Polityka prywatności
Zasady przetwarzania i ochrony danych osobowych Użytkowników serwisu www.rascrepublic.pl.
§ 1. Postanowienia ogólne
- Niniejsza Polityka Prywatności określa zasady przetwarzania i ochrony danych osobowych Użytkowników korzystających ze strony internetowej prowadzonej pod adresem www.rascrepublic.pl.
- Administratorem danych osobowych jest RASC Republic Małgorzata Kołder, z siedzibą w Warszawie, ul. Kuźnicy Kołłątajowskiej 34, 02-495 Warszawa, NIP: 5222614308, REGON: 365136521 (dalej: „Administrator").
- Kontakt z Administratorem w sprawach związanych z danymi osobowymi możliwy jest pod adresem e-mail: info@rascrepublic.pl.
§ 2. Cele, podstawy prawne i okres przetwarzania danych
Twoje dane osobowe przetwarzane są w następujących celach:
- Realizacja umowy lub działania przed jej zawarciem (zgłoszenie na wyjazd, kalkulacja, umowa, obsługa rezerwacji w portalu klienta):
- Zakres danych: imię, nazwisko, e-mail, telefon i adres zamawiającego oraz imiona, nazwiska i daty urodzenia uczestników, a także odpowiedzi z ankiety przed wyjazdem (poziom zaawansowania, rozmiar koszulki).
- Podstawa prawna: art. 6 ust. 1 lit. b RODO (niezbędność do wykonania umowy).
- Okres przechowywania: przez czas trwania umowy oraz okres przedawnienia ewentualnych roszczeń cywilnoprawnych.
- Przygotowanie wyżywienia na wyjeździe (informacje o alergiach i diecie podane w ankiecie):
- Zakres danych: informacje o alergiach i diecie uczestników, które są danymi dotyczącymi zdrowia.
- Podstawa prawna: art. 9 ust. 2 lit. a RODO (wyraźna zgoda, udzielana w ankiecie, za dziecko przez jego opiekuna).
- Okres przechowywania: do wycofania zgody, nie dłużej niż przechowujemy pozostałe dane rezerwacji.
- Wypełnienie obowiązków prawnych i podatkowo-księgowych (wystawianie faktur, prowadzenie ksiąg rachunkowych):
- Podstawa prawna: art. 6 ust. 1 lit. c RODO w zw. z przepisami prawa podatkowego.
- Okres przechowywania: Dane przechowujemy przez okres wymagany przepisami prawa, w szczególności przepisami podatkowymi i rachunkowymi.
- Obsługa zapytań i kontaktu za pośrednictwem poczty elektronicznej lub telefonu.
- Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora polegający na obsłudze korespondencji).
- Okres przechowywania: Dane przechowujemy przez okres niezbędny do obsługi zapytania i zakończenia korespondencji, a następnie przez okres niezbędny do ustalenia, dochodzenia lub obrony przed ewentualnymi roszczeniami.
- Wysyłka newslettera i informacji handlowych:
- Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda Użytkownika wyrażona w formularzu zgłoszenia albo przy zapisie w stopce strony).
- Okres przechowywania: do momentu wycofania zgody lub wypisania się z newslettera.
- Ustalenie, dochodzenie lub obrona przed roszczeniami:
- Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora).
- Okres przechowywania: do upływu terminów przedawnienia roszczeń wynikających z Kodeksu cywilnego.
Jeśli dane uczestnika podaje osoba zgłaszająca go na wyjazd, Administrator otrzymuje je od niej, w zakresie opisanym wyżej. Osoba zgłaszająca przekazuje uczestnikom informację o tym, komu i w jakim celu podała ich dane.
§ 3. Odbiorcy danych osobowych
- Dane osobowe przetwarzają w imieniu Administratora dostawcy usług, z których korzysta serwis, na podstawie umów powierzenia i wyłącznie w zakresie potrzebnym do świadczenia tych usług:
- Supabase Inc. (baza danych, serwery we Frankfurcie),
- Vercel Inc. (hosting strony, dane z formularzy i portalu przetwarzane na serwerach we Frankfurcie),
- Microsoft Ireland Operations Ltd. (poczta elektroniczna Microsoft 365),
- Autenti sp. z o.o. (elektroniczne podpisywanie umów),
- Vercom S.A. (wysyłka newslettera w usłudze Redlink).
- Dane osobowe mogą być przekazywane także:
- podmiotom świadczącym usługi księgowe i prawne,
- podmiotom uczestniczącym w realizacji wyjazdów, w szczególności obiektom noclegowym, ubezpieczycielom, przewoźnikom i lokalnym usługodawcom, w zakresie niezbędnym do realizacji umowy.
- Dane mogą być również przekazywane uprawnionym organom publicznym, jeżeli obowiązek taki wynika z przepisów prawa.
- Supabase Inc., Vercel Inc. i Microsoft należą do grup z siedzibą w Stanach Zjednoczonych. Dane przechowujemy na serwerach w Unii Europejskiej, a jeżeli dostawca ma do nich dostęp spoza Europejskiego Obszaru Gospodarczego, podstawą przekazania są standardowe klauzule umowne zatwierdzone przez Komisję Europejską albo certyfikacja dostawcy w programie EU-US Data Privacy Framework.
§ 4. Prawa osoby, której dane dotyczą
- Masz prawo do:
- dostępu do swoich danych oraz otrzymania ich kopii,
- sprostowania (poprawiania) swoich danych,
- usunięcia danych („prawo do bycia zapomnianym") w przypadkach określonych w RODO,
- ograniczenia przetwarzania danych,
- przenoszenia danych,
- wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 6 ust. 1 lit. f RODO),
- wniesienia w dowolnym momencie sprzeciwu wobec przetwarzania danych na potrzeby marketingu bezpośredniego,
- cofnięcia zgody w dowolnym momencie (w przypadku danych przetwarzanych na podstawie zgody), bez wpływu na zgodność z prawem przetwarzania przed jej wycofaniem.
- W celu realizacji swoich praw skontaktuj się z nami pod adresem: info@rascrepublic.pl.
- Masz również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
- Podanie danych osobowych jest dobrowolne, jednak w zakresie niezbędnym do zawarcia i realizacji umowy lub udzielenia odpowiedzi na zapytanie ich podanie może być konieczne. Podanie informacji o alergiach i danych w celu otrzymywania newslettera jest dobrowolne.
- Administrator nie podejmuje decyzji w sposób zautomatyzowany, w tym nie profiluje Użytkowników.
§ 6. Postanowienia końcowe
- Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności w przypadku zmian w przepisach prawa lub zmian technologicznych w funkcjonowaniu serwisu.
- Aktualna wersja Polityki Prywatności obowiązuje od dnia jej publikacji na stronie internetowej. Data ostatniej aktualizacji: 15.09.2026.