Administrator danych

Administratorem danych osobowych uczestników oraz ich rodziców/opiekunów prawnych jest Stowarzyszenie „Ekspedycja” z siedzibą w Olkuszu przy ul. Korczaka 6/26 (32-300 Olkusz).
KRS: 0000696600, NIP: 6372201436, REGON: 368431901
e-mail: ekspedycja@interia.eu, tel.: 534 184 232, 534 978 434

Cele i podstawy prawne przetwarzania

• Główną podstawą przetwarzania danych jest umowa o udział w imprezie turystycznej – podanie danych osobowych jest niezbędne do jej zawarcia i prawidłowej realizacji.
• Przetwarzanie danych wrażliwych (informacje o stanie zdrowia dziecka w Karcie Kwalifikacyjnej) odbywa się na podstawie obligatoryjnej zgody rodzica/opiekuna prawnego. Odmowa jej wyrażenia uniemożliwia udział uczestnika w wypoczynku ze względów bezpieczeństwa.
• Przetwarzanie wizerunku dziecka (zdjęcia z obozu) realizowane jest na podstawie dobrowolnej, fakultatywnej zgody rodzica. Brak zgody nie blokuje możliwości udziału w wyjeździe.

Okres przechowywania danych

Dane osobowe są przetwarzane przez czas niezbędny do pełnej realizacji umowy lub do momentu wycofania dobrowolnej zgody. Po tym terminie dane są archiwizowane i przechowywane przez okres przewidziany przepisami prawa (w celu obrony przed ewentualnymi roszczeniami prawnymi).

Odbiorcy danych i powierzenie przetwarzania

Dane osobowe mogą być przekazywane podmiotom uprawnionym ustawowo (np. Kuratorium Oświaty, Sanepid, ubezpieczyciel).

Dane mogą być też powierzane podmiotom, które pomagają nam zorganizować wyjazd lub prowadzić stronę – wyłącznie w zakresie potrzebnym do wykonania ich zadań: dostawcy hostingu i poczty e-mail, biuru rachunkowemu, przewoźnikom, ośrodkom zakwaterowania oraz dostawcy banera cookies.

Ważne (Przelewy24): W przypadku wyboru płatności elektronicznych w procesie rezerwacji, dane osobowe klienta niezbędne do finalizacji transakcji płatniczej (imię, nazwisko, adres e-mail, kwota) są powierzane podmiotowi obsługującemu system płatności: PayPro S.A. z siedzibą w Poznaniu.

Dane osobowe nie są przesyłane do państw trzecich (poza obszar EOG) ani nie podlegają automatycznemu profilowaniu.

Prawa osób, których dane dotyczą

Każdy ma prawo dostępu do treści swoich danych osobowych, ich sprostowania, usunięcia („prawo do bycia zapomnianym”), ograniczenia przetwarzania, prawo do przenoszenia danych, wniesienia sprzeciwu wobec przetwarzania oraz prawo do cofnięcia zgody w dowolnym momencie. Osobie, której dane są przetwarzane, przysługuje również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (PUODO).

Pliki cookies i usługi zewnętrzne

• Strona nie wykorzystuje plików cookies do celów analitycznych, marketingowych ani do śledzenia użytkowników.
• Pliki cookies i podobne technologie (np. pamięć lokalna przeglądarki) mogą być wykorzystywane wyłącznie w zakresie niezbędnym do działania serwisu, np. w trakcie wypełniania formularza rezerwacji.
• Do wyświetlania banera z wyborem ustawień cookies i zapamiętania tego wyboru strona korzysta z usługi Cookiebot. Przy wyświetleniu banera przeglądarka łączy się z serwerem Cookiebot, który w tym celu otrzymuje m.in. adres IP urządzenia. Wybór użytkownika jest zapisywany w pliku cookie „CookieConsent”. Wybór można w każdej chwili zmienić, usuwając pliki cookies tej strony w przeglądarce – baner pojawi się wtedy ponownie.
• Czcionki i skrypty potrzebne do działania strony (w tym kalendarz w wyszukiwarce wyjazdów) są wczytywane z serwera, na którym działa strona. Podczas ich ładowania adres IP urządzenia nie jest przekazywany innym dostawcom.
• Użytkownik może w każdej chwili zmienić ustawienia dotyczące plików cookies w swojej przeglądarce internetowej.

Środki bezpieczeństwa

Administrator deklaruje wdrożenie odpowiednich środków organizacyjnych i technicznych zapewniających pełne bezpieczeństwo danych zgodnie z przepisami Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO).

Zasady udziału w wyjazdach, płatności i rezygnacji opisuje Regulamin.