Polityka prywatności dotycząca klubu lojalnościowego Stena Line

Firma Stena Line Scandinavia AB o numerze rejestracyjnym 556231-7825 („Stena Line”) jako administrator danych jest odpowiedzialna za przetwarzanie danych osobowych Użytkownika. Wszystkie odniesienia do „firmy” w niniejszej Polityce prywatności powinny być uznawane za odniesienia do firmy Stena Line. Dane kontaktowe firmy zamieszczono na końcu niniejszej Polityki prywatności. Firma Stena Line szanuje prywatność Użytkownika i zobowiązuje się do ochrony jego danych osobowych.

Kluby lojalnościowe firmy: Extra Blue, Extra Gold oraz Business Traveller są dalej zwane łącznie „Klubami lojalnościowymi”.
Przedstawione poniżej witryny zwane są „Witrynami internetowymi” firmy:

Witryny internetowe firmy oraz inne interfejsy komunikacyjne (poczta elektroniczna, telefon, kontakt z pomocą techniczną, media społecznościowe, czat oraz formy papierowe) używane w związku z członkostwem w Klubach lojalnościowych zwane są poniżej „Usługami związanymi z Klubami lojalnościowymi”.

Niniejsza Polityka prywatności dotyczy przetwarzania przez firmę danych osobowych w sytuacji, kiedy Użytkownik jest członkiem co najmniej jednego Klubu lojalnościowego firmy i korzysta z oferowanych przez firmę Usług związanych z Klubami lojalnościowymi. Niniejsza Polityka prywatności zawiera, między innymi, informacje na temat celów, w jakich firma przetwarza dane osobowe Użytkownika, podmiotów, którym je udostępnia, a także praw Użytkownika związanych z jego danymi osobowymi.

Jeśli Użytkownik chce uzyskać informacje na temat przetwarzania danych osobowych przez firmę, kiedy jest jej klientem lub kiedy odwiedza Witrynę internetową, powinien zapoznać się z Polityką prywatności Stena Line dla klientów dokonujących rezerwacji i odwiedzających witrynę internetową.

Więcej informacji na temat sposobów wykorzystywania plików cookie przez Stena Line można znaleźć w Zasadach dotyczących plików cookie.

Firma Stena Line przetwarza następujące kategorie danych osobowych:

(a) imię i nazwisko;
(b) data urodzenia;
(c) płeć;
(d) dane kontaktowe (adres, numer telefonu stacjonarnego i/lub komórkowego oraz adres e-mail);
(e) informacje dotyczące członkostwa w Klubach lojalnościowych (rodzaj członkostwa: Extra Blue, Extra Gold lub Business Traveller, numer członkowski, czas, przez jaki dana osoba jest członkiem, czas, przez jaki dana osoba jest członkiem na określonym poziomie oraz bilans punktów członkowskich);
(f) hasło;
(g) historia transakcji (data, rodzaj transakcji, szczegóły transakcji i zdobyte punkty);
(h) historia rezerwacji;
(i) informacje dotyczące witryny na podstawie adresu IP Użytkownika;
(j) informacje dotyczące przeglądarki (wersja przeglądarki); oraz
(k) pracodawca i stanowisko Użytkownika (w przypadku podróżujących w klasie biznesowej).

Firma Stena Line gromadzi dane osobowe Użytkownika bezpośrednio od Użytkownika, kiedy ten zarejestruje się jako członek jednego z Klubów lojalnościowych firmy, zarezerwuje wycieczkę lub dokona transakcji, dzięki której zdobędzie punkty członkowskie Klubu lojalnościowego bądź kiedy skorzysta z takich punktów do dokonania płatności.

Firma Stena Line gromadzi dane osobowe Użytkownika od biur podróży, którym Użytkownik zlecił przekazanie swoich danych osobowych firmie Stena Line. Informacje przetrzymywane są w kraju, w którym biuro podróży przechowuje dane osobowe.

Ze względu na charakter członkostwa w Klubach lojalnościowych konieczne jest, aby Użytkownik przekazał firmie dane osobowe zgodnie z postanowieniami Części 3, w celu zostania i pozostania członkiem Klubu lojalnościowego/Klubów lojalnościowych. Jeśli Użytkownik nie przekaże firmie swoich danych osobowych, firma nie będzie w stanie zaoferować mu możliwości członkostwa w Klubie lojalnościowym

Firma Stena Line przetwarza dane osobowe Użytkownika w celach opisanych poniżej. Dla każdego celu Stena Line musi mieć podstawę prawną. Podstawą prawną może być np. (i) fakt, że przetwarzanie jest konieczne w celu realizacji umowy, której Użytkownik jest stroną lub (ii) fakt, że firma Stena Line lub osoba trzecia ma uzasadniony interes w przetwarzaniu danych osobowych, który nie jest ważniejszy niż interes Użytkownika w zaprzestaniu przetwarzania jego danych osobowych. Przy każdym celu wskazanym poniżej zostanie określona podstawa prawa, na jakiej opiera się firma Stena Line.

(a)	Zapewnienie członkostwa w Klubie lojalnościowym Extra Loyalty Stena Line wykorzystuje imię i nazwisko, dane kontaktowe, informacje dotyczące członkostwa w Klubie lojalnościowym, historię transakcji oraz historię rezerwacji w celu zarządzania członkostwem Użytkownika, jego zdobytymi i wykorzystanymi punktami, a także poziomem członkostwa oraz w celu świadczenia na rzecz Użytkownika Usług wynikających z umowy zgodnie z Warunkami programu Extra Loyalty. Powyższe przetwarzanie danych osobowych opiera się na zobowiązaniu umownym wobec Użytkownika.
(b)	Zapewnienie członkostw w Klubie lojalnościowym Business Traveller Stena Line wykorzystuje imię i nazwisko, dane kontaktowe, informacje dotyczące członkostwa w Klubie lojalnościowym, historię transakcji, historię rezerwacji, informacje na temat pracodawcy i stanowiska Użytkownika w celu zarządzania członkostwem, zdobytymi i wykorzystanymi punktami, a także poziomem członkostwa oraz w celu świadczenia Usług związanych Usług wynikających z umowy zgodnie z Warunkami programu Business Traveller. Powyższe przetwarzanie danych osobowych opiera się na uzasadnionym interesie Stena Line.
(c)	Świadczenie na rzecz Użytkownika Usług związanych z Klubami lojalnościowymi Firma Stena Line wykorzystuje imię i nazwisko, dane kontaktowe, informacje dotyczące członkostwa w Klubie lojalnościowym, informacje na temat pracodawcy i stanowiska Użytkownika do komunikacji z Użytkownikiem, kiedy ten korzysta z Usług związanych z Klubami lojalnościowymi. Powyższe przetwarzanie danych osobowych opiera się na uzasadnionym interesie Stena Line.
(d)	Poprawa świadczonych przez firmę Usług związanych z Klubami lojalnościowymi Aby poprawić świadczone przez firmę Usługi związane z Klubami lojalnościowymi (w celu naprawy błędów, szybkiego i łatwego zidentyfikowania i rozwiązania problemów z konwersją w Witrynie internetowej, zmiany interfejsu, dzięki czemu Użytkownik może uzyskać dostęp do wyszukiwanych informacji lub w celu zaznaczenia odpowiednich ofert w Witrynie internetowej), firma będzie wykorzystywać imię i nazwisko, dane kontaktowe, informacje dotyczące witryny na podstawie adresu IP Użytkownika, informacje dotyczące przeglądarki internetowej, członkostwa w Klubie lojalnościowym oraz historię transakcji, aby uzyskać statystyki dotyczące sposobu korzystania z Usług firmy przez Użytkownika. Firma wykonuje te działania, analizując sposoby korzystania z jej Usług przez Użytkownika. Kiedy firma używa danych osobowych Użytkownika do poprawy swoich Usług związanych z Klubami lojalnościowymi, używa ich w formie zagregowanej w możliwie największym stopniu. Powyższe przetwarzanie danych osobowych opiera się na uzasadnionym interesie Stena Line.
(e)	Zapobieganie niewłaściwemu korzystaniu z Usług związanych z Klubami lojalnościowymi W niezbędnym zakresie imię i nazwisko, dane kontaktowe i numer człon-kostwa (zależnie od konkretnego przypadku) mogą być używane w celu zapobiegania niewłaściwemu korzystaniu z Usług i oszustwu. Powyższe przetwarzanie danych osobowych opiera się na uzasadnionym interesie Stena Line.
(f)	Zapewnianie ofert, obniżek i aktualizacji na podstawie zakupu dokonanego przez Użytkownika Ponadto firma używa imienia i nazwiska, danych kontaktowych i informacji na temat członkostwa w Klubie lojalnościowym w celu zapewniania Użytkownikowi ofert, obniżek i aktualizacji na podstawie dokonanego przez Użytkownika zakupu związanego z członkostwem w Klubie lojalnościowym. Powyższe przetwarzanie danych osobowych opiera się na uzasadnionym interesie Stena Line.
(g)	Marketing bezpośredni Firma używa imienia i nazwiska, danych kontaktowych oraz członkostwa w Klubie lojalnościowym w zakresie, w jakim Użytkownik zapewnił firmie dane osobowe podczas korzystania z Usług związanych z Klubami lojalnościowymi w celu wysyłania newsletterów, ofert i odpowiednich informacji o Usługach związanych z Klubami lojalnościowymi. Firma wysyła powyższe informacje za pośrednictwem poczty tradycyjnej, SMS-ów, poczty elektronicznej i innych form komunikacji elektronicznej. Powyższe przetwarzanie danych osobowych opiera się na uzasadnionym interesie Stena Line. Użytkownik ma prawo do zrezygnowania w dowolnym momencie z otrzymywania marketingu bezpośredniego, zgodnie z tym, co opisano w części 6 (f)–(g). W przypadku takiej rezygnacji firma Stena Line nie będzie już kierować do Użytkownika marketingu bezpośredniego.
(h)	Rozpatrywanie reklamacji oraz obrona i/lub zgłaszanie roszczeń prawnych Firma wykorzystuje dane osobowe właściwe dla każdego konkretnego przypadku w celu rozpatrzenia wszelkich reklamacji lub obrony i/lub zgłaszania roszczeń prawnych. Takie działanie opiera się na uzasadnionym interesie firmy.

Aby zrealizować wyżej wymienione cele, firma Stena Line udostępni dane osobowe Użytkownika następującym odbiorcom:

(a) Stena Rederi AB
(b) Stena Line Travel Group AB
(c) Stena Line Ltd.
(d) Stena Line Irish Sea Ferries Ltd.
(e) Stena Line BV
(f) Stena Line GmbH & Co. KG
(g) Stena Line Danmark A/S
(h) Stena Line Norge AS
(i) Stena Line Polska Sp. z o.o.
(j) UAB Stena Line
(k) SIA Stena Line
(l) platformy reklamowe i związane z retargetingiem, takie jak Google Adwords, YouTube i Facebook
(m) usługodawcy, których firma zaangażowała w świadczenie usług na rzecz Użytkownika, takie jak firmy zajmujące się hostingiem witryn internetowych, sprzedawcy rozwiązań pocztowych, sprzedawcy rozwiązań analitycznych, sprzedawcy rozwiązań związanych z IT, dostawcy usług związanych z realizacją wydarzeń itp.

Firma Stena Line może przesyłać niektóre dane osobowe Użytkownika do wy-mienionych poniżej krajów spoza Unii Europejskiej / Europejskiego Obszaru Gospodarczego. Jeśli Komisja Europejska nie zdecydowała, czy wymieniony poniżej kraj zapewnia adekwatny poziom ochrony danych osobowych Użytkownika, w takiej sytuacji firma przedstawi opis wdrożonych środków bezpieczeństwa lub podstawę prawną, na której opiera się, aby zagwarantować, że przesyłanie danych osobowych Użytkownika jest zgodne z europejskimi przepisami prawa dotyczącymi ochrony danych.

Kraj		Środek bezpieczeństwa
Stany Zjednoczone		The European Commission’s Standard Contractual Clauses for the Transfer of Personal Data (2010/87/EU)

Użytkownik może otrzymać kopię wyższej opisanego środka bezpieczeństwa / wyżej opisanych środków bezpieczeństwa, kontaktując się z inspektorem ochrony danych firmy. Dane kontaktowe znajdują się w części 11 niniejszej Polityki prywatności.

Cel	Rodzaj danych osobowych	Okres przechowywania
Zapewnienie członkostwa w Klubie lojalnościowym Extra Loyalty i/lub Business Traveller	Imię i nazwisko, data urodzenia, płeć, dane kontaktowe, informacje na temat członkostwa w Klubie lojalnościowym, hasło, historia transakcji i historia rezerwacji, pracodawca i stanowisko Użytkownika	Przez okres, w jakim Użytkownik jest zarejestrowanym członkiem jednego z Klubów lojalnościowych firmy.
Poprawa świadczonych przez firmę Usług związanych z Klubami lojalnościowymi	Informacje dotyczące witryny na podstawie adresu IP i przeglądarki internetowej Użytkownika	Przez 26 miesięcy od momentu skorzystania przez Użytkownika z Usług związanych z Klubami lojalnościowymi.
Rozpatrywanie reklamacji lub obrona i/lub zgłaszanie roszczeń prawnych	Dane osobowe odpowiednie do oceny reklamacji związanych z Klubami lojalnościowymi lub obroną roszczeń prawnych i/lub ich zgłoszeniem	Tak długo, jak dane osobowe Użytkownika są w uzasadniony sposób potrzebne do obrony i/lub zgłoszenia roszczeń prawnych (na ogół będzie to długość okresu przedawnienia).

Poniżej znajduje się podsumowanie praw Użytkownika wynikających z europejskich przepisów prawa dotyczących ochrony danych. Korzystanie z tych praw jest bezpłatne, a Użytkownik może skorzystać z nich, wysyłając wiadomość za pośrednictwem poczty elektronicznej lub tradycyjnej, korzystając z danych kontaktowych zamieszczonych na końcu niniejszego dokumentu. Użytkownik może skontaktować się również z firmą za pomocą formularza kontaktowego dostępnego w Witrynie internetowej.

Jako członek Klubu lojalnościowego Użytkownik zawsze ma możliwość usunięcia lub poprawienia informacji posiadanych przez firmę na jego temat. Użytkownik może edytować szczegóły, klikając łączę do sekcji „My profile” (Mój profil) po zalogowaniu się na stronie członka Klubu lojalnościowego w Witrynie internetowej. Dodatkowo za każdym razem, kiedy Użytkownik otrzyma wiadomość e-mail, będzie mógł przejść do osobistego profilu w celu jego aktualizacji. W przypadku jakichkolwiek pytań dotyczących praw Użytkownika należy skontaktować się z firmą (dane kontaktowe znajdują się na końcu niniejszej Polityki prywatności).

Należy pamiętać, że firma Stena Line zawsze rozpatrzy wniosek Użytkownika o skorzystanie z prawa w celu ustalenia jego zasadności. Wszystkie prawa wymienione poniżej nie są bezwzględne i mogą pojawić się wyjątki.

Oprócz poniżej przedstawionych praw Użytkownik ma zawsze prawo do zgłoszenia reklamacji w organie nadzorczym odnośnie przetwarzania danych osobowych Użytkownika przez firmę Stena Line.

(a)	Prawo dostępu. Użytkownik, na żądanie, jest upoważniony do otrzymania kopii swoich danych osobowych przetwarzanych przez firmę Stena Line, a także do otrzymania informacji uzupełniającej o przetwarzaniu danych osobowych Użytkownika przez tę firmę.
(b)	Prawo do sprostowania. Użytkownik ma prawo do tego, by jego dane osobowe zostały poprawione i/lub uzupełnione, jeśli są nieprawidłowe i/lub niepełne.
(c)	Prawo do usunięcia. Użytkownik ma prawo do zgłoszenia prośby, by firma Stena Line usunęła jego dane osobowe bez zbędnej zwłoki w następujących sytuacjach: - dane osobowe nie są dłużej niezbędne do celów, dla których zostały zgromadzone lub w inny sposób przetwarzane; - Użytkownik wycofuje swoją zgodę na przetwarzanie i nie istnieją już inne podstawy prawne przetwarzania; - Użytkownik zgłasza uzasadniony sprzeciw wobec przetwarzania jego danych osobowych; - dane osobowe są przetwarzane niezgodnie z prawem; lub - dane osobowe muszą zostać usunięte ze względu na konieczność zachowania zgodności ze zobowiązaniem prawnym.
(d)	Prawo do ograniczenia przetwarzania. Użytkownik ma prawo zażądać ograniczenia przetwarzania jego danych osobowych w następujących okolicznościach: - gdy badana jest rzetelność danych osobowych; - gdy przetwarzanie jest niezgodne z prawem lub nie jest dłużej konieczne, ale Użytkownik sprzeciwia się usunięciu danych osobowych i zamiast tego prosi o ograniczenie ich przetwarzania; - gdy firma Stena Line nie potrzebuje już danych osobowych, ale Użytkownik potrzebuje ich do zgłoszenia, realizacji lub odpowiedzi na roszczenia prawne, lub - gdy Użytkownik zgłosił sprzeciw wobec przetwarzania jego danych osobowych, który jest weryfikowany.
(e)	Prawo do przenoszenia danych. W niektórych sytuacjach Użytkownik ma prawo do otrzymania dotyczących go danych osobowych, które przekazał firmie Stena Line w celu przesłania ich innemu usługodawcy, jeśli przetwarzanie danych osobowych odbywa się na podstawie zgody Użytkownika lub realizacji umowy.
(f)	Ogólne prawo do zgłoszenia sprzeciwu. Użytkownik ma ogólne prawo do zgłoszenia sprzeciwu, w dowolnym momencie, wobec przetwarzania jego danych osobowych, które opiera się na uzasadnionych interesach firmy Stena Line. Jeśli Użytkownik zgłosi sprzeciw, firma Stena Line musi wykazać, że ma bardzo istotne uzasadnione podstawy do takiego przetwarzania lub potrzebuje danych osobowych do zgłoszenia, realizacji lub obrony roszczeń prawnych.
(g)	Prawo do zgłoszenia sprzeciwu wobec marketingu bezpośredniego. Użytkownik ma prawo do zgłoszenia sprzeciwu, w dowolnym momencie, wobec przetwarzania jego danych osobowych do celów związanych z marketingiem bezpośrednim. Jeśli Użytkownik zgłosi taki sprzeciw, firma Stena Line nie będzie mogła dłużej przetwarzać jego danych osobowych w tych celach.

Kontakt z firmą możliwy jest za pośrednictwem następujących kanałów komunikacji:
Siedziba główna:
Adres: Stena Line Scandinavia AB, 405 19 Gothenburg, Sweden
Telefon: (+46) 770-57 57 00
e-mail: info.se@stenaline.com

Krajowa spółka zależna (podmiot przetwarzający dane w imieniu Stena Line):
Stena Line Polska Sp. z o.o
Terminal Promowy Stena Line
ul. Eugeniusza Kwiatkowskiego 60
81-156 Gdynia , Polska
Telefon: +48 58 6609200
e-mail: info.pl@stenaline.com

Należy zwrócić uwagę, że firma Stena Line wyznaczyła tak zwanego inspektora ochrony danych, z którym można się kontaktować w przypadku jakichkolwiek pytań dotyczących przetwarzania danych osobowych. Kontakt z Wiebke Jensen, inspektor ochrony danych w firmie, możliwy jest pod adresem dpo@stenaline.com .