Informacja o przetwarzaniu danych osobowych

Administratorem danych osobowych Klientów (dalej jako „Dane Osobowe”) jest TUI Poland Sp. z o.o., 02-675 Warszawa, ul. Wołoska 22a, (dalej jako „Administrator”). W przypadku osób, które wyraziły zgodę na przetwarzanie ich danych osobowych w celach marketingowych administratorami danych są spółki TUI Poland Sp. z o.o. i TUI Poland Dystrybucja Sp. z o.o. z siedzibą w Warszawie przy ul. Wołoska 22a, 02-675 Warszawa, (dalej jako „Administratorzy Danych”).

Cel przetwarzania danych
Celem przetwarzania Danych Osobowych jest realizacja umowy o udział w imprezie turystycznej/umowy o usługę turystyczną.

Dane osób, które wyraziły zgodę na przetwarzanie danych o stanie zdrowia będą przetwarzane w celu dostarczenia dodatkowych świadczeń zapewniających należytą opiekę.

Dane osób, które wyraziły zgodę na przetwarzanie danych dla potrzeb marketingu będą przetwarzane w następujących celach:

• informowania o usługach/imprezach turystycznych świadczonych przez TUI Poland,
• informowania o usługach turystycznych świadczonych przez inne spółki należące do Grupy TUI,
• informowania o produktach i usługach naszych Partnerów dotyczących świadczeń powiązanych z naszą ofertą (np. ubezpieczenia turystyczne, wynajem samochodów, wynajem parkingów).

Administratorzy Danych mogą prowadzić działania polegające na profilowaniu klientów w celu dostosowania działań marketingowych do ich potrzeb. W celach marketingowych będą przetwarzane takie dane jak:

• imię, nazwisko, adres, adres e-mail, nr telefonu,
• dane dotyczące zakupionej wycieczki i powiązanych produktach i usługach,
• dane dotyczące historii Pani/Pana współpracy z Administratorami Danych, w tym informacje o wcześniej zakupionych wycieczkach i powiązanych produktach i usługach,

Informacje te pozwolą nam na jak najlepsze dopasowanie naszej oferty do Pani/Pana potrzeb.

Podstawa prawna przetwarzania danych
Dane Osobowe będą przetwarzane w oparciu o przesłankę wskazaną w art. 6 ust. 1 lit. b i lit. f Rozporządzenia UE 2016/679 z dnia 27 kwietnia 2016 r. (dalej jako „RODO”), to jest w ramach wykonania umowy o udział w imprezie turystycznej/umowy o usługę turystyczną oraz w ramach prawnie uzasadnionego interesu Administratora, którym jest możliwość informowania o wszelkich sprawach związanych z zakupioną imprezą turystyczną. Dane o stanie zdrowia przetwarzane są na podstawie zgody osoby, której dane dotyczą (art. 9 ust. 2 lit. a RODO). Dane w celach marketingowych przetwarzane są na podstawie zgody osoby, której dane dotyczą (art. 6 ust. 1 lit. a RODO).

Odbiorcy danych
Dostęp do Danych Osobowych mogą mieć następujący odbiorcy danych:

• upoważnieni pracownicy Administratora,
• usługodawcy, którym w drodze umowy powierzono przetwarzanie Danych Osobowych na potrzeby realizacji usług świadczonych dla Administratora, w szczególności podmioty takie jak agenci, franczyzobiorcy, podmioty świadczące usługi IT i zatrudniające rezydentów oraz ich upoważnieni pracownicy - w zakresie niezbędnym do prawidłowego wykonania tych usług,
• podmioty uprawnione do otrzymania Danych Osobowych na podstawie przepisów prawa w tym organy i instytucje państwowe,
• podmioty współpracujące z Administratorem przy realizacji umów o udział w imprezie turystycznej/umów o usługę turystyczną., takie jak ubezpieczyciele, podmioty świadczące usługi przelotu, placówki hotelarskie, podmioty zapewniające transfer do destynacji,
• dostawcy usług zaopatrujących Administratora w rozwiązania techniczne oraz organizacyjne, umożliwiające realizację umów o udział w imprezie turystycznej/umów o usługę turystyczną oraz zarządzanie organizacją Administratora, w szczególności firmy kurierskie i pocztowe,
• spółki wchodzące w skład grupy TUI.

Dane przetwarzane w celach marketingowych mogą być przekazywane agencjom marketingowym – przy czym takie podmioty przetwarzają dane na podstawie umowy i wyłącznie zgodnie z poleceniami Administratorów Danych.

Transfer danych do państw trzecich (państw spoza EOG)
Ujawnienie Danych Osobowych niektórym odbiorcom skutkuje transferem tych danych do państw trzecich znajdujących się poza Europejskim Obszarem Gospodarczym w stosunku do których Komisja Europejska nie stwierdziła odpowiedniego stopnia ochrony danych. Dane Osobowe będą przekazywane do państw trzecich o ile jest to niezbędne do wykonania umowy o udział w imprezie turystycznej/umowy o usługę turystyczną lub mogą być przekazanie kiedy jest to niezbędne do zawarcia lub wykonania umowy zawartej w interesie osoby, której dane dotyczą, między Administratorem a inną osobą fizyczną lub prawną

Okres przechowywania danych
Dane Osobowe będą przechowywane przez okres w którym osoba, której dane dotyczą może dochodzić ewentualnych roszczeń z tytułu niewykonania lub nienależytego wykonania umowy o udział w imprezie turystycznej/umowy o usługę turystyczną – 10 lat, od dnia 01.07.2018 r. – 3 lata. W przypadku Danych Osobowych zawartych w dokumentach księgowych będą one przechowywane przez 5 lat zgodnie z wymogami dotyczącymi obowiązku przechowywania dokumentów księgowych (termin przechowywania dokumentów księgowych może wydłużyć się o kolejne 5 lat). Dane osób, które wyraziły zgodę na przetwarzanie danych o stanie zdrowia będą przetwarzane do czasu wycofania zgody na ich przetwarzanie. Dane przetwarzane w celach marketingowych będą przetwarzane do czasu wycofania zgody na ich przetwarzanie.

Zasady gromadzenia danych
Podanie Danych Osobowych przez osobę, której dane dotyczą jest warunkiem zawarcia umowy. Niepodanie danych oznaczonych jako wymagane uniemożliwia Administratorowi zawarcie i realizacje umowy. Podanie danych osobowych o stanie zdrowia jest dobrowolne, jednakże nie podanie tych danych uniemożliwia realizację świadczeń zapewniających należytą opiekę. Podanie danych osobowych w celach marketingowych jest dobrowolne.

Prawa związane z przetwarzaniem Danych Osobowych
Osoba, której dane dotyczą może skorzystać z następujących praw:

1. prawa do żądania dostępu do swoich Danych Osobowych oraz do ich sprostowania,
2. prawa do ograniczenia przetwarzania jej danych w sytuacjach i na zasadach wskazanych w art. 18 RODO lub do ich usunięcia zgodnie z art. 17 RODO („prawo do bycia zapomnianym”),
3. prawa do przeniesienia Danych Osobowych zgodnie z art. 20 RODO,
4. prawa do wycofania w dowolnym momencie udzielonej wcześniej zgody na przetwarzanie jej Danych Osobowych, co jednak nie będzie miało wpływu na legalność przetwarzania danych takiej osoby, które odbywało się w oparciu o tę przesłankę i miało miejsce przed skorzystaniem przez nią z prawa do wycofania zgody,
5. prawa do wniesienia w dowolnym momencie sprzeciwu wobec przetwarzania jej Danych Osobowych z przyczyn związanych z jej szczególną sytuacją, o którym mowa w art. 21 ust. 1 RODO,
6. prawa wniesienia skargi do organu nadzorczego zajmującego się ochroną danych osobowych.

W sprawach związanych z przetwarzaniem danych oraz realizacją praw przysługujących osobom, których te dane dotyczą można kontaktować się z Administratorami Danych kierując korespondencję na adres: TUI Poland Sp. z o.o., 02-675 Warszawa, ul. Wołoska 22a lub za pośrednictwem strony internetowej https://formularze-daneosobowe.tui.pl

U Administratorów Danych wyznaczony został inspektor ochrony danych, z którym można się skontaktować poprzez email daneosobowe@tui.pl, formularz kontaktowy pod adresem https://formularze-daneosobowe.tui.pl lub pisemnie na adres siedziby TUI Poland Sp. z o.o.

Osoba, która złożyła wniosek lub żądanie dotyczące przetwarzania jej Danych Osobowych, w ramach korzystania z przysługujących jej praw, może zostać poproszona o odpowiedź na kilka pytań związanych z jej Danymi Osobowymi, które umożliwią weryfikację jej tożsamości.

Zgodnie z uzgodnieniami zawartymi pomiędzy Administratorami Danych podmiotem odpowiedzialnym za udzielanie odpowiedzi na pytania dotyczące przetwarzania danych osobowych jest TUI Poland Sp. z o.o. Zasadnicza treść uzgodnień jest dostępna pod adresem www.tui.pl/dane-osobowe.