Polityka prywatności

Niniejsza Polityka prywatności zawiera informacje na temat zasad gromadzenia, przetwarzania, wykorzystywania i ochrony danych osobowych pozyskanych od Użytkowników przez MacBella Sławomir Pawlak, ul. Ptasia 3, 86-061 Brzoza, NIP: 7261426813, za pośrednictwem strony internetowej działającej pod adresem macbella.pl.

Za pośrednictwem strony prowadzimy rezerwacje rejsów jachtem. Nie sprzedajemy ani nie wysyłamy towarów, dlatego nie przetwarzamy danych do celów dostawy kurierskiej ani pocztowej.

§1. Definicje

1. Administrator to MacBella Sławomir Pawlak, ul. Ptasia 3, 86-061 Brzoza, NIP: 7261426813.
2. Dane osobowe to wszystkie informacje o osobie fizycznej zidentyfikowanej lub możliwej do zidentyfikowania poprzez jeden bądź kilka szczególnych czynników określających fizyczną, fizjologiczną, genetyczną, psychiczną, ekonomiczną, kulturową lub społeczną tożsamość, w tym adres IP urządzenia, dane o lokalizacji, identyfikator internetowy oraz informacje gromadzone za pośrednictwem plików cookie i innych podobnych technologii.
3. Polityka to niniejsza Polityka prywatności.
4. RODO to Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE.
5. Serwis to strona internetowa prowadzona przez Administratora pod adresem macbella.pl.
6. Użytkownik to każda osoba fizyczna odwiedzająca Serwis lub korzystająca z jednej albo kilku usług czy funkcjonalności opisanych w Polityce.
7. Klient to Użytkownik, który złożył rezerwację rejsu za pośrednictwem Serwisu.
8. Rezerwacja to zamówienie usługi, czyli rejsu realizowanego w uzgodnionym terminie, składane za pośrednictwem Serwisu.
9. Cookies to dane informatyczne, w szczególności niewielkie pliki tekstowe, zapisywane i przechowywane na urządzeniach, za pośrednictwem których Użytkownik korzysta ze stron internetowych Serwisu.
10. Podmiot przetwarzający to podmiot, który przetwarza dane osobowe w imieniu Administratora na podstawie umowy powierzenia przetwarzania danych, zgodnie z art. 28 RODO.

§2. Postanowienia ogólne

1. Niniejsza Polityka ma charakter informacyjny. Nie jest źródłem obowiązków dla Użytkowników.
2. Administrator przetwarza dane osobowe zgodnie z przepisami powszechnie obowiązującego prawa, w szczególności zgodnie z RODO oraz ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych.
3. Administrator dokłada szczególnej staranności w celu ochrony interesów osób, których dane dotyczą. W szczególności zapewnia odpowiednie środki techniczne i organizacyjne gwarantujące bezpieczeństwo przetwarzania danych osobowych oraz zgodność przetwarzania z obowiązującym prawem.
4. Administrator zbiera dane wyłącznie w oznaczonych, zgodnych z prawem celach i nie przetwarza ich dalej w sposób niezgodny z tymi celami. Dane przechowywane są w postaci umożliwiającej identyfikację osób, których dotyczą, nie dłużej niż jest to niezbędne do osiągnięcia celu przetwarzania.
5. Użytkownik korzystający z Serwisu pozostaje anonimowy do momentu, w którym sam poda swoje dane, na przykład wypełniając formularz rezerwacji lub formularz kontaktowy. Niezależnie od tego Serwis zapisuje techniczne dane połączenia, w tym adres IP, które również stanowią dane osobowe i są przetwarzane na zasadach opisanych w niniejszej Polityce.

§3. Kto jest administratorem Twoich danych i jak się z nami skontaktować

1. Administratorem Twoich danych osobowych jest MacBella Sławomir Pawlak, ul. Ptasia 3, 86-061 Brzoza, NIP: 7261426813.
2. Kontakt w sprawach dotyczących danych osobowych: slawomir_pawlak@wp.pl, telefon 601 992 233, adres korespondencyjny jak wyżej.
3. Administrator nie wyznaczył inspektora ochrony danych. We wszystkich sprawach dotyczących przetwarzania danych osobowych należy kontaktować się bezpośrednio z Administratorem, korzystając z danych wskazanych w punkcie 2.

§4. Cele i podstawy prawne przetwarzania danych

Twoje dane przetwarzamy wyłącznie wtedy, gdy mamy do tego podstawę prawną. Poniżej opisujemy, po co i na jakiej podstawie to robimy.

