Polityka Prywatności i Plików Cookies
Obowiązuje dla serwisu www.letsgowinter.pl zgodnie z RODO (UE 2016/679) oraz Prawem Komunikacji Elektronicznej (PKE).
§ 1.Administrator Danych Osobowych
1. Administratorem danych osobowych przetwarzanych w związku z korzystaniem z serwisu www.letsgowinter.pl jest Administrator Serwisu LetsGoWinter.
2. We wszystkich sprawach związanych z ochroną danych osobowych oraz realizacją praw RODO możesz kontaktować się mailowo pod adresem: letsgoservicecontact@gmail.com.
§ 2.Zakres, cele i podstawy prawne przetwarzania
1. Zakres danych: adres e-mail podany podczas bezhasłowego logowania OTP, identyfikator konta, lista obserwowanych wyjazdów, status zgód marketingowych (w tym wypisania opt-out) oraz – po wyrażeniu zgody na cookies analityczne – pseudonimizowane zdarzenia nawigacji i wyszukiwań.
2. Podstawy prawne (RODO & PKE):
- art. 6 ust. 1 lit. b RODO – świadczenie usług konta klubowego, bezhasłowego logowania OTP i listy obserwowanych wyjazdów;
- art. 6 ust. 1 lit. a RODO oraz art. 398–399 PKE – wysyłka informacji handlowych, newsletterów, ofert off-market i kodów rabatowych przez LetsGoWinter (w tym ofert partnerów turystycznych) oraz stosowanie analitycznych plików cookies;
- art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora (ochrona przed nadużyciami, rate-limiting logowań, bezpieczeństwo serwisu).
§ 3.Odbiorcy danych, partnerzy i transfer poza EOG
1. Administrator nie sprzedaje ani nie udostępnia adresów e-mail Użytkowników zewnętrznym podmiotom trzecim do ich własnych celów marketingowych. Dane przetwarzane są wyłącznie na potrzeby działania konta oraz wysyłki komunikacji i ofert realizowanej przez LetsGoWinter (w tym ofert współpracujących organizatorów wyjazdów).
2. Podmioty przetwarzające obsługujące infrastrukturę serwisu: Google LLC / Google Cloud Platform (baza Cloud Firestore, hosting oraz po wyrażeniu zgody Google Analytics 4) oraz Resend Inc. (wysyłka wiadomości OTP i kampanii e-mail). W przypadku transferu danych do dostawców z siedzibą w USA stosowane są standardowe klauzule umowne UE (SCC) lub ramy EU-US Data Privacy Framework.
§ 4.Okres przechowywania danych i prawa Użytkownika
1. Kody OTP wygasają po 10 minutach i są usuwane natychmiast po użyciu lub przekroczeniu limitu 5 prób. Dane konta przechowywane są do momentu usunięcia konta przez Użytkownika.
2. Przysługują Ci następujące prawa: dostępu do danych, sprostowania, usunięcia („prawo do bycia zapomnianym” – realizowane jednym kliknięciem na stronie /konto), ograniczenia przetwarzania, przenoszenia danych, sprzeciwu oraz cofnięcia zgody marketingowej w dowolnym momencie (1-klikowy link wypisania w każdym e-mailu lub suwak na /konto).
3. Masz prawo wniesienia skargi do organu nadzorczego: Prezesa Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa.