Polityka Prywatności

Przetwarzanie danych osobowych w Łódzkiej Organizacji Turystycznej jest istotnym procesem związanym z funkcjonowaniem naszej firmy, wpływającym na oferowane przez nas usługi oraz organizację Stowarzyszenia.

Niniejsza polityka prywatności wraz z ustanowionymi standardami w zakresie bezpieczeństwa stanowi wypełnienie obowiązku zgodnego z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) nałożonego na Administratora Danych Osobowych.

Naszym podstawowym celem jest zachowanie poufności, integralności, dostępności danych osobowych i przetwarzanie ich zgodnie z przyjętymi zasadami i przepisami prawa, a w szczególności zachowanie najwyższych standardów bezpieczeństwa dotyczących realizowanych procesów oraz systemów informatycznych służących do przetwarzania danych osobowych oraz w taki sposób, aby w żadnym przypadku nie dochodziło do naruszenia podstawowych praw i wolności podmiotów danych osobowych.

1. Administrator danych. Administratorem danych osobowych jest Łódzka Organizacja Turystyczna z siedzibą w Łodzi przy ul. Piotrkowskiej 28/2U, 90-269, zarejestrowana przez Sąd Rejonowy dla Łodzi Śródmieścia w Łodzi XX Wydział KRS pod numerem KRS 0000676009, NIP 7252199252, Regon 367173450, adres e-mail: biuro@lodz.travel
2. Inspektor ochrony danych. Dane kontaktowe do inspektora ochrony danych w Łódzkiej Organizacji Turystycznej: Daria Sarnowska, adres e-mail: iod@lodz.travel
3. Cele i podstawy przetwarzania. Dane zbierane przez Łódzką Organizację Turystyczną są zbierane w celu:
   1. świadczenia usług związanych z „Łódzką Kartą Mieszkańca" przez Łódzką Organizację Turystyczną oraz partnerów systemu (art. 6 ust. 1 lit. a — zgoda osoby, której dane dotyczą oraz art. 6 ust. 1 lit. b — umowa, ogólnego rozporządzenia o ochronie danych z dnia 27 kwietnia 2016 r.);
   2. świadczenia usług związanych z „Łódzką Kartą Turysty" przez Łódzką Organizację Turystyczną oraz partnerów systemu (art. 6 ust. 1 lit. a — zgoda osoby, której dane dotyczą oraz art. 6 ust. 1 lit. b — umowa, ogólnego rozporządzenia o ochronie danych z dnia 27 kwietnia 2016 r.);
   3. wysyłania przez Łódzką Organizację Turystyczną newslettera za pomocą środków komunikacji elektronicznej zgodnie z ustawą z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną (Dz. U. z 2013 r., poz. 1422 ze zm.) (art. 6 ust. 1 lit. a ogólnego rozporządzenia o ochronie danych z dnia 27 kwietnia 2016 r. — zgoda);
   4. marketingu bezpośredniego kierowanego do użytkowników własnych produktów i usług (art. 6 ust. 1 lit. f — prawnie uzasadnione interesy administratora, ogólnego rozporządzenia o ochronie danych z dnia 27 kwietnia 2016 r.);
   5. obsługi profilu Łódzka Organizacja Turystyczna/Lodz Turism Organization na portalu społecznościowym Facebook i wchodzenia w interakcje z użytkownikami portalu (art. 6 ust. 1 lit. f — prawnie uzasadnione interesy administratora, ogólnego rozporządzenia o ochronie danych z dnia 27 kwietnia 2016 r.). Pamiętaj, że dobrowolnie decydujesz się na polubienie/obserwowanie Fanpage. Zasady panujące na Facebooku wynikają z regulaminów Facebooka. W każdej chwili możesz przestać obserwować Fanpage, nie będą Ci się jednak wówczas wyświetlać żadne treści pochodzące od Administratora. Administrator widzi Twoje dane osobowe, takie jak np. imię, nazwisko czy informacje ogólne, które umieszczasz na swoim profilu jako publiczne. Przetwarzanie pozostałych danych osobowych dokonywane jest przez portal społecznościowy Facebook i na warunkach zawartych w jego regulaminach;
   6. organizacji i rozstrzygnięcia konkursów organizowanych przez Łódzką Organizację Turystyczną (art. 6 ust. 1 lit. a ogólnego rozporządzenia o ochronie danych z dnia 27 kwietnia 2016 r. — zgoda osoby, której dane dotyczą);
   7. prowadzenia rekrutacji pracowników, wolontariuszy i beneficjentów przez Łódzką Organizację Turystyczną (art. 6 ust. 1 lit. a ogólnego rozporządzenia o ochronie danych z dnia 27 kwietnia 2016 r. — zgoda osoby, której dane dotyczą oraz art. 6 lit. c — obowiązek prawny ciążący na administratorze);
   8. przetwarzania związanego z prowadzeniem dokumentacji pracowników, darczyńców, członków stowarzyszenia, wolontariuszy i beneficjentów (art. 6 ust. 1 lit. a, art. 6 ust. 1 lit. b — umowa, art. 6 ust. 1 lit. c — obowiązek prawny ciążący na administratorze, art. 6 ust. 1 lit. f — prawnie uzasadnione interesy administratora oraz art. 9 ust. 2 lit. b — wypełnienie obowiązków i praw przez administratora, ogólnego rozporządzenia o ochronie danych z dnia 27 kwietnia 2016 r.);
   9. prowadzenia rozliczeń z Grantodawcą w ramach realizowanych projektów (art. 6 ust. 1 lit. f — prawnie uzasadnione interesy administratora, ogólnego rozporządzenia o ochronie danych z dnia 27 kwietnia 2016 r.);
   10. prowadzenia rozliczeń (w tym zamówień w Sklepie internetowym), księgowości i sprawozdawczości (art. 6 ust. 1 lit. c — obowiązek prawny ciążący na administratorze, ogólnego rozporządzenia o ochronie danych z dnia 27 kwietnia 2016 r.);
   11. prowadzenia wewnętrznych statystyk i analiz działalności Administratora, niezwiązanych z plikami cookies (art. 6 ust. 1 lit. f — prawnie uzasadnione interesy administratora, ogólnego rozporządzenia o ochronie danych z dnia 27 kwietnia 2016 r.) oraz prowadzenia statystyk odwiedzin serwisów internetowych Administratora z wykorzystaniem opcjonalnych plików cookies — wyłącznie na podstawie dobrowolnej zgody użytkownika wyrażonej w oknie ustawień ciasteczek (art. 6 ust. 1 lit. a ogólnego rozporządzenia o ochronie danych w związku z art. 173 ust. 1 ustawy z dnia 12 lipca 2024 r. — Prawo komunikacji elektronicznej); zgodę można wycofać w każdej chwili, bez wpływu na zgodność z prawem przetwarzania sprzed jej wycofania;
   12. monitoringu w miejscu, w którym składa się wnioski o ŁKM (art. 6 ust. 1 lit. f — prawnie uzasadnione interesy administratora, ogólnego rozporządzenia o ochronie danych z dnia 27 kwietnia 2016 r.);
   13. stosowania niezbędnych plików cookies, wymaganych do prawidłowego działania serwisów Administratora, w tym utrzymania sesji zalogowanego użytkownika (art. 6 ust. 1 lit. f — prawnie uzasadnione interesy administratora, w związku z art. 173 ust. 3 ustawy z dnia 12 lipca 2024 r. — Prawo komunikacji elektronicznej); pozostałe, opcjonalne pliki cookies stosowane są wyłącznie na podstawie zgody, o której mowa w pkt 12;
   14. rozpatrywania reklamacji i roszczeń związanych z umową (art. 6 ust. 1 lit. b — umowa, art. 6 ust. 1 lit. c — obowiązek prawny ciążący na administratorze);
   15. zarządzania Stroną internetową i stronami Administratora na innych platformach (art. 6 ust. 1 lit. f — prawnie uzasadnione interesy administratora, ogólnego rozporządzenia o ochronie danych z dnia 27 kwietnia 2016 r.);
   16. badania satysfakcji z oferowanych usług (art. 6 ust. 1 lit. f — prawnie uzasadnione interesy administratora, ogólnego rozporządzenia o ochronie danych z dnia 27 kwietnia 2016 r.).
4. Odbiorcy danych. Twoje dane będą udostępnione:
   1. podmiotom współpracującym z administratorem w związku z realizacją umowy, w tym podmiotowi zajmującemu się profesjonalną obsługą prawną oraz księgowo-kadrową;
   2. podmiotom zewnętrznym zapewniającym wsparcie z zakresu IT, w tym dostawcy i operatorowi technicznemu systemu kart, działającym na podstawie umowy powierzenia przetwarzania danych (art. 28 RODO);
   3. operatorom pocztowym lub firmom kurierskim w związku z realizacją umowy;
   4. podmiotom realizującym usługi zamówione przez użytkownika w systemie kart — wyłącznie w zakresie niezbędnym do realizacji danej usługi: MPK-Łódź Sp. z o.o., operatorowi systemu biletów komunikacji miejskiej Migawka — przy zakupie biletu lub Migawki, oraz operatorowi płatności online Przelewy24 (PayPro S.A.) — przy dokonywaniu płatności;
   5. Google Ireland Ltd. — wyłącznie zbiorcze, pseudonimowe dane statystyczne o odwiedzinach serwisów Administratora, w ramach usługi Google Analytics 4 i tylko w przypadku wyrażenia zgody, o której mowa w pkt 12; dane te nie obejmują imienia, nazwiska, adresu e-mail ani innych danych z konta użytkownika;
   6. podmiotom uprawnionym do ich uzyskania, jeśli przepisy prawa tego wymagają.
5. Twoje prawa. Prawa, jakie przysługują Ci w związku z przetwarzaniem danych osobowych:
   1. dostęp do swoich danych, w tym potwierdzenia ich przetwarzania, otrzymania kopii danych i informacji o ich przetwarzaniu (art. 15 RODO),
   2. sprostowania nieprawidłowych danych lub uzupełnienia niekompletnych danych (art. 16 RODO),
   3. usunięcia danych, jeżeli Administrator nie ma już podstawy prawnej do ich przetwarzania lub dane nie są już niezbędne dla celów przetwarzania (art. 17 RODO),
   4. ograniczenia przetwarzania danych, jeśli nastąpiło ono w sposób nieuprawniony lub bez podstawy prawnej (art. 18 RODO),
   5. przenoszenia danych, w tym otrzymania ich w ustrukturyzowanym formacie nadającym się do odczytu maszynowego lub żądania ich przesłania innemu Administratorowi (art. 20 RODO),
   6. wniesienia sprzeciwu na przetwarzanie w celach wynikających z prawnie uzasadnionych interesów Administratora, w szczególności marketingu bezpośredniego i wobec dokonanego w tych celach profilowania (art. 21 RODO),
   7. cofnięcia zgody na przetwarzanie danych osobowych w sytuacji, gdy stanowi ona podstawę przetwarzania danych, co nie wpływa jednak na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem (art. 7 ust. 3 RODO),
   8. wniesienia skargi do organu nadzoru — Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.
6. Realizacja praw. W celu realizacji swoich praw możesz zwrócić się do Administratora poprzez adres e-mail: biuro@lodz.travel lub listownie na adres: Łódzka Organizacja Turystyczna ul. Piotrkowska 28 lok. 2U, 90-269 Łódź. Odpowiedź zostanie udzielona w terminie nie późniejszym niż 30 dni od dnia wpłynięcia żądania i jego uzasadnienia. W celu zapoznania się ze szczegółowymi zasadami rozpatrywania spraw zapraszamy do zapoznania się z Procedurą realizacji praw osób, których dane dotyczą.
7. Cofnięcie zgody. Jeżeli wyraziłeś zgodę na określone działania, zgoda taka może być w każdym czasie cofnięta. Cofnięcie zgody pozostanie jednak bez wpływu na przetwarzanie danych, którego dokonano na podstawie zgody przed jej cofnięciem. W niektórych przypadkach dane mogą nie zostać całkowicie usunięte i zostaną zachowane w celu obrony przed ewentualnymi roszczeniami przez czas zgodny z przepisami. Każdorazowo odniesiemy się do żądania, odpowiednio uzasadniając dalsze działania wynikające z obowiązków prawnych.
8. Przekazywanie danych do państw trzecich. Administrator danych nie ma zamiaru przekazywać danych osobowych do państwa trzeciego lub organizacji międzynarodowej, jednakże z uwagi na korzystanie z Facebooka mogą być przekazane do USA. Facebook stosuje mechanizmy zgodności przewidziane przez RODO. Szczegółowe informacje dostępne są w treści polityki prywatności, dostępnej na stronie internetowej: https://www.facebook.com/privacy/explanation — zalecamy zapoznać się z nią w celu otrzymania aktualnej informacji w zakresie ochrony danych osobowych. Ponadto, w przypadku wyrażenia zgody na statystyczne pliki cookies (pkt 12), zbiorcze dane statystyczne przetwarzane w usłudze Google Analytics 4 mogą być przekazywane do Google LLC z siedzibą w USA — na podstawie decyzji wykonawczej Komisji Europejskiej z dnia 10 lipca 2023 r. stwierdzającej odpowiedni stopień ochrony w ramach EU–U.S. Data Privacy Framework, do którego Google LLC jest certyfikowane.
9. Dobrowolność podania danych. Podanie danych osobowych jest dobrowolne, jednak niezbędne do zawarcia umów, rozliczenia prowadzonej działalności oraz wywiązania się z wymogów prawa.
10. Zautomatyzowane przetwarzanie. Dane osobowe nie będą przetwarzane w sposób zautomatyzowany, w tym również w formie profilowania, z wyjątkiem użytkowników Łódzkiej Karty Mieszkańca, gdzie dane osobowe będą przetwarzane w sposób zautomatyzowany, w tym również w formie profilowania. Zautomatyzowane podejmowanie decyzji będzie służyło dostosowywaniu funkcji systemu do użytkownika, a także generowaniu grupy reprezentatywnej do celów konsultacji społecznych w kwestiach istotnych z punktu widzenia Miasta Łodzi. Wnioskowanie będzie brało pod uwagę charakterystykę użytkownika oraz sposób korzystania z oferty Łódzkiej Karty Mieszkańca, w tym także rodzaj posiadanych pakietów.
11. Okresy przechowywania. Dane Użytkownika będą przechowywane przez Administratora przez czas realizacji poszczególnych usług/osiągnięcia celów oraz:
    1. przez okres realizacji usługi i współpracy, a także przez okres przedawnienia roszczeń zgodnie z przepisami prawa,
    2. przez okres wymagany przepisami prawa,
    3. do czasu skutecznego wniesienia sprzeciwu złożonego na podstawie art. 21 RODO — w odniesieniu do danych osobowych przetwarzanych na podstawie prawnie uzasadnionego interesu administratora, w tym do celów marketingu bezpośredniego,
    4. do czasu cofnięcia zgody lub osiągnięcia celu przetwarzania, celu biznesowego — w odniesieniu do danych osobowych przetwarzanych na podstawie zgody. Po wycofaniu zgody dane mogą być jeszcze przetwarzane w celu obrony przed ewentualnymi roszczeniami zgodnie z okresem przedawnienia tych roszczeń lub okresem (krótszym) wskazanym Użytkownikowi,
    5. w odniesieniu do danych statystycznych i plików cookies — przez okresy wskazane w pkt 12, nie dłużej jednak niż do momentu wycofania zgody przez użytkownika; wycofanie zgody powoduje zaprzestanie pomiaru oraz usunięcie statystycznych plików cookies z przeglądarki użytkownika.
    Okresy przechowywania danych wskazane w latach liczone są na koniec każdego roku, w którym nastąpiło rozpoczęcie przetwarzania danych. Ma to na celu usprawnienie procesu przetwarzania i zarządzania danymi.
12. Pliki cookies i podobne technologie stosowane w serwisie kartalodzianina.pl. W serwisie stosowane są wyłącznie niżej wymienione pliki cookies i wpisy pamięci lokalnej przeglądarki:
    1. Niezbędne (nie wymagają zgody): JSESSIONID — identyfikator sesji, niezbędny do działania serwisu i logowania; usuwany po zakończeniu sesji przeglądarki. Wpisy pamięci lokalnej: cookieConsent — zapamiętuje decyzję użytkownika dotyczącą zgód; kontrastyOn, bodyZoom — zapamiętują ustawienia dostępności (kontrast, rozmiar czcionki). Wpisy te pozostają do czasu ich usunięcia przez użytkownika.
    2. Statystyczne (wyłącznie za zgodą): _ga oraz _ga_* (dostawca: Google Ireland Ltd.) — losowy identyfikator statystyczny pozwalający odróżnić wizyty w ramach usługi Google Analytics 4; przechowywane maksymalnie 24 miesiące, a w razie wycofania zgody usuwane niezwłocznie. W ramach usługi do Google trafiają wyłącznie zbiorcze dane statystyczne (odwiedzane podstrony, źródło wejścia, czas wizyty, typ urządzenia i przeglądarki); usługa nie otrzymuje imienia, nazwiska ani adresu e-mail użytkownika, a adres IP użytkowników z Unii Europejskiej nie jest zapisywany. Do czasu wyrażenia zgody serwis nie kieruje do narzędzi analitycznych Google żadnych żądań.
    3. Serwis nie stosuje plików cookies reklamowych, remarketingowych ani służących profilowaniu pod kątem reklam. Serwis pobiera z serwerów Google kroje pisma (usługa Google Fonts) — jest to element techniczny wyświetlania strony, który nie zapisuje plików cookies.
    4. Zgodę na cookies statystyczne można wyrazić, zmienić lub wycofać w każdej chwili za pomocą przycisku ustawień ciasteczek, widocznego stale w lewym dolnym rogu każdej strony serwisu.
13. Linki zewnętrzne. W Serwisie mogą pojawiać się linki do innych stron internetowych. Takie strony internetowe działają niezależnie od Serwisu i nie są w żaden sposób nadzorowane przez Łódzką Organizację Turystyczną. Strony te mogą posiadać własne polityki dotyczące prywatności oraz regulaminy, z którymi zalecamy się zapoznać.
14. Usługi Google API. Wykorzystywanie i przesyłanie informacji otrzymanych z interfejsów API Google do dowolnej innej aplikacji będzie zgodne z Polityką danych użytkownika usług Google API, w tym wymaganiami dotyczącymi ograniczonego użytkowania.