AveTravel

Polityka prywatności

Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych pozyskanych za pośrednictwem serwisu internetowego avetravel.pl (zwanego dalej: „Serwisem Internetowym”).
Właścicielem Sklepu i jednocześnie administratorem danych jest Wojciech Baranowski prowadzący działalność gospodarczą pod firmą AvePark Sp. z o.o. z siedzibą w Warszawie (02-255), ul. Krakowiaków 80/98, wpisaną do Centralnej Ewidencji i Informacji o Działalności Gospodarczej prowadzonej przez Ministra Rozwoju, Pracy i Technologii, NIP: 5223215852, REGON: 520780366, zwany dalej AvePark Sp. z o.o..
Dane osobowe zbierane przez AvePark Sp. z o.o. za pośrednictwem Serwisu Internetowego są przetwarzane zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych), zwane również RODO.
AvePark Sp. z o.o. dokłada szczególnej staranności do poszanowania prywatności Użytkowników odwiedzających Serwis Internetowy.

§ 1 Rodzaj przetwarzanych danych, cele oraz podstawa prawna

AvePark Sp. z o.o. zbiera dane osobowe osób fizycznych dokonujących czynności prawnej niezwiązanej bezpośrednio z ich działalnością (konsumenci), zwani dalej jako Użytkownicy.
Dane osobowe Użytkowników są zbierane w przypadku, gdy Użytkownicy dokonują rejestracji konta w Serwisie Internetowym, w celu utworzenia indywidualnego konta i zarządzania tym kontem. Podstawa prawna - niezbędność do wykonania umowy o świadczenie usługi Konta (art. 6 ust. 1 lit. b RODO).
W przypadku rejestracji konta w Serwisie Internetowym, Użytkownik podaje:

a) adres e-mail.
Podczas rejestracji konta w Serwisie Internetowym Użytkownik samodzielnie ustala indywidualne hasło dostępu do swojego konta. Użytkownik może zmienić hasło, w późniejszym czasie, na zasadach opisanych w §5.
Podczas korzystania ze Strony Internetowej Serwisu mogą być pobierane dodatkowe informacje, w szczególności: adres IP przypisany do komputera Użytkownika lub zewnętrzny adres IP dostawcy Internetu, nazwa domeny, rodzaj przeglądarki, czas dostępu, typ systemu operacyjnego.
Od Użytkowników mogą być także gromadzone dane nawigacyjne, w tym informacje o linkach i odnośnikach, w które zdecydują się kliknąć lub innych czynnościach, podejmowanych w Serwisie Internetowym. Podstawa prawna - prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO), polegający na ułatwieniu korzystania z usług świadczonych drogą elektroniczną oraz na poprawie funkcjonalności tych usług.
W celu ustalania, dochodzenia i egzekucji roszczeń mogą być przetwarzane niektóre dane osobowe podane przez Użytkownika w ramach korzystania z funkcjonalności w Serwisie Internetowym takie jak: imię, nazwisko, dane dotyczące korzystania z usług, jeżeli roszczenia wynikają ze sposobu, w jaki Użytkownik korzysta z usług, inne dane niezbędne do udowodnienia istnienia roszczenia, w tym rozmiarów poniesionej szkody. Podstawa prawna - prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO), polegający na ustaleniu, dochodzeniu i egzekucji roszczeń oraz na obronie przed roszczeniami w postępowaniu przed sądami i innymi organami państwowymi.
Przekazanie danych osobowych do AvePark Sp. z o.o. jest dobrowolne, w związku z zawieranymi umowami sprzedaży, czy też świadczenia usług za pośrednictwem Strony Internetowej Serwisu, z tym jednak zastrzeżeniem, że niepodanie określonych w formularzach danych w procesie Rejestracji uniemożliwia Rejestrację i założenie Konta Użytkownika, zaś w przypadku składania zamówienia bez Rejestracji Konta Użytkownika uniemożliwi złożenie i realizację zamówienia Użytkownika.

§ 2 Komu udostępniane lub powierzane są dane oraz jak długo są przechowywane?

Dane osobowe Użytkownika przekazywane są dostawcom usług, z których korzysta AvePark Sp. z o.o. przy prowadzeniu Serwisu Internetowego. Dostawcy usług, którym przekazywane są dane osobowe, w zależności od uzgodnień umownych i okoliczności, albo podlegają poleceniom AvePark Sp. z o.o. co do celów i sposobów przetwarzania tych danych (podmioty przetwarzające) albo samodzielnie określają cele i sposoby ich przetwarzania (administratorzy).

a) Podmioty przetwarzające. AvePark Sp. z o.o. korzysta z dostawców, którzy przetwarzają dane osobowe wyłącznie na polecenie AvePark Sp. z o.o.. Należą do nich m.in. dostawcy świadczący usługę hostingu, usługi księgowe, dostarczający systemy do marketingu, systemy do analizy ruchu w Serwisie Internetowym, systemy do analizy skuteczności kampanii marketingowych;

b) Administratorzy. AvePark Sp. z o.o. korzysta z dostawców, którzy nie działają wyłącznie na polecenie i sami ustalają cele i sposoby wykorzystania danych osobowych Użytkowników. Świadczą oni usługi płatności elektronicznych oraz bankowe.
Lokalizacja. Dostawcy usług mają siedziby w Polsce i w innych krajach Europejskiego Obszaru Gospodarczego (EOG).
Dane osobowe Użytkowników przechowywane są:

a) W przypadku, gdy podstawą przetwarzania danych osobowych jest zgoda, wówczas dane osobowe Użytkownika przetwarzane są przez AvePark Sp. z o.o. tak długo, aż zgoda nie zostanie odwołana, a po odwołaniu zgody przez okres czasu odpowiadający okresowi przedawnienia roszczeń jakie może podnosić AvePark Sp. z o.o. i jakie mogą być podnoszone wobec niego. Jeżeli przepis szczególny nie stanowi inaczej, termin przedawnienia wynosi lat sześć, a dla roszczeń o świadczenia okresowe oraz roszczeń związanych z prowadzeniem działalności gospodarczej - trzy lata.

b) W przypadku, gdy podstawą przetwarzania danych jest wykonanie umowy, wówczas dane osobowe Użytkownika przetwarzane są przez AvePark Sp. z o.o. tak długo, jak jest to niezbędne do wykonania umowy, a po tym czasie przez okres odpowiadający okresowi przedawnienia roszczeń. Jeżeli przepis szczególny nie stanowi inaczej, termin przedawnienia wynosi lat sześć, a dla roszczeń o świadczenia okresowe oraz roszczeń związanych z prowadzeniem działalności gospodarczej - trzy lata.
Dane nawigacyjne mogą być wykorzystywane w celu zapewnienia Użytkownikom lepszej obsługi, analizy danych statystycznych i dostosowania Serwisu Internetowego do preferencji Użytkowników, a także administrowania Serwisem Internetowym.
W przypadku skierowania żądania AvePark Sp. z o.o. udostępnia dane osobowe uprawnionym organom państwowym, w szczególności jednostkom organizacyjnym Prokuratury, Policji, Prezesowi Urzędu Ochrony Danych Osobowych, Prezesowi Urzędu Ochrony Konkurencji i Konsumentów lub Prezesowi Urzędu Komunikacji Elektronicznej.

§ 3 Mechanizm cookies, adres IP

Serwis Internetowy używa niewielkich plików, zwanych cookies. Zapisywane są one przez AvePark Sp. z o.o. na urządzeniu końcowym osoby odwiedzającej Serwis Internetowy, jeżeli przeglądarka internetowa na to pozwala. Plik cookie zwykle zawiera nazwę domeny, z której pochodzi, swój „czas wygaśnięcia" oraz indywidualną, losowo wybraną liczbę identyfikującą ten plik. Informacje zbierane za pomocą plików tego typu pomagają dostosowywać oferowane przez AvePark Sp. z o.o. produkty do indywidualnych preferencji i rzeczywistych potrzeb osób odwiedzających Serwis Internetowy. Dają też możliwość opracowywania ogólnych statystyk odwiedzin prezentowanych produktów w Serwisie Internetowym.
AvePark Sp. z o.o. wykorzystuje dwa typy plików cookies:

a) Cookies sesyjne: po zakończeniu sesji danej przeglądarki lub wyłączeniu komputera zapisane informacje są usuwane z pamięci urządzenia. Mechanizm cookies sesyjnych nie pozwala na pobieranie jakichkolwiek danych osobowych ani żadnych informacji poufnych z komputerów Użytkowników.

b) Cookies trwałe: są przechowywane w pamięci urządzenia końcowego Użytkownika i pozostają tam do momentu ich skasowania lub wygaśnięcia. Mechanizm cookies trwałych nie pozwala na pobieranie jakichkolwiek danych osobowych ani żadnych informacji poufnych z komputera Użytkowników.
AvePark Sp. z o.o. wykorzystuje cookies własne w celu:

a) uwierzytelniania Użytkownika w Serwisie Internetowym i zapewnienia sesji Użytkownika w Serwisie Internetowym (po zalogowaniu), dzięki której Użytkownik nie musi na każdej podstronie Serwisu Internetowego ponownie wpisywać loginu i hasła;

b) analiz i badań oraz audytu oglądalności, a w szczególności do tworzenia anonimowych statystyk, które pomagają zrozumieć, w jaki sposób Użytkownicy korzystają ze Strony Internetowej Serwisu, co umożliwia ulepszanie jej struktury i zawartości.
AvePark Sp. z o.o. wykorzystuje cookies zewnętrzne w celu:

a) popularyzacji Serwisu Internetowego za pomocą serwisu społecznościowego facebook.com (administrator cookies zewnętrznego: Facebook Inc z siedzibą w USA lub Facebook Ireland z siedzibą w Irlandii);

b) prezentacji Certyfikatu Rzetelny Regulamin za pośrednictwem serwisu internetowego rzetelnyregulamin.pl (administrator cookies zewnętrznego: Rzetelna Grupa sp. z o.o. z siedzibą w Warszawie).
Mechanizm cookies jest bezpieczny dla komputerów Użytkowników Serwisu Internetowego. W szczególności tą drogą nie jest możliwe przedostanie się do komputerów Użytkowników wirusów lub innego niechcianego oprogramowania lub oprogramowania złośliwego. Niemniej w swoich przeglądarkach Użytkownicy mają możliwość ograniczenia lub wyłączenia dostępu plików cookies do komputerów. W przypadku skorzystania z tej opcji korzystanie ze Serwisu Internetowego będzie możliwe, poza funkcjami, które ze swojej natury wymagają plików cookies.
Poniżej przedstawiamy jak można zmienić ustawienia popularnych przeglądarek internetowych w zakresie stosowania plików cookies:

a) przeglądarka Internet Explorer;

b) przeglądarka Microsoft EDGE;

c) przeglądarka Mozilla Firefox;

d) przeglądarka Chrome i Chrome Mobile;

e) przeglądarka Safari i Safari Mobile;

f) przeglądarka Opera.
AvePark Sp. z o.o. może gromadzić adresy IP Użytkowników. Adres IP to numer przydzielany komputerowi osoby odwiedzającej Serwis Internetowy przez dostawcę usług internetowych. Numer IP umożliwia dostęp do Internetu. W większości przypadków jest przypisywany komputerowi dynamicznie, tj. zmienia się przy każdym połączeniu z Internetem. Adres IP jest wykorzystywany przez AvePark Sp. z o.o. przy diagnozowaniu problemów technicznych z serwerem, tworzeniu analiz statystycznych (np. określeniu, z jakich regionów notujemy najwięcej odwiedzin), jako informacja przydatna przy administrowaniu i udoskonalaniu Serwisu Internetowego, a także w celach bezpieczeństwa oraz ewentualnej identyfikacji obciążających serwer, niepożądanych automatycznych programów do przeglądania treści Serwisu Internetowego.
Serwis Internetowy zawiera linki i odnośniki do innych stron internetowych. AvePark Sp. z o.o. nie ponosi odpowiedzialności za zasady ochrony prywatności na nich obowiązujące.

§ 4 Prawa osób, których dane dotyczą

Prawo do cofnięcia zgody - podstawa prawna: art. 7 ust. 3 RODO.

a) Użytkownik ma prawo do cofnięcia każdej zgody, jakiej udzielił AvePark Sp. z o.o..

b) Cofnięcie zgody ma skutek od momentu wycofania zgody.

c) Cofnięcie zgody nie wpływa na przetwarzanie dokonywane przez AvePark Sp. z o.o. zgodnie z prawem przed jej cofnięciem.

d) Cofnięcie zgody nie pociąga za sobą dla Użytkownika żadnych negatywnych konsekwencji, może jednak uniemożliwić dalsze korzystanie z usług lub funkcjonalności, które zgodnie z prawem AvePark Sp. z o.o. może świadczyć jedynie za zgodą.
Prawo do sprzeciwu wobec przetwarzania danych - podstawa prawna: art. 21 RODO.

a) Użytkownik ma prawo w dowolnym momencie wnieść sprzeciw - z przyczyn związanych z jego szczególną sytuacją - wobec przetwarzania jego danych osobowych, w tym profilowania, jeżeli AvePark Sp. z o.o. przetwarza jego dane w oparciu o prawnie uzasadniony interes, np. marketing produktów i usług AvePark Sp. z o.o., prowadzenie statystyki korzystania z poszczególnych funkcjonalności Serwisu Internetowego oraz ułatwienie korzystania ze Serwisu Internetowego, a także badanie satysfakcji.

b) Rezygnacja w formie wiadomości e-mail z otrzymywania komunikatów marketingowych dotyczących produktów lub usług, będzie oznaczać sprzeciw Użytkownika na przetwarzanie jego danych osobowych, w tym profilowania w tych celach.

c) Jeżeli sprzeciw Użytkownika okaże się zasadny i AvePark Sp. z o.o. nie będzie miał innej podstawy prawnej do przetwarzania danych osobowych, dane osobowe Użytkownika zostaną usunięte, wobec przetwarzania których, Użytkownik wniósł sprzeciw.
Prawo do usunięcia danych („prawo do bycia zapomnianym”) - podstawa prawna: art. 17 RODO.

a) Użytkownik ma prawo do żądania usunięcia wszystkich lub niektórych danych osobowych.

b) Użytkownik ma prawo żądania usunięcia danych osobowych, jeżeli:
```
 a. dane osobowe nie są już niezbędne do celów, w których zostały zebrane lub w których były przetwarzane;

 b. wycofał określoną zgodę, w zakresie w jakim dane osobowe były przetwarzane w oparciu o jego zgodę;

 c. wniósł sprzeciw wobec wykorzystywania jego danych w celach marketingowych;

 d. dane osobowe są przetwarzane niezgodnie z prawem;

 e. dane osobowe muszą zostać usunięte w celu wywiązania się z obowiązku prawnego przewidzianego w prawie Unii lub prawie Państwa członkowskiego, któremu AvePark Sp. z o.o. podlega;

 f. dane osobowe zostały zebrane w związku z oferowaniem usług społeczeństwa informacyjnego.
```
c) Pomimo żądania usunięcia danych osobowych, w związku z wniesieniem sprzeciwu lub wycofaniem zgody, AvePark Sp. z o.o. może zachować pewne dane osobowe w zakresie, w jakim przetwarzanie jest niezbędne do ustalenia, dochodzenia lub obrony roszczeń, jak również do wywiązania się z prawnego obowiązku wymagającego przetwarzania na mocy prawa Unii lub prawa państwa członkowskiego, któremu podlega AvePark Sp. z o.o.. Dotyczy to w szczególności danych osobowych obejmujących: imię, nazwisko, adres e-mail, które to dane zachowywane są dla celów rozpatrywania skarg oraz roszczeń związanych z korzystaniem z usług AvePark Sp. z o.o., czy też dodatkowo adresu zamieszkania/adresu korespondencyjnego, numeru zamówienia, które to dane zachowywane są dla celów rozpatrywania skarg oraz roszczeń związanych z zawartymi umowami sprzedaży lub świadczeniem usług.

Prawo do ograniczenia przetwarzania danych - podstawa prawna: art. 18 RODO.

a) Użytkownik ma prawo do żądania ograniczenia przetwarzania jego danych osobowych. Zgłoszenie żądania, do czasu jego rozpatrzenia uniemożliwia korzystanie z określonych funkcjonalności lub usług, z których korzystanie będzie się wiązało z przetwarzaniem danych objętych żądaniem. AvePark Sp. z o.o. nie będzie też wysyłał żadnych komunikatów, w tym marketingowych.

b) Użytkownik ma prawo do żądania ograniczenia wykorzystania danych osobowych w następujących przypadkach:

 a. gdy kwestionuje prawidłowość swoich danych osobowych – wówczas AvePark Sp. z o.o. ogranicza ich wykorzystanie na czas potrzebny do sprawdzenia prawidłowości danych, nie dłużej jednak niż na 7 dni;

 b. gdy przetwarzanie danych jest niezgodne z prawem, a zamiast usunięcia danych Użytkownik zażąda ograniczenia ich wykorzystania;

 c. gdy dane osobowe przestały być niezbędne do celów, w których zostały zebrane lub wykorzystywane ale są one potrzebne Użytkownikowi w celu ustalenia, dochodzenia lub obrony roszczeń;

 d. gdy wniósł sprzeciw wobec wykorzystania jego danych – wówczas ograniczenie następuje na czas potrzebny do rozważenia, czy – ze względu na szczególną sytuację – ochrona interesów, praw i wolności Użytkownika przeważa nad interesami, które realizuje Administrator, przetwarzając dane osobowe Użytkownika.

Prawo dostępu do danych - podstawa prawna: art. 15 RODO.

a) Użytkownik ma prawo uzyskać od Administratora potwierdzenie, czy przetwarza dane osobowe, a jeżeli ma to miejsce, Użytkownik ma prawo:

 a. uzyskać dostęp do swoich danych osobowych;

 b. uzyskać informacje o celach przetwarzania, kategoriach przetwarzanych danych osobowych, o odbiorcach lub kategoriach odbiorców tych danych, planowanym okresie przechowywania danych Użytkownika albo o kryteriach ustalania tego okresu (gdy określenie planowanego okresu przetwarzania danych nie jest możliwe), o prawach przysługujących Użytkownikowi na mocy RODO oraz o prawie wniesienia skargi do organu nadzorczego, o źródle tych danych, o zautomatyzowanym podejmowaniu decyzji, w tym o profilowaniu oraz o zabezpieczeniach stosowanych w związku z przekazaniem tych danych poza Unię Europejską;

 c. uzyskać kopię swoich danych osobowych.

Prawo do sprostowania danych - podstawa prawna: art. 16 RODO.

a) Użytkownik ma prawo do żądania od Administratora niezwłocznego sprostowania dotyczących jego danych osobowych, które są nieprawidłowe. Z uwzględnieniem celów przetwarzania, Użytkownik, którego dane dotyczą ma prawo żądania uzupełnienia niekompletnych danych osobowych, w tym przez przedstawienie dodatkowego oświadczenia, kierując prośbę na adres poczty elektronicznej zgodnie z §6 Polityki Prywatności.
Prawo do przenoszenia danych - podstawa prawna: art. 20 RODO.

a) Użytkownik ma prawo otrzymać swoje dane osobowe, które dostarczył Administratorowi, a następnie przesłać je do innego, wybranego przez siebie, administratora danych osobowych. Użytkownik ma również prawo żądać, by dane osobowe zostały przesłane przez Administratora bezpośrednio takiemu administratorowi, o ile jest to technicznie możliwe. W takim przypadku Administrator prześle dane osobowe Użytkownika w postaci pliku w formacie csv, który jest formatem powszechnie używanym, nadającym się do odczytu maszynowego i pozwalającym na przesłanie otrzymanych danych do innego administratora danych osobowych.
W sytuacji wystąpienia przez Użytkownika z uprawnieniem wynikającym z powyższych praw, AvePark Sp. z o.o. spełnia żądanie albo odmawia jego spełnienia niezwłocznie, nie później jednak niż w ciągu miesiąca po jego otrzymaniu. Jeżeli jednak - z uwagi na skomplikowany charakter żądania lub liczbę żądań – AvePark Sp. z o.o. nie będzie mógł spełnić żądania w ciągu miesiąca, spełni je w ciągu kolejnych dwóch miesięcy informując Użytkownika uprzednio w terminie miesiąca od otrzymania żądania - o zamierzonym przedłużeniu terminu oraz jego przyczynach.
Użytkownik może zgłaszać do Administratora skargi, zapytania i wnioski dotyczące przetwarzania jego danych osobowych oraz realizacji przysługujących mu uprawnień.
Użytkownik ma prawo żądać od AvePark Sp. z o.o. przekazania kopii standardowych klauzul umownych kierując zapytanie w sposób wskazany w §6 Polityki Prywatności.
Użytkownikowi przysługuje prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, w zakresie naruszenia jego praw do ochrony danych osobowych lub innych praw przyznanych na mocy RODO.

§ 5 Zarządzanie bezpieczeństwem - hasło

AvePark Sp. z o.o. zapewnia Użytkownikom bezpieczne i szyfrowane połączenie podczas przesyłania danych osobowych oraz podczas logowania się do Konta Użytkownika w Serwisie. AvePark Sp. z o.o. stosuje certyfikat SSL wystawiony przez jedną z czołowych światowych firm w zakresie bezpieczeństwa i szyfrowania przesyłanych danych przez sieć Internet.
AvePark Sp. z o.o. nigdy nie wysyła żadnej korespondencji, w tym korespondencji elektronicznej z prośbą o podanie danych do logowania, a w szczególności hasła dostępowego do konta Użytkownika.

§ 6 Zmiany Polityki Prywatności

Polityka Prywatności może ulec zmianie, o czym AvePark Sp. z o.o. poinformuje Użytkowników z wyprzedzeniem 7 dni.
Pytania związane z Polityką Prywatności prosimy kierować na adres: [email protected]
Data ostatniej modyfikacji: 14.01.2019 r.