Administrator danych osobowych

Główne informacje o ochronie danych osobowych

Administratorem danych osobowych zbieranych w szczególności za pośrednictwem serwisu www.coraltravel.pl (dalej: Serwis) oraz aplikacji mobilnej CORAL TRAVEL (dalej: Aplikacja), czyli podmiotem decydującym o tym, jak będą wykorzystywane Państwa dane osobowe, jest Coral Travel Poland sp. z o.o. z siedzibą w Warszawie, przy ul. Postępu 17 B (dalej: Administrator). Administrator danych jest odpowiedzialny za bezpieczeństwo przekazanych danych osobowych oraz przetwarzanie ich zgodnie z przepisami prawa. Kontakt z Administratorem jest możliwy za pośrednictwem adresu e-mail: klient@coraltravel.pl lub numeru telefonu: 801 444 400.

Dane osobowe są przetwarzane zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (dalej: RODO) oraz innymi aktualnie obowiązującymi (tj. przez cały okres przetwarzania określonych danych) przepisami prawa o ochronie danych osobowych.

W trakcie wizyty w Serwisie dochodzi do gromadzenia:

Danych osobowych przekazywanych przez użytkownika Serwisu

Danych pozyskiwanych i rejestrowanych automatycznie

Kontakt z inspektorem danych osobowych

Administrator wyznaczył Inspektora Ochrony Danych (IOD), z którym można skontaktować się w sprawach związanych z przetwarzaniem danych osobowych oraz z wykonywaniem praw przysługujących użytkownikom zgodnie z przepisami o ochronie danych osobowych.

Grzegorz Procajło

rodo@coraltravel.pl

Wyjazdy

Imprezy turystyczne

Administrator przetwarza dane osobowe w następujących celach:

Zawarcia umowy o udział w imprezie turystycznej i jej wykonania (dotyczy również realizacji innych usług turystycznych świadczonych zgodnie z wyborem klienta), w tym zapewnienia poprawnej jakości usług (podstawa prawna – art. 6 ust. 1 lit b RODO) – „wykonanie umowy”.

Wykonania ciążących na Administratorze obowiązków prawnych, np. rozliczeń finansowych i sprawozdawczości rachunkowej (w tym wystawiania i przechowywania faktur) czy też udzielania odpowiedzi na reklamacje (podstawa prawna - art. 6 ust. 1 lit c RODO) - "obowiązek prawny"

Dochodzenia roszczeń wynikających z umowy (podstawa prawna - art. 6 ust. 1 lit. f RODO) - "prawnie uzasadniony interes". Terminy dochodzenia roszczeń wynikających z umowy szczegółowo określa Kodeks cywilny oraz Ustawa o imprezach turystycznych i powiązanych usługach turystycznych.

Poprawy jakości świadczonych usług, w tym badanie satysfakcji klienta (podstawa prawna – art. 6 ust. 1 lit. f RODO) - "prawnie uzasadniony interes".

Przesyłania informacji marketingowych (np. newsletter), w przypadku wyrażenia zgody na wykorzystanie danych w tym celu (podstawa prawna – art. 6 ust. 1 lit a RODO) – „zgoda”.

Marketingu bezpośredniego, w tym personalizacji treści marketingowych (podstawa prawna – art. 6 ust. 1 lit. f RODO) - "prawnie uzasadniony interes". Administrator może przetwarzać dane osobowe w celu przygotowania i przedstawienia spersonalizowanej oferty na imprezę turystyczną. Takie dane będą przetwarzane również w sposób zautomatyzowany, jednak podejmowane decyzje nie będą wywoływać skutków prawnych wobec Klienta.

Administrator może przetwarzać dane osobowe w celu realizacji o udział w imprezie turystycznej, w tym w szczególności:

imię (imiona),

nazwisko,

data urodzenia,

płeć,

adres e-mail,

numer telefonu,

adres zamieszkania,

wzór podpisu,

oraz dane z dowodu osobistego lub paszportu (w zależności od kraju wyjazdu lub oferty) niezbędne do weryfikacji tożsamości klienta,tj. miejsce urodzenia, obywatelstwo, wizerunek twarzy, seria i numer dokumentu, organ wydający dokument, data wydania oraz ważności dokumentu.

Podanie wskazanych powyżej danych osobowych jest dobrowolne, ale niezbędne do zawarcia umowy i jej wykonania. Konsekwencją niepodania danych osobowych będzie brak możliwości zawarcia i wykonania umowy.

Administrator, w zakresie niezbędnym do zawarcia i wykonania umowy o udział w imprezie turystycznej oraz zapewnienia poprawnej jakości usług, może również przetwarzać szczególne kategorie danych osobowych (w tym dane dotyczące zdrowia, np. w przypadku osób niepełnosprawnych, osób o ograniczonej sprawności ruchowej, osób wymagających szczególnej opieki medycznej) jeżeli osoba, której dane dotyczą, udzieliła wyraźnej zgody na przetwarzanie tych danych we wskazanym celu (podstawa prawna – art. 9 ust. 2 lit a RODO) – „zgoda”.

Administrator przetwarza dane osobowe w celu przesyłania informacji handlowych (na adres e-mail) oraz do celów marketingu bezpośredniego (przy użyciu numeru telefonu) na podstawie odrębnie wyrażonych zgód, stosownie do przepisów ustawy Prawo telekomunikacyjne oraz przepisów ustawy o świadczeniu usług drogą elektroniczną.

Administrator ma prawo do przetwarzania danych osobowych przez okres niezbędny do realizacji wskazanych powyżej celów. W zależności od podstawy prawnej będzie to odpowiednio:

czas niezbędny do realizacji umowy,

czas wykonywania obowiązków prawnych oraz czas, w którym przepisy prawa nakazują przechowywać dane, np. przepisy podatkowe,

czas, po którym przedawnią się roszczenia wynikające z umowy,

czas do momentu wyrażenia sprzeciwu,

czas do momentu wycofania zgody.

Z zachowaniem wszelkich gwarancji bezpieczeństwa danych, Administrator może przekazać dane osobowe klienta – oprócz osobom upoważnionym przez Administratora danych – innym podmiotom, w tym:

podmiotom uprawnionym do ich otrzymywania zgodnie z przepisami prawa,

podmiotom przetwarzającym dane w imieniu Administratora np. agentom, dostawcom usług technicznych i analitycznych oraz podmiotom świadczącym usługi doradcze,

innym administratorom w zakresie niezbędnym dla realizacji usług i wymogów prawnych, np. kancelariom notarialnym lub prawnym, operatorom płatności elektronicznych, przewoźnikom, dostawcom usług hotelowych, ubezpieczycielom, dostawcom usług dodatkowych (np. parkingi, usługi lotniskowe, wycieczki fakultatywne), kurierom, lokalnym lub krajowym izbom turystyki, kontrahentom realizującym usługi na rzecz Administratora na podstawie zawartych umów.

Administrator, w zakresie niezbędnym do prawidłowego wykonania umowy, może przekazywać dane do państw spoza Europejskiego Obszaru Gospodarczego (EOG), które nie zapewniają odpowiedniego stopnia ochrony. Administrator zapewnia jednak, że transfer realizowany jest w sposób bezpieczny, kontrolowany i zabezpieczony jest stosownymi umowami z ich odbiorcami, spełniającymi warunki określone w rozdziale V RODO. Administrator może również przekazywać dane osobowe do państw spoza EOG, wobec których Komisja Europejska stwierdziła, że zapewniają odpowiedni stopień ochrony.

