SECURITY POLICY OF PERSONAL DATA OF XPERIENCE SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ

Mina damer och herrar, från och med den 25 maj 2018 gäller Europaparlamentets och rådets förordning (EU) 2016/679 av den 27 april 2016 om skydd för enskilda personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter och om upphävande av direktiv 95/46 / WE (GDPR). 

Due to the obligations imposed by the GDPR on entities processing personal data, we ensure that as part of the services provided by our company, your data is safe and processed only when necessary. We understand the importance of ensuring protection by properly managing your personal data. Our company uses appropriate security measures to protect personal data against accidental loss and unauthorised access, use, alteration and disclosure. 

Personuppgiftsansvarig 

The administrator of your personal data is XPERIENCE Spółka z ograniczoną odpowiedzialnością (hereinafter referred to as the “Administrator”). In all matters related to the protection of personal data, please contact us via the email address: friends@xperiencepoland.com. 

Insamling av personuppgifter 

När du ingår avtal med administratören lämnar du frivilligt följande kategorier av uppgifter:

  1. Dina personuppgifter, inklusive namn och efternamn, födelsedatum, adress, e-postadress, telefonnummer, nummer och en serie identitetskort (ID-kort eller pass);
  2. Personuppgifter om andra personer i din grupp, inklusive för- och efternamn, födelsedatum, hemadress, e-postadress, telefonnummer, antal och serie av identitetsbevis (ID-kort eller pass);
  3. Personuppgifter om minderåriga som du är förälder eller vårdnadshavare till, inklusive för- och efternamn, födelsedatum, adress, e-postadress, telefonnummer, nummer och en serie identitetsbevis (ID-kort eller pass). 

When you provide other people’s personal data, you must be sure that they consent to it and that you are authorised to provide it. You should also make sure that, if necessary, these persons are aware of how the Administrator uses their personal data. It is your responsibility to provide these persons with the Personal Data Security Policy of XPERIENCE Spółka z ograniczoną odpowiedzialnością.

Use of personal data 

The Administrator uses your personal data for the following purposes: 

  1. Provision of tourist services

The Administrator must obtain your personal data in order to perform the contract in the field of tourist services. In addition, the processing of personal data is necessary for the purposes of managing your bookings, providing you with access to additional products and services, providing support for any services offered and possible reimbursement.

  1. Upprättande av kontakt med kunden 

För att ge bättre kundservice kan administratören, vid kontakt med administratören, t.ex. via e-post, traditionell post, telefon eller sociala medier, använda dina personuppgifter för att ge stöd eller klargöra något.

  1. Marknadskommunikation 

From time to time, the Administrator may send you relevant offers and messages about services via e-mail, SMS or may contact you by phone. The administrator will only do so after giving your free prior consent to receive such marketing information. It should be emphasized that you can change your marketing preferences at any time by contacting the Administrator in this regard.

  1. Tillhandahållande av personuppgifter

In order to provide tourist services, the Administrator may provide personal data to entities co-implementing or continuing the provision of tourist services, as well as selected entities responsible for travel arrangements, including airlines, hotels, transport companies and local suppliers. In selected cases, the Administrator authorises guides, tour leaders and other entities cooperating in the implementation of the tourist service to use your personal data, but only for the purpose and for the duration of the service. In addition, the Administrator provides personal data to insurers in order to provide you with adequate protection during the implementation of the tourist service. The administrator entrusts selected personal data as part of cooperation with an external accounting office.

  1. Utlämnande av uppgifter till tillsynsmyndigheter 

In order to travel, it may be required (as required by government authorities at the point of departure / departure and / or destination) that the Administrator discloses and processes your personal data for immigration, border control, security and counter-terrorism purposes or any other purposes such authorities consider appropriate. Some countries allow entry on the condition of providing their personal data in advance (eg. under the Caricom API Data agreements and the US “Secure Flight Data” program). In addition, the Administrator may disclose the necessary minimum scope of personal data to other public authorities, if required by law or legally permitted. 

Dina personuppgifter är inte omfattas av automatiserat beslutsfattande, inklusive profilering.

Legal basis for the processing of personal data

Your data will be collected and used by the Administrator provided that at least one of the following conditions is met:

  1. Obtaining your consent (example: marketing information);
  2. När det är nödvändigt att ingå ett avtal eller vidta önskade åtgärder innan ett avtal ingås (t.ex. tillhandahållande av turisttjänster);
  3. När det är nödvändigt för att uppfylla en rättslig förpliktelse (t.ex. dela personuppgifter med tillsynsmyndigheter/statliga myndigheter). 
  4. När det är nödvändigt för att skydda dina eller andras vitala intressen (exempel: nödsituation/nödsituation: ditt försäkringsbolag, dess ombud och medicinsk personal kan utbyta relevanta personuppgifter och särskilda kategorier av personuppgifter med administratören i en situation där en av parterna måste vidta åtgärder på uppdrag av eller i andra kunders intresse eller i nödsituationer/nödsituationer). 

Archiving of personal data

The Administrator will store your personal data only as long as it is necessary for the purposes set out in this document and / or to meet legal and regulatory requirements. After this period, the Administrator will safely delete your personal data.

Tillgång till och uppdatering av personuppgifter, klagomål. 

Du har rätt att begära en kopia av dina personuppgifter som administratören förfogar över. Dessutom kan du begära rättelse eller radering av personuppgifter, invända mot behandlingen av personuppgifter och, om det är tekniskt möjligt, begära överföring av de tillhandahållna personuppgifterna till en annan organisation. 

Administratören uppdaterar eller raderar dina uppgifter om inte administratören har en rättslig skyldighet att behålla dem för att bedriva sin verksamhet eller för att följa lagen. Du kan också kontakta administratören om du har några reservationer om sättet att samla in, lagra eller använda dina personuppgifter. Den registeransvarige strävar efter att slutligt utreda klagomålen, men om du fortfarande är missnöjd med det svar du fått kan du lämna in ett klagomål till den lokala dataskyddsmyndigheten. 

XPERIENCE Spółka z ograniczoną odpowiedzialnością