Galeria Podróży

Monika Stanisz młodszy doradca wakacyjny

Kontakt z doradcą

Telefon	512 912 919
E-mail:	biuro@galeriapodrozy.com

Wyślij zapytanie do doradcy

Po zapoznaniu się z informacjami zawartymi w klauzuli informacyjnej, wyrażam zgodę na przetwarzanie przez „Administratora” podanych przeze mnie danych osobowych - w celach marketingu produktów i usług, których dostawcą w ramach prowadzonej działalności gospodarczej jest Administrator – poprzez podejmowanie następujących czynności przetwarzania: zbieranie, przechowywanie, wykorzystywanie, udostępnianie, usuwanie.

Wyrażam zgodę na kontakt pocztą elektroniczną (e-mail), na udostępniony przeze mnie adres mailowy, zgodnie z przepisami ustawy z dnia 18 lipca 2002 roku o świadczeniu usług drogą elektroniczną (Dz. U. Nr 144, poz. 1204 z późn. zm.).

Polityka ochrony danych osobowych aktualizacja OLKUSZ 20.03.2025 Polityka ochrony danych osobowych Niniejszy dokument reguluje zasady przetwarzania danych osobowych przez administratora (zdefiniowanego poniżej) i stanowi politykę ochrony danych osobowych w rozumieniu Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 roku w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych), zwanego dalej „RODO”. I. Definicje Ilekroć w niniejszej polityce ochrony danych osobowych użyto słowa lub sformułowania: 1. „administrator” oznacza: Galeria Podróży Anna Nawrocka Z siedzibą CH OMNI Olkusz ul. Rabsztyńska 2 Olkusz 32-300 2. „dane osobowe” oznaczają informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej (przy czym, możliwa do zidentyfikowania osoba fizyczna to osoba, którą można bezpośrednio lub pośrednio zidentyfikować). 3. „system informatyczny” oznacza zespół współpracujących ze sobą urządzeń, programów, procedur przetwarzania informacji i narzędzi programowych zastosowanych w celu przetwarzania danych osobowych. 4. „administrator danych osobowych” oznacza podmiot, który samodzielnie ustala cele i sposoby przetwarzania danych osobowych. 5. „zbiór danych” oznacza uporządkowany zestaw danych osobowych dostępnych według określonych kryteriów, niezależnie od tego, czy zestaw ten jest scentralizowany, zdecentralizowany czy rozproszony funkcjonalnie lub geograficznie. 6. „przetwarzanie danych osobowych” oznacza operację lub zestaw operacji wykonywanych na danych osobowych lub zbiorach danych osobowych w sposób zautomatyzowany lub niezautomatyzowany, taką jak zbieranie, utrwalanie, organizowanie, porządkowanie, przechowywanie, adaptowanie lub modyfikowanie, pobieranie, przeglądanie, wykorzystywanie, ujawnianie poprzez przesłanie, rozpowszechnianie lub innego rodzaju udostępnianie, dopasowywanie lub łączenie, ograniczanie, usuwanie lub niszczenie. 7. „podmiot przetwarzający” oznacza osobę fizyczną lub prawną, jednostkę lub inny podmiot, który przetwarza dane osobowe w imieniu administratora. 8. „polityka ochrony” lub „niniejsza polityka” oznacza tę politykę ochrony danych osobowych. II. Postanowienia ogólne 1. Polityka ochrony została sporządzona w celu zagwarantowania przestrzegania u administratora podczas przetwarzania danych osobowych przepisów RODO oraz innych przepisów prawa dotyczących zasad przetwarzania i zabezpieczenia danych osobowych. 2. Polityka ochrony dotyczy wszystkich danych osobowych przetwarzanych przez administratora lub podmiot przetwarzający, niezależnie od formy ich przetwarzania oraz od tego, czy dane osobowe mogą być przetwarzane w zbiorach danych. 3. Polityka ochrony jest przechowywana w wersji elektronicznej oraz w wersji wydruku w siedzibie administratora wskazanej w niniejszej polityce. 4. Polityka ochrony jest udostępniana w formie i w sposób ustalony przez administratora do wglądu na każdy wniosek osobom, których dane osobowe są przetwarzane, upoważnionym, podmiotom przetwarzającym oraz pracownikom i współpracownikom administratora, którym ma zostać nadane przez niego upoważnienie do przetwarzania danych osobowych lub powierzone. III. Dane osobowe przetwarzane u administratora 1. Administrator przetwarza dane osobowe wyłącznie w przypadkach, gdy zachodzi co najmniej jedna z niżej wymienionych przesłanek: a) osoba, której dane dotyczą wyraziła zgodę na przetwarzanie swoich danych osobowych (wzór zgody na przetwarzanie danych w jednym lub większej liczbie określonych celów – wzór zgody na przetwarzanie danych przez administratora stanowi załącznik do niniejszej polityki), przy czym, cofnięcie zgody przez osobę, której dane dotyczą lub modyfikacja tej zgody w zależności od jego potrzeb, nie stanowi naruszenia niniejszej polityki, b) przetwarzanie jest niezbędne do wykonania umowy, której stroną jest osoba, której dane dotyczą, lub do podjęcia działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy, c) przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na administratorze, d) przetwarzanie jest niezbędne do ochrony żywotnych interesów osoby, której dane dotyczą, lub innej osoby fizycznej, e) przetwarzanie jest niezbędne do wykonania zadania realizowanego w interesie publicznym przez administratora, f) przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez administratora lub przez stronę trzecią, z wyjątkiem sytuacji, w których nadrzędny charakter wobec tych interesów mają interesy lub podstawowe prawa i wolności osoby, której dane dotyczą, wymagające ochrony danych osobowych, w szczególności gdy osoba, której dane dotyczą, jest dzieckiem. 2. Dane osobowe przetwarzane przez administratora gromadzone są w szczególności w zbiorach danych. 3. Administrator danych nie podejmuje czynności przetwarzania, które mogłyby się wiązać z dużym prawdopodobieństwem spowodowania wysokiego ryzyka naruszenia praw lub wolności osób fizycznych. Jednakże w przypadku planowania takiego działania administrator zobowiązany jest przed rozpoczęciem przetwarzania dokonać oceny skutków planowanych operacji przetwarzania dla ochrony danych osobowych zgodnie z postanowieniami art. 35 i następne RODO. 4. W przypadku planowania nowych czynności przetwarzania administrator dokonuje analizy skutków dla ochrony danych osobowych oraz uwzględnia kwestie ochrony danych w fazie ich projektowania. 5. Administrator przetwarza wszelkie dane osobowe w prawnie uzasadnionych celach i zakresie, a w szczególności w przypadku: a) pracowników – przez okres zatrudnienia, a następnie do upływu okresu, przez jaki administrator zobowiązany jest przechowywać te dane zgodnie z przepisami powszechnie obowiązującego prawa, b) kontrahentów i klientów – przez okres obowiązywania lub wykonywania zawartej z nimi umowy, a po tym czasie do zaspokojenia lub upływu okresu przedawnienia ewentualnych roszczeń przysługujących administratorowi lub osobom trzecim do chwili skutecznego cofnięcia tej zgody lub do chwili, kiedy ustanie cel przetwarzania ich danych przez administratora. 7. W każdym przypadku, gdy administrator: a) zatrudnia powyżej 249 osób, bądź b) przetwarzanie może powodować ryzyko naruszenia praw lub wolności osób, których dane dotyczą, lub c) przetwarzanie nie ma charakteru sporadycznego lub d) przetwarzanie obejmuje szczególne kategorie danych osobowych ujawniające pochodzenie rasowe lub etniczne, poglądy polityczne, przekonania religijne lub światopoglądowe, przynależność do związków zawodowych, dane genetyczne, dane biometryczne w celu jednoznacznego zidentyfikowania osoby fizycznej lub dane dotyczące zdrowia, seksualności lub orientacji seksualnej osoby, lub dane osobowe dotyczące wyroków skazujących i naruszeń prawa, zobowiązany jest on prowadzić rejestr czynności przetwarzania danych osobowych na zasadach i w zakresie wskazanych w przepisach art. 30 RODO. Wzór rejestru czynności przetwarzania danych osobowych stanowi załącznik do niniejszej polityki, przy czym administrator może modyfikować i modyfikacje tego wzoru w zależności od jego potrzeb, co nie stanowi naruszenia polityki. IV. Obowiązki i odpowiedzialność w zakresie zarządzania bezpieczeństwem 1. Przetwarzanie danych osobowych może następować wyłącznie zgodnie z obowiązującymi przepisami prawa, w tym z RODO, oraz zgodnie z polityką ochrony, a także innymi ewentualnie ustalonymi przez administratora wewnętrznymi procedurami i innymi dokumentami związanymi z przetwarzaniem danych osobowych u administratora. 2. Dane osobowe są: a) przetwarzane zgodnie z prawem, rzetelnie i w sposób przejrzysty dla osoby, której dane dotyczą, b) zbierane w konkretnych, wyraźnych i prawnie uzasadnionych celach i nieprzetwarzane dalej w sposób niezgodny z tymi celami, c) adekwatne, stosowne oraz ograniczone do tego, co niezbędne do celów, w których są przetwarzane, d) prawidłowe i w razie potrzeby aktualizowane, e) przechowywane w formie umożliwiającej identyfikację osoby, której dane dotyczą, przez okres nie dłuższy, niż jest to niezbędne do celów, w których dane te są przetwarzane, a po upływie tego okresu pseudonimizowane bądź usuwane, f) przetwarzane w sposób zapewniający odpowiednie bezpieczeństwo danych osobowych, w tym ochronę przed nieautoryzowanym lub niezgodnym z prawem przetwarzaniem oraz przypadkową utratą, zniszczeniem lub uszkodzeniem, za pomocą odpowiednich środków technicznych lub organizacyjnych. IV. Obowiązki i odpowiedzialność w zakresie zarządzania bezpieczeństwem (ciąg dalszy) 3. Wobec osoby, której dane dotyczą, wykonywany jest obowiązek informacyjny w zakresie wskazanym w treści postanowień art. 13 i 14 RODO. Wzory pisemnych informacji dla osób, których dane te dotyczą, stanowią załączniki do niniejszej polityki; przy czym administrator dopuszcza zmiany lub modyfikacje tego wzoru w zależności od jego potrzeb, co nie stanowi naruszenia niniejszej polityki. 4. Za naruszenie lub próbę naruszenia zasad przetwarzania i ochrony danych osobowych uważa się w szczególności: a) naruszenie ochrony systemów informatycznych, w których przetwarzane są dane osobowe, b) w razie ich przetwarzania w takich systemach – udostępnianie danych osobom lub podmiotom do tego nieupoważnionym lub umożliwienie udostępniania danych osobowych osobom nieupoważnionym, c) zaniedbanie, choćby nieumyślne, dopełnienia obowiązku zapewnienia danych osobowych oraz sposobów ochrony, d) niedopełnienie obowiązku zachowania w tajemnicy danych osobowych oraz sposobów ich zabezpieczenia, e) przetwarzanie danych osobowych niezgodnie z założonym zakresem i celem ich zbierania, f) przechowywanie uszkodzonych, utraconych, niekontrolowanych zmian lub nieuprawnione kopiowanie danych osobowych, g) naruszenie praw osób, których dane są przetwarzane. 5. W przypadku stwierdzenia okoliczności naruszenia zasad ochrony danych osobowych użytkownik zobowiązany jest do podjęcia wszystkich niezbędnych kroków, mających na celu ograniczenie skutków naruszenia i do niezwłocznego powiadomienia administratora. 6. Administrator może upoważnić osobę do przetwarzania danych osobowych. Wzór pisemnego upoważnienia użytkownika do przetwarzania danych osobowych stanowi załącznik do niniejszej polityki; przy czym administrator dopuszcza zmiany lub modyfikacje tego wzoru w zależności od jego potrzeb, co nie stanowi naruszenia niniejszej polityki. 7. Każdy użytkownik zobowiązany jest do: a) przestrzegania zakresu nadanego mu upoważnienia przez administratora, b) przetwarzania danych osobowych zgodnie z przepisami, w tym RODO, oraz niniejszą polityką, c) zachowania w tajemnicy danych osobowych oraz sposobów ich zabezpieczenia, d) zgłaszania naruszenia ochrony danych osobowych oraz niewłaściwego funkcjonowania systemu informatycznego. V. Obszar przetwarzania danych osobowych 1. Dane osobowe są przetwarzane w pomieszczeniach na terenie pomieszczeń administratora pod adresem wskazanym w pkt I.1 niniejszej polityki, w szczególności na komputerach stacjonarnych i przenośnych oraz na przenośnych urządzeniach telefonicznych. 2. Administrator dopuszcza możliwość przetwarzania danych osobowych również na komputerach przenośnych i przenośnych urządzeniach telefonicznych poza jego siedzibą w uzasadnionych przypadkach. VI. Określenie środków technicznych i organizacyjnych niezbędnych dla zapewnienia poufności, integralności i rozliczalności przetwarzanych danych 1. Za bezpieczeństwo danych osobowych w systemie informatycznym i za właściwy nadzór odpowiedzialny jest administrator. 2. Administrator zapewnia zastosowanie odpowiednich środków technicznych i organizacyjnych niezbędnych w jego ocenie dla zapewnienia poufności, integralności, rozliczalności i ciągłości przetwarzanych danych. 3. Zastosowane środki ochrony powinny być adekwatne do stwierdzonego poziomu ryzyka dla poszczególnych systemów informatycznych, rodzajów zbiorów danych i kategorii danych osobowych. Środki te obejmują w szczególności: a) ograniczenie dostępu do pomieszczeń, w których przetwarzane są dane osobowe, jedynie do użytkowników; inne osoby mogą w nich przebywać wyłącznie w towarzystwie użytkownika, b) zamykanie pomieszczeń, w których przetwarzane są dane osobowe, na czas nieobecności użytkowników, w sposób uniemożliwiający dostęp do nich innych osób, c) wykorzystanie zamykanych szaf, szafek i biurek dla zabezpieczenia dokumentów zawierających dane osobowe i innych nośników danych osobowych, d) skuteczne usuwanie dokumentów zawierających dane osobowe za pomocą niszczarek do dokumentów, e) zabezpieczenie systemu informatycznego przed złośliwym oprogramowaniem lub działaniami cyberataków poprzez odpowiednie oprogramowanie antywirusowe oraz systemy ochrony przed nieuprawnionym dostępem, f) ochronę urządzeń wchodzących w skład systemu informatycznego poprzez zastosowanie zabezpieczeń na poziomie dostępu do systemu operacyjnego za pomocą identyfikatorów użytkowników i haseł, obejmujących ciągi znaków literowych i cyfrowych, oraz jednokrotne identyfikowanie użytkownika w przypadkach przetwarzania danych osobowych. 4. Oprócz administratora, do obsługi systemu informatycznego oraz urządzeń wchodzących w jego skład, służących do przetwarzania danych osobowych, mogą być dopuszczeni wyłącznie użytkownicy posiadający uprawnienia do dostępu do danych. 5. Użytkownicy zobowiązani są do ustanowienia wymaganych przez system informatyczny haseł, które są odpowiednio skomplikowane oraz przechowywane w tajemnicy, także po upływie ich ważności. 