W związku z przetwarzaniem przez Administratora danych osobowych, klientowi przysługuje:

prawo dostępu do danych osobowych,

prawo do sprostowania danych osobowych,

prawo usunięcia danych osobowych (prawo do bycia zapomnianym),

prawo do ograniczenia przetwarzania danych osobowych,

prawo do przenoszenia danych do innego administratora,

prawo do cofnięcia zgody w przypadku, gdy Administrator będzie przetwarzał dane osobowe klienta w oparciu o zgodę, w dowolnym momencie i w dowolny sposób, bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem,

prawo do wniesienia sprzeciwu wobec przetwarzania danych, w sytuacji kiedy podstawą przetwarzania jest prawnie uzasadniony interes Administratora,

prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, gdy klient uzna, że przetwarzanie danych osobowych narusza przepisy Rozporządzenia.

W celu realizacji wskazanych powyżej praw należy skontaktować się z Administratorem za pośrednictwem adresu e-mail: rodo@coraltravel.pl.

Wycieczki

Administrator przetwarza dane osobowe w następujących celach:

Zawarcia umowy o świadczenie usług drogą elektroniczną (zgodnie z ustawą z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną, Dz.U.2020.344 t.j., dalej: uśude), w tym umożliwienia dokonania rezerwacji i zakupu wycieczki u partnerów handlowych Administratora, w szczególności Odeon Malta z siedzibą pod adresem JCR Offices 4-6, Triq in-Negozju, Imriehel Ind Estate BKR 3000 Birkirkara na Malcie (podstawa prawna – art. 6 ust. 1 lit b RODO) – „wykonanie umowy”

Przesyłania informacji marketingowych (np. newsletter), w przypadku wyrażenia zgody na wykorzystanie danych w tym celu (podstawa prawna – art. 6 ust. 1 lit a RODO) – „zgoda”.

Administrator może przetwarzać dane osobowe w celu realizacji o udział w imprezie turystycznej, w tym w szczególności:

imię (imiona),

nazwisko,

data urodzenia,

płeć,

adres e-mail,

numer telefonu,

adres IP.

Podanie wskazanych powyżej danych osobowych jest dobrowolne, ale niezbędne do zawarcia umowy i jej wykonania. Konsekwencją niepodania danych osobowych będzie brak możliwości zawarcia i wykonania umowy.
Administrator przetwarza dane osobowe w celu komunikacji marketingowej za pomocą środków komunikacji elektronicznej (np. poczty elektronicznej, telefonu) w przypadku wyrażenia odrębnej zgody na przetwarzanie danych w tym celu z uwzględnieniem przepisów ustawy Prawo telekomunikacyjne oraz przepisów ustawy o świadczeniu usług drogą elektroniczną.
Administrator ma prawo do przetwarzania danych osobowych przez okres niezbędny do realizacji wskazanych powyżej celów. W zależności od podstawy prawnej będzie to odpowiednio:

czas niezbędny do realizacji umowy,

czas wykonywania obowiązków prawnych oraz czas, w którym przepisy prawa nakazują przechowywać dane, np. przepisy podatkowe,

czas, po którym przedawnią się roszczenia wynikające z umowy,

czas do momentu wyrażenia sprzeciwu,

czas do momentu wycofania zgody.

Z zachowaniem wszelkich gwarancji bezpieczeństwa danych, Administrator może przekazać dane osobowe klienta – oprócz osobom upoważnionym przez Administratora danych – innym podmiotom, w tym:

podmiotom przetwarzającym dane w imieniu Administratora np. Agentom dostawcom usług technicznych i podmiotom świadczącym usługi doradcze,

innym administratorom w zakresie niezbędnym dla realizacji usług i wymogów prawnych, np. operatorom płatności elektronicznych, partnerom handlowym w zakresie niezbędnym do realizacji umowy lub danej usługi, lub innym kontrahentom realizującym usługi na rzecz Administratora na podstawie zawartych umów.

prawo dostępu do danych osobowych,

prawo do sprostowania danych osobowych,

prawo do usunięcia danych osobowych (prawo do bycia zapomnianym),

prawo do ograniczenia przetwarzania danych osobowych,

prawo do przenoszenia danych do innego administratora,

prawo do wniesienia sprzeciwu wobec przetwarzania danych, w sytuacji kiedy podstawą przetwarzania jest prawnie uzasadniony interes Administratora,

prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, gdy klient uzna, że przetwarzanie danych osobowych narusza przepisy Rozporządzenia.

W celu realizacji wskazanych powyżej praw należy skontaktować się z Administratorem za pośrednictwem adresu e-mail: rodo@coraltravel.pl.
Dane wszystkich osób uczestniczących w wycieczce zostały pozyskane przez Administratora bezpośrednio od osoby, która dokonała rezerwacji w celu zawarcia umowy.

Klient zawierający z Coral Travel Poland sp. z o.o. umowęczyni to także w imieniu wszystkich osób uczestniczących w wycieczce i przejmuje tym samym odpowiedzialność za poinformowanie ich o określonych w niniejszym dokumencie zasadach przetwarzania danych osobowych przez Administratora danych.

Usługi elektroniczne

Administrator przetwarza dane osobowe w następujących celach:

Zawarcia umowy o świadczenie usług elektronicznych (zgodnie z uśude), w tym rejestracji i prowadzenia bezpłatnego konta użytkownika w Strefie Klienta na stronie www.coraltravel.pl oraz w Aplikacji (podstawa prawna – art. 6 ust. 1 lit b RODO) – „wykonanie umowy”.

Przesyłania informacji marketingowych (np. newslettera), w przypadku wyrażenia zgody na wykorzystanie danych w tym celu (podstawa prawna – art. 6 ust. 1 lit a RODO) – „zgoda”.

Administrator przetwarza dane osobowe w celu rejestracji i prowadzenia konta w Strefie Klienta, w szczególności:

imię (imiona),

nazwisko,

data urodzenia,

płeć,

adres e-mail,

numer telefonu,

adres zamieszkania,

adres IP.

Podanie danych osobowych jest dobrowolne, jednak konieczne do zawarcia umowy, w tym rejestracji i prowadzenia konta użytkownika w Strefie Klienta.

Administrator przetwarza dane osobowe w celu przesyłania informacji handlowych (na adres e-mail) oraz do celów marketingu bezpośredniego (przy użyciu numeru telefonu) na podstawie odrębnie wyrażonych zgód, stosownie do przepisów ustawy Prawo telekomunikacyjne oraz przepisów ustawy o świadczeniu usług drogą elektroniczną.

Administrator ma prawo do przetwarzania danych osobowych przez okres niezbędny do realizacji wskazanych powyżej celów. W zależności od podstawy prawnej będzie to odpowiednio:

czas niezbędny do realizacji umowy,

czas wykonywania obowiązków prawnych oraz czas, w którym przepisy prawa nakazują przechowywać dane, np. przepisy podatkowe,

czas, po którym przedawnią się roszczenia wynikające z umowy,

czas do momentu wyrażenia sprzeciwu,

czas do momentu wycofania zgody.

Administrator, w zakresie niezbędnym do prawidłowego wykonania umowy, może przekazywać dane do państw spoza Europejskiego Obszaru Gospodarczego (EOG), które nie zapewniają odpowiedniego stopnia ochrony. Administrator zapewnia jednak, że transfer realizowany jest w sposób bezpieczny, kontrolowany i zabezpieczony jest stosownymi umowami z ich odbiorcami, spełniającymi warunki określone w rozdziale V RODO. Administrator może również przekazywać dane osobowe do państw spoza EOG, wobec których Komisja Europejska stwierdziła, że zapewniają odpowiedni stopień ochrony.

