POLITYKA PRYWATNOŚCI
1. Administrator danych
Administratorem danych osobowych jest Biuro Turystyki Aktywnej „GERTIS” Marek Makowski, Świdry 11, 11-500 Giżycko, NIP: 845-181-00-18, REGON: 280123725 (dalej: „Administrator”).
Kontakt:
-
listownie: Świdry 11, 11-500 Giżycko
-
poprzez formularz kontaktowy dostępny na stronie
2. Zakres i źródła danych
Dane osobowe pozyskiwane są:
-
poprzez formularze dostępne na stronie internetowej
-
w procesie rezerwacji i zawierania umowy
-
w trakcie realizacji usług
-
poprzez kontakt e-mailowy lub telefoniczny
Zakres przetwarzanych danych obejmuje w szczególności:
a) Uczestnicy (osoby dorosłe)
-
imię i nazwisko
-
data urodzenia
-
adres zamieszkania
-
PESEL lub numer dokumentu
-
numer telefonu
-
adres e-mail
b) Uczestnicy niepełnoletni
-
dane uczestnika jak wyżej
-
dane opiekuna prawnego (imię, nazwisko, telefon, e-mail)
c) Dane przekazywane w karcie uczestnika
(dotyczy obozów młodzieżowych)
-
informacje dotyczące zdrowia
-
informacje o przyjmowanych lekach
-
inne dane niezbędne do zapewnienia bezpieczeństwa
d) Dane techniczne
-
adres IP
-
dane o aktywności na stronie
-
pliki cookies
3. Cele i podstawy przetwarzania
Dane przetwarzane są w następujących celach:
1. Zawarcie i realizacja umowy
(art. 6 ust. 1 lit. b RODO)
2. Wypełnienie obowiązków prawnych
(art. 6 ust. 1 lit. c RODO)
3. Zapewnienie bezpieczeństwa uczestników (dane zdrowotne)
(art. 9 ust. 2 lit. a RODO – zgoda)
4. Marketing bezpośredni
(art. 6 ust. 1 lit. f RODO – uzasadniony interes)
5. Marketing na podstawie zgody
(art. 6 ust. 1 lit. a RODO)
6. Dochodzenie roszczeń
(art. 6 ust. 1 lit. f RODO)
4. Wizerunek uczestników
W trakcie imprez organizowanych przez Administratora mogą być wykonywane zdjęcia oraz materiały wideo dokumentujące przebieg wydarzenia.
Wizerunek uczestników może zostać utrwalony jako element całości, takiej jak zgromadzenie, załoga, wydarzenie lub krajobraz, bez konieczności uzyskiwania odrębnej zgody, zgodnie z obowiązującymi przepisami prawa.
Wykorzystanie wizerunku uczestnika w celach promocyjnych, w szczególności w przypadku jego wyraźnego wyróżnienia (np. zdjęcia portretowe, materiały marketingowe), odbywa się wyłącznie na podstawie odrębnej, dobrowolnej zgody.
5. Obowiązek podania danych
Podanie danych osobowych jest dobrowolne, jednak niezbędne do zawarcia i realizacji umowy.
Brak podania danych uniemożliwia udział w imprezie.
Podanie danych dotyczących zdrowia jest dobrowolne, jednak ich niepodanie może uniemożliwić zapewnienie bezpieczeństwa uczestnika.
6. Odbiorcy danych
Dane mogą być przekazywane:
-
podmiotom świadczącym usługi księgowe
-
dostawcom usług IT i hostingu
-
przewoźnikom i partnerom logistycznym
-
instytucjom publicznym (np. kuratorium)
-
podmiotom wspierającym marketing, w tym:
-
Google Ireland Ltd.
-
Meta Platforms Ireland Ltd.
-
7. Przekazywanie danych poza EOG
W związku z korzystaniem z narzędzi takich jak Google Analytics oraz Meta (Facebook, Instagram), dane mogą być przekazywane poza Europejski Obszar Gospodarczy.
Przekazywanie odbywa się na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.
8. Okres przechowywania danych
Dane przechowywane są przez okres:
-
realizacji umowy oraz do 6 lat po jej zakończeniu
-
wynikający z przepisów prawa (np. 5 lat – księgowość)
-
do czasu wniesienia sprzeciwu (marketing)
-
do czasu cofnięcia zgody (np. wizerunek)
-
zgodnie z przepisami dotyczącymi wypoczynku dzieci (karty uczestnika)
9. Zautomatyzowane przetwarzanie i profilowanie
Dane mogą być przetwarzane w sposób zautomatyzowany, w tym profilowane, w celu dopasowania treści marketingowych.
Nie wywołuje to skutków prawnych ani nie wpływa istotnie na użytkownika.
10. Pliki cookies
Strona wykorzystuje pliki cookies w celu:
-
zapewnienia prawidłowego działania strony
-
analizy ruchu (Google Analytics)
-
prowadzenia działań marketingowych (Meta)
Pliki cookies inne niż niezbędne wykorzystywane są wyłącznie po uzyskaniu zgody użytkownika poprzez baner cookies.
Użytkownik może w każdej chwili zmienić ustawienia cookies lub wycofać zgodę.
11. Narzędzia zewnętrzne
Na stronie wykorzystywane są narzędzia:
-
Google Analytics
-
Meta (Facebook, Instagram)
-
Google reCAPTCHA
Narzędzia te mogą przetwarzać dane użytkownika zgodnie ze swoimi politykami prywatności.
12. Prawa użytkownika
Przysługuje Ci prawo do:
-
dostępu do danych
-
sprostowania danych
-
usunięcia danych
-
ograniczenia przetwarzania
-
przenoszenia danych
-
wniesienia sprzeciwu
-
cofnięcia zgody
13. Prawo wniesienia skargi
Masz prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
14. Postanowienia końcowe
Polityka prywatności obowiązuje od dnia publikacji i może być aktualizowana.
*RODO – Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE
akt. 01.03.2026