POLITYKA PRYWATNOŚCI I PLIKÓW COOKIE – RODO I LOPDGDD
Dziękujemy za zainteresowanie naszą firmą. Ochrona danych osobowych ma szczególne znaczenie dla zarządu Poloca Surf. Strona internetowa Poloca Surf może być używana bez konieczności podawania danych osobowych. Jednakże, jeśli osoba zainteresowana chce skorzystać ze specjalnych usług naszej firmy za pośrednictwem naszej strony internetowej, przetwarzanie danych osobowych może być konieczne. Jeśli przetwarzanie danych osobowych jest niezbędne i nie ma podstawy prawnej dla takiego przetwarzania, co do zasady uzyskujemy zgodę osoby zainteresowanej.
Przetwarzanie danych osobowych, takich jak imię i nazwisko, adres, adres e-mail lub numer telefonu osoby zainteresowanej, odbywa się zawsze zgodnie z Ogólnym Rozporządzeniem o Ochronie Danych (UE) 2016/679 (RODO) oraz z hiszpańską Ustawą Organiczną 3/2018 z dnia 5 grudnia o ochronie danych osobowych i gwarancji praw cyfrowych (LOPDGDD), a także wszelkimi innymi obowiązującymi przepisami krajowymi lub regionalnymi. Niniejsza polityka prywatności i plików cookie ma na celu poinformowanie opinii publicznej o rodzaju, zakresie i celu danych osobowych gromadzonych, wykorzystywanych i przetwarzanych za pośrednictwem tej strony internetowej. Osoby zainteresowane zostaną również poinformowane o przysługujących im prawach.
Jako administrator danych, Poloca Surf wdrożyła liczne środki techniczne i organizacyjne w celu zapewnienia jak najpełniejszej ochrony danych osobowych przetwarzanych za pośrednictwem tej strony internetowej. Niemniej jednak transmisje danych przez Internet mogą mieć luki bezpieczeństwa, przez co nie można zagwarantować absolutnej ochrony. Z tego powodu każda zainteresowana osoba może przesyłać nam dane osobowe alternatywnymi środkami, na przykład telefonicznie.
1. DEFINICJE
Polityka prywatności Poloca Surf opiera się na terminach stosowanych w Ogólnym Rozporządzeniu o Ochronie Danych (RODO) oraz w hiszpańskiej ustawie LOPDGDD. Polityka ma być łatwa do przeczytania i zrozumienia zarówno przez opinię publiczną, jak i przez naszych klientów i partnerów biznesowych.
A) DANE OSOBOWE
Oznaczają wszelkie informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej („osobie zainteresowanej”); możliwa do zidentyfikowania osoba fizyczna to osoba, którą można bezpośrednio lub pośrednio zidentyfikować, w szczególności na podstawie identyfikatora takiego jak imię i nazwisko, numer identyfikacyjny, dane o lokalizacji, identyfikator internetowy lub jeden bądź kilka szczególnych czynników określających fizyczną, fizjologiczną, genetyczną, psychiczną, ekonomiczną, kulturową lub społeczną tożsamość osoby fizycznej.
B) OSOBA ZAINTERESOWANA
Każda zidentyfikowana lub możliwa do zidentyfikowania osoba fizyczna, której dane osobowe są przetwarzane przez administratora.
C) PRZETWARZANIE
Oznacza operację lub zestaw operacji wykonywanych na danych osobowych lub zestawach danych osobowych w sposób zautomatyzowany lub niezautomatyzowany, taką jak zbieranie, utrwalanie, organizowanie, porządkowanie, przechowywanie, adaptowanie lub modyfikowanie, pobieranie, przeglądanie, wykorzystywanie, ujawnianie poprzez przesłanie, rozpowszechnianie lub innego rodzaju udostępnianie, dopasowywanie lub łączenie, ograniczanie, usuwanie lub niszczenie.
D) OGRANICZENIE PRZETWARZANIA
Oznacza oznaczenie przechowywanych danych osobowych w celu ograniczenia ich przyszłego przetwarzania.
E) PROFILOWANIE
Oznacza dowolną formę zautomatyzowanego przetwarzania danych osobowych, które polega na wykorzystaniu danych osobowych do oceny niektórych czynników osobowych osoby fizycznej, w szczególności do analizy lub prognozy aspektów dotyczących efektów pracy tej osoby fizycznej, jej sytuacji ekonomicznej, zdrowia, osobistych preferencji, zainteresowań, wiarygodności, zachowania, lokalizacji lub przemieszczania się.
F) PSEUDONIMIZACJA
Oznacza przetworzenie danych osobowych w taki sposób, by nie można ich było już przypisać konkretnej osobie zainteresowanej bez użycia dodatkowych informacji, pod warunkiem że takie dodatkowe informacje są przechowywane osobno i są objęte środkami technicznymi i organizacyjnymi uniemożliwiającymi ich przypisanie zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej.
G) ADMINISTRATOR
Oznacza osobę fizyczną lub prawną, organ publiczny, jednostkę lub inny podmiot, który samodzielnie lub wspólnie z innymi ustala cele i sposoby przetwarzania danych osobowych.
H) PODMIOT PRZETWARZAJĄCY
Oznacza osobę fizyczną lub prawną, organ publiczny, jednostkę lub inny podmiot, który przetwarza dane osobowe w imieniu administratora.
I) ODBIORCA
Oznacza osobę fizyczną lub prawną, organ publiczny, jednostkę lub inny podmiot, któremu ujawnia się dane osobowe, niezależnie od tego, czy jest stroną trzecią.
J) STRONA TRZECIA
Oznacza osobę fizyczną lub prawną, organ publiczny, jednostkę lub podmiot inny niż osoba zainteresowana, administrator, podmiot przetwarzający czy osoby, które – z upoważnienia administratora lub podmiotu przetwarzającego – mogą przetwarzać dane osobowe.
K) ZGODA
Zgoda osoby zainteresowanej oznacza dobrowolne, konkretne, świadome i jednoznaczne okazanie woli, którym osoba zainteresowana, w formie oświadczenia lub wyraźnego działania potwierdzającego, przyzwala na przetwarzanie dotyczących jej danych osobowych.
2. NAZWA I DANE KONTAKTOWE ADMINISTRATORA
Poloca Surf
Właściciel: Victoria Sadowska
Tel.: +34 678224872
E-mail: vicky@polocasurf.com
Strona internetowa: www.polocasurf.com
3. PLIKI COOKIE
Aby móc oferować Państwu najlepszą obsługę za pośrednictwem naszej strony internetowej, Poloca Surf umieszcza w Państwa przeglądarce małe pliki danych zwane plikami cookie. Preferencjami dotyczącymi plików cookie można zarządzać w dowolnym momencie za pomocą przycisku Ustawienia plików cookie w naszym banerze.
CZYM SĄ PLIKI COOKIE?
Plik cookie to mały plik tekstowy, który strona internetowa zapisuje na Państwa komputerze lub urządzeniu mobilnym podczas wizyty. Umożliwia on stronie zapamiętanie Państwa działań i preferencji (takich jak login, język, rozmiar czcionki i inne preferencje wyświetlania) przez pewien czas, dzięki czemu nie trzeba ich ponownie wprowadzać przy każdym powrocie na stronę lub przeglądaniu kolejnych jej podstron.
PLIKI COOKIE UŻYWANE NA TEJ STRONIE
| Nazwa pliku cookie | Czas trwania | Kategoria | Opis |
|---|---|---|---|
| cookielawinfo-checkbox-* | 1 rok | Niezbędne | CookieYes – Rejestruje preferencje zgody użytkownika na pliki cookie. |
| viewed_cookie_policy | 1 rok | Niezbędne | CookieYes – Rejestruje, czy użytkownik zapoznał się z polityką plików cookie. |
| cli_user_preference | 1 rok | Niezbędne | CookieYes – Przechowuje preferencje zgody użytkownika na pliki cookie. |
| PHPSESSID | Sesja | Niezbędne | Sesyjny plik cookie PHP – zachowuje stan sesji użytkownika między żądaniami stron. |
| wpml_referer_lang | Sesja | Niezbędne | WPML – Przechowuje język odsyłający dla poprawnej nawigacji wielojęzycznej. |
| _icl_current_language | 1 dzień | Niezbędne | WPML – Przechowuje wybrany przez odwiedzającego język. |
| woocommerce_cart_hash | Sesja | Niezbędne | WooCommerce – Pomaga WooCommerce określić, kiedy zmieniła się zawartość koszyka lub waluta. |
| woocommerce_session_* | 2 dni | Niezbędne | WooCommerce – Zawiera unikalny kod dla każdego klienta, używany do zarządzania sesją koszyka zakupowego. |
| wordfence_verifiedHuman | 1 dzień | Niezbędne | Wordfence – Służy do weryfikacji, czy odwiedzający jest człowiekiem, a nie botem. |
| _ga | 2 lata | Analityczne | Google Analytics 4 – Służy do rozróżniania unikalnych użytkowników poprzez przypisanie losowo generowanego numeru. |
| _ga_* | 2 lata | Analityczne | Google Analytics 4 – Służy do utrwalania stanu sesji. |
| _gid | 24 godziny | Analityczne | Google Analytics – Służy do rozróżniania użytkowników. |
| _fbp | 3 miesiące | Marketingowe | Facebook/Meta – Służy do wyświetlania reklam osobom, które już odwiedziły naszą stronę, gdy są na Facebooku lub platformie Meta. |
| brevo_* | Różny | Funkcjonalne | Brevo (dawniej Sendinblue) – Używany w związku z funkcjonalnością subskrypcji e-mail i powiadomień web push. |
Pełna i aktualna lista wszystkich plików cookie jest dostępna w naszej Deklaracji plików cookie zarządzanej przez CookieYes.
4. POZYSKIWANIE OGÓLNYCH DANYCH I INFORMACJI
Strona internetowa Poloca Surf gromadzi szereg ogólnych danych i informacji za każdym razem, gdy osoba lub zautomatyzowany system uzyskuje dostęp do strony. Ogólne dane i informacje są przechowywane w plikach dziennika serwera. Możemy rejestrować (1) typy i wersje używanych przeglądarek, (2) system operacyjny używany przez system dostępowy, (3) stronę internetową, z której system dostępowy trafia na naszą stronę (tzw. referrer), (4) podstrony odwiedzane za pośrednictwem systemu dostępowego na naszej stronie, (5) datę i godzinę dostępu, (6) adres protokołu internetowego (adres IP), (7) dostawcę usług internetowych systemu dostępowego oraz (8) inne podobne dane i informacje wykorzystywane do celów bezpieczeństwa w przypadku ataków na nasze systemy informatyczne.
Korzystając z tych ogólnych danych i informacji, Poloca Surf nie wyciąga żadnych wniosków na temat osoby zainteresowanej. Informacje te są wymagane do (1) prawidłowego dostarczania treści naszej strony, (2) optymalizacji treści naszej strony, (3) zapewnienia stałej funkcjonalności naszych systemów informatycznych i technologii naszej strony internetowej oraz (4) dostarczania organom ścigania informacji niezbędnych w przypadku cyberataku. Anonimowe dane plików dziennika serwera są przechowywane oddzielnie od wszystkich danych osobowych podanych przez osobę zainteresowaną.
5. FORMULARZE KONTAKTOWE I ZAPYTANIA (WPFORMS)
Nasza strona internetowa korzysta z WPForms do zarządzania formularzami kontaktowymi i zapytaniami. Po przesłaniu formularza gromadzimy dane osobowe, które Państwo podają, mogą to być: imię i nazwisko, adres e-mail, numer telefonu oraz treść wiadomości. Dane te są wykorzystywane wyłącznie do udzielenia odpowiedzi na Państwa zapytanie i w żadnym innym celu.
