Polityka prywatności

Wprowadzenie

Niniejsza Polityka prywatności wyjaśnia, w jaki sposób zbieramy, wykorzystujemy, przechowujemy i chronimy Twoje dane osobowe podczas korzystania z naszego serwisu. Zobowiązujemy się chronić Twoją prywatność zgodnie z obowiązującym prawem o ochronie danych.

Dane, które zbieramy

• Dane identyfikacyjne: imię, nazwa użytkownika lub podobny identyfikator
• Dane kontaktowe: adres e-mail
• Dane zakupu: co i kiedy kupiłeś, kwota i waluta oraz numer zamówienia w Paddle. Nigdy nie otrzymujemy danych Twojej karty ani rachunku bankowego.
• Dane o użytkowaniu: odwiedzone strony, używane funkcje, zapytania wyszukiwania
• Dane urządzenia: adres IP, typ przeglądarki, system operacyjny
• Przybliżone dane o lokalizacji (jeśli wyrazisz na to zgodę)

Podstawa prawna przetwarzania

Przetwarzamy Twoje dane osobowe na następujących podstawach prawnych:

• Zgoda: przetwarzanie opiera się na Twojej wyraźnej zgodzie
• Umowa: przetwarzanie jest niezbędne do wykonania umowy z Tobą
• Prawnie uzasadnione interesy: o ile nie są nadrzędne wobec Twoich praw
• Zgoda na pliki cookie: pliki analityczne, marketingowe i treści zewnętrzne działają w przeglądarce wyłącznie za Twoją zgodą, którą możesz w każdej chwili wycofać w ustawieniach prywatności (zob. polityka cookies)
• Prawnie uzasadniony interes w raportach o błędach: gdy coś w serwisie nie działa, techniczny raport o błędzie (błąd, strona oraz dane techniczne przeglądarki i połączenia) trafia do naszego dostawcy monitorowania błędów, abyśmy mogli go naprawić; nic nie jest przy tym zapisywane na urządzeniu

Twoje prawa jako osoby, której dane dotyczą

Zgodnie z tajską ustawą o ochronie danych osobowych B.E. 2562 (2019) przysługują Ci następujące prawa:

• §19 — Prawo do wycofania zgody w dowolnym momencie bez wpływu na zgodność z prawem wcześniejszego przetwarzania
• §22 — Prawo do sprzeciwu wobec przetwarzania Twoich danych osobowych
• §30-37 — Prawa do dostępu, sprostowania, usunięcia, ograniczenia, przenoszenia danych oraz do wniesienia skargi

Twoje prawa według RODO

Standard ogólnego rozporządzenia o ochronie danych (RODO) stosujemy wobec każdego odwiedzającego, niezależnie od miejsca pobytu. Przysługują Ci więc poniższe prawa; możesz z nich korzystać bezpłatnie, pisząc do nas. Odpowiadamy w ciągu miesiąca (art. 12 ust. 3 RODO), a jeśli musimy potwierdzić Twoją tożsamość, możemy poprosić o informacje, które to umożliwią.

• Dostęp (art. 15): potwierdzenie, czy przetwarzamy Twoje dane, ich kopia oraz informacje o tym, jak z nich korzystamy
• Sprostowanie (art. 16): poprawienie nieprawidłowych danych i uzupełnienie niekompletnych
• Usunięcie (art. 17): skasowanie danych, na przykład gdy nie są już potrzebne albo gdy wycofano zgodę, na której opierało się przetwarzanie
• Ograniczenie (art. 18): wstrzymanie przetwarzania na czas, na przykład, sprawdzania prawidłowości danych lub rozpatrywania sprzeciwu
• Przenoszenie (art. 20): otrzymanie danych w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego albo przesłanie ich innemu administratorowi, gdy przetwarzanie opiera się na zgodzie lub umowie i odbywa się w sposób zautomatyzowany
• Sprzeciw (art. 21): wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie, z przyczyn związanych z Twoją szczególną sytuacją, a wobec marketingu bezpośredniego w każdej chwili
• Decyzje zautomatyzowane (art. 22): nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywołują skutki prawne lub w podobny sposób istotnie na Ciebie wpływają
• Wycofanie zgody (art. 7 ust. 3): w każdej chwili, bez wpływu na zgodność z prawem przetwarzania przed jej wycofaniem; zgodę na pliki cookie wycofasz w ustawieniach prywatności
• Skarga (art. 77): do organu nadzorczego, w szczególności w państwie UE lub EOG, w którym mieszkasz lub pracujesz albo w którym doszło do domniemanego naruszenia

Aby skorzystać z tych praw, napisz na adres: privacy@tripinthai.com

Przechowywanie danych

Przechowujemy dane osobowe tak długo, jak jest to konieczne do świadczenia naszych usług i wypełnienia obowiązków prawnych. Dane konta są przechowywane przez czas trwania konta oraz do 3 lat po jego zamknięciu, chyba że prawo wymaga dłuższego okresu. Zanonimizowane dane analityczne mogą być przechowywane bezterminowo.

Podmioty przetwarzające (subprocesorzy)

Korzystamy z zaufanych zewnętrznych dostawców usług (podmiotów przetwarzających), aby prowadzić nasz serwis. Aktualna lista podmiotów przetwarzających jest dostępna na życzenie. Wszystkie podmioty przetwarzające są związane umowami powierzenia przetwarzania danych.

Przekazywanie danych poza EOG

Część naszych usługodawców przetwarza dane osobowe poza Europejskim Obszarem Gospodarczym (EOG), w szczególności w Stanach Zjednoczonych. Przekazujemy dane tylko wtedy, gdy Komisja Europejska stwierdziła, że dane państwo lub ramy zapewniają odpowiedni stopień ochrony — na przykład EU-US Data Privacy Framework w przypadku certyfikowanych firm z USA — albo na podstawie standardowych klauzul umownych przyjętych przez Komisję (art. 46 ust. 2 lit. c RODO), w razie potrzeby z dodatkowymi zabezpieczeniami. Kopię tych zabezpieczeń można otrzymać, pisząc na adres kontaktowy w sprawach prywatności. Polityka cookies podaje zabezpieczenie dla każdego dostawcy plików cookie i podobnych technologii. Serwis działa na serwerach Amazon Web Services zlokalizowanych w państwie: Singapur, a e-maile wysyłamy z państwa: Singapur; przekazywanie to opiera się na standardowych klauzulach umownych zawartych w umowie AWS Data Processing Addendum.

Aktualizacje niniejszej polityki

Możemy od czasu do czasu aktualizować niniejszą politykę. O istotnych zmianach powiadomimy zarejestrowanych użytkowników. Dalsze korzystanie z serwisu po wprowadzeniu zmian oznacza ich akceptację.