Polityka Prywatności BKK Wycieczki

Data wejścia w życie: 15 czerwca 2025

Niniejsza Polityka Prywatności stanowi kompleksowy dokument, który szczegółowo określa zasady gromadzenia, wykorzystywania, ujawniania, przechowywania i ochrony Twoich danych osobowych podczas korzystania ze strony internetowej BKK Wycieczki, dostępnej pod adresem https://bkkwycieczki.pl (dalej jako "Strona").

W BKK Wycieczki głęboko szanujemy Twoje prawo do prywatności. Dokładamy wszelkich starań, aby Twoje dane osobowe były bezpieczne, przetwarzane w sposób transparentny i zgodny z obowiązującymi przepisami prawa, zarówno polskimi, jak i tajskimi. Nasze działania są zgodne z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych, zwane dalej „RODO”) oraz tajskim Ustawą o ochronie danych osobowych B.E. 2562 (2019) (Personal Data Protection Act B.E. 2562 (2019), zwaną dalej „PDPA”).

1. Administrator Danych Osobowych

Administratorem Twoich danych osobowych, czyli podmiotem decydującym o celach i sposobach przetwarzania danych, jest:

WebMiami80

Adres siedziby: Tartaczna 3 80-839 Gdańsk

Numer NIP: 6721808801

Email: kontakt@bkkwycieczki.pl

Wszelkie pytania lub wątpliwości dotyczące przetwarzania Twoich danych osobowych prosimy kierować na wskazany adres e-mail.

2. Jakie Dane Osobowe Gromadzimy i Dlaczego?

Gromadzimy dane osobowe wyłącznie w zakresie niezbędnym do świadczenia naszych usług i zarządzania Stroną. Rodzaj gromadzonych danych zależy od sposobu Twojej interakcji z nami:

2.1. Dane podawane dobrowolnie przez Użytkownika

• Dane kontaktowe: Imię, nazwisko, adres e-mail, numer telefonu. Gromadzimy je, gdy wypełniasz formularze kontaktowe, formularze rezerwacyjne, zapisujesz się do newslettera, zadajesz pytania. Są niezbędne do efektywnej komunikacji i realizacji usług.
• Dane dotyczące preferencji podróży: Informacje o preferowanych datach wycieczki, liczbie uczestników, specjalnych życzeniach, preferencjach żywieniowych, wszelkich istotnych warunkach zdrowotnych (jeśli mają wpływ na bezpieczeństwo i organizację wycieczki). Dane te są kluczowe do spersonalizowania oferty i zapewnienia najwyższej jakości doświadczeń podczas podróży.
• Dane rozliczeniowe: W przypadku dokonywania płatności za pośrednictwem Strony, dane takie jak numer karty kredytowej, dane bankowe itp. są przetwarzane przez **zewnętrznych, zaufanych dostawców usług płatniczych**. My sami **nie przechowujemy** tych wrażliwych danych na naszych serwerach. Cały proces płatności jest szyfrowany i zgodny z najwyższymi standardami bezpieczeństwa.
• Treść korespondencji: Wszelkie wiadomości e-mail, czaty, wiadomości wysłane za pośrednictwem formularzy – w celu odpowiedzi na Twoje zapytania i utrzymania historii komunikacji.

2.2. Dane gromadzone automatycznie (Dane Użytkowania)

Podczas przeglądania naszej Strony, automatycznie zbieramy pewne informacje, aby poprawić jej funkcjonalność i bezpieczeństwo:

• Dane techniczne: Twój adres IP, typ przeglądarki internetowej (np. Chrome, Firefox), wersja systemu operacyjnego (np. Windows, iOS), dostawca usług internetowych (ISP), rozdzielczość ekranu, rodzaj urządzenia (komputer, tablet, smartfon).
• Dane dotyczące korzystania ze Strony (Dane Nawigacyjne): Odwiedzane podstrony, czas spędzony na każdej stronie, ścieżki nawigacji, kliknięcia, źródła przekierowania (np. z jakiej strony trafiłeś do nas), interakcje z elementami Strony (np. przyciskami, linkami). Dane te są zbierane za pomocą plików cookie i podobnych technologii, o których więcej w punkcie 7.

3. Cel i Podstawa Prawna Przetwarzania Danych Osobowych

Twoje dane osobowe są przetwarzane z jasno określonymi celami i zawsze w oparciu o solidne podstawy prawne:

3.1. Realizacja usług turystycznych (rezerwacja i organizacja wycieczek)

Cel: To główny cel przetwarzania. Obejmuje przyjmowanie i potwierdzanie rezerwacji, kompleksową komunikację związaną z Twoją wycieczką, przetwarzanie płatności, oraz pełną organizację wycieczek (np. przekazywanie niezbędnych danych lokalnym przewoźnikom, przewodnikom, hotelom, firmom ubezpieczeniowym).

Podstawa prawna: Artykuł 6 ust. 1 lit. b RODO (przetwarzanie jest niezbędne do wykonania umowy, której jesteś stroną, lub do podjęcia działań na Twoje żądanie przed zawarciem umowy) oraz art. 24 PDPA. Bez tych danych nie bylibyśmy w stanie świadczyć zamówionych usług.

3.2. Kontakt i obsługa klienta

Cel: Efektywne odpowiadanie na Twoje zapytania, udzielanie wyczerpujących informacji, rozwiązywanie ewentualnych problemów, świadczenie bieżącego wsparcia przed, w trakcie i po wycieczce.

Podstawa prawna: Artykuł 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora – efektywna komunikacja z użytkownikami, budowanie relacji i zapewnienie wysokiej jakości obsługi klienta) oraz art. 24 PDPA.

3.3. Marketing bezpośredni (newsletter)

Cel: Wysyłanie spersonalizowanych informacji o nowościach, atrakcyjnych promocjach, specjalnych ofertach oraz inspirujących treściach związanych z podróżami.

Podstawa prawna: Artykuł 6 ust. 1 lit. a RODO (Twoja dobrowolna i wyraźna zgoda na otrzymywanie takich komunikatów) oraz art. 19 PDPA. **Masz pełne prawo wycofać swoją zgodę w dowolnym momencie**, korzystając z linku rezygnacji w każdej wiadomości lub kontaktując się z nami.

3.4. Analiza, statystyki i optymalizacja Strony

Cel: Ciągłe doskonalenie funkcjonalności i użyteczności naszej Strony, dostosowywanie treści do preferencji użytkowników, monitorowanie ruchu na Stronie, a także mierzenie efektywności naszych kampanii marketingowych.

Podstawa prawna: Artykuł 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora – analiza danych w celu optymalizacji działalności, poprawy oferty i zwiększenia satysfakcji użytkowników) oraz art. 24 PDPA. W miarę możliwości dane są przetwarzane w formie zagregowanej i anonimowej.

3.5. Zapewnienie bezpieczeństwa Strony i danych

Cel: Wykrywanie, zapobieganie i reagowanie na wszelkie próby oszustw, nadużyć, ataków cybernetycznych oraz innych zagrożeń bezpieczeństwa teleinformatycznego.

Podstawa prawna: Artykuł 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora – ochrona Strony, systemów informatycznych oraz danych użytkowników przed zagrożeniami) oraz art. 24 PDPA.

3.6. Wypełnianie obowiązków prawnych

Cel: Spełnienie wymogów wynikających z obowiązujących przepisów prawa, w tym przepisów podatkowych (np. wystawianie faktur), rachunkowych (prowadzenie dokumentacji finansowej) oraz innych regulacji prawnych.

Podstawa prawna: Artykuł 6 ust. 1 lit. c RODO (przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na Administratorze) oraz art. 24 PDPA.

4. Odbiorcy Danych Osobowych

Twoje dane osobowe mogą być udostępniane tylko w niezbędnym zakresie i wyłącznie zaufanym podmiotom, które pomagają nam w świadczeniu naszych usług:

• Podmioty przetwarzające dane w imieniu Administratora (Procesorzy): Są to zewnętrzni dostawcy usług, z którymi zawarliśmy stosowne umowy powierzenia przetwarzania danych (np. firmy świadczące usługi hostingowe, dostawcy oprogramowania IT, firmy księgowe, agencje marketingowe, operatorzy płatności). Podmioty te przetwarzają dane wyłącznie na podstawie naszych udokumentowanych instrukcji i są zobowiązane do zapewnienia odpowiednich środków technicznych i organizacyjnych w celu ochrony Twoich danych.
• Dostawcy usług turystycznych w Tajlandii: W celu realizacji zarezerwowanych wycieczek, Twoje dane niezbędne do wykonania usługi mogą być przekazane naszym lokalnym partnerom w Tajlandii. Należą do nich lokalni przewodnicy, firmy transportowe (np. kierowcy, przewoźnicy autobusowi), hotele, operatorzy atrakcji turystycznych (np. parki narodowe, biura nurkowe) oraz firmy ubezpieczeniowe (jeśli ubezpieczenie jest częścią pakietu). **Zawsze przekazujemy tylko absolutnie minimalny zakres danych konieczny do realizacji danej usługi.** Nasi partnerzy są świadomi obowiązków wynikających z tajskiej PDPA.
• Organy publiczne i władze: W przypadkach ściśle określonych przepisami prawa (np. sądy, organy ścigania, urzędy celne, organy podatkowe), możemy być zobowiązani do udostępnienia Twoich danych osobowych. Dzieje się to wyłącznie na podstawie ważnego wezwania lub nakazu prawnego.

5. Przekazywanie Danych poza Europejski Obszar Gospodarczy (EOG) i do Tajlandii

Jako BKK Wycieczki, specjalizujemy się w organizacji podróży do Tajlandii. W związku z tym, przekazywanie Twoich danych osobowych poza Europejski Obszar Gospodarczy (EOG) do Tajlandii jest nieodłącznym elementem i jest **niezbędne do realizacji zamówionych przez Ciebie usług turystycznych** (np. rezerwacji hoteli, transportu, biletów wstępu, czy koordynacji z lokalnymi przewodnikami i operatorami).

Przekazywanie danych odbywa się na podstawie następujących podstaw prawnych:

• Wykonanie umowy: Artykuł 49 ust. 1 lit. b RODO wyraźnie stanowi, że przekazanie danych osobowych do państwa trzeciego jest dopuszczalne, jeżeli jest niezbędne do wykonania umowy między osobą, której dane dotyczą, a administratorem, lub do wprowadzenia w życie środków przedumownych podejmowanych na żądanie osoby, której dane dotyczą. W przypadku rezerwacji wycieczki do Tajlandii, przekazanie danych jest absolutnie kluczowe dla realizacji usługi, której celem jest Twoja podróż.
• W Twoim interesie: Przekazanie danych jest niezbędne dla realizacji Twojego interesu, tj. w celu umożliwienia Ci skorzystania z zarezerwowanej wycieczki i pełnego doświadczenia podróży w Tajlandii.

Dbamy o to, aby wszelkie przekazania danych odbywały się z zachowaniem należytej staranności i najwyższych standardów bezpieczeństwa. Wszyscy nasi partnerzy w Tajlandii są zobowiązani do przestrzegania standardów ochrony danych osobowych, w tym przepisów tajskiej Ustawy o ochronie danych osobowych (PDPA), oraz stosowania odpowiednich środków technicznych i organizacyjnych w celu zabezpieczenia Twoich danych.

6. Okres Przechowywania Danych

Twoje dane osobowe będą przechowywane przez okres niezbędny do realizacji celów, dla których zostały zebrane, oraz zgodnie z obowiązującymi przepisami prawa. Po upływie tych okresów dane zostaną bezpiecznie usunięte lub zanonimizowane w sposób uniemożliwiający identyfikację Twojej osoby:

• Dane związane z rezerwacjami i realizacją usług: Przez okres niezbędny do pełnej realizacji usługi turystycznej, a następnie przez okres wymagany przepisami prawa podatkowego i rachunkowego (zazwyczaj 5 lat od końca roku obrotowego, w którym transakcja miała miejsce w Polsce, i odpowiednio do przepisów tajskich), a także przez okres niezbędny do ewentualnego dochodzenia lub obrony roszczeń cywilnoprawnych.
• Dane z formularzy kontaktowych i korespondencji: Przez okres niezbędny do udzielenia wyczerpującej odpowiedzi na Twoje zapytanie i rozwiązania sprawy, a następnie mogą być archiwizowane dla celów dowodowych przez okres wynikający z przepisów o przedawnieniu roszczeń.
• Dane do celów marketingowych (newsletter): Do czasu wycofania Twojej zgody na ich przetwarzanie lub do momentu zgłoszenia skutecznego sprzeciwu wobec przetwarzania. Po wycofaniu zgody, dane mogą być przechowywane przez krótki okres w celu udokumentowania faktu wycofania zgody.
• Dane zbierane automatycznie (pliki cookie): Przechowywane są zgodnie z terminami ważności poszczególnych plików cookie i ustawieniami Twojej przeglądarki (patrz punkt 7).

7. Pliki Cookie (Ciasteczka) i Podobne Technologie

Nasza Strona, podobnie jak większość nowoczesnych stron internetowych, używa plików cookie (małych plików tekstowych zapisywanych na Twoim urządzeniu podczas przeglądania Strony) oraz podobnych technologii (np. piksele śledzące). Ich celem jest poprawa jakości świadczonych usług i dostosowanie Strony do Twoich potrzeb:

7.1. Rodzaje i Cele Plików Cookie:

• Niezbędne pliki cookie: Są absolutnie konieczne do prawidłowego funkcjonowania Strony (np. utrzymanie sesji, zapamiętywanie ustawień językowych, obsługa koszyka zakupowego). Bez nich niektóre funkcje Strony mogą nie działać poprawnie.
• Analityczne pliki cookie: Służą do zbierania anonimowych danych o sposobie korzystania ze Strony przez użytkowników (np. które strony są najczęściej odwiedzane, jak długo użytkownicy pozostają na stronie). Pomagają nam to analizować i optymalizować Stronę oraz nasze usługi. Używamy narzędzi takich jak Google Analytics.
• Marketingowe pliki cookie: Umożliwiają dostarczanie spersonalizowanych reklam, dopasowanych do Twoich zainteresowań, zarówno na naszej Stronie, jak i na innych stronach internetowych. Mogą być używane przez nas oraz przez naszych partnerów reklamowych (np. Google Ads, Facebook Pixel).

7.2. Zarządzanie Plikami Cookie:

• Większość przeglądarek internetowych domyślnie akceptuje pliki cookie. Jednakże masz pełną kontrolę nad ich zarządzaniem:
• Możesz w każdej chwili zmienić ustawienia swojej przeglądarki, aby zablokować pliki cookie (wszystkie lub wybrane), usuwać istniejące pliki cookie lub otrzymywać powiadomienia o ich wysyłaniu.
• Należy pamiętać, że **wyłączenie niektórych rodzajów plików cookie może wpłynąć na funkcjonalność Strony** i ograniczyć dostęp do niektórych funkcji.
• Przy pierwszym wejściu na Stronę wyświetlimy baner informujący o użyciu plików cookie, umożliwiający zarządzanie Twoimi zgodami i preferencjami.
• Szczegółowe informacje na temat zarządzania plikami cookie znajdziesz w sekcji "Pomoc" lub "Ustawienia" swojej przeglądarki internetowej.

8. Twoje Prawa w Zakresie Ochrony Danych Osobowych

Zgodnie z przepisami RODO (Unia Europejska) oraz PDPA (Tajlandia), przysługuje Ci szereg ważnych praw w odniesieniu do Twoich danych osobowych. Chcemy, abyś był w pełni świadomy tych praw i wiedział, jak z nich korzystać:

• Prawo dostępu do danych (RODO art. 15, PDPA art. 30): Masz prawo uzyskać od nas potwierdzenie, czy przetwarzamy Twoje dane osobowe, a jeśli tak, uzyskać do nich dostęp oraz szczegółowe informacje dotyczące przetwarzania (cele, kategorie danych, odbiorcy, okres przechowywania, źródło danych).
• Prawo do sprostowania danych (RODO art. 16, PDPA art. 31): Masz prawo żądać niezwłocznego sprostowania nieprawidłowych danych osobowych dotyczących Ciebie. Biorąc pod uwagę cele przetwarzania, masz również prawo żądać uzupełnienia niekompletnych danych osobowych.
• Prawo do usunięcia danych („prawo do bycia zapomnianym”) (RODO art. 17, PDPA art. 33): Masz prawo żądać niezwłocznego usunięcia Twoich danych osobowych, jeśli zachodzi jedna z następujących sytuacji:
  • Dane osobowe nie są już niezbędne do celów, dla których zostały zebrane lub w inny sposób przetwarzane.
  • Cofniesz zgodę, na której opiera się przetwarzanie, a nie ma innej podstawy prawnej do przetwarzania.
  • Wniesiesz sprzeciw wobec przetwarzania i nie występują nadrzędne prawnie uzasadnione podstawy przetwarzania.
  • Dane osobowe były przetwarzane niezgodnie z prawem.
  • Dane osobowe muszą zostać usunięte w celu wywiązania się z obowiązku prawnego przewidzianego w prawie Unii lub prawie państwa członkowskiego, któremu podlega Administrator.
• Prawo do ograniczenia przetwarzania (RODO art. 18, PDPA art. 34): Masz prawo żądać ograniczenia przetwarzania Twoich danych, gdy:
  • Kwestionujesz prawidłowość danych osobowych – na okres pozwalający Administratorowi sprawdzić prawidłowość tych danych.
  • Przetwarzanie jest niezgodne z prawem, a sprzeciwiasz się usunięciu danych, żądając w zamian ograniczenia ich wykorzystywania.
  • Administrator nie potrzebuje już danych osobowych do celów przetwarzania, ale są one potrzebne Tobie do ustalenia, dochodzenia lub obrony roszczeń.
  • Wniosłeś sprzeciw wobec przetwarzania – do czasu stwierdzenia, czy prawnie uzasadnione podstawy po stronie Administratora są nadrzędne wobec podstaw Twojego sprzeciwu.
• Prawo do przenoszenia danych (RODO art. 20, PDPA art. 32): Masz prawo otrzymać w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego dane osobowe, które nam dostarczyłeś, oraz masz prawo przesłać te dane innemu administratorowi bez przeszkód z naszej strony, jeżeli przetwarzanie odbywa się na podstawie zgody lub umowy i w sposób zautomatyzowany.
• Prawo do wniesienia sprzeciwu (RODO art. 21, PDPA art. 33): Masz prawo wnieść sprzeciw, z przyczyn związanych z Twoją szczególną sytuacją, wobec przetwarzania Twoich danych osobowych opartego na prawnie uzasadnionym interesie Administratora (art. 6 ust. 1 lit. f RODO), w tym profilowania. W przypadku sprzeciwu wobec przetwarzania danych do celów marketingu bezpośredniego, przestaniemy przetwarzać Twoje dane w tym celu.
• Prawo do wycofania zgody (RODO art. 7 ust. 3, PDPA art. 19): Jeśli przetwarzanie Twoich danych odbywa się na podstawie Twojej zgody (np. na newsletter), masz prawo wycofać ją w dowolnym momencie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem.
• Prawo wniesienia skargi do organu nadzorczego (RODO art. 77, PDPA art. 83): Jeśli uważasz, że przetwarzamy Twoje dane osobowe niezgodnie z prawem, masz prawo wnieść skargę do właściwego organu nadzorczego:
  • W Polsce: Prezes Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa.
  • W Tajlandii: Personal Data Protection Committee (PDPC), Office of the Personal Data Protection Committee, Building B, Government Complex, Chaengwattana Road, Lak Si, Bangkok 10210.

Aby skorzystać z któregokolwiek z powyższych praw, prosimy o kontakt pod adresem e-mail: kontakt@bkkwycieczki.pl. Postaramy się odpowiedzieć na Twoje żądanie bez zbędnej zwłoki, nie później niż w ciągu miesiąca od jego otrzymania.

9. Środki Bezpieczeństwa Danych

W BKK Wycieczki przywiązujemy ogromną wagę do bezpieczeństwa Twoich danych osobowych. Wdrożyliśmy i stale doskonalimy odpowiednie środki techniczne i organizacyjne, aby zapewnić ochronę przed nieuprawnionym dostępem, nieautoryzowaną modyfikacją, ujawnieniem, zniszczeniem lub utratą Twoich danych. Nasze działania obejmują, ale nie ograniczają się do:

• Szyfrowanie danych (SSL/TLS): Cała komunikacja pomiędzy Twoją przeglądarką a naszą Stroną jest szyfrowana przy użyciu protokołu SSL/TLS, co chroni przesyłane dane przed przechwyceniem.
• Ograniczenie dostępu: Dostęp do Twoich danych osobowych mają wyłącznie upoważnieni pracownicy i współpracownicy, którzy potrzebują tych danych do wykonania swoich obowiązków. Dostęp ten jest ograniczony do zasady "potrzeby wiedzy" (ang. "need-to-know").
• Regularne kopie zapasowe: Wykonujemy regularne kopie zapasowe wszystkich danych, aby zapewnić ich odzyskanie w przypadku awarii.
• Firewall i systemy antywirusowe: Stosujemy zaawansowane rozwiązania zabezpieczające serwery i sieć przed nieuprawnionym dostępem i złośliwym oprogramowaniem.
• Szkolenia personelu: Nasi pracownicy są regularnie szkoleni w zakresie ochrony danych osobowych i przestrzegania zasad bezpieczeństwa.
• Polityki i procedury: Posiadamy wewnętrzne polityki i procedury dotyczące ochrony danych, które są regularnie weryfikowane i aktualizowane.
• Monitorowanie i audyty: Stale monitorujemy nasze systemy pod kątem potencjalnych zagrożeń bezpieczeństwa i przeprowadzamy regularne audyty.

10. Zmiany w Polityce Prywatności

Niniejsza Polityka Prywatności może być okresowo aktualizowana w celu odzwierciedlenia zmian w naszych praktykach przetwarzania danych, zmian w przepisach prawa lub wdrożenia nowych technologii. Wszelkie zmiany zostaną opublikowane na tej stronie, a data wejścia w życie Polityki Prywatności zostanie odpowiednio zmieniona na początku dokumentu.

Zachęcamy do regularnego przeglądania Polityki Prywatności w celu zapoznania się z jej aktualną wersją. Twoje dalsze korzystanie ze Strony po opublikowaniu zmian będzie oznaczać akceptację tych zmian.

11. Kontakt

W przypadku jakichkolwiek pytań, wątpliwości lub w celu skorzystania z przysługujących Ci praw dotyczących niniejszej Polityki Prywatności lub przetwarzania Twoich danych osobowych, prosimy o kontakt:

BKK Wycieczki - Zespół ds. Prywatności

Email: kontakt@bkkwycieczki.pl

Odpowiemy na wszystkie zgłoszenia bez zbędnej zwłoki.