REGULAMIN PRZETWARZANIA DANYCH OSOBOWYCH PRZEZ GLOBAL AIRLINE SERVICES SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ

Global Airline Services Spółka z o.o. (w dalszej część określają mianem GAS) z siedzibą w Warszawie (01-471 Warszawa), przy ul. Narwik 10/6 , jako Administrator Danych Osobowych, na podstawie Rozporządzenia Parlamentu Europejskiego i Rady (UE) 106/679 z dnia 27.04.2016r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE, tzw. rozporządzenie ogólne UE (w skrócie RODO) przetwarza dane osobowe.

1. Dane osobowe zgodnie z definicją zawartą w RODO to wszelkie informacje dotyczące zidentyfikowania osoby fizycznej w jakiejkolwiek formie (za pomocą  pisma, dźwięku, obrazu), takie jak np.: imię, nazwisko, adres, nr telefonu, adres e-mailowy, PESEL, NIP, numer paszportu lub innego dokumentu wraz z datą jego ważności, wizerunek osoby, data i miejsce urodzenia, przynależność etniczna, płeć, numer, obywatelstwo, dane karty kredytowej.
2. Bazy danych osobowych zgodnie z definicją  zawartą w RODO to każdy posiadający strukturę zbiór danych o charakterze osobowym, dostępny według określonych kryteriów. GAS  posiada bazy danych pracowników, klientów, dostawców, osób współpracujących, do których dostęp mają wyłącznie upoważnieni do tego pracownicy.
3. Przetwarzanie danych osobowych zgodnie z definicją zawartą w RODO to jakiekolwiek operacje wykonywane na danych osobowych, takie jak: zbieranie, przechowywanie, usuwanie, udostępnianie, opracowywanie.
4. GAS  oferuje usługi w zakresie sprzedaży biletów lotniczych oraz zarządzania podróżami. Świadczymy te usługi bezpośrednio lub za pośrednictwem naszych partnerów. Tym samym Twoje dane osobowe mogą być przetwarzane w ramach następujących celów:
   – Przygotowanie oferty sprzedaży biletów lotnicznych, organizowanie usługi turystycznej, obejmującej rezerwację hotelową, kolejową, autokarową i inne, wskazane przez klienta, dokonanie rezerwacji w systemach rezerwacyjnych, obsługę procesu wizowego, przekazanie danych dostawcom usług, podmiotom biorącym udział w procesie rezerwacji, dystrybucja komunikatów, obsługa roszczeń, stworzenie profilu podróżnego, pod warunkiem osiągnięcia przez podróżnego pełnoletności w momencie organizacji podróży. Dane będą przetwarzane na podstawie art. 6 ust.1 lit.b rodo, ponieważ jest to niezbędne do realizacji umowy, tj. zakupu usługi lub podjęcia niezbędnych działań przed i po zakupie usługi.
   – Realizacja działań marketingowych. Dane będą przetwarzane na podstawie art. 6 ust.1 lit. f rodo, tj. w ramach prawnie uzasadnionego interesu Administratora. Prawnym interesem jest w tym przypadku przedstawienie oferty produktów i usług ale tylko i wyłącznie w sytuacji, gdy jesteś już naszym klientem lub wyraziłeś zgodę na otrzymywanie informacji handlowej drogą elektroniczną. Przysługuje Ci prawo wniesienia sprzeciwu wobec tego procesu przetwarzania.
   – Obsługa telefonicznych kanałów sprzedaży i kontaktu z klientem, rejestracja i rozliczenie sprzedaży, zapobieganie nadużyciom w usługach oraz doskonalenie usług, obsługa odstąpienia od umowy, cele administracyjne. Dane będą przetwarzane na podstawie art. 6 ust.1 lit. f rodo, tj. w ramach prawnie uzasadnionego interesu Administratora. Prawnym interesem w tym przypadku jest wykorzystanie infrastruktury informatycznej do świadczenia usług, świadczenie usług posprzedażowych, rozliczenie sprzedanych usług oraz szeroko rozumiane zarządzanie sprzedażą. Przysługuje Ci prawo wniesienia sprzeciwu wobec każdego z tych procesów przetwarzania.
   – Realizacja wytycznych uprawnionych jednostek administracji państwowej. Dane będą przetwarzane na podstawie art. 6 ust.1 lit. c rodo, tj. prawnego obowiązku ciążącego na administratorze.
   – Ochrona Twojego (lub innych) zdrowia, życia oraz majątku w przypadku sytuacji zagrożenia podczas podróży. Dane będą przetwarzane na podstawie art. 6 ust.1 lit. d rodo.
   – Realizacja programów lojalnościowych własnych oraz dostawców usług. Dane będą przetwarzane w oparciu o art. 6 ust.1 lit a rodo, tj. Twoją zgodę wyrażoną bezpośrednio lub poprzez konkretne, świadome i jednoznaczne okazanie woli.
