Politykę prywatności

01

Kim jesteśmy

Określenia „Hari-Hari”, „my”, „nas” i „nasz” oznaczają HARI-HARI TRAVEL & HOLIDAYS SDN. BHD. (nr rejestracyjny 1580938-A), malezyjską firmę turystyczną działającą na podstawie MOTAC Licence No. 12654.

W odniesieniu do danych opisanych w tej polityce Hari-Hari jest co do zasady administratorem danych. Gdy przetwarzamy informacje w imieniu zagranicznego biura podróży, klienta firmowego, szkoły lub organizatora grupy, taka organizacja również może określać sposób ich wykorzystania.

02

Dane osobowe, które możemy zbierać

Zakres zbieranych informacji zależy od sposobu kontaktu z nami i może obejmować:

• Dane kontaktowe: imię i nazwisko, adres e-mail, numer telefonu, organizację i kraj.
• Szczegóły zapytania: preferowany kierunek, miesiąc podróży, długość wyjazdu, liczbę uczestników, styl podróży, budżet, zainteresowania i inne dobrowolnie podane wymagania.
• Dane rezerwacji i podróżnych: dane paszportu lub dokumentu tożsamości, obywatelstwo, datę urodzenia, informacje o lotach, zakwaterowaniu, kontakt awaryjny i inne dane potrzebne do realizacji potwierdzonej podróży.
• Dane szczególnej kategorii: wymagania dietetyczne, informacje o alergiach, zdrowiu, mobilności, dostępności lub religii, jeżeli podajesz je dobrowolnie i są potrzebne do organizacji podróży.
• Dane biznesowe i płatnicze: dane do faktury, historię transakcji, informacje o firmie i korespondencję dotyczącą ofert lub rezerwacji.
• Informacje techniczne: adres IP, rodzaj przeglądarki lub urządzenia, stronę odsyłającą, czas dostępu, dzienniki bezpieczeństwa oraz dane plików cookie powstające podczas korzystania ze strony.
• Korespondencję: wiadomości i zapisy kontaktów przez e-mail, telefon, WhatsApp, WeChat, media społecznościowe lub podczas spotkań.

Nie przesyłaj danych paszportowych, płatniczych, zdrowotnych ani innych informacji wrażliwych przez publiczny formularz zapytania, chyba że wyraźnie poprosimy o nie za pośrednictwem odpowiedniego kanału.

03

Jak zbieramy dane osobowe

Możemy zbierać dane osobowe:

• bezpośrednio od Ciebie przez tę stronę, e-mail, rozmowy, komunikatory, formularze, spotkania i dokumenty rezerwacyjne;
• od biura podróży, pracodawcy, szkoły, członka rodziny, kierownika grupy lub innej osoby organizującej Twoją podróż;
• od dostawców usług turystycznych i partnerów uczestniczących w zamówionym lub potwierdzonym programie; oraz
• automatycznie za pośrednictwem hostingu, dzienników bezpieczeństwa i ograniczonego zakresu plików cookie lub podobnych technologii.

Jeżeli podajesz dane osobowe innej osoby, upewnij się, że masz do tego upoważnienie i że osoba ta została poinformowana o odpowiednich ustaleniach.

04

Jak wykorzystujemy dane osobowe

Możemy przetwarzać dane osobowe, aby:

• odpowiadać na zapytania i przygotowywać propozycje, wyceny oraz programy podróży;
• organizować i obsługiwać transport, zakwaterowanie, przewodników, atrakcje, posiłki, wydarzenia i zajęcia;
• przekazywać aktualizacje dotyczące usług i zapewniać obsługę klienta;
• zarządzać bezpieczeństwem, sytuacjami awaryjnymi, dostępnością i szczególnymi wymaganiami podróżnymi;
• prowadzić umowy, faktury, płatności, rozliczenia i dokumentację biznesową;
• utrzymywać, zabezpieczać i ulepszać naszą stronę oraz usługi;
• zapobiegać oszustwom, nadużyciom, incydentom bezpieczeństwa i działaniom niezgodnym z prawem; oraz
• wypełniać wymogi prawne, regulacyjne, ubezpieczeniowe, podatkowe i związane z organami ścigania.

Przetwarzamy dane za zgodą, gdy jest wymagana, a w pozostałych przypadkach zgodnie z uprawnieniami lub obowiązkami wynikającymi z właściwego prawa. Niepodanie wymaganych informacji może uniemożliwić odpowiedź na zapytanie lub realizację części zamówionej usługi turystycznej.

05

Udostępnianie i ujawnianie

Nie sprzedajemy ani nie wynajmujemy danych osobowych. W razie potrzeby możemy ujawnić je:

• hotelom, przewoźnikom, liniom lotniczym, przewodnikom, atrakcjom, restauracjom, obiektom wydarzeń i innym dostawcom potrzebnym do realizacji programu;
• biuru podróży, firmie, szkole, organizatorowi grupy lub innej stronie odpowiedzialnej za rezerwację;
• dostawcom strony internetowej, dostarczania formularzy, hostingu, chmury, poczty, komunikacji, płatności, księgowości i bezpieczeństwa IT działającym na nasze zlecenie;
• doradcom zawodowym, ubezpieczycielom i audytorom; oraz
• władzom publicznym, organom regulacyjnym, sądom i organom ścigania, gdy ujawnienie jest wymagane lub dozwolone prawem.

Staramy się przekazywać wyłącznie informacje zasadnie potrzebne do danego celu. Dostawcy i platformy zewnętrzne mogą przetwarzać dane na własnych zasadach prywatności.

06

Przetwarzanie poza Malezją

Niektórzy dostawcy usług turystycznych, technologii lub platform komunikacyjnych mogą znajdować się poza Malezją albo przetwarzać informacje w innych krajach. Może do tego dochodzić podczas organizowania podróży międzynarodowych, obsługi zagranicznego klienta lub korzystania z globalnych usług chmurowych i komunikatorów. Gdy ma to zastosowanie, podejmujemy rozsądne działania, aby takie transfery spełniały malezyjskie wymogi ochrony danych osobowych.

07

Pliki cookie i usługi zewnętrzne

Nasze usługi hostingowe i bezpieczeństwa mogą tworzyć niezbędne dzienniki techniczne służące działaniu i ochronie strony. Niektóre tłumaczone strony bloga korzystają z Google Translate, który może ustawiać plik cookie preferowanego języka. Pliki cookie można zablokować lub usunąć w przeglądarce, choć tłumaczenia i inne funkcje strony mogą wówczas działać inaczej.

Korzystamy z Google Analytics, aby zrozumieć sposób korzystania z naszej strony. Google Analytics może używać plików cookie i zbierać informacje o wizytach, urządzeniach i interakcjach ze stroną. Więcej informacji zawiera Polityka prywatności Google.

Zapytania z formularzy są przesyłane przez FormSubmit na firmowy adres e-mail. Linki do WhatsApp, WeChat, Facebooka, Instagrama i innych witryn prowadzą do usług podlegających politykom prywatności ich dostawców. Hari-Hari nie kontroluje tych stron.

08

Przechowywanie i bezpieczeństwo

Przechowujemy dane osobowe tylko tak długo, jak jest to zasadnie potrzebne do opisanych celów, w tym realizacji usług, obsługi klienta, obowiązków prawnych, rozstrzygania sporów i prowadzenia uzasadnionej dokumentacji biznesowej. Okresy przechowywania zależą od rodzaju informacji i właściwych wymogów prawnych lub operacyjnych. Gdy dane nie są już potrzebne, podejmujemy rozsądne działania, by je usunąć, zniszczyć lub zanonimizować.

Stosujemy rozsądne zabezpieczenia administracyjne, techniczne i organizacyjne, aby chronić dane przed utratą, nadużyciem, nieuprawnionym dostępem, zmianą lub ujawnieniem. Nie można zagwarantować całkowitego bezpieczeństwa żadnej transmisji internetowej ani systemu przechowywania.

09

Twoje wybory i prawa

Z zastrzeżeniem ustawy o ochronie danych osobowych z 2010 r. i innych właściwych przepisów możesz wystąpić o:

• dostęp do swoich danych osobowych, które przechowujemy;
• poprawienie danych nieprawidłowych, niekompletnych lub nieaktualnych;
• wycofanie zgody, jeżeli przetwarzanie opiera się na zgodzie;
• zaprzestanie przetwarzania do celów marketingu bezpośredniego;
• przeniesienie danych, jeżeli takie prawo ma zastosowanie; lub
• wyjaśnienie wątpliwości lub rozpatrzenie skargi dotyczącej przetwarzania danych.

Przed realizacją wniosku może być konieczne potwierdzenie Twojej tożsamości. Mogą obowiązywać wyjątki prawne, a wycofanie zgody może wpłynąć na możliwość świadczenia zamówionych usług. Możesz również skontaktować się z malezyjskim komisarzem ds. ochrony danych osobowych.

10

Dzieci i wyjazdy uczniowskie

Nasze usługi mogą obejmować podróże edukacyjne i rodzinne z udziałem dzieci. Jeśli potrzebne są dane dziecka, oczekujemy ich przekazania lub zatwierdzenia przez rodzica, opiekuna prawnego, szkołę albo odpowiedzialnego organizatora, stosownie do sytuacji. Nie zachęcamy świadomie dzieci do bezpośredniego przesyłania danych przez publiczną stronę bez odpowiedniego udziału osoby dorosłej.

11

Aktualizacje tej polityki

Możemy aktualizować tę politykę wraz ze zmianami naszych usług, technologii lub obowiązków prawnych. Najnowsza wersja będzie publikowana na tej stronie z datą wejścia w życie. Istotne zmiany mogą być również komunikowane odpowiednim kanałem, gdy jest to wymagane.