Polityka prywatności

Kto jest administratorem danych

Administratorem Twoich danych osobowych jest WOJTAK B&M sp. z o.o. z siedzibą pod adresem ul. Główna 67A, 37-410 Wólka Tanewska, KRS 0001079161, NIP 6020147927, REGON 527413636 — właściciel marki Coloria Travel. Biuro obsługi klienta: ul. Adama Mickiewicza 12, 37-420 Rudnik nad Sanem.

W każdej sprawie dotyczącej danych napisz na biuro@coloriatravel.pl albo zadzwoń: +48 504 054 655. Nie powołaliśmy inspektora ochrony danych — odpowiadamy sami.

Zapytania wysłane przez stronę

Strona zbiera dane osobowe tylko w formularzach — kontaktowym i zapytania o wyjazd. Zależnie od formularza są to: imię i nazwisko, adres e-mail, numer telefonu (nieobowiązkowy), treść wiadomości, a przy zapytaniu o wyjazd także liczba osób, miejscowość wyjazdu, planowany termin i długość wyjazdu, a w formularzu dla szkoły — nazwa szkoły, klasa oraz liczba uczniów i opiekunów. Rodzic pytający o kolonie podaje wiek dziecka.

Wykorzystujemy je, żeby odpowiedzieć na zapytanie i przygotować ofertę. Podstawą jest art. 6 ust. 1 lit. b RODO (działania na Twoje żądanie przed zawarciem umowy) oraz art. 6 ust. 1 lit. f RODO (nasz prawnie uzasadniony interes: prowadzenie korespondencji z osobami, które się do nas zwracają). Podanie danych jest dobrowolne, ale bez adresu e-mail nie odpiszemy.

Wiadomość z formularza trafia prosto na skrzynkę pocztową biura — strona nie zapisuje jej w żadnej bazie danych.

Gdy zapytanie zmienia się w rezerwację

Do zawarcia i wykonania umowy o udział w imprezie turystycznej potrzebujemy więcej danych: imion i nazwisk uczestników, dat urodzenia, a przy wyjazdach za granicę także obywatelstwa, serii i numeru dokumentu podróży oraz daty jego ważności, adresu do umowy i do faktury oraz kontaktu do osoby, którą powiadomimy w razie nagłego zdarzenia.

Podstawą jest art. 6 ust. 1 lit. b RODO (zawarcie i wykonanie umowy) oraz art. 6 ust. 1 lit. c RODO — tam, gdzie obowiązek wynika z przepisów, w szczególności ustawy o imprezach turystycznych i powiązanych usługach turystycznych oraz przepisów podatkowych i o rachunkowości.

Dane uczestników wyjazdów grupowych i dzieci

Przy wycieczce szkolnej albo wyjeździe grupy dane uczestników przekazuje nam zwykle szkoła, opiekun lub organizator grupy — lista zawiera imiona i nazwiska, daty urodzenia i dane potrzebne do ubezpieczenia, zakwaterowania i przejazdu. Wykorzystujemy je wyłącznie do organizacji tego wyjazdu, na podstawie art. 6 ust. 1 lit. b i f RODO: wykonania umowy zawartej z zamawiającym i naszego prawnie uzasadnionego interesu w jej należytym wykonaniu.

Dane dziecka zapisywanego na kolonie lub obóz podaje rodzic albo opiekun prawny i to on zawiera z nami umowę. Dane dzieci przetwarzamy tylko w zakresie potrzebnym do wyjazdu i bezpiecznej opieki nad nimi — zasady, którymi kierujemy się wobec dzieci, opisują nasze standardy ochrony małoletnich.

Informacje o zdrowiu i diecie

Informacje o alergiach, diecie, przyjmowanych lekach czy ograniczeniach ruchowych to dane szczególnej kategorii. Przetwarzamy je wyłącznie na podstawie wyraźnej zgody osoby, której dotyczą, albo jej rodzica lub opiekuna prawnego (art. 9 ust. 2 lit. a RODO) — po to, żeby dopasować wyżywienie i opiekę oraz zadbać o bezpieczeństwo na wyjeździe.

Podanie tych informacji jest dobrowolne. Zgodę możesz wycofać w każdej chwili; wycofanie nie wpływa na zgodność z prawem przetwarzania, które odbyło się wcześniej. Przekazujemy je tylko tym, którzy muszą je znać, żeby zapewnić opiekę — pilotowi, opiekunom i obiektowi, który przygotowuje posiłki.

Komu przekazujemy dane

Nie sprzedajemy danych i nie udostępniamy ich do celów marketingowych. Po stronie serwisu dane obsługują dostawcy, którzy przetwarzają je wyłącznie na nasze polecenie i tylko w zakresie potrzebnym do wykonania usługi:

• Vercel Inc. (USA) — hosting strony i funkcja, która przekazuje treść formularza dalej.
• Resend Inc. (USA) — dostarczenie wiadomości z formularza do skrzynki biura.
• Google Ireland Limited — skrzynka pocztowa biura (Google Workspace).
• Sanity AS (Norwegia) — system, w którym prowadzimy treści strony, i serwer, z którego Twoja przeglądarka pobiera zdjęcia.

Przy organizacji wyjazdu dane uczestników otrzymują ci, bez których wyjazd się nie odbędzie: przewodnicy i piloci, przewoźnicy, obiekty noclegowe, ubezpieczyciel (ubezpieczenie NNW i inne ubezpieczenia podróżne) oraz kontrahenci w miejscu docelowym, a przy imprezie sprzedawanej przez nas w imieniu innego organizatora — ten organizator. Dane udostępniamy także organom publicznym, gdy wymagają tego przepisy.

Przekazywanie danych poza Europejski Obszar Gospodarczy

Część dostawców ma siedziby w Stanach Zjednoczonych. Przekazanie danych odbywa się na podstawie certyfikacji dostawcy w programie EU-U.S. Data Privacy Framework albo standardowych klauzul umownych zatwierdzonych przez Komisję Europejską. Przy wyjazdach do państw spoza EOG dane uczestników przekazujemy tamtejszym kontrahentom, bo jest to niezbędne do wykonania umowy zawartej na Twoje żądanie (art. 49 ust. 1 lit. b RODO).

Jak długo przechowujemy dane

• Zapytania, które nie skończyły się rezerwacją — przez czas potrzebny do ich obsługi, a potem przez okres, w którym można dochodzić związanych z nimi roszczeń.
• Umowy i rezerwacje — przez 5 lat od końca roku, w którym upłynął termin płatności podatku (art. 86 § 1 Ordynacji podatkowej), a w zakresie roszczeń — do upływu ich przedawnienia.
• Dane przetwarzane na podstawie zgody — do jej wycofania, a najdłużej do końca wyjazdu i rozliczenia jego skutków.
• Pliki cookie — przez okres podany w polityce cookies.

Twoje prawa

Masz prawo dostępu do swoich danych, ich sprostowania, usunięcia lub ograniczenia przetwarzania, prawo do przeniesienia danych oraz prawo do sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie. Zgodę możesz wycofać w każdej chwili. Wystarczy napisać na biuro@coloriatravel.pl.

Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa), jeśli uznasz, że przetwarzamy dane niezgodnie z prawem.

Nie podejmujemy wobec Ciebie decyzji w sposób zautomatyzowany i nie profilujemy osób, które się z nami kontaktują.

Pliki cookie

O tym, czy i jakie pliki cookie zapisuje strona, piszemy osobno w polityce cookies.

Zmiany tego dokumentu

Jeśli zmienimy sposób, w jaki przetwarzamy dane, zaktualizujemy tę stronę i datę na jej początku.