W związku z przetwarzaniem przez Administratora danych osobowych, użytkownikowi przysługuje:

prawo dostępu do danych osobowych,

prawo do sprostowania danych osobowych,

prawo usunięcia danych osobowych (prawo do bycia zapomnianym),

prawo do ograniczenia przetwarzania danych osobowych,

prawo do przenoszenia danych do innego administratora,

prawo do cofnięcia zgody w przypadku, gdy Administrator będzie przetwarzał dane osobowe użytkownika w oparciu o zgodę, w dowolnym momencie i w dowolny sposób, bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem,

prawo do wniesienia sprzeciwu wobec przetwarzania danych, w sytuacji kiedy podstawą przetwarzania jest prawnie uzasadniony interes Administratora,

prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, gdy użytkownik uzna, że przetwarzanie danych osobowych narusza przepisy Rozporządzenia.

W celu realizacji wskazanych powyżej praw należy skontaktować się z Administratorem za pośrednictwem adresu e-mail: rodo@coraltravel.pl.

Formularze kontaktowe

Formularz kontaktowy ofertowy

Administrator przetwarza dane osobowe w celu:

Realizacji zapytania, np. przedstawienia oferty na udział w imprezie turystycznej lub obsługi zgłoszenia zamówienia Bonów wakacyjnych (podstawa prawna - art. 6 ust. 1 lit. b RODO) – „podjęcie działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy”.

Przesyłania informacji marketingowych (np. newsletter), w przypadku wyrażenia zgody na wykorzystanie danych w tym celu (podstawa prawna – art. 6 ust. 1 lit a RODO) – „zgoda”.

Marketingu bezpośredniego (produktów i usług własnych Administratora oraz jego partnerów), w tym personalizacji treści marketingowych (podstawa prawna – art. 6 ust. 1 lit. f RODO) - "prawnie uzasadniony interes". Administrator może przetwarzać dane osobowe w celu przygotowania i przedstawienia spersonalizowanej oferty na imprezę turystyczną. Takie dane będą przetwarzane również w sposób zautomatyzowany, jednak podejmowane decyzje nie będą wywoływać skutków prawnych wobec klienta.

Administrator, w celu przedstawienia oferty może przetwarzać dane osobowe, a w szczególności:

imię,

nazwisko,

adres e-mail,

numer telefonu,

adres,

adres IP,

inne dane przekazane przez użytkownika.

Przekazanie danych wskazanych powyżej jest dobrowolne, ale niezbędne do realizacji zapytania. Konsekwencją niepodania wymaganych danych osobowych jest niemożność wysłania użytkownikowi oferty lub realizacji zamówienia.

Administrator przetwarza dane osobowe w celu przesyłania informacji handlowych (na adres e-mail) oraz do celów marketingu bezpośredniego (przy użyciu numeru telefonu) na podstawie odrębnie wyrażonych zgód, stosownie do przepisów ustawy Prawo telekomunikacyjne oraz przepisów ustawy o świadczeniu usług drogą elektroniczną.

Administrator ma prawo do przetwarzania danych osobowych przez okres niezbędny do realizacji wskazanych powyżej celów. W zależności od podstawy prawnej będzie to odpowiednio:

czas niezbędny do działań zmierzających do realizacji zapytania, tj. przygotowania i przedstawienia oferty,

czas do momentu wyrażenia sprzeciwu,

czas do momentu wycofania zgody.

Z zachowaniem wszelkich gwarancji bezpieczeństwa danych, Administrator może przekazać dane osobowe użytkownika – oprócz osobom upoważnionym przez Administratora danych – innym podmiotom, w tym:

podmiotom przetwarzającym dane w imieniu Administratora np. dostawcom usług technicznych i podmiotom świadczącym usługi doradcze;

innym administratorom, w zakresie niezbędnym do udzielenia odpowiedzi na zadane pytanie.

Administrator może przekazywać dane do państw spoza Europejskiego Obszaru Gospodarczego (EOG), które nie zapewniają odpowiedniego stopnia ochrony. Administrator zapewnia jednak, że transfer realizowany jest w sposób bezpieczny, kontrolowany i zabezpieczony jest stosownymi umowami z ich odbiorcami, spełniającymi warunki określone w rozdziale V RODO. Administrator może również przekazywać dane osobowe do państw spoza EOG, wobec których Komisja Europejska stwierdziła, że zapewniają odpowiedni stopień ochrony.

W związku z przetwarzaniem przez Administratora danych osobowych, użytkownikowi przysługuje odpowiednio:

prawo dostępu do danych osobowych,

prawo do sprostowania danych osobowych,

prawo usunięcia danych osobowych (prawo do bycia zapomnianym),

prawo do ograniczenia przetwarzania danych osobowych,

prawo do przenoszenia danych do innego administratora, w sytuacji kiedy podstawą przetwarzania jest wyrażona zgoda,

prawo do wniesienia sprzeciwu wobec przetwarzania danych, w sytuacji kiedy podstawą przetwarzania jest prawnie uzasadniony interes Administratora,

prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, gdy użytkownik uzna, że przetwarzanie danych osobowych narusza przepisy Rozporządzenia.

W celu realizacji wskazanych powyżej praw należy skontaktować się z Administratorem za pośrednictwem adresu e-mail: rodo@coraltravel.pl.

Formularz zgłoszeniowy

Administrator przetwarza dane osobowe w następujących celach:

Obsługi zgłoszenia przystąpienia do programu „Klub Kochających Podróże“ oraz świadczenia usług określonych w regulaminie programu lojalnościowego (podstawa prawna – art. 6 ust. 1 lit b RODO) – „wykonanie umowy”.

Przesyłania informacji marketingowych (np. newslettera), w przypadku wyrażenia zgody na wykorzystanie danych w tym celu (podstawa prawna – art. 6 ust. 1 lit a RODO) – „zgoda”.

Administrator w celu obsługi zgłoszenia i realizacji umowy przetwarza dane osobowe, a w szczególności:

imię,

nazwisko,

data urodzenia,

adres korespondencyjny,

numer telefonu,

adres e-mail.

Podanie danych osobowych jest dobrowolne, jednak konieczne do obsługi zgłoszenia, zawarcia umowy i przystąpienia do programu „Klub Kochających Podróże“.

Administrator przetwarza dane osobowe w celu przesyłania informacji handlowych (na adres e-mail) oraz do celów marketingu bezpośredniego (przy użyciu numeru telefonu) na podstawie odrębnie wyrażonych zgód, stosownie do przepisów ustawy Prawo telekomunikacyjne oraz przepisów ustawy o świadczeniu usług drogą elektroniczną.

Administrator ma prawo do przetwarzania danych osobowych przez okres niezbędny do realizacji wskazanych powyżej celów. W zależności od podstawy prawnej będzie to odpowiednio:

czas niezbędny do realizacji umowy,

czas wykonywania obowiązków prawnych oraz czas, w którym przepisy prawa nakazują przechowywać dane, np. przepisy podatkowe,

czas, po którym przedawnią się roszczenia wynikające z umowy,

czas do momentu wyrażenia sprzeciwu,

czas do momentu wycofania zgody.

Z zachowaniem wszelkich gwarancji bezpieczeństwa danych, Administrator może przekazać dane osobowe użytkownika – oprócz osobom upoważnionym przez Administratora danych – innym podmiotom, w tym:

podmiotom przetwarzającym dane w imieniu Administratora np. dostawcom usług technicznych i podmiotom świadczącym usługi doradcze; innym administratorom w zakresie niezbędnym dla realizacji usługi, na podstawie zawartych umów.

W związku z przetwarzaniem przez Administratora danych osobowych, użytkownikowi przysługuje:

prawo dostępu do danych osobowych,

prawo do sprostowania danych osobowych,

prawo usunięcia danych osobowych (prawo do bycia zapomnianym),

prawo do ograniczenia przetwarzania danych osobowych,

prawo do przenoszenia danych do innego administratora,

prawo do wniesienia sprzeciwu wobec przetwarzania danych, w sytuacji kiedy podstawą przetwarzania jest prawnie uzasadniony interes Administratora,

Formularz kontaktowy

Administrator przetwarza dane osobowe w celu:

Udzielenia odpowiedzi na pytania zadawane za pośrednictwem formularza kontaktowego dostępnego na stronie www.coraltravel.pl oraz w Aplikacji (podstawa prawna - art. 6 ust. 1 lit. f RODO) – „prawnie uzasadniony interes”.

Przesyłania informacji marketingowych (np. newsletter), w przypadku wyrażenia zgody na wykorzystanie danych w tym celu (podstawa prawna – art. 6 ust. 1 lit a RODO) – „zgoda”.

Administrator, w celu udzielania odpowiedzi na pytania zadawane za pośrednictwem formularza kontaktowego, może przetwarzać w szczególności:

imię i nazwisko,

adres e-mail,

adres IP,

inne dane przekazane przez użytkownika.

Przekazanie danych wskazanych powyżej jest dobrowolne, ale niezbędne do udzielenia odpowiedzi na zadane pytanie. Konsekwencją niepodania wymaganych danych osobowych jest brak możliwości wysłania użytkownikowi odpowiedzi.

Administrator przetwarza dane osobowe w celu przesyłania informacji handlowych (na adres e-mail) oraz do celów marketingu bezpośredniego (przy użyciu numeru telefonu) na podstawie odrębnie wyrażonych zgód, stosownie do przepisów ustawy Prawo telekomunikacyjne oraz przepisów ustawy o świadczeniu usług drogą elektroniczną.

Administrator ma prawo do przetwarzania danych osobowych przez okres niezbędny do realizacji wskazanych powyżej celów. W zależności od podstawy prawnej będzie to odpowiednio:

okres niezbędny do udzielenia odpowiedzi na przesłane przez użytkownika zapytanie,

czas do momentu wyrażenia sprzeciwu,

adres IP,

czas do momentu wycofania zgody.

Z zachowaniem wszelkich gwarancji bezpieczeństwa danych, Administrator może przekazać dane osobowe użytkownika – oprócz osobom upoważnionym przez Administratora danych – innym podmiotom, w tym:

podmiotom przetwarzającym dane w imieniu Administratora np. dostawcom usług technicznych i podmiotom świadczącym usługi doradcze;

innym administratorom, w zakresie niezbędnym do udzielenia odpowiedzi na zadane pytanie.

W związku z przetwarzaniem przez Administratora danych osobowych, użytkownikowi przysługuje:

prawo dostępu do danych osobowych,

prawo do sprostowania danych osobowych,

prawo usunięcia danych osobowych (prawo do bycia zapomnianym),

prawo do ograniczenia przetwarzania danych osobowych,

prawo do przenoszenia danych do innego administratora, w sytuacji kiedy podstawą przetwarzania jest wyrażona zgoda,

prawo do wniesienia sprzeciwu wobec przetwarzania danych, w sytuacji kiedy podstawą przetwarzania jest prawnie uzasadniony interes Administratora,

Infolinia

Administrator przetwarza dane osobowe w celu obsługi zgłoszeń realizowanych za pośrednictwem usługi telefonicznej Infolinia, której numery zostały udostępnione na stronie internetowej www.coraltravel.pl oraz w Aplikacji, w tym:

Udzielenia odpowiedzi na pytania zadawane w trakcie rozmów telefonicznych (podstawa prawna - art. 6 ust. 1 lit. f RODO) - "prawnie uzasadniony interes"; w przypadku przekazywania w trakcie rozmowy telefonicznych szczególnych kategorii danych osobowych (np. informacji o stanie zdrowia) uznaje się, że rozmówca wyraził zgodę na wykorzystanie tych danych (art. 9 ust. 2 lit. a RODO).

Gromadzenia i wykorzystania danych osobowych pozyskiwanych za pośrednictwem systemu nagrywania rozmów telefonicznych w celu weryfikacji poprawności realizowanych usług (podstawa prawna - art. 6 ust. 1 lit. f RODO) - "prawnie uzasadniony interes".

Umożliwienia dokonania rezerwacji i zakupu pojedynczych usług turystycznych świadczonych przez każdoczesnego wykonawcę określonych usług takiego jak dostawca usług hotelowych czy przewoźnik lotniczy (podstawa prawna - art. 6 ust. 1 lit b RODO) - "podjęcie działań na żądanie osoby".

Ustalenia, dochodzenia roszczeń lub obrony przed roszczeniami - przez czas trwania postępowań i okres przedawnienia potencjalnych roszczeń. Podstawą jest realizacja prawnie uzasadnionego interesu Administratora (podstawa prawna - art. 6 ust. 1 lit. f RODO) - "prawnie uzasadniony interes".

Poprawy jakości świadczonych usług, w tym badania satysfakcji klienta (podstawa prawna - art. 6 ust. 1 lit. f RODO) - "prawnie uzasadniony interes".

Administrator jest odpowiedzialny za bezpieczeństwo przekazywanych w trakcie rozmów telefonicznych danych osobowych oraz przetwarzanie ich zgodnie z przepisami prawa.

Zapisy z systemów nagrywania rozmów telefonicznych przechowywane będą nie dłużej niż trzy miesiące od dnia nagrania. W przypadku, w którym nagranie stanowić będzie dowód w postępowaniu prowadzonym na podstawie prawa lub Administrator powziął wiadomość, iż mogą one stanowić dowód w postępowaniu, termin ten ulega przedłużeniu do czasu prawomocnego zakończenia postępowania. Po upływie tych okresów, nagrania zawierające dane osobowe, podlegają zniszczeniu.

Administrator ma prawo do przetwarzania danych osobowych przez okres niezbędny do realizacji wskazanych powyżej celów. W zależności od podstawy prawnej będzie to odpowiednio:

czas niezbędny do realizacji usługi, w tym do momentu udzielenia odpowiedzi na zadane przez użytkownika zapytanie,

czas do momentu wyrażenia sprzeciwu,

czas do momentu wycofania zgody.

Z zachowaniem wszelkich gwarancji bezpieczeństwa danych, Administrator może przekazać dane osobowe użytkownika – oprócz osobom upoważnionym przez Administratora danych – innym podmiotom, w tym:

podmiotom przetwarzającym dane w imieniu Administratora np. dostawcom usług technicznych i podmiotom świadczącym usługi doradcze;

innym administratorom, w zakresie niezbędnym do udzielenia odpowiedzi na zadane pytanie.

W związku z przetwarzaniem przez Administratora danych osobowych, użytkownikowi przysługuje:

prawo dostępu do danych osobowych,

prawo do sprostowania danych osobowych,

prawo usunięcia danych osobowych (prawo do bycia zapomnianym),

prawo do ograniczenia przetwarzania danych osobowych,

prawo do przenoszenia danych do innego administratora,

prawo do wniesienia sprzeciwu wobec przetwarzania danych, w sytuacji kiedy podstawą przetwarzania jest prawnie uzasadniony interes Administratora,

prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, gdy użytkownik uzna, że przetwarzanie danych osobowych narusza przepisy Rozporządzenia.

W celu realizacji wskazanych powyżej praw należy skontaktować się z Administratorem za pośrednictwem adresu e-mail: rodo@coraltravel.pl.

Administrator przetwarza dane osobowe w celu:

Przekazywania osobom zainteresowanym ofertą Administratora informacji marketingowych za pośrednictwem newslettera (podstawa prawna – art. 6 ust. 1 lit a RODO) – „zgoda”.

Personalizacji treści marketingowych w przypadku wyrażenia zgody na wykorzystanie danych w celu otrzymywania informacji marketingowych (podstawa prawna – art. 6 ust. 1 lit. f RODO) - "prawnie uzasadniony interes". Administrator może przetwarzać dane osobowe w celu przygotowania i przedstawienia spersonalizowanej oferty na imprezę turystyczną. Takie dane będą przetwarzane również w sposób zautomatyzowany, jednak podejmowane decyzje nie będą wywoływać skutków prawnych wobec klienta.

Administrator przetwarza następujące dane osobowe w celu wysyłania newslettera:

podpis (np. imię),

adres e-mail,

adres IP.

Przekazanie danych wskazanych powyżej jest dobrowolne, ale niezbędne do otrzymywania informacji. Konsekwencją niepodania wymaganych danych osobowych jest brak możliwości wysłania użytkownikowi newslettera.

Użytkownik korzystający z newslettera może w każdej chwili i bez podania przyczyny, zrezygnować z jego otrzymywania, w szczególności poprzez kliknięcie w link dezaktywacyjny znajdujący się w każdej wiadomości e-mail wysłanej do użytkownika lub wysyłając korespondencję na adres: rodo@coraltravel.pl.

Administrator ma prawo do przetwarzania danych osobowych do momentu wycofania zgody przez użytkownika.

Administrator ma prawo do przetwarzania danych osobowych przez okres niezbędny do realizacji wskazanych w punkcie 51. powyżej celów. W zależności od podstawy prawnej będzie to odpowiednio:

czas do momentu wycofania zgody,

czas do momentu wyrażenia sprzeciwu.

Administrator może przekazać dane osobowe użytkownika – oprócz osobom upoważnionym przez Administratora danych – innym podmiotom, w tym:

podmiotom przetwarzającym dane w imieniu Administratora np. dostawcom usług technicznych i podmiotom świadczącym usługi doradcze;

innym administratorom w zakresie niezbędnym dla realizacji usług i wymogów prawnych, na podstawie zawartych umów.

W związku z przetwarzaniem przez Administratora danych osobowych, użytkownikowi przysługuje:

prawo dostępu do danych osobowych,

prawo do sprostowania danych osobowych,

prawo usunięcia danych osobowych (prawo do bycia zapomnianym),

prawo do ograniczenia przetwarzania danych osobowych,

prawo do przenoszenia danych do innego administratora,

prawo do wniesienia sprzeciwu wobec przetwarzania danych, w sytuacji kiedy podstawą przetwarzania jest prawnie uzasadniony interes Administratora,

prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, gdy użytkownik uzna, że przetwarzanie danych osobowych narusza przepisy Rozporządzenia.

W celu realizacji wskazanych powyżej praw należy skontaktować się z Administratorem za pośrednictwem adresu e-mail: rodo@coraltravel.pl.

Fanpage na Facebooku

Coral Travel Poland sp. z o.o. jest administratorem danych osobowych użytkowników korzystających z produktów i usług oferowanych przez Facebooka, którzy odwiedzają stronę Administratora, dostępną pod adresem: https://www.facebook.com/coraltravelpoland/?ref=br_rs (Fanpage). Jako Administrator jest odpowiedzialna za bezpieczeństwo przekazanych danych osobowych oraz przetwarzanie ich zgodnie z przepisami prawa.

Administrator przetwarza dane osobowe użytkowników, którzy korzystając z produktów i usług Facebooka, odwiedzają Fanpage. Dane te są przetwarzane:

w związku z prowadzeniem Fanpage’a, w tym w celu promowania własnej marki (podstawa prawna - art. 6 ust. 1 lit. f RODO) - "prawnie uzasadniony interes";

w celu udzielenia odpowiedzi na pytania zadawane za pośrednictwem Messengera lub innych usług oferowanych przez Facebooka (podstawa prawna - art. 6 ust. 1 lit. f RODO) – „prawnie uzasadniony interes”; w przypadku przekazywania przez użytkownika szczególnych kategorii danych (np. informacji o stanie zdrowia), oświadcza on, że wyraża zgodę na ich wykorzystanie w celu właściwej obsługi zgłoszenia i realizacji zapytania, w tym prowadzenia komunikacji i udzielania odpowiedzi (podstawa prawna - art. 9 ust. 2 lit. a RODO) - "zgoda".

Administrator ma prawo do przetwarzania:

publicznie dostępnych danych osobowych (takich jak nazwa użytkownika, zdjęcie profilowe, status aktywności na Facebooku lub w Messengerze), treści komentarzy i innych informacji publicznie udostępnianych przez użytkownika korzystającego z produktów i usług Facebooka,

danych osobowych, których dostarcza użytkownik odwiedzający Fanpage, w tym gromadzenia informacji udostępnianych w profilu użytkownika oraz innych treści, komentarzy, wiadomości i komunikatów (np. zdjęć, danych kontaktowych, miejsca zamieszkania, informacji na temat zainteresowań lub przekonań światopoglądowych itp.),

innych danych osobowych przekazanych przez użytkowników w treści wiadomości za pośrednictwem Messengera lub innych usług Facebooka (w tym danych kontaktowych, danych o stanie zdrowia itp.) w celu udzielenia odpowiedzi na przesłane zapytanie lub w celu realizacji prośby o kontakt.

Zakres przetwarzania danych osobowych, szczegółowe cele oraz prawa i obowiązki użytkownika korzystającego z produktów i usług Facebooka wynikają wprost z:

regulaminu Facebooka (dokument jest dostępny na stronie Facebooka pod adresem: https://www.facebook.com/legal/terms) oraz

„Zasad dotyczących danych” (dokument jest dostępny na stronie Facebooka pod adresem: https://www.facebook.com/policy) lub

przepisów prawa
- oraz doprecyzowywane są w wyniku działań podejmowanych przez użytkownika na portalu społecznościowym Facebook.

Administrator ma prawo do przetwarzania danych osobowych przez okres niezbędny do realizacji wskazanych powyżej celów. W zależności od podstawy prawnej będzie to odpowiednio:

czas do momentu wyrażenia sprzeciwu (lub usunięcia konta użytkownika Facebooka),

czas do momentu cofnięcia zgody (lub usunięcia konta użytkownika Facebooka). Wycofanie zgody nie ma wpływu na zgodność z prawem przetwarzania danych w okresie, gdy zgoda obowiązywała;

okres niezbędny do obsługi zapytania wysłanego przez użytkownika za pośrednictwem Messengera lub innych usług Facebooka.

Katalog odbiorców danych osobowych przetwarzanych przez Administratora wynika przede wszystkim z zakresu produktów i usług, z jakich korzysta użytkownik Facebooka, ale również ze zgody użytkownika lub z przepisów prawa. Z zachowaniem wszelkich gwarancji bezpieczeństwa danych, Administrator może przekazać dane osobowe użytkownika odwiedzającego Fanpage – oprócz osobom upoważnionym przez Administratora – innym podmiotom, w tym podmiotom przetwarzającym dane w imieniu Administratora np. dostawcom usług technicznych i podmiotom świadczącym usługi doradcze (w tym kancelariom prawnym) oraz kontrahentom realizującym usługi na rzecz Administratora na podstawie zawartych umów.

Administrator nie będzie przekazywał danych osobowych użytkownika korzystającego z produktów i usług Facebooka do państw spoza Europejskiego Obszaru Gospodarczego (do krajów innych niż kraje Unii Europejskiej oraz Islandia, Norwegia i Liechtenstein).

Administrator może przetwarzać dane osobowe użytkowników korzystających z produktów i usług Facebooka, którzy odwiedzają Fanpage, w celu analizy sposobu korzystania przez użytkowników ze strony Administratora oraz powiązanych z nią treści (prowadzenia statystyk) – w przypadku gdy korzystanie przez użytkowników z Fanpage’a i treści z nim powiązanych wywołuje utworzenie zdarzenia do statystyk strony, z którym wiąże się przetwarzanie danych osobowych (podstawa prawna - art. 6 ust. 1 lit. f RODO) - "prawnie uzasadniony interes".

W przypadku danych osobowych przetwarzanych w celu prowadzenia statystyk dotyczących podejmowanych przez użytkownika na Fanpage’u działań (w tym obserwowanie lub zaprzestanie obserwowania strony, polecenie strony w poście lub komentarzu, polubienie strony lub posta, anulowanie polubienia), Coral Travel Poland sp. z o.o. oraz Facebook Ireland Limited (4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlandia) są wspólnymi administratorami danych osobowych użytkowników. Rodzaje danych i zakres ich przetwarzania oraz zasady ochrony prywatności i prawa użytkowników, zostały wskazane szczegółowo:

w niniejszym dokumencie,

w dokumencie „Zasady dotyczące danych”, opublikowanym na stronie Facebooka pod adresem: https://www.facebook.com/policy,

w dokumencie „Informacje o statystykach strony”, opublikowanym na stronie Facebooka pod adresem: https://www.facebook.com/legal/terms/page_controller_addendum.

Odpowiedzialność za powiadomienie użytkowników korzystających z produktów i usług Facebooka o przetwarzaniu danych na potrzeby statystyk strony oraz za umożliwienie im egzekwowania swoich praw zgodnie z RODO ponosi Facebook (informacje o danych wykorzystywanych do tworzenia statystyk strony zostały udostępnione na stronie Facebooka pod adresem: https://www.facebook.com/legal/terms/information_about_page_insights_data.

Z inspektorem ochrony danych Facebooka można skontaktować się za pośrednictwem formularza, który został udostępniony na stronie Facebooka pod adresem: https://www.facebook.com/help/contact/540977946302970.

Zdjęcia i opinie użytkowników Facebooka, związane z korzystaniem z usług Coral Travel Poland sp. z o.o., mogą być wykorzystywane przez Administratora do promocji działań Administratora na Fanpage, jeśli osoba publikująca zdjęcie lub opinię wyrazi na to wyraźną i konkretną zgodę. Taką zgodą jest w szczególności pozytywna odpowiedź na pytanie osoby prowadzącej Fanpage, skierowane do osoby publikującej zdjęcie lub opinię o możliwość ich wykorzystania za pośrednictwem komentarza do zdjęcia lub wiadomości prywatnej (Messenger).

Profil firmowy na Instagramie

Coral Travel Poland sp. z o.o. jest administratorem danych osobowych użytkowników korzystających z produktów i usług oferowanych przez Facebooka w ramach serwisu Instagram, którzy odwiedzają stronę Administratora, dostępną pod adresem: https://www.instagram.com/coraltravelpoland/ (Profil Firmowy). Jako Administrator jest odpowiedzialna za bezpieczeństwo przekazanych danych osobowych oraz przetwarzanie ich zgodnie z przepisami prawa.

Administrator przetwarza dane osobowe użytkowników, którzy korzystając z produktów i usług w ramach Instagramu, odwiedzają Profil Firmowy. Dane te są przetwarzane:

w związku z prowadzeniem Profilu Firmowego, w tym w celu promowania własnej marki (podstawa prawna - art. 6 ust. 1 lit. f RODO) - "prawnie uzasadniony interes";

w celu udzielenia odpowiedzi na pytania zadawane za pośrednictwem Instagramu lub innych usług oferowanych przez Facebooka (podstawa prawna - art. 6 ust. 1 lit. f RODO) – „prawnie uzasadniony interes”; w przypadku przekazywania przez użytkownika szczególnych kategorii danych (np. informacji o stanie zdrowia), oświadcza on, że wyraża zgodę na ich wykorzystanie w celu właściwej obsługi zgłoszenia i realizacji zapytania, w tym prowadzenia komunikacji i udzielania odpowiedzi (podstawa prawna - art. 9 ust. 2 lit. a RODO) - "zgoda".

Administrator ma prawo do przetwarzania:

publicznie dostępnych danych osobowych (takich jak nazwa użytkownika, zdjęcie profilowe, status aktywności na Instagramie), treści komentarzy i innych informacji publicznie udostępnianych przez użytkownika korzystającego z produktów i usług w ramach Instagramu,

danych osobowych, których dostarcza użytkownik odwiedzający Profil Firmowy, w tym gromadzenia informacji udostępnianych w profilu użytkownika oraz innych treści, komentarzy, wiadomości i komunikatów (np. zdjęć, danych kontaktowych, miejsca zamieszkania, informacji na temat zainteresowań lub przekonań światopoglądowych itp.),

innych danych osobowych przekazanych przez użytkowników w treści wiadomości za pośrednictwem Instagramu lub innych usług Facebooka (w tym danych kontaktowych, danych o stanie zdrowia itp.) w celu udzielenia odpowiedzi na przesłane zapytanie lub w celu realizacji prośby o kontakt.

Zakres przetwarzania danych osobowych, szczegółowe cele oraz prawa i obowiązki użytkownika korzystającego z produktów i usług Instagramu wynikają wprost z:

regulaminu Instagramu (dokument jest dostępny na stronie Instagramu pod adresem: https://help.instagram.com/581066165581870) oraz

„Zasad dotyczących danych na Instagramie” (dokument jest dostępny na stronie Instagramu pod adresem: https://help.instagram.com/519522125107875) lub

przepisów prawa
- oraz doprecyzowywane są w wyniku działań podejmowanych przez użytkownika na portalu społecznościowym Instagram.

Administrator ma prawo do przetwarzania danych osobowych przez okres niezbędny do realizacji wskazanych powyżej celów. W zależności od podstawy prawnej będzie to odpowiednio:

czas do momentu wyrażenia sprzeciwu (lub usunięcia konta użytkownika Instagramu),

czas do momentu cofnięcia zgody (lub usunięcia konta użytkownika Instagrama). Wycofanie zgody nie ma wpływu na zgodność z prawem przetwarzania danych w okresie, gdy zgoda obowiązywała;

okres niezbędny do obsługi zapytania wysłanego przez użytkownika za pośrednictwem Instagramu lub innych usług Facebooka.

Katalog odbiorców danych osobowych przetwarzanych przez Administratora wynika przede wszystkim z zakresu produktów i usług, z jakich korzysta użytkownik Instagramu, ale również ze zgody użytkownika lub z przepisów prawa. Z zachowaniem wszelkich gwarancji bezpieczeństwa danych, Administrator może przekazać dane osobowe użytkownika odwiedzającego Konto Firmowe – oprócz osobom upoważnionym przez Administratora – innym podmiotom, w tym podmiotom przetwarzającym dane w imieniu Administratora np. dostawcom usług technicznych i podmiotom świadczącym usługi doradcze (w tym kancelariom prawnym) oraz kontrahentom realizującym usługi na rzecz Administratora na podstawie zawartych umów.

Administrator nie będzie przekazywał danych osobowych użytkownika korzystającego z produktów i usług Instagramu do państw spoza Europejskiego Obszaru Gospodarczego (do krajów innych niż kraje Unii Europejskiej oraz Islandia, Norwegia i Liechtenstein).

Administrator może przetwarzać dane osobowe użytkowników korzystających z produktów i usług Instagramu, którzy odwiedzają Konto Firmowe, w celu analizy sposobu korzystania przez użytkowników ze strony Administratora oraz powiązanych z nią treści (prowadzenia statystyk) – w przypadku gdy korzystanie przez użytkowników z Konta Firmowego i treści z nim powiązanych wywołuje utworzenie zdarzenia do statystyk strony, z którym wiąże się przetwarzanie danych osobowych (podstawa prawna - art. 6 ust. 1 lit. f RODO) - "prawnie uzasadniony interes".