6. Identyfikator użytkownika nie może być zmieniany, a po wyrejestrowaniu użytkownika z systemu informatycznego nie może być przydzielony innemu użytkownikowi. Hasło użytkownika jest usuwane, gdy konto użytkownika przestaje istnieć, a jego dostęp do systemu zostaje unieważniony. 7. Nośniki z danymi osobowymi powinny być zabezpieczone przed dostępem do nich osób nieupoważnionych oraz przed zniszczeniem lub kradzieżą. Zabrania się wynoszenia jakichkolwiek nośników z terenu, o którym mowa w pkt V.1 niniejszej polityki, z zastrzeżeniem postanowień pkt V.2 niniejszej polityki. 8. System informatyczny jest zabezpieczony przed działaniami oprogramowania, którego celem jest uzyskanie nieuprawnionego dostępu lub przed działaniami inicjowanymi z sieci zewnętrznej. Aktualizacja baz wirusów odbywa się poprzez automatyczne pobieranie bazy wirusów przez program antywirusowy. W przypadku wykrycia wirusa należy uruchomić program antywirusowy i skontrolować system informatyczny oraz usunąć wirusa z systemu informatycznego przy wykorzystaniu tego programu. Jeśli operacja usunięcia wirusa się nie powiedzie, należy zakończyć używanie i odłączyć zainfekowane urządzenie od systemu informatycznego oraz powiadomić administratora o zaistniałej sytuacji. VII. Naruszenia zasad ochrony danych osobowych 1. W przypadku stwierdzenia naruszenia ochrony danych osobowych administrator: a) w pierwszej kolejności dokonuje oceny prawdopodobieństwa, czy naruszenie to skutkowało ryzykiem naruszenia praw lub wolności osób fizycznych, a następnie b) bez zbędnej zwłoki – w miarę możliwości, nie później niż w terminie 72 godzin po stwierdzeniu naruszenia – zgłasza fakt naruszenia zasad ochrony danych organowi nadzorczemu, chyba że jest mało prawdopodobne, by naruszenie to skutkowało ryzykiem. 2. Jeżeli naruszenie ochrony danych osobowych bez zbędnej zwłoki zawiadamia osobę, której dane dotyczą, o takim naruszeniu. 3. Administrator dokumentuje wszelkie naruszenia ochrony danych osobowych, ich skutki oraz podjęte działania zaradcze. VIII. Prawa osób, których dane dotyczą 1. Administrator zobowiązany jest przestrzegać lub wykonywać wszystkie wynikające z RODO prawa, które przysługują osobom, których dane osobowe są przetwarzane przez administratora. 2. Osobom, których dane osobowe są przetwarzane przez administratora, przysługują w szczególności następujące prawa: a) prawo wglądu i dostępu do danych osobowych, w tym prawo do uzyskania kopii tych danych, b) prawo do żądania sprostowania lub uzupełnienia nieprawidłowych lub niekompletnych danych osobowych, c) prawo do żądania usunięcia danych osobowych („prawo do bycia zapomnianym”), d) prawo do żądania ograniczenia przetwarzania danych osobowych, e) prawo do przenoszenia danych osobowych, f) prawo do wniesienia sprzeciwu wobec przetwarzania danych – art. 15 - 20 RODO. 3. Osoba, w zakresie i na zasadach określonych dotyczących jej danych, udzieliła administratorowi zgody na przetwarzanie jej danych osobowych, ma prawo do jej cofnięcia w dowolnym momencie; przy czym cofnięcie zgody nie ma wpływu na zgodność z prawem przetwarzania danych osobowych, które administrator dokonywał w przeszłości na podstawie udzielonej zgody. 4. Ponadto, każda osoba, której dane dotyczą, ma prawo wnieść skargę do organu nadzorczego, w szczególności w państwie członkowskim UE, w którym znajduje się jej miejsce zamieszkania, miejsce pracy lub miejsce popełnienia domniemanego naruszenia RODO, a także ma prawo do skutecznej ochrony prawnej w przypadku, gdy uzna, że jej prawa wynikające z naruszenia RODO zostały naruszone. Osoba może także dochodzić odszkodowania za poniesioną szkodę oraz żądać od administratora odszkodowania za poniesioną szkodę, w zakresie i na zasadach określonych w art. 77 - 84 RODO. IX. Powierzenie przetwarzania danych osobowych 1. Administrator może powierzyć przetwarzanie danych osobowych podmiotowi przetwarzającemu wyłącznie w drodze umowy zawartej w formie pisemnej lub elektronicznej, zgodnie z wymogami wskazanymi w art. 28 RODO. 2. Przed powierzeniem przetwarzania danych osobowych administrator bada, czy podmiot przetwarzający zapewnia wystarczające gwarancje wdrożenia odpowiednich środków technicznych i organizacyjnych, by przetwarzanie spełniało wymogi RODO i chroniło prawa osób, których dane dotyczą. 3. W przypadku przekazywania administratorowi przez jego kontrahentów danych osobowych innych niż dane osobowe dotyczące tych kontrahentów w celu lub w związku z zawarciem lub wykonywaniem przez administratora umów z tymi kontrahentami, administrator przetwarza takie dane osobowe w imieniu tych kontrahentów, jako podmiot przetwarzający; do przetwarzania tego mają odpowiednie zastosowanie postanowienia niniejszej polityki. Wzór rejestru czynności przetwarzania danych osobowych przez administratora, jako podmiot przetwarzający, stanowi załącznik do niniejszej polityki; przy czym administrator dopuszcza zmiany lub modyfikacje tego wzoru w zależności od jego potrzeb, co nie stanowi naruszenia niniejszej polityki. 4. Wzór umowy powierzenia przetwarzania danych osobowych, który może być stosowany zarówno do powierzenia przetwarzania danych przez administratora, jak i do powierzenia ich przetwarzania administratorowi, stanowi załącznik do niniejszej polityki; przy czym administrator dopuszcza zmiany lub modyfikacje tego wzoru w zależności od jego potrzeb, jak i zawieranie umów powierzenia przetwarzania danych osobowych wedle ich wzorów dostarczonych przez administratorów lub podmioty przetwarzające, co nie stanowi naruszenia niniejszej polityki. X. Przekazywanie danych do państwa trzeciego lub organizacji międzynarodowych oraz zautomatyzowane podejmowanie decyzji 1. Administrator nie zamierza przekazywać danych osobowych do państwa trzeciego, ani organizacji międzynarodowych, poza sytuacjami, w których następuje to na wniosek osoby, której dane dotyczą. 2. Administrator nie zamierza przetwarzać danych osobowych w oparciu o zautomatyzowane podejmowanie decyzji, w tym w oparciu o profilowanie danych osobowych. XI. Postanowienia końcowe 1. Kontakt z administratorem w zakresie przetwarzanych danych osobowych możliwy jest w szczególności na następujące sposoby: a) listownie na adres: Anna Nawrocka Galeria Podróży CH OMNI ul. Rabsztyńska 2, 32-300 Olkusz b) w formie elektronicznej w wiadomości e-mail na adres: a.koc@galeriapodrozy.com c) pod numerem telefonu: 501 078 251 2. W sprawach nieuregulowanych w polityce ochrony i załącznikach do niej stosuje się postanowienia przepisów powszechnie obowiązującego prawa dotyczących zasad przetwarzania i zabezpieczenia danych osobowych; w przypadku rozbieżności między niniejszą polityką a tymi przepisami, pierwszeństwo zastosowania mają te przepisy. GALERIA PODRÓŻY Centrum Handlowe OMNI 32-300 Olkusz, ul. Rabsztyńska 2 tel. 32 725 22 03 kom. 512 912 919, kom. 784 912 919 www.galeriapodrozy.com NIP 637 193 13 81 Anna Nawrocka

Wyślij zapytanie

Monika Stanisz młodszy doradca wakacyjny

Wyślij zapytanie do doradcy

Pozostali doradcy

Szybki kontakt

Szybki kontakt