Polityka GDPR


1. Informacje ogólne

Szanujemy prywatność osób korzystających z serwisu oraz znaczenie ochrony danych osobowych. Niniejsza Polityka GDPR przedstawia najważniejsze zasady dotyczące ochrony danych osobowych w związku z korzystaniem z serwisu internetowego i dokonywaniem zakupów online.

Dokument ma charakter uzupełniający wobec Polityki prywatności. Nie zastępuje jej ani nie powtarza szczegółowych informacji dotyczących poszczególnych procesów przetwarzania danych.

2. Czym jest GDPR

GDPR, czyli ogólne rozporządzenie o ochronie danych, ustanawia zasady ochrony osób fizycznych w związku z przetwarzaniem ich danych osobowych.

W zakresie, w jakim przepisy GDPR mają zastosowanie do przetwarzania danych użytkowników serwisu, stosujemy odpowiednie zasady ochrony danych oraz respektujemy prawa osób, których dane dotyczą.

3. Najważniejsze zasady ochrony danych

Przetwarzanie danych osobowych powinno odbywać się zgodnie z podstawowymi zasadami ochrony danych, w szczególności:

  • zgodnie z prawem, rzetelnie i w sposób przejrzysty;

  • w konkretnych, wyraźnych i uzasadnionych celach;

  • z wykorzystaniem danych adekwatnych i ograniczonych do tego, co jest niezbędne;

  • z zachowaniem prawidłowości danych;

  • przez okres odpowiedni do celu i podstawy przetwarzania;

  • z zastosowaniem odpowiednich środków chroniących dane przed nieuprawnionym dostępem, utratą lub niewłaściwym wykorzystaniem.

Zakres oraz szczegóły poszczególnych operacji przetwarzania zostały opisane w Polityce prywatności.

4. Podstawy prawne przetwarzania

Nie każde przetwarzanie danych osobowych odbywa się na podstawie zgody użytkownika. W zależności od sytuacji podstawą prawną może być w szczególności:

  • wykonanie umowy lub podjęcie działań na żądanie użytkownika przed jej zawarciem;

  • wypełnienie obowiązku prawnego;

  • prawnie uzasadniony interes, jeżeli jego zastosowanie jest zgodne z obowiązującymi przepisami;

  • zgoda użytkownika, jeżeli jest wymagana i została prawidłowo udzielona.

Odpowiednia podstawa prawna zależy od charakteru, celu i okoliczności konkretnego przetwarzania.

5. Prawa osoby, której dane dotyczą

W zakresie przewidzianym przez GDPR użytkownik może korzystać z praw związanych z przetwarzaniem jego danych osobowych.

Mogą one obejmować w szczególności:

  • prawo dostępu do danych – możliwość uzyskania informacji o przetwarzaniu danych oraz dostępu do danych;

  • prawo do sprostowania – możliwość poprawienia danych nieprawidłowych lub uzupełnienia danych niekompletnych;

  • prawo do usunięcia danych – w przypadkach przewidzianych przez prawo;

  • prawo do ograniczenia przetwarzania – w sytuacjach określonych w GDPR;

  • prawo do przenoszenia danych – w zakresie, w jakim prawo to ma zastosowanie;

  • prawo do sprzeciwu – wobec określonych sposobów przetwarzania, w szczególności gdy podstawą jest prawnie uzasadniony interes;

  • prawo do wycofania zgody – jeżeli przetwarzanie odbywa się na podstawie zgody.

Skorzystanie z jednego z tych praw nie zawsze oznacza, że dane zostaną natychmiast usunięte lub że każde przetwarzanie zostanie zakończone. Może istnieć obowiązek dalszego przechowywania lub przetwarzania określonych danych na podstawie obowiązujących przepisów.

6. Wycofanie zgody

Jeżeli określone przetwarzanie danych osobowych odbywa się na podstawie zgody, użytkownik może wycofać ją w dowolnym momencie.

