1. Cel Polityki prywatności i postanowienia ogólne

Niniejsza Polityka prywatności określa zasady gromadzenia, przetwarzania, przechowywania i ochrony danych osobowych użytkowników strony internetowej Expedition Lapland.

Jako administrator danych zobowiązujemy się do zapewnienia najwyższego poziomu ochrony prywatności użytkowników naszych usług oraz do przestrzegania obowiązujących przepisów o ochronie danych, w szczególności:

• Rozporządzenia (UE) 2016/679 (Ogólne rozporządzenie o ochronie danych – RODO),
• szwedzkiej ustawy o ochronie danych – Dataskyddslag (2018:218) oraz przepisów uzupełniających.

Korzystając z naszej strony internetowej, formularzy kontaktowych, dokonując rezerwacji lub kontaktując się z nami telefonicznie, e-mailowo bądź osobiście, akceptują Państwo zasady określone w niniejszej Polityce prywatności.

2. Administrator danych

Administratorem Państwa danych osobowych jest:
Discover North AB
Org nr 559548-4436
Slaggvägen 16, 98 261 Svappavaara, Sweden

Dane kontaktowe:
office@expeditionlapland.com
+46 76 006 82 36

3. Jakie dane zbieramy?

Podczas korzystania z naszej strony internetowej oraz w celu świadczenia naszych usług możemy gromadzić i przetwarzać następujące dane osobowe:

• imię i nazwisko,
• data urodzenia,
• adres e-mail,
• numer telefonu,
• dane niezbędne do realizacji płatności,
• adres zakwaterowania podczas świadczenia usługi,
• rozmiar odzieży i obuwia,
• informacje o alergiach lub ograniczeniach fizycznych (dane szczególnej kategorii – przetwarzane wyłącznie za Państwa zgodą),
• dane techniczne związane z korzystaniem ze strony internetowej (np. adres IP, informacje o urządzeniu, logi).

Dane mogą być przekazywane za pośrednictwem formularzy online, podczas składania zamówienia lub w trakcie kontaktu e-mailowego, telefonicznego bądź osobistego.

Podanie danych osobowych jest dobrowolne, jednak niezbędne do świadczenia naszych usług, realizacji rezerwacji oraz komunikacji z Państwem.

W uzasadnionych przypadkach możemy poprosić o dodatkowe dane, jeśli są one wymagane do prawidłowego świadczenia określonej usługi.

4. Cele przetwarzania danych

Przetwarzamy Państwa dane osobowe w następujących celach:

• świadczenie usług turystycznych – organizacja, przygotowanie i realizacja zarezerwowanych aktywności,
• komunikacja z klientem – odpowiadanie na zapytania, przesyłanie potwierdzeń, informacji organizacyjnych,
• marketing własnych usług – przesyłanie informacji o nowych ofertach i promocjach (na podstawie prawnie uzasadnionego interesu lub zgody, jeśli jest wymagana),
• ustalanie, dochodzenie lub obrona roszczeń,
• wypełnianie obowiązków prawnych, w tym przepisów rachunkowych i podatkowych.

Nie stosujemy zautomatyzowanego podejmowania decyzji ani profilowania.

5. Podstawy prawne przetwarzania

Przetwarzanie odbywa się na podstawie:

RODO:

• art. 6 ust. 1 lit. b – wykonanie umowy lub podjęcie działań przed zawarciem umowy,
• art. 6 ust. 1 lit. f – prawnie uzasadnione interesy administratora (marketing, komunikacja, obrona przed roszczeniami),
• art. 6 ust. 1 lit. a – zgoda,
• art. 6 ust. 1 lit. c – wypełnienie obowiązku prawnego,
• art. 9 ust. 2 lit. a – wyraźna zgoda na przetwarzanie danych szczególnej kategorii (np. alergii).

Obowiązujące przepisy szwedzkie:

• Dataskyddslag (2018:218) – szwedzka ustawa o ochronie danych uzupełniająca RODO,
• Lag (2003:389) om elektronisk kommunikation – mająca zastosowanie do plików cookie i marketingu elektronicznego,
• Konsumentköplagen (2022:260) oraz Distansavtalslagen (2005:59) – ochrona konsumentów i prawo odstąpienia od umów zawieranych na odległość.

6. Odbiorcy danych

Państwa dane mogą być udostępniane:

• dostawcom usług IT (hosting, systemy rezerwacyjne, operatorzy płatności),
• podwykonawcom wspierającym realizację aktywności turystycznych (np. przewodnikom, przewoźnikom, agencjom partnerskim),
• podmiotom świadczącym usługi prawne, doradcze i księgowe,
• organom publicznym, gdy wymagają tego przepisy prawa.

Nasza strona internetowa może zawierać linki do stron internetowych podmiotów trzecich. Discover North AB nie ponosi odpowiedzialności za praktyki w zakresie prywatności stosowane przez te podmioty trzecie.

Nie przekazujemy danych osobowych poza Europejski Obszar Gospodarczy (EOG).

7. Okres przechowywania danych

Dane osobowe są przechowywane:

• przez czas niezbędny do świadczenia usług i prowadzenia komunikacji z klientem,
• zgodnie z wymogami szwedzkich przepisów rachunkowych (zazwyczaj 7 lat, zgodnie z Bokföringslag),
• do momentu wycofania zgody (jeżeli przetwarzanie odbywa się na podstawie zgody),
• do upływu terminów przedawnienia ewentualnych roszczeń.

8. Państwa prawa

Na podstawie RODO oraz szwedzkiej ustawy o ochronie danych mają Państwo prawo do:

• dostępu do swoich danych,
• sprostowania swoich danych,
• usunięcia swoich danych („prawo do bycia zapomnianym”),
• ograniczenia przetwarzania,
• wniesienia sprzeciwu wobec przetwarzania,
• przenoszenia danych,
• wycofania zgody w dowolnym momencie (jeżeli przetwarzanie odbywa się na podstawie zgody).

Mają Państwo prawo złożyć skargę do szwedzkiego organu nadzorczego:
Integritetsskyddsmyndigheten (IMY)
www.imy.se

9. Zmiany niniejszej Polityki prywatności

Zastrzegamy sobie prawo do zmiany niniejszej Polityki prywatności.
Wszelkie aktualizacje będą publikowane na naszej stronie internetowej.