Niniejsza Polityka Prywatności została opracowana zgodnie z wymogami Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO) oraz hiszpańskiej ustawy o ochronie danych osobowych (Ley Orgánica 3/2018). Dokument ten ma na celu poinformowanie Użytkowników o zasadach przetwarzania danych osobowych przez firmę Workation Canary.
Administrator danych osobowych
Administratorem danych osobowych jest Jan Iskrzycki, prowadzący działalność gospodarczą z siedzibą przy calle Blas Herrera 9, Teror, Gran Canaria, Hiszpania, NIF: X8705287V. Kontakt z administratorem możliwy jest pod adresem e-mail: welcome@workationcanary.pl.
Cele i podstawy prawne przetwarzania danych
Dane osobowe mogą być przetwarzane w następujących celach:
- realizacja usług oferowanych przez Workation Canary (art. 6 ust. 1 lit. b RODO),
- obsługa zapytań kierowanych przez formularz kontaktowy i e-mail (art. 6 ust. 1 lit. f RODO),
- realizacja obowiązków prawnych ciążących na administratorze (art. 6 ust. 1 lit. c RODO),
- przesyłanie treści marketingowych i newslettera (na podstawie zgody –art. 6 ust. 1 lit. a RODO),
- analizy statystyczne i pomiar skuteczności kampanii (Google Analytics –art. 6 ust. 1 lit. f RODO).
Odbiorcy danych osobowych
Dane osobowe mogą być powierzane zaufanym partnerom świadczącym usługi dla Administratora, w szczególności:
- MailerLite (obsługa formularzy i newslettera),
- Meta Platforms Ireland Ltd. (Facebook, Instagram),
- Google Ireland Ltd. (Google Analytics),
- firmom IT, prawnym lub księgowym,
- organom publicznym –wyłącznie w przypadkach przewidzianych przepisami prawa.
Prawa osób, których dane dotyczą
Użytkownik ma prawo do:
- dostępu do danych,
- ich sprostowania, usunięcia lub ograniczenia przetwarzania,
- wniesienia sprzeciwu, – przenoszenia danych,
- cofnięcia zgody w dowolnym momencie,
- złożenia skargi do organu nadzorczego (Hiszpania: AEPD, Polska: PUODO).
Okres przechowywania danych
Dane będą przetwarzane przez okres niezbędny do realizacji celów przetwarzania, a po jego upływie –przez czas wynikający z przepisów prawa lub do czasu cofnięcia zgody (w przypadku działań marketingowych).
Portale społecznościowe i narzędzia analityczne
Administrator prowadzi profile firmowe na Facebooku i Instagramie. Dane przetwarzane w tych kanałach są przetwarzane zgodnie z regulaminami tych usług oraz na podstawie prawnie uzasadnionego interesu (promowanie działalności i komunikacja z użytkownikami). Administrator korzysta również z Google Analytics –narzędzia do analizy ruchu na stronie, które może wykorzystywać pliki cookies i inne identyfikatory. Zaleca się zapoznanie z politykami prywatności Meta oraz Google w celu uzyskania pełnych informacji.
Zasady bezpieczeństwa
Dane osobowe są przetwarzane w sposób zgodny z obowiązującymi przepisami i zabezpieczone przed dostępem osób nieuprawnionych. Administrator wdrożył odpowiednie środki techniczne i organizacyjne w celu ochrony danych.
Dobrowolność podania danych
Podanie danych osobowych jest dobrowolne, lecz niezbędne do realizacji usług i komunikacji z Administratorem.