Niniejsza polityka dotyczy ochrony prywatności użytkowników i jest realizowana w oparciu o zasady zawarte w Rozporządzeniu Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27.04.2016 (RODO) oraz Ustawie o ochronie danych osobowych z dnia 10.05.2018.
Sindbad IT Sp. z o.o. oferuje usługi związane z handlem elektronicznym, głównie w obszarze turystyki, poprzez własne systemy informatyczne, strony internetowe i aplikacje mobilne, a także przez strony partnerów i dostawców.
Administratorami danych osobowych zbieranych i przetwarzanych w tych systemach są dostawcy usług, dla których Sindbad IT Sp. z o.o. świadczy usługi technologiczne, między innymi przewoźnicy autokarowi oraz zakłady ubezpieczeń.
Sindbad IT Sp. z o.o. występuje w roli podmiotu przetwarzającego dane osobowe w imieniu tych administratorów, na podstawie zawartych umów powierzenia przetwarzania danych osobowych. Szczegółowe cele i zasady przetwarzania przez poszczególnych administratorów określają ich klauzule informacyjne udostępniane w naszych systemach.
Prywatność i bezpieczeństwo danych osobowych przetwarzanych w naszych systemach należą do naszych najważniejszych priorytetów. Stosujemy odpowiednie środki techniczne i organizacyjne, które pomagają zapobiegać nieuprawnionemu dostępowi oraz utrzymać wysoki poziom bezpieczeństwa danych.
Dane osobowe (definicje RODO)
- Dane osobowe oznaczają informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej.
- Przetwarzanie oznacza operację lub zestaw operacji wykonywanych na danych osobowych lub zestawach danych osobowych, w sposób zautomatyzowany lub niezautomatyzowany.
- Administrator oznacza podmiot, który samodzielnie lub wspólnie z innymi ustala cele i sposoby przetwarzania danych osobowych.
- Podmiot przetwarzający oznacza podmiot, który przetwarza dane osobowe w imieniu administratora.
Zasady wprowadzania danych osobowych do systemu
- Osoba przekazująca dane osobowe zaświadcza, że dane są prawdziwe, kompletne i ma pozwolenie na ich przetwarzanie.
- Dane osób niepełnoletnich przetwarzane są wyłącznie za zgodą rodziców lub opiekunów prawnych. Z serwisów mogą korzystać wyłącznie osoby mające zdolność do czynności prawnych.
- Usługa może zostać wykupiona w imieniu osoby trzeciej. W takiej sytuacji obowiązek poinformowania osoby, której dane dotyczą, pozostaje po stronie osoby zamawiającej.
Co robimy z zebranymi danymi osobowymi?
- Dane są zbierane wyłącznie na podstawie określonej podstawy prawnej i adekwatnie do celów przetwarzania.
- Dane są między innymi zbierane, przeglądane, utrwalane, organizowane, porządkowane i modyfikowane.
- Dane są przechowywane przez okres określony przez administratora lub przepisy prawa.
- Dane mogą być udostępniane naszym dostawcom i partnerom, w zakresie niezbędnym do realizacji usług.
- Dane są przetwarzane w systemach informatycznych wykorzystywanych przez Sindbad IT Sp. z o.o.
Sposoby zbierania danych
- Bezpośrednio - poprzez uzupełnienie danych osobowych podczas transakcji internetowej i jej finalizacji.
- Pośrednio - poprzez konto użytkownika, dzięki któremu można zarządzać usługami, rezerwacjami i historią transakcji.
- Przez call center - w ramach obsługi telefonicznej działającej w określonych godzinach.
- Automatycznie - podczas przeglądania oferty bez zakończenia procesu rezerwacyjnego, w tym przez dane techniczne takie jak adres IP, data, godzina, typ urządzenia, przeglądarka i system operacyjny.
- Z innych źródeł - od partnerów biznesowych, afiliacyjnych lub niezależnych stron trzecich.
Przetwarzanie danych w systemach informatycznych Sindbad IT Sp. z o.o.
Przetwarzanie danych w naszych systemach informatycznych obejmuje w szczególności działania pracowników i narzędzi służące realizacji usług, zamówień, sprzedaży, przechowywania danych na serwerach oraz tworzenia baz danych. Część tych informacji stanowią dane osobowe, a część dotyczy samego procesu świadczenia usług, historii wyszukiwania, rodzaju przeglądarki, ustawień systemu operacyjnego, adresów IP czy adresów URL.
W trakcie procesu rezerwacyjnego wymagane jest podanie numeru telefonu kontaktowego oraz adresu e-mail.
Urządzenia mobilne
Sindbad IT Sp. z o.o. oferuje bezpłatne aplikacje na urządzenia mobilne. Za ich pośrednictwem również mogą być zbierane i przetwarzane dane osobowe na zasadach zbliżonych do korzystania ze stron internetowych. Możemy rejestrować dane identyfikujące ustawienia oraz lokalizację takich urządzeń, jeśli jest to niezbędne do działania usługi.
Działania marketingowe
Po uzyskaniu odpowiedniej zgody od zainteresowanych osób Sindbad IT Sp. z o.o. może wykorzystywać dane osobowe także do działań marketingowych.
- Wykorzystywanie danych kontaktowych do przesyłania powiadomień o produktach i usługach.
- Przygotowywanie spersonalizowanych ofert, produktów i promocji.
- Komunikacja za pomocą poczty elektronicznej oraz wiadomości SMS.
- Dane wykorzystywane do celów marketingowych są używane wyłącznie za zgodą użytkownika.
W każdej chwili można wycofać zgodę na działania marketingowe, kontaktując się pod adresem rodo@sindbad-it.pl.
Komunikacja z użytkownikami serwisów
- W celu prawidłowej realizacji usług możemy kontaktować się za pomocą SMS, poczty elektronicznej lub telefonicznie, w zależności od udostępnionych danych. Może to dotyczyć niedokończonych rezerwacji, problemów z płatnością, zmian oferty, działań administracyjnych, bezpieczeństwa lub zapobiegania oszustwom.
- Rozmowy telefoniczne mogą być nagrywane do celów kontrolnych. Nagrania są przechowywane przez ograniczony czas i następnie usuwane.
Cel i podstawa przetwarzania danych osobowych
Państwa dane osobowe przetwarzamy w następujących celach:
- Zawarcie i wykonanie umowy - na podstawie art. 6 ust. 1 lit. b RODO, w tym rozpoczęcie zakupu, wykonanie usługi, zapewnienie odpowiedniej jakości usługi oraz przekazanie istotnych informacji dotyczących usługi.
- Wykonanie obowiązków prawnych - na podstawie art. 6 ust. 1 lit. c RODO, w tym wystawianie i przechowywanie faktur, prowadzenie dokumentacji księgowej, rozpatrywanie reklamacji i udzielanie informacji wymaganych prawem.
- Prawnie uzasadnione interesy administratora - na podstawie art. 6 ust. 1 lit. f RODO, w tym obrona roszczeń, wykrywanie nadużyć, marketing bezpośredni produktów własnych, analizy statystyczne, rozwój systemów informatycznych oraz badanie satysfakcji po wykonaniu usługi.
- Zgoda użytkownika - na podstawie art. 6 ust. 1 lit. a RODO, w zakresie wynikającym z udzielonej zgody.
Każda wyrażona zgoda może zostać wycofana w dowolnym momencie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
Okres przechowywania danych osobowych
Jeśli podstawą przetwarzania jest wykonanie usługi, dane przechowywane są do czasu wykonania usługi oraz przez okres odpowiadający przedawnieniu roszczeń. Jeśli podstawą jest zgoda, dane przetwarzane są do czasu jej odwołania, a następnie przez okres odpowiadający przedawnieniu roszczeń. W przypadku obowiązków prawnych dane będą przetwarzane przez czas wymagany przepisami, w tym przepisami o rachunkowości.
Które dane należy podać, a podanie których jest dobrowolne
To, które dane osobowe są obowiązkowe do podania w naszych systemach, a które są dobrowolne, określone jest w klauzulach informacyjnych administratorów danych osobowych. Klauzule te są udostępniane na każdym etapie wprowadzania, modyfikacji i przetwarzania danych.
Warto zwrócić uwagę, że niepodanie dodatkowych danych, choć formalnie dobrowolnych, może utrudnić lub uniemożliwić korzystanie z niektórych funkcji systemu albo obniżyć jakość świadczonej usługi.
Odbiorcy danych osobowych
Sindbad IT Sp. z o.o. współpracuje z partnerami, dostawcami i podmiotami zintegrowanymi z naszymi aplikacjami. Część danych może być przekazywana przewoźnikom, firmom ubezpieczeniowym, dostawcom usług płatniczych, dostawcom IT, podmiotom wspierającym obsługę klienta, podmiotom doradczym, marketingowym, kurierskim i pocztowym, a także organom publicznym, sądom lub organom ścigania, jeżeli wynika to z przepisów prawa lub prawnie uzasadnionego żądania.
Wszystkie te podmioty przetwarzają dane w zakresie niezbędnym do realizacji określonych celów oraz na podstawie odpowiednich umów lub własnych obowiązków wynikających z przepisów prawa.
Przysługujące Państwu prawa
Osoba korzystająca z naszych serwisów ma prawo do:
- dostępu do treści danych i informacji o ich przetwarzaniu,
- sprostowania danych,
- usunięcia danych przetwarzanych bezpodstawnie,
- ograniczenia przetwarzania,
- przeniesienia danych,
- wniesienia sprzeciwu wobec przetwarzania danych.
Aby skorzystać z tych praw, można złożyć wniosek do nas lub bezpośrednio do administratora danych. W określonych sytuacjach możemy poprosić o dodatkowe informacje pozwalające na uwierzytelnienie osoby składającej wniosek.
Jeżeli uznają Państwo, że przetwarzanie danych narusza przepisy prawa, przysługuje również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
Procedury dotyczące ochrony i przechowywania danych osobowych
Firma wdrożyła odpowiednie procedury i standardy bezpieczeństwa oraz przygotowała właściwą infrastrukturę informatyczną, mające na celu zapobieganie nieautoryzowanemu dostępowi do danych osobowych, ich niewłaściwemu wykorzystaniu oraz nieprawidłowemu przechowywaniu danych na serwerach.
Profilowanie
Państwa dane osobowe nie są przez nas profilowane ani nie podlegają decyzjom opartym wyłącznie na zautomatyzowanym przetwarzaniu, które mogłyby wywołać skutki prawne lub w podobny sposób istotnie na Państwa wpływać. Informacje o takim przetwarzaniu przez administratorów danych określane są w ich własnych klauzulach informacyjnych.
Cookies i Local Storage
W naszych serwisach wykorzystywane są pliki cookies oraz technologia Local Storage. Służą one do świadczenia usług, dostosowywania zawartości do preferencji użytkownika, utrzymania sesji, zapamiętywania ustawień, wersji językowej oraz usprawnienia działania serwisów i aplikacji.
Pliki cookies i dane zapisywane w Local Storage nie służą do bezpośredniej identyfikacji użytkownika, jednak mogą wspierać działanie usług, analizę poprawności działania oraz bezpieczeństwo korzystania z serwisów.
Zarządzanie ustawieniami przeglądarki
W wielu przypadkach przeglądarka internetowa domyślnie dopuszcza przechowywanie cookies i danych local storage. Użytkownik może jednak w każdej chwili zmienić te ustawienia w swojej przeglądarce, ograniczyć ich działanie lub całkowicie je usunąć.
Ograniczenie stosowania cookies lub local storage może wpłynąć na niektóre funkcjonalności dostępne w ramach naszych usług.
Informacje kontaktowe
Sindbad IT Sp. z o.o.
ul. Ceglana 4, 40-514 Katowice
Tel.: +48 32 256 15 53
NIP: 954-23-34-937
E-mail: biuro@sindbad-it.pl
Dane kontaktowe do Inspektora Ochrony Danych: Marek Głownia, iod@sindbad-it.pl
Ostatnia aktualizacja dokumentu: 13.05.2025 r.