lucky2go.com

Polityka Prywatności

Polityka Cookies
1. lucky2go Spółka z ograniczoną odpowiedzialnością z siedzibą w Katowicach, przy ul. Mickiewicza 29, 40-085 Katowice, zarejestrowana przez Sąd Rejonowy Katowice-Wschód w Katowicach VIII Wydział Gospodarczy Krajowego Rejestru Sądowego pod numerem KRS 0000729174, REGON: 380073970, NIP: 6342928642, kapitał zakładowy 5.000,00 PLN wpłacony w całości, będąca płatnikiem podatku od towaru i usług, zwana dalej Operatorem, gwarantuje Użytkownikom stron www prawo wyboru w zakresie udostępniania informacji, które ich dotyczą. Operator informuje, że używa na stronach www technologii cookies (tzw. ciasteczek) oraz geolokalizacji.
2. Pliki cookies to niewielkie informacje tekstowe wysyłane przez serwer www i zapisywane po stronie użytkownika. Domyślne parametry ciasteczek pozwalają na odczytanie informacji w nich zawartych jedynie serwerowi, który je utworzył.
3. Pliki cookies wykorzystywane są w celu gromadzenia informacji związanych z korzystaniem z Serwisu przez Użytkownika. Pliki cookies umożliwiają m.in.:
  1. utrzymanie sesji Użytkownika (po zalogowaniu), dzięki której Użytkownik nie musi na każdej podstronie Serwisu ponownie wpisywać loginu i hasła;
  2. dostosowanie zawartości stron Serwisu do preferencji Użytkownika oraz optymalizację korzystania ze stron internetowych; w szczególności pliki te pozwalają rozpoznać urządzenie Użytkownika i odpowiednio wyświetlić stronę internetową, dostosowaną do jego indywidualnych potrzeb oraz używanego przez niego urządzenia.
  3. zbieranie anonimowych zbiorczych danych statystycznych, które pomagają lepiej poznać sposób, w jaki Użytkownicy korzystają z Serwisu. Umożliwia to ulepszanie Serwisu, jego struktury i zawartości zgodnie z oczekiwaniami Użytkowników.
4. Serwis stosuje dwa zasadnicze rodzaje plików cookies: „sesyjne” (session cookies) oraz „stałe” (persistent cookies). Cookies „sesyjne” są plikami tymczasowymi, które przechowywane są w urządzeniu końcowym Użytkownika do czasu wylogowania, opuszczenia strony internetowej lub wyłączenia oprogramowania (przeglądarki internetowej). „Stałe” pliki cookies przechowywane są w urządzeniu końcowym Użytkownika przez czas określony w parametrach plików cookies lub do czasu ich usunięcia przez Użytkownika.
5. lucky2go Sp. z.o.o. w ramach Serwisu wykorzystuje również mechanizmy podmiotów zewnętrznych, partnerów, reklamodawców; w szczególności są to funkcje społecznościowe Facebook i Google, co bezpośrednio wiąże się z zapisaniem w urządzeniu końcowym Użytkownika cookies tych podmiotów.
6. W przypadku gdy oprogramowanie służące do przeglądania stron internetowych (przeglądarka internetowa) domyślnie dopuszcza przechowywanie plików cookies w urządzeniu końcowym, Użytkownicy mogą w każdej chwili dokonać zmiany ustawień dotyczących plików cookies w ustawieniach używanej przeglądarki (dotyczy to każdego rodzaju cookies) lub usunąć te pliki ze swoich urządzeń. W przypadku usług geolokalizacyjnych Użytkownik wyraża bezpośrednią zgodę poprzez akceptację ustawień przeglądarki.
7. Ograniczenia stosowania plików cookies może negatywnie wpłynąć na niektóre z funkcjonalności dostępnych na stronach internetowych Serwisu lub uniemożliwić ich stosowanie.
8. Pliki cookies nie zawierają danych osobowych Użytkowników.
9. Przechowywane informacje w formie plików cookies lub uzyskiwanie do nich dostępu nie powoduje zmian konfiguracyjnych w urządzeniu końcowym Użytkownika ani w oprogramowaniu zainstalowanym na tym urządzeniu.

Polityka Ochrony Danych Osobowych

Z poniższego tekstu („Polityka Ochrony Danych Osobowych”, dalej „Polityka ODO”) dowiesz się m.in. dla jakich celów i jak długo lucky2go Sp. z.o.o. (dalej: Administrator danych) będzie przetwarzał Twoje dane osobowe. Dowiesz się, jakie kategorie podmiotów mogą mieć dostęp do Twoich danych osobowych, a także z jakich praw możesz skorzystać w związku z przetwarzaniem Twoich danych osobowych. Przygotowana Polityka jest ściśle związane z koniecznością stosowania nowych wymogów dotyczących przetwarzania danych, wynikających z unijnych przepisów o ochronie danych osobowych tj. rozporządzenia 2016/679, zwanego także RODO (dalej: Rozporządzenie).
Polityka ODO jest częścią Polityki Prywatności lucky2go Sp. z.o.o., która reguluje także kwestię wykorzystania plików cookies.
Polityka ODO dotyczy danych zbieranych poprzez stronę internetową i aplikacją mobilną, jak również poprzez kontakt z Call Center.

Administratorem Twoich danych osobowych – przetwarzanych w celach przedstawionych poniżej – jest lucky2go Sp. z.o.o. z siedzibą w Katowicach, przy ul. Mickiewicza 29, 40-085 Katowice, zarejestrowana przez Sąd Rejonowy Katowice-Wschód w Katowicach VIII Wydział Gospodarczy Krajowego Rejestru Sądowego pod numerem KRS 0000729174, REGON: 380073970, NIP: 6342928642, kapitał zakładowy 5.000,00 PLN wpłacony w całości. W ramach skorzystania przez Użytkownika z usług rezerwacji hotelu oraz pomocy w rezerwacji ubezpieczeń (działając jako agent Ubezpieczyciela) Administratorem danych osób dokonujących rezerwacji jest eSky.pl S.A. z siedzibą w Radomiu, 26-600, przy placu Jagiellońskim 8, adres kontaktowy: Murckowska 14a, 40-265 Katowice i dane te są przetwarzane na zasadach określonych w Polityka Prywatności /link/. Lucky2go Sp. z o. o. pozostaje niezależnym administratorem danych użytkowników serwisu dla potrzeb związanych z korzystaniem ze strony internetowej oraz usług świadczonych za jej pośrednictwem niezależnie od zewnętrznych Partnerów i w tym zakresie może przetwarzać dane użytkowników również pozyskanych dla Partnerów.
Administrator danych powołał Inspektora Ochrony Danych (dalej: Inspektor). Możesz kontaktować się z Inspektorem we wszystkich sprawach związanych z przetwarzaniem Twoich danych osobowych, także w razie wątpliwości co do przysługujących Ci praw. Inspektor jest zobowiązany do zachowania tajemnicy lub poufności co do wykonywania swoich zadań – zgodnie z prawem UE lub prawem krajowym.

Inspektor Ochrony Danych: Grzegorz Gawin

e-mail: dpo@lucky2go.com
Inspektor ma następujące zadania:
1. informowanie Administratora danych oraz pracowników, którzy przetwarzają dane osobowe, o obowiązkach spoczywających na nich na mocy niniejszego Rozporządzenia oraz innych przepisów UE lub państw członkowskich o ochronie danych i doradzanie im w tej sprawie;
2. monitorowanie przestrzegania RODO, innych przepisów UE lub państw członkowskich o ochronie danych oraz polityk Administratora danych lub podmiotu przetwarzającego w dziedzinie ochrony danych osobowych, w tym podział obowiązków, działania zwiększające świadomość, szkolenia personelu uczestniczącego w operacjach przetwarzania oraz powiązane z tym audyty;
3. udzielanie na żądanie zaleceń co do oceny skutków dla ochrony danych oraz monitorowanie jej wykonania;
4. współpraca z organem nadzorczym;
5. pełnienie funkcji punktu kontaktowego dla organu nadzorczego w kwestiach związanych z przetwarzaniem, w tym z uprzednimi konsultacjami, o których mowa w art. 36, oraz w stosownych przypadkach prowadzenie konsultacji we wszelkich innych sprawach.

Administrator danych zapewnia, że będzie przetwarzać Twoje dane osobowe wyłącznie w konkretnych, wyraźnych i prawnie uzasadnionych celach i nie będzie przetwarzał ich dalej w sposób niezgodny z tymi celami. Cel przetwarzania danych to powód, dla którego przetwarzamy Twoje dane osobowe. Jeżeli Administrator danych będzie chciał przetwarzać Twoje dane osobowe w innych celach – niewskazanych poniżej – zostaniesz wtedy odrębnie poinformowany o tym nowym celu. Poniższa tabela przedstawia cele przetwarzania danych.

Cel		Podstawa prawna	Długość przetwarzania (kiedy Twoje dane będą usunięte)
Założenie konta w serwisie zgodnie z treścią regulaminu (dalej: Regulamin).	W tym przypadku chodzi o przetwarzanie danych w zakresie niezbędnym do tego, abyś mógł założyć konto w serwisie pl.lucky2go.com i korzystać z niego m.in. w celu weryfikacji prawidłowości danych czy przeglądu dokonanych transakcji. Założenie konta ma charakter zautomatyzowany. W przypadku problemów z założeniem konta możesz skontaktować się z Call Center. Do założenia konta uprawniony jest każdy użytkownik, bez weryfikacji wstępnej.	Art. 6 ust. 1 lit. b) RODO oraz art. 22 ust. 2 lit. a) RODO	Przez okres świadczenia usługi konta, z tym, że gdyby nie doszło do założenia konta w serwisie lub po usunięciu konta, dane zostaną zarchiwizowane i niewykorzystywane poza celem związanym z dochodzeniem, obroną czy ustaleniem wzajemnych roszczeń.
Zawarcia umowy o świadczenie usługi zgodnie z Regulaminem.	Niezależnie od tego, czy założyłeś konto w serwisie pl.lucky2go.com, czy jesteś niezarejestrowanym użytkownikiem, możesz zamówić usługę zgodnie z Regulaminem, np. zarezerwować bilet lub hotel. Dane osobowe zebrane w procesie zamówienia usługi będą przetwarzane (w tym np. udostępniane liniom lotniczym czy innym usługodawcom, np. eSky.pl SA) po to, aby sfinalizować usługę. Do zawarcia umowy może dojść także poprzez Call Center Administratora danych. Do zawarcia umowy dochodzi w sposób zautomatyzowany. Do zawarcia umowy uprawniony jest każdy użytkownik, bez weryfikacji wstępnej.	Art. 6 ust. 1 lit. b) RODO oraz art. 22 ust. 2 lit. a) RODO	Przez okres świadczenia usługi i do czasu przedawnienia wzajemnych roszczeń, z tym, że gdyby nie doszło do zawarcia umowy i świadczenia usługi zgodnie z Regulaminem lub po zakończeniu świadczenia usługi, dane zostaną zarchiwizowane i niewykorzystywane poza celem związanym z dochodzeniem, obroną czy ustaleniem wzajemnych roszczeń.
Wykonania umowy o świadczenie usługi zgodnie z Regulaminem.	Niezależnie od tego, czy założyłeś konto w serwisie pl.lucky2go.com, czy jesteś niezarejestrowanym użytkownikiem, możesz zamówić usługę zgodnie z Regulaminem, np. zarezerwować bilet lub hotel. Dane osobowe zebrane w procesie zamówienia usługi będą przetwarzane (w tym np. udostępniane liniom lotniczym czy innym usługodawcom, np. eSky.pl SA) po to, aby wykonać umowę. W toku zamawiania usługi możesz wybrać też opcje dodatkowe (zgodnie z Regulaminem), jeżeli wybierzesz te opcje, to Twoje dane będą także przetwarzane w celu wykonania tej dodatkowej usługi. Do wykonania umowy dochodzi w sposób zautomatyzowany, chyba że usługa realizowana jest poprzez Call Center. Do otrzymania usługi uprawniony jest każdy użytkownik, bez weryfikacji wstępnej.	Art. 6 ust. 1 lit. b) RODO oraz art. 22 ust. 2 lit. a) RODO	Przez okres świadczenia usługi i do czasu przedawnienia wzajemnych roszczeń, z tym, że gdyby nie doszło do zawarcia umowy i świadczenia usługi zgodnie z Regulaminem lub po zakończeniu świadczenia usługi, dane zostaną zarchiwizowane i niewykorzystywane poza celem związanym z dochodzeniem, obroną czy ustaleniem wzajemnych roszczeń.
W celu realizacji marketingu usług eSky.	Jeżeli marketing będzie realizowany poprzez wysyłkę mailingu – zostaniesz poproszony o dodatkową zgodę – zob. poniżej. W tym przypadku wykorzystane zostaną dane osobowe uzyskane poprzez konto czy w trakcie procesu transakcyjnego i wykonywania usługi i przez ten czas. Wskazany cel może być także realizowany poprzez wyświetlenie spersonalizowanej reklamy na podstawie profilowania. Profilowanie to zgodnie z RODO oznacza dowolną formę zautomatyzowanego przetwarzania danych osobowych, które polega na wykorzystaniu danych osobowych do oceny niektórych czynników osobowych osoby fizycznej, w szczególności do analizy lub prognozy aspektów dotyczących efektów pracy tej osoby fizycznej, jej sytuacji ekonomicznej, zdrowia, osobistych preferencji, zainteresowań, wiarygodności, zachowania, lokalizacji lub przemieszczania się;	Art. 6 ust. 1 lit. f) RODO	Do czasu zgłoszenia sprzeciwu, a po zgłoszeniu wyłącznie w celu obrony przed roszczeniami (przez okres przedawnienia roszczeń z tytułu naruszenia dóbr osobistych).
W celu realizacji obowiązków publicznoprawnych (np. podatkowych) w związku zawarciem umowy o świadczenie usługi zgodnie z Regulaminem.	Chodzi o realizację obowiązków spoczywających na Administratorze danych na mocy prawa polskiego	Art. 6 ust. 1 lit. c) RODO	Do czasu przedawnienia zobowiązań publicznoprawnych (m.in. podatkowych).
