POLITYKA PRYWATNOŚCI I KLAUZULA INFORMACYJNA RODO ART OF DIVE Artur Ciomcia

Na podstawie przepisów Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) zwane dalej: „RODO”, informujemy, że:

 

  1. Administrator Danych Osobowych

Administratorem Państwa danych osobowych jest:

ART OF DIVE Artur Ciomcia

44-100 Gliwice, ul. Bajana 1

NIP: 6312317388

Adres e-mail: biuro@artofdive.pl

Tel: 608578730

(dalej zwany „Administratorem” lub „Centrum Nurkowym”).

 

  1. Inspektor Ochrony Danych (IOD)

Administrator nie posiada Inspektora Ochrony Danych. W sprawach związanych z przetwarzaniem Państwa danych osobowych prosimy o kontakt pod wskazanym powyżej adresem e-mail lub numerem telefonu.

 

  1. Cele i Podstawy Prawne Przetwarzania Danych

Państwa dane osobowe przetwarzane są w następujących celach i na następujących podstawach prawnych:

Cel przetwarzania danych

Podstawa prawna (RODO)

Kategorie danych

Realizacja umowy (zapisy na kursy nurkowe, organizacja wyjazdów, wypożyczanie sprzętu, sprzedaż produktów)

Art. 6 ust. 1 lit. b) RODO (wykonanie umowy)

Imię, nazwisko, dane kontaktowe, data urodzenia, dane zdrowotne (deklaracja medyczna),  dane płatnicze

Wystawianie faktur i dokumentacja księgowa

Art. 6 ust. 1 lit. c) RODO (obowiązek prawny)

Dane do faktury (NIP, adres firmy), dane transakcyjne

Prowadzenie korespondencji e-mail/telefonicznej (odpowiedzi na zapytania, komunikacja operacyjna)

Art. 6 ust. 1 lit. f) RODO (prawnie uzasadniony interes Administratora)

Dane kontaktowe, treść korespondencji

Marketing bezpośredni usług własnych (newsletter, informacje o promocjach, nowych wyjazdach)

Art. 6 ust. 1 lit. a) RODO (Państwa dobrowolna zgoda)

Imię, adres e-mail, numer telefonu

Rekrutacja personelu/instruktorów

Art. 6 ust. 1 lit. c) RODO (obowiązek prawny, Kodeks Pracy) oraz lit. a) (zgoda na dane dodatkowe)

Dane zawarte w CV i listach motywacyjnych

Ustalanie, dochodzenie lub obrona roszczeń

Art. 6 ust. 1 lit. f) RODO (prawnie uzasadniony interes Administratora)

Dane niezbędne do ewentualnego procesu sądowego

Wypełnienie obowiązków prawnych związanych z ochroną małoletnich

Art. 6 ust. 1 lit. c) RODO (obowiązek prawny wynikający z Ustawy o przeciwdziałaniu przemocy domowej)

Dane weryfikacyjne personelu (KRK, Rejestr Sprawców Przestępstw na Tle Seksualnym)

  1. Odbiorcy Danych

Państwa dane osobowe mogą być przekazywane następującym kategoriom odbiorców:

  • Organizacje nurkowe (np. PADI, SSI, CMAS) w celu rejestracji Państwa certyfikatów i szkoleń.
  • Podmioty realizujące usługi w naszym imieniu (biura podróży organizujące logistykę wyjazdów, ubezpieczyciele, dostawcy usług IT, firmy księgowe, prawnicy).
  • Instruktorzy i Divemasterzy współpracujący z Centrum Nurkowym (tylko w zakresie niezbędnym do realizacji kursu/wyjazdu).
  • Organy publiczne uprawnione do otrzymywania danych na podstawie przepisów prawa (Policja, Urząd Skarbowy, Sądy).

 

  1. Przekazywanie Danych poza EOG

W przypadku organizacji wyjazdów nurkowych poza Europejski Obszar Gospodarczy (EOG), Państwa dane (imię, nazwisko, czasem paszport) mogą być przekazywane do hoteli, lokalnych baz nurkowych czy linii lotniczych w krajach trzecich. Administrator zapewnia, że przekazywanie to odbywa się na podstawie odpowiednich zabezpieczeń prawnych (np. standardowych klauzul umownych UE, o ile jest to możliwe).

 

  1. Okres Przechowywania Danych

Dane osobowe będą przechowywane przez okres niezbędny do realizacji celów, dla których zostały zebrane:

  • Dane związane z umową/kursem: Przez czas trwania umowy oraz do momentu przedawnienia ewentualnych roszczeń wynikających z umowy (zazwyczaj 3 lub 6 lat, w przypadku federacji nurkowych zgodnie z wymaganiami danej federacji, nie dłużej niż 10 lat od zakończenia kursu/wyjazdu).
  • Dane księgowe/podatkowe: Przez 5 lat licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku.
  • Dane marketingowe (zgoda): Do momentu wycofania zgody na przetwarzanie danych w celach marketingowych.
  • Dane rekrutacyjne: Przez okres trwania rekrutacji, a za zgodą kandydata – na potrzeby przyszłych rekrutacji (maksymalnie 12 miesięcy).

  

  1. Prawa Osoby, której Dane Dotyczą

Przysługują Państwu następujące prawa wynikające z RODO:

  • Prawo dostępu do swoich danych (art. 15 RODO).
  • Prawo do sprostowania (poprawiania) swoich danych (art. 16 RODO).
  • Prawo do usunięcia danych („prawo do bycia zapomnianym”) – w określonych sytuacjach (art. 17 RODO).
  • Prawo do ograniczenia przetwarzania danych (art. 18 RODO).
  • Prawo do przenoszenia danych (art. 20 RODO).
  • Prawo do wniesienia sprzeciwu wobec przetwarzania (art. 21 RODO) – w przypadku przetwarzania opartego na uzasadnionym interesie Administratora.
  • Prawo do wycofania zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem).

Aby skorzystać z powyższych praw, prosimy o kontakt z Administratorem (dane w pkt 1).

 

  1. Prawo Wniesienia Skargi

Mają Państwo prawo wniesienia skargi do organu nadzorczego, którym w Polsce jest Prezes Urzędu Ochrony Danych Osobowych (PUODO), jeśli uznają Państwo, że przetwarzanie Państwa danych osobowych narusza przepisy RODO.

 

  1. Wymóg podania danych

Podanie danych osobowych jest dobrowolne, ale często niezbędne do zawarcia i realizacji umowy (np. nie możemy zapisać Państwa na kurs bez imienia i nazwiska oraz danych kontaktowych, ani wydać certyfikatu bez daty urodzenia i danych medycznych).

Podanie danych marketingowych jest całkowicie dobrowolne i nie wpływa na realizację głównych usług.

 

  1. Zautomatyzowane podejmowanie decyzji

Państwa dane osobowe nie podlegają zautomatyzowanemu podejmowaniu decyzji, w tym profilowaniu, które wywoływałoby wobec Państwa skutki prawne lub w podobny sposób istotnie na Państwa wpływało.

Wersja obowiązuje od: 10.01.2019