Dokument prawny

Polityka prywatności Off course

Wersja obowiązująca od 13 września 2026 r.

§1. Informacje ogólne

  1. 1.Niniejsza Polityka prywatności określa zasady przetwarzania i ochrony danych osobowych Uczestników wyjazdu Off course – Maroko, dalej „Wyprawa”, prowadzonego przez Organizatora.
  2. 2.Polityka prywatności ma zastosowanie do danych osobowych zbieranych i przetwarzanych przez Organizatora w związku z organizacją, rejestracją i realizacją Wyprawy, w tym poprzez formularz zgłoszeniowy oraz komunikację mailową.
  3. 3.Organizator przywiązuje dużą wagę do ochrony prywatności Uczestników i przetwarza dane osobowe zgodnie z obowiązującymi przepisami prawa, w tym Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (ogólne rozporządzenie o ochronie danych, dalej „RODO”) oraz polską ustawą o ochronie danych osobowych.
  4. 4.Polityka prywatności powinna być interpretowana łącznie z Regulaminem Wyprawy oraz ofertą konkretnej edycji Wyprawy.

§2. Administrator danych osobowych

  1. 1.Administratorem danych osobowych Uczestników, w rozumieniu RODO, jest: 2B Partners Laura Latuszek, ul. Wesoła 20, 05-400 Otwock, NIP: 113-110-81-64, dalej „Administrator” lub „Organizator”.
  2. 2.Administrator decyduje o celach i sposobach przetwarzania danych osobowych Uczestników zbieranych w związku z Wyprawą.
  3. 3.W zakresie, w jakim dane Uczestnika są przekazywane Partnerowi Lokalnemu (BlueHorizon Morocco, Tamraght, Maroko) lub innym usługodawcom w celu realizacji świadczeń, podmioty te mogą działać jako niezależni administratorzy lub przetwarzający danych we własnym zakresie, zgodnie z obowiązującymi przepisami.

§3. Dane kontaktowe Administratora

  1. 1.W sprawach dotyczących ochrony danych osobowych Uczestnik może kontaktować się z Administratorem drogą mailową pod adresem: [ADRES E-MAIL].
  2. 2.Kontakt z Administratorem możliwy jest również drogą pocztową na adres: 2B Partners Laura Latuszek, ul. Wesoła 20, 05-400 Otwock.
  3. 3.W przypadku pytań dotyczących realizacji konkretnej usługi przez Partnera Lokalnego lub innego usługodawcę, Uczestnik może być dodatkowo skierowany do kontaktu z podmiotem realizującym dane świadczenie.

§4. Jakie dane osobowe przetwarzamy

  1. 1.W związku z organizacją Wyprawy Administrator może przetwarzać następujące kategorie danych osobowych Uczestników:
  2. 2.dane identyfikacyjne i kontaktowe: imię i nazwisko, adres e-mail, numer telefonu;
  3. 3.dane dotyczące rezerwacji i udziału: dane niezbędne do organizacji pobytu, wyżywienia, zajęć surfingowych i innych świadczeń, w tym informacje o wybranej edycji Wyprawy i wybranym pakiecie;
  4. 4.dane dotyczące zdrowia i bezpieczeństwa: informacje przekazane dobrowolnie przez Uczestnika, istotne dla bezpiecznego udziału w aktywnościach (np. alergie, urazy, przyjmowane leki, ograniczenia ruchowe), wyłącznie w zakresie niezbędnym do zapewnienia bezpieczeństwa;
  5. 5.dane dotyczące płatności: informacje niezbędne do realizacji rozliczeń związanych z udziałem w Wyprawie, w zakresie przekazanym lub wymaganym przez Operatora płatności;
  6. 6.dane techniczne: adres IP, dane przeglądarki, informacje o wizycie na stronie internetowej oraz w formularzu zgłoszeniowym, w zakresie niezbędnym do prawidłowego działania i bezpieczeństwa serwisu;
  7. 7.dane zawarte w korespondencji: treść wiadomości i załączników przekazanych przez Uczestnika w kontaktach z Organizatorem.

§5. Źródła pozyskiwania danych osobowych

  1. 1.Dane osobowe Uczestników pozyskiwane są przede wszystkim bezpośrednio od osób, których dane dotyczą, w tym poprzez:
  2. 2.wypełnienie formularza zgłoszeniowego lub rezerwacyjnego;
  3. 3.korespondencję mailową lub telefoniczną z Organizatorem;
  4. 4.przekazanie informacji podczas rozmowy przed potwierdzeniem miejsca;
  5. 5.przekazanie informacji na miejscu w trakcie Wyprawy, w tym informacji istotnych dla bezpieczeństwa.
  6. 6.Dane techniczne mogą być pozyskiwane automatycznie w związku z korzystaniem przez Uczestnika ze strony internetowej i formularza zgłoszeniowego.
  7. 7.Administrator nie pozyskuje danych osobowych Uczestników z innych źródeł niż wskazane powyżej, chyba że przepisy prawa nakazują inaczej.

§6. Cele przetwarzania danych osobowych

  1. 1.Dane osobowe Uczestników przetwarzane są w następujących celach:
  2. 2.przyjęcie i obsługa zgłoszenia, w tym weryfikacja Uczestnika i ewentualna rozmowa przed potwierdzeniem miejsca;
  3. 3.zawarcie i realizacja umowy o udział w Wyprawie, w tym organizacja pobytu, wyżywienia, zajęć surfingowych, jogi oraz innych świadczeń;
  4. 4.komunikacja organizacyjna z Uczestnikiem przed, w trakcie i po Wyprawie;
  5. 5.realizacja obowiązków informacyjnych i organizacyjnych wobec Partnera Lokalnego oraz innych usługodawców w zakresie niezbędnym do realizacji świadczeń;
  6. 6.zapewnienie bezpieczeństwa Uczestników podczas aktywności, w tym zajęć surfingowych;
  7. 7.realizacja obowiązków prawnych ciążących na Organizatorze, w tym obowiązków podatkowych, księgowych i sprawozdawczych;
  8. 8.rozpatrywanie reklamacji, zgłoszeń i roszczeń związanych z Wyprawą;
  9. 9.marketing i promocja Wyprawy, w tym wykorzystanie wizerunku Uczestnika — wyłącznie w przypadku wyrażenia przez Uczestnika odrębnej zgody;
  10. 10.analiza i statystyki związane z funkcjonowaniem strony internetowej i formularza zgłoszeniowego.

§7. Podstawy prawne przetwarzania danych

  1. 1.Podstawą przetwarzania danych osobowych Uczestników są w szczególności:
  2. 2.art. 6 ust. 1 lit. b RODO — przetwarzanie jest niezbędne do wykonania umowy, której stroną jest osoba, której dane dotyczą, lub do podjęcia działań przed jej zawarciem (obsługa zgłoszenia i realizacja Wyprawy);
  3. 3.art. 6 ust. 1 lit. c RODO — przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na Administratorze (np. obowiązki podatkowe, księgowe);
  4. 4.art. 6 ust. 1 lit. f RODO — przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów Administratora (np. komunikacja organizacyjna, rozpatrywanie reklamacji, zapewnienie bezpieczeństwa, analiza i poprawa działania serwisu);
  5. 5.art. 6 ust. 1 lit. a RODO — osoba, której dane dotyczą, wyraziła zgodę (np. marketingowe wykorzystanie wizerunku, niezbędne dobrowolne zgody).
  6. 6.W przypadku przetwarzania danych szczególnej kategorii, w tym danych dotyczących zdrowia przekazanych dobrowolnie w celu zapewnienia bezpieczeństwa, podstawą może być art. 9 ust. 2 RODO, w tym zgoda Uczestnika lub ochrona żywotnych interesów osoby, której dane dotyczą.

§8. Odbiorcy danych osobowych

  1. 1.Dane osobowe Uczestników mogą być udostępniane lub przekazywane podmiotom zewnętrznym wyłącznie w zakresie niezbędnym do realizacji celów określonych w niniejszej Polityce.
  2. 2.Odbiorcami danych mogą być w szczególności:
  3. 3.Partner Lokalny — BlueHorizon Morocco, Tamraght, Maroko — w zakresie niezbędnym do realizacji świadczeń pobytowych i sportowych (zakwaterowanie, wyżywienie, zajęcia surfingowe, instruktorzy, sprzęt, transport lokalny, joga);
  4. 4.inni usługodawcy zaangażowani w realizację Wyprawy (np. podmioty transportowe, podmioty organizujące wycieczki lub aktywności dodatkowe);
  5. 5.operatorzy płatności oraz podmioty obsługujące rozliczenia;
  6. 6.podmioty świadczące usługi na rzecz Administratora (np. hosting, narzędzia komunikacyjne, usługi księgowe i prawne) — wyłącznie w zakresie niezbędnym do realizacji tych usług;
  7. 7.organy państwowe i instytucje publiczne — wyłącznie w przypadkach przewidzianych prawem.
  8. 8.Odbiorcy danych przetwarzają je we własnym zakresie odpowiedzialności, zgodnie z obowiązującymi przepisami o ochronie danych osobowych.

§9. Przekazywanie danych do państw trzecich

  1. 1.W związku z realizacją Wyprawy w Maroku dane osobowe Uczestników mogą być przekazywane Partnerowi Lokalnemu z siedzibą w Maroku, tj. do państwa trzeciego w rozumieniu RODO.
  2. 2.Przekazanie danych następuje wyłącznie w zakresie niezbędnym do realizacji świadczeń objętych Wyprawą (np. zakwaterowanie, wyżywienie, zajęcia surfingowe).
  3. 3.Administrator stosuje odpowiednie zabezpieczenia wymagane przepisami RODO przy przekazywaniu danych do państw trzecich, w tym może opierać się na szczególnych kategoriach gwarancji, o których mowa w art. 46 RODO, lub na derogacjach przewidzianych w art. 49 RODO.
  4. 4.Uczestnik może uzyskać więcej informacji na temat przekazywania danych do państw trzecich, kontaktując się z Administratorem pod adresem [ADRES E-MAIL].

§10. Okres przechowywania danych osobowych

  1. 1.Dane osobowe Uczestników przechowywane są przez okres niezbędny do realizacji celów, dla których zostały zebrane, oraz przez okres wymagany przepisami prawa.
  2. 2.W przypadku danych przetwarzanych w celu realizacji umowy o udział w Wyprawie — przez czas trwania umowy oraz po jej zakończeniu, przez okres niezbędny do zabezpieczenia i dochodzenia ewentualnych roszczeń oraz wymaganý przez przepisy prawa (w tym przepisy podatkowe i księgowe).
  3. 3.W przypadku danych przetwarzanych na podstawie zgody — do momentu cofnięcia zgody lub ustania innych przesłanek uzasadniających przetwarzanie.
  4. 4.W przypadku danych dotyczących zdrowia przekazanych dobrowolnie w celu zapewnienia bezpieczeństwa — przez okres niezbędny do zapewnienia bezpieczeństwa podczas Wyprawy oraz przez okres niezbędny do ewentualnego dochodzenia roszczeń.
  5. 5.W przypadku korespondencji — przez okres niezbędny do załatwienia sprawy będącej przedmiotem kontaktu oraz przez okres wymagany przepisami prawa.
  6. 6.Po upływie okresu przechowywania dane są usuwane lub anonimizowane, chyba że przepisy prawa nakazują ich dalsze przechowywanie.

§11. Prawa osób, których dane dotyczą

  1. 1.Zgodnie z przepisami RODO osobie, której dane dotyczą, przysługują następujące prawa:
  2. 2.prawo dostępu do swoich danych osobowych oraz uzyskania ich kopii;
  3. 3.prawo do sprostowania (poprawiania) nieprawidłowych lub niekompletnych danych;
  4. 4.prawo do usunięcia danych („prawo do bycia zapomnianym”) w przypadkach przewidzianych prawem;
  5. 5.prawo do ograniczenia przetwarzania danych;
  6. 6.prawo do przenoszenia danych;
  7. 7.prawo do wniesienia sprzeciwu wobec przetwarzania;
  8. 8.prawo do cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem;
  9. 9.prawo do wniesienia skargi do organu nadzorczego.
  10. 10.Korzystanie z powyższych praw nie wpływa na zgodność z prawem przetwarzania dokonanego przed ich skorzystaniem.

§12. Prawo dostępu do danych

  1. 1.Uczestnik ma prawo uzyskać od Administratora potwierdzenie, czy przetwarzane są dane osobowe go dotyczące, a jeśli tak — dostęp do tych danych oraz informacje o celach przetwarzania, kategoriach danych, odbiorcach, planowanym okresie przechowywania i przysługujących prawach.
  2. 2.Uczestnik ma prawo uzyskać kopię swoich danych osobowych.
  3. 3.Wniosek o dostęp do danych można przekazać na adres [ADRES E-MAIL].

§13. Prawo do sprostowania danych

  1. 1.Uczestnik ma prawo żądać od Administratora niezwłocznego sprostowania nieprawidłowych danych osobowych go dotyczących.
  2. 2.Mając na uwadze niekompletność danych, Uczestnik ma prawo żądać ich uzupełnienia, w tym przez przedstawienie dodatkowego oświadczenia.
  3. 3.Wniosek o sprostowanie danych można przekazać na adres [ADRES E-MAIL].

§14. Prawo do usunięcia danych

  1. 1.Uczestnik ma prawo żądać od Administratora usunięcia danych osobowych go dotyczących („prawo do bycia zapomnianym”) w przypadkach przewidzianych przepisami RODO.
  2. 2.Prawo to nie ma zastosowania w zakresie, w jakim przetwarzanie jest niezbędne do wywiązania się z prawnego obowiązku, ustalenia, dochodzenia lub obrony przed ewentualnymi roszczeniami, lub w innych przypadkach wskazanych w RODO.
  3. 3.Wniosek o usunięcie danych można przekazać na adres [ADRES E-MAIL].

§15. Prawo do ograniczenia przetwarzania

  1. 1.Uczestnik ma prawo żądać od Administratora ograniczenia przetwarzania danych osobowych w przypadkach przewidzianych przepisami RODO, w tym gdy:
  2. 2.kwestionuje on prawidłowość danych — na okres pozwalający Administratorowi na ich sprawdzenie;
  3. 3.przetwarzanie jest niezgodne z prawem, a Uczestnik sprzeciwia się usunięciu danych, żądając ograniczenia ich wykorzystania;
  4. 4.dane nie są już potrzebne Administratorowi, ale są potrzebne Uczestnikowi do ustalenia, dochodzenia lub obrony roszczeń;
  5. 5.Uczestnik wniósł sprzeciw wobec przetwarzania — do czasu stwierdzenia, czy prawnie uzasadnione interesy Administratora przewyższają interesy Uczestnika.
  6. 6.Wniosek o ograniczenie przetwarzania można przekazać na adres [ADRES E-MAIL].

§16. Prawo do przenoszenia danych

  1. 1.Uczestnik ma prawo otrzymać swoje dane osobowe, które udostępnił Administratorowi, w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego.
  2. 2.Uczestnik ma prawo przesłać te dane innemu administratorowi danych, w przypadkach przewidzianych przepisami RODO.
  3. 3.Wniosek o przeniesienie danych można przekazać na adres [ADRES E-MAIL].

§17. Prawo do wniesienia sprzeciwu

  1. 1.Uczestnik ma prawo wnieść sprzeciw wobec przetwarzania swoich danych osobowych opartego na prawnie uzasadnionym interesie Administratora, z przyczyn związanych z jego szczególną sytuacją.
  2. 2.W przypadku sprzeciwu Administrator zaprzestanie przetwarzania danych w tym zakresie, chyba że wykaże istotne i prawnie uzasadnione podstawy do dalszego przetwarzania, nadrzędne wobec interesów Uczestnika, lub przetwarzanie będzie niezbędne do ustalenia, dochodzenia lub obrony roszczeń.
  3. 3.Sprzeciw można zgłosić na adres [ADRES E-MAIL].

§18. Prawo do cofnięcia zgody

  1. 1.Jeśli przetwarzanie danych osobowych Uczestnika odbywa się na podstawie zgody, Uczestnik ma prawo cofnąć tę zgodę w dowolnym momencie.
  2. 2.Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.
  3. 3.Cofnięcie zgody może skutkować brakiem możliwości kontynuowania niektórych aktywności lub świadczeń wymagających zgody (np. marketingowe wykorzystanie wizerunku).
  4. 4.Zgłoszenie cofnięcia zgody można przekazać na adres [ADRES E-MAIL].

§19. Zautomatyzowane podejmowanie decyzji i profilowanie

  1. 1.Dane osobowe Uczestników nie są wykorzystywane do zautomatyzowanego podejmowania decyzji, w tym profilowania, wywołującego skutki prawne lub w podobny sposób istotnie wpływającego na osobę, której dane dotyczą.
  2. 2.Administrator nie stosuje systemów automatycznie oceniających Uczestników w sposób wywołujący takie skutki.

§20. Pliki cookies

  1. 1.Strona internetowa oraz formularz zgłoszeniowy Organizatora mogą korzystać z plików cookies, czyli niewielkich informacji tekstowych przechowywanych w urządzeniu końcowym Uczestnika.
  2. 2.Pliki cookies mogą być wykorzystywane w szczególności do: zapewnienia prawidłowego działania serwisu, zapamiętania preferencji i ustawień, zapewnienia bezpieczeństwa, analizy i statystyk odwiedzalności.
  3. 3.Uczestnik może zarządzać plikami cookies za pomocą ustawień swojej przeglądarki, w tym blokować je lub usuwać.
  4. 4.Wyłączenie plików cookies może wpłynąć na dostępność lub funkcjonalność niektórych elementów serwisu.
  5. 5.Szczegółowe informacje dotyczące stosowania plików cookies mogą być przedstawione w odrębnym komunikacie wyświetlanym przy pierwszej wizycie na stronie.

§21. Bezpieczeństwo danych osobowych

  1. 1.Administrator stosuje odpowiednie techniczne i organizacyjne środki bezpieczeństwa w celu ochrony danych osobowych Uczestników przed dostępem osób nieuprawnionych, utratą, zniszczeniem lub nieuprawnioną zmianą.
  2. 2.Dostęp do danych osobowych mają wyłącznie osoby uprawnione, w zakresie niezbędnym do realizacji swoich zadań.
  3. 3.W przypadku stwierdzenia naruszenia ochrony danych osobowych Administrator działa zgodnie z obowiązującymi przepisami, w tym w razie potrzeby informuje odpowiednie organy oraz — w określonych przypadkach — osoby, których dane dotyczą.
  4. 4.Uczestnik zobowiązany jest do przekazywania danych w sposób zabezpieczający je przed dostępem osób trzecich, w szczególności do nieudostępniania haseł i danych logowania.

§22. Wymogi dotyczące przekazania danych przez Uczestnika

  1. 1.Uczestnik zobowiązany jest podać prawdziwe, dokładne i aktualne dane osobowe niezbędne do organizacji Wyprawy.
  2. 2.Podanie danych jest dobrowolne, jednakże odmowa podania danych niezbędnych do realizacji umowy może uniemożliwić przyjęcie zgłoszenia lub udział w Wyprawie.
  3. 3.Uczestnik zobowiązany jest niezwłocznie informować Administratora o zmianach swoich danych osobowych istotnych dla realizacji Wyprawy.
  4. 4.Uczestnik ponosi odpowiedzialność za skutki podania nieprawdziwych lub nieaktualnych danych.

§23. Zmiany Polityki prywatności

  1. 1.Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce prywatności, w szczególności w celu dostosowania jej do obowiązujących przepisów prawa lub zmian w sposobie organizacji Wyprawy.
  2. 2.O istotnych zmianach Administrator poinformuje Uczestników w odpowiedni sposób, w tym poprzez komunikat na stronie internetowej lub drogą mailową.
  3. 3.Aktualna wersja Polityki prywatności jest udostępniona na stronie internetowej Organizatora.
  4. 4.W sprawach nieuregulowanych niniejszą Polityką prywatności zastosowanie mają obowiązujące przepisy prawa, w tym RODO oraz polska ustawa o ochronie danych osobowych.
  5. 5.Polityka prywatności obowiązuje od dnia 13 września 2026 r.