W celu zapewnienia bezpieczeństwa w serwisie.	Chodzi m.in. o zapobieganie nieuprawnionemu dostępowi do sieci łączności elektronicznej i rozprowadzaniu złośliwych kodów, przerywanie ataków typu „odmowa usługi”, a także przeciwdziałanie uszkodzeniu systemów komputerowych i systemów łączności elektronicznej.	Art. 6 ust. 1 lit. f) RODO	Do czasu zgłoszenia skutecznego sprzeciwu (zob. poniżej) lub do czasu przedawnienia wzajemnych roszczeń np. związanych z naruszeniem reguł bezpieczeństwa w serwisie -> w zależności od tego, które zdarzenie nastąpi wcześniej.
W celu realizacji analizy statystycznej, w tym finansowej, z przeznaczeniem wyników tych badań na potrzeby polepszenia jakości usług świadczonych przez Administratora danych.	Analiza dokonywana jest „ręcznie”. Celem analizy jest identyfikacja transakcji, które stanowią naruszenie umowy (bez zamiaru zapłaty) w celu dochodzenia praw przez Administratora danych.	Art. 6 ust. 1 lit. f) RODO	Do czasu zgłoszenia skutecznego sprzeciwu lub do czasu przedawnienia wzajemnych roszczeń np. związanych z naruszeniem reguł bezpieczeństwa w serwisie -> w zależności od tego, które zdarzenie nastąpi wcześniej.
W celu przesyłania newslettera.	W tym przypadku zostaniesz poproszony o dodatkową zgodę i podanie adresu e-mail. W tym przypadku wykorzystane zostaną dane osobowe uzyskane poprzez konto czy w trakcie procesu transakcyjnego i wykonywania usługi i przez ten czas. Wskazany cel może być także realizowany poprzez wyświetlenie spersonalizowanej reklamy na podstawie profilowania. Profilowanie to zgodnie z RODO oznacza dowolną formę zautomatyzowanego przetwarzania danych osobowych, które polega na wykorzystaniu danych osobowych do oceny niektórych czynników osobowych osoby fizycznej, w szczególności do analizy lub prognozy aspektów dotyczących efektów pracy tej osoby fizycznej, jej sytuacji ekonomicznej, zdrowia, osobistych preferencji, zainteresowań, wiarygodności, zachowania, lokalizacji lub przemieszczania się;	Art. 6 ust. 1 lit. a) RODO	Do czasu wycofania zgody, a po wycofaniu wyłącznie w celu obrony przed roszczeniami (przez okres przedawnienia roszczeń z tytułu naruszenia dóbr osobistych).
W celu przesyłania „alertów cenowych”.	W tym przypadku zostaniesz poproszony o dodatkową zgodę i podanie adresu e-mail. W tym przypadku wykorzystane zostaną dane osobowe uzyskane poprzez konto czy w trakcie procesu transakcyjnego i wykonywania usługi i przez ten czas. Wskazany cel może być także realizowany poprzez wyświetlenie spersonalizowanej reklamy na podstawie profilowania. Profilowanie to zgodnie z RODO oznacza dowolną formę zautomatyzowanego przetwarzania danych osobowych, które polega na wykorzystaniu danych osobowych do oceny niektórych czynników osobowych osoby fizycznej, w szczególności do analizy lub prognozy aspektów dotyczących efektów pracy tej osoby fizycznej, jej sytuacji ekonomicznej, zdrowia, osobistych preferencji, zainteresowań, wiarygodności, zachowania, lokalizacji lub przemieszczania się;	Art. 6 ust. 1 lit. a) RODO	Do czasu wycofania zgody, a po wycofaniu wyłącznie w celu obrony przed roszczeniami (przez okres przedawnienia roszczeń z tytułu naruszenia dóbr osobistych).
W celu wyświetlania tzw. web push.	W tym przypadku zostaniesz poproszony o dodatkową zgodę. Web push polega na tym, że w adresie przeglądarki pojawi się pytanie czy użytkownik wyraża zgodę na otrzymywanie powiadomień webpush. Użytkownik ma możliwość zaakceptowania lub zablokowania powaidomień. Treść powiadomienia jest tworzona przez przeglądarkę bez możliwości ingerowania.	Art. 6 ust. 1 lit. a) RODO	Do czasu wycofania zgody, a po wycofaniu wyłącznie w celu obrony przed roszczeniami (przez okres przedawnienia roszczeń z tytułu naruszenia dóbr osobistych).
W celu geolokalizowania na potrzeby przedstawienia spersonalizowanej reklamy.	W tym przypadku zostaniesz poproszony o dodatkową zgodę.	Art. 6 ust. 1 lit. a) RODO	Do czasu wycofania zgody, a po wycofaniu wyłącznie w celu obrony przed roszczeniami (przez okres przedawnienia roszczeń z tytułu naruszenia dóbr osobistych).
W celu wykonania obowiązków związanych z realizacją praw wskazanych w RODO.	W tym przypadku dane będą przetwarzane wyłącznie w zakresie niezbędnym do identyfikacji i weryfikacji tożsamości osoby żądającej.	Art. 6 ust. 1 lit. c) RODO	W celu obrony przed roszczeniami przez okres przedawnienia roszczeń z tytułu naruszenia dóbr osobistych.
W celu dochodzenia, ustalenia lub obrony przed roszczeniami związanymi z: - wykonaniem usługi zgodnie z Regulaminem (w tym zakresie, rozpatrywania reklamacji); - wykonywaniem obowiązków wynikających z przepisów RODO (aby móc wykazać zgodność z przepisami).	W tym przypadku dane będą przetwarzane wyłącznie w zakresie niezbędnym do dochodzenia, ustalenia lub obrony roszczeń.	Art. 6 ust. 1 lit. f) RODO	Przez okres przedawnienia roszczeń zarówno przysługujących względem Administratora danych, jak i przysługujących Administratorowi danych.

Jeżeli Twoje dane osobowe będą przetwarzane na podstawie zgody, możesz ją wycofać w dowolnym momencie. Zgodę możesz wycofać w siedzibie Administratora danych lub za pośrednictwem odpowiedniego formularza na stronie pl.lucky2go.com (sekcja: Kontakt). Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania realizowanego do czasu wycofania zgody. W przypadku wycofania zgody Administrator danych oceni, czy w dalszym ciągu ma podstawy do przetwarzania danych. Dalsze przetwarzanie danych w takim przypadku możliwe będzie do obrony przed roszczeniami (np. poprzez wykazanie, że prawo do wycofania zgody zostało zrealizowane) i tylko w zakresie niezbędnym do tego celu.
Pamiętaj, że za każdym razem, gdy dane osobowe będą przetwarzane na podstawie art. 6 ust. 1 lit. f) RODO (zob. powyżej), czyli w przypadku tzw. uzasadnionego interesu Administratora danych, możesz w dowolnym momencie wnieść sprzeciw – z przyczyn związanych ze szczególną sytuacją – wobec przetwarzania danych osobowych. Po wniesieniu sprzeciwu Administrator danych nie będzie mógł już przetwarzać danych osobowych, chyba że wykaże on istnienie ważnych prawnie uzasadnionych podstaw do przetwarzania, nadrzędnych wobec interesów, praw i wolności osoby, której dane dotyczą, lub podstaw do ustalenia, dochodzenia lub obrony roszczeń.

Co istotne, w przypadkach przetwarzania danych osobowych na podstawie art. 6 ust. 1 lit. f) RODO (zob. powyżej) w celu marketingu usług lucky2go nie trzeba uzasadniać zgłoszenia sprzeciwu szczególną sytuacją, a po zgłoszeniu sprzeciwu Administrator danych nie będzie mógł już przetwarzać danych osobowych na podstawie art. 6 ust. 1 lit. f) RODO w celu marketingu usług lucky2go, w zakresie, w jakim te dane były w tym celu przetwarzane.

Sprzeciw można zgłosić w następujący sposób: w siedzibie Administratora danych lub za pośrednictwem odpowiedniego formularza na stronie pl.lucky2go.com (sekcja: Kontakt).
Oprócz prawa do wycofania zgody i zgłoszenia sprzeciwu przysługuje Ci prawo dostępu do danych, w tym uzyskania kopii danych, prawo do przenoszenia danych, prawo do sprostowania i usunięcia danych, ograniczenia przetwarzania i prawo do tego, by nie podlegać decyzji, która opiera się wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, i wywołuje skutki prawne lub w podobny sposób istotnie na nią wpływa.
Wskazane prawa możesz realizować w następujący sposób: w siedzibie Administratora danych lub za pośrednictwem odpowiedniego formularza na stronie pl.lucky2go.com (sekcja Kontakt).
Możesz także prostować dane, wchodząc na konto.
Możesz także w każdej chwili usunąć konto po zalogowaniu się do Strefy Użytkownika zgodnie z Regulaminem lub poprzez złożenie wniosku w siedzibie Administratora danych lub za pośrednictwem odpowiedniego formularza na stronie pl.lucky2go.com (sekcja: Kontakt).
Dane osobowe będziemy pozyskiwać bezpośrednio od Ciebie (poprzez konto, w procesie transakcyjnym etc.). Z innych źródeł dane mogą być pozyskane wyłącznie w celu wykonania usługi. Chodzi o informację od podmiotów realizujących usługę, którą zamówiłeś (linii lotniczych, hoteli, etc.). Zakres danych obejmować będzie wyłącznie informacje niezbędne do potwierdzenia opłacenia zamówienia.
Podanie danych osobowych jest zawsze dobrowolne, ale konieczne celem realizacji ww. celów.
Dane osobowe przetwarzane w celu realizacji usługi zgodnie z Regulaminem są ujawniane podmiotom świadczącym na rzecz użytkownika wybraną przez niego usługę (w tym ich podwykonawcom), np. liniom lotniczym, hotelom, ubezpieczycielom, pośrednikom płatności, GDS (Global Distribution System), eSky.pl SA (obsługa reklamacji oraz Call Center), zapewnienie narzędzi do obsługi procesu transakcyjnego związanego z zamawianiem usług oraz infrastruktury marketingowej etc. Niezależnie od celu przetwarzania danych, dostęp do Twoich danych osobowych mogą mieć wyłącznie upoważnieni pracownicy i podwykonawcy Administratora danych, z którymi zawarł on odpowiednie umowy powierzenia danych (odnośnie do szczegółów skontaktuj się z Inspektorem Ochrony Danych).