Polityka Prywatności
Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych użytkowników serwisu jakubbbaczek.pl, klientów, uczestników szkoleń oraz podróżnych.
§1. Administrator danych osobowych
1. Administratorem danych osobowych jest JBB International Jakub B. Bączek spółka komandytowa z siedzibą w Chorzowie, ul. Jagiellońska 6 lok. 5A, 41-500 Chorzów, wpisana do rejestru przedsiębiorców KRS pod numerem 0000725566, NIP 6272756028, REGON 369881807 (dalej: „Administrator” lub „JBB”). W zakresie związanym z organizacją Imprez turystycznych Administrator występuje również jako organizator turystyki (dalej także jako: „Organizator”) w rozumieniu ustawy z dnia 24 listopada 2017 r. o imprezach turystycznych i powiązanych usługach turystycznych.
2. Kontakt z Administratorem jest możliwy pod adresem e-mail: biuro@jakubbbaczek.pl oraz numerem telefonu: +48 727 707 074, a w sprawach związanych ze szkoleniami – także pod adresem e-mail: szkolenia@jakubbbaczek.pl.
3. Administrator nie powołał Inspektora Ochrony Danych. We wszelkich sprawach dotyczących przetwarzania danych osobowych można kontaktować się z Administratorem pod adresem e-mail oraz numerem telefonu wskazanymi w ust. 2 powyżej.
4. Dane osobowe są przetwarzane zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. („RODO”) oraz innymi właściwymi przepisami prawa.
5. Terminy pisane w niniejszej Polityce prywatności wielką literą, niezdefiniowane odrębnie, mają znaczenie nadane im w Regulaminie Serwisu dostępnym pod adresem https://jakubbbaczek.pl/regulamin/ (dalej: „Regulamin”), a w zakresie Imprez turystycznych – także w Warunkach Uczestnictwa, Umowie rezerwacyjnej oraz w Umowie o udział w imprezie turystycznej dostępnych pod adresem: https://jakubbbaczek.pl/turystyka/.
§2. Zakres zastosowania
1. Niniejsza Polityka prywatności ma zastosowanie do danych osobowych przetwarzanych przez Administratora w związku z: prowadzeniem Serwisu i Konta, zawieraniem i wykonywaniem Umów sprzedaży Towarów, Usług oraz Produktów cyfrowych, organizacją Imprez turystycznych oraz zawieraniem i wykonywaniem Umów rezerwacyjnych i Umów o udział w imprezie turystycznej, obsługą Zamówień, płatności i faktur, obsługą reklamacji i zapytań, działaniami marketingowymi, w tym Newsletterem, a także ogólnym korzystaniem ze strony internetowej Administratora.
2. Jeżeli Klient zawiera Umowę lub dokonuje rezerwacji Imprezy turystycznej także w imieniu innych osób (np. Uczestników lub Podróżnych) albo przekazuje Administratorowi ich dane, zobowiązuje się poinformować te osoby o przekazaniu ich danych Administratorowi oraz udostępnić im niniejszą Politykę prywatności i klauzulę informacyjną. Nie zwalnia to Administratora z realizacji obowiązków informacyjnych w zakresie wymaganym przez RODO.
§3. Cele i podstawy przetwarzania danych
1. Administrator przetwarza dane osobowe w celu zawarcia i wykonania Umowy sprzedaży Towaru, Usługi lub Produktu cyfrowego, w tym obsługi Zamówienia, realizacji dostawy, obsługi płatności oraz kontaktu z Klientem; podstawą prawną jest art. 6 ust. 1 lit. b RODO.
2. Administrator przetwarza dane osobowe w celu założenia i prowadzenia Konta w Serwisie; podstawą prawną jest art. 6 ust. 1 lit. b RODO.
3. Administrator przetwarza dane osobowe w celu zawarcia i wykonania Umowy rezerwacyjnej, w tym dokonania rezerwacji miejsc w wybranej przez Klienta Imprezie turystycznej, rozliczenia Opłaty rezerwacyjnej oraz umożliwienia Klientowi potwierdzenia udziału w Imprezie turystycznej; podstawą prawną jest art. 6 ust. 1 lit. b RODO.
4. Administrator przetwarza dane osobowe w celu zawarcia i wykonania Umowy o udział w imprezie turystycznej, w tym organizacji wyjazdu, rezerwacji świadczeń, przekazania dokumentów podróży, obsługi zmian oraz kontaktu z Uczestnikami i Podróżnymi; podstawą prawną jest art. 6 ust. 1 lit. b RODO.
5. Administrator przetwarza dane także w celu wykonania ciążących na nim obowiązków prawnych, w szczególności obowiązków wynikających z przepisów podatkowych i rachunkowych (w tym wystawiania faktur, także za pośrednictwem Krajowego Systemu e-Faktur – KSeF), a w zakresie Imprez turystycznych – również obowiązków wynikających z Ustawy o imprezach turystycznych; podstawą prawną jest art. 6 ust. 1 lit. c RODO.
