Polityka Prywatności

Niniejsza Polityka Prywatności określa zasady przetwarzania i ochrony danych osobowych przekazanych przez użytkowników w związku z korzystaniem ze strony internetowej www.aeroklub.slupsk.pl (dalej: Serwis). Administratorem danych osobowych jest Aeroklub Słupski, z siedzibą w Słupsku, ul. Mieczysława Niedziałkowskiego 6, 76-200 Słupsk, NIP: 839 25 82 371, REGON: 000682666, e-mail: sprzedaz@aeroklub.slupsk.pl, telefon: +48 791 002 278 (dalej: Administrator). Dane osobowe są przetwarzane zgodnie z przepisami Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO), ustawą o ochronie danych osobowych oraz innymi obowiązującymi przepisami prawa.

Administrator przetwarza dane osobowe w celu: a. Realizacji zamówień w sklepie internetowym (np. imię, nazwisko, adres, e-mail, numer telefonu), b. Obsługi zapytań klientów, rezerwacji oraz bieżącego kontaktu organizacyjnego w sprawach związanych z działalnością Aeroklubu, c. Wysyłania powiadomień SMS o nadchodzącym locie oraz o ewentualnej zmianie terminu lotu (za pośrednictwem bramki SMSAPI), d. Wysyłania informacji marketingowych (za uprzednią zgodą użytkownika), e. Wywiązania się z ciążących na Administratorze obowiązków prawnych. Dane osobowe są zbierane podczas: a. Rejestracji konta w Serwisie, b. Składania zamówienia, c. Rezerwacji terminu lotu lub aktywacji vouchera, d. Wypełniania formularza kontaktowego, e. Zapisów na newsletter.

Dane osobowe przetwarzane są na podstawie: a. Art. 6 ust. 1 lit. b RODO – w celu realizacji umowy, b. Art. 6 ust. 1 lit. c RODO – w celu wypełnienia obowiązków prawnych, c. Art. 6 ust. 1 lit. f RODO – w celu realizacji prawnie uzasadnionych interesów Administratora (np. dochodzenie roszczeń), d. Art. 6 ust. 1 lit. a RODO – na podstawie zgody użytkownika (np. w przypadku działań marketingowych).

Dane osobowe użytkowników mogą być przekazywane podmiotom przetwarzającym je na zlecenie Administratora lub partnerom uczestniczącym w procesie realizacji usług: a. Operatorom płatności elektronicznych obsługującym transakcje w Serwisie (w szczególności PayU S.A. z siedzibą w Poznaniu oraz Stripe Payments Europe Ltd.), b. Dostawcy usług telekomunikacyjnych i wysyłki powiadomień SMS (SMSAPI / LINK Mobility Poland sp. z o.o.), c. Dostawcom usług hostingu, infrastruktury chmurowej, bazodanowej oraz systemów poczty elektronicznej (SMTP), d. Dostawcom narzędzi analitycznych, statystycznych i optymalizacyjnych (np. Google Ireland Limited – Google Analytics, Meta Platforms Ireland Ltd.), e. Podmiotom świadczącym na rzecz Administratora usługi doradztwa prawnego, księgowego oraz podatkowego, f. Organom władzy publicznej oraz instytucjom uprawnionym na podstawie powszechnie obowiązujących przepisów prawa. Administrator nie sprzedaje danych osobowych użytkowników ani nie udostępnia ich podmiotom trzecim w celach komercyjnych bez uprzedniej wyraźnej zgody.

Podanie danych osobowych ma zasadniczo charakter dobrowolny, jednakże: a. Podanie danych oznaczonych w formularzach zamówienia jako wymagane (w szczególności imię, nazwisko, adres zamieszkania/siedziby, adres e-mail, numer telefonu, a w przypadku przedsiębiorców także NIP) jest warunkiem koniecznym do zawarcia i wykonania umowy sprzedaży, wystawienia dowodu księgowego (faktury) oraz realizacji rezerwacji lotu. Brak podania tych danych uniemożliwia realizację zamówienia. b. Podanie danych opcjonalnych (np. numer kontaktowy do osoby upoważnionej na ziemi / kontakt awaryjny, personalizowana dedykacja na voucherze, preferencje dotyczące terminu lotu) ułatwia kontakt i realizację usługi według indywidualnych życzeń Klienta. c. Podanie danych w celu subskrypcji newslettera lub otrzymywania informacji handlowych jest w pełni dobrowolne i wymaga odrębnej, świadomej zgody.

