Адміністратор сервісу

1 Ця Політика конфіденційності описує правила обробки даних, зокрема персональних даних, компанією Aerotunel Sp. z o.o. з місцезнаходженням у Варшаві, 00-090, Al. Солідарності 75/26, внесеним до Національного судового реєстру, який ведеться Окружним судом м. вул. Компанія зареєстрована в Окружному суді столичного міста Варшави у Варшаві, XII Комерційний відділ Національного судового реєстру під номером KRS: 0000821632, NIP: 5252533508, статутний капітал 19 000 000 злотих (надалі:“Аеротунель” або “Адміністратор”).

2 Політика конфіденційності описує принципи обробки даних у зв’язку з наданням послуг компанією Aerotunnel, зокрема тих, що надаються в аеродинамічній трубі, яка експлуатується під назвою FlySpot. FlySpot”) та об’єкт, що включає глибоководний басейн для дайвінгу, який працює під назвоюDeepSpot“), тоді як правила, описані в цьому документі, також застосовуються до додаткових послуг або функцій, пов’язаних з діяльністю FlySpot і DeepSpot, таких як, зокрема, послуги та контент, що надаються через веб-сайти Адміністратора, включаючиwww.flyspot.comSerwis”)і процесів, пов’язаних з продажем товарів і послуг у стаціонарних та інтернет-магазинах (всі вищезазначені послуги та види діяльності надалі разом іменуватимуться “Послуги”, а особи, які користуються або бажають придбати чи використовувати такі Послуги, іменуватимуться “Користувачі”).

(3) З Контролером можна зв’язатися з усіх питань, пов’язаних з обробкою даних, включаючи персональні дані, за електронною адресою: [email protected].

Персональні дані – загальні положення

1 Персональні дані – це будь-яка інформація про фізичну особу, яка ідентифікована або може бути ідентифікована, під якою розуміється особа, яку можна ідентифікувати, прямо чи опосередковано, зокрема, за допомогою ідентифікатора, такого як ім’я, ідентифікаційний номер, дані про місцезнаходження, ідентифікатор в Інтернеті, або за допомогою одного чи кількох факторів, характерних для фізичної, фізіологічної, генетичної, розумової, економічної, культурної чи соціальної ідентичності фізичної особи.

2 Адміністратором персональних даних Користувачів буде Aerotunel Spółka z ograniczoną odpowiedzialnością з місцезнаходженням у Варшаві (інші дані наведені в пунктах 1 і 3 статті I вище).

(3) Аеротунель здійснює обробку, включаючи збір та зберігання персональних даних, відповідно до чинного законодавства, зокрема положень Регламенту (ЄС) 2016/679 Європейського Парламенту та Ради від 27 квітня 2016р. про захист фізичних осіб у зв’язку з обробкою персональних даних і про вільний рух таких даних та про скасування Директиви 95/46/ЄС (“RODO“), а також відповідно до цієї Політики конфіденційності.

(4) Надання персональних даних завжди є добровільним, але може бути умовою придбання або використання Послуг або використання певних функцій, доступних на Сайті. Зокрема, придбання Послуг, бронювання дати їх надання через Веб-сайт і фактичне використання Послуги в FlySpot або DeepSpot вимагає надання персональних даних Користувача. У разі використання послуг польоту в аеродинамічній трубі FlySpot або в басейні DeepSpot необхідні персональні дані кожної особи, яка фактично користується такими Послугами, в тому числі, якщо Послуги були придбані іншою особою. Надання персональних даних у вищезазначеній ситуації необхідне, зокрема, з метою підтвердження того, що Користувач ознайомився з важливою інформацією, наданою Аеротунелем у типових заявах або інших документах, що підтверджує їх прийняття Користувачем та відсутність протипоказань до користування Послугою.

Як ми збираємо ваші персональні дані

1 Аеротунель отримує та збирає персональні дані Користувачів у зв’язку з наданням Послуг або у зв’язку з висловленням Користувачем бажання користуватися Послугами, в тому числі, зокрема, шляхом

А) інформація, яку Користувач вводить при створенні облікового запису на Сайті

Б) інформація, яку Користувач вводить у формах, що заповнюються у зв’язку з використанням Послуг

В) інформація, надана Користувачем з метою придбання Послуг через Веб-сайт

D) інформація, надана Користувачем в процесі звернення до Аеротунел, в тому числі у зв’язку зі скаргами, запитами щодо Послуг тощо.

E) зберігання файлів cookie в термінальному обладнанні Користувача

F) збір логів веб-сервера

(G) отримання даних із загальнодоступних джерел або від зовнішніх сторін

З) Сервіс може записувати інформацію про параметри з’єднання (мітка часу, IP-адреса).

I) З якою метою ми обробляємо ваші персональні дані

J) Аеротунель може обробляти персональні дані Користувачів наступними способами і для наступних цілей:

K) приймати та управляти бронюваннями, зробленими Користувачем щодо Послуг

L) надати Користувачеві можливість користуватися Сервісом

M) здійснювати інші дії, пов’язані з наданням Сервісу, такі як отримання та розгляд скарг, відповіді на запитання Користувачів щодо Сервісів тощо.

N) виставлення рахунків або інших бухгалтерських цілей, а також виконання зобов’язань, передбачених чинним законодавством

O) просування послуг аеротунелів

Аеровокзал може також обробляти персональні дані Користувача в цілях, відмінних від зазначених у пункті 1. 2. “Аеротунель” може також обробляти персональні дані Користувача для цілей, відмінних від зазначених у пункті 1 вище, за умови, що Користувач надав свою згоду або що Адміністратор має іншу законну підставу для такої обробки, а також за умови надання Користувачеві належної додаткової інформації про таку обробку персональних даних, якщо вона буде здійснюватися для інших цілей або на інших умовах, ніж ті, що передбачені цією Політикою конфіденційності.

3 Обробка персональних даних, зазначених вище, може здійснюватися на наступних підставах, передбачених RODO:

A) обробка необхідна для виконання договору, стороною якого є Користувач, або для вжиття заходів на вимогу Користувача до укладення договору (стаття 6(1)(a) RODO)

B) на підставі згоди, наданої Користувачем (стаття 6(1)(b) RODO)

C) з метою виконання юридичного зобов’язання, покладеного на Адміністратора (стаття 6(1)(c) DPA)

D) для цілей законних інтересів Адміністратора або третьої сторони, за винятком випадків, коли ці інтереси переважають над інтересами або основними правами і свободами Користувача (ст. 6(1)(f) RODO).

E) Законні інтереси, які переслідує Адміністратор, як зазначено в пп. 3 пп. d) вище, зокрема: зв’язок з Користувачем у зв’язку з наданням Послуг, відповіді на запитання Користувача або інша подібна комунікація з Користувачем, пред’явлення претензій Аеротунелем або захист від претензій, висунутих Користувачем.

(4) Оскільки деякі Послуги, що надаються Аеротюнель, можуть бути пов’язані зі значними ризиками, зокрема, у випадку їх використання, незважаючи на наявність медичних протипоказань у Користувача, Аеротюнель може збирати певні персональні дані, що стосуються стану здоров’я Користувача, його звичок або способу життя, які можуть вплинути на стан здоров’я або психофізичну здатність Користувача. Такі дані можуть включати так звані спеціальні категорії персональних даних, зазначені в ст. 9 абз. 1 RODO. Обробка таких даних пов’язана з безпекою Користувача і, зокрема, з метою інформування Користувача про протипоказання, пов’язані з використанням даного Сервісу, і отримання від Користувача заяви про відсутність таких протипоказань з його боку або, якщо такі є, з метою можливого подальшого спілкування з Користувачем, включаючи передачу подальших роз’яснень, перевірку можливих медичних довідок і подібних цілей, пов’язаних із зусиллями щодо забезпечення безпечного використання Користувачами Сервісів.

5 Особливі категорії персональних даних будуть оброблятися тільки в тому випадку, якщо Користувач дав на це свою явну згоду.

6 Адміністратор може обробляти персональні дані Користувачів з метою маркетингу Послуг, включаючи профілювання персональних даних для вищезазначених цілей, на підставі ст. 6 п. 1 пт. (f) RODO, тобто при цьому Користувач може в будь-який час заперечити проти такої обробки. Будь-яка обробка персональних даних Користувача в маркетингових цілях третіх осіб здійснюється лише за наявності прямої згоди Користувача.

(7) Можливе надсилання Адміністратором Користувачеві комерційної інформації за допомогою електронних засобів, включаючи використання термінального обладнання для вищезазначених цілей, ґрунтується на згоді, наданій Користувачем.

(8) З метою найкращої відповідності маркетингових повідомлень і контенту на Сайті уподобанням Користувача, Адміністратор може профілювати персональні дані Користувача. В рамках профілювання Адміністратор може, зокрема, аналізувати історію активності даного Користувача на Веб-сайті, щоб направити Користувачеві пропозицію скористатися Послугою, повідомлення про подію або іншу подібну маркетингову інформацію, яка, за оцінкою Аеротунель, зробленою на основі вищезгаданого профілювання, найкраще відповідатиме потребам або інтересам Користувача.

(9) Крім того, Аеротунель може обробляти ваші персональні дані, включаючи профілювання ваших персональних даних, з метою створення статистики, проведення маркетингових досліджень, аналізу споживчих переваг, звичок та вибору.

10 Профілювання персональних даних Користувачів компанією Aerotunel для цілей, зазначених вище, буде здійснюватися на підставі ст. 6 абзац. 1 пт. (f) RODO, тобто це може мати місце в ситуаціях, коли це буде необхідно для цілей законних інтересів, переслідуваних Адміністратором або третьою стороною, за умови, що такі інтереси не? підпорядковані інтересам Користувача або його основоположним правам і свободам.

11 Профілювання персональних даних не тягне за собою жодних правових наслідків для Користувача, зазначених у ст. 22 абз. 1 RODO, або аналогічним чином впливати на Користувача. 1 RODO, або іншим подібним чином суттєво впливати на Користувача.

(12) Ви маєте право в будь-який час заперечити проти використання ваших персональних даних для маркетингових цілей Адміністратора, включаючи профілювання ваших персональних даних.

Які персональні дані ми обробляємо

(1) Обсяг персональних даних, які Aerotunel фактично обробляє стосовно Користувача, залежить, зокрема, від таких факторів:

A) обсяг даних, фактично наданих Користувачем

B) характер Послуги або діяльності, яку Аеротунель здійснює на прохання Користувача, наприклад, надсилання ваучера у вигляді пластикової картки вимагатиме від Користувача надання домашньої або іншої адреси для листування, тоді як доставка ваучера в електронній формі вимагатиме від Користувача лише надання адреси електронної пошти

C) законодавчі вимоги, наприклад, рахунок-фактура, виставлений на вимогу користувача, вимагатиме надання відповідних даних, передбачених законодавством, включаючи номер ПДВ або PESEL.

D) тип Сервісу, яким користується Користувач, наприклад:

(E) використання симулятора польоту Boeing, яке не пов’язане з будь-якими специфічними ризиками, вимагатиме відносно вужчого діапазону даних, ніж використання послуг глибоководних занурень DeepSpot

F) використання дайвінгу в DeepSpot не вимагає вказівки статі або розміру Користувача, однак, якщо Користувач додатково бажає скористатися Послугою прокату гідрокостюмів, Адміністратор може обробляти такі дані (стать, розмір) для цілей вищевказаної Послуги.

G) додаткові функції, пропозиції або інші подібні вигоди, які Користувач може забажати використовувати у зв’язку з Послугами, наприклад Наприклад, Адміністратор може запропонувати Користувачеві безкоштовну футболку у зв’язку з придбанням іншої Послуги та запитати у Користувача його стать або розмір, щоб підібрати відповідний товар (надання таких даних завжди є добровільним, а можлива відмова від надання таких даних не впливає на право Користувача користуватися Послугами, але може, як максимум, призвести до того, що Користувач не зможе скористатися додатковими пропозиціями або вони будуть гірше підходити до Користувача).

(2) Залежно, зокрема, від аспектів, згаданих у пп. 1 вище, Аеротунель може обробляти всі або деякі з наступних персональних даних Користувача:

(А) ім’я або псевдонім

Б) адреса проживання або адреса для листування

В) адреса електронної пошти

D) номер телефону

(E) дата народження

F) стать

(G) розмір

(H) дані про стан здоров’я або звички чи діяльність, що впливають на стан здоров’я

(I) Номер ПДВ або PESEL

J) дані з ліцензії на дайвінг або інших подібних документів, що підтверджують право Користувача, зокрема номер ліцензії, організація, якою вона видана, тощо.

K) зображення

L) дані, що генеруються системою Aerotunnel, такі як номер клієнта

M) відомості про використання Користувачем Послуг, включаючи тип Послуг, дати їх використання, вартість придбаних Послуг тощо.

(N) для осіб, які отримують від Аеротунеля послуги навчального характеру, додаткові дані, пов’язані з кваліфікацією, що здобувається, такі як попередня підготовка, кількість занурень, прогрес у навчанні, результати іспитів і т.д.

Хто може бути одержувачем ваших персональних даних

1 Персональні дані можуть бути довірені або передані наступним категоріям суб’єктів:

(A) суб’єкти, яких Аеротунель залучає у зв’язку з наданням Послуг з метою виконання процесів, пов’язаних з наданням Послуг, такі як, наприклад, постачальники ІТ-систем, кур’єри, інструктори та інші суб’єкти, з якими Аеротунель співпрацює у цьому відношенні

Б) іншим контролерам персональних даних, зокрема постачальникам навчальних форматів, на основі яких Аеротунель надає Послуги

В) особам або органам, які мають право доступу до персональних даних відповідно до чинного законодавства.

(2) Аеротунель може передавати персональні дані Користувачів за межі Європейської економічної зони (ЄЕЗ). У таких випадках Аеротунель гарантує, що в третій країні буде забезпечено аналогічний рівень захисту даних шляхом застосування однієї з наступних гарантій:

(А) передача персональних даних відбуватиметься до країн, які, на думку Європейської Комісії, забезпечують належний рівень захисту персональних даних

B) Адміністратор буде використовувати відповідні стандартні договірні умови.

C) В рамках реалізації прав Користувачів Адміністратор також забезпечить можливість отримання копії відповідних гарантій захисту персональних даних у разі їх передачі до третіх країн.

Права користувача

1 Щодо обробки Aerotunel ваших персональних даних, ви маєте права відповідно до RODO.

(2) Зокрема, відповідно до умов RODO, Користувач має право

A) доступ до персональних даних, які обробляє Контролер

Б) вимагати виправлення персональних даних, якщо вони є неточними або неповними

(C) вимагати видалення персональних даних (так зване “право на забуття”) – у випадку, якщо (i) дані Користувача більше не є необхідними для цілей, для яких вони були зібрані або іншим чином оброблені, (ii) Користувач заперечив проти обробки персональних даних на підставі реалізації законного інтересу Контролера, включаючи профілювання даних, (iii) Користувач відкликав згоду, на якій ґрунтується обробка, і не існує інших правових підстав для обробки, (iv) дані були оброблені незаконно, (v) дані повинні бути видалені для виконання юридичного зобов’язання, (vi) персональні дані були зібрані у зв’язку з наданням послуг інформаційного суспільства, зазначених у ст. 8 абз. 1 RODO

D) вимагати обмеження обробки персональних даних, якщо (i) Користувач оспорює точність персональних даних (на період часу, який дозволить Адміністратору перевірити точність даних), (ii) обробка є незаконною і Користувач заперечує проти? видалення персональних даних, вимагаючи натомість обмеження їх використання, (iii) Адміністратор більше не потребує персональних даних для цілей обробки, але вони потрібні Користувачеві? вони потрібні Користувачеві для встановлення, ствердження або захисту позову, (iv) Користувач подав заперечення відповідно до ст. 21 абз. 1 RODO проти обробки даних. 1 RODO проти обробки (доки не буде встановлено, чи законні підстави з боку Адміністратора переважають підстави заперечення Користувача)

E) перенесення персональних даних, коли обробка здійснюється автоматизованими засобами, на підставі договору, укладеного з Користувачем, або на підставі згоди, наданої Користувачем

F) заперечувати проти обробки персональних даних, включаючи профілювання, якщо обробка персональних даних використовується для цілей законного інтересу Контролера

G) подати скаргу до наглядового органу, а саме до Голови Управління з питань захисту персональних даних, у випадку, якщо обробка Адміністратором персональних даних Користувача буде визнана такою, що порушує положення RODO.

(3) Якщо ви надали згоду на обробку персональних даних, ви маєте право в будь-який час відкликати свою згоду на обробку персональних даних. Відкликання згоди не впливає на законність обробки, здійсненої на підставі згоди до її відкликання.

(4) Користувач може робити запити або заяви, що стосуються здійснення прав, зазначених у пп. 2 і 3 вище, зокрема на електронну адресу Адміністратора, вказану в ст. I п. 3 цієї Політики конфіденційності.

Як довго ми будемо зберігати ваші персональні дані

(1) У випадку Користувачів, які уклали договір з Адміністратором, персональні дані зберігатимуться протягом періоду його виконання, а після його закінчення – не довше, ніж того вимагає чинне законодавство. Зокрема, якщо Користувач попросив Адміністратора виставити рахунок-фактуру, персональні дані зберігатимуться протягом п’яти років з кінця календарного року, в якому було виставлено рахунок-фактуру.

(2) Якщо Користувач подав скаргу щодо надання Послуг Адміністратором, або якщо це виправдано з інших причин захисту інтересів Адміністратора, Адміністратор зберігатиме персональні дані Користувача протягом періоду до закінчення строку позовної давності за претензіями Користувача до Адміністратора. У разі виникнення спору між Аеротунелем та Користувачем персональні дані зберігатимуться до остаточного вирішення спору та виплати будь-яких компенсацій, присуджених остаточним судовим рішенням або остаточним адміністративним рішенням, а також, за необхідності, до закінчення строку позовної давності за такими присудженими позовами.

(3) Якщо обробка персональних даних ґрунтується на передумові необхідності обробки для цілей, що випливають із законних інтересів Адміністратора або третьої сторони, персональні дані зберігатимуться не довше, ніж до тих пір, поки Користувач не заперечить проти обробки його персональних даних (включаючи їх профілювання), якщо Адміністратор не доведе наявність вагомих законних підстав для обробки, що переважають інтереси, права і свободи Користувача, такі як, зокрема, встановлення або затвердження претензій або захист від претензій.

(4) Якщо обробка персональних даних ґрунтується на згоді Користувача, персональні дані зберігатимуться не довше, ніж до моменту відкликання Користувачем такої згоди, якщо тільки Адміністратор не має іншої дійсної правової підстави для обробки, включаючи зберігання персональних даних.

(5) У випадку Користувачів, які зареєструвалися на Сайті, персональні дані зберігатимуться протягом періоду користування Сайтом, хоча Адміністратор може видалити персональні дані та обліковий запис Користувача на Сайті, якщо Користувач не користувався Сайтом протягом 12 місяців або довше, в тому числі не входив у свій обліковий запис на Сайті.

Моніторинг зображень

(1) У випадку, якщо Користувач скористається польотами в аеродинамічній трубі FlySpot, зображення Користувача буде записано компанією Aerotunel з метою надання Користувачеві можливості отримати відеоматеріали польоту, які також можуть бути надіслані на прохання Користувача на вказану Користувачем адресу електронної пошти або можуть бути скопійовані Користувачем на об’єкті FlySpot на обраний Користувачем носій інформації, в залежності від можливостей, які на даний момент пропонує компанія Aerotunel у вищезазначеному відношенні. Відеоматеріали із записаним зображенням Користувача видаляються через 14 днів з дати їх запису.

(2) На об’єктах FlySpot та DeepSpot Користувачам також можуть бути доступні додаткові Послуги, які включають запис зображення Користувача, наприклад, під час дайвінгу. Записи, що містять зображення, записані у зв’язку з такими додатковими Послугами, будуть видалені через 1 місяць.

3 На об’єктах FlySpot та DeepSpot встановлена система відеоспостереження для забезпечення безпеки осіб, які перебувають на об’єктах, а також для захисту майна цих осіб та майна Аеротунелю. Персональні дані, зібрані в результаті моніторингу, можуть бути передані суб’єктам, уповноваженим законом на доступ до таких даних. Адміністратор повинен зберігати записи спостереження протягом максимум 3 місяців, із застереженням, що записи, які можуть бути доказами в судовому розгляді відповідно до закону, можуть зберігатися довше, доки розгляд не стане остаточним. Після закінчення вищезазначених строків записи зображень, що містять персональні дані, отримані в результаті моніторингу, підлягають знищенню, якщо інше не передбачено окремими положеннями.

Основні маркетингові прийоми

Адміністратор використовує на Сайті піксель Facebook. Використання вищезгаданої технології призводить до того, що постачальник послуг Facebook отримує інформацію про те, що конкретний Користувач з обліковим записом Facebook користується Послугою. У цьому випадку постачальник послуг Facebook покладається на дані, щодо яких він сам є контролером, тобто на піксель Facebook. Технологія базується на використанні файлів cookie на термінальному пристрої, з якого Користувач входить на Сайт.

Інформація про використання файлів cookie

1 Веб-сайт використовує файли cookie.

(2) Файли cookie – це ІТ-дані, зокрема текстові файли, які зберігаються в термінальному обладнанні Користувача послуги і призначені для використання на Веб-сайті. Файли cookie зазвичай містять назву веб-сайту, з якого вони походять, час їх зберігання на кінцевому обладнанні та унікальний номер.

Суб’єктом, який розміщує файли cookie на термінальному обладнанні Користувача послуг і має до них доступ, є Aerotunel.

4. файли cookie використовуються для наступних цілей:

A) створення статистики, яка допомагає нам зрозуміти, як Користувачі використовують вміст Веб-сайту, що дозволяє нам покращити його структуру та зміст

Б) ведення сесії Користувача Сервісу (після входу в систему), завдяки чому Користувачеві не потрібно повторно вводити логін і пароль на кожній підсторінці Сервісу

C) визначення профілю Користувача з метою показу контенту, адаптованого до уподобань Користувача, в рекламних мережах, зокрема в мережі Google.

Г) Веб-сайт використовує два основних типи файлів cookie: “сесійні” файли cookie та “постійні” файли cookie (persistent cookies). “Сесійні” файли cookie – це тимчасові файли, які зберігаються на кінцевому обладнанні Користувача до моменту виходу Користувача з системи, залишення ним веб-сайту або вимкнення програмного забезпечення (веб-браузера). “Постійні” файли cookie зберігаються на кінцевому обладнанні Користувача протягом часу, зазначеного в параметрах файлів cookie, або до їх видалення Користувачем.

Зазвичай програмне забезпечення веб-браузера за замовчуванням дозволяє зберігати файли cookie на вашому термінальному обладнанні. Користувачі Сервісу можуть змінювати свої налаштування в цьому відношенні. Ваш інтернет-браузер дозволяє видаляти файли cookie. Також можна автоматично заблокувати ці файли Для отримання додаткової інформації, будь ласка, зверніться до довідки або документації вашого інтернет-браузера.

6 Обмеження на використання файлів cookie можуть вплинути на деякі функції, доступні на Веб-сайті.

(7) Якщо Користувач не бажає отримувати файли cookie, він може змінити налаштування свого браузера. Відключення файлів cookie, необхідних для процесів аутентифікації, безпеки, збереження налаштувань Користувача, може ускладнити, а в крайньому випадку зробити неможливим використання Сайту.

8 Щоб керувати налаштуваннями, виберіть веб-браузер/систему зі списку нижче і дотримуйтесь інструкцій:

A) Internet Explorer

Б) Хром

C) Сафарі

D) Firefox style=’>.

E) Опера

F) Android

G) Safari (iOS)

H) Windows Phone

9 Інформація про певну поведінку Користувача підлягає реєстрації на серверному рівні. Ці дані використовуються виключно для адміністрування Веб-сайту та для забезпечення найкращого обслуговування Послуг, що надаються.

10 Переглянуті ресурси на Веб-сайті ідентифікуються за допомогою URL-адрес. Крім того, запис може бути об’єктом оскарження:

А) час надходження запиту

(B) час надсилання відповіді

C) Ім’я станції користувача – ідентифікація за протоколом http

D) інформація про помилки, що виникли під час виконання http-транзакцій

E) URL-адреса сторінки, яку Користувач відвідав раніше (реферальне посилання), у випадку, якщо доступ до Веб-сайту був здійснений за посиланням

F) інформація про браузер користувача

G) Інформація про IP-адресу.

11. наведені вище дані не пов’язані з конкретними користувачами, які переглядають сторінки, і використовуються лише для цілей адміністрування сервера.

Прикінцеві положення

1 У частині, не врегульованій Політикою конфіденційності, до принципів обробки персональних даних застосовуються положення чинного законодавства, зокрема RODO.