Polityka prywatności

LuxAtolls („my”, „nas”, „nasz”) prowadzi serwis luxatolls.com. Niniejsza polityka wyjaśnia, jakie dane osobowe zbieramy, w jakich celach je wykorzystujemy, komu je udostępniamy, jak długo je przechowujemy oraz jakie przysługują Państwu prawa. Dotyczy ona korzystania z naszej strony internetowej oraz wszelkich zapytań lub rezerwacji dokonywanych za naszym pośrednictwem.

LuxAtolls jest nazwą handlową LTV Marketing PTY LTD, która odpowiada za dane osobowe opisane w niniejszej polityce.

Nasza siedziba znajduje się w Australii, a nasze usługi świadczymy podróżnym na całym świecie.

1. Informacje, które zbieramy

1.1 Informacje przekazywane przez Państwa

Zapytania i prośby o wycenę. Imię i nazwisko oraz adres e-mail, a w zależności od użytego formularza — również numer telefonu, planowane daty podróży, liczbę dorosłych i dzieci w grupie oraz wiek dzieci, preferencje dotyczące pokoju i wyżywienia, orientacyjny budżet, okazję do podróży, jeśli zdecydują się Państwo ją podać, oraz treść wszelkich wiadomości. Zapytania grupowe obejmują dodatkowo nazwę firmy oraz informacje o liczebności i składzie grupy.

Potwierdzone rezerwacje. Pełne imię i nazwisko każdego podróżnego zgodnie z paszportem oraz numery lotów międzynarodowych. Nazwiska podróżnych są wymagane przez resorty i operatorów transferów lotniskowych do wystawienia rezerwacji i manifestów transferowych; dane lotu są potrzebne, aby transfery odpowiadały godzinom Państwa przylotu i wylotu. Nie zbieramy numerów paszportów, skanów paszportów ani dat urodzenia.

Płatności. Dane płatnicze są zbierane bezpośrednio przez naszych dostawców płatności. Numery kart i dane rachunków bankowych nie są przesyłane przez naszą stronę ani systemy, nie są przez nie przetwarzane ani na nich przechowywane. Przechowujemy jedynie zastosowaną metodę płatności oraz numer referencyjny transakcji, w celu uzgodnienia płatności z rezerwacją.

Lista mailingowa. Adres e-mail oraz, jeśli zostały podane, szczegóły podróży przekazane w tym samym czasie (liczebność grupy, orientacyjny budżet, przybliżony okres podróży) i resorty, w odniesieniu do których poprosili Państwo o powiadomienia.

Korespondencja. Treść wysyłanych do nas wiadomości e-mail wraz z załączonymi plikami, przechowywana w kontekście danego zapytania.

1.2 Informacje zbierane automatycznie

Informacje o urządzeniu i sposobie korzystania z serwisu. Adres IP, typ przeglądarki i urządzenia, przeglądane strony i resorty, źródło, z którego Państwo trafili na stronę, oraz czas trwania wizyty.

Trwały identyfikator. Przypisujemy Państwa przeglądarce losowo wygenerowany identyfikator, który jest przechowywany na urządzeniu i zachowywany między wizytami. Jego celem jest umożliwienie nam rozpoznania powracającej przeglądarki jako tej samej przeglądarki. Sekcja 4 wyjaśnia, w jaki sposób ten identyfikator odnosi się do innych informacji, które o Państwu przechowujemy.

Nagrywanie sesji. Rejestrujemy nagrania sesji przeglądania, obejmujące przeglądane strony, przewijanie oraz interakcje z elementami strony.

Zapisy aktywności. Prowadzimy na naszych serwerach zapis resortów przeglądanych przez każdą zidentyfikowaną przeglądarkę, godzin tych wizyt oraz źródła danej wizyty.

2. Cele i podstawy prawne

Wykorzystujemy opisane powyżej informacje w celu:

• przygotowania i wystawienia wycen oraz udzielenia odpowiedzi na Państwa zapytania;
• organizowania i administrowania rezerwacjami z resortami, operatorami transferów oraz innymi dostawcami usług turystycznych;
• przekazywania informacji przed wyjazdem, istotnych dla Państwa podróży;
• przetwarzania i uzgadniania płatności;
• prowadzenia naszej dokumentacji ustaleń zawartych z Państwem;
• prowadzenia, zabezpieczania, analizowania i ulepszania naszej strony internetowej oraz publikowanych przez nas treści;
• mierzenia skuteczności naszych działań reklamowych;
• wysyłania komunikacji marketingowej zgodnie z sekcją 3; oraz
• wypełniania naszych obowiązków prawnych oraz ustalania lub obrony roszczeń prawnych.

W zakresie, w jakim mają wobec Państwa zastosowanie ogólne rozporządzenie o ochronie danych lub jego odpowiedniki obowiązujące w Wielkiej Brytanii lub Szwajcarii, opieramy się na następujących podstawach prawnych: wykonanie umowy z Państwem — w odniesieniu do przetwarzania niezbędnego do przygotowania i realizacji Państwa rezerwacji; Państwa zgoda, gdy o nią wystąpiliśmy; wypełnienie obowiązku prawnego — w odniesieniu do dokumentacji, którą jesteśmy zobowiązani prowadzić; oraz nasz prawnie uzasadniony interes w prowadzeniu, zabezpieczaniu, analizowaniu i ulepszaniu naszej działalności — w odniesieniu do pozostałych celów, w tym analityki i pomiaru skuteczności reklam. Mogą Państwo wnieść sprzeciw wobec przetwarzania prowadzonego na podstawie prawnie uzasadnionego interesu, zgodnie z sekcją 8.

3. Komunikacja marketingowa

Jeśli złożą Państwo zapytanie, dodajemy Państwa adres e-mail do naszego cotygodniowego newslettera z ofertami, na podstawie zapytania dotyczącego podróży na Malediwy. Każda taka wiadomość zawiera link umożliwiający jednym kliknięciem rezygnację z subskrypcji, mogą Państwo również zrezygnować, kontaktując się z nami pod adresem reservations@luxatolls.com. Rejestrujemy, czy te wiadomości są otwierane, aby mierzyć zaangażowanie odbiorców.

Wypisanie się oznacza rezygnację wyłącznie z komunikacji marketingowej. Nie dotyczy to komunikacji stanowiącej część aktywnej rezerwacji, w tym wycen, potwierdzeń, przypomnień o płatności oraz informacji przed wyjazdem, i nie skutkuje samo w sobie usunięciem informacji, które przechowujemy na temat Państwa. Usunięcie danych można zgłosić na podstawie sekcji 8.

4. Analityka, nagrywanie sesji i pomiar skuteczności reklam

Nagrania sesji nie są dla nas anonimowe. Trwały identyfikator opisany w sekcji 1.2 jest powiązany z każdym nagraniem. Jeśli następnie prześlą Państwo zapytanie, z nagraniem powiązany zostaje również numer referencyjny tego zapytania. Nagranie może więc zostać powiązane z Państwa danymi po nawiązaniu kontaktu.

Zapisy aktywności są powiązane z Państwa kontem klienta. Jeśli prześlą Państwo zapytanie, zapisy aktywności przypisane do identyfikatora przeglądarki stają się częścią prowadzonego przez nas rejestru klienta. Jeśli zapytania zostały przesłane z więcej niż jednego urządzenia, zapisy aktywności z tych urządzeń zostają połączone w ramach tego rejestru.

Pomiar skuteczności reklam. Jeśli trafią Państwo na naszą stronę z jednej z naszych reklam, odnotowujemy ten fakt, a jeśli następnie prześlą Państwo zapytanie, zgłaszamy je odpowiedniej platformie reklamowej jako konwersję. Pomiar ten dotyczy wyłącznie wizyt pochodzących z reklamy.

Dostawcy. Naszymi dostawcami usług analitycznych, nagrywania sesji i pomiaru skuteczności reklam są Google, Microsoft i Ahrefs. Każdy z nich przetwarza te informacje na własnej infrastrukturze i zgodnie z własnymi zasadami prywatności.

Sztuczna inteligencja. Nie wykorzystujemy Państwa danych osobowych do trenowania modeli sztucznej inteligencji, a treść zapytań i korespondencji nie jest przekazywana żadnej usłudze opartej na sztucznej inteligencji.