6. Dane mogą być przetwarzane w celu ustalenia, dochodzenia lub obrony roszczeń związanych z zawartą Umową; podstawą prawną jest art. 6 ust. 1 lit. f RODO, tj. prawnie uzasadniony interes Administratora.
7. Dane mogą być przetwarzane w celu rozpatrywania reklamacji oraz obsługi zgłoszeń i zapytań kierowanych do Administratora; podstawą prawną jest art. 6 ust. 1 lit. b oraz f RODO.
8. Jeżeli osoba, której dane dotyczą, wyrazi odrębną zgodę, Administrator może przetwarzać dane w celach marketingu własnych usług, w tym prowadzenia Newslettera, przesyłania informacji handlowych oraz profilowania ofert w celu dopasowania ich do potrzeb i zainteresowań tej osoby; podstawą prawną jest art. 6 ust. 1 lit. a RODO, a w odpowiednim zakresie także art. 6 ust. 1 lit. f RODO.
9. Profilowanie, jeżeli jest stosowane, służy dopasowaniu oferty i komunikacji handlowej do oczekiwań Klienta i nie stanowi podstawy do podejmowania decyzji wywołujących wobec niego skutki prawne albo w podobny sposób istotnie na niego wpływających.
§4. Kategorie przetwarzanych danych
1. W związku z zawarciem i realizacją Umowy sprzedaży Towaru, Usługi lub Produktu cyfrowego oraz prowadzeniem Konta, Administrator przetwarza w szczególności: imię i nazwisko lub nazwę firmy, adres e-mail, numer telefonu, adres zamieszkania lub adres dostawy, dane niezbędne do wystawienia faktury (w tym NIP), a także dane dotyczące dokonanych płatności i historii Zamówień.
2. W związku z zawarciem i realizacją Umowy rezerwacyjnej Administrator przetwarza w szczególności: imię i nazwisko, adres zamieszkania, PESEL, adres e-mail oraz numer telefonu Klienta, a jeżeli Rezerwacja obejmuje więcej niż jedną osobę – także imię, nazwisko oraz PESEL pozostałych uczestników wskazanych w Umowie rezerwacyjnej.
3. W związku z zawarciem i realizacją Umowy o udział w imprezie turystycznej Administrator może przetwarzać w szczególności: imię i nazwisko, datę urodzenia, PESEL, adres zamieszkania, adres e-mail, numer telefonu, dane z dokumentu podróży (w tym jego numer), a także inne dane niezbędne do zawarcia i wykonania tej umowy.
4. W przypadku Uczestników i Podróżnych wskazanych na liście uczestników Administrator może przetwarzać także datę urodzenia, PESEL, numer dokumentu podróży, adres e-mail, numer telefonu oraz inne dane potrzebne do realizacji Imprezy turystycznej.
5. W przypadku osób małoletnich lub wymagających szczególnej opieki Administrator może przetwarzać dane przekazane przez rodziców lub opiekunów prawnych w zakresie niezbędnym do organizacji wyjazdu, udziału w szkoleniu lub treningu mentalnym oraz spełnienia wymagań prawnych.
6. Jeżeli jest to niezbędne do realizacji Umowy o udział w imprezie turystycznej i osoba, której dane dotyczą, wyrazi wyraźną zgodę, Administrator może przetwarzać szczególne kategorie danych, w szczególności dane dotyczące zdrowia, wyłącznie na podstawie wyraźnej zgody osoby, której dane dotyczą, albo jej przedstawiciela ustawowego, w zakresie niezbędnym do zapewnienia odpowiednich warunków udziału w Imprezie turystycznej; podstawą prawną jest art. 9 ust. 2 lit. a RODO.
§5. Obowiązek podania danych
1. Podanie danych osobowych jest co do zasady dobrowolne, jednak w zakresie danych niezbędnych do złożenia Zamówienia, zawarcia i wykonania Umowy sprzedaży Towaru, Usługi lub Produktu cyfrowego, założenia Konta, zawarcia i wykonania Umowy rezerwacyjnej albo zawarcia i wykonania Umowy o udział w imprezie turystycznej, jest warunkiem odpowiednio złożenia Zamówienia, zawarcia takiej umowy lub jej prawidłowej realizacji.
2. Niepodanie danych wymaganych do zawarcia lub wykonania danej umowy skutkuje brakiem możliwości jej zawarcia, dokonania rezerwacji albo prawidłowej realizacji Zamówienia lub Imprezy turystycznej.
§6. Odbiorcy danych
1. Dane osobowe mogą być przekazywane upoważnionym pracownikom i współpracownikom Administratora.
2. Dane mogą być przekazywane podmiotom, z których Administrator korzysta przy realizacji Zamówień i Umów, w szczególności: operatorom płatności (w tym KIP S.A. – Tpay, PayPal oraz Stripe), dostawcom usług pocztowych i kurierskich (Poczta Polska, firmy kurierskie), dostawcom usług hostingowych, mailingowych oraz platform do prowadzenia szkoleń online, dostawcom systemów księgowych i fakturowania (w tym KSeF), a w zakresie Imprez turystycznych – przewoźnikom, hotelom, ubezpieczycielowi TU Europa S.A., rezydentom, pilotom, agentom oraz innym dostawcom usług turystycznych.
