Polityka prywatności

Niniejsza Polityka prywatności jest skierowana do użytkowników strony internetowej znajdującej się pod adresem https://www.gr8way.pl/ (zwanej dalej Serwisem) i stanowi zbiór informacji oraz zasad dotyczących procesu przetwarzania danych osobowych, a także informacji dotyczących tzw. plików cookies.

I. Administrator danych osobowych

Administratorem danych osobowych, przetwarzanych w związku z korzystaniem z Serwisu, jest GR8 WAY spółka z ograniczoną odpowiedzialnością z siedzibą w Krakowie (31-018), ul. Świętego Jana 2, wpisana do Rejestru przedsiębiorców prowadzonego przez Sąd Rejonowy dla Krakowa-Śródmieścia w Krakowie, XI Wydział Gospodarczy Krajowego Rejestru Sądowego pod numerem KRS: 0000738190, NIP: 6762551411, REGON: 380638840 (zwana dalej Administratorem).

W sprawach związanych z przetwarzaniem danych osobowych przez Administratora, Administrator umożliwia kontakt przy wykorzystaniu następujących danych kontaktowych:

1. adres e-mail: booking@gr8way.pl;
2. adres do korespondencji: ul. Świętego Jana 2, 31-018 Kraków;
3. numer telefonu: +48 12 352 34 55.

II. Zakres zbieranych danych

1. Serwis umożliwia jego użytkownikom przeglądanie jego treści oraz zakup wycieczek lub transferów.
2. W celu dokonania przez użytkowników zakupu wycieczek lub transferów, a tym samym zawarcia umowy z Administratorem, Administrator może pozyskiwać od nich następujące dane osobowe:
   • imię i nazwisko;
   • numer telefonu;
   • adres poczty e-mail.
3. Kontaktując się z Administratorem przy wykorzystaniu danych kontaktowych wskazanych przez niego za pośrednictwem Serwisu, Użytkownicy mogą przekazać Administratorowi również dodatkowe informacje, w tym inne niż te wskazane w ust. 2 dane osobowe, z zastrzeżeniem, że dla prawidłowego nawiązania kontaktu z Administratorem, dane osobowe wskazane w ust. 2 są wystarczające.
4. W przypadku przeglądania przez użytkowników Serwisu, Administrator gromadzi dane dotyczące ich aktywności w Serwisie, tj. dane dotyczące przeglądanych przez nich treści, sesji wykorzystywanych do przeglądania Serwisu urządzeń, systemów operacyjnych, przeglądarek, a także lokalizacji użytkowników oraz ich unikalnych numerów ID i adresów IP. 

III. Cel i podstawa prawna przetwarzania danych osobowych

Dane użytkowników Serwisu mogą być przetwarzane w celu:

1. zawarcia przez Strony umowy, której przedmiotem jest zakup wycieczki lub transferu – na podstawie udzielonej przez użytkowników zgody, tj. na podstawie art. 6 ust. 1 lit. a Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólnego rozporządzenia o ochronie danych) (zwanego dalej RODO);
2. udzielania odpowiedzi na pytanie kierowane do Administratora przez użytkowników – z uwagi na niezbędność takich działań dla wykonania umowy, której stroną jest użytkownik lub dla podjęcia działań na żądanie użytkownika przed zawarciem umowy, tj. na podstawie art. 6 ust. 1 lit. b RODO;
3. zapewnienia bezpieczeństwa korzystania z Serwisu – na podstawie prawnie uzasadnionego interesu Administratora, tj. na podstawie art. 6 ust. 1 lit. f RODO;
4. analizy ruchu sieciowego – na podstawie udzielonej przez użytkowników zgody, tj. na podstawie art. 6 ust. 1 lit. a RODO;
5. ustalenia, dochodzenia i egzekucji roszczeń oraz obrony przed roszczeniami w postępowaniu sądowym i innymi organami egzekucyjnymi – na podstawie prawnie uzasadnionego interesu Administratora, tj. na podstawie art. 6 ust. 1 lit. f RODO;
6. rozpatrywania reklamacji, skarg i wniosków użytkowników – z uwagi na niezbędność takich działań dla wykonania umowy, której stroną jest użytkownik, tj. na podstawie art. 6 ust. 1 lit. b RODO.

IV. Źródło pozyskiwania danych osobowych

1. Administrator pozyskuje dane użytkowników w wyniku ich bezpośredniego działania, tj. poprzez samodzielne udostępnienie przez użytkownika stosownych danych osobowych.
2. Poza okolicznościami wskazanymi w ust. 1, Administrator może pozyskać dane osobowe innych osób w wyniku przekazania mu ich przez:
   • użytkowników Serwisu – w związku z przekazaniem mu informacji o nich przez użytkowników Serwisu za pośrednictwem danych kontaktowych udostępnionych przez Administratora za pośrednictwem Serwisu;
   • Partnerów Administratora – w związku z wykonywaniem przez nich usług na rzecz Administratora, bezpośrednio związanych z usługami świadczonymi przez Administratora na rzecz użytkowników. Powyższe dotyczy przede wszystkim podmiotów, za pomocą których użytkownik dokonuje płatności za usługi świadczone przez Administratora.

V. Obowiązek lub dobrowolność podania danych osobowych

1. Podanie danych osobowych przez użytkowników w celu zawarcia przez Strony umowy, której przedmiotem jest zakup wycieczki lub transferu, a także w celu udzielenia odpowiedzi na pytania skierowane przez użytkownika do Administratora, jest dobrowolne, ale niezbędne. Ich niepodanie może utrudnić, a nawet uniemożliwić, świadczenie przez Administratora usług za pomocą Serwisu oraz nawiązanie kontaktu z użytkownikami.
2. Podanie danych niezbędnych do przeprowadzenia analizy ruchu sieciowego jest dobrowolne. Użytkownik może korzystać z Serwisu bez udostępniania Administratorowi informacji o jego wizycie w Serwisie.

VI. Czas przechowywania danych osobowych

1. Dane osobowe użytkowników będą przechowywane do czasu wycofania przez nich zgody lub do czasu załatwienia sprawy, a następnie do upływu okresu przedawnienia roszczeń Stron związanych z zawarciem umowy.
2. Dane pozyskane w związku z analizą ruchu sieciowego, gromadzone za pośrednictwem plików cookies oraz podobnych technologii, mogą być przechowywane do momentu wygaśnięcia pliku cookie. Niektóre pliki cookies nigdy nie wygasają, w związku z tym czas przechowywania danych będzie równoważny z czasem niezbędnym Administratorowi do zrealizowania celów związanych z gromadzeniem danych, jak zapewnienie bezpieczeństwa i analiza danych historycznych związanych z ruchem w Serwisie.

VII. Odbiorcy danych osobowych

1. Odbiorcami danych osobowych użytkowników mogą być wyłącznie podmioty, które uprawnione są do ich otrzymania na mocy przepisów prawa, w szczególności organy państwowe i służby, takie jak Policja, prokuratura oraz sądy. Ponadto dane osobowe użytkowników są także udostępnione podmiotom świadczącym na rzecz użytkowników usługi związane z obsługą wykupionych wycieczek, tj. muzeom, instytucjom kulturalnym, przewodnikom, dostawcom usług flotowych i transferowych, a także pośrednikom płatności. Dodatkowo, dane użytkowników mogą być przekazywane dostawcy hostingu Serwisu oraz serwera poczty, na którą trafiają wiadomości kierowane przez użytkowników za pośrednictwem danych kontaktowanych udostępniony przez Administratora za pośrednictwem Serwisu. Administrator może również udostępnić dane osobowe użytkowników podmiotowi odpowiedzialnemu za świadczenie na jego rzecz usług księgowych, prawnych oraz doradczych.
2. W przypadku udostępnienia danych osobowych użytkowników podmiotom trzecim, o których mowa w ust. 1, Administrator dokłada wszelkich starań w celu zapewnienia przetwarzania przez takie podmioty danych wyłącznie na polecenie Administratora, zgodnie z obowiązującymi przepisami prawa Unii Europejskiej oraz prawa polskiego.

VIII. Przekazywanie danych osobowych do państw trzecich lub organizacji międzynarodowych

Administrator nie przekazuje danych osobowych, udostępnionych przez użytkowników Serwisu, do państw trzecich oraz organizacji międzynarodowych w rozumieniu przepisów RODO.

IX. Prawo do wycofania zgody

1. Użytkownicy Serwisu są uprawnieni do wycofania zgody na przetwarzanie ich danych osobowych w dowolnym momencie. W celu skorzystania z ww. uprawnienia, użytkownik powinien skontaktować się z Administratorem przy wykorzystaniu danych kontaktowych, o których mowa w punkcie I niniejszej Polityki prywatności i plików cookies.
2. Wycofanie zgody na przetwarzanie danych osobowych użytkownika może utrudnić, a nawet uniemożliwić, Administratorowi kontakt z użytkownikiem.
3. Wycofanie zgody na przetwarzanie danych osobowych nie będzie miało wpływu na zgodność z prawem przetwarzania, którego dokonano przed wycofaniem.

X. Uprawnienia użytkowników

Użytkownik, którego dane osobowe są przetwarzane przez Administratora, ma prawo:

1. żądać od Administratora wglądu do swoich danych osobowych, a także otrzymania ich kopii (art. 15 RODO);
2. żądać od Administratora sprostowania lub poprawienia danych osobowych, a także ich uzupełnienia (art. 16 RODO);
3. żądać od Administratora usunięcia danych (art. 17 RODO) – z zastrzeżeniem, że pomimo zgłoszenia żądania usunięcia danych osobowych, Administrator może dalej przetwarzać dane osobowe użytkowników w celu ustalenia, dochodzenia lub obrony roszczeń, o czym każdorazowo użytkownik zostanie poinformowany;
4. żądać od Administratora ograniczenia przetwarzania danych osobowych (art. 18 RODO);
5. otrzymać swoje dane od Administratora w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego, a także żądać przesłania takich danych innemu administratorowi (art. 20 RODO);
6. wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, w związku z przetwarzaniem przez Administratora danych.

XI. Wykorzystywanie plików cookies oraz podobnych technologii

1. Serwis umożliwia Administratorowi gromadzenie informacji o użytkownikach za pośrednictwem tzw. plików cookies oraz podobnych technologii, z których korzystanie najczęściej wiąże się z zainstalowaniem tego narzędzia na urządzeniu końcowym użytkownika (komputer, smartfon, itp.).
2. W ramach Serwisu stosowane są dwa rodzaje plików cookies:
   • sesyjne (session cookies) – będące plikami tymczasowymi, przechowywanymi w urządzeniu końcowym użytkownika do czasu wylogowania, opuszczenia strony internetowej lub wyłączenia oprogramowania (przeglądarki internetowej);
   • stałe (persistent cookies) – przechowywane w urządzeniu końcowym użytkownika przez czas określony w parametrach plików cookies lub do czasu ich usunięcia przez użytkownika.
3. Informacje pozyskane w ten sposób wykorzystuje się do zapamiętywania decyzji użytkownika (wybór czcionki, kontrastu, akceptacja polityki), utrzymania sesji użytkownika, gromadzenia informacji o urządzeniu użytkownika oraz jego wizycie, służących do zapewnienia bezpieczeństwa, ale także do analizy ruchu sieciowego w Serwisie.
4. Informacje pozyskane za pośrednictwem plików cookies oraz podobnych technologii nie są łączone z innymi danymi użytkowników Serwisu, nie służą też do ich identyfikacji przez Administratora.
5. Użytkownik ma możliwość ustawić w przeglądarce blokowanie określonych rodzajów cookies i innych technologii, poprzez określenie na przykład, że dozwolone będą tylko i wyłącznie te, które są niezbędne do poprawnego wyświetlenia strony. Domyślnie większość przeglądarek dopuszcza stosowanie wszystkich cookies, jednak użytkownik ma możliwość zmiany tych ustawień w dowolnym momencie, może także usunąć zainstalowane już pliki cookies. Każda z przeglądarek umożliwia takie działanie poprzez jedną z dostępnych w ustawieniach lub preferencjach opcji.
6. Użytkownik ma także możliwość korzystać ze strony w tzw. trybie incognito, który blokuje możliwość gromadzenia danych o jego wizycie.
7. Korzystanie z serwisu bez zmiany ustawień przeglądarki, tzn. z domyślnym akceptowaniem plików cookies i podobnych technologii, oznacza zgodę na ich wykorzystanie do określonych powyżej celów.
8. Administrator nie wykorzystuje uzyskanych dzięki plikom cookies informacji do celów marketingowych.

XII. Zmiany Polityki prywatności i plików cookies

1. W celu zapewnienia, że niniejsza Polityka prywatności i plików cookies będzie spełniać aktualne wymogi nałożone w przepisach prawa, Administrator ma prawo wnosić do jej treści, w dowolnym czasie, niezbędne zmiany.
2. Uprawnienie do dokonywania zmian treści niniejszej Polityki prywatności i plików cookies ma zastosowanie również wtedy, gdy Polityką prywatności i plików cookies objęte mają zostać nowe lub zmienione produkty, lub usługi.
3. Wszelkie zmiany Polityki prywatności i plików cookies obowiązują od chwili ich publikacji w Serwisie.