Informujemy, że w dniu 25 maja 2018 r. na terenie całej Unii Europejskiej, w tym także w Polsce, weszło w życie Rozporządzenie Parlamentu Europejskiego w sprawie ochrony danych osobowych (RODO). W związku z tym przekazujemy kilka informacji na temat zasad przetwarzania Państwa danych osobowych przez administratora.
Administrator danych
Administratorem Twoich danych osobowych jest: Klub Sportowo-Turystyczny „DIABLAK” ul. Kupca 7, 43-200 Pszczyna Możesz się z nami skontaktować pod adresem: KST „DIABLAK”, ul. Kupca 7, 43-200 Pszczyna lub mailowo: kst.diablak@gmail.com
Rodzaj przetwarzanych danych osobowych.
Przetwarzamy dane osobowe podane podczas procesu rejestracji udziału w wycieczka, zajęciach na ściance wspinaczkowej, szkoleniach i innych imprezach/działaniach organizowanych przez KST „DIABLAK”. Chodzi o dane zbierane w wersji papierowej jak i elektronicznej.
Cel przetwarzania danych osobowych
Głównym celem przetwarzania przez nas Waszych danych jest zapewnienie pełnej funkcjonalności działania KST „DIABLAK” – opracowania dokumentacji wyjazdów, organizacji polis, przekazywania informacji o planowanych działaniach.
Komu udostępniamy Twoje dane osobowe?
Twoje dane osobowe udostępniamy:
- brokerom ubezpieczeniowym ale tylko na potrzeby przygotowania stosownych polis ubezpieczeniowych;
- punktom noclegowym ale tylko w przypadku Twojego udziału w danym wyjeździe czy szkoleniu;
- organom państwowym ale tylko na ich pisemny/mailowy wniosek.
Możemy przekazać Twoje dane osobowe organom publicznym walczącym z oszustwami i nadużyciami.
Informacje o prawach przysługujących osobie, której dane dotyczą
Zawsze macie Państwo prawo dostępu do przetwarzanych przez nas danych oraz ich poprawiania. Możecie również w każdym momencie żądać ich usunięcia, cofnąć albo ograniczyć wcześniej udzieloną zgodę na przetwarzanie danych osobowych. Macie również prawo wniesienia sprzeciwu wobec przetwarzania Waszych danych osobowych.
Jak długo przechowujemy Twoje dane osobowe?
Przechowujemy Twoje dane osobowe do momentu złożenia pisemnego (np. drogą elektroniczną poprzez profil zaufany) wniosku o usunięcie swoich danych osobowych.
Przechowujemy Twoje dane osobowe dla celów marketingowych do momentu wniesienia przez Ciebie sprzeciwu wobec takiego przetwarzania, w zależności od tego, które z tych zdarzeń wystąpi wcześniej.
W celu rozliczalności tj. udowodnienia przestrzegania przepisów dotyczących przetwarzania danych osobowych będziemy przechowywać dane przez okres, w którym KST „DIABLAK” zobowiązany jest do zachowania danych lub dokumentów je zawierających dla udokumentowania spełnienia wymagań prawnych i umożliwienia kontroli ich spełnienia przez organy publiczne.
Czy przekazujemy Twoje dane do państw spoza Europejskiego Obszaru Gospodarczego?
Twoje dane osobowe mogą być przekazywane poza Europejski Obszar Gospodarczy do Google LLC w oparciu o odpowiednie zabezpieczenia prawne, którymi są standardowe klauzule umowne ochrony danych osobowych, zatwierdzone przez Komisję Europejską.
Profilowanie
Twoje dane osobowe mogą być przetwarzane w sposób zautomatyzowany (w tym w formie profilowania), jednakże nie będzie to wywoływać wobec Ciebie żadnych skutków prawnych lub w podobny sposób istotnie wpływać na Twoją sytuację. Profilowanie danych osobowych przez KST „DIABLAK” polega na przetwarzaniu Twoich danych (również w sposób zautomatyzowany), poprzez wykorzystywanie ich do oceny niektórych informacji o Tobie, w szczególności do analizy lub prognozy osobistych preferencji oraz zainteresowań.
Klauzula informacyjna dotycząca przetwarzania danych osobowych przy rejestracji udziału w wycieczce
Zgodnie z art. 13 ust. 1 i 2 oraz — w zakresie danych osób zgłaszanych przez inną osobę — art. 14 ust. 1 i 2 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. („RODO”) informujemy, że:
1. Administrator danych
Administratorem danych osobowych jest Klub Sportowo-Turystyczny „DIABLAK” z siedzibą przy ul. Jana Kupca 7, 43-200 Pszczyna, e-mail: kst.diablak@gmail.com, tel. +48 504 032 040.
2. Cele i podstawy przetwarzania danych
Dane osobowe są przetwarzane w celu:
- przyjęcia zgłoszenia, zawarcia i wykonania umowy o udział w imprezie turystycznej, w tym kontaktu organizacyjnego przed wyjazdem i po jego zakończeniu — na podstawie art. 6 ust. 1 lit. b RODO,
- realizacji obowiązków prawnych ciążących na Administratorze, w szczególności wynikających z przepisów o imprezach turystycznych, rachunkowości i przepisów podatkowych — na podstawie art. 6 ust. 1 lit. c RODO,
- ustalenia, dochodzenia lub obrony roszczeń związanych z organizacją wyjazdu — na podstawie art. 6 ust. 1 lit. f RODO, gdzie prawnie uzasadnionym interesem Administratora jest możliwość ochrony swoich praw i organizacji wyjazdu.
Jeżeli w związku z wyjazdem zbierane są dane szczególnej kategorii, np. dotyczące zdrowia, powinny być one pozyskiwane odrębnie i przetwarzane wyłącznie na odpowiedniej podstawie z art. 9 RODO.
3. Odbiorcy danych
Odbiorcami danych mogą być podmioty współpracujące z Administratorem przy organizacji wyjazdu, w szczególności przewoźnicy, piloci, przewodnicy, ubezpieczyciel, podmioty obsługujące płatności, księgowość, hosting, pocztę elektroniczną, system rejestracji oraz inne podmioty uprawnione na podstawie przepisów prawa. RODO wymaga wskazania odbiorców lub kategorii odbiorców danych.
4. Przekazywanie danych poza Europejski Obszar Gospodarczy
Jeżeli formularz rejestracyjny lub narzędzia komunikacyjne wykorzystywane przez Administratora powodują przekazywanie danych poza Europejski Obszar Gospodarczy, dane są przekazywane wyłącznie zgodnie z zasadami przewidzianymi w RODO, w szczególności przy zastosowaniu odpowiednich zabezpieczeń wymaganych przez przepisy prawa.
Ten punkt zostaw, tylko jeśli faktycznie używasz narzędzi powodujących taki transfer, np. niektórych usług Google lub Meta. RODO wymaga informacji o przekazaniu do państwa trzeciego, gdy takie przekazanie ma miejsce.
5. Okres przechowywania danych
Dane osobowe będą przechowywane przez okres niezbędny do przyjęcia zgłoszenia, zawarcia i wykonania umowy oraz organizacji wyjazdu, a następnie przez okres wymagany przepisami prawa oraz przez czas niezbędny do ustalenia, dochodzenia lub obrony roszczeń. Jeżeli do udziału w wyjeździe nie dojdzie, dane będą przechowywane przez okres niezbędny do obsługi zgłoszenia i rozliczeń, a następnie przez okres wynikający z przepisów prawa lub do upływu terminów przedawnienia roszczeń. RODO wymaga wskazania okresu przechowywania albo kryteriów jego ustalania.
6. Prawa osoby, której dane dotyczą
Osobie, której dane dotyczą, przysługuje prawo:
- dostępu do danych,
- sprostowania danych,
- usunięcia danych w przypadkach przewidzianych prawem,
- ograniczenia przetwarzania,
- wniesienia sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO,
- przenoszenia danych — w zakresie, w jakim przetwarzanie odbywa się na podstawie umowy lub zgody w sposób zautomatyzowany,
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
UODO wskazuje, że klauzula powinna zawierać informację o prawie wniesienia skargi do organu nadzorczego.
7. Dobrowolność podania danych
Podanie danych osobowych jest dobrowolne, ale niezbędne do dokonania rejestracji, zawarcia i wykonania umowy o udział w imprezie turystycznej. Niepodanie danych uniemożliwi przyjęcie zgłoszenia, zawarcie umowy lub udział w wyjeździe. UODO wskazuje, że trzeba poinformować, czy podanie danych jest obowiązkowe lub niezbędne oraz jakie są skutki ich niepodania.
8. Zautomatyzowane podejmowanie decyzji
Dane osobowe nie będą wykorzystywane do zautomatyzowanego podejmowania decyzji, w tym profilowania. Jeżeli takie procesy byłyby stosowane, RODO wymaga odrębnej informacji o zasadach ich działania i konsekwencjach dla osoby.
9. Dane innych uczestników zgłaszanych przez osobę rejestrującą
Jeżeli osoba dokonująca zgłoszenia podaje dane innych uczestników, przyjmuje się, że jest uprawniona do ich przekazania Administratorowi. W takim przypadku źródłem danych jest osoba dokonująca zgłoszenia, a Administrator realizuje obowiązek informacyjny wobec tych osób zgodnie z art. 14 RODO. RODO przewiduje, że gdy dane pochodzą z innego źródła niż od samej osoby, informację należy przekazać w rozsądnym terminie, najpóźniej w ciągu miesiąca, a jeśli dane służą do kontaktu — przy pierwszej takiej komunikacji.
Załączniki: