Polityka prywatności

I. Postanowienia ogólne

1. Niniejsza Polityka prywatności określa zasady zbierania, przetwarzania, przechowywania i ochrony danych osobowych Użytkowników korzystających z serwisu internetowego działającego pod adresem www.ferryconnect.pl (dalej: „Serwis”).
2. Administrator oświadcza, że przetwarza dane osobowe Użytkowników zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych, dalej: „RODO”) oraz polską ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych.
3. Administrator dokłada szczególnej staranności w celu ochrony interesów osób, których dane dotyczą, a w szczególności zapewnia, że zbierane przez niego dane są przetwarzane zgodnie z prawem, dla oznaczonych, zgodnych z prawem celów i niepoddawane dalszemu przetwarzaniu niezgodnemu z tymi celami.

II. Administrator danych

Administratorem danych osobowych Użytkowników Serwisu jest spółka Affinity Poland Sp. z o.o. z siedzibą w Warszawie, adres: ul. Marszałkowska 107, 00-110 Warszawa, wpisana do Rejestru Przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS: 0001251874, posiadająca NIP: 5253096837 oraz REGON: 545220834 (dalej: „Administrator”). Kontakt z Administratorem jest możliwy pod adresem e-mail: support@ferryconnect.pl.

III. Cele i podstawy prawne przetwarzania danych osobowych

1. Rejestracja i utrzymanie konta Użytkownika w Serwisie oraz umożliwienie logowania – podstawa prawna: art. 6 ust. 1 lit. b RODO (niezbędność do wykonania umowy o świadczenie usługi drogą elektroniczną).
2. Realizacja usług, e-usług, zamówień lub umów przewozu/rezerwacji oferowanych w Serwisie, w tym dokonywanie płatności – podstawa prawna: art. 6 ust. 1 lit. b RODO (niezbędność do wykonania umowy).
3. Komunikacja z Użytkownikiem, w tym odpowiadanie na zapytania ofertowe przesłane przez formularze kontaktowe – podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora polegający na budowaniu relacji z klientami).
4. Rozpatrywanie reklamacji – podstawa prawna: art. 6 ust. 1 lit. c RODO (wypełnienie obowiązku prawnego ciążącego na Administratorze).
5. Wypełnianie obowiązków podatkowych i księgowych (wystawianie faktur, prowadzenie księgowości) – podstawa prawna: art. 6 ust. 1 lit. c RODO w zw. z przepisami prawa podatkowego.
6. Wysyłka newslettera i informacje marketingowe – podstawa prawna: art. 6 ust. 1 lit. a RODO (dobrowolna, wyraźna zgoda Użytkownika) w zw. z przepisami o świadczeniu usług drogą elektroniczną i prawie telekomunikacyjnym.
7. Prawnie uzasadniony interes Administratora, w tym działania analityczne, statystyczne, personalizacja ofert (za zgodą) oraz dochodzenie roszczeń lub obrona przed roszczeniami (windykacja należności) – podstawa prawna: art. 6 ust. 1 lit. f RODO.
8. Podanie danych jest dobrowolne, ale niezbędne do zawarcia umowy albo skorzystania z innych funkcjonalności Serwisu.

IV. Rodzaj przetwarzanych danych osobowych

Administrator przetwarza następujące kategorie danych osobowych Użytkowników, w zależności od sposobu korzystania z Serwisu: imię i nazwisko, adres zamieszkania lub siedziby firmy, adres e-mail, numer telefonu, numer NIP (w przypadku firm), numer rachunku bankowego, maskowane dane karty płatniczej (przetwarzane przez operatora płatności), a także numer rejestracyjny samochodu (jeśli jest wymagany do rezerwacji przepraw promowych).

V. Okres przetwarzania danych osobowych

Dane osobowe będą przechowywane przez okres niezbędny do realizacji celów określonych w pkt III:

1. Dane przetwarzane w celu wykonania umowy (w tym rezerwacji) – przez czas trwania umowy oraz do momentu upływu terminów przedawnienia roszczeń z niej wynikających (zasadniczo 3 lata dla roszczeń związanych z prowadzeniem działalności gospodarczej, zgodnie z art. 118 Kodeksu cywilnego).
2. Dane przetwarzane na podstawie zgody (np. marketing, newsletter) – do momentu wycofania zgody przez Użytkownika.
3. Dane przetwarzane w celu realizacji obowiązków prawnych (księgowość, podatki) – przez okres wymagany przepisami prawa podatkowego (standardowo 5 lat licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku).

VI. Odbiorcy danych osobowych

1. Dane osobowe Użytkowników mogą być przekazywane wyłącznie podmiotom uprawnionym do ich otrzymania na podstawie przepisów prawa oraz zaufanym podmiotom współpracującym z Administratorem w celu realizacji usług.
2. Odbiorcami danych mogą być w szczególności: operatorzy promowi/transportowi (niezbędni do realizacji rezerwacji), podmioty obsługujące płatności elektroniczne, dostawcy systemów IT i hostingu, firmy kurierskie i pocztowe, biuro rachunkowe oraz kancelarie prawne.
3. Administrator oświadcza, że dane osobowe Użytkowników nie są przekazywane poza obszar Europejskiego Obszaru Gospodarczego (EOG). Jeśli charakter rezerwacji (np. linia promowa poza EOG) będzie tego wymagał, przekazanie nastąpi wyłącznie z zachowaniem odpowiednich zabezpieczeń wymaganych przez RODO (art. 44–49 RODO), o czym Użytkownik zostanie odrębnie poinformowany.

VII. Prawa Użytkowników

1. Każdemu Użytkownikowi przysługuje prawo do:
   • dostępu do treści swoich danych osobowych oraz otrzymania ich kopii,
   • sprostowania (poprawiania) swoich danych,
   • usunięcia danych („prawo do bycia zapomnianym”), jeśli brak jest podstaw do ich dalszego przetwarzania,
   • ograniczenia przetwarzania danych,
   • przenoszenia danych do innego administratora,
   • wniesienia sprzeciwu wobec przetwarzania danych (w tym profilowania) opartego na prawnie uzasadnionym interesie Administratora lub w celach marketingu bezpośredniego,
   • cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem.
2. W celu realizacji swoich praw Użytkownik może skontaktować się z Administratorem, wysyłając wiadomość na adres e-mail: support@ferryconnect.pl.
3. Administrator realizuje żądania Użytkownika bez zbędnej zwłoki, nie później niż w ciągu miesiąca od otrzymania zgłoszenia. W sprawach skomplikowanych termin ten może ulec wydłużeniu o kolejne dwa miesiące, o czym Użytkownik zostanie powiadomiony.
4. Użytkownik ma prawo wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa), jeżeli uzna, że przetwarzanie jego danych osobowych narusza przepisy RODO.

VIII. Pliki cookies

1. Serwis wykorzystuje pliki cookies (tzw. „ciasteczka”), czyli małe informacje tekstowe zapisywane na urządzeniu końcowym Użytkownika (np. komputerze, tablecie, smartfonie).
2. Stosowane są pliki cookies sesyjne (usuwane po zamknięciu przeglądarki) oraz stałe (przechowywane przez określony czas). Służą one zapewnieniu poprawnego działania Serwisu, celom statystycznym, analitycznym oraz marketingowym.
3. Podczas pierwszej wizyty w Serwisie Użytkownik jest informowany o stosowaniu plików cookies i proszony o wyrażenie zgody na ich instalację.
4. Użytkownik może w każdej chwili zmienić ustawienia dotyczące plików cookies w swojej przeglądarce internetowej lub je usunąć. Ograniczenie stosowania plików cookies może jednak wpłynąć na niektóre funkcjonalności dostępne w Serwisie.

Szczegółowe informacje o stosowanych w Serwisie plikach cookies zawiera Polityka cookies.

IX. Zautomatyzowane podejmowanie decyzji i profilowanie

1. Dane osobowe Użytkowników nie będą wykorzystywane do podejmowania decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec Użytkownika skutki prawne lub w podobny sposób istotnie na niego wpływały.
2. W celu dopasowania oferty i personalizacji treści w Serwisie, Administrator może stosować profilowanie. Profilowanie to polega na analizie zachowań Użytkownika na stronie, jednak nie wywołuje dla niego żadnych negatywnych skutków prawnych.

X. Postanowienia końcowe

1. Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce prywatności, np. z powodu rozwoju technologii lub zmian w przepisach prawa.
2. O wszelkich zmianach Użytkownicy zostaną poinformowani z wyprzedzeniem poprzez opublikowanie nowego tekstu Polityki prywatności na stronie Serwisu oraz (w przypadku zarejestrowanych Użytkowników) za pośrednictwem wiadomości e-mail.
3. Niniejsza Polityka prywatności obowiązuje od dnia 24 sierpnia 2026 r.