Dane osobowe będą przechowywane przez okres: a. Niezbędny do realizacji umowy i wynikających z niej obowiązków, b. Wymagany przepisami prawa (np. dotyczący przechowywania dokumentacji księgowej i podatkowej – 5 lat licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku), c. Do upływu terminu przedawnienia ewentualnych roszczeń cywilnoprawnych wynikających z zawartej umowy, d. Do momentu wycofania zgody przez użytkownika – w przypadku przetwarzania danych na podstawie zgody (np. w celach marketingowych lub newslettera). Po upływie wskazanych okresów dane osobowe są trwale usuwane lub poddawane nieodwracalnej anonimizacji.

W związku z korzystaniem z rozwiązań informatycznych dostarczanych przez globalne podmioty technologiczne (w tym m.in. Google Ireland Limited, Meta Platforms), dane osobowe użytkowników mogą być w niezbędnym zakresie przekazywane do państw trzecich znajdujących się poza Europejskim Obszarem Gospodarczym, w szczególności do Stanów Zjednoczonych (USA). Przekazywanie danych odbywa się z zachowaniem najwyższych standardów bezpieczeństwa, w oparciu o instrumenty prawne przewidziane w Rozdziale V RODO: a. Decyzję wykonawczą Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony danych w ramach Ram Ochrony Danych UE-USA (Data Privacy Framework – DPF), b. Standardowe Klauzule Umowne (Standard Contractual Clauses – SCC) przyjęte przez Komisję Europejską, gwarantujące egzekwowalne prawa osób, których dane dotyczą, oraz skuteczne środki ochrony prawnej.

Każdej osobie, której dane dotyczą, przysługuje prawo do: a. Dostępu do swoich danych osobowych oraz otrzymania ich kopii (art. 15 RODO), b. Sprostowania nieprawidłowych lub uzupełnienia niekompletnych danych (art. 16 RODO), c. Usunięcia danych („prawo do bycia zapomnianym", art. 17 RODO), d. Ograniczenia przetwarzania danych (art. 18 RODO), e. Przenoszenia danych do innego administratora w powszechnie używanym formacie (art. 20 RODO), f. Wniesienia sprzeciwu wobec przetwarzania danych opartego na prawnie uzasadnionym interesie Administratora (art. 21 RODO), g. Wycofania zgody w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem. W celu realizacji swoich praw użytkownik może skontaktować się z Administratorem pod adresem e-mail: sprzedaz@aeroklub.slupsk.pl. Użytkownik ma również prawo wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa), jeżeli uzna, że przetwarzanie jego danych osobowych narusza przepisy RODO.

Administrator stosuje zaawansowane środki techniczne i organizacyjne zapewniające ochronę danych osobowych przed nieuprawnionym dostępem, utratą, nieautoryzowaną modyfikacją lub zniszczeniem (w tym m.in. szyfrowanie połączenia protokołem SSL/TLS, kontrolę dostępu i politykę uprawnień). Dostęp do danych osobowych posiadają wyłącznie upoważnione osoby zobowiązane do zachowania pełnej poufności oraz podmioty przetwarzające na podstawie zawartych umów powierzenia przetwarzania danych osobowych.

Serwis wykorzystuje pliki cookies (ciasteczka) oraz podobne technologie teleinformatyczne zgodnie z przepisami RODO oraz ustawy z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej (Dz.U. 2024 poz. 1221). Pliki cookies dzielą się na następujące kategorie: a. Niezbędne (techniczne): konieczne do prawidłowego wyświetlania Serwisu, utrzymania sesji użytkownika, funkcjonowania koszyka zakupowego oraz zapewnienia bezpieczeństwa. Ich instalacja jest niezbędna do świadczenia usługi drogą elektroniczną na żądanie użytkownika i nie wymaga odrębnej zgody (art. 399 ust. 3 Prawa komunikacji elektronicznej). b. Analityczne i statystyczne: umożliwiające zbieranie anonimowych informacji o sposobie korzystania z Serwisu, liczbie odwiedzin i źródłach ruchu w celu optymalizacji jego działania. Instalowane wyłącznie po wyrażeniu aktywnej zgody. c. Funkcjonalne i marketingowe: służące dostosowywaniu treści oraz optymalizacji przekazu do indywidualnych preferencji użytkownika. Instalowane wyłącznie za uprzednią, dobrowolną zgodą użytkownika. Użytkownik ma prawo w każdym czasie zmodyfikować lub wycofać udzieloną zgodę na wykorzystywanie plików cookies poprzez zmianę ustawień swojej przeglądarki internetowej lub dedykowany panel zarządzania prywatnością. Zmiana ustawień może wpłynąć na niektóre funkcjonalności dostępne w Serwisie.

Administrator zastrzega sobie prawo do wprowadzania zmian w Polityce Prywatności w dowolnym czasie, w szczególności w celu dostosowania jej do obowiązujących przepisów prawa lub zmian w funkcjonowaniu Serwisu. Zmieniona Polityka Prywatności zostanie opublikowana na stronie Serwisu i będzie obowiązywać od daty jej publikacji. Wszelkie pytania i zastrzeżenia dotyczące Polityki Prywatności należy kierować na adres e-mail: sprzedaz@aeroklub.slupsk.pl lub numer telefonu: +48 791 002 278.

W przypadku rozpoczęcia procesu zakupowego Administrator może zapisać informacje niezbędne do obsługi porzuconego koszyka: podany przez użytkownika adres e-mail, identyfikator sesji koszyka, listę wybranych produktów, ich liczbę i ceny, wartość koszyka, zastosowany kod rabatowy oraz datę i godzinę ostatniej aktywności. Dane są zapisywane po podaniu prawidłowego adresu e-mail w formularzu zamówienia. Jeżeli zakup nie zostanie dokończony i przez co najmniej 1 godzinę nie nastąpi aktywność, system może automatycznie wysłać jednorazową wiadomość przypominającą z podsumowaniem koszyka i odnośnikiem umożliwiającym powrót do zakupów. Po zrealizowaniu zamówienia koszyk jest oznaczany jako zrealizowany i przypomnienie nie jest wysyłane. Podstawą przetwarzania jest art. 6 ust. 1 lit. f RODO, tj. prawnie uzasadniony interes Administratora polegający na ułatwieniu użytkownikowi dokończenia rozpoczętego procesu zakupowego oraz zapewnieniu obsługi koszyka. Wiadomość dotycząca porzuconego koszyka ma charakter obsługowy i nie zastępuje zgody wymaganej do wysyłania newslettera lub innych informacji marketingowych. Dane związane z porzuconym koszykiem są przechowywane wyłącznie przez okres niezbędny do realizacji powyższego celu, obsługi ewentualnych roszczeń oraz zapewnienia prawidłowego działania Serwisu, a następnie są usuwane lub anonimizowane. Użytkownik może w dowolnym momencie wnieść sprzeciw wobec przetwarzania danych w tym celu, kontaktując się z Administratorem pod adresem sprzedaz@aeroklub.slupsk.pl.

W celu sprawnej organizacji oraz bezpiecznej realizacji lotów (w tym lotów widokowych, zapoznawczych, szybowcowych oraz szkoleń lotniczych), Administrator korzysta z usługi wysyłki powiadomień SMS dostarczanej przez certyfikowanego operatora telekomunikacyjnego SMSAPI (LINK Mobility Poland sp. z o.o. z siedzibą w Gliwicach). Na numer telefonu komórkowego podany podczas zakupu, rezerwacji lub ustalania terminu lotu, system może przesyłać automatyczne wiadomości SMS o charakterze operacyjnym: a. Wiadomość SMS z przypomnieniem o nadchodzącym locie (wskazującą potwierdzony termin, orientacyjną godzinę startu oraz zbiórkę na lotnisku EPSK Krępa Słupska), b. Wiadomość SMS informującą o konieczności zmiany terminu lotu, przesunięciu godziny startu lub odwołaniu lotu (np. z powodu niekorzystnych lub niebezpiecznych warunków meteorologicznych zgodnie z wymogami prawa lotniczego bądź przyczyn technicznych). Powiadomienia SMS mają charakter wyłącznie techniczno-operacyjny i służą należytemu wykonaniu umowy oraz zapewnieniu bezpieczeństwa operacji lotniczych. Nie stanowią one informacji handlowej ani marketingu bezpośredniego. Podstawą przetwarzania numeru telefonu w tym celu jest art. 6 ust. 1 lit. b RODO (niezbędność do wykonania umowy) oraz art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora polegający na bieżącym kontakcie i koordynacji operacji lotniczych z pasażerem lub uczestnikiem lotu).