Prawny

Polityka prywatności

Ostatnia aktualizacja: 9 czerwca 2026 r

Na Smooth Depart, ochrona prywatności i danych osobowych naszych użytkowników jest dla nas sprawą kluczową. Staramy się wdrażać praktyki mające na celu zapewnienie zgodności z obowiązującymi wymogami ochrony danych, w szczególności z ogólnym rozporządzeniem o ochronie danych nr 2016/679 z dnia 27 kwietnia 2016 r. („GDPR"), obowiązującą od 25 maja 2018 r., oraz cypryjską ustawą 125 (I)/2018 o ochronie osób fizycznych w związku z przetwarzaniem danych osobowych, w ich najnowszych wersjach.

Niniejsza Polityka prywatności (zwana dalej „Polityką”) ma na celu jasne, proste i dokładne poinformowanie Cię o tym, w jaki sposób zbieramy i przetwarzamy Twoje dane osobowe w związku z korzystaniem przez Ciebie z witryny internetowej smoothdepart.com (zwanej dalej „Witryną”) i/lub subskrypcji naszych ofert, a także o dostępnych środkach zrozumienia i egzekwowania praw dotyczących Twoich danych osobowych.

Jeśli masz jakiekolwiek pytania dotyczące niniejszej Polityki, skontaktuj się z nami pod adresem e-mail contact@smoothdepart.com lub pocztą na adres: ELGINEON LTD, Kosta Christofi 27, 2720 Nicosia, Cyprus.

ARTYKUŁ 1 – DEFINICJE

• Konto: Obszar osobisty udostępniony Użytkownikowi w Witrynie, umożliwiający Użytkownikowi dostęp do niektórych usług oraz przeglądanie i zarządzanie informacjami przy użyciu osobistych danych logowania.
• Ciastka: Pliki cookie i podobne technologie śledzenia umożliwiające dostęp do informacji przechowywanych na urządzeniu końcowym odwiedzającego.
• IOD/Inspektor Ochrony Danych: Osoba odpowiedzialna za doradztwo i monitorowanie przestrzegania przez Administratora danych wymogów w zakresie ochrony danych osobowych. Z IOD można się skontaktować pod adresem: dpo@elgineonltd.com.
• Dane osobowe: wszelkie informacje dotyczące zidentyfikowanej lub możliwej do zidentyfikowania osoby fizycznej, bezpośrednio (nazwisko, imię) lub pośrednio (identyfikator, dane o lokalizacji, identyfikator internetowy itp.).
• Połącz e-mailem: Opcjonalna funkcja umożliwiająca użytkownikowi podłączenie swojego konta e-mail, dzięki czemu system może automatycznie wykryć jego potwierdzenia rezerwacji podróży. Przetwarzanie to odbywa się wyłącznie na podstawie zgody Użytkownika (opt-in).
• Podmiot danych: Zidentyfikowana lub możliwa do zidentyfikowania osoba fizyczna, której dane osobowe są przetwarzane.
• Administrator danych: Osoba fizyczna lub prawna, która samodzielnie lub wspólnie z innymi ustala cele i sposoby przetwarzania. W tym przypadku ELGINEON LTD / Smooth Depart jest administratorem danych.
• Strona internetowa: Strona internetowa dostępna pod adresem URL smoothdepart.com.
• Praca: Wszystkie usługi oferowane w Witrynie, w tym subskrypcje podróżne (Fast Track, Odprawa, Poczekalnie, eSIM, Concierge).
• Edytor: Osoba fizyczna lub prawna przetwarzająca dane osobowe w imieniu Administratora danych.
• Strona trzecia: Każda upoważniona osoba fizyczna lub prawna inna niż Osoba, której dane dotyczą, Administrator danych, Procesor i osoby podlegające jej bezpośredniej władzy.
• Przetwarzanie: Wszelkie operacje wykonywane na danych osobowych (gromadzenie, utrwalanie, organizacja, przechowywanie, modyfikacja, przeglądanie, wykorzystywanie, ujawnianie, rozpowszechnianie, usuwanie, niszczenie itp.).
• Użytkownik: Każda osoba odwiedzająca, konsultująca się lub korzystająca ze Strony internetowej i oferowanych tam usług.
• Naruszenie danych: Naruszenie skutkujące przypadkowym lub niezgodnym z prawem zniszczeniem, utratą, zmianą lub nieuprawnionym ujawnieniem danych osobowych.

ARTYKUŁ 2 – INFORMACJE OGÓLNE I DANE KONTAKTOWE

2.1 Administrator danych

ELGINEON LTD, spółka prawa cypryjskiego i zarejestrowana pod numerem HE 462758 z siedzibą pod adresem Kosta Christofi 27, 2720 Nicosia, Cyprus ("Smooth Depart„), może przetwarzać Twoje dane osobowe w związku z korzystaniem przez Ciebie z Serwisu smoothdepart.com oraz, w stosownych przypadkach, subskrypcję i/lub zarządzanie naszymi ofertami i usługami.

ELGINEON LTD pełni funkcję administratora danych w rozumieniu art GDPR co oznacza, że ​​określa cele i sposoby przetwarzania opisane w niniejszej Polityce.

2.2 Inspektor ochrony danych

W przypadku jakichkolwiek pytań związanych z przetwarzaniem Twoich danych osobowych przez Smooth Depart lub w celu realizacji swoich praw możesz przesłać swoje żądanie na adres: dpo@elgineonltd.com Lub ELGINEON LTD, Kosta Christofi 27, 2720 Nicosia, Cyprus.

Jeśli masz jakiekolwiek wątpliwości co do Twojej tożsamości, Smooth Depart może poprosić Cię o informacje umożliwiające potwierdzenie, że rzeczywiście jesteś osobą, której dane dotyczą, poprosić o dodatkowe informacje w celu doprecyzowania żądania lub poinformować, że szczególna złożoność Twojego żądania wymaga wydłużenia terminu odpowiedzi (dwa miesiące).

ARTYKUŁ 3 – KATEGORIE PODMIOTÓW DANYCH

Kategorie osób, których dane dotyczą, są następujące:

• Użytkownicy Strony internetowej i/lub obszaru członkowskiego;
• Klienci subskrybowali Usługi Turystyczne;
• Osoby kontaktujące się z naszym działem obsługi klienta.

ARTYKUŁ 4 – ZBIERANIE DANYCH OSOBOWYCH

Smooth Depart zbiera i przetwarza dane osobowe, w szczególności za pośrednictwem następujących kanałów:

• Formularze zbiórki składane w związku z subskrypcją i/lub dostępne w Serwisie;
• Strefa członkowska (tworzenie konta i zarządzanie, dostęp do niektórych usług);
• Obsługa klienta (e-mail, formularz kontaktowy);
• Funkcja Email Connect, jeśli Użytkownik zdecyduje się ją połączyć (patrz poniżej);
• W stosownych przypadkach od innych firm, z którymi Smooth Depart może wymieniać dane, zgodnie z celami opisanymi w niniejszej Polityce.

Smooth Depart zbiera wyłącznie dane bezwzględnie niezbędne do celów opisanych w niniejszej Polityce, zgodnie z zasadą minimalizacji. Podanie niektórych danych jest obowiązkowe w celu przetworzenia zapytania lub realizacji usługi. Niepodanie niektórych danych może uniemożliwić realizację celów opisanych poniżej.

Dane osobowe, które mogą być zbierane obejmują w szczególności:

• Dane identyfikacyjne: nazwisko, imię i, w stosownych przypadkach, adres pocztowy;
• Dane dotyczące konta/strefy członkowskiej: identyfikator, dane do logowania, hasło;
• Dane kontaktowe: adres e-mail, numer telefonu;
• Dane dotyczące subskrypcji usługi: referencje zamówień, rozliczenia, historia subskrypcji, status płatności;
• Dane podróży (szybka ścieżka, odprawa): numer lotu, lotnisko, terminal, data i godzina lotu, linia lotnicza, preferencje dotyczące miejsca;
• Dane dotyczące marketingu i monitorowania wymian: historia kontaktów, złożone prośby, preferencje dotyczące kontaktu;
• Dane dotyczące zbierania i rejestrowania zgody: znacznik czasu, nośnik i metody gromadzenia, wyrażone możliwości wyboru;
• Przeglądanie danych: przeglądane strony, czas przeglądania, interakcje, logi techniczne;
• Dane identyfikacji elektronicznej: adres IP, identyfikatory plików cookie i modułów śledzących;
• Dane finansowe: dane Twojej karty bankowej lub rachunku płatniczego są gromadzone i przetwarzane przez wyspecjalizowanego zewnętrznego dostawcę usług płatniczych. Nie mamy do nich bezpośredniego dostępu;
• Dane zagregowane: zbieramy dane statystyczne lub demograficzne pochodzące z Twoich danych osobowych. Takie zagregowane dane nie identyfikują Państwa i nie stanowią danych osobowych w rozumieniu art GDPR;
• Dane dotyczące realizacji praw: wnioski, wymiany i działania następcze;
• Dane podane dobrowolnie: informacje podawane w polach tekstowych i komentarzach.

Funkcja połączenia e-mailowego

Jeśli zdecydujesz się połączyć swoje konto e-mail ze strefy członkowskiej, system skanuje przychodzące wiadomości e-mail wyłącznie w celu identyfikacji potwierdzeń rezerwacji podróży, za pomocą dedykowanych słów kluczowych. Ta funkcja jest skonfigurowana do przetwarzania wyłącznie e-maili związanych z podróżami: żadna inna treść nie jest dostępna, czytana ani przetwarzana.

Ta funkcja opiera się wyłącznie na Twojej zgodzie (opt-in). W każdej chwili możesz odłączyć swoje konto e-mail od swojego obszaru członkowskiego: wszystkie dane zebrane w tym kontekście zostaną wówczas trwale usunięte.

Dane dotyczące zdrowia

W związku z realizacją niektórych usług (specjalna pomoc przy zameldowaniu, szczególne wymagania dietetyczne, potrzeby dostępności), Smooth Depart może przetwarzać dane dotyczące zdrowia. Przetwarzanie to odbywa się wyłącznie na podstawie Twojej wyraźnej zgody, zebranej odrębnie i konkretnie przed jakimkolwiek przetwarzaniem. Zgodę tę możesz wycofać w dowolnym momencie, bez wpływu na zgodność z prawem dokonanego wcześniej przetwarzania.

Dane te są przechowywane wyłącznie tak długo, jak jest to absolutnie konieczne do świadczenia danej usługi.

ARTYKUŁ 5 – CELE PRZETWARZANIA

Poniższa tabela przedstawia wszystkie cele, dla których zbierane i przetwarzane są Twoje dane, a także odpowiadające im podstawy prawne.

Cel	Podstawa prawna
Zarządzanie i realizacja subskrypcji oraz usług (subskrypcja, rozliczenia, dostęp)	Wykonanie umowy
Zarządzanie relacją z klientem i obsługą posprzedażną (żądania, reklamacje, anulowanie/rozwiązanie, wsparcie)	Wykonanie umowy
Zarządzanie kontami i strefą członkowską	Wykonanie umowy
Komunikacja serwisowa (informacje dotyczące konta, subskrypcji, rozliczeń)	Wykonanie umowy
Identyfikacja podróży za pośrednictwem Email Connect oraz aktywacja korzyści z subskrypcji	Zgoda (opt-in)
Przetwarzanie danych dotyczących zdrowia w związku ze świadczeniem usługi (specjalna pomoc, wymagania żywieniowe, dostępność)	Wyraźna zgoda
Komunikacja marketingowa za pośrednictwem poczty elektronicznej lub SMS (oferty i wiadomości)	Zgoda lub prawnie uzasadniony interes w przypadku podobnych usług
Przekazywanie danych partnerom do celów prospektingu	Zgoda
Poprawa usług i doświadczenia użytkownika (statystyki, optymalizacja)	Prawnie uzasadniony interes
Administrowanie i bezpieczeństwo Strony (konserwacja, zapobieganie oszustwom, dzienniki techniczne)	Prawnie uzasadniony interes / Obowiązek prawny
Zarządzanie plikami cookie i znacznikami śledzącymi	Prawnie uzasadniony interes (funkcjonalny) / Zgoda (marketingowy)
Zarządzanie i rejestrowanie zgód oraz sprzeciwów	Prawnie uzasadniony interes
Zarządzanie sporami i sprawami przedsądowymi	Prawnie uzasadniony interes
Przechowywanie w związku z terminami przedawnienia oraz obowiązkami księgowymi i dowodowymi	Obowiązek prawny / Prawnie uzasadniony interes

ARTYKUŁ 6 – OKRESY PRZECHOWYWANIA

Smooth Depart przetwarza Twoje dane osobowe wyłącznie przez okres niezbędny do realizacji celów, dla których zostały zebrane, w tym dopełnienia wszelkich wymogów prawnych lub rachunkowych.

Aby określić te okresy, Smooth Depart bierze pod uwagę ilość, charakter i wrażliwość danych; ryzyko szkody wynikającej z nieuprawnionego użycia lub ujawnienia; cele przetwarzania; oraz obowiązujące wymagania prawne.

Po zakończeniu okresu przechowywania w aktywnej bazie danych, niektóre dane mogą być przechowywane w tymczasowej archiwizacji z ograniczonym dostępem, w szczególności w celach dowodowych oraz w celu wywiązania się z obowiązujących obowiązków prawnych. Po upływie obowiązujących okresów dane są usuwane lub anonimizowane.

Obowiązujące okresy przechowywania obejmują w szczególności:

• Dane konta klienta i subskrypcji: 6 lat od zakończenia stosunku umownego.
• Dane zbierane w celach komercyjnych: 3 lata po zakończeniu stosunków handlowych.
• Dane do połączenia e-mailowego: przetwarzanie to odbywa się na podstawie Twojej zgody i może zostać w każdej chwili wycofane z Twojego obszaru członkowskiego. Dane te są usuwane niezwłocznie po osiągnięciu celu, dla którego została wyrażona zgoda.
• Dane dotyczące zdrowia lub dane wrażliwe: przetwarzane na podstawie Twojej wyraźnej zgody i usuwane po osiągnięciu celu, dla którego wyrażono zgodę.
• Dane przeglądania (pliki cookie analityczne i zabezpieczające): maksymalnie 13 miesięcy od umieszczenia, zgodnie z zaleceniami właściwych władz nadzorczych.
• Dane gromadzone za pośrednictwem tych modułów śledzących: można przechowywać przez maksymalny okres 25 miesięcy.

ARTYKUŁ 7 – ODBIORCY

Smooth Depart zapewnia, że ​​dostęp do Twoich danych osobowych mają wyłącznie osoby upoważnione, w granicach swoich obowiązków.

Smooth Depart może udostępniać określone dane podmiotom trzecim jedynie wtedy, gdy jest to niezbędne do osiągnięcia celów opisanych w niniejszej Polityce. Smooth Depart reguluje te stosunki poprzez zobowiązania umowne zgodne z art GDPR.

Niektórzy odbiorcy działają jako podmioty przetwarzające (przetwarzanie w imieniu Smooth Depart, regulowane umową powierzenia przetwarzania zgodną z art. 28 ust GDPR), podczas gdy inni działają jako niezależni administratorzy danych (w szczególności zewnętrzni dostawcy usług turystycznych oraz, jeśli wyraziłeś zgodę, partnerzy w celach pozyskiwania klientów).

Dane mogą być w szczególności udostępniane następującym kategoriom odbiorców:

• Zewnętrzni dostawcy usług turystycznych, pełniący funkcję niezależnych administratorów danych, którym ujawniane są Twoje dane w celu realizacji subskrybowanych usług;
• Inne spółki należące do grupy działające jako przetwórcy;
• Dostawcy infrastruktury poczty elektronicznej (funkcja Email Connect) jako podmioty przetwarzające;
• W szczególności partnerzy w celach poszukiwawczych;
• dostawcy usług IT i administracji systemami;
• Strony trzecie, którym możemy przenieść lub połączyć części naszej działalności lub aktywów.

ARTYKUŁ 8 – PRZEKAZYWANIE DANYCH POZAEUROPEAN UNION

Smooth Depart stara się ograniczyć przekazywanie danych osobowych poza European Union. Jednakże niektóre operacje przetwarzania mogą wiązać się z przekazaniem danych do odbiorców znajdujących się poza granicami Polski European Union, w szczególności w przypadku gdy niektórzy dostawcy usług technicznych mają siedzibę w państwie trzecim.

W tym przypadku Smooth Depart zapewnia, że ​​takie transfery podlegają odpowiednim zabezpieczeniom zgodnie z art GDPR, w tym:

• w przypadku gdy kraj otrzymujący jest objęty decyzją stwierdzającą odpowiedni stopień ochrony wydaną przez KomisjęEuropean Commission (art. 45 ust GDPR), Lub;
• w przypadku braku decyzji stwierdzającej odpowiedni stopień ochrony, poprzez podpisanie standard contractual clauses przyjęte przez European Commission (Artykuł 46 ust GDPR) oraz, w stosownych przypadkach, poprzez wdrożenie dodatkowych środków zgodnie z zaleceniami Europejskiej Rady Ochrony Danych;
• w przypadku transferów do Stanów Zjednoczonych, gdzie odbiorca posiada certyfikat UE-USA. Data Privacy Framework, mechanizm ten ma bezpośrednie zastosowanie.

Kopię obowiązujących zabezpieczeń można uzyskać od: dpo@elgineonltd.com.

ARTYKUŁ 9 – PLIKI COOKIES

Smooth Depart wykorzystuje pliki cookie i inne moduły śledzące w celu zapewnienia prawidłowego funkcjonowania Strony internetowej, poprawy komfortu użytkowania oraz, w stosownych przypadkach, pomiaru oglądalności i oferowania spersonalizowanych treści.

Niektóre pliki cookie są absolutnie niezbędne do działania Witryny, natomiast inne wymagają Twojej wcześniejszej zgody, którą możesz wycofać w dowolnym momencie.

Możesz skonfigurować swoją przeglądarkę tak, aby odrzucała wszystkie lub niektóre pliki cookie. Należy jednak pamiętać, że odrzucenie plików cookie może mieć wpływ na niektóre funkcje Witryny.

Aby dowiedzieć się więcej o naturze umieszczanych plików cookie, ich celach i sposobie ich konfiguracji, możesz zapoznać się z naszą Polityką plików cookie pod adresem smoothdepart.com/polityka plików cookie.

ARTYKUŁ 10 – PRAWA PODMIOTÓW DANYCH

Zgodnie z obowiązującymi przepisami przysługują Ci następujące prawa dotyczące Twoich danych osobowych.

W celu realizacji swoich praw możesz skontaktować się z nami Smooth Depart pod następującym adresem: dpo@elgineonltd.com — ELGINEON LTD, Kosta Christofi 27, 2720 Nicosia, Cyprus.

Smooth Depart odpowie w ciągu jednego (1) miesiąca od otrzymania Twojej prośby (okres ten może zostać przedłużony o dwa (2) miesiące w przypadku złożoności). Jeżeli istnieją uzasadnione wątpliwości co do Twojej tożsamości, Smooth Depart może poprosić Cię o dowód tożsamości. Realizacja Twoich praw jest bezpłatna, za wyjątkiem żądań oczywiście bezpodstawnych lub nadmiernych.

Wyraźnie przyjmuje się, że prawa te mogą podlegać ograniczeniom przewidzianym obowiązującymi przepisami, w szczególności gdy jest to niezbędne do wywiązania się z obowiązku prawnego lub dochodzenia roszczeń prawnych.

10.1 Prawo dostępu

Możesz uzyskać informację o przetwarzanych danych osobowych, które Cię dotyczą i poprosić o kopię tych danych.

10.2 Prawo do sprostowania

Możesz zażądać sprostowania nieprawidłowych lub niekompletnych danych, które Cię dotyczą. Jeśli posiadasz konto, zapraszamy do modyfikacji danych bezpośrednio ze swojego obszaru członkowskiego.

10.3 Prawo do usunięcia („prawo do bycia zapomnianym”)

Możesz żądać usunięcia swoich danych osobowych, jeżeli nie ma ku temu ważnego powodu Smooth Depart dalszego korzystania z niego lub jeśli jego użycie jest niezgodne z prawem.

10.4 Prawo do ograniczenia przetwarzania

Masz prawo żądać tymczasowego zawieszenia wykorzystania Twoich danych (przy jednoczesnym ograniczeniu dostępu do nich) w następujących przypadkach: kwestionowania prawidłowości danych, niezgodnego z prawem przetwarzania z preferencją ograniczenia, a nie usunięcia, przechowywania niezbędnego do dochodzenia lub obrony roszczeń prawnych, do czasu weryfikacji prawnie uzasadnionego interesu.

10.5 Prawo do przenoszenia danych

Masz prawo odzyskać i ponownie wykorzystać określone dane osobowe, które podałeś, w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego. Prawo to dotyczy wyłącznie danych przetwarzanych za Twoją zgodą lub w celu wykonania umowy, w sposób zautomatyzowany.

10.6 Prawo do sprzeciwu

Możesz sprzeciwić się niektórym rodzajom przetwarzania ze względów związanych z Twoją szczególną sytuacją, o ile przetwarzanie opiera się na prawnie uzasadnionym interesie. Jeżeli Twoje dane są przetwarzane w celach poszukiwawczych, możesz w każdej chwili zgłosić sprzeciw, bez konieczności uzasadniania szczególnej sytuacji.

10.7 Prawo do wycofania zgody

Gdzie Smooth Depart przetwarza Twoje dane na podstawie Twojej zgody, masz prawo ją wycofać w dowolnym momencie. Wycofanie zgody nie ma wpływu na zgodność z prawem wcześniejszego przetwarzania.

10.8 Prawo do wydania instrukcji pośmiertnych

Masz prawo zapewnićSmooth Depart z instrukcjami dotyczącymi zarządzania Twoimi danymi osobowymi po Twojej śmierci (przechowywanie, usuwanie, udostępnianie). Instrukcje te mogą być w każdej chwili modyfikowane lub odwołane.

ARTYKUŁ 11 – REKLAMACJE

Jeśli nie jesteś zadowolony z odpowiedzi udzielonej przez Smooth Depart lub jeżeli uważasz, że przetwarzanie Twoich danych jest niezgodne z obowiązującymi przepisami, możesz wnieść skargę do właściwego organu nadzorczego w państwie członkowskim Twojego zwykłego pobytu, swojego miejsca pracy lub miejsca, w którym doszło do zarzucanego naruszenia.

Na Cyprze organem tym jest Biuro Komisarza ds. Ochrony Danych Osobowych (dataprotection.gov.cy).

ARTYKUŁ 12 – BEZPIECZEŃSTWO DANYCH

Smooth Depart zapewnia, że ​​Twoje dane osobowe są przetwarzane w sposób bezpieczny i poufny, także w przypadku, gdy określone operacje są przeprowadzane przez podmioty przetwarzające.

W tym celu Smooth Depart wdraża odpowiednie środki techniczne, organizacyjne i fizyczne zapobiegające w szczególności utracie, nieuprawnionemu dostępowi, ujawnieniu, zmianie lub przypadkowemu zniszczeniu danych. Środki te są dostosowywane w zależności od poziomu wrażliwości przetwarzanych danych i poziomu ryzyka związanego z przetwarzaniem.

W przypadku naruszenia ochrony danych osobowych, Smooth Depart zastosuje procedury przewidziane obowiązującymi przepisami i w razie potrzeby poinformuje osoby, których dane dotyczą, oraz właściwy organ nadzorczy.

ARTYKUŁ 13 – ZMIANY W NINIEJSZEJ POLITYCE

Smooth Depart zastrzega sobie prawo do zmiany niniejszej Polityki Prywatności, w szczególności w przypadku zmiany przepisów regulujących przetwarzanie danych osobowych.

Gdy nastąpi zmiana, Smooth Depart poinformuje Cię za pomocą wszelkich odpowiednich środków. Niemniej jednak zachęcamy Cię do regularnego sprawdzania niniejszej Polityki, aby uzyskać informacje o tym, w jaki sposób Twoje dane osobowe są chronione i przetwarzane.