Polityka prywatności i plików cookie
Tu wyjaśniamy, jakie dane zbiera strona Red Sea Polish Divers, po co je wykorzystujemy i jakie masz prawa. Dokument opiera się na RODO, czyli rozporządzeniu Parlamentu Europejskiego i Rady (UE) 2016/679.
1. Kto jest administratorem danych
Waleed Rashed — instruktor nurkowania, osoba fizyczna prowadząca stronę Red Sea Polish Divers.
E-mail: rashiddiver@hotmail.com
Telefon: +48 780 081 731
W każdej sprawie dotyczącej Twoich danych napisz albo zadzwoń. Administrator nie wyznaczył inspektora ochrony danych, bo nie ma takiego obowiązku.
2. Jakie dane przetwarzamy
- Formularz „Poproś o telefon” — imię, numer telefonu i wybrany temat zapytania.
- Telefon i e-mail — dane, które sam(a) nam przekażesz, np. imię, numer telefonu, adres e-mail i treść wiadomości.
- Dane techniczne — adres IP, typ przeglądarki, adres odwiedzonej podstrony i czas wizyty. Serwer zapisuje je automatycznie w logach, żeby strona działała bezpiecznie.
Podanie danych jest dobrowolne. Bez imienia i numeru telefonu nie będziemy jednak mogli oddzwonić.
3. Po co wykorzystujemy dane i na jakiej podstawie
| Cel | Podstawa prawna | Jak długo |
|---|---|---|
| Oddzwonienie i odpowiedź na zapytanie o kurs, nurkowania, safari lub zajęcia w Deepspot | Art. 6 ust. 1 lit. b RODO — działania na Twoje żądanie przed zawarciem umowy | Do zakończenia rozmów. Jeśli nie dojdzie do umowy — najdłużej 12 miesięcy od ostatniego kontaktu |
| Odpowiedź na pytania niezwiązane z ofertą | Art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes, czyli prowadzenie korespondencji | Do zakończenia sprawy, najdłużej 12 miesięcy |
| Realizacja kursu, nurkowań lub wyjazdu, jeśli się na nie zdecydujesz | Art. 6 ust. 1 lit. b RODO — wykonanie umowy; art. 6 ust. 1 lit. c RODO — obowiązki wynikające z przepisów | Przez czas trwania umowy, a potem przez okres wymagany przepisami |
| Ustalenie, dochodzenie lub obrona roszczeń | Art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes | Do upływu terminu przedawnienia roszczeń |
| Bezpieczeństwo strony i ochrona przed nadużyciami (logi serwera) | Art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes | Krótko, zgodnie z ustawieniami dostawcy hostingu — zwykle kilka dni |
Nie podejmujemy wobec Ciebie decyzji w sposób zautomatyzowany i nie profilujemy Cię.
4. Komu przekazujemy dane
Nie sprzedajemy danych i nie udostępniamy ich w celach marketingowych. Dostęp do nich mają tylko:
- osoby współpracujące z Waleedem przy obsłudze zapytań, np. oddzwaniające w jego imieniu — wyłącznie na jego polecenie i w zakresie potrzebnym do kontaktu;
- Cloudflare, Inc. — hosting strony i obsługa formularza;
- Resend, Inc. — przekazanie zgłoszenia z formularza na naszą skrzynkę e-mail;
- Microsoft Corporation — dostawca poczty Outlook.com, na którą trafiają zgłoszenia i wiadomości;
- wykonawca, który stworzył i technicznie utrzymuje stronę — tylko w zakresie niezbędnym do jej utrzymania;
- organy publiczne — jeśli wymagają tego przepisy prawa.
Dostawcy usług przetwarzają dane tylko w zakresie potrzebnym do świadczenia swoich usług i zgodnie ze swoimi warunkami ochrony danych.
5. Przekazywanie danych poza Europejski Obszar Gospodarczy
Cloudflare, Resend i Microsoft mają siedziby w Stanach Zjednoczonych, więc Twoje dane mogą być tam przetwarzane. Podstawą jest decyzja Komisji Europejskiej o odpowiednim stopniu ochrony danych w ramach EU–US Data Privacy Framework (dla firm, które przystąpiły do tych ram) albo standardowe klauzule umowne zatwierdzone przez Komisję Europejską (art. 46 ust. 2 lit. c RODO). Informację o zastosowanych zabezpieczeniach otrzymasz, pisząc na adres e-mail administratora.
6. Twoje prawa
Masz prawo do:
- dostępu do swoich danych i otrzymania ich kopii (art. 15 RODO),
- sprostowania danych (art. 16 RODO),
- usunięcia danych (art. 17 RODO),
- ograniczenia przetwarzania (art. 18 RODO),
- przenoszenia danych przetwarzanych w związku z umową (art. 20 RODO),
- sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21 RODO).
Żeby skorzystać z tych praw, napisz na rashiddiver@hotmail.com albo zadzwoń pod +48 780 081 731. Odpowiemy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca.
Jeśli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem, możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).
7. Pliki cookie i pamięć przeglądarki
Strona nie używa plików cookie analitycznych, reklamowych ani śledzących. Nie korzystamy z Google Analytics ani pikseli reklamowych. Czcionki i skrypty ładują się z naszego serwera, dlatego podczas przeglądania Twój adres IP nie trafia do Google ani innych zewnętrznych firm.
W pamięci przeglądarki (localStorage) zapisujemy tylko jedną informację: że komunikat o plikach cookie został zamknięty. Dzięki temu nie pokazujemy go przy każdej wizycie. Ten zapis nie służy do śledzenia. Możesz go usunąć, czyszcząc dane strony w ustawieniach przeglądarki.
Dostawca hostingu, Cloudflare, może w wyjątkowych sytuacjach użyć technicznych plików cookie, żeby chronić stronę przed botami i atakami. Są one niezbędne do zapewnienia bezpieczeństwa.
Jeśli w przyszłości dodamy narzędzia analityczne lub reklamowe, uruchomimy je dopiero po Twojej zgodzie i zaktualizujemy tę politykę. Zgodę będzie można w każdej chwili zmienić lub wycofać.
8. Dzieci
Formularz na stronie jest przeznaczony dla osób dorosłych. Jeśli chcesz zapisać dziecko na kurs, skontaktuj się z nami jako rodzic lub opiekun prawny.
9. Zmiany polityki
Politykę aktualizujemy, gdy zmienia się sposób działania strony albo przepisy. Aktualna wersja jest zawsze dostępna na tej stronie, a datę, od której obowiązuje, podajemy na górze.