Podstawą prawną przetwarzania tych danych jest Państwa zgoda (art. 6 ust. 1 lit. a RODO) w momencie przesłania formularza i/lub nasz uzasadniony interes w odpowiadaniu na zapytania (art. 6 ust. 1 lit. f RODO). Jeśli zapytanie prowadzi do stosunku umownego lub go dotyczy, podstawą prawną jest art. 6 ust. 1 lit. b RODO.
Przesłane formularze są przechowywane w naszej bazie danych WordPress. Dane przesłane za pośrednictwem formularzy kontaktowych są przechowywane nie dłużej niż 12 miesięcy po rozwiązaniu zapytania, chyba że dłuższy okres przechowywania jest wymagany przez prawo. Mogą Państwo w dowolnym momencie zażądać usunięcia swojego zgłoszenia, kontaktując się z nami pod adresem vicky@polocasurf.com.
6. KOMUNIKACJA E-MAIL I NEWSLETTER (BREVO)
Nasza strona internetowa korzysta z Brevo (dawniej Sendinblue), platformy do marketingu i e-maili transakcyjnych prowadzonej przez Brevo SAS, 106 boulevard Haussmann, 75008 Paryż, Francja. Brevo działa jako podmiot przetwarzający dane w naszym imieniu.
Jeśli zapisują się Państwo do naszego newslettera lub podają swój adres e-mail w celu otrzymywania potwierdzeń rezerwacji i aktualizacji usług, będziemy przetwarzać Państwa imię i nazwisko oraz adres e-mail w celu wysyłania żądanych komunikatów. Podstawą prawną komunikacji newsletterowej jest Państwa wyraźna zgoda (art. 6 ust. 1 lit. a RODO). Podstawą prawną dla e-maili transakcyjnych (potwierdzenia rezerwacji, powiadomienia o usługach) jest wykonanie umowy (art. 6 ust. 1 lit. b RODO).
Mogą Państwo zrezygnować z subskrypcji naszego newslettera w dowolnym momencie, klikając link rezygnacji w każdym wysyłanym przez nas e-mailu lub kontaktując się z nami pod adresem vicky@polocasurf.com. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania danych na podstawie zgody przed jej wycofaniem.
Polityka prywatności Brevo dostępna jest pod adresem: https://www.brevo.com/legal/privacypolicy/
7. RUTYNOWE USUWANIE I BLOKOWANIE DANYCH OSOBOWYCH
Administrator przetwarza i przechowuje dane osobowe osoby zainteresowanej tylko przez czas niezbędny do osiągnięcia celu przechowywania lub przewidziany przez obowiązujące ustawodawstwo europejskie lub hiszpańskie. Jeśli cel przechowywania nie zostanie osiągnięty lub upłynie termin przechowywania określony przez obowiązującego ustawodawcę, dane osobowe zostaną zablokowane lub usunięte zgodnie z przepisami prawa.
8. PRAWA OSOBY ZAINTERESOWANEJ
A) PRAWO DO POTWIERDZENIA
Każda osoba zainteresowana ma prawo żądać od administratora potwierdzenia, czy przetwarzane są dotyczące jej dane osobowe. Aby skorzystać z tego prawa, prosimy o kontakt pod adresem vicky@polocasurf.com.
B) PRAWO DOSTĘPU (ART. 15 RODO / ART. 13 LOPDGDD)
Każda osoba zainteresowana ma prawo uzyskać w dowolnym momencie i nieodpłatnie informacje o przechowywanych na jej temat danych osobowych oraz kopię tych informacji, w tym o celach przetwarzania, kategoriach danych osobowych, odbiorcach, planowanych okresach przechowywania, istnieniu prawa do sprostowania, usunięcia lub ograniczenia przetwarzania, prawie wniesienia skargi do organu nadzorczego oraz informacji o zautomatyzowanym podejmowaniu decyzji. Prosimy o kontakt pod adresem vicky@polocasurf.com w celu skorzystania z tego prawa.