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem. Po wycofaniu zgody dane nie powinny być dalej przetwarzane na podstawie tej zgody, chyba że istnieje inna właściwa podstawa prawna.

7. Prawo do sprzeciwu

W przypadkach przewidzianych przez GDPR użytkownik może wnieść sprzeciw wobec przetwarzania danych osobowych.

Jeżeli dane są przetwarzane na podstawie prawnie uzasadnionego interesu, sprzeciw może skutkować koniecznością zaprzestania przetwarzania, chyba że istnieją prawnie uzasadnione podstawy nadrzędne wobec interesów, praw i wolności użytkownika albo dane są potrzebne do ustalenia, dochodzenia lub obrony roszczeń.

8. Jak skorzystać ze swoich praw

W celu skorzystania z praw związanych z ochroną danych użytkownik może skontaktować się z nami za pomocą danych kontaktowych podanych na końcu niniejszego dokumentu.

Dla sprawniejszego rozpatrzenia wniosku warto wskazać, jakiego prawa dotyczy żądanie oraz, w miarę możliwości, podać informacje pozwalające zidentyfikować sprawę.

Nie należy przekazywać w wiadomości e-mail haseł, pełnych danych karty płatniczej, kodów CVV/CVC ani innych poufnych danych uwierzytelniających.

W określonych sytuacjach możemy potrzebować dodatkowych informacji pozwalających potwierdzić tożsamość osoby składającej wniosek. Ma to na celu ochronę danych przed udostępnieniem osobie nieuprawnionej.

9. Skarga do organu nadzorczego

Jeżeli użytkownik uważa, że przetwarzanie jego danych osobowych narusza obowiązujące przepisy o ochronie danych, ma prawo złożyć skargę do właściwego organu nadzorczego ds. ochrony danych osobowych.

Prawo do wniesienia skargi pozostaje niezależne od możliwości bezpośredniego skontaktowania się z nami w celu wyjaśnienia sprawy.

10. Ochrona danych podczas korzystania z serwisu

Podejmujemy odpowiednie działania organizacyjne i techniczne mające na celu ochronę danych osobowych przed nieuprawnionym dostępem, utratą, zniszczeniem, zmianą lub innym niewłaściwym wykorzystaniem.

Zakres zastosowanych środków może zależeć od charakteru danych, rodzaju przetwarzania oraz aktualnych potrzeb związanych z bezpieczeństwem.

11. GDPR a pliki cookie

Pliki cookie i podobne technologie mogą w określonych sytuacjach wiązać się z przetwarzaniem informacji, które mogą stanowić dane osobowe.

Zasady dotyczące kategorii plików cookie, zarządzania zgodami, zmiany ustawień oraz wycofania zgody zostały przedstawione w odrębnej Polityce plików cookie.

Zgoda na określone pliki cookie nie oznacza automatycznie zgody na wszystkie inne sposoby przetwarzania danych osobowych.

12. GDPR a Polityka prywatności

Niniejszy dokument koncentruje się na podstawowych zasadach GDPR oraz prawach osób, których dane dotyczą.

Szczegółowe informacje dotyczące zakresu danych, celów ich przetwarzania, podstaw prawnych, okresów przechowywania, odbiorców danych oraz innych kwestii związanych z konkretnymi procesami przetwarzania znajdują się w Polityce prywatności.

W przypadku kwestii dotyczących plików cookie zastosowanie ma również Polityka plików cookie.

13. Kontakt

W przypadku pytań dotyczących ochrony danych osobowych lub korzystania z praw wynikających z GDPR można skontaktować się z nami:

E-mail: customer@kyriravel.com
Telefon: +81 97-586-1255

Adres:
2365-1 Ōaza Jōbaru, Sofia 210, miasto Ōita, prefektura Ōita, 870-0267, Japonia

Obsługa klienta: poniedziałek–piątek, 09:00–18:00