1. Zawarcie i realizacja umowy, czyli rezerwacja i przeprowadzenie rejsu. Potrzebujemy Twoich danych, żeby potwierdzić rezerwację, uzgodnić termin, skontaktować się z Tobą przed rejsem oraz zapewnić bezpieczeństwo uczestników na pokładzie. Podstawa prawna: art. 6 ust. 1 lit. b RODO, czyli niezbędność do wykonania umowy lub do podjęcia działań przed jej zawarciem na Twoje żądanie.
2. Obsługa Twoich pytań, zgłoszeń i korespondencji, w tym kontaktu telefonicznego i mailowego przed rezerwacją. Podstawa prawna: art. 6 ust. 1 lit. b RODO, a gdy kontakt nie prowadzi do zawarcia umowy, art. 6 ust. 1 lit. f RODO, czyli nasz prawnie uzasadniony interes polegający na udzielaniu odpowiedzi osobom, które się z nami kontaktują.
3. Prowadzenie konta w Serwisie, jeśli zdecydujesz się je założyć. Podstawa prawna: art. 6 ust. 1 lit. b RODO.
4. Obsługa rezygnacji, zmian terminu, zwrotów i reklamacji. Podstawa prawna: art. 6 ust. 1 lit. b oraz lit. c RODO, czyli wykonanie umowy oraz wypełnienie obowiązków wynikających z przepisów o prawach konsumenta.
5. Wystawianie i przechowywanie faktur oraz dokumentów księgowych. Podstawa prawna: art. 6 ust. 1 lit. c RODO w związku z przepisami podatkowymi i o rachunkowości.
6. Ustalenie, dochodzenie lub obrona przed roszczeniami. Podstawa prawna: art. 6 ust. 1 lit. f RODO, czyli nasz prawnie uzasadniony interes.
7. Zapewnienie bezpieczeństwa i prawidłowego działania Serwisu, w tym wykrywanie nadużyć oraz prowadzenie statystyk technicznych. Podstawa prawna: art. 6 ust. 1 lit. f RODO.
8. Wysyłka newslettera oraz informacji handlowych, jeśli zapisałeś się na newsletter. Podstawa prawna: art. 6 ust. 1 lit. a RODO, czyli Twoja zgoda, oraz przepisy ustawy z dnia 12 lipca 2024 r. Prawo komunikacji elektronicznej dotyczące przesyłania informacji handlowej. Zgodę możesz wycofać w każdej chwili, klikając link rezygnacji w wiadomości lub pisząc do nas.
9. Statystyka, analityka i marketing prowadzone przy użyciu plików cookie oraz narzędzi zewnętrznych. Podstawa prawna: art. 6 ust. 1 lit. a RODO, czyli Twoja zgoda wyrażona w banerze zgody. Szczegóły opisuje §10.

Podanie adresu e-mail w formularzu kontaktowym lub w formularzu rezerwacji nie oznacza zgody na otrzymywanie informacji handlowych. Newsletter wysyłamy wyłącznie tym osobom, które wyraźnie się na niego zapisały.

§5. Jakie dane przetwarzamy

1. W związku ze złożeniem rezerwacji przetwarzamy: imię i nazwisko lub nazwę firmy, adres do faktury, numer NIP w przypadku firm, adres e-mail, numer telefonu, liczbę uczestników, preferowany i potwierdzony termin rejsu oraz informacje o dokonanej płatności.
2. W związku z kontaktem przez formularz, telefon lub e-mail przetwarzamy: imię i nazwisko, adres e-mail, numer telefonu oraz treść wiadomości.
3. W związku z prowadzeniem konta przetwarzamy: login, adres e-mail, dane podane w profilu oraz historię rezerwacji.
4. Jeśli poinformujesz nas przed rejsem o istotnych okolicznościach zdrowotnych uczestników, mających znaczenie dla bezpieczeństwa na pokładzie, przetwarzamy te informacje wyłącznie w celu zapewnienia bezpieczeństwa rejsu, przez czas niezbędny do jego przeprowadzenia, na podstawie Twojej zgody (art. 9 ust. 2 lit. a RODO). Podanie takich informacji jest dobrowolne.
5. W związku z korzystaniem z Serwisu przetwarzamy automatycznie: adres IP, informacje o przeglądarce i urządzeniu, datę i godzinę połączenia, adres strony, z której nastąpiło przejście, oraz dane z plików cookie.
6. Nie przetwarzamy adresu dostawy, ponieważ nie wysyłamy żadnych przesyłek.

§6. Dobrowolność podania danych

1. Podanie danych osobowych jest dobrowolne, ale w części przypadków niezbędne.
2. Bez podania danych wskazanych w formularzu rezerwacji nie będziemy w stanie zawrzeć umowy ani zrealizować rejsu.
3. Bez podania adresu e-mail lub numeru telefonu nie odpowiemy na wiadomość wysłaną przez formularz kontaktowy.
4. Podanie danych w celach marketingowych, w tym zapis do newslettera, jest w pełni dobrowolne. Brak zgody nie wpływa na możliwość zarezerwowania rejsu, oznacza jedynie, że nie będziesz otrzymywać informacji o promocjach i wolnych terminach.

§7. Komu przekazujemy Twoje dane

1. Twoich danych nie sprzedajemy ani nie udostępniamy podmiotom, które nie są nam potrzebne do prowadzenia działalności.
2. Odbiorcami danych mogą być następujące kategorie podmiotów:
   • operator płatności, czyli eService sp. z o.o., obsługujący płatności kartą, BLIK, przelewem online oraz Google Pay,
   • bank prowadzący rachunek Administratora, w zakresie płatności przelewem,
   • dostawca hostingu i poczty elektronicznej, na którego serwerach działa Serwis,
   • biuro rachunkowe, w zakresie dokumentów księgowych i rozliczeń podatkowych,
   • dostawcy narzędzi informatycznych wykorzystywanych do prowadzenia Serwisu, w tym systemu zarządzania treścią i wtyczek,
   • dostawcy narzędzi analitycznych i marketingowych, wyłącznie w zakresie, na jaki wyraziłeś zgodę w banerze zgody, zgodnie z §10,
   • podmioty świadczące obsługę prawną lub windykacyjną, jeżeli okaże się to konieczne do ustalenia, dochodzenia lub obrony roszczeń.
3. Podmioty wskazane w punkcie 2 przetwarzają dane wyłącznie na nasze polecenie, na podstawie zawartych z nimi umów powierzenia przetwarzania danych, o których mowa w art. 28 RODO, zobowiązujących je do zachowania poufności i zapewnienia odpowiednich środków bezpieczeństwa.
4. Dane udostępniamy również organom państwowym, jeżeli zwrócą się do nas o to na podstawie obowiązujących przepisów prawa, w szczególności sądom, prokuraturze, Policji, Prezesowi Urzędu Ochrony Danych Osobowych, Prezesowi Urzędu Ochrony Konkurencji i Konsumentów oraz organom podatkowym.

§8. Przekazywanie danych poza Europejski Obszar Gospodarczy

1. Co do zasady przetwarzamy dane na terenie Europejskiego Obszaru Gospodarczego.
2. Korzystanie z niektórych narzędzi analitycznych i marketingowych opisanych w §10 może wiązać się z przekazaniem danych do Stanów Zjednoczonych.
3. Takie przekazanie odbywa się na podstawie decyzji wykonawczej Komisji Europejskiej z dnia 10 lipca 2023 r. stwierdzającej odpowiedni stopień ochrony danych osobowych zapewniany przez Ramy ochrony danych UE i USA (EU-US Data Privacy Framework), o ile dany odbiorca figuruje na liście podmiotów certyfikowanych, albo na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.
4. Do przekazania danych w tym trybie dochodzi wyłącznie wtedy, gdy wyrazisz zgodę na odpowiednią kategorię plików cookie. Jeżeli odrzucisz zgody marketingowe i statystyczne, dane nie są przekazywane.

§9. Jak długo przechowujemy dane

1. Dane związane z rezerwacją i realizacją rejsu przechowujemy przez czas trwania umowy, a następnie do upływu terminów przedawnienia roszczeń, co do zasady 3 lata w przypadku roszczeń związanych z prowadzeniem działalności gospodarczej i 6 lat w pozostałych przypadkach.
2. Dane na fakturach i dokumentach księgowych przechowujemy przez 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku.
3. Dane z korespondencji, która nie doprowadziła do zawarcia umowy, przechowujemy przez okres niezbędny do jej obsługi, nie dłużej niż 12 miesięcy od ostatniego kontaktu.
4. Dane związane z kontem w Serwisie przechowujemy przez czas posiadania konta. Po jego usunięciu dane zostają skasowane, z wyjątkiem informacji, które musimy zachować na podstawie przepisów prawa lub w celu obrony przed roszczeniami.
5. Dane przetwarzane na podstawie zgody, w tym adres e-mail zapisany do newslettera, przechowujemy do momentu wycofania zgody.
6. Informacje o stanie zdrowia uczestników, jeżeli je przekazałeś, usuwamy niezwłocznie po zakończeniu rejsu.
7. Dane z plików cookie przechowujemy przez okres wskazany dla poszczególnych plików, nie dłużej niż do momentu wycofania zgody lub usunięcia plików przez Użytkownika.

§10. Pliki cookie i zarządzanie zgodą

1. Serwis korzysta z plików cookie oraz podobnych technologii. Zgodą na ich stosowanie zarządzamy przy użyciu narzędzia Complianz, które wyświetla baner zgody przy pierwszej wizycie w Serwisie.
2. Baner daje Ci trzy możliwości: Akceptuję, Odmów oraz Zobacz preferencje, gdzie możesz włączyć lub wyłączyć poszczególne kategorie plików cookie osobno. Odrzucenie zgody jest tak samo proste jak jej wyrażenie i nie wiąże się z żadnymi konsekwencjami poza tym, że część funkcji Serwisu może działać w ograniczonym zakresie.
3. Do momentu wyrażenia przez Ciebie zgody nie uruchamiamy plików cookie ani skryptów wymagających zgody. Działają wyłącznie pliki niezbędne do prawidłowego funkcjonowania Serwisu.
4. Stosujemy następujące kategorie plików cookie:
   • Funkcjonalne i niezbędne. Umożliwiają działanie podstawowych funkcji Serwisu, takich jak utrzymanie sesji po zalogowaniu, zapamiętanie zawartości koszyka, obsługa formularzy oraz zapamiętanie Twoich wyborów w banerze zgody. Te pliki są zawsze aktywne, ponieważ bez nich Serwis nie działa. Nie wymagają zgody.
   • Statystyczne i analityczne. Pozwalają nam zrozumieć, w jaki sposób Użytkownicy korzystają z Serwisu, które podstrony są odwiedzane i gdzie występują problemy. Wykorzystujemy je do ulepszania strony. Wymagają Twojej zgody.
   • Marketingowe. Służą do prezentowania reklam dopasowanych do Twoich zainteresowań oraz do mierzenia skuteczności kampanii reklamowych. Wymagają Twojej zgody.
5. Zgodę możesz zmienić lub wycofać w każdej chwili, klikając ikonę zarządzania zgodą widoczną w Serwisie lub link „Zarządzaj zgodą” w stopce strony. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed jej wycofaniem.
6. Niezależnie od banera zgody możesz zarządzać plikami cookie w ustawieniach swojej przeglądarki, w tym blokować je lub usuwać. Szczegółowe informacje znajdziesz w dokumentacji używanej przez Ciebie przeglądarki. Zwracamy uwagę, że zablokowanie wszystkich plików cookie może uniemożliwić prawidłowe działanie Serwisu, w tym złożenie rezerwacji.
7. Jeżeli wyrazisz zgodę na pliki statystyczne lub marketingowe, korzystamy z następujących narzędzi zewnętrznych:
   • Google Analytics, dostarczane przez Google Ireland Limited. Zbierane dane: pliki cookie i dane o korzystaniu z Serwisu. Polityka prywatności: https://policies.google.com/privacy
   • Google Ads, dostarczane przez Google Ireland Limited, w zakresie mierzenia skuteczności kampanii reklamowych. Polityka prywatności: https://policies.google.com/privacy
   • Meta Pixel, dostarczany przez Meta Platforms Ireland Limited, w zakresie mierzenia skuteczności reklam na Facebooku i Instagramie. Polityka prywatności: https://www.facebook.com/privacy/policy
8. Podmioty wskazane w punkcie 7 mogą występować jako niezależni administratorzy danych w zakresie własnych celów przetwarzania. Zachęcamy do zapoznania się z ich politykami prywatności.

§11. Profilowanie i decyzje automatyczne

1. Twoje dane mogą być przetwarzane w sposób zautomatyzowany, w tym w formie profilowania, wyłącznie w celach marketingowych i wyłącznie wtedy, gdy wyrazisz zgodę na pliki cookie marketingowe. Podstawa prawna: art. 6 ust. 1 lit. a RODO.
2. Profilowanie polega na analizowaniu Twojej aktywności w Serwisie w celu wyświetlania Ci treści i reklam lepiej dopasowanych do Twoich zainteresowań.
3. Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływały.
4. Masz prawo w każdej chwili wnieść sprzeciw wobec profilowania. Wystarczy wycofać zgodę marketingową w banerze zgody albo napisać do nas.

