1. Cel Polityki Prywatności i postanowienia ogólne

Niniejsza Polityka Prywatności określa zasady gromadzenia, przetwarzania, przechowywania i ochrony danych osobowych użytkowników strony internetowej Expedition Lapland.

Jako administrator danych zobowiązujemy się do zapewnienia najwyższego poziomu ochrony prywatności użytkowników naszych usług oraz do przestrzegania obowiązujących przepisów o ochronie danych, w szczególności:

• Rozporządzenia (UE) 2016/679 (ogólne rozporządzenie o ochronie danych – RODO),
• szwedzkiej ustawy o ochronie danych – Dataskyddslag (2018:218) oraz przepisów uzupełniających.

Korzystając z naszej strony internetowej, formularzy kontaktowych, dokonując rezerwacji lub kontaktując się z nami telefonicznie, mailowo bądź osobiście, akceptują Państwo zasady określone w niniejszej Polityce Prywatności.

2. Administrator danych

Administratorem Państwa danych osobowych jest:
Discover North AB
Org nr 559548-4436
Slaggvägen 16, 98 261 Svappavaara, Sweden

Dane kontaktowe:
office@expeditionlapland.com
+46 76 006 82 36

3. Jakie dane zbieramy?

Podczas korzystania z naszej strony internetowej oraz w celu świadczenia naszych usług możemy gromadzić i przetwarzać następujące dane osobowe:

• imię i nazwisko,
• data urodzenia,
• adres e-mail,
• numer telefonu,
• dane niezbędne do realizacji płatności,
• adres zakwaterowania podczas świadczenia usługi,
• rozmiar odzieży i obuwia,
• informacje o alergiach lub ograniczeniach fizycznych (dane szczególnej kategorii – przetwarzane wyłącznie za Państwa zgodą),
• dane techniczne związane z korzystaniem ze strony internetowej (np. adres IP, informacje o urządzeniu, logi).

Dane mogą być przekazywane za pośrednictwem formularzy online, podczas składania zamówienia lub w trakcie kontaktu e-mailowego, telefonicznego bądź osobistego.

Podanie danych osobowych jest dobrowolne, jednak niezbędne do świadczenia naszych usług, realizacji rezerwacji oraz komunikacji z Państwem.

W uzasadnionych przypadkach możemy poprosić o dodatkowe dane, jeżeli są one wymagane do prawidłowego świadczenia określonej usługi.

4. Cele przetwarzania danych

Przetwarzamy Państwa dane osobowe w następujących celach:

• świadczenie usług turystycznych – organizacja, przygotowanie i realizacja zarezerwowanych aktywności,
• komunikacja z klientami – odpowiadanie na zapytania, przesyłanie potwierdzeń, informacji organizacyjnych,
• marketing własnych usług – przesyłanie informacji o nowych ofertach i promocjach (na podstawie prawnie uzasadnionego interesu lub zgody, jeżeli jest wymagana),
• ustalanie, dochodzenie lub obrona roszczeń,
• wypełnianie obowiązków prawnych, w tym przepisów rachunkowych i podatkowych.

Nie stosujemy zautomatyzowanego podejmowania decyzji ani profilowania.

5. Podstawy prawne przetwarzania

Przetwarzanie odbywa się na podstawie:

RODO:

• art. 6 ust. 1 lit. b – wykonanie umowy lub podjęcie działań przed zawarciem umowy,
• art. 6 ust. 1 lit. f – prawnie uzasadnione interesy administratora (marketing, komunikacja, obrona przed roszczeniami),
• art. 6 ust. 1 lit. a – zgoda,
• art. 6 ust. 1 lit. c – wypełnienie obowiązku prawnego,
• art. 9 ust. 2 lit. a – wyraźna zgoda na przetwarzanie danych szczególnej kategorii (np. alergii).

Obowiązujące przepisy prawa szwedzkiego:

• Dataskyddslag (2018:218) – szwedzka ustawa o ochronie danych uzupełniająca RODO,
• Lag (2003:389) om elektronisk kommunikation – mająca zastosowanie do plików cookies i marketingu elektronicznego,
• Konsumentköplagen (2022:260) oraz Distansavtalslagen (2005:59) – ochrona konsumentów i prawo odstąpienia od umów zawieranych na odległość.

6. Odbiorcy danych

Państwa dane mogą być udostępniane:

• dostawcom usług IT (hosting, systemy rezerwacyjne, operatorzy płatności),
• podwykonawcom wspierającym realizację aktywności turystycznych (np. przewodnikom, przewoźnikom, partnerom agencyjnym),
• podmiotom świadczącym usługi prawne, doradcze i księgowe,
• organom publicznym, gdy wymagają tego przepisy prawa.

Nasza strona internetowa może zawierać linki do stron internetowych podmiotów trzecich. Discover North AB nie ponosi odpowiedzialności za praktyki w zakresie prywatności stosowane przez te podmioty trzecie.

Nie przekazujemy danych osobowych poza Europejski Obszar Gospodarczy (EOG).

7. Okres przechowywania danych

Dane osobowe są przechowywane:

• przez czas niezbędny do świadczenia usług i prowadzenia komunikacji z klientem,
• przez okres wymagany przez szwedzkie przepisy rachunkowe (zazwyczaj 7 lat, zgodnie z Bokföringslag),
• do momentu wycofania zgody (jeżeli przetwarzanie odbywa się na podstawie zgody),
• do upływu terminów przedawnienia ewentualnych roszczeń.

8. Państwa prawa

Na podstawie RODO oraz szwedzkiej ustawy o ochronie danych przysługuje Państwu prawo do:

• dostępu do danych,
• sprostowania danych,
• usunięcia danych („prawo do bycia zapomnianym”),
• ograniczenia przetwarzania,
• wniesienia sprzeciwu wobec przetwarzania,
• przenoszenia danych,
• wycofania zgody w dowolnym momencie (jeżeli przetwarzanie odbywa się na podstawie zgody).

Przysługuje Państwu prawo wniesienia skargi do szwedzkiego organu nadzorczego:
Integritetsskyddsmyndigheten (IMY)
www.imy.se

9. Zmiany niniejszej Polityki Prywatności

Zastrzegamy sobie prawo do zmiany niniejszej Polityki Prywatności.
Wszelkie aktualizacje będą publikowane na naszej stronie internetowej.