Jak Evalis OOD przetwarza dane osób, które korzystają ze stron Amazonia Reset, zapisują się na newsletter lub pytają o wyprawy, i na jakich zasadach dane trafiają do organizatora wypraw w Peru.
W skrócie. Administratorem Twoich danych jest Evalis OOD, spółka prowadząca stronę. Twoje zapytanie obsługują Eva Sławińska oraz Opiekunowie Wypraw, którzy działają na zlecenie Evalis.
Wyprawy organizuje El Nativo S.R.L. w Peru. Twoje dane kontaktowe trafią do organizatora tylko wtedy, gdy wyrazisz na to zgodę. Peru leży poza Unią Europejską, dlatego przed wysłaniem formularza informujemy Cię o tym osobno.
Nie sprzedajemy danych. Newsletter wysyłamy tylko po potwierdzeniu zapisu i możesz z niego zrezygnować jednym kliknięciem.
Administratorem danych osobowych jest Evalis OOD z siedzibą w Bułgarii, ul. Vela Peeva, 7841 Sadina, EIK 206704294, operator serwisu amazoniareset.pl i amazoniareset.com (dalej: Administrator albo my). Kontakt w sprawach danych osobowych: eva@amazoniareset.pl. Administrator nie ma obowiązku wyznaczenia inspektora ochrony danych i go nie wyznaczył.
Polityka dotyczy: stron amazoniareset.pl i amazoniareset.com wraz z domenami przekierowującymi (np. amazoniasurvival.com), formularzy kontaktowych i newslettera, korespondencji e-mail i WhatsApp, kontaktu z Opiekunami Wypraw oraz profili Amazonia Reset na Facebooku i Instagramie.
Prowadzi serwis, newsletter i działania marketingowe, odpowiada na zapytania i za Twoją zgodą przekazuje je Organizatorowi. Decyduje o celach i sposobach przetwarzania danych opisanych w tej polityce.
Udzielają informacji o wyprawach i pomagają w kontakcie z Organizatorem. Przetwarzają dane w imieniu i na zlecenie Administratora, na podstawie umowy powierzenia przetwarzania danych (art. 28 RODO), z zobowiązaniem do poufności. Nie przetwarzają danych do własnych celów. Kontakt z Opiekunem Wyprawy jest kontaktem z Administratorem.
Odrębny, samodzielny administrator danych. Otrzymuje od nas Twoje dane kontaktowe i treść zapytania wyłącznie za Twoją zgodą, aby odpowiedzieć na zapytanie i zawrzeć z Tobą umowę. Od chwili przekazania przetwarza dane na własnych zasadach, zgodnie z prawem peruwiańskim (Ley N° 29733 de Protección de Datos Personales), i samodzielnie odpowiada za ich ochronę.
Dane niezbędne do zawarcia i wykonania umowy o udział w wyprawie (np. dane paszportowe, informacje zdrowotne istotne dla bezpieczeństwa, dane do płatności) zbiera wyłącznie Organizator. My takich danych nie zbieramy.
Kontakt z Organizatorem w sprawach danych: kontakt@evaslawinska.com.
| Cel | Podstawa prawna (RODO) | Jak długo |
|---|---|---|
| Odpowiedź na zapytanie i udzielanie informacji o wyprawach, przez Administratora lub Opiekunów Wypraw | art. 6 ust. 1 lit. f: prawnie uzasadniony interes polegający na obsłudze zapytań i komunikacji z osobami zainteresowanymi | do zakończenia korespondencji, a następnie do 3 lat na wypadek roszczeń |
| Przekazanie zapytania i danych kontaktowych Organizatorowi w Peru | art. 6 ust. 1 lit. a: Twoja zgoda, wyrażona w formularzu lub w wiadomości; przekazanie poza EOG na podstawie art. 49 ust. 1 lit. a | przekazanie jest jednorazowe; zgodę możesz cofnąć w każdej chwili, co nie wpływa na dane już przekazane |
| Newsletter i udostępnienie materiałów do pobrania | art. 6 ust. 1 lit. a: zgoda; dostarczenie ebooka po zapisie: art. 6 ust. 1 lit. b | do rezygnacji; po niej adres e-mail pozostaje na liście rezygnacji do 3 lat, aby wykazać zgodę i jej cofnięcie |
| Rejestr kontaktów oraz rozliczenie wynagrodzenia z Organizatorem i z Opiekunami Wypraw | art. 6 ust. 1 lit. f: rozliczenie świadczonych usług; art. 6 ust. 1 lit. c: obowiązki podatkowe i rachunkowe | przez okres wymagany bułgarskimi przepisami o rachunkowości, do 10 lat od zakończenia roku obrotowego |
| Statystyka odwiedzin (Google Analytics 4) i pomiar skuteczności reklam (Meta Pixel) | art. 6 ust. 1 lit. a: zgoda wyrażona w ustawieniach cookies | zgodnie z okresami ważności plików cookies wskazanymi w pkt 7 |
| Bezpieczeństwo serwisu, ochrona przed botami, logi serwera | art. 6 ust. 1 lit. f: zapewnienie bezpieczeństwa i prawidłowego działania serwisu | do 90 dni |
| Ustalenie, dochodzenie i obrona roszczeń | art. 6 ust. 1 lit. f | do upływu terminów przedawnienia |
| Statystyki profili na Facebooku i Instagramie | art. 6 ust. 1 lit. f; w zakresie statystyk stron Administrator i Meta Platforms Ireland są współadministratorami | zgodnie z zasadami Meta |
Nie sprzedajemy danych i nie udostępniamy ich innym podmiotom do celów marketingowych.
