Polityka prywatności

Niniejsza Polityka Prywatności opisuje zasady przetwarzania danych osobowych Klientów sklepu internetowego dostępnego pod adresem [ADRES STRONY, np. malindra.travel], zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO).

§1 Administrator danych

Administratorem danych osobowych jest [NAZWA FIRMY], NIP: [NIP], z siedzibą pod adresem [ADRES SIEDZIBY], adres e-mail: [EMAIL KONTAKTOWY] („Administrator”).

§2 Zakres i cele przetwarzania danych

Administrator przetwarza następujące kategorie danych osobowych:

• adres e-mail i hasło (przechowywane w formie zaszyfrowanej) — w celu założenia i obsługi Konta;
• dane podane w formularzu zamówienia spersonalizowanej wycieczki (imię i nazwisko, adres e-mail, numer telefonu, liczba podróżujących, kierunek podróży, opis oczekiwań) — w celu realizacji tej usługi;
• dane transakcyjne przekazywane operatorowi płatności Stripe — w celu realizacji płatności;
• dane dotyczące korzystania ze strony (pliki cookies) — w celach opisanych w §6.

§3 Podstawa prawna przetwarzania

Dane osobowe przetwarzane są na podstawie:

• art. 6 ust. 1 lit. b RODO — w celu zawarcia i wykonania umowy z Klientem;
• art. 6 ust. 1 lit. c RODO — w celu wypełnienia obowiązków prawnych ciążących na Administratorze (np. podatkowych i rachunkowych);
• art. 6 ust. 1 lit. f RODO — w celu realizacji prawnie uzasadnionego interesu Administratora (np. ustalenie, dochodzenie lub obrona przed roszczeniami, zapobieganie nadużyciom).

§4 Odbiorcy danych

1. Dane osobowe mogą być przekazywane podmiotom wspierającym Administratora w prowadzeniu Sklepu, w tym: operatorowi płatności Stripe, Inc. (przetwarzanie płatności), dostawcy usług hostingowych oraz podmiotom świadczącym usługi księgowe.
2. Administrator nie przekazuje danych osobowych poza Europejski Obszar Gospodarczy, chyba że odbywa się to z zapewnieniem odpowiedniego stopnia ochrony danych (np. w oparciu o standardowe klauzule umowne zatwierdzone przez Komisję Europejską — może to dotyczyć w szczególności operatora płatności).

§5 Okres przechowywania danych

Dane osobowe przechowywane są przez okres:

• niezbędny do realizacji umowy oraz okres przedawnienia roszczeń z niej wynikających;
• wymagany przepisami prawa podatkowego i rachunkowego (co do zasady 5 lat, licząc od końca roku, w którym powstał obowiązek podatkowy);
• do czasu usunięcia Konta przez Klienta — w zakresie danych związanych z Kontem.

§6 Pliki cookies

1. Sklep wykorzystuje pliki cookies niezbędne do jego prawidłowego działania, w tym do utrzymania sesji zalogowanego Klienta.
2. [Uzupełnić: jeżeli Sklep korzysta z narzędzi analitycznych lub marketingowych (np. Google Analytics, piksele reklamowe), należy tu opisać te narzędzia oraz wdrożyć baner zgody na cookies zgodny z Prawem telekomunikacyjnym.]
3. Klient może samodzielnie zarządzać ustawieniami plików cookies w swojej przeglądarce internetowej, w tym zablokować ich zapisywanie.

§7 Prawa osoby, której dane dotyczą

Osobie, której dane dotyczą, przysługuje prawo do:

• dostępu do swoich danych oraz otrzymania ich kopii;
• sprostowania (poprawiania) danych;
• usunięcia danych („prawo do bycia zapomnianym”);
• ograniczenia przetwarzania danych;
• przenoszenia danych;
• wniesienia sprzeciwu wobec przetwarzania danych;
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa), jeżeli uzna, że przetwarzanie jej danych narusza przepisy RODO.

W celu skorzystania z powyższych praw należy skontaktować się z Administratorem pod adresem [EMAIL KONTAKTOWY].

§8 Bezpieczeństwo danych

Administrator stosuje środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych odpowiednie do zagrożeń oraz kategorii danych, w tym szyfrowanie haseł oraz szyfrowane połączenie (HTTPS).

§9 Postanowienia końcowe

Administrator zastrzega sobie prawo do wprowadzania zmian w Polityce Prywatności. Aktualna wersja Polityki Prywatności jest zawsze dostępna pod niniejszym adresem. Ostatnia aktualizacja: [DATA].