C) PRAWO DO SPROSTOWANIA (ART. 16 RODO)
Każda osoba zainteresowana ma prawo żądać niezwłocznego sprostowania dotyczących jej nieprawidłowych danych osobowych oraz uzupełnienia niekompletnych danych osobowych. Prosimy o kontakt pod adresem vicky@polocasurf.com.
D) PRAWO DO USUNIĘCIA DANYCH – „PRAWO DO BYCIA ZAPOMNIANYM” (ART. 17 RODO)
Każda osoba zainteresowana ma prawo żądać usunięcia dotyczących jej danych osobowych, jeżeli zachodzi jedna z następujących okoliczności: dane nie są już niezbędne do celów, w których zostały zebrane; osoba zainteresowana cofnęła zgodę i nie ma innej podstawy prawnej przetwarzania; osoba zainteresowana wnosi sprzeciw wobec przetwarzania i nie ma nadrzędnych prawnie uzasadnionych podstaw do przetwarzania; dane były przetwarzane niezgodnie z prawem; lub usunięcie jest wymagane w celu wypełnienia obowiązku prawnego. Prosimy o kontakt pod adresem vicky@polocasurf.com.
E) PRAWO DO OGRANICZENIA PRZETWARZANIA (ART. 18 RODO)
Każda osoba zainteresowana ma prawo żądać ograniczenia przetwarzania, gdy: prawidłowość danych jest kwestionowana przez osobę zainteresowaną; przetwarzanie jest niezgodne z prawem, lecz osoba zainteresowana sprzeciwia się usunięciu danych; administrator nie potrzebuje już danych do celów przetwarzania, lecz osoba zainteresowana potrzebuje ich do ustalenia, dochodzenia lub obrony roszczeń; osoba zainteresowana wniosła sprzeciw wobec przetwarzania i oczekuje na weryfikację. Prosimy o kontakt pod adresem vicky@polocasurf.com.
F) PRAWO DO PRZENOSZENIA DANYCH (ART. 20 RODO)
Każda osoba zainteresowana ma prawo otrzymać dotyczące jej dane osobowe w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego oraz przesłać te dane innemu administratorowi, jeżeli jest to technicznie wykonalne. Prawo to ma zastosowanie, gdy przetwarzanie odbywa się na podstawie zgody lub umowy i jest prowadzone w sposób zautomatyzowany. Prosimy o kontakt pod adresem vicky@polocasurf.com.
G) PRAWO DO SPRZECIWU (ART. 21 RODO)
Każda osoba zainteresowana ma prawo w dowolnym momencie wnieść sprzeciw – z przyczyn związanych z jej szczególną sytuacją – wobec przetwarzania dotyczących jej danych osobowych opartego na uzasadnionym interesie (art. 6 ust. 1 lit. e lub f RODO). Dotyczy to również profilowania opartego na tych przepisach. W przypadku przetwarzania danych osobowych w celach marketingu bezpośredniego osoba zainteresowana ma prawo w dowolnym momencie wnieść sprzeciw. Prosimy o kontakt pod adresem vicky@polocasurf.com.
H) ZAUTOMATYZOWANE DECYZJE, W TYM PROFILOWANIE (ART. 22 RODO)
Każda osoba zainteresowana ma prawo do tego, by nie podlegać wyłącznie zautomatyzowanemu przetwarzaniu, w tym profilowaniu, które wywołuje wobec niej skutki prawne lub w podobny sposób istotnie na nią wpływa, chyba że jest to niezbędne do zawarcia lub wykonania umowy, jest dozwolone przez prawo lub oparte na wyraźnej zgodzie osoby zainteresowanej. Prosimy o kontakt pod adresem vicky@polocasurf.com.
I) PRAWO DO WYCOFANIA ZGODY (ART. 7 UST. 3 RODO)
Gdy przetwarzanie danych osobowych opiera się na zgodzie, osoba zainteresowana ma prawo w dowolnym momencie wycofać tę zgodę. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania danych na podstawie zgody przed jej wycofaniem. Prosimy o kontakt pod adresem vicky@polocasurf.com lub skorzystanie z linku rezygnacji w wysyłanym przez nas e-mailu.
J) PRAWO DO WNIESIENIA SKARGI DO ORGANU NADZORCZEGO (ART. 77 RODO)
Bez uszczerbku dla innych administracyjnych lub sądowych środków ochrony prawnej, każda osoba zainteresowana ma prawo wnieść skargę do organu nadzorczego, w szczególności w państwie członkowskim swojego zwykłego pobytu, miejsca pracy lub miejsca popełnienia domniemanego naruszenia.
Właściwym organem nadzorczym w Hiszpanii jest:
Agencia Española de Protección de Datos (AEPD)
C/ Jorge Juan, 6, 28001 Madryt, Hiszpania
Strona internetowa: https://www.aepd.es
Tel.: +34 901 100 099
9. POLITYKA PRYWATNOŚCI DOTYCZĄCA KORZYSTANIA Z FACEBOOK / META
Administrator zintegrował na tej stronie internetowej komponenty Meta Platforms, w tym piksel Facebooka i funkcje udostępniania w mediach społecznościowych. Usługi te są świadczone przez Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlandia (użytkownicy z UE/EOG) oraz Meta Platforms, Inc., 1 Hacker Way, Menlo Park, CA 94025, USA.
Gdy komponent Facebook/Meta jest zintegrowany na stronie naszej witryny, przeglądarka internetowa osoby zainteresowanej może automatycznie pobierać reprezentację odpowiedniego komponentu. W ramach tego procesu technicznego Facebook/Meta może być informowany, która konkretna strona naszej witryny jest odwiedzana. Jeśli osoba zainteresowana jest jednocześnie zalogowana na Facebooku, Meta rozpoznaje, którą konkretną stronę odwiedza. Jeśli osoba zainteresowana nie chce, aby te informacje były przekazywane do Meta, może temu zapobiec, wylogowując się z konta Facebook przed wejściem na naszą stronę.
Transfer danych osobowych do Meta w Stanach Zjednoczonych odbywa się na podstawie Ramowej Umowy o Ochronie Danych UE-USA (decyzja o adekwatności z 10 lipca 2023 r.) i/lub Standardowych Klauzul Umownych. Więcej informacji dostępnych jest w Polityce prywatności Meta: https://www.facebook.com/privacy/policy/
10. POLITYKA PRYWATNOŚCI DOTYCZĄCA KORZYSTANIA Z GOOGLE ANALYTICS 4
Administrator zintegrował na tej stronie internetowej Google Analytics 4 (GA4) za pośrednictwem MonsterInsights. Google Analytics 4 to usługa analityki internetowej prowadzona przez Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia oraz jej spółkę dominującą Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.
GA4 gromadzi dane dotyczące korzystania z witryny, w tym odwiedzane strony, czas spędzony na stronie oraz ogólną lokalizację (kraj/region). Adresy IP są skracane przed zapisaniem i nie są przechowywane w pełnej formie. GA4 nie używa plików cookie stron trzecich, a dane są agregowane do celów analitycznych. Podstawą prawną tego przetwarzania jest Państwa zgoda (art. 6 ust. 1 lit. a RODO), uzyskana za pośrednictwem naszego banera cookie. Dane zebrane przez GA4 są przechowywane przez 14 miesięcy.
Mogą Państwo wycofać swoją zgodę w dowolnym momencie za pomocą przycisku Ustawienia plików cookie na naszej stronie. Mogą Państwo również zainstalować wtyczkę do przeglądarki blokującą Google Analytics: https://tools.google.com/dlpage/gaoptout
Więcej informacji: https://policies.google.com/privacy | https://support.google.com/analytics/answer/6004245
11. POLITYKA PRYWATNOŚCI DOTYCZĄCA KORZYSTANIA Z INSTAGRAM
Administrator zintegrował na tej stronie komponenty serwisu Instagram. Instagram to platforma audiowizualna prowadzona przez Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlandia.
Za każdym razem, gdy zostaje wyświetlona strona z zintegrowanym komponentem Instagram, przeglądarka internetowa może automatycznie pobierać reprezentację odpowiedniego komponentu. Instagram może być informowany, która konkretna strona naszej witryny jest odwiedzana. Jeśli osoba zainteresowana jest jednocześnie zalogowana w Instagram, Instagram może rozpoznać, którą konkretną stronę odwiedza. Jeśli osoba zainteresowana nie chce, aby takie informacje były przekazywane do Instagram, może temu zapobiec, wylogowując się z konta Instagram przed wejściem na naszą stronę.
Więcej informacji: https://help.instagram.com/519522125107875 | https://www.instagram.com/about/legal/privacy/
12. POLITYKA PRYWATNOŚCI DOTYCZĄCA KORZYSTANIA Z X (DAWNIEJ TWITTER)
Administrator mógł zintegrować na tej stronie komponenty X (dawniej Twitter). X jest prowadzony przez X Corp., 1355 Market Street, Suite 900, San Francisco, CA 94103, USA.
Jeśli są Państwo zalogowani w X podczas odwiedzania naszej strony, X może rejestrować, które konkretne strony odwiedzają Państwo. Jeśli nie chcą Państwo, aby te informacje były przekazywane do X, prosimy o wylogowanie się z konta X przed odwiedzeniem naszej strony.
Aktualna polityka prywatności X jest dostępna pod adresem: https://x.com/en/privacy
13. POLITYKA PRYWATNOŚCI DOTYCZĄCA KORZYSTANIA Z YOUTUBE
Administrator zintegrował na tej stronie komponenty z YouTube. YouTube to portal wideo prowadzony przez YouTube, LLC, 901 Cherry Ave., San Bruno, CA 94066, USA, spółkę zależną Google LLC.
Za każdym razem, gdy zostaje wyświetlona strona z zintegrowanym filmem YouTube, przeglądarka internetowa może automatycznie nawiązać połączenie z serwerami YouTube i Google. YouTube i Google mogą być informowani, która konkretna strona naszej witryny jest odwiedzana. Jeśli osoba zainteresowana nie chce, aby takie informacje były przekazywane do YouTube i Google, powinna wylogować się ze swojego konta YouTube przed wejściem na naszą stronę.
Transfer danych osobowych do Google w Stanach Zjednoczonych odbywa się na podstawie Ramowej Umowy o Ochronie Danych UE-USA i/lub Standardowych Klauzul Umownych.
Więcej informacji: https://policies.google.com/privacy
14. PODSTAWA PRAWNA PRZETWARZANIA
Podstawy prawne naszych działań związanych z przetwarzaniem danych są następujące:
– Zgoda (art. 6 ust. 1 lit. a RODO): gdy uzyskaliśmy Państwa wyraźną zgodę, np. na analityczne pliki cookie lub subskrypcje newslettera.
– Wykonanie umowy (art. 6 ust. 1 lit. b RODO): gdy przetwarzanie jest niezbędne do wykonania umowy z Państwem, np. przetworzenia rezerwacji lub lekcji surfingu.
– Obowiązek prawny (art. 6 ust. 1 lit. c RODO): gdy przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego, np. wymogów podatkowych lub księgowych.
– Żywotne interesy (art. 6 ust. 1 lit. d RODO): w rzadkich przypadkach, gdy przetwarzanie jest niezbędne do ochrony żywotnych interesów osoby, np. w nagłym przypadku medycznym podczas zajęć.
– Uzasadnione interesy (art. 6 ust. 1 lit. f RODO): gdy przetwarzanie jest niezbędne dla naszych prawnie uzasadnionych interesów biznesowych, pod warunkiem że nie przeważają nad nimi prawa i wolności osób zainteresowanych, np. bezpieczeństwo IT i zapobieganie oszustwom.
15. UZASADNIONE INTERESY REALIZOWANE PRZEZ ADMINISTRATORA
Gdy przetwarzanie danych odbywa się na podstawie art. 6 ust. 1 lit. f RODO, naszym uzasadnionym interesem jest skuteczne prowadzenie naszej szkoły surfingu z korzyścią dla klientów, pracowników i organizacji, w tym bezpieczeństwo IT, obsługa klienta i zapobieganie oszustwom.
16. OKRES PRZECHOWYWANIA DANYCH OSOBOWYCH
Dane osobowe są przechowywane wyłącznie przez czas niezbędny do realizacji celu, w jakim zostały zebrane, lub zgodnie z wymogami obowiązującego ustawodawstwa europejskiego lub hiszpańskiego (w tym LOPDGDD). W Hiszpanii dokumentacja finansowa i fakturowa musi być przechowywana przez co najmniej 5 lat (art. 30 Kodeksu Handlowego – Código de Comercio). Po upływie obowiązującego okresu przechowywania dane są rutynowo i bezpiecznie usuwane.
17. PODANIE DANYCH OSOBOWYCH JAKO WYMÓG USTAWOWY LUB UMOWNY
Informujemy, że podanie danych osobowych jest częściowo wymagane przez prawo (np. przepisy podatkowe) lub może wynikać z wymogów umownych (np. informacje o rezerwacji). W niektórych przypadkach konieczne może być podanie danych osobowych w celu zawarcia umowy. Jeśli mają Państwo pytania dotyczące tego, czy konkretne podanie danych jest obowiązkowe, prosimy o kontakt pod adresem vicky@polocasurf.com.
18. ZAUTOMATYZOWANE PODEJMOWANIE DECYZJI
Jako odpowiedzialna firma nie stosujemy zautomatyzowanego podejmowania decyzji ani profilowania wywołującego skutki prawne lub w podobny sposób istotnie wpływającego na osoby zainteresowane.
19. HISZPAŃSKIE PRAWO O OCHRONIE DANYCH (LOPDGDD)
Poza RODO, przetwarzanie danych osobowych w Hiszpanii reguluje Ustawa Organiczna 3/2018 z dnia 5 grudnia o ochronie danych osobowych i gwarancji praw cyfrowych (LOPDGDD). LOPDGDD uzupełnia i doprecyzowuje stosowanie RODO w Hiszpanii oraz zawiera dodatkowe prawa specyficzne dla hiszpańskiego systemu prawnego.
Na mocy LOPDGDD, osoby zainteresowane w Hiszpanii mają również następujące prawa cyfrowe:
– Prawo do neutralności cyfrowej i dostępu do internetu
– Prawo do bezpieczeństwa cyfrowego i ochrony nieletnich w sieci
– Prawo do prywatności w używaniu urządzeń cyfrowych w miejscu pracy
– Prawo do cyfrowego rozłączenia w kontekście miejsca pracy
– Prawo do nienaruszania reputacji poprzez treści online
W przypadku pytań lub skarg dotyczących ochrony danych w Hiszpanii właściwym organem jest Agencia Española de Protección de Datos (AEPD), której dane kontaktowe podano w punkcie 8(J) niniejszej polityki.
20. DODATKOWE INFORMACJE
Pełny tekst Ogólnego Rozporządzenia o Ochronie Danych (RODO) UE wraz ze wszystkimi 99 artykułami i 173 motywami dostępny jest pod adresem: https://gdpr-info.eu/
Ustawa Organiczna 3/2018 (LOPDGDD) dostępna jest pod adresem: https://www.boe.es/eli/es/lo/2018/12/05/3/con
Niniejsza polityka została ostatnio zaktualizowana: maj 2026 r.