Komisja Europejska nie wydała wobec Peru decyzji stwierdzającej odpowiedni stopień ochrony danych. Twoje dane kontaktowe i treść zapytania przekazujemy Organizatorowi na podstawie Twojej wyraźnej zgody (art. 49 ust. 1 lit. a RODO), po poinformowaniu Cię o ryzyku: w Peru możesz nie mieć takich samych środków ochrony danych i dochodzenia praw jak w Unii Europejskiej. Peruwiańska ustawa o ochronie danych osobowych (Ley N° 29733) przewiduje własny zakres ochrony i własny organ nadzorczy (Autoridad Nacional de Protección de Datos Personales).
Niezależnie od Twojej zgody umowa między Administratorem a Organizatorem zobowiązuje Organizatora do zachowania poufności, ograniczenia wykorzystania danych do odpowiedzi na zapytanie i zawarcia umowy oraz do stosowania środków ochrony danych odpowiadających wymaganiom RODO.
Część dostawców (Cloudflare, Google, Meta Platforms, Resend) może przetwarzać dane w Stanach Zjednoczonych. Podstawą przekazania jest decyzja Komisji Europejskiej w sprawie EU-U.S. Data Privacy Framework (dla dostawców posiadających certyfikację) lub standardowe klauzule umowne przyjęte przez Komisję Europejską.
Narzędzia analityczne i marketingowe uruchamiane są wyłącznie po wyrażeniu zgody w ustawieniach cookies dostępnych w serwisie. Zgodę możesz w każdej chwili zmienić lub cofnąć w tych ustawieniach, a także zablokować cookies w przeglądarce, zainstalować dodatek blokujący Google Analytics (tools.google.com/dlpage/gaoptout) lub zmienić ustawienia reklam na swoim koncie Facebook.
Masz prawo do: dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (w tym wobec marketingu) oraz cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania sprzed cofnięcia.
Aby skorzystać z tych praw, napisz na eva@amazoniareset.pl. Odpowiemy nie później niż w ciągu miesiąca. Jeżeli Twoje dane zostały już przekazane Organizatorowi, poinformujemy go o Twoim żądaniu; w sprawach przetwarzania prowadzonego przez Organizatora możesz też zwrócić się do niego bezpośrednio (kontakt w pkt 2).
Masz prawo wnieść skargę do organu nadzorczego: w Bułgarii jest to Komisja Ochrony Danych Osobowych (Комисия за защита на личните данни, cpdp.bg), a w Polsce Prezes Urzędu Ochrony Danych Osobowych (uodo.gov.pl). Skargę możesz złożyć w państwie swojego zwykłego pobytu.
Podanie danych jest dobrowolne. Bez adresu e-mail lub numeru telefonu nie będziemy mogli odpowiedzieć na zapytanie. Bez zgody na przekazanie danych Organizatorowi udzielimy informacji ogólnych, ale nie przekażemy zapytania dalej; wtedy możesz skontaktować się z Organizatorem samodzielnie. Zgoda na newsletter jest odrębna i nie jest warunkiem uzyskania odpowiedzi.
Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały. Narzędzia reklamowe mogą grupować odbiorców według zachowań na stronie, wyłącznie za zgodą, o której mowa w pkt 7.
Serwis działa wyłącznie przez szyfrowane połączenie (HTTPS). Dostęp do danych mają tylko osoby upoważnione, w zakresie niezbędnym do wykonania zadań, przy użyciu firmowych kont pocztowych i narzędzi z ograniczonymi uprawnieniami. Dostawców usług wiążą umowy powierzenia przetwarzania danych.
Możemy aktualizować tę politykę, w szczególności przy zmianie przepisów, narzędzi lub zakresu usług. Aktualna wersja wraz z datą jest zawsze dostępna pod adresem amazoniareset.pl/polityka-prywatnosci.html.