3. Dane mogą być udostępniane podmiotom uprawnionym do ich otrzymania na podstawie przepisów prawa, a także dostawcom usług księgowych, prawnych i doradczych wspierających Administratora.
4. W zakresie wynikającym z art. 42 ust. 7 Ustawy o imprezach turystycznych Administrator przekazuje niezbędne dane osobowe ubezpieczycielowi TU Europa S.A., który w zakresie umowy ubezpieczenia działa jako odrębny administrator danych.
§7. Przekazywanie danych poza EOG
1. Jeżeli realizacja Umowy tego wymaga, dane osobowe mogą zostać przekazane do podmiotów z państw trzecich, w szczególności w związku z: organizacją Imprezy turystycznej poza Europejskim Obszarem Gospodarczym (np. hotel, lokalny kontrahent, rezydent, przewoźnik) lub korzystaniem przez Administratora z narzędzi informatycznych (np. hostingowych, mailingowych) dostarczanych przez podmioty spoza EOG. Przekazanie danych następuje wyłącznie w zakresie niezbędnym do wykonania Umowy.
2. W takim przypadku Administrator zapewnia, że transfer danych będzie realizowany zgodnie z rozdziałem V RODO, z zastosowaniem odpowiednich zabezpieczeń prawnych.
§8. Okres przechowywania danych
1. Dane przetwarzane w celu zawarcia i wykonania Umowy, Umowy rezerwacyjnej oraz Umowy o udział w imprezie turystycznej oraz dochodzenia ewentualnych roszczeń będą przechowywane przez okres niezbędny do jej wykonania, a następnie do upływu terminu przedawnienia roszczeń. Jeżeli Umowa rezerwacyjna wygasła bez zawarcia Umowy o udział w imprezie turystycznej, dane osób, które nie stały się Podróżnymi, są przechowywane wyłącznie przez okres niezbędny do rozliczenia Opłaty rezerwacyjnej oraz do upływu terminu przedawnienia roszczeń z tego tytułu.
2. Dane przetwarzane w celu wykonania obowiązków prawnych będą przechowywane przez okres wymagany przepisami prawa, w szczególności podatkowymi i rachunkowymi.
3. Dane przetwarzane na podstawie zgody będą przechowywane do czasu jej cofnięcia, bez wpływu na zgodność z prawem wcześniejszego przetwarzania.
4. Dane związane z prowadzeniem Konta będą przechowywane do czasu jego usunięcia przez Klienta lub wypowiedzenia umowy o prowadzenie Konta zgodnie z Regulaminem.
§9. Prawa osób, których dane dotyczą
1. Osobie, której dane dotyczą, przysługuje prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania oraz przenoszenia danych w przypadkach przewidzianych prawem.
2. Osobie, której dane dotyczą, przysługuje prawo wniesienia sprzeciwu wobec przetwarzania danych opartego na art. 6 ust. 1 lit. f RODO.
3. Jeżeli podstawą przetwarzania jest zgoda, osobie, której dane dotyczą, przysługuje prawo cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.
4. Osobie, której dane dotyczą, przysługuje także prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).
§10. Formularze, Konto i marketing
1. Dane przekazane przez formularz kontaktowy, formularz Zamówienia, formularz rejestracyjny Konta lub wiadomość e-mail mogą być przetwarzane w celu udzielenia odpowiedzi, przygotowania oferty, realizacji Zamówienia, obsługi zgłoszenia lub podjęcia działań przed zawarciem umowy, zależnie od treści kontaktu.
2. Dane wykorzystywane do przesyłania Newslettera lub innych informacji handlowych drogą elektroniczną są przetwarzane na podstawie odrębnej, dobrowolnej zgody, zgodnie z RODO oraz przepisami dotyczącymi świadczenia usług drogą elektroniczną. Zasady zapisu i rezygnacji z Newslettera określa Regulamin.
3. Jeżeli Administrator prowadzi profile w mediach społecznościowych, odpowiednie klauzule informacyjne dotyczące przetwarzania danych w ramach tych kanałów komunikacji są publikowane dodatkowo w ramach tych serwisów.
§11. Postanowienia końcowe
1. Administrator stosuje środki organizacyjne i techniczne służące ochronie danych osobowych odpowiednie do ryzyk oraz charakteru przetwarzanych danych.
2. Niniejsza Polityka prywatności stanowi integralne uzupełnienie Regulaminu Serwisu, a w zakresie Imprez turystycznych – także Warunków Uczestnictwa, Umowy rezerwacyjnej oraz Umowy o udział w imprezie turystycznej.
3. Administrator może aktualizować Politykę prywatności w przypadku zmian przepisów prawa, zakresu działalności lub sposobu przetwarzania danych. Aktualna wersja Polityki prywatności jest zawsze dostępna w Serwisie.
