1. Kim jesteśmy
Tournity jest internetowym marketplace’em wycieczek, aktywności i doświadczeń turystycznych prowadzonym przez GOLDEN COAST TRAVEL LTD, spółkę zarejestrowaną w Anglii i Walii pod numerem spółki 16712966 („Tournity”, „my”, „nas” lub „nasz”).
W odniesieniu do danych osobowych, w przypadku których ustalamy, w jaki sposób i dlaczego są przetwarzane za pośrednictwem marketplace’u Tournity, GOLDEN COAST TRAVEL LTD działa jako administrator danych.
GOLDEN COAST TRAVEL LTD jest zarejestrowana w brytyjskim Biurze Komisarza ds. Informacji (ICO) pod numerem rejestracyjnym ZC057541.
2. Zakres niniejszej Polityki
Niniejsza Polityka ma zastosowanie, gdy przeglądasz Tournity, tworzysz konto lub korzystasz z niego, dokonujesz rezerwacji lub zarządzasz nią, kontaktujesz się z obsługą klienta, komunikujesz się z nami, przesyłasz opinię lub w inny sposób korzystasz z usług Tournity skierowanych do klientów.
Niezależni Dostawcy aktywności mogą przetwarzać dane osobowe we własnych celach podczas realizacji Aktywności. Ich przetwarzanie podlega ich własnym obowiązkom w zakresie prywatności oraz, w stosownych przypadkach, ich własnym klauzulom informacyjnym dotyczącym prywatności.
3. Informacje, które gromadzimy
W zależności od sposobu korzystania z Tournity możemy gromadzić takie informacje jak imię i nazwisko, adres e-mail, numer telefonu, kraj, dane konta, numer rezerwacji, wiadomości, treść opinii, wybrany język i walutę oraz informacje, które zdecydujesz się nam przekazać.
Jeśli utworzysz konto lub będziesz z niego korzystać, możemy również przetwarzać informacje dotyczące logowania i uwierzytelniania, preferencje konta, historię rezerwacji oraz informacje potrzebne do zapewnienia bezpieczeństwa konta.
4. Dane dotyczące rezerwacji i uczestników
Dokonując rezerwacji lub zarządzając nią, możemy przetwarzać informacje wymagane do zorganizowania Aktywności, w tym wybraną Aktywność, datę i godzinę, liczbę uczestników, imiona i nazwiska uczestników lub grupy wiekowe, jeśli są wymagane, informacje dotyczące odbioru lub miejsca spotkania, dane hotelu lub zakwaterowania, szczególne życzenia, status rezerwacji oraz numer rezerwacji.
Niektóre Aktywności mogą wymagać dodatkowych informacji, takich jak dane dokumentu tożsamości lub dokumentu podróży, wymagania dotyczące dostępności, informacje dotyczące diety lub inne informacje związane z uczestnictwem. Gromadzimy takie informacje wyłącznie wtedy, gdy są one istotne dla Aktywności, wymagane przez Dostawcę aktywności, wymagane przepisami prawa lub dobrowolnie przekazane przez Ciebie.
Jeśli przekazujesz informacje dotyczące innego uczestnika, potwierdzasz, że jesteś upoważniony(-a) do przekazania tych informacji w celu dokonania rezerwacji.
5. Dostawcy aktywności i odpowiedzialność za dane
Tournity jest platformą handlową i pośrednikiem w zakresie rezerwacji. Dokonując rezerwacji Aktywności, możemy przekazać wskazanemu Dostawcy aktywności dane osobowe racjonalnie niezbędne do potwierdzenia, zarządzania, realizacji i obsługi tej rezerwacji.
Dostawca aktywności może przetwarzać te informacje jako niezależny administrator danych w celach związanych z realizacją Aktywności, przestrzeganiem lokalnego prawa, zarządzaniem bezpieczeństwem, przekazywaniem informacji operacyjnych lub wykonywaniem własnych obowiązków prawnych. Tournity nie kontroluje każdej odrębnej czynności przetwarzania wykonywanej przez niezależnego Dostawcę aktywności.
W miarę możliwości ograniczamy dostęp dostawców do informacji istotnych dla rezerwacji i realizacji Aktywności.
6. Płatności
Płatności online mogą być przetwarzane przez autoryzowanych zewnętrznych dostawców usług płatniczych, w tym Stripe, jeśli jest dostępny. Dostawcy płatności mogą gromadzić i przetwarzać dane dotyczące kart, rachunków bankowych, portfeli, uwierzytelniania, zapobiegania oszustwom i transakcji na podstawie własnych warunków dotyczących prywatności.
Tournity zwykle nie otrzymuje ani nie przechowuje pełnego numeru Twojej karty płatniczej. Możemy otrzymywać ograniczone informacje dotyczące płatności, takie jak status płatności, kwota, waluta, numer transakcji lub płatności, rodzaj metody płatności, status zwrotu oraz informacje potrzebne do uzgodnień, zapobiegania oszustwom i obsługi klienta.
W przypadku rezerwacji opłacanych bezpośrednio u Dostawcy aktywności w dniu Aktywności Dostawca odpowiada za własne postępowanie z informacjami dotyczącymi płatności zebranymi bezpośrednio od Ciebie.
7. Obsługa klienta
Jeśli skontaktujesz się z Centrum pomocy Tournity lub skomunikujesz się z nami w sprawie rezerwacji, możemy przetwarzać Twoje dane kontaktowe, numer rezerwacji, treść Twojej wiadomości, wcześniejszą korespondencję oraz wszelkie informacje przekazane przez Ciebie w celu umożliwienia nam zbadania sprawy lub udzielenia odpowiedzi.
Jeśli jest to konieczne do rozwiązania problemu z rezerwacją, możemy udostępnić odpowiednie części Twojego zgłoszenia do obsługi Dostawcy aktywności lub innemu dostawcy usług zaangażowanemu w realizację rezerwacji.
8. Dane dotyczące urządzenia, dane techniczne i dane dotyczące korzystania z usług
Podczas korzystania z Tournity nasze systemy i dostawcy usług mogą automatycznie otrzymywać informacje techniczne, takie jak adres IP, rodzaj przeglądarki, rodzaj urządzenia, system operacyjny, język, strona odsyłająca, przeglądane strony, znaczniki czasu, informacje o sesji, dzienniki błędów oraz zdarzenia związane z bezpieczeństwem.
Wykorzystujemy te informacje do obsługi strony internetowej, utrzymania bezpieczeństwa, rozwiązywania problemów, oceny wydajności, zapobiegania nadużyciom i ulepszania platformy handlowej.
10. Usługi Google
Tournity może korzystać z usług Google wspierających funkcjonalność platformy handlowej, takich jak Google Places lub autouzupełnianie lokalizacji. Podczas korzystania z tych funkcji informacje techniczne oraz wprowadzony przez Ciebie tekst lokalizacji mogą być przesyłane do Google w celu zwrócenia sugerowanych miejsc lub adresów.
Jeśli w Tournity zostaną włączone inne usługi Google służące do analityki lub reklamy, będą one wykorzystywane z zastrzeżeniem mających zastosowanie wymogów dotyczących zgody oraz odpowiednich warunków Google dotyczących prywatności.
11. Komunikacja dotycząca rezerwacji i marketing
Wykorzystujemy Twoje dane kontaktowe do wysyłania komunikatów dotyczących usług, niezbędnych w związku z Twoją rezerwacją lub kontem, takich jak potwierdzenia, vouchery, powiadomienia dotyczące płatności, aktualizacje harmonogramu lub odbioru, odpowiedzi działu obsługi oraz ważne komunikaty dotyczące bezpieczeństwa.
W zakresie dozwolonym prawem możemy również wysyłać komunikaty promocyjne lub marketingowe. W każdej chwili możesz zrezygnować z otrzymywania wiadomości marketingowych, korzystając z metody rezygnacji podanej w wiadomości lub kontaktując się z nami. Rezygnacja z komunikatów marketingowych nie powoduje zaprzestania wysyłania niezbędnych komunikatów dotyczących rezerwacji lub usług.
12. Podstawy prawne przetwarzania
Zgodnie z obowiązującymi przepisami o ochronie danych, w tym UK GDPR, jeżeli ma ono zastosowanie, opieramy się na jednej lub większej liczbie podstaw prawnych, w zależności od czynności przetwarzania. Mogą one obejmować:
- Umowa: gdy przetwarzanie jest niezbędne do podjęcia działań na Państwa żądanie przed dokonaniem rezerwacji lub do świadczenia usług związanych z platformą, kontem lub rezerwacją.
- Prawnie uzasadnione interesy: gdy jest to racjonalnie niezbędne do prowadzenia i ulepszania platformy, ochrony kont, zapobiegania oszustwom, zapewniania obsługi klienta, zarządzania relacjami z dostawcami lub ustalania i dochodzenia roszczeń prawnych, pod warunkiem że interesy te nie mają pierwszeństwa przed Państwa prawami.
- Obowiązek prawny: gdy musimy przechowywać lub ujawniać informacje w celu przestrzegania wymogów podatkowych, rachunkowych, regulacyjnych, organów ścigania lub innych wymogów prawnych.
- Zgoda: gdy wymagają tego obowiązujące przepisy prawa, na przykład w przypadku niektórych opcjonalnych plików cookie, działań marketingowych lub określonych kategorii informacji.
14. Międzynarodowe przekazywanie danych
Tournity łączy klientów z Dostawcami Aktywności w różnych krajach. Oznacza to, że informacje dotyczące rezerwacji mogą wymagać przekazania do kraju znajdującego się poza Zjednoczonym Królestwem lub krajem, w którym Państwo mieszkają, albo uzyskania do nich dostępu z takiego kraju, aby zorganizować i realizować Aktywność.
Jeżeli przepisy o ochronie danych wymagają zastosowania zabezpieczeń w przypadku międzynarodowego przekazywania danych, stosujemy odpowiedni zgodny z prawem mechanizm przekazywania danych, taki jak decyzja stwierdzająca odpowiedni stopień ochrony, zatwierdzone zabezpieczenia umowne lub inny mechanizm dozwolony przez prawo. Dokładny mechanizm może zależeć od miejsca docelowego, odbiorcy i powodu przekazania.
15. Informacje wrażliwe lub dane szczególnych kategorii
Niektóre zapytania dotyczące rezerwacji mogą obejmować informacje dotyczące zdrowia, niepełnosprawności, dostępności, potrzeb żywieniowych lub inne informacje, które mogą podlegać dodatkowej ochronie prawnej. Prosimy o podawanie wyłącznie informacji, które są racjonalnie niezbędne do realizacji Aktywności.
Jeżeli informacje są traktowane jako dane szczególnych kategorii na mocy obowiązujących przepisów prawa, będziemy je przetwarzać wyłącznie wtedy, gdy ma zastosowanie zgodny z prawem warunek, który może obejmować Państwa wyraźną zgodę lub inny warunek dozwolony przez prawo. Jeżeli jest to niezbędne do realizacji Aktywności, odpowiednie informacje mogą zostać udostępnione Dostawcy Aktywności.
16. Bezpieczeństwo i zapobieganie oszustwom
Stosujemy racjonalne środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed nieuprawnionym dostępem, utratą, niewłaściwym wykorzystaniem, zmianą lub ujawnieniem. Nie można zagwarantować, że żaden system internetowy ani system przechowywania danych będzie całkowicie bezpieczny.
Możemy przetwarzać informacje dotyczące konta, urządzenia, rezerwacji i płatności w celu wykrywania podejrzanej aktywności, ochrony klientów i dostawców, zapobiegania oszustwom, egzekwowania naszych Warunków oraz reagowania na incydenty bezpieczeństwa.
17. Zautomatyzowane podejmowanie decyzji
Tournity obecnie nie wykorzystuje własnych systemów do podejmowania decyzji, które wywołują wobec klientów skutki prawne lub podobnie istotne, wyłącznie w sposób zautomatyzowany.
Zewnętrzni dostawcy usług płatniczych lub bezpieczeństwa mogą wykorzystywać zautomatyzowane systemy do wykrywania oszustw lub oceny transakcji zgodnie z własnymi politykami prywatności. Jeżeli obowiązujące przepisy prawa przyznają Państwu prawa w związku z istotną zautomatyzowaną decyzją podjętą przez Tournity, będziemy tych praw przestrzegać.
18. Jak długo przechowujemy dane osobowe
Przechowujemy dane osobowe wyłącznie przez okres racjonalnie niezbędny do celów opisanych w niniejszej Polityce, w tym do realizacji rezerwacji i zapewniania wsparcia, prowadzenia rejestrów kont i transakcji, przestrzegania obowiązków prawnych, podatkowych i rachunkowych, rozstrzygania sporów, zapobiegania oszustwom oraz egzekwowania umów.
Okresy przechowywania różnią się w zależności od rodzaju danych, statusu rezerwacji lub konta, wymogów prawnych oraz tego, czy informacje są potrzebne w związku z trwającym roszczeniem lub postępowaniem wyjaśniającym. Gdy informacje nie są już potrzebne, usuwamy je, anonimizujemy lub bezpiecznie ograniczamy ich dalsze wykorzystywanie, jeżeli ich natychmiastowe usunięcie nie jest możliwe.
19. Państwa prawa w zakresie ochrony danych
W zależności od przepisów prawa mających zastosowanie do Państwa mogą Państwu przysługiwać prawa do:
- zażądać dostępu do przechowywanych przez nas informacji osobowych na Twój temat;
- poprosić nas o poprawienie nieprawidłowych lub niekompletnych informacji;
- poprosić nas o usunięcie informacji w określonych okolicznościach;
- poprosić nas o ograniczenie przetwarzania w określonych okolicznościach;
- otrzymać określone informacje w przenośnym formacie;
- wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionych interesach lub wobec marketingu bezpośredniego;
- wycofać zgodę, jeżeli przetwarzanie odbywa się na podstawie zgody, bez wpływu na zgodność z prawem wcześniejszego przetwarzania;
- wnieść skargę do właściwego organu ochrony danych.
Przed udzieleniem odpowiedzi na żądanie dotyczące praw możemy potrzebować zweryfikować Twoją tożsamość. Niektóre prawa podlegają wyjątkom przewidzianym prawem i mogą nie mieć zastosowania w każdej sytuacji.
20. Dzieci i dane uczestników
Tournity nie jest przeznaczone do samodzielnego dokonywania rezerwacji ani tworzenia kont umownych przez dzieci. Osoba dorosła dokonująca rezerwacji może podać informacje o uczestnikach będących dziećmi, jeżeli jest to wymagane w związku z Aktywnością.
Osoby dorosłe dokonujące rezerwacji dla dzieci powinny podawać wyłącznie informacje w uzasadnionym zakresie niezbędne do dokonania rezerwacji oraz upewnić się, że są upoważnione do ich podania.
21. Witryny internetowe i usługi stron trzecich
Tournity może zawierać łącza do witryn internetowych Dostawców Aktywności lub innych usług stron trzecich. Niniejsza Polityka prywatności nie reguluje niezależnych witryn internetowych ani usług, nad którymi nie sprawujemy kontroli. Należy zapoznać się z informacjami dotyczącymi prywatności udostępnionymi przez odpowiednią stronę trzecią.
22. Zmiany niniejszej Polityki prywatności
Możemy aktualizować niniejszą Politykę prywatności w celu odzwierciedlenia zmian dotyczących Tournity, naszych dostawców, technologii, wymogów prawnych lub praktyk w zakresie ochrony danych. Aktualna wersja zostanie opublikowana na tej stronie, a powyżej zostanie wskazana zaktualizowana data.
Jeżeli zmiana ma istotny wpływ na sposób, w jaki wykorzystujemy informacje osobowe, a prawo wymaga dodatkowego powiadomienia lub uzyskania zgody, podejmiemy odpowiednie działania.
23. Kontakt i skargi
W sprawach dotyczących prywatności lub w celu skorzystania z prawa w zakresie ochrony danych skontaktuj się z:
GOLDEN COAST TRAVEL LTD
Marketplace Tournity
E-mail: info@tournity.com
Numer spółki: 16712966
Rejestracja w ICO: ZC057541
Jeżeli znajdujesz się w Zjednoczonym Królestwie i nie jesteś zadowolony ze sposobu, w jaki postępujemy z Twoimi informacjami osobowymi, masz również prawo złożyć skargę do brytyjskiego Biura Komisarza ds. Informacji (ICO). Będziemy wdzięczni za możliwość wcześniejszego rozpatrzenia Twoich zastrzeżeń, jednak przed złożeniem skargi nie masz obowiązku kontaktowania się z nami.