliki Cookies w celach: • niezbędnych: zapewnienie działania technicznego Serwisu, utrzymanie sesji po zalogowaniu oraz zapamiętanie etapów filtrowania w Wyszukiwarce Czarterów. • analitycznych i marketingowych: badanie ruchu na stronie (np. Google Analytics) oraz dopasowanie reklam do preferencji.
  3. W ramach Serwisu stosowane są dwa rodzaje plików Cookies: sesyjne (przechowywane do czasu wylogowania lub zamknięcia przeglądarki) oraz stałe (przechowywane przez czas określony w parametrach ciasteczka lub do momentu ich samodzielnego usunięcia przez Użytkownika).

§ 9. POSTANOWIENIA KOŃCOWE

  1. Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce prywatności w celu zapewnienia jej stałej zgodności z przepisami prawa oraz odzwierciedlenia zmian w technologii lub sposobie przetwarzania danych.
  2. Wszelkie zmiany będą publikowane w Serwisie poprzez udostępnienie nowego tekstu jednolitego Polityki prywatności w stopce strony. W przypadku Użytkowników posiadających Konto Użytkownika, informacja o istotnych zmianach Polityki może zostać przesłana również drogą mailową.