Dokumenty
Polityka prywatności
Jak przetwarzamy Twoje dane, gdy odwiedzasz amazoniareset.pl, wysyłasz formularz, zapisujesz się na newsletter, piszesz do nas albo jedziesz z nami na wyprawę.
W skrócie
- Administratorem danych jest Evalis OOD, organizator wypraw Amazonia Reset.
- Twoich danych używamy, żeby odpowiadać na pytania, wysyłać newsletter, o który prosisz, i zorganizować Twoją wyprawę.
- Na potrzeby wyprawy przekazujemy tylko niezbędne dane naszym partnerom w Peru: zakwaterowanie, transport, loty krajowe.
- Statystyki i pomiar reklam działają tylko za Twoją zgodą.
- Nie sprzedajemy danych.
1. Administrator
Evalis OOD
ul. Vela Peeva 6
7841 Sadina
Bułgaria
EIK 206704294, VAT BG206704294
E-mail: info@amazoniareset.pl
Nie wyznaczyliśmy inspektora ochrony danych, bo nie mamy takiego obowiązku. W sprawach danych osobowych pisz na powyższy adres e-mail.
2. Czego dotyczy polityka
Strony amazoniareset.pl (także gdy wchodzisz na nią przez domenę, która tu przekierowuje), formularzy i newslettera, zapytań e-mailem, przez WhatsApp i w mediach społecznościowych, kontaktu z naszymi opiekunkami i opiekunami oraz rezerwacji i realizacji Twojej wyprawy. Dla amazoniareset.com obowiązuje tamtejsza polityka prywatności, w sprawach rezerwacji i wyprawy o tej samej treści.
3. Odwiedziny na stronie
Hosting. Strona działa na serwerach Cloudflare (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA). Gdy otwierasz stronę, Cloudflare przetwarza Twój adres IP, datę i godzinę, otwieraną stronę, stronę, z której przychodzisz, oraz przeglądarkę i system. Jest to potrzebne, żeby wyświetlić stronę i chronić ją przed atakami. Podstawa prawna: art. 6 ust. 1 lit. f RODO. Te logi przechowujemy najwyżej 90 dni.
Ochrona formularzy. Formularze chroni Cloudflare Turnstile, który sprawdza, czy wysyła je człowiek, a nie robot. Przetwarza przy tym adres IP i dane techniczne przeglądarki. Podstawa prawna: art. 6 ust. 1 lit. f RODO, nasz interes w ochronie przed spamem.
Czcionki. Nasze czcionki pochodzą z Google Fonts. Cloudflare dostarcza je z naszej własnej domeny (Cloudflare Fonts), więc Twoja przeglądarka nie pobiera ich od Google. Tylko gdy wyjątkowo to się nie uda, pobiera je bezpośrednio z Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia), które otrzymuje wtedy Twój adres IP. Podstawa prawna: art. 6 ust. 1 lit. f RODO, nasz interes w jednolitym wyglądzie strony.
Mapa. Na niektórych stronach wypraw zdjęcia satelitarne na mapie ładują się bezpośrednio z Esri (Esri, Inc., 380 New York Street, Redlands, CA 92373, USA). Esri otrzymuje przy tym Twój adres IP, czasem w USA. Podstawa prawna: art. 6 ust. 1 lit. f RODO, nasz interes w pokazaniu, gdzie odbywa się wyprawa.
4. Formularze i newsletter
Formularz zgłoszenia i kontaktu. Przetwarzamy dane, które wpisujesz: imię, nazwisko, adres e-mail, wybrany sposób kontaktu, a jeśli je podasz, także telefon, porę kontaktu i wiadomość. Do zgłoszenia dołączamy wybraną wyprawę i termin, stronę, z której wysyłasz formularz, oraz źródło wejścia na stronę (na przykład parametry kampanii reklamowej). Zgłoszenie trafia do nas e-mailem, a potwierdzenie wysyłamy Ci przez Resend (Resend, Inc., USA). Podstawa prawna: art. 6 ust. 1 lit. b RODO, czyli działania przed zawarciem umowy na Twoje żądanie, a przy zwykłych pytaniach art. 6 ust. 1 lit. f RODO.
Newsletter. Jeśli zapiszesz się na newsletter, przetwarzamy Twój adres e-mail, imię (jeśli je podasz), datę i sposób potwierdzenia zapisu oraz informacje o otwarciach wiadomości i kliknięciach. Newsletter wysyłamy przez MailerLite (UAB MailerLite, Wilno, Litwa). Podstawa prawna: Twoja zgoda (art. 6 ust. 1 lit. a RODO), a przesłanie ebooka po zapisie: art. 6 ust. 1 lit. b RODO. Z newslettera wypiszesz się jednym kliknięciem w stopce każdej wiadomości.
5. Kontakt e-mailem, przez WhatsApp i media społecznościowe
Gdy piszesz do nas albo do swojej opiekunki lub opiekuna, przetwarzamy dane, które nam podajesz: imię i nazwisko, adres e-mail, numer telefonu, nazwę profilu i treść wiadomości. Używamy ich, żeby odpowiedzieć na pytania i przygotować ofertę. Podstawa prawna: art. 6 ust. 1 lit. b RODO, gdy chodzi o rezerwację, w pozostałych przypadkach art. 6 ust. 1 lit. f RODO.
- E-mail: nasze skrzynki pocztowe są w Zenbox (Polska).
- WhatsApp: gdy piszesz do nas przez WhatsApp, Twoje dane przetwarza także WhatsApp Ireland Limited (Merrion Road, Dublin 4, Irlandia), czasem w USA. Obowiązują wtedy również zasady prywatności WhatsApp. Jeśli tego nie chcesz, napisz do nas e-mail.
- Facebook i Instagram: prowadzimy profile Amazonia Reset. Gdy je odwiedzasz albo piszesz do nas przez Messengera lub Instagram, dane przetwarza także Meta Platforms Ireland Limited (Merrion Road, Dublin 4, Irlandia). W zakresie statystyk naszych profili jesteśmy z Meta współadministratorami (art. 26 RODO). Podstawa prawna: art. 6 ust. 1 lit. f RODO. Zwykłe linki do tych profili na naszej stronie nie przekazują Meta żadnych danych, dopóki w nie nie klikniesz.
- Opiekunki i opiekunowie (Mariola Lech, Adam Matuliński i Beata Indrunas) działają w naszym imieniu i według naszych poleceń (art. 28 RODO). Nie używają Twoich danych do własnych celów.
6. Rezerwacja, umowa i wyprawa
Do rezerwacji przetwarzamy: imię i nazwisko, adres (do faktury), e-mail, telefon, datę urodzenia i dane paszportu (do lotów krajowych, zakwaterowania i biletów wstępu), kontakt w nagłych wypadkach, numer polisy ubezpieczeniowej, preferencje żywieniowe oraz Twoje wpłaty. Podstawa prawna: art. 6 ust. 1 lit. b RODO (umowa), a dla faktur i księgowości art. 6 ust. 1 lit. c RODO (obowiązki prawne).
Dane te są w naszym systemie rezerwacji, który również działa na Cloudflare. E-maile dotyczące rezerwacji (umowa, harmonogram wpłat, przypomnienia) wysyłamy przez Resend (Resend, Inc., USA). Gdy akceptujesz umowę online, zapisujemy wpisane imię i nazwisko, datę i godzinę akceptacji oraz adres IP jako dowód.
Informacje o zdrowiu, takie jak choroby, alergie czy leki, są dobrowolne. Przetwarzamy je tylko za Twoją wyraźną zgodą (art. 9 ust. 2 lit. a RODO), tylko dla Twojego bezpieczeństwa na wyprawie, i usuwamy je po jej zakończeniu. Zgodę możesz w każdej chwili cofnąć.
7. Przekazanie danych partnerom w Peru
Żeby wyprawa mogła się odbyć, przekazujemy niezbędne dane naszym partnerom w Peru: miejscom zakwaterowania, firmom transportowym, liniom lotniczym obsługującym loty krajowe, lokalnym przewodnikom i naszemu zespołowi na miejscu, a przy Machu Picchu Express także kolei i punktom sprzedaży biletów. Zwykle są to imię, nazwisko i dane paszportu, w razie potrzeby także preferencje żywieniowe. Informacje o zdrowiu przekazujemy tylko wtedy, gdy wymaga tego Twoje bezpieczeństwo i wyraziłeś na to zgodę.
Komisja Europejska nie wydała wobec Peru decyzji stwierdzającej odpowiedni stopień ochrony danych. Poziom ochrony danych jest tam więc inny niż w UE. Przekazanie jest niezbędne do wykonania Twojej umowy (art. 49 ust. 1 lit. b RODO).
8. Płatności
Przelewy obsługuje nasz bank. Jeśli chcesz zapłacić kartą albo przez PayPal, wyślemy Ci link od PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luksemburg. PayPal sam odpowiada za tę płatność i obowiązują jego zasady prywatności.
9. Pliki cookies, statystyki i pomiar reklam
Niezbędne (nie wymagają zgody, art. 6 ust. 1 lit. f RODO): pliki Cloudflare, które chronią stronę, i mechanizm Cloudflare Turnstile w formularzach. W pamięci przeglądarki zapisujemy też: Twój wybór w ustawieniach cookies (klucz ar_cookies, 12 miesięcy), zamknięcie okienka newslettera (klucz ar_nl_closed_at, 14 dni) i to, że już się zapisałeś (klucz ar_nl_subscribed), żeby okienko nie pokazywało się ponownie.
Tylko za Twoją zgodą (art. 6 ust. 1 lit. a RODO):
- Google Analytics 4 (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia) pokazuje nam, ile osób odwiedza strony i skąd przychodzą. Google zapisuje w tym celu losowy identyfikator w pliku
_ga(do 2 lat). Google Analytics 4 nie zapisuje pełnych adresów IP. - Meta Pixel (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irlandia) mierzy skuteczność naszych reklam na Facebooku i Instagramie i tworzy grupy odbiorców. Meta zapisuje w tym celu plik
_fbp(do 90 dni). Zdarzenia, na przykład wysłanie formularza, mogą trafiać do Meta także bezpośrednio z naszego serwera (Conversions API).
Google i Meta mogą przetwarzać dane w USA. Obie firmy mają certyfikat EU-U.S. Data Privacy Framework. Zgodę możesz w każdej chwili zmienić lub cofnąć: przez link „Ustawienia cookies” na dole każdej strony albo tutaj:
10. Odbiorcy i państwa trzecie
Twoje dane otrzymują tylko ci, którzy potrzebują ich do opisanych celów:
- nasze opiekunki i opiekunowie (w naszym imieniu)
- dostawcy usług działający na nasze zlecenie: Cloudflare (strona, formularze, system rezerwacji), Resend (e-maile z formularzy i dotyczące rezerwacji), MailerLite (newsletter), Zenbox (skrzynki pocztowe), nasze biuro rachunkowe i doradcy prawni
- Google (Google Analytics 4) i Meta (Meta Pixel), tylko za Twoją zgodą
- nasi partnerzy w Peru (pkt 7)
- organy publiczne, gdy wymaga tego prawo
USA: Cloudflare, Resend, Google, Meta (Pixel, WhatsApp, Facebook i Instagram) mogą przetwarzać dane w USA. Podstawą jest decyzja Komisji Europejskiej w sprawie EU-U.S. Data Privacy Framework dla firm z certyfikatem, a w pozostałych przypadkach standardowe klauzule umowne Komisji Europejskiej. Peru: pkt 7.
11. Jak długo przechowujemy dane
- Zapytania i zgłoszenia bez rezerwacji: do zakończenia rozmowy, potem najwyżej 3 lata na wypadek pytań i roszczeń.
- Newsletter: do wypisania się. Potem adres e-mail zostaje na liście wypisanych najwyżej 3 lata, żebyśmy mogli wykazać zgodę i jej cofnięcie.
- Dane z umów i faktur: tak długo, jak wymagają bułgarskie przepisy podatkowe i rachunkowe, zwykle do 10 lat.
- Informacje o zdrowiu: do zakończenia wyprawy.
- Logi serwera: najwyżej 90 dni.
12. Twoje prawa
Masz prawo dostępu do danych (art. 15 RODO), ich sprostowania (art. 16), usunięcia (art. 17), ograniczenia przetwarzania (art. 18) i przenoszenia (art. 20). Zgodę możesz w każdej chwili cofnąć (art. 7 ust. 3), ze skutkiem na przyszłość. Napisz w tej sprawie na info@amazoniareset.pl. Odpowiadamy w ciągu miesiąca.
Prawo sprzeciwu (art. 21 RODO). Jeśli przetwarzamy dane na podstawie naszego prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO), możesz w każdej chwili wnieść sprzeciw z przyczyn związanych z Twoją szczególną sytuacją. Wobec marketingu możesz wnieść sprzeciw w każdej chwili, bez podawania przyczyny.
Możesz złożyć skargę do organu nadzorczego: w Bułgarii do Komisji Ochrony Danych Osobowych (Комисия за защита на личните данни, cpdp.bg), a w Polsce do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl).
13. Obowiązek podania danych, decyzje automatyczne, zmiany
Bez danych kontaktowych nie możemy Ci odpowiedzieć, a bez danych do umowy nie zorganizujemy wyprawy. Zapis na newsletter i informacje o zdrowiu są dobrowolne. Nie podejmujemy decyzji opartych wyłącznie na automatycznym przetwarzaniu ani profilowaniu, które wywoływałyby wobec Ciebie skutki prawne. Politykę aktualizujemy, gdy zmieniają się przepisy albo nasz sposób działania. Aktualna wersja z datą jest zawsze pod adresem amazoniareset.pl/polityka-prywatnosci.html.