Polityka prywatności

Polityka prywatności

Ostatnia aktualizacja: sierpień 2026 r.

Gran Canaria Divers S.L. szanuje Twoją prywatność i zobowiązuje się do ochrony Twoich danych osobowych.

Niniejsza Polityka prywatności wyjaśnia, jakie dane osobowe gromadzimy, dlaczego je gromadzimy, w jaki sposób ich używamy i jak je chronimy, jak długo mogą być przechowywane, komu mogą być udostępniane oraz jakie przysługują Ci prawa na mocy Ogólnego rozporządzenia o ochronie danych (RODO) i obowiązującego hiszpańskiego prawa ochrony danych.

1. Administrator danych

Administratorem odpowiedzialnym za przetwarzanie Twoich danych osobowych jest:

Gran Canaria Divers S.L.
Puerto de Mogán, Gran Canaria, Hiszpania
NIP: B76079771
E-mail: info@grancanariadivers.com

W przypadku jakichkolwiek pytań dotyczących niniejszej Polityki Prywatności lub przetwarzania Twoich danych osobowych, możesz skontaktować się z nami, korzystając z powyższego adresu e-mail.

2. Dane osobowe, które zbieramy

W zależności od sposobu, w jaki się z nami kontaktujesz, oraz z których usług korzystasz, możemy gromadzić i przetwarzać:

  • Imię i nazwisko
  • Adres pocztowy, kod pocztowy, miasto i kraj
  • Adres e-mail
  • Numer telefonu
  • Numer paszportu lub dowodu osobistego, jeśli jest wymagany do fakturowania, identyfikacji, administracji lub obowiązujących wymagań prawnych
  • Informacje dotyczące rezerwacji
  • Certyfikat nurkowy, kwalifikacje i doświadczenie nurkowe
  • Informacje dotyczące kursów nurkowych, szkoleń i certyfikatów
  • Informacje o płatnościach i transakcjach
  • Komunikacja z nami za pośrednictwem poczty elektronicznej, telefonu, WhatsApp, naszej strony internetowej lub innych kanałów komunikacji
  • Informacje z medycznego oświadczenia o stanie zdrowia
  • Zaświadczenie lekarskie lub certyfikat od lekarza, jeśli jest wymagany do udziału w zajęciach nurkowych
  • Informacje w nagłych wypadkach lub związane z bezpieczeństwem, jeśli są wymagane
  • Inne informacje racjonalnie niezbędne do świadczenia żądanego nurkowania, snorkelingu, szkolenia lub powiązanej usługi

Dążymy do gromadzenia wyłącznie tych informacji, które są uzasadniająco niezbędne do odpowiedniego celu.

3. Jak gromadzimy Twoje dane

Dane osobowe mogą być gromadzone, gdy:

  • Zarezerwuj przez naszą stronę internetową
  • Dokonaj rezerwacji przez e-mail, telefon lub WhatsApp
  • Skontaktuj się z Gran Canaria Divers z zapytaniem
  • Kompletna dokumentacja klienta w naszym centrum nurkowym
  • Wypełnij formularz autodeklaracji medycznej
  • Dostarczyć zaświadczenie lekarskie lub certyfikat medyczny
  • Zapisz się na kurs nurkowania lub w nim uczestnicz
  • Dokonaj płatności lub poproś o zwrot pieniędzy
  • Weź udział w jednej z naszych aktywności nurkowych, z rurką lub szkoleniowych

Te same zasady ochrony danych mają zastosowanie bez względu na to, czy informacje są gromadzone w formie elektronicznej, czy papierowej.

4. Dlaczego przetwarzamy Twoje dane osobowe

Przetwarzamy dane osobowe w zakresie niezbędnym do:

  • Zarządzaj zapytaniami, rezerwacjami i zamówieniami
  • Zapewnij usługi nurkowe, snorkelingowe, szkoleniowe lub inne, o które poprosiłeś
  • Komunikuj się ze mną przed, w trakcie oraz, w razie potrzeby, po zakończeniu swojej działalności
  • Zweryfikuj wymagania dotyczące certyfikacji, doświadczenia oraz udziału
  • Oceń, czy spełniono obowiązujące wymagania medyczne dotyczące nurkowania.
  • Zarządzaj kursami nurkowymi, szkoleniami i certyfikatami
  • Przetwarzaj płatności i zwroty
  • Wystawiaj faktury oraz prowadź dokumentację księgową i podatkową
  • Spełniaj obowiązki prawne, podatkowe, administracyjne, w zakresie bezpieczeństwa i regulacyjne
  • Prowadzić dokumentację wymaganą w związku ze szkoleniami lub certyfikacją
  • Chroń bezpieczeństwo naszej strony internetowej i systemów rezerwacji
  • Zapobiegaj oszustwom, spamowi i zautomatyzowanym nadużyciom
  • Ustalenie, dochodzenie lub obrona roszczeń prawnych w razie potrzeby

W przypadku zwykłej rezerwacji i obsługi klienta przetwarzanie jest zazwyczaj niezbędne do wykonania umowy lub do podjęcia działań na Państwa żądanie przed zawarciem umowy.

W stosownych przypadkach przetwarzamy również informacje w celu wywiązania się z obowiązków prawnych.

5. Informacje dotyczące paszportu i dowodu osobistego

Nurkowie z Gran Canarii mogą zażądać Twojego numer paszportu lub dowodu osobistego gdzie informacje te są wymagane do celów identyfikacji, fakturowania, administracji lub obowiązujących wymogów prawnych związanych z Twoją rezerwacją lub aktywnością.

Informacje o paszporcie i dowodzie osobistym nie są wykorzystywane do celów reklamowych ani powiązanych z nimi celów marketingowych.

Dostęp do tych informacji jest ograniczony do osób, które potrzebują ich do uzasadnionych celów operacyjnych, administracyjnych, księgowych lub prawnych.

6. Informacje medyczne i zdolność do nurkowania

Nurkowanie wymaga odpowiedniego stanu zdrowia.

Klienci mogą zatem być zobowiązani do wypełnienia Medyczny formularz oświadczenia własnego przed wzięciem udziału w zajęciach nurkowych.

Celem Medycznego Oświadczenia Własnego jest ustalenie, czy przed rozpoczęciem udziału wymagana jest zgoda lekarska od lekarza.

Twierdząca odpowiedź w Medycznym Oświadczeniu Samostanowienia nie musi oznaczać, że dana osoba nie może nurkować. Może to oznaczać, że najpierw należy uzyskać stosowną zgodę lekarza.

W razie potrzeby Gran Canaria Divers może zażądać zaświadczenia lekarskiego lub innego potwierdzenia od odpowiednio wykwalifikowanego lekarza potwierdzającego zdolność do nurkowania.

Informacje medyczne stanowią dane osobowe szczególnej kategorii w świetle RODO i są odpowiednio traktowane.

Gran Canaria Divers przetwarza informacje medyczne wyłącznie w zakresie uzasadnionym potrzebami bezpieczeństwa nurkowania, wymogami uczestnictwa, obowiązkami dokumentacyjnymi oraz, w stosownych przypadkach, ustaleniem, dochodzeniem lub obroną roszczeń prawnych.

Informacje medyczne to nieużywane do celów marketingowych, reklamowych lub niezwiązanych z nimi celów komercyjnych.

Dostęp do dokumentacji medycznej jest ograniczony do osób, które potrzebują dostępu w uzasadnionych celach związanych z bezpieczeństwem, operacyjnych, administracyjnych lub prawnych.

7. Formularze papierowe i dokumenty w centrum nurkowym

Dane osobowe mogą być również zbierane na formularzach papierowych wypełnianych w Gran Canaria Divers.

Może to obejmować informacje o klientach, dokumentację aktywności, informacje o nurkowaniu, medyczne oświadczenia własne, zaświadczenia lekarskie oraz dokumentację kursu.

Dokumentacja papierowa zawierająca dane osobowe jest przechowywana w bezpieczny sposób i jest dostępna wyłącznie tam, gdzie jest to wymagane do uzasadnionych celów operacyjnych, bezpieczeństwa, administracyjnych lub prawnych.

Dokumenty, które nie muszą być już przechowywane, są bezpiecznie niszczone.

8. Kursy nurkowe i rejestry szkoleń

Kiedy uczestniczysz w kursie nurkowania, może być wymagana dodatkowa dokumentacja do celów szkoleniowych, certyfikacyjnych, bezpieczeństwa oraz prowadzenia rejestrów.

Może to obejmować:

  • Informacje o studencie i kursie
  • Rejestry szkoleń i ukończenia
  • Informacje o certyfikacji
  • Dokumentacja medyczna, jeśli dotyczy
  • Dokumentacja odpowiedzialności, przejęcia ryzyka lub bezpieczeństwa
  • Inne rejestry wymagane przez obowiązujące standardy szkoleniowe lub przepisy prawa

Niektóre dokumentacje kursów i szkoleń mogą być przechowywane po ich ukończeniu.

Taka dokumentacja będzie przechowywana tak długo, jak jest to wymagane przez obowiązujące przepisy prawa, odpowiednie wymagania dotyczące szkoleń lub certyfikacji, lub gdy jej przechowywanie jest uzasadnione w celu ustalenia, dochodzenia lub obrony roszczeń prawnych.

W przypadku braku dalszych wymogów dotyczących przechowywania, dokumentacja zostanie bezpiecznie zniszczona lub usunięta.

9. Przechowywanie i niszczenie danych osobowