Polityka prywatności

1. Kim jesteśmy

RESTAURANT & LOUNGE SECRET GARDEN LTD („my”, „nas”, „firma”) jest administratorem danych osobowych opisanych w tej polityce. Jesteśmy spółką zarejestrowaną w Anglii i Walii, z siedzibą przy 66 Braunstone Gate, Leicester, LE3 5LG, United Kingdom. Pełne dane firmy znajdziesz na stronie Informacje prawne.

Pytania o tę politykę lub o dane, które o Tobie posiadamy, prosimy kierować na adres [email protected]. Za odpowiedzi odpowiada konkretna osoba z zespołu; nie zostaniesz przekierowany do formularza.

2. Zakres tej polityki

Polityka obejmuje dane osobowe przetwarzane przez serwis nationaltoyfoxterrier.org, pocztą elektroniczną, telefonicznie i przez komunikatory, a także w toku planowania i realizacji podróży po Chile. Dotyczy osób zainteresowanych wyjazdem, podróżnych z potwierdzoną rezerwacją, osób piszących do nas z pytaniem oraz osób aplikujących do pracy u nas.

Nie obejmuje praktyk podmiotów trzecich, z których usług korzystasz w trakcie wyjazdu — linii lotniczej, hotelu, zarządu parku. Te organizacje są odrębnymi administratorami danych, które przekazujesz im bezpośrednio, i obowiązują ich własne informacje o prywatności.

3. Jakie dane zbieramy

3.1 Dane, które nam podajesz

• Dane z zapytania: imię i nazwisko, adres e-mail, numer telefonu, interesująca Cię trasa, miesiąc podróży, liczba osób oraz treść Twojego pytania.
• Dane rezerwacyjne: pełne imię i nazwisko zgodne z paszportem, numer i data ważności paszportu, data urodzenia, obywatelstwo, adres korespondencyjny, kontakt na wypadek nagłej sytuacji.
• Dane dotyczące bezpieczeństwa podróży: numer polisy ubezpieczeniowej i numer alarmowy ubezpieczyciela, wymagania żywieniowe, istotne informacje medyczne, takie jak doświadczenie z wysokością, alergie czy leki, o których przewodnik musi wiedzieć w sytuacji awaryjnej.
• Dane płatnicze: numer faktury, kwota, data oraz cztery ostatnie cyfry karty lub numeru rachunku źródłowego. Nigdy nie widzimy ani nie przechowujemy pełnego numeru karty.
• Dane rekrutacyjne: CV, certyfikaty, historia zatrudnienia i wszystko inne, co zdecydujesz się przesłać, aplikując na stanowisko.

3.2 Dane zbierane automatycznie

• Logi serwera: nasz dostawca hostingu zapisuje adres IP, znacznik czasu, żądany plik, kod odpowiedzi i identyfikator przeglądarki dla każdego zapytania, w ramach utrzymania i zabezpieczenia usługi.
• Brak analityki, pikseli śledzących i identyfikatorów reklamowych. Ten serwis nie ustawia własnych plików cookie i nie korzysta z zewnętrznej analityki. Szczegóły w Polityce cookies.

4. Dane o zdrowiu i inne dane wrażliwe

Część informacji istotnych przy podróży górskiej lub wysokogórskiej to dane o zdrowiu, objęte silniejszą ochroną prawną. Prosimy o nie wyłącznie tam, gdzie jest to naprawdę konieczne — choroba serca na trasie sięgającej 4150 m, ciężka alergia, lek wymagający przechowywania w chłodzie — i prosimy o nie na podstawie Twojej wyraźnej zgody.

Dane o zdrowiu widzi wyłącznie koordynator prowadzący Twoją rezerwację oraz przewodnik prowadzący Twój wyjazd. Nie są przechowywane w naszych zbiorach marketingowych, nigdy nie służą innemu celowi niż Twoje bezpieczeństwo i są usuwane 12 miesięcy po zakończeniu podróży, o ile nie toczy się postępowanie.

5. Po co wykorzystujemy Twoje dane i na jakiej podstawie prawnej

6. Marketing

Nie prowadzimy newslettera, dopóki sam o niego nie poprosisz, i w żadnych okolicznościach nie sprzedajemy, nie wynajmujemy ani nie wymieniamy danych kontaktowych. Jeśli się zapiszesz, możesz się wypisać linkiem na dole każdej wiadomości albo jednym zdaniem wysłanym na adres [email protected]. Wycofanie zgody nie wpływa na wiadomości, które musimy wysłać w sprawie dokonanej przez Ciebie rezerwacji.

7. Komu udostępniamy dane

Udostępniamy niezbędne minimum, wskazanym kategoriom odbiorców i wyłącznie w celach wymienionych w sekcji 5:

• Obiekty noclegowe — nazwiska gości i daty przyjazdu oraz wymagania żywieniowe, gdy posiłki są w cenie.
• Linie lotnicze i przewoźnicy — nazwisko pasażera, numer dokumentu i data urodzenia wymagane do wystawienia biletu.
• Zarządy parków — CONAF i Park Narodowy Rapa Nui wymagają imiennych pozwoleń wstępu, które składamy na Twoje nazwisko.
• Przewodnicy zatrudnieni lub zakontraktowani przez nas — program, lista grupy i istotne dla bezpieczeństwa uwagi zdrowotne, wyłącznie dla ich własnego wyjazdu.
• Operatorzy płatności i banki — w celu przyjęcia płatności; dane karty otrzymują bezpośrednio, nie za naszym pośrednictwem.
• Ubezpieczyciele i, w razie potrzeby, ratownictwo medyczne — w razie zdarzenia informacje niezbędne, aby Ci pomóc.
• Nasi księgowi i, w razie sporu, nasi prawnicy — objęci obowiązkiem zachowania tajemnicy zawodowej.
• Organy publiczne — gdy ujawnienia wymaga przepis prawa, orzeczenie sądu lub obowiązek regulacyjny.

Każdy podmiot przetwarzający dane w naszym imieniu jest związany pisemną umową, która ogranicza go do naszych poleceń i nakłada obowiązki poufności i bezpieczeństwa.

8. Transfery międzynarodowe

Mamy siedzibę w Wielkiej Brytanii, a nasz dostawca hostingu działa w Europejskim Obszarze Gospodarczym, więc dane rutynowo przekraczają granice. Gdy dane osobowe opuszczają jurysdykcję, w której zostały zebrane, opieramy się na decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony dla Wielkiej Brytanii — tam, gdzie ma ona zastosowanie — na standardowych klauzulach umownych z odbiorcą albo na Twojej wyraźnej i świadomej zgodzie. Kopię zabezpieczenia zastosowanego do konkretnego transferu udostępniamy na żądanie.

9. Jak długo je przechowujemy

10. Twoje prawa

Z zastrzeżeniem warunków prawa, które ma do Ciebie zastosowanie — brytyjskiego UK GDPR i ustawy Data Protection Act 2018 oraz unijnego RODO, jeśli przebywasz w EOG — przysługuje Ci prawo do:

• Dostępu do danych osobowych, które o Tobie posiadamy, i otrzymania ich kopii.
• Sprostowania danych nieprawidłowych lub niekompletnych.
• Usunięcia danych, gdy nie mamy już zgodnej z prawem podstawy ich przechowywania.
• Ograniczenia przetwarzania na czas rozstrzygnięcia sporu co do prawidłowości lub legalności.
• Sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie, w tym wobec profilowania.
• Przenoszenia danych — otrzymania danych, które nam przekazałeś, w ustrukturyzowanym formacie nadającym się do odczytu maszynowego.
• Wycofania zgody w każdej chwili, bez wpływu na przetwarzanie, które już nastąpiło.
• Wniesienia skargi do organu nadzorczego: brytyjskiego Information Commissioner’s Office (ICO) albo organu ochrony danych kraju Twojego zamieszkania.

Pisz na adres [email protected]. Odpowiadamy w ciągu 30 dni. Możemy zadać jedno pytanie potwierdzające Twoją tożsamość — zwykle o numer rezerwacji — ponieważ nie przekażemy Twoich akt komuś innemu.

11. Zautomatyzowane podejmowanie decyzji

Nie podejmujemy wobec Ciebie żadnych decyzji w sposób zautomatyzowany. Wyceny, rabaty, dopuszczenie zdrowotne na trasy wysokogórskie i decyzje rekrutacyjne podejmuje człowiek, a Ty zawsze możesz poprosić tę osobę o wyjaśnienie toku rozumowania.

12. Jak chronimy Twoje dane

• Serwis działa po HTTPS z ważnym certyfikatem TLS; dane z formularza nigdy nie wędrują otwartym tekstem.
• Dostęp do akt rezerwacji mają wyłącznie pracownicy, którzy go potrzebują, chroniony indywidualnymi kontami i uwierzytelnianiem dwuskładnikowym.
• Uwagi zdrowotne są przekazywane wyłącznie przewodnikowi danego wyjazdu i po jego zakończeniu usuwane z urządzeń.
• Urządzenia są szyfrowane; kopie zapasowe są szyfrowane i przechowywane osobno.
• Pracownicy przechodzą szkolenie z ochrony danych przy zatrudnieniu i corocznie później.
• Gdy naruszenie może powodować ryzyko dla Twoich praw, zawiadamiamy właściwy organ, a przy wysokim ryzyku — bezpośrednio Ciebie, bez zbędnej zwłoki.

13. Dzieci

Nasze usługi sprzedajemy osobom dorosłym. Nie zbieramy świadomie danych od osób poniżej 18. roku życia, poza rezerwacją rodzinną dokonywaną przez rodzica lub opiekuna, który podaje imię i nazwisko dziecka, datę urodzenia oraz informacje medyczne niezbędne dla bezpieczeństwa. Jeśli sądzisz, że dziecko przesłało nam dane bez takiego udziału, napisz do nas, a je usuniemy.

14. Cookies i zapytania do podmiotów trzecich

Ten serwis nie ustawia własnych plików cookie, więc nie ma tu żadnego banera zgody do kliknięcia. Ładuje jednak czcionkę internetową z Google Fonts, co oznacza, że Twoja przeglądarka wysyła zapytanie do serwera Google, a ten serwer widzi Twój adres IP. Pełne wyjaśnienie i sposób całkowitego uniknięcia tego zapytania znajdziesz w Polityce cookies.

15. Zmiany w tej polityce

Gdy zmieniamy tę politykę, aktualizujemy datę u góry strony. Jeśli zmiana istotnie wpływa na to, jak wykorzystujemy dane, które już nam przekazałeś, przed jej wejściem w życie wysyłamy e-mail do wszystkich z aktywną rezerwacją. Poprzednie wersje udostępniamy na żądanie.

16. Kontakt