Polityka Prywatności
Niniejsza polityka prywatności wraz z ustanowionymi standardami w zakresie bezpieczeństwa stanowi wypełnienie obowiązku zgodnego z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) nałożonego na Administratora Danych Osobowych.
Naszym podstawowym celem jest zachowanie poufności, integralności, dostępności danych osobowych i przetwarzanie ich zgodnie z przyjętymi zasadami i przepisami prawa, a w szczególności zachowanie najwyższych standardów bezpieczeństwa dotyczących realizowanych procesów oraz systemów informatycznych służących do przetwarzania danych osobowych oraz w taki sposób, aby w żadnym przypadku nie dochodziło do naruszenia podstawowych praw i wolności podmiotów danych osobowych.
- Administratorem danych jest Pomorska Regionalna Organizacja Turystyczna z siedzibą w Gdańsku przy ul. Wały Jagiellońskie 2a, wpisana do rejestru stowarzyszeń, innych organizacji społecznych i zawodowych, fundacji oraz samodzielnych publicznych zakładów opieki zdrowotnej Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy Gdańsk-Północ w Gdańsku pod numerem KRS 0000177559, posiadającym numer identyfikacji podatkowej (NIP) 5832842841, nr telefonu: (+48) 58 732 70 40, adres e-mail: office@prot.gda.pl
- Dane kontaktowe do inspektora ochrony danych w Pomorskiej Regionalnej Organizacji Turystycznej: rodo@prot.gda.pl
- Dane zbierane przez Pomorską Regionalną Organizację Turystyczną są zbierane w celu:
- świadczenia usług związanych z „Pomorską Kartą Turysty” przez Pomorską Regionalną Organizację Turystyczną oraz partnerów systemu (art. 6 ust.1 lit. a - zgoda osoby, której dane dotyczą oraz art. 6 ust. 1 lit. b – umowa, ogólnego rozporządzenia o ochronie danych z dnia 27 kwietnia 2016r);
-
- wysyłania przez Pomorską Regionalną Organizację Turystyczną newsletteru za pomocą środków komunikacji elektronicznej zgodnie z ustawą z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną (Dz. U. z 2013 r., poz. 1422 ze zm.) (art. 6 ust.1 lit. a ogólnego rozporządzenia o ochronie danych z dnia 27 kwietnia 2016r - zgoda);
- prowadzenie rozliczeń, księgowości i sprawozdawczości (art. 6 ust. 1 lit c - obowiązek prawny ciążący na administratorze, ogólnego rozporządzenia o ochronie danych z dnia 27 kwietnia 2016r.);
- prowadzenie statystyk (art. 6 ust. 1 lit. f – prawnie uzasadnione interesy administratora, ogólnego rozporządzenia o ochronie danych z dnia 27 kwietnia 2016r.);
- monitoring (art. 6 ust. 1 lit. f – prawnie uzasadnione interesy administratora, ogólnego rozporządzenia o ochronie danych z dnia 27 kwietnia 2016r.);
- przetwarzanie plików cookies (art. 6 ust. 1 lit. f – prawnie uzasadnione interesy administratora, ogólnego rozporządzenia o ochronie danych z dnia 27 kwietnia 2016r.).
- Twoje dane będą udostępnione:
- podmiotom współpracującym z administratorem w związku z realizacją umowy, w tym podmiotowi zajmującemu się profesjonalną obsługą prawną oraz księgowo-kadrową;
- podmiotom zewnętrznym zapewniającym wsparcie z zakresu IT;
- operatorom pocztowym lub firmom kurierskim w związku z realizacją umowy;
- podmiotom uprawnionym do ich uzyskania, jeśli przepisy prawa tego wymagają.
- Prawa, jakie przysługują Ci w związku z przetwarzaniem danych osobowych:
- dostęp do swoich danych w tym potwierdzenia ich przetwarzania, otrzymania kopii danych i informacji o ich przetwarzaniu (art. 15 RODO),
- sprostowania nieprawidłowych danych lub uzupełnienia niekompletnych danych (art. 16 RODO),
- usunięcia danych, jeżeli Administrator nie ma już podstawy prawnej do ich przetwarzania lub dane nie są już niezbędne dla celów przetwarzania (art. 17 RODO),
- ograniczenia przetwarzania danych (art. 18 RODO),
- przenoszenia danych, w tym otrzymania ich w ustrukturyzowanym formacie nadającym się do odczytu maszynowego lub żądania ich przesłania innemu Administratorowi (art. 20 RODO),
- wniesienia sprzeciwu na przetwarzanie w celach wynikających z prawnie uzasadnionych interesów Administratora, w szczególności marketingu bezpośredniego i wobec dokonanego w tych celach profilowania (art. 21 RODO),
- cofnięcia zgody na przetwarzanie danych osobowych w sytuacji, gdy stanowi ona podstawę przetwarzania danych, co nie wpływa jednak na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem (art. 7 ust. 3 RODO),
- wniesienia skargi do organu nadzoru – Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.
7. Dane osobowe nie będą przetwarzane w sposób zautomatyzowany i nie będą profilowane za wyjątkiem danych przetwarzanych w Pomorskiej Karcie Turysty, gdzie dane osobowe będą przetwarzane w sposób zautomatyzowany, w tym również w formie profilowania również w sposób zautomatyzowany. Zautomatyzowane podejmowanie decyzji będzie służyło dostosowywaniu funkcji systemu do użytkownika.
8. Administrator danych nie ma zamiaru przekazywać danych osobowych do państwa trzeciego lub organizacji międzynarodowej.
9. Dane w zależności od celu będę przetwarzane do czasu:
- art. 6 ust.1 lit. a RODO – zgoda osoby, której dane dotyczą – do czasu wycofania zgody lub zakończenia projektu;
- art. 6 ust.1 lit. b – wykonanie umowy – do czasu przedawnienia roszczeń wynikających z umowy zgodnie z obowiązującymi przepisami prawa;
- art. 6 ust. 1 lit c - obowiązek prawny ciążący na administratorze – zgodnie z obowiązującymi przepisami prawa;
- art. 6 ust. 1 lit. f – prawnie uzasadnione interesy administratora – do czasu wniesienia sprzeciwu wobec przetwarzania danych.