Informacje prawne
Ten dokument opisuje zasady prywatności podczas korzystania z Wonderstar s. r. o. — niezależnego, polskojęzycznego portalu informacyjnego o turystyce rejsowej dla polskich podróżnych. Wyjaśnia możliwy zakres danych, cele ich użycia oraz prawa użytkownika prostym językiem.
Na skróty
01
Administratorem danych osobowych jest podmiot, który określa cele i sposoby przetwarzania danych związanych z funkcjonowaniem serwisu. W przypadku Wonderstar s. r. o. podmiot odpowiedzialny powinien zostać jednoznacznie wskazany w tej polityce przed jej publikacją. Portal ma charakter informacyjny i dotyczy turystyki rejsowej, jednak sam ten opis nie zastępuje danych formalnych administratora.
Jeżeli podczas korzystania z serwisu dochodzi do przetwarzania danych osobowych, użytkownik powinien móc ustalić, kto odpowiada za ten proces oraz jak zgłosić pytanie lub żądanie. Zakres tej odpowiedzialności musi odpowiadać faktycznie działającym funkcjom, usługom technicznym i kanałom komunikacji serwisu.
Wymaga uzupełnienia przed publikacją
Właściciel serwisu powinien wpisać tutaj pełną nazwę podmiotu, adres siedziby lub adres do doręczeń oraz kontakt w sprawach danych osobowych. Informacje te wymagają weryfikacji prawnej i organizacyjnej.
Ważne
Pytania dotyczące prywatności należy kierować przez [uzupełnij kanał kontaktu]. Docelowy kanał powinien umożliwiać rozpoznanie sprawy użytkownika i przekazanie odpowiedzi bez tworzenia domyślnego, niepotwierdzonego adresu kontaktowego.
02
Zakres informacji może zależeć od tego, z których funkcji użytkownik skorzysta. Dane przekazane dobrowolnie mogą pojawić się wyłącznie wtedy, gdy użytkownik sam kontaktuje się z portalem kanałem udostępnionym przez właściciela. Mogą obejmować treść wiadomości oraz dane podane w niej przez nadawcę.
Podczas zwykłego korzystania z witryny infrastruktura serwisu może także rejestrować dane techniczne przesyłane przez przeglądarkę i urządzenie, o ile takie logowanie jest faktycznie uruchomione. Należą do nich na przykład adres IP, typ przeglądarki, system operacyjny, czas wizyty, odwiedzane podstrony lub informacje potrzebne do diagnozowania błędów.
| Kategoria danych | Przykłady i moment pozyskania |
|---|---|
| Dane przekazane dobrowolnie | Informacje wpisane przez użytkownika w wiadomości, wyłącznie jeżeli dostępny jest kanał kontaktu i użytkownik zdecyduje się z niego skorzystać. |
| Dane techniczne | Informacje z połączenia i urządzenia, takie jak IP, typ przeglądarki, system operacyjny, czas wizyty i odwiedzone podstrony — o ile rejestruje je infrastruktura serwisu. |
| Dane związane z cookies | Informacje zapisywane lub odczytywane przez technologie przeglądarkowe, jeżeli zostały faktycznie wdrożone i działają w danej konfiguracji serwisu. |
Treści informacyjne o rejsach nie wymagają przesyłania szczególnych kategorii danych. W zwykłej korespondencji nie należy przekazywać danych wrażliwych, dokumentów tożsamości, danych płatniczych ani informacji zdrowotnych. Wonderstar s. r. o. nie powinien być traktowany jako kanał obsługi rezerwacji, płatności czy danych pasażerów.
03
Dane techniczne mogą być potrzebne do wyświetlania stron, zapewnienia kompatybilności z przeglądarką oraz prawidłowego działania podstawowych elementów portalu. Konkretny zakres zależy od rzeczywistej konfiguracji technicznej Wonderstar s. r. o..
Informacje związane z połączeniem mogą być wykorzystywane do ochrony przed nadużyciami, wykrywania błędów i utrzymywania stabilności serwisu, bez przesądzania o użyciu określonych narzędzi bezpieczeństwa lub analityki.
Jeżeli użytkownik wybierze udostępniony kanał kontaktu, przekazane przez niego informacje mogą służyć wyłącznie do rozpoznania sprawy i odpowiedzi. Zasady tego procesu wymagają potwierdzenia po wskazaniu realnego kanału komunikacji.
Podstawy przetwarzania wymagające weryfikacji
Właściwa podstawa prawna zależy od faktycznie uruchomionego procesu. Przed publikacją właściciel powinien sprawdzić, czy dany cel opiera się na zgodzie, wykonaniu obowiązku prawnego, uzasadnionym interesie czy innym właściwym uzasadnieniu. Ta lista nie potwierdza stosowania wszystkich podstaw; każda musi zostać połączona z konkretnym celem i kategorią danych.
04
Jeżeli właściciel udostępni kanał komunikacji, źródłem danych mogą być informacje wpisane przez użytkownika w wiadomości. Zakres takich danych zależy od treści przekazanej przez użytkownika i nie powinien wykraczać poza informacje potrzebne do obsługi sprawy.
Dane techniczne mogą pochodzić z połączenia z serwisem, przeglądarki lub urządzenia oraz z mechanizmów technicznych, jeśli są uruchomione. Przed publikacją należy zweryfikować, jakie dane rzeczywiście są rejestrowane i przez jakie usługi.
| Kategoria odbiorcy | Kiedy udostępnienie może być możliwe | Co wymaga weryfikacji |
|---|---|---|
| Infrastruktura techniczna | Jeżeli do działania strony wykorzystywane są zewnętrzne usługi techniczne. | Faktyczna lista usług, zakres danych i umowy z dostawcami. |
| Obsługa prawna lub księgowa | Tylko gdy jest wymagana dla konkretnej sprawy i zgodna z organizacją właściciela. | Czy taka obsługa otrzymuje dane oraz na jakich warunkach. |
| Organy uprawnione | Wyłącznie na podstawie obowiązujących przepisów i prawidłowego żądania. | Zakres obowiązków wynikających z rzeczywiście mających zastosowanie przepisów. |
Okres przechowywania powinien być określony po audycie procesów. Co do zasady może zależeć od czasu niezbędnego do realizacji celu, okresów wymaganych przepisami oraz ewentualnego dochodzenia lub obrony roszczeń — wyłącznie wtedy, gdy te kryteria rzeczywiście mają zastosowanie.
Transfer poza EOG
Informacja o przekazywaniu danych poza Europejski Obszar Gospodarczy powinna zostać dodana tylko wtedy, gdy wynika z faktycznie używanych usług. W takim przypadku należy opisać odbiorcę, zabezpieczenia i podstawę transferu.
05
| Prawo | Praktyczne znaczenie |
|---|---|
| Dostęp do danych | Możliwość uzyskania informacji, czy dane są przetwarzane, oraz informacji o tym procesie, w zakresie przewidzianym przepisami. |
| Sprostowanie | Możliwość żądania poprawienia danych nieprawidłowych lub uzupełnienia danych niekompletnych, gdy jest to uzasadnione. |
| Usunięcie | Możliwość żądania usunięcia danych w sytuacjach określonych prawem; nie jest to automatyczne prawo w każdej sprawie. |
| Ograniczenie | Możliwość żądania ograniczenia określonych operacji na danych, jeśli spełnione są warunki przewidziane przepisami. |
| Sprzeciw | Możliwość wniesienia sprzeciwu wobec przetwarzania w przypadkach zależnych od podstawy przetwarzania i okoliczności sprawy. |
| Przenoszenie danych | Może mieć zastosowanie w określonych przypadkach, zależnie między innymi od podstawy i sposobu przetwarzania. |
| Cofnięcie zgody | Jeżeli przetwarzanie opiera się na zgodzie, można ją cofnąć na przyszłość, bez wpływu na wcześniejsze zgodne z prawem działania. |
Jeżeli użytkownik uzna, że przetwarzanie danych narusza przepisy, może wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych. Skarga nie wyklucza wcześniejszego zwrócenia się do administratora po wyjaśnienie sprawy.
Do potwierdzenia
Informacja o profilowaniu i zautomatyzowanym podejmowaniu decyzji wymaga dopasowania do faktycznie uruchomionych narzędzi. Nie należy deklarować ich braku ani obecności bez weryfikacji technologicznej i prawnej.
06
Cookies to niewielkie informacje zapisywane lub odczytywane przez przeglądarkę podczas korzystania ze strony. Podobne technologie mogą wspierać prawidłowe działanie serwisu, bezpieczeństwo, zapamiętywanie ustawień lub pomiar korzystania z witryny — zależnie od rzeczywistej konfiguracji Wonderstar s. r. o..
Ta polityka nie potwierdza, że każda z poniższych kategorii jest obecnie używana. Przed publikacją właściciel powinien przeprowadzić audyt wdrożenia, ustalić faktyczny wykaz technologii oraz opisać zasady ich użycia.
Definicja: technologie przeglądarkowe mogą ułatwiać korzystanie z serwisu, ale ich funkcje, okres działania oraz potrzeba uzyskania zgody wymagają oceny na podstawie realnie wdrożonych narzędzi.
Ograniczenie cookies może wpływać na działanie wybranych funkcji strony. Jeżeli serwis korzysta z panelu preferencji, właściciel powinien dodać w tym miejscu sprawdzony opis oraz działający link do tego mechanizmu. Sama konfiguracja przeglądarki nie zastępuje informacji o narzędziu zgód, jeśli takie narzędzie zostanie wdrożone.
07
Polityka może wymagać aktualizacji, gdy zmieniają się rzeczywiście dostępne funkcje serwisu, rozwiązania technologiczne lub obowiązujące wymogi prawne. Każda zmiana powinna zostać opisana w sposób odpowiadający realnemu funkcjonowaniu Wonderstar s. r. o., a jej data wejścia w życie powinna zostać uzupełniona przez właściciela serwisu.
Najświeższa wersja dokumentu powinna być publikowana pod tym samym adresem strony. Użytkownik może sprawdzić wskazaną na początku datę aktualizacji, gdy zostanie ona uzupełniona i zweryfikowana przed publikacją.
Przejrzyste informacje
Wonderstar s. r. o. jest niezależnym portalem informacyjnym o rejsach. Informacje o prywatności powinny być równie zrozumiałe jak treści pomagające przygotować się do podróży. Pytania dotyczące prywatności należy kierować przez kanał wskazany przez właściciela serwisu po jego uzupełnieniu.
