Polityka prywatności
Spis treści
1. Kto przetwarza Twoje dane
Administratorem Twoich danych osobowych jest Bartosz Kapica, prowadzący działalność gospodarczą pod firmą Gazele z Iranu Bartosz Kapica, NIP 6351786294, REGON 242958320, adres: ul. Tartaczna 8, 43-178 Ornontowice.
Możesz się z nami skontaktować w każdej sprawie dotyczącej danych osobowych:
- e-mailem: kontakt@gazeleziranu.com (sprawy wizowe: wiza@gazeleziranu.com)
- telefonicznie: +48 506 55 77 38
- listownie — na adres wskazany powyżej
RODO w tym dokumencie oznacza rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z 27 kwietnia 2016 r. o ochronie danych osobowych. PKE oznacza ustawę z 12 lipca 2024 r. – Prawo komunikacji elektronicznej.
2. Twoje prawa
W związku z przetwarzaniem Twoich danych masz prawo:
- dostępu do danych i uzyskania ich kopii (art. 15 RODO)
- sprostowania danych nieprawidłowych lub niekompletnych (art. 16 RODO)
- usunięcia danych (art. 17 RODO) — jeżeli nie mamy podstawy do dalszego ich przetwarzania
- ograniczenia przetwarzania (art. 18 RODO)
- przenoszenia danych — tych, które przetwarzamy na podstawie umowy lub zgody, w formacie nadającym się do odczytu maszynowego (art. 20 RODO)
- sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie (art. 21 RODO)
- wycofania zgody w każdej chwili, bez podawania przyczyny — tam, gdzie przetwarzanie opiera się na zgodzie (art. 7 ust. 3 RODO). Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, które nastąpiło przed jej wycofaniem.
Zgody na zapis danych w Twojej przeglądarce możesz zmienić lub wycofać w każdej chwili przyciskiem , dostępnym w stopce każdej strony serwisu. Jest to tak samo proste, jak udzielenie zgody — czego wymaga art. 7 ust. 3 RODO.
Masz również prawo wnieść skargę do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.
3. Kontakt z nami
W serwisie nie ma formularza kontaktowego. Kontakt następuje bezpośrednio: e-mailem, telefonicznie albo przez komunikator (WhatsApp, Telegram, Viber) — zawsze z Twojej inicjatywy, po kliknięciu linku lub numeru.
Jakie dane przetwarzamy
Te, które sam nam podasz: imię i nazwisko lub podpis, adres e-mail albo numer telefonu, treść wiadomości, a w przypadku pytań o wyjazd — informacje o planowanej podróży (terminy, liczba osób, preferencje).
Podstawa prawna i cel
- art. 6 ust. 1 lit. b RODO — gdy Twoje pytanie dotyczy zawarcia lub wykonania umowy (wycena wyjazdu, rezerwacja, obsługa wizy)
- art. 6 ust. 1 lit. f RODO — nasz prawnie uzasadniony interes polegający na udzieleniu odpowiedzi na zadane pytanie i na obronie przed ewentualnymi roszczeniami
Jak długo
Korespondencję przechowujemy do zakończenia sprawy, a następnie przez okres przedawnienia roszczeń (co do zasady 6 lat, a dla roszczeń związanych z prowadzeniem działalności gospodarczej — 3 lata; przyjmujemy dłuższy z tych okresów).
Kto jeszcze może mieć dostęp
- dostawca hostingu i poczty: LH.PL Sp. z o.o.
- biuro rachunkowe — jeżeli sprawa zakończy się wystawieniem dokumentu księgowego
Komunikatory. Kliknięcie linku WhatsApp lub Telegram przenosi Cię do aplikacji lub serwisu ich dostawcy. Od tego momentu Twoje dane przetwarza również ten dostawca. Jeżeli się na to nie zgadzasz, napisz e-mail albo zadzwoń.
4. Wniosek o kod wizowy do Iranu
To najbardziej wrażliwa część serwisu, dlatego opisujemy ją najdokładniej. Dotyczy wyłącznie osób, które wypełniają i wysyłają formularz wniosku.
Czego dotyczy usługa. Pośredniczymy w uzyskaniu kodu wizowego (visa code, zwanego też promesą wizową) — to zgoda irańskich organów na wydanie wizy. Samą wizę wydaje dopiero konsulat albo lotnisko w Iranie, na podstawie tego kodu. Nie wydajemy wiz i nie decydujemy o ich przyznaniu.
Jakie dane zbieramy
- Dane identyfikacyjne: imię, nazwisko, imię ojca, płeć, data i miejsce urodzenia (kraj i miasto), obywatelstwo, stan cywilny, a w przypadku osób pozostających w związku małżeńskim — imię współmałżonka
- Dane o zatrudnieniu i wykształceniu: zawód, branża lub nazwa firmy, stanowisko, tytuł i kierunek wykształcenia
- Dane kontaktowe: adres e-mail, numer telefonu, adres zamieszkania, kod pocztowy
- Dane paszportowe: numer i typ paszportu, data i miejsce wydania, data ważności, informacja o innych posiadanych paszportach
- Dane o podróży: planowane daty wjazdu i wyjazdu, długość pobytu, typ wizy, rodzaj wjazdu, poprzednie wizyty w Iranie, wybrane miejsce odbioru wizy, dane osoby towarzyszącej i jej relacja do Ciebie
- Fotografia Twojej twarzy oraz skan lub zdjęcie strony paszportu z danymi
- Dane techniczne: adres IP i informacja o przeglądarce (user agent), zapisywane wraz z wnioskiem
Formularz automatycznie oznacza wnioski osób wykonujących zawody, które irańskie organy wizowe traktują ze szczególną uwagą. Oznaczenie służy wyłącznie temu, żeby uprzedzić Cię o możliwym dłuższym czasie rozpatrywania i przygotować wniosek staranniej. Nie jest to zautomatyzowane podejmowanie decyzji w rozumieniu art. 22 RODO — samo oznaczenie nie wywołuje wobec Ciebie żadnych skutków prawnych i nie decyduje o wyniku sprawy. Nie profilujemy Cię w żadnym innym celu.
Zdjęcie i skan paszportu sprawdzamy w Twojej przeglądarce. Zanim cokolwiek zostanie wysłane, formularz sam ocenia jakość plików: ostrość, jasność, tło, odblaski, obecność i ustawienie twarzy. Cała ta analiza wykonuje się na Twoim urządzeniu, na kodzie pobranym z naszego serwera — pliki nie są w tym celu nikomu przesyłane ani udostępniane żadnej usłudze rozpoznawania obrazu. Trafiają do nas dopiero kiedy klikniesz „Wyślij".
Po co i na jakiej podstawie
- art. 6 ust. 1 lit. b RODO — wykonanie umowy o pośrednictwo w uzyskaniu kodu wizowego, którą zawierasz z nami, wysyłając wniosek. To główna podstawa: bez tych danych złożenie wniosku jest fizycznie niemożliwe. Podanie danych jest dobrowolne, ale konieczne do skorzystania z usługi.
- art. 6 ust. 1 lit. c RODO — wypełnienie obowiązków podatkowych i rachunkowych związanych z zapłatą za usługę
- art. 6 ust. 1 lit. f RODO — nasz prawnie uzasadniony interes: zabezpieczenie formularza przed nadużyciami oraz obrona przed roszczeniami
- art. 49 ust. 1 lit. a i b RODO — przekazanie danych do Iranu (patrz niżej)
Przekazanie danych do Iranu. Złożenie wniosku o kod wizowy wymaga przekazania powyższych danych, w tym fotografii i skanu paszportu, do irańskich organów wizowych.
Iran jest państwem trzecim, w stosunku do którego Komisja Europejska nie wydała decyzji stwierdzającej odpowiedni stopień ochrony danych osobowych, i nie stosujemy wobec tego transferu standardowych klauzul umownych. Oznacza to, że po przekazaniu danych:
- nie obowiązuje tam poziom ochrony równoważny z RODO,
- nie istnieje organ nadzorczy odpowiadający Prezesowi UODO, do którego mógłbyś wnieść skargę,
- możliwość dochodzenia Twoich praw i uzyskania skutecznego środka ochrony prawnej może być istotnie ograniczona lub w praktyce niedostępna,
- dostęp do danych mogą uzyskać irańskie organy państwowe na podstawie prawa miejscowego.
Przekazanie odbywa się na podstawie art. 49 ust. 1 lit. b RODO (jest niezbędne do wykonania umowy zawartej na Twoje żądanie) oraz Twojej wyraźnej zgody z art. 49 ust. 1 lit. a RODO, udzielanej wraz z wypełnieniem formularza. Zgody możesz nie udzielić — wtedy jednak nie jesteśmy w stanie wystąpić za Ciebie o kod wizowy. Zgodę możesz wycofać do momentu przekazania danych do Iranu; po tym momencie wycofanie nie jest już możliwe.
Jak długo przechowujemy
| Rodzaj danych | Okres | Dlaczego tyle |
|---|---|---|
| Wszystkie dane wniosku — w tym fotografia, skan paszportu, adres IP i informacja o przeglądarce | najpóźniej 30 dni od zakończenia sprawy | Krótki okres na reklamację lub ponowne złożenie wniosku. Potem kasujemy wszystkie kopie — z serwera i ze skrzynki e-mail. Nie przechowujemy tych danych „na wszelki wypadek": zasada minimalizacji (art. 5 ust. 1 lit. e RODO). |
| Dane rozliczeniowe (dokumenty księgowe) | 5 lat, licząc od końca roku, w którym upłynął termin płatności podatku | Jedyny okres wynikający wprost z przepisów — obowiązek podatkowy i ustawa o rachunkowości. Dotyczy faktur i potwierdzeń zapłaty, nie treści wniosku. |
Kto ma dostęp do danych z wniosku
- administrator — komplet danych wniosku, fotografia i skan paszportu trafiają do niego w jednym archiwum zaszyfrowanym algorytmem AES-256, którego hasło zna wyłącznie on. Dzięki temu nic nie wędruje drogą elektroniczną w postaci możliwej do odczytania po drodze. Kopia robocza na serwerze nie jest dostępna z internetu i jest kasowana zaraz po przekazaniu.
- dostawca hostingu i poczty LH.PL Sp. z o.o. — jako podmiot przetwarzający, na podstawie umowy powierzenia
- irańskie organy wizowe — patrz ramka o przekazaniu danych do Iranu
- biuro rachunkowe — w zakresie danych rozliczeniowych
Płatność
Za usługę płacisz zwykłym przelewem bankowym. Kod QR z danymi przelewu generuje się w Twojej przeglądarce na podstawie naszego numeru konta i kwoty — nie ma tu bramki płatniczej, nie przekierowujemy Cię do operatora płatności i nie przetwarzamy żadnych danych Twojej karty ani danych logowania do bankowości. Potwierdzenie przelewu, które nam prześlesz, przechowujemy razem z dokumentacją rozliczeniową.
5. Kreator podróży self-drive (Uganda)
Kreator pozwala samodzielnie zaplanować trasę, wybrać samochód, termin i dodatki oraz zobaczyć wycenę. Wszystkie te dane pozostają w Twojej przeglądarce — nie wysyłamy ich na nasz serwer i nie widzimy, co układasz.
Twój plan zapisujemy w pamięci przeglądarki (klucz sdKreator), żebyś mógł
wrócić do niego później. Ponieważ zapis ma przetrwać zamknięcie przeglądarki,
wymaga Twojej zgody — kategoria „funkcjonalne" w
. Jeżeli zgody nie
udzielisz, kreator działa dokładnie tak samo, ale plan zniknie, gdy zamkniesz
przeglądarkę.
Gotową wycenę możesz wysłać do nas e-mailem albo przez WhatsApp — przycisk otwiera wtedy Twój program pocztowy lub komunikator z przygotowaną treścią. To Ty wysyłasz tę wiadomość, więc dane trafiają do nas dopiero w momencie jej nadania; przetwarzamy je wtedy tak, jak opisano w punkcie 3.
Serwis zawiera nieaktywną obecnie funkcję, w której pobranie pełnego planu dzień po dniu wymagałoby podania adresu e-mail lub numeru telefonu. Funkcja jest wyłączona i nie zbiera żadnych danych. Gdybyśmy ją włączyli, podanie kontaktu będzie dobrowolne, oparte na Twojej zgodzie (art. 6 ust. 1 lit. a RODO), a ten dokument zaktualizujemy przed jej uruchomieniem.
6. Logi serwera i bezpieczeństwo
Jak każdy serwer WWW, nasz serwer zapisuje techniczne informacje o żądaniach: adres IP, datę i godzinę, adres odwiedzanej strony, typ przeglądarki i systemu. Robi to automatycznie dostawca hostingu, w celu utrzymania i zabezpieczenia usługi.
Dodatkowo, żeby chronić formularz wizowy przed automatami i nadużyciami, stosujemy:
- skrócony, jednokierunkowy skrót adresu IP (funkcja skrótu), po którym liczymy liczbę zgłoszeń z jednego adresu w krótkim czasie — ze skrótu nie da się odtworzyć adresu IP
- ukryte pole-pułapkę oraz pomiar czasu wypełniania formularza — jedno i drugie wykrywa boty, nie Ciebie
Podstawa prawna: art. 6 ust. 1 lit. f RODO — nasz prawnie uzasadniony interes w zapewnieniu bezpieczeństwa serwisu. Dane z mechanizmów zabezpieczających przechowujemy nie dłużej niż 30 dni, a logi serwera — zgodnie z polityką dostawcy hostingu.
9. Zmiany polityki
Tę politykę aktualizujemy, gdy zmienia się sposób, w jaki przetwarzamy dane — na przykład gdy dodamy nowe narzędzie albo nową funkcję serwisu. Aktualna wersja i data jej obowiązywania są zawsze podane na górze tej strony.
Jeżeli zmiana będzie dotyczyć zakresu, na który wyraziłeś zgodę, poprosimy Cię o zgodę ponownie — baner pojawi się wtedy jeszcze raz, mimo wcześniejszej decyzji.
7. Nasze profile w mediach społecznościowych
Prowadzimy profile na Instagramie i Facebooku, do których w serwisie prowadzą zwykłe linki. W serwisie nie ma pikseli, wtyczek społecznościowych ani przycisków „lubię to" osadzonych na stronie — dopóki sam nie klikniesz linku, żadne dane nie trafiają do Mety.
Co się dzieje, gdy klikniesz taki przycisk. Opuszczasz nasz serwis i trafiasz do Instagrama lub Facebooka. Od tego momentu Twoje dane — w tym adres IP, informacja o urządzeniu i o tym, że przyszedłeś z naszej strony — przetwarza Meta Platforms Ireland Ltd., na własnych zasadach i we własnych celach. Jeżeli jesteś zalogowany na swoim koncie, Meta powiąże tę wizytę z Twoim profilem. Nie mamy na to wpływu i nie otrzymujemy od Meta żadnych danych o Tobie. Meta przekazuje dane również do USA — na podstawie decyzji wykonawczej Komisji Europejskiej z 10 lipca 2023 r. (EU–US Data Privacy Framework).
Jeżeli napiszesz do nas przez profil albo skomentujesz post, Twoje dane widoczne w ramach serwisu społecznościowego przetwarzamy w celu odpowiedzi i prowadzenia profilu, na podstawie art. 6 ust. 1 lit. f RODO. W zakresie statystyk profilu jesteśmy z Meta współadministratorami (art. 26 RODO) — zasady tej współpracy określa Meta w swoim Uzupełnieniu dotyczącym administratora strony.