Organizator jest Administratorem danych osobowych Uczestników. Podanie danych osobowych jest dobrowolne, lecz niezbędne do prawidłowego wykonania umowy o świadczenie usług turystycznych. Niepodanie danych osobowych będzie skutkowało brakiem możliwości wykonania umowy.
Uczestnicy mają prawo dostępu do podanych danych osobowych, ich poprawiania, żądania ich usunięcia, prawo ograniczenia przetwarzania, wniesienia sprzeciwu co do przetwarzania danych osobowych i prawo przenoszenia danych. Uczestnikom przysługuje także prawo wniesienia skargi do organu nadzorczego, jeżeli dane są przetwarzane niezgodnie z wymogami prawnymi. W Polsce jest to Prezes Urzędu Ochrony Danych Osobowych.
Organizator przetwarza dane osobowe w celu wykonania umowy o świadczenie usług turystycznych, świadczenia usług na podstawie umowy oraz zapewnienia niezbędnych rozliczeń w związku z zawartą umową, a także w celu realizacji prawnie uzasadnionego interesu Organizatora, wskazanego poniżej. Podstawą prawną przetwarzania danych osobowych w zakresie niezbędnym do zawarcia i wykonania Umowy jest art. 6 ust. 1 lit. b rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27.04.2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (dalej: „RODO”). Podstawą przetwarzania danych jest również art. 6 ust. 1 lit. f RODO, tj. prawnie uzasadniony interes Organizatora polegający na zapewnieniu niezbędnych rozliczeń w związku z zawartą umową, dochodzenia roszczeń, badania satysfakcji oraz marketingu bezpośredniego.
Jeżeli Uczestnicy wyrażą zgodę na otrzymywanie komunikatów marketingowych również na adres e-mail oraz numer telefonu, to podstawą prawną będzie także art. 10 ustawy z dnia 18.07.2002 r. o świadczeniu usług drogą elektroniczną oraz art. 172 ustawy z dnia 16.07.2004 r. Prawo telekomunikacyjne. W zakresie, w jakim dane przetwarzane są na podstawie odrębnej zgody Uczestników, przysługuje im prawo cofnięcia zgody w dowolnym momencie. Pozostanie to jednak bez wpływu na zgodność z prawem przetwarzania danych, którego dokonano przed jej cofnięciem Odbiorcami danych osobowych będą: linie lotnicze, autokarowe, promowe, hotele, towarzystwa ubezpieczeniowe, banki, operatorzy płatności, agenci współpracujący z Organizatorem na podstawie umów agencyjnych i franchisingowych, kontrahenci zagraniczni, w celu realizacji zawartej umowy, podmioty wspierające procesy księgowe i prawne oraz podmioty świadczące usługi IT, w tym hostingu oraz organy państwowe, w tym organy podatkowe.
Dane osobowe będą przetwarzane przez okres wykonywania umowy, czas niezbędny do prawidłowego rozliczenia umowy oraz czas niezbędny do wykazania wykonania tej umowy, czyli długość terminu przedawnienia roszczeń, a także przez czas wynikający z przepisów podatkowych. Dane osobowe przetwarzane będą również przez czas prowadzenia przez Organizatora działań marketingowych albo do czasu wyrażenia przez uczestników sprzeciwu wobec dalszego przetwarzania danych w celach marketingowych lub do czasu cofnięcia zgody na otrzymywanie komunikatów marketingowych również na adres e-mail oraz numer telefonu.
Uczestnikom przysługują dwa rodzaje prawa sprzeciwu wobec przetwarzania podanych danych osobowych. Jeżeli Organizator przetwarza dane osobowe: na podstawie prawnie uzasadnionych interesów - uczestnik może zgłosić sprzeciw z przyczyn związanych z jego szczególną sytuacją - taki sprzeciw wymaga uzasadnienia oraz na potrzeby marketingu bezpośredniego - uczestnik może zgłosić sprzeciw w każdym przypadku - taki sprzeciw nie wymaga uzasadnienia.
Odbiorcami danych, w zależności od ich rodzaju i celu przetwarzania, mogą być partnerzy i podwykonawcy Organizatora, w szczególności przewoźnikom, ubezpieczycielom, dostawcom usług hotelowych, dostawcom usług dodatkowych (np.: parkingi, usługi lotniskowe), lokalnym lub krajowym izbom turystyki, kontrahentom realizującym usługi, podmiotom świadczącym usługi doradcze, dostawcom usług informatycznych. Ponadto dane mogą być udostępniane zgodnie z odrębnymi przepisami służbom, organom administracji publicznej, prokuraturze oraz innym podmiotom, jeżeli wykażą interes prawny w otrzymaniu danych. Dane osobowe nie będą przekazywane do odbiorców z państw trzecich, tj. poza obszar Europejskiego Obszaru Gospodarczego.