W przypadku danych osobowych przetwarzanych w celu prowadzenia statystyk dotyczących podejmowanych przez użytkownika na Koncie Firmowym działań (w tym obserwowanie lub zaprzestanie obserwowania Konta Firmowego, polecenie Konta Firmowego w poście lub komentarzu, polubienie Konta Firmowego lub posta, anulowanie polubienia), Coral Travel Poland sp. z o.o. oraz Facebook Ireland Limited (4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlandia) są wspólnymi administratorami danych osobowych użytkowników. Rodzaje danych i zakres ich przetwarzania oraz zasady ochrony prywatności i prawa użytkowników, zostały wskazane szczegółowo:

w niniejszym dokumencie,

w dokumencie „Zasady dotyczące danych”, opublikowanym na stronie Facebooka pod adresem: https://www.facebook.com/policy,

w dokumencie „Informacje o statystykach strony”, opublikowanym na stronie Facebooka pod adresem: https://www.facebook.com/legal/terms/page_controller_addendum.

Odpowiedzialność za powiadomienie użytkowników korzystających z produktów i usług Instagramu o przetwarzaniu danych na potrzeby statystyk strony oraz za umożliwienie im egzekwowania swoich praw zgodnie z RODO ponosi Facebook (informacje o danych wykorzystywanych do tworzenia statystyk strony zostały udostępnione na stronie Facebooka pod adresem: https://www.facebook.com/legal/terms/information_about_page_insights_data).

Z inspektorem ochrony danych Facebooka można skontaktować się za pośrednictwem formularza, który został udostępniony na stronie Facebooka pod adresem: https://www.facebook.com/help/contact/540977946302970.

Zdjęcia i opinie użytkowników Instagrama, związane z korzystaniem z usług Coral Travel Poland sp. z o.o., mogą być wykorzystywane przez Administratora do promocji działań Administratora na Profilu firmowym na Instagramie, jeśli osoba publikująca zdjęcie lub opinię wyrazi na to wyraźną i konkretną zgodę. Taką zgodą jest w szczególności pozytywna odpowiedź na pytanie osoby prowadzącej Profil firmowy na Instagramie, skierowane do osoby publikującej zdjęcie lub opinię o możliwość ich wykorzystania za pośrednictwem komentarza do zdjęcia lub wiadomości prywatnej.

Kanał firmowy na YouTube

Coral Travel Poland sp. z o.o. jest administratorem danych osobowych użytkowników korzystających z produktów i usług oferowanych przez Google w ramach YouTube, którzy odwiedzają stronę Administratora, dostępną pod adresem: https://www.youtube.com/channel/UCHSdVK6Tcn840Kj-8yqEDiw (Kanał Firmowy). Jako Administrator jest odpowiedzialna za bezpieczeństwo przekazanych danych osobowych oraz przetwarzanie ich zgodnie z przepisami prawa.

Administrator przetwarza dane osobowe użytkowników, którzy korzystając z produktów i usług w ramach YouTube, odwiedzają Profil Firmowy. Dane te są przetwarzane:

w związku z prowadzeniem Kanału Firmowego, w tym w celu promowania własnej marki (podstawa prawna - art. 6 ust. 1 lit. f RODO) - "prawnie uzasadniony interes";

w celu udzielenia odpowiedzi na pytania zadawane za pośrednictwem YouTube lub innych usług oferowanych przez Google (podstawa prawna - art. 6 ust. 1 lit. f RODO) – „prawnie uzasadniony interes”; w przypadku przekazywania przez użytkownika szczególnych kategorii danych (np. informacji o stanie zdrowia), oświadcza on, że wyraża zgodę na ich wykorzystanie w celu właściwej obsługi zgłoszenia i realizacji zapytania, w tym prowadzenia komunikacji i udzielania odpowiedzi (podstawa prawna - art. 9 ust. 2 lit. a RODO) - "zgoda".

Administrator ma prawo do przetwarzania:

publicznie dostępnych danych osobowych (takich jak nazwa użytkownika, zdjęcie profilowe, status aktywności na YouTube), treści komentarzy i innych informacji publicznie udostępnianych przez użytkownika korzystającego z produktów i usług w ramach YouTube,

danych osobowych, których dostarcza użytkownik odwiedzający Kanał Firmowy, w tym gromadzenia informacji udostępnianych w profilu użytkownika oraz innych treści, komentarzy, wiadomości i komunikatów (np. zdjęć, danych kontaktowych, miejsca zamieszkania, informacji na temat zainteresowań lub przekonań światopoglądowych itp.),

innych danych osobowych przekazanych przez użytkowników w treści wiadomości za pośrednictwem YouTube lub innych usług Google (w tym danych kontaktowych, danych o stanie zdrowia itp.) w celu udzielenia odpowiedzi na przesłane zapytanie lub w celu realizacji prośby o kontakt.

Zakres przetwarzania danych osobowych, szczegółowe cele oraz prawa i obowiązki użytkownika korzystającego z produktów i usług YouTube wynikają wprost z:

regulaminu YouTube (dokument jest dostępny na stronie YouTube pod adresem: https://www.youtube.com/intl/pl/about/policies/#community-guidelines) oraz

„Polityka prywatności – prywatność i warunki” (dokument jest dostępny na stronie Google pod adresem: https://policies.google.com/privacy) lub

przepisów prawa
- oraz doprecyzowywane są w wyniku działań podejmowanych przez użytkownika na YouTube.

Administrator ma prawo do przetwarzania danych osobowych przez okres niezbędny do realizacji wskazanych powyżej celów. W zależności od podstawy prawnej będzie to odpowiednio:

czas do momentu wyrażenia sprzeciwu (lub usunięcia konta użytkownika YouTube),

czas do momentu cofnięcia zgody (lub usunięcia konta użytkownika YouTube). Wycofanie zgody nie ma wpływu na zgodność z prawem przetwarzania danych w okresie, gdy zgoda obowiązywała;

okres niezbędny do obsługi zapytania wysłanego przez użytkownika za pośrednictwem YouTube lub innych usług Google.

Katalog odbiorców danych osobowych przetwarzanych przez Administratora wynika przede wszystkim z zakresu produktów i usług, z jakich korzysta użytkownik YouTube, ale również ze zgody użytkownika lub z przepisów prawa. Z zachowaniem wszelkich gwarancji bezpieczeństwa danych, Administrator może przekazać dane osobowe użytkownika odwiedzającego Kanał Firmowy – oprócz osobom upoważnionym przez Administratora – innym podmiotom, w tym podmiotom przetwarzającym dane w imieniu Administratora np. dostawcom usług technicznych i podmiotom świadczącym usługi doradcze (w tym kancelariom prawnym) oraz kontrahentom realizującym usługi na rzecz Administratora na podstawie zawartych umów.

Administrator nie będzie przekazywał danych osobowych użytkownika korzystającego z produktów i usług YouTube do państw spoza Europejskiego Obszaru Gospodarczego (do krajów innych niż kraje Unii Europejskiej oraz Islandia, Norwegia i Liechtenstein).

Administrator może przetwarzać dane osobowe użytkowników korzystających z produktów i usług YouTube, którzy odwiedzają Kanał Firmowy, w celu analizy sposobu korzystania przez użytkowników ze strony Administratora oraz powiązanych z nią treści (prowadzenia statystyk) – w przypadku gdy korzystanie przez użytkowników z Kanału Firmowego i treści z nim powiązanych wywołuje utworzenie zdarzenia do statystyk strony, z którym wiąże się przetwarzanie danych osobowych (podstawa prawna - art. 6 ust. 1 lit. f RODO) - "prawnie uzasadniony interes".

W przypadku danych osobowych przetwarzanych w celu prowadzenia statystyk dotyczących podejmowanych przez użytkownika na Kanale Firmowym działań (w tym obserwowanie lub zaprzestanie obserwowania Kanału Firmowego, polecenie Kanału Firmowego w poście lub komentarzu, polubienie filmu, anulowanie polubienia), Coral Travel Poland sp. z o.o. oraz Google Ireland Limited (Gordon House, Barrow Street, Dublin, D04 E5W5, Dublin, Irlandia) są odrębnymi administratorami danych osobowych użytkowników. Rodzaje danych i zakres ich przetwarzania oraz zasady ochrony prywatności i prawa użytkowników, zostały wskazane szczegółowo:

w niniejszym dokumencie,

w dokumencie „Polityka prywatności – prywatność i warunku”, opublikowanym na stronie Google pod adresem: https://policies.google.com/privacy.

Odpowiedzialność za powiadomienie użytkowników korzystających z produktów i usług YouTube o przetwarzaniu danych na potrzeby statystyk strony oraz za umożliwienie im egzekwowania swoich praw zgodnie z RODO ponosi Google (informacje o danych wykorzystywanych do tworzenia statystyk strony zostały udostępnione na stronie Google pod adresem: https://policies.google.com/privacy).

Z inspektorem ochrony danych Google można skontaktować się za pośrednictwem adresu e-mail: data-protection-office@google.com.

Dane gromadzone automatycznie

Korzystanie z serwisu dostępnego pod adresem www.coraltravel.pl oraz aplikacji mobilnej CORAL TRAVEL wiąże się z przesyłaniem zapytań do serwera, które są automatycznie zapisywane w dziennikach zdarzeń.

W dziennikach zdarzeń zapisywane są dane dotyczące sesji użytkowników. W szczególności są to: adres IP, rodzaj i nazwa urządzenia, data i czas odwiedzin naszego serwisu, informacje o przeglądarce internetowej i systemie operacyjnym.

Dane zapisywane w dziennikach zdarzeń nie są kojarzone z konkretnymi osobami.

Dostęp do zawartości dzienników zdarzeń posiadają osoby upoważnione przez Administratora do administrowania Serwisem.

Chronologiczny zapis informacji o zdarzeniach stanowi wyłącznie materiał pomocniczy, wykorzystywany w celach administracyjnych. Analiza dzienników zdarzeń umożliwia w szczególności wykrywanie zagrożeń, zapewnienie odpowiedniego bezpieczeństwa Serwisu oraz wykonywanie statystyk w celu lepszego poznania sposobu korzystania z Serwisu przez użytkowników.

Dane dotyczące sesji użytkowników są wykorzystywane w celu diagnozowania problemów związanych z funkcjonowaniem Serwisu i Aplikacji oraz analizowania ewentualnych naruszeń bezpieczeństwa, zarządzania Serwisem oraz w celu wykonywania statystyk (podstawa prawna - art. 6 ust. 1 lit. f RODO) – „prawnie uzasadniony interes”.

Serwis wykorzystuje do swego działania pliki cookies. Więcej informacji na ten temat znajduje się w „POLITYCE COOKIES” (dostępnej na stronie: www.coraltravel.pl/dokumenty/).

Postanowienia końcowe

Administrator zabezpiecza przetwarzane przez siebie dane osobowe zgodnie z powszechnie obowiązującymi przepisami, dotyczącymi ochrony danych osobowych i bezpieczeństwa informacji.

Niniejsza Polityka Prywatności ma charakter informacyjny i dotyczy tylko Serwisu www.coraltravel.pl oraz Aplikacji. Serwis oraz Aplikacja mogą zawierać odnośniki do innych stron internetowych. Administrator sugeruje, aby każdy użytkownik po przejściu na inne strony, zapoznał się z obowiązującą tam polityką prywatności.

Administrator zastrzega możliwość wprowadzenia zmian w obowiązującej Polityce Prywatności w przypadku rozwoju technologii, zmian powszechnie obowiązujących przepisów prawa, w tym w zakresie ochrony danych osobowych oraz w przypadku rozwoju Serwisu.

Administrator przetwarza dane osobowe w celu:

Administrator, w celu udzielania odpowiedzi na pytania zadawane za pośrednictwem formularza kontaktowego, może przetwarzać w szczególności:

Administrator ma prawo do przetwarzania danych osobowych przez okres niezbędny do realizacji wskazanych powyżej celów. W zależności od podstawy prawnej będzie to odpowiednio:

Z zachowaniem wszelkich gwarancji bezpieczeństwa danych, Administrator może przekazać dane osobowe użytkownika – oprócz osobom upoważnionym przez Administratora danych – innym podmiotom, w tym:

W związku z przetwarzaniem przez Administratora danych osobowych, użytkownikowi przysługuje:

Infolinia

Administrator przetwarza dane osobowe w celu obsługi zgłoszeń realizowanych za pośrednictwem usługi telefonicznej Infolinia, której numery zostały udostępnione na stronie internetowej www.coraltravel.pl oraz w Aplikacji, w tym:

Administrator ma prawo do przetwarzania danych osobowych przez okres niezbędny do realizacji wskazanych powyżej celów. W zależności od podstawy prawnej będzie to odpowiednio:

Z zachowaniem wszelkich gwarancji bezpieczeństwa danych, Administrator może przekazać dane osobowe użytkownika – oprócz osobom upoważnionym przez Administratora danych – innym podmiotom, w tym:

W związku z przetwarzaniem przez Administratora danych osobowych, użytkownikowi przysługuje:

Newsletter

Administrator przetwarza dane osobowe w celu:

Administrator przetwarza następujące dane osobowe w celu wysyłania newslettera:

Administrator ma prawo do przetwarzania danych osobowych przez okres niezbędny do realizacji wskazanych w punkcie 51. powyżej celów. W zależności od podstawy prawnej będzie to odpowiednio:

Administrator może przekazać dane osobowe użytkownika – oprócz osobom upoważnionym przez Administratora danych – innym podmiotom, w tym:

W związku z przetwarzaniem przez Administratora danych osobowych, użytkownikowi przysługuje:

Fanpage na Facebooku

Administrator przetwarza dane osobowe użytkowników, którzy korzystając z produktów i usług Facebooka, odwiedzają Fanpage. Dane te są przetwarzane:

Administrator ma prawo do przetwarzania:

Zakres przetwarzania danych osobowych, szczegółowe cele oraz prawa i obowiązki użytkownika korzystającego z produktów i usług Facebooka wynikają wprost z:

Administrator ma prawo do przetwarzania danych osobowych przez okres niezbędny do realizacji wskazanych powyżej celów. W zależności od podstawy prawnej będzie to odpowiednio:

Profil firmowy na Instagramie

Administrator przetwarza dane osobowe użytkowników, którzy korzystając z produktów i usług w ramach Instagramu, odwiedzają Profil Firmowy. Dane te są przetwarzane:

Administrator ma prawo do przetwarzania:

Zakres przetwarzania danych osobowych, szczegółowe cele oraz prawa i obowiązki użytkownika korzystającego z produktów i usług Instagramu wynikają wprost z:

Administrator ma prawo do przetwarzania danych osobowych przez okres niezbędny do realizacji wskazanych powyżej celów. W zależności od podstawy prawnej będzie to odpowiednio:

Kanał firmowy na YouTube

Administrator przetwarza dane osobowe użytkowników, którzy korzystając z produktów i usług w ramach YouTube, odwiedzają Profil Firmowy. Dane te są przetwarzane:

Administrator ma prawo do przetwarzania:

Zakres przetwarzania danych osobowych, szczegółowe cele oraz prawa i obowiązki użytkownika korzystającego z produktów i usług YouTube wynikają wprost z:

Administrator ma prawo do przetwarzania danych osobowych przez okres niezbędny do realizacji wskazanych powyżej celów. W zależności od podstawy prawnej będzie to odpowiednio:

Dane gromadzone automatycznie

Postanowienia końcowe