§12. Twoje prawa

1. W związku z przetwarzaniem danych osobowych przysługują Ci następujące prawa:
   • prawo dostępu do danych oraz uzyskania ich kopii, wraz z informacją o celach przetwarzania, kategoriach danych, odbiorcach, planowanym okresie przechowywania i źródle danych (art. 15 RODO),
   • prawo do sprostowania danych nieprawidłowych oraz uzupełnienia danych niekompletnych (art. 16 RODO),
   • prawo do usunięcia danych, zwane prawem do bycia zapomnianym (art. 17 RODO),
   • prawo do ograniczenia przetwarzania (art. 18 RODO),
   • prawo do przenoszenia danych, które nam dostarczyłeś, w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego (art. 20 RODO),
   • prawo do wniesienia sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie, a w przypadku marketingu bezpośredniego sprzeciw możesz wnieść w każdej chwili i bez uzasadnienia (art. 21 RODO),
   • prawo do wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem (art. 7 ust. 3 RODO),
   • prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, www.uodo.gov.pl.
2. Swoje prawa możesz zrealizować, pisząc na adres slawomir_pawlak@wp.pl lub na adres siedziby Administratora. Część zmian, w tym poprawienie danych, możesz wprowadzić samodzielnie po zalogowaniu do konta w Serwisie.
3. Odpowiadamy na Twoje żądanie bez zbędnej zwłoki, najpóźniej w terminie miesiąca od jego otrzymania. Jeżeli żądanie jest skomplikowane albo otrzymamy dużą liczbę żądań, możemy przedłużyć ten termin o kolejne dwa miesiące, informując Cię o tym w ciągu pierwszego miesiąca wraz z podaniem przyczyny opóźnienia.
4. Realizacja Twoich praw jest bezpłatna. W przypadku żądań ewidentnie nieuzasadnionych lub nadmiernych, w szczególności ze względu na ich ustawiczny charakter, możemy pobrać rozsądną opłatę albo odmówić podjęcia działań, zgodnie z art. 12 ust. 5 RODO.

§13. Bezpieczeństwo danych

1. Stosujemy środki techniczne i organizacyjne odpowiadające ryzyku związanemu z przetwarzaniem danych, w szczególności szyfrowanie połączenia z Serwisem przy użyciu certyfikatu SSL, ograniczenie dostępu do danych wyłącznie do osób upoważnionych oraz regularne aktualizacje oprogramowania.
2. Płatności elektroniczne realizuje eService sp. z o.o. Dane karty płatniczej podajesz bezpośrednio na stronie operatora płatności. Nie mamy do nich dostępu i ich nie przechowujemy.
3. Ze swojej strony zalecamy, abyś dbał o bezpieczeństwo swojego konta: używaj silnego i unikalnego hasła, nie udostępniaj danych logowania osobom trzecim, wylogowuj się po zakończeniu korzystania z Serwisu, zwłaszcza na urządzeniach współdzielonych, oraz korzystaj z aktualnego oprogramowania antywirusowego.
4. Jeżeli dojdzie do naruszenia ochrony danych osobowych mogącego powodować wysokie ryzyko naruszenia Twoich praw lub wolności, poinformujemy Cię o tym bez zbędnej zwłoki, zgodnie z art. 34 RODO.

§14. Odnośniki do innych stron

1. Serwis może zawierać odnośniki do stron internetowych prowadzonych przez inne podmioty. Niniejsza Polityka dotyczy wyłącznie Serwisu macbella.pl. Zachęcamy do zapoznania się z politykami prywatności obowiązującymi na stronach, do których prowadzą te odnośniki.
2. Nie odpowiadamy za treści ani za praktyki w zakresie ochrony danych osobowych stosowane przez inne strony internetowe.

§15. Zmiany Polityki i postanowienia końcowe

1. Niniejsza Polityka prywatności obowiązuje od dnia [DD.MM.RRRR].
2. Zastrzegamy sobie prawo do wprowadzania zmian w Polityce, w szczególności w związku ze zmianą przepisów prawa, zmianą zakresu świadczonych usług lub wykorzystywanych narzędzi. O zmianach poinformujemy poprzez opublikowanie nowej wersji Polityki na tej stronie, a w przypadku zmian istotnych również poprzez wiadomość e-mail wysłaną na wskazany przez Ciebie adres.
3. Zmiany Polityki nie ograniczają praw, które przysługują Ci na podstawie RODO i innych przepisów o ochronie danych osobowych.
4. Możemy wysyłać do Ciebie wiadomości dotyczące technicznych aspektów funkcjonowania Serwisu, zmian w Polityce oraz spraw związanych z Twoją rezerwacją. Wiadomości te nie stanowią informacji handlowej i nie wymagają odrębnej zgody.
5. W sprawach nieuregulowanych w niniejszej Polityce zastosowanie mają przepisy RODO, ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych, ustawy z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną oraz ustawy z dnia 12 lipca 2024 r. Prawo komunikacji elektronicznej.
6. W przypadku pytań dotyczących ochrony prywatności prosimy o kontakt: slawomir_pawlak@wp.pl.