   – Nawiązania współpracy pomiędzy GAS a podmiotem, które reprezentujesz, korespondencja w ramach nawiązanej już współpracy. Dane będą przetwarzane na podstawie art. 6 ust. 1 lit. f, tj. w ramach prawnie uzasadnionego interesu administratora. Prawnym interesem w tym przypadku jest nawiązanie i prowadzenie relacji biznesowych. Przysługuje Ci prawo wniesienia sprzeciwu wobec tego procesu przetwarzania.
5. Udostępnienie danych ma charakter dobrowolny, jednak ich przekazanie jest jednak warunkiem koniecznym do realizacji zlecenia. W przypadku nie otrzymania danych osobowych GAS nie będzie miał możliwości wykonania zlecenia w wypadku usług wymagających ich podania.
6. Komu możemy przekazać Twoje dane osobowe i w jakim celu.  Twoje dane możemy przekazywać:
   – naszym pracownikom i współpracownikom, którzy muszą mieć dostęp do danych, aby móc wykonywać nasze zobowiązania lub działania na Twoją rzecz.
   – jak większość przedsiębiorców, w swojej działalności korzystamy także z pomocy innych podmiotów, co niejednokrotnie wiąże się z koniecznością przekazania
   – danych osobowych. W związku z powyższym, w razie potrzeby, przekazujemy Twoje dane osobowe następującym odbiorcom:
   – podmiotom świadczącym dla nas usługi marketingowe;
   – podmiotom świadczącym usługi systemowe, będącymi pośrednikami w procesach rezerwacyjnych;
   – podmiotom obsługującym nasz system informatyczny oraz teleinformatyczny;
   – podmiotom prowadzącym działalność płatniczą (banki, instytucje płatnicze);
   – podmiotom prowadzącym działalność pocztową, kurierską lub transportową – przewóz przesyłek towarowych lub usług spedycyjnych;
   – podmiotom nabywającymi wierzytelności.
   – podmiotom świadczącym na naszą rzecz obsługę prawną oraz rachunkowo – księgową
   – oprócz tego, może się zdarzyć, że np. na podstawie właściwego przepisu prawa lub decyzji właściwego organu będziemy musieli przekazać Twoje dane osobowe również innym podmiotom, czy to publicznym czy prywatnym. Dlatego niezmiernie trudno nam przewidzieć, kto może zgłosić się z żądaniem udostępnienia danych osobowych. Niemniej ze swojej strony zapewniamy, że każdy przypadek żądania udostępnienia danych osobowych analizujemy bardzo starannie i bardzo wnikliwie, aby niechcący nie przekazać informacji osobie nieuprawnionej.
7. GAS jako Administrator Danych Osobowych zobowiązuje się stosować odpowiednie środki bezpieczeństwa, zarówno techniczne jak i organizacyjne, aby chronić przetwarzane dane osobowe. Dane osobowe są przechowywane przez GAS lub przez podmioty przetwarzające dane wyłącznie przez czas niezbędny do osiągnięcia celów, dla których dane te są gromadzone lub przez okres obowiązywania zgody oraz przez okres wymagany przepisami prawa (w szczególności przepisy prawa podatkowego i okres przedawnienia roszczeń) po jej cofnięciu.
8. Przysługuje Ci prawo dostępu do danych osobowych, żądanie ich sprostowania, usunięcia lub ograniczenia przetwarzania, prawo wniesienia sprzeciwu wobec przetwarzania, prawo do przeniesienia danych. Przysługuje Ci także prawdo do wniesienia skargi do właściwego organu nadzorczego (tj. do Prezes Urzędu Ochrony Danych).
9. Uprzejmie informujemy, że GAS nie dokonuje zautomatyzowanego podejmowania decyzji, w tym w oparciu o profilowanie.
10. Uprzejmie informujemy, iż Twoje dane osobowe  mogą być przekazane do odbiorcy będącego podmiotem spoza Europejskiego Obszaru Gospodarczego, lecz tylko i wyłącznie w zakresie w jakim będzie to konieczne do realizacji zleconej na przez Ciebie usługi, Informujemy przy tym, iż o ile w sytuacji takiej przekazanie Twoich danych osobowych podmiotowi trzeciemu spoza Europejskiego Obszaru Gospodarczego będzie warunkiem niezbędnym dla wykonania zleconej przez Ciebie usługi, o tyle z uwagi na obowiązujące w państwie trzecim regulacje prawne, nie będziemy mogli zagwarantować Ci odpowiedniego poziomu ochrony danych osobowych i zapewnienia skutecznych środków ochrony prawnej w państwach trzecich. Dołożymy wszelkich starań, aby ryzyko z tym związane ograniczyć jednakże prosimy, abyś kwestię tę rozważył ze szczególną uwaga i decyzję podjął świadom wynikającego z powyższego zagrożenia.
11. Rolę inspektowa danych osobowych w GAS świadczy podmiot trzeci- Data Protection Advisory Group sp. z o. o.
12. W przypadku jakichkolwiek pytań dotyczących ochrony danych osobowych lub wykonywania praw w zakresie prywatności, prosimy o kontakt z Administratorem Danych Osobowych pod adresem poczty elektronicznej iod.gas@dpag.pl.