Polityka prywatności

Polityka prywatności

Niniejsza Polityka prywatności wyjaśnia, w jaki sposób ExpFinder Limited przetwarza informacje oraz dane osobowe, które nam przekazujesz, i jak przetwarzamy takie informacje, gdy korzystasz z Boat Finder Malta oraz naszych usług.

Niniejsza Polityka ma zastosowanie do naszych stron internetowych, produktów i usług, które zawierają odnośnik do tej Polityki lub nie mają odrębnej polityki prywatności. Ma ona pomóc Ci zrozumieć, jakie dane osobowe zbieramy, dlaczego je zbieramy, jak je przetwarzamy, komu możemy je udostępniać oraz jakie prawa przysługują Ci na mocy obowiązujących przepisów o ochronie danych.

Wszelkie dane osobowe, które nam przekazujesz lub które już posiadamy na Twój temat, będą przetwarzane zgodnie z niniejszą Polityką prywatności. Informacje mogą być przekazywane za pośrednictwem naszej strony internetowej, e-maila lub innych metod komunikacji, które od czasu do czasu udostępniamy.

Korzystając z naszej strony internetowej i usług, potwierdzasz, że Twoje dane osobowe mogą być przetwarzane w sposób opisany w niniejszej Polityce. Jeśli nie zgadzasz się z niniejszą Polityką prywatności, prosimy nie przekazywać nam swoich danych osobowych.

Kim jesteśmy

Odniesienia w niniejszej Polityce prywatności do „Spółki”, „my”, „nas” lub „nasz/nasze” oznaczają:

ExpFinder Limited określa cele oraz sposoby przetwarzania danych osobowych, a zatem działa jako Administrator danych w zakresie czynności przetwarzania opisanych w niniejszej Polityce prywatności.

Przetwarzanie przez nas danych osobowych odbywa się zgodnie z obowiązującymi przepisami o ochronie danych, w tym maltańską Ustawą o ochronie danych (Data Protection Act), Rozdział 586 Praw Malty, oraz Rozporządzeniem (UE) 2016/679, czyli Ogólnym rozporządzeniem o ochronie danych („GDPR”).

Wykładnia i definicje

Administrator danych

Administrator danych to osoba fizyczna lub prawna, organ publiczny, jednostka lub inny podmiot, który samodzielnie lub wspólnie z innymi określa cele i sposoby przetwarzania danych osobowych.

Podmiot przetwarzający

Podmiot przetwarzający to osoba fizyczna lub prawna, organ publiczny, jednostka lub inny podmiot, który przetwarza dane osobowe w imieniu Administratora danych.

Dane osobowe

Dane osobowe oznaczają wszelkie informacje dotyczące zidentyfikowanej lub możliwej do zidentyfikowania osoby fizycznej.

Dane osobowe, które możemy zbierać

W zależności od tego, w jaki sposób wchodzisz z nami w interakcję, możemy zbierać dane osobowe, w tym:

• Imię i nazwisko
• Adres e-mail
• Numer telefonu

Możemy również otrzymywać dane osobowe z publicznie dostępnych źródeł, takich jak publiczne rejestry spółek lub inne publicznie dostępne informacje, o ile jest to dla nas uzasadnione i zgodne z prawem.

Jak i dlaczego przetwarzamy dane osobowe

Przetwarzamy dane osobowe wyłącznie wtedy, gdy posiadamy odpowiednią podstawę prawną zgodnie z obowiązującymi przepisami o ochronie danych.

Prawnie uzasadnione interesy

Możemy przetwarzać dane osobowe, gdy mamy ku temu prawnie uzasadniony powód biznesowy lub handlowy, pod warunkiem że nasze interesy nie mają nadrzędnego charakteru wobec Twoich podstawowych praw i wolności.

W stosownych przypadkach ocenimy wpływ przetwarzania na Twoje interesy i podejmiemy środki zapewniające, że przetwarzanie jest uczciwe i proporcjonalne.

Zgoda

W sytuacjach, w których opieramy przetwarzanie danych osobowych na Twojej zgodzie, zgoda ta zostanie pozyskana w jasny i jednoznaczny sposób.

Możesz wycofać swoją zgodę w dowolnym momencie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Po wycofaniu zgody możemy nadal przetwarzać dane osobowe, jeżeli ma zastosowanie inna zgodna z prawem podstawa lub gdy jesteśmy do tego zobowiązani przepisami prawa.

Obowiązki prawne i umowne

Możemy również przetwarzać dane osobowe, gdy przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego albo do zawarcia lub wykonania umowy z Tobą.

Bezpieczeństwo i ochrona danych osobowych

Stosujemy odpowiednie środki techniczne i organizacyjne, których celem jest ochrona danych osobowych przed przypadkową utratą, nieuprawnionym użyciem, dostępem, zmianą lub ujawnieniem.

Dostęp do danych osobowych jest ograniczony do pracowników, agentów, wykonawców i dostawców usług, którzy mają uzasadnioną potrzebę dostępu do takich danych oraz podlegają odpowiednim obowiązkom poufności.

Posiadamy procedury postępowania w przypadku podejrzenia naruszenia ochrony danych osobowych i poinformujemy osoby, których dotyczy incydent, oraz właściwy organ nadzorczy, jeśli jesteśmy do tego prawnie zobowiązani.

Przechowywanie danych

Przechowujemy dane osobowe tylko tak długo, jak jest to w uzasadniony sposób konieczne do celów, dla których zostały zebrane, w tym w celu spełnienia obowiązujących wymogów prawnych, regulacyjnych, księgowych, podatkowych lub sprawozdawczych.

Odpowiedni okres przechowywania zależy od charakteru danych osobowych, powodu ich zebrania, naszej relacji z Tobą oraz wszelkich obowiązków prawnych lub umownych, które mają zastosowanie.

Niektóre rejestry mogą podlegać określonym ustawowym okresom przechowywania na mocy prawa maltańskiego lub prawa Unii Europejskiej.

Gdy dane osobowe nie są już potrzebne, bezpiecznie je usuniemy lub – w stosownych przypadkach – zanonimizujemy.

Jeśli nie podasz danych osobowych

Jeżeli potrzebujemy danych osobowych, aby spełnić obowiązek prawny, wypełnić zobowiązanie umowne lub świadczyć żądaną usługę, brak podania wymaganych informacji może oznaczać, że nie będziemy w stanie dostarczyć Ci niektórych produktów lub usług.

Pliki cookie i podobne technologie

Podczas odwiedzania naszej strony internetowej niektóre informacje mogą być zbierane automatycznie za pomocą plików cookie i podobnych technologii.

Pliki cookie mogą być niezbędne do działania strony internetowej lub – z zastrzeżeniem obowiązujących wymogów i Twoich wyborów – mogą być wykorzystywane do analityki, funkcjonalności, reklam lub innych celów.

Aby dowiedzieć się więcej o używanych przez nas plikach cookie oraz o tym, jak możesz zarządzać swoimi preferencjami, zapoznaj się z naszą Polityką plików cookie.

Inne cele

O ile zezwala na to prawo, możemy wykorzystywać i przechowywać dane osobowe, gdy jest to konieczne do zapobiegania oszustwom lub stratom oraz do ochrony naszych praw, prywatności, bezpieczeństwa lub mienia, a także praw, prywatności, bezpieczeństwa lub mienia innych osób.

Udostępnianie danych osobowych podmiotom trzecim

Dane osobowe mogą być udostępniane upoważnionym podmiotom trzecim, gdy takie ujawnienie jest dozwolone lub wymagane na mocy obowiązujących przepisów o ochronie danych lub innych przepisów prawa.