Wiele spośród opisanych w tej sekcji procesów przetwarzania można ograniczyć za pomocą ustawień prywatności przeglądarki. W takim przypadku niektóre funkcje strony mogą nie działać zgodnie z zamierzeniem.

5. Ujawnianie danych

Nie sprzedajemy danych osobowych.

Dostawcy usług turystycznych. Ujawniamy informacje niezbędne do zorganizowania i realizacji rezerwacji resortom, operatorom transferów i innym zaangażowanym dostawcom. W przypadku potwierdzonej rezerwacji obejmuje to imiona i nazwiska podróżnych oraz dane lotu.

Dostawcy usług. Korzystamy z dostawców usług przetwarzających dane osobowe w naszym imieniu, obejmujących dostawcę hostingu i przechowywania danych naszej strony, dostawcę usług dostarczania wiadomości e-mail, dostawców płatności oraz dostawców usług analitycznych i reklamowych wskazanych w sekcji 4. Każdy z nich działa na warunkach wymagających odpowiedniego traktowania tych informacji.

Ujawnianie danych z przyczyn prawnych. Możemy ujawnić dane osobowe, gdy wymaga tego prawo, przepisy lub postępowanie sądowe, lub gdy jest to konieczne do ustalenia, dochodzenia lub obrony roszczeń prawnych.

6. Międzynarodowe przekazywanie danych

Nasza siedziba znajduje się w Australii. Nasi dostawcy hostingu, przechowywania danych, dostarczania wiadomości e-mail, analityki i płatności utrzymują infrastrukturę w Stanach Zjednoczonych, Unii Europejskiej oraz w innych jurysdykcjach. Państwa dane osobowe mogą w związku z tym zostać przekazane do przetwarzania w kraju innym niż Państwa kraj zamieszkania, w tym w krajach, których przepisy o ochronie danych różnią się od przepisów obowiązujących w Państwa jurysdykcji. W przypadku przekazywania danych osobowych poza Europejski Obszar Gospodarczy, Wielką Brytanię lub Szwajcarię, opieramy się na zabezpieczeniach przekazywania danych stosowanych przez danego dostawcę.

7. Przechowywanie danych

Przechowujemy zapisy zapytań i rezerwacji przez czas trwania naszej relacji z Państwem, a następnie tak długo, jak pozostają one niezbędne dla naszej własnej dokumentacji, do rozstrzygania kolejnych pytań dotyczących odbytej podróży, lub w celu spełnienia obowiązków prawnych i podatkowych. Obecnie nie usuwamy tych zapisów według stałego harmonogramu. Usunięcie danych można zgłosić na podstawie sekcji 8.

Jeśli dokonali Państwo płatności za rezerwację, jesteśmy zobowiązani przechowywać zapis tej transakcji przez pięć lat od jej zakończenia, niezależnie od tego, czy zwrócą się Państwo o usunięcie danych. W takim przypadku ograniczamy ten zapis do faktów handlowych — naszego numeru referencyjnego rezerwacji, resortu, dat podróży, liczby podróżnych i zapłaconych kwot — i usuwamy powiązane z nim dane osobowe, w tym Państwa imię i nazwisko, dane kontaktowe, imiona i nazwiska podróżnych, korespondencję oraz wszelkie przesłane nam pliki. To, co pozostaje, nie pozwala na identyfikację żadnej osoby. Zostaje to usunięte automatycznie po upływie pięciu lat.

Jeśli zwrócą się Państwo o usunięcie danych, gdy podróż jeszcze się nie odbyła lub pozostaje do uregulowania saldo, usuwamy wszystko, co nie jest niezbędne do zrealizowania tej rezerwacji, a pozostałą część usuwamy po odbyciu podróży i rozliczeniu rezerwacji. Postępujemy tak, ponieważ resort i operatorzy transferów nadal potrzebują Państwa danych, aby zapewnić opłacony przez Państwa wypoczynek.

W przypadku każdego usunięcia danych obowiązują dwa dodatkowe zastrzeżenia. Po pierwsze, nasze systemy są codziennie archiwizowane, a kopie zapasowe przechowywane są przez czternaście dni; kopia usuniętych informacji może więc pozostać w kopii zapasowej przez okres do czternastu dni, zanim zostanie zastąpiona nowszą. Kopie zapasowe nie są edytowane w miejscu ich przechowywania, ponieważ naruszałoby to ich integralność. Po drugie, wiadomość e-mail, która została już Państwu dostarczona, opuściła nasze systemy i nie można jej wycofać.

8. Prawa przysługujące Państwu

Mogą Państwo zażądać, abyśmy:

• poprawili nieprawidłowe dane osobowe;
• usunęli Państwa dane osobowe. Na taki wniosek usuwamy Państwa zapytania i oferty, kartę klienta, dane rezerwacji i podróżnych, przesłane nam pliki, wpis na naszej liście mailingowej oraz zapisy dotyczące Państwa aktywności — z zastrzeżeniem, że w przypadku opłaconej rezerwacji obowiązuje zapis transakcji opisany w sekcji 7, wraz z dalszymi ograniczeniami tam wskazanymi;
• zaprzestali przesyłania Państwu komunikacji marketingowej;
• zaprzestali lub ograniczyli określone przetwarzanie danych, w tym analitykę i pomiar skuteczności reklam; lub
• zaprzestali przetwarzania prowadzonego na podstawie naszych prawnie uzasadnionych interesów.

Wnioski należy przesyłać na adres reservations@luxatolls.com. Przed realizacją wniosku zweryfikujemy Państwa tożsamość, zazwyczaj wymagając, aby wniosek został przesłany z adresu e-mail przechowywanego w naszej bazie. Odpowiemy w terminie siedmiu dni.

Jeżeli uważają Państwo, że nie postąpiliśmy właściwie z Państwa danymi osobowymi, mogą Państwo złożyć skargę do organu ochrony danych osobowych właściwego dla Państwa jurysdykcji. W Australii jest to Office of the Australian Information Commissioner.

9. Dzieci

Nasze usługi są skierowane do osób dorosłych. Informacje dotyczące dzieci zbieramy wyłącznie w ramach organizacji podróży rodzinnej i wyłącznie na podstawie danych podanych przez osobę dorosłą dokonującą rezerwacji, obejmujących liczbę podróżujących dzieci, ich wiek oraz — w przypadku potwierdzonej rezerwacji — ich imiona i nazwiska zgodnie z paszportem. Nie zbieramy świadomie danych osobowych bezpośrednio od dzieci.

10. Bezpieczeństwo

Chronimy dane osobowe za pomocą bezpiecznej infrastruktury hostingowej, kontroli dostępu ograniczającej krąg osób mających do nich dostęp oraz zobowiązań umownych nałożonych na naszych dostawców usług. Żadna metoda transmisji ani przechowywania danych elektronicznych nie jest w pełni bezpieczna, dlatego nie jesteśmy w stanie zagwarantować pełnego bezpieczeństwa. W przypadku naruszenia ochrony danych, które może skutkować poważną szkodą, powiadomimy osoby, których to dotyczy, oraz właściwy organ nadzorczy zgodnie z wymogami prawa.

11. Strony internetowe podmiotów trzecich

Nasza strona internetowa zawiera odnośniki do stron resortów, platform rezerwacyjnych i innych zasobów podróżniczych. Nie ponosimy odpowiedzialności za praktyki w zakresie ochrony prywatności ani za treści zamieszczane na tych stronach i zalecamy zapoznanie się z polityką prywatności każdej odwiedzanej strony podmiotu trzeciego.

12. Zmiany niniejszej polityki

Możemy zmieniać niniejszą politykę, aby odzwierciedlić zmiany w naszych praktykach lub w obowiązującym prawie. Zmiany są publikowane na tej stronie wraz z nową datą i wchodzą w życie z chwilą publikacji. Jeżeli zmiana ma charakter istotny, oznaczymy ją jako taką.

13. Kontakt

LTV Marketing PTY LTD, działająca pod nazwą handlową LuxAtolls

Zapytania dotyczące niniejszej polityki oraz wnioski składane na podstawie sekcji 8 należy kierować na adres reservations@luxatolls.com.