POLITYKA PRYWATNOŚCI

Polityka prywatności określa, w jaki sposób dane osobowe Użytkowników są zbierane, przetwarzane i przechowywane. Jest to niezbędne do świadczenia usług drogą elektroniczną za pośrednictwem serwisu internetowego. Zgodnie z art. 13 ust. 1 i 2 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 96/46/WE (ogólne rozporządzenie o ochronie danych osobowych – RODO; Dz. Urz. UE L 119 z 04.05.2016, str. 1, ze zm.) informujemy, że:

• DANE OSOBOWE

  • Administratorem danych osobowych przetwarzanych w ramach serwisu https://rockcamp.pl (dalej „Serwis”) jest Pan Jacek Stachera prowadzący działalność gospodarczą pod firmą BOSCATA JACEK STACHERA z siedzibą w Warszawie (02-697 Warszawa), ul. Wincentego Rzymowskiego, nr 34, wpisany do Centralnej Ewidencji i Informacji o Działalności Gospodarczej, numer NIP: 5272341284, REGON: 141880204, adres email: camp@rockcamp.pl (dalej: „Administrator”).
  • We wszystkich sprawach związanych z przetwarzaniem danych osobowych, realizacją praw przysługujących użytkownikom Serwisu na mocy RODO oraz w celu uzyskania szczegółowych informacji dotyczących przetwarzania danych osobowych prosimy kontaktować się pocztą tradycyjną na wskazany w poprzednim punkcie adres korespondencyjny lub pocztą elektroniczną na adres email: biuro@boscata.pl.
  • Zakres przetwarzanych danych osobowych określa zakres uzupełnionych przez użytkownika Serwisu, a następnie przesłanych Administratorowi za pomocą odpowiedniego formularza informacji; dane osobowe są pozyskiwane za pośrednictwem Serwisu na pod adresem https://rockcamp.pl.
  • Przetwarzanie danych osobowych Użytkownika może dotyczyć jego adresu poczty elektronicznej, numeru telefonu, imienia i nazwiska, numeru rejestracyjnego pojazdu, numeru rejestracyjnego pojazdu typu camper, przyczepa campingowa, numeru IP (zbieranego automatycznie).
  • Dane osobowe przetwarzane będą w celu:
    • umożliwienia właściwego funkcjonowania Serwisu oraz korzystania przez użytkowników z wszystkich funkcjonalności Serwisu
    • udzielenia odpowiedzi na przesłane formularzem pytanie, zgłoszenia, prośbę o kontakt;
    • przygotowania, zawarcia i wykonania umowy (zakupu karnetu);
    • prowadzenia działań marketingowych, także w ramach marketingu bezpośredniego;
    • podejmowania działań w sprawach związanych z reklamacjami oraz odstąpieniem;
    • prowadzenia działań promocyjnych i handlowych;
    • dokonania założenia konta na portalu, obsługi konta na portalu.
  • Podstawą prawną przetwarzania danych osobowych użytkowników Serwisu jest zgoda na przetwarzanie danych (art. 6 ust. 1 lit. a RODO), niezbędność wykonania umowy lub podjęcie działań przed jej zawarciem przez Administratora (art. 6 ust. 1 lit. b RODO), a także prawnie uzasadniony interes realizowany przez Administratora (art. 6 ust. 1 lit. f RODO).
  • Odbiorcami danych osobowych będą osoby lub podmioty, które przetwarzają dane osobowe w imieniu i na polecenie Administratora. Dane mogą być przekazane podmiotom przetwarzającym na zlecenie Administratora na podstawie umów zawartych z Administratorem, ale tylko w celu i zakresie niezbędnym dla realizacji ww. celów przetwarzania przy zachowaniu prawnych aspektów przetwarzania danych (pkt. 4 i 5 powyżej), w tym m.in. podmiotom świadczącym na rzecz Administratora usługi IT i inne usługi zapewniające prawidłowe funkcjonowanie Serwisu, operatorom płatności, przy czym takie podmioty przetwarzają dane wyłącznie zgodnie z poleceniami Administratora.
  • Administrator, co do zasady, nie przekazuje danych użytkowników podmiotom umiejscowionym poza obszarem UE/Europejskiego Obszaru Gospodarczego. Jednak sytuacja taka może mieć miejsce w związku z korzystaniem z rozwiązań chmurowych oraz ze zlecaniem wykonania określonych usług/działań podmiotom mającym siedzibę poza UE/EOG lub przetwarzającym dane poza UE/EOG (dostawca oprogramowania/portale społecznościowe/platforma obsługująca płatności). Dane osobowe mogą być przekazane do państw trzecich (państwa poza UE/EOG) lub podmiotów w państwach trzecich, w stosunku do których Komisja Europejska stwierdziła odpowiedni stopień ochrony danych, zastosowano w umowach z tymi podmiotami standardowe klauzule ochrony danych lub zastosowano odpowiednie inne zabezpieczenia, o których mowa w powszechnie obowiązujących przepisach prawa.
  • Dane osobowe zgromadzone w ramach Serwisu przez Administratora mogą być także udostępnione: odpowiednim organom państwowym, na ich żądanie na podstawie odpowiednich przepisów prawa, lub innym osobom i podmiotom – w przypadkach przewidzianych przez przepisy prawa.
  • Dane osobowe będą przetwarzane do czasu osiągnięcia celu, o którym mowa w punkcie 4, a następnie przechowywane zgodnie z obowiązującymi przepisami prawa w tym w zakresie przedawnienia roszczeń, po tym czasie będą usuwane, o ile ich przetwarzanie nie będzie konieczne w oparciu o inną podstawę prawną. Dane osobowe dotyczące płatności będą przechowywane przez okres 5 lat liczonych od początku roku następującego po roku obrotowym, w którym operacje, transakcje dotyczące zwrotu biletu za pośrednictwem Serwisu zostaną ostatecznie zakończone, spłacone, rozliczone. W przypadku wyrażenia zgody marketingowej dane osobowe będą przechowywane do czasu jej wycofania.
  • Dane osobowe przetwarzane na podstawie zgody przetwarzane będą do czasu jej cofnięcia. W każdej chwili użytkownik może wycofać zgody wyrażone w Serwisie, w tym zgody na przetwarzanie danych w celach marketingowych, także podmiotów współpracujących z Administratorem przy czym odwołanie zgody na przetwarzanie nie będzie miało wpływu na zgodność z prawem przetwarzania, którego dokonano przed jej wycofaniem. W przypadku przetwarzania danych użytkownika na podstawie prawnie uzasadnionego interesu administratora, Administrator przestanie wcześniej przetwarzać dane, jeżeli użytkownik zgłosi sprzeciw wobec przetwarzania danych.
  • Podanie danych osobowych jest dobrowolne, jednak może być warunkiem założenia konta, zawarcia umowy (złożenia zamówienia) lub wynikać z przepisu prawa. Odmowa podania danych może uniemożliwić właściwe korzystanie ze stron Serwisu Administratora, a także zawarcie umowy oraz uniemożliwić realizację umowy (zakupu karnetu). Wyrażenie zgody marketingowej nie jest wymagane.
  • Osoba, której dane są przetwarzane przez Administratora w ramach Serwisu posiada następujące prawa wynikające z przepisów RODO:
    • prawo dostępu do swoich danych osobowych, dokonywania uzupełnienia oraz poprawiania danych poprzez zgłoszenie takiego żądania;
    • prawo do sprostowania lub uzupełnienia danych osobowych, żądania czasowego lub stałego wstrzymania ich przetwarzania lub ich usunięcia, jeżeli są one niekompletne, nieaktualne, nieprawdziwe lub zostały zebrane z naruszeniem prawa albo są już zbędne do realizacji celu, dla którego zostały zebrane;
    • prawo do usunięcia danych, jeśli podstawa ich przetwarzania odpadła;
    • prawo ograniczenia przetwarzania danych osobowych;
    • prawo do sprzeciwu wobec przetwarzania;
    • prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych w trybie i na zasadach opisanych na stronie Urzędu pod adresem: https://uodo.gov.pl/pl/83/155;
    • prawo do cofnięcia zgody w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem i pod warunkiem, że przetwarzanie danych nie stanowi realizacji uprawnień przez Administratora lub brak jest innej podstawy do przetwarzania danych;
    • prawo, by nie podlegać profilowaniu bez wyraźnej zgody;
    • prawo do przenoszenia danych.
  • Administrator stosuje wszystkie niezbędne środki techniczne określone w art. 25,30, 32-34, 35 -39 RODO zapewniające zwiększoną ochronę i bezpieczeństwo przetwarzania danych osobowych użytkowników.
  • Dane osobowe nie będą służyć do zautomatyzowanego podejmowania decyzji, natomiast będą profilowane w celach analitycznych oraz statystycznych, co nie wywołuje wobec osoby, której dane dotyczą skutków prawnych, ani w podobny sposób istotnie na nią nie wpływa.
  • Polityka prywatności ma zastosowanie wyłącznie do strony internetowej Administratora. Na stronie Serwisu mogą znajdować się odnośniki do innych WWW, jednak polityka prywatności Administratora nie ma tam zastosowania. Każdorazowo należy się zapoznać z polityką prywatności danej strony.
  • Polityka prywatności Administratora nie ma zastosowania do zewnętrznych stron, dostawców płatności lub innego oprogramowania.
  • Użytkownik ma możliwość zalogowania się za pośrednictwem usług logowania świadczonych przez podmioty trzecie. Użytkownik zostaje przekierowany do zewnętrznej usługi, gdzie może zalogować się na swoje konto. Użytkownik korzystając z zewnętrznego konta nie musi zakładać konta u Administratora, gdyż następuje wykorzystania konta zewnętrznego do dokonania zamówienia.
  • Administrator dopuszcza konto Facebook i Google jako zewnętrzne konta do logowania. Pod poniższymi linkami Użytkownik może znaleźć więcej informacji na temat korzystania z zewnętrznej usługi logowania przez dany podmiot:
    • Konto Facebook - Meta Platforms Ireland Ltd., Ireland https://www.facebook.com/help/2230503797265156
    • Konto Google - Google Ireland Ltd., Ireland https://support.google.com/accounts/answer/10130420

• BEZPIECZEŃSTWO INFORMACYJNE

  • Administrator stosuje środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych odpowiednią do zagrożeń oraz kategorii danych objętych ochroną, a w szczególności zabezpiecza technicznie i organizacyjnie dane przed ich udostępnieniem osobom nieupoważnionym, zabraniem przez osobę nieuprawnioną, przetwarzaniem z naruszeniem ustawy oraz zmianą, utratą, uszkodzeniem lub zniszczeniem, m.in. stosowane są certyfikaty SSL (Secure Socket Layer). Zbiór zgromadzonych danych osobowych użytkowników przechowywany jest na zabezpieczonym serwerze oraz dane chronią również wewnętrzne procedury Administratora z zakresu przetwarzania danych osobowych i polityki bezpieczeństwa informacji
  • Komunikacja pomiędzy urządzeniem użytkownika, a serwerami, szyfrowana jest przy pomocy protokołu SSL.
  • Administrator wskazuje jednocześnie, iż korzystanie z sieci Internet i usług świadczonych drogą elektroniczną może wiązać się ze szczególnymi zagrożeniami teleinformatycznymi, takimi jak: obecność i działanie robaków internetowych (worm), oprogramowania typu spyware lub malware, w tym wirusów komputerowych, jak również możliwość bycia narażonym na cracking lub phishing (łowienie haseł), i inne.
  • Administrator Serwisu zastrzega sobie prawo do wnoszenia w treści polityki prywatności zmian w dowolnym czasie w celu zapewnienia jej zgodności z przepisami prawa.
  • Zmiana polityki prywatności nastąpi poprzez umieszczenie informacji na stronie internetowej w widocznym miejscu.