Tacy odbiorcy mogą obejmować, w stosownych przypadkach:

• Dostawców usług oraz dostawców technologii
• Doradców profesjonalnych, księgowych i audytorów
• Dostawców usług płatniczych lub usług związanych z rezerwacją, jeśli dotyczy
• Dostawców marketingu cyfrowego i analityki
• Organy regulacyjne oraz właściwe organy publiczne
• Organy ścigania, jeśli jest to prawnie wymagane
• Partnerów biznesowych oraz upoważnionych podwykonawców
• Inne podmioty, gdy poprosiłeś/-aś nas o udostępnienie informacji lub wyraziłeś/-aś na to zgodę

Wymagamy, aby podmioty przetwarzające działające w naszym imieniu przetwarzały dane osobowe wyłącznie zgodnie z naszymi instrukcjami, obowiązującymi przepisami o ochronie danych oraz odpowiednimi obowiązkami poufności i bezpieczeństwa.

Nie udostępniamy Twoich danych osobowych podmiotom trzecim do ich własnych celów bezpośredniego marketingu, chyba że udzieliłeś/-aś wymaganej zgody lub ma zastosowanie inna zgodna z prawem podstawa.

Transfery międzynarodowe

Niektórzy z naszych dostawców usług lub partnerów biznesowych mogą przetwarzać dane osobowe poza Europejskim Obszarem Gospodarczym („EOG”).

Gdy dane osobowe są przekazywane poza EOG, podejmujemy odpowiednie kroki, aby zapewnić, że transfer jest zgodny z obowiązującymi przepisami o ochronie danych.

W zależności od miejsca docelowego i odbiorcy, zabezpieczenia mogą obejmować decyzję stwierdzającą odpowiedni stopień ochrony przyjętą przez Komisję Europejską, zatwierdzone Standardowe klauzule umowne lub inny mechanizm transferu dopuszczony na mocy GDPR.

W odniesieniu do transferów do Stanów Zjednoczonych może mieć zastosowanie decyzja stwierdzająca odpowiedni stopień ochrony, jeżeli organizacja-odbiorca uczestniczy w EU-U.S. Data Privacy Framework. Jeżeli nie ma to zastosowania, w razie potrzeby może zostać zastosowany inny ważny mechanizm transferu zgodny z GDPR.

Komunikacja internetowa

Informacje przesyłane przez internet mogą przechodzić przez międzynarodowe sieci i granice, nawet gdy nadawca i odbiorca znajdują się w tym samym kraju.

Choć podejmujemy odpowiednie kroki, aby chronić informacje znajdujące się pod naszą kontrolą, żadnej metody transmisji internetowej nie można zagwarantować jako całkowicie bezpiecznej.

Dlatego należy zachować odpowiednią ostrożność podczas przesyłania danych osobowych za pośrednictwem e-maila, komunikatorów lub innych internetowych metod komunikacji.

Dokładność danych osobowych

Podejmujemy rozsądne kroki, aby zapewnić, że posiadane przez nas dane osobowe są prawidłowe oraz – w razie potrzeby – aktualne.

Jeśli uważasz, że jakiekolwiek informacje, które posiadamy na Twój temat, są nieprawidłowe lub niekompletne, skontaktuj się z nami, abyśmy mogli je zweryfikować i – w stosownych przypadkach – poprawić.

Linki do stron internetowych podmiotów trzecich

Nasza strona internetowa może zawierać linki do stron, platform rezerwacyjnych lub usług obsługiwanych przez podmioty trzecie.

Nie ponosimy odpowiedzialności za praktyki dotyczące prywatności, treści ani czynności przetwarzania danych prowadzone przez strony internetowe podmiotów trzecich. Zalecamy, aby zapoznać się z informacjami o prywatności udostępnianymi przez te podmioty przed przekazaniem im danych osobowych.

Prawo do wniesienia skargi

Jeśli uważasz, że naruszono Twoje prawa w zakresie ochrony danych, masz prawo wnieść skargę do właściwego organu nadzorczego ds. ochrony danych.

Na Malcie właściwym organem nadzorczym jest Office of the Information and Data Protection Commissioner (IDPC).

Będziemy wdzięczni za możliwość bezpośredniego wyjaśnienia wszelkich wątpliwości zanim skontaktujesz się z organem nadzorczym, choć nie wpływa to na Twoje prawo do wniesienia skargi.