Polityka Prywatności | LDH LetsDiveHere

1. Postanowienia ogólne

Niniejsza Polityka Prywatności określa zasady przetwarzania i ochrony danych osobowych przekazanych przez Użytkowników w związku z korzystaniem przez nich z usług za pośrednictwem Serwisu letsdivehere.com.

Administratorem danych osobowych zawartych w serwisie jest LDH LetsDiveHere Sp. z o.o. z siedzibą w Warszawie, ul. Morska 45, 00-001 Warszawa, NIP: 5272847396, REGON: 384756291, wpisana do Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy dla m.st. Warszawy, XII Wydział Gospodarczy KRS pod numerem 0000123456.

Dane osobowe przetwarzane są zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (RODO).

2. Rodzaj przetwarzanych danych

Administrator przetwarza następujące kategorie danych osobowych:

Dane identyfikacyjne: imię, nazwisko, data urodzenia
Dane kontaktowe: adres e-mail, numer telefonu, adres korespondencyjny
Dane medyczne: informacje o stanie zdrowia niezbędne do bezpiecznego nurkowania (za wyraźną zgodą)
Dane certyfikacyjne: numery certyfikatów nurkowych, poziom zaawansowania, historia szkoleń
Dane techniczne: adres IP, typ przeglądarki, system operacyjny, historia przeglądania strony
Dane płatności: historia transakcji (bez danych karty płatniczej)

3. Cel i podstawa prawna przetwarzania danych

Dane osobowe są przetwarzane w następujących celach:

Realizacja umów i świadczenie usług

Podstawa prawna: Art. 6 ust. 1 lit. b RODO (wykonanie umowy)

Obejmuje: rezerwacje kursów, organizacja wypraw, wynajem sprzętu, serwis

Marketing bezpośredni

Podstawa prawna: Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes administratora)

Obejmuje: newsletter, informacje o promocjach, nowości w ofercie

Bezpieczeństwo nurkowania

Podstawa prawna: Art. 6 ust. 1 lit. c RODO (obowiązek prawny) + Art. 9 ust. 2 lit. h RODO (cele profilaktyki zdrowotnej)

Obejmuje: weryfikacja stanu zdrowia, dokumentacja medyczna nurkowa, ubezpieczenie DAN

Prowadzenie dokumentacji

Podstawa prawna: Art. 6 ust. 1 lit. c RODO (obowiązek prawny)

Obejmuje: księgowość, dokumentacja szkoleniowa, certyfikaty

4. Odbiorcy danych

Dane osobowe mogą być udostępniane następującym kategoriom odbiorców:

Organizacje certyfikacyjne: PADI, SSI, CMAS w celu wydania certyfikatów
DAN Europe: w zakresie ubezpieczeń nurkowych
Podmioty świadczące usługi płatnicze: operatorzy płatności online
Podmioty świadczące usługi hostingowe i IT: dostawcy serwerów i infrastruktury
Biura podróży i hotele: partnerzy przy organizacji wypraw
Firmy kurierskie: przy wysyłce sprzętu
Placówki medyczne: w przypadku niezbędnej opieki medycznej podczas nurkowania

5. Okres przechowywania danych

Dane osobowe są przechowywane przez okres:

Dane umowne: przez czas trwania umowy oraz przez okres przedawnienia roszczeń (6 lat)
Dane księgowe: 5 lat od końca roku, w którym powstał obowiązek podatkowy
Dane certyfikacyjne: bezterminowo (zgodnie z wymogami organizacji certyfikujących)
Dane medyczne: 20 lat (zgodnie z przepisami o dokumentacji medycznej)
Dane marketingowe: do momentu wycofania zgody lub wniesienia sprzeciwu
Logi systemowe: 12 miesięcy

6. Prawa osób, których dane dotyczą

Na podstawie RODO przysługują Państwu następujące prawa:

Prawo dostępu (Art. 15 RODO)

Prawo do uzyskania informacji o przetwarzanych danych oraz otrzymania kopii danych

Prawo do sprostowania (Art. 16 RODO)

Prawo do poprawiania nieprawidłowych lub uzupełnienia niekompletnych danych

Prawo do usunięcia (Art. 17 RODO)

Prawo do żądania usunięcia danych ("prawo do bycia zapomnianym")

Prawo do ograniczenia przetwarzania (Art. 18 RODO)

Prawo do żądania ograniczenia przetwarzania danych w określonych sytuacjach

Prawo do przenoszenia danych (Art. 20 RODO)

Prawo do otrzymania danych w ustrukturyzowanym formacie i przesłania ich innemu administratorowi

Prawo do sprzeciwu (Art. 21 RODO)

Prawo do wniesienia sprzeciwu wobec przetwarzania danych w celach marketingowych

Prawo do cofnięcia zgody (Art. 7 ust. 3 RODO)

Prawo do cofnięcia zgody w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania

Prawo do wniesienia skargi

Prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych

W celu realizacji powyższych praw prosimy o kontakt: [email protected] lub pisemnie na adres siedziby firmy.

7. Pliki cookies i technologie śledzące

Serwis wykorzystuje pliki cookies (ciasteczka) – małe pliki tekstowe zapisywane na urządzeniu Użytkownika.

Rodzaje wykorzystywanych cookies:

Niezbędne: umożliwiają podstawowe funkcjonalności strony (np. sesja, koszyk)
Funkcjonalne: zapamiętują preferencje użytkownika (np. język, lokalizacja)
Analityczne: zbierają anonimowe statystyki odwiedzin (Google Analytics)
Marketingowe: służą do wyświetlania spersonalizowanych reklam

Użytkownik może w każdej chwili zmienić ustawienia cookies w przeglądarce internetowej. Wyłączenie cookies może wpłynąć na funkcjonalność strony.

8. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające ochronę danych osobowych:

Szyfrowanie połączenia SSL/TLS (certyfikat HTTPS)
Regularne kopie zapasowe danych
Ograniczenie dostępu do danych osobowych wyłącznie dla upoważnionych pracowników
Stosowanie zapór sieciowych i oprogramowania antywirusowego
Monitoring bezpieczeństwa systemów
Szkolenie pracowników w zakresie ochrony danych osobowych
Audyty bezpieczeństwa i testy penetracyjne

9. Zmiany w Polityce Prywatności

Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności. O wszelkich zmianach użytkownicy będą informowani za pośrednictwem komunikatu na stronie głównej serwisu oraz poprzez e-mail (w przypadku użytkowników posiadających konto).

Aktualna wersja Polityki Prywatności jest zawsze dostępna pod adresem: letsdivehere.com/polityka-prywatnosci

10. Kontakt w sprawie danych osobowych

W sprawach dotyczących przetwarzania danych osobowych prosimy o kontakt:

E-mail: [email protected]

Telefon: +48 514 789 234

Adres korespondencyjny:
LDH LetsDiveHere Sp. z o.o.
ul. Morska 45
00-001 Warszawa

Inspektor Ochrony Danych (IOD):
[email protected]