Polityka prywatności

Kto jest administratorem Twoich danych

Administratorem danych osobowych związanych z serwisem visiontravel.pl jest Vision Travel sp. z o.o. z siedzibą pod adresem Dębe 61, 05-140 Serock, wpisana do rejestru przedsiębiorców KRS pod numerem 0001263344, NIP 5362006589, REGON 545594581. W tej polityce piszemy o sobie „my”.

Jak się z nami skontaktować

We wszystkich sprawach dotyczących Twoich danych napisz na kontakt@visiontravel.pl lub kontakt@sanblas.pl albo listownie na adres siedziby. Nie powołaliśmy inspektora ochrony danych; sprawami danych zajmujemy się sami.

Co robimy z danymi, na jakiej podstawie i jak długo

Wiadomość e-mail albo telefon

Jakie dane. Adres e-mail albo numer telefonu, imię i nazwisko, jeśli je podasz, oraz treść wiadomości.

Po co i na jakiej podstawie. Żeby odpowiedzieć i, na Twoją prośbę, przygotować ofertę: działania na Twoje żądanie przed zawarciem umowy (art. 6 ust. 1 lit. b RODO) albo nasz prawnie uzasadniony interes w odpowiadaniu na korespondencję (art. 6 ust. 1 lit. f RODO).

Jak długo. Rok od otrzymania wiadomości, tak jak zapytania w serwisie sanblas.pl. Jeśli z rozmowy wyniknie rezerwacja rejsu lub wycieczki, dalej obowiązuje polityka prywatności serwisu sanblas.pl, w którym prowadzimy rezerwacje.

Dziennik serwera

Jakie dane. Gdy otwierasz stronę, serwer zapisuje w dzienniku technicznym adres IP, czas wizyty, adres otwartej strony i rodzaj przeglądarki.

Po co i na jakiej podstawie. Żeby strona działała, była bezpieczna i żeby dało się wykryć nadużycia: nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).

Jak długo. 7 dni: tyle czasu dostawca serwera przechowuje dziennik, potem wpisy znikają same. Nie łączymy tych danych z innymi i nie używamy ich do rozpoznawania osób.

Komu przekazujemy dane

Dane trafiają do dostawców, którzy przetwarzają je w naszym imieniu i na nasze polecenie (na podstawie umów powierzenia):

• Railway Corporation: serwer, na którym działa strona, w centrum danych w Unii Europejskiej;
• Cloudflare, Inc.: obsługa domeny (DNS) i ochrona ruchu do strony;
• Google Ireland Limited (Google Workspace): nasza skrzynka pocztowa.

Dane przekazujemy też organom publicznym, gdy wymaga tego przepis prawa. Nie sprzedajemy Twoich danych nikomu.

Przekazywanie danych poza Europejski Obszar Gospodarczy (EOG)

Railway, Cloudflare i Google to firmy z siedzibą w Stanach Zjednoczonych albo należące do grup z USA. Tam, gdzie to możliwe, wybieramy przechowywanie danych w Unii Europejskiej. Jeśli mimo to dane trafiają poza EOG, dzieje się to na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU-US Data Privacy Framework) albo standardowych klauzul umownych przyjętych przez Komisję. Kopię tych zabezpieczeń możesz dostać, pisząc do nas.

Twoje prawa

Masz prawo:

• dostać od nas informację, jakie Twoje dane przetwarzamy, i ich kopię;
• poprawić dane, które są nieprawidłowe albo niepełne;
• żądać usunięcia danych, gdy nie są już potrzebne albo gdy przetwarzamy je bezprawnie;
• żądać ograniczenia przetwarzania, na przykład na czas sprawdzenia, czy dane są prawidłowe;
• dostać dane przekazane nam przez Ciebie w formacie nadającym się do przeniesienia, gdy przetwarzamy je na podstawie umowy;
• sprzeciwić się przetwarzaniu opartemu na naszym prawnie uzasadnionym interesie;
• złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa), jeśli uważasz, że przetwarzamy Twoje dane niezgodnie z przepisami.

Żeby skorzystać z tych praw, napisz do nas na jeden z adresów podanych wyżej. Odpowiemy w ciągu miesiąca.

Zautomatyzowane decyzje

Nie podejmujemy decyzji w sposób wyłącznie zautomatyzowany, w tym na podstawie profilowania.

Zmiany tej polityki

Gdy zmienimy tę politykę, nowa wersja pojawi się pod tym samym adresem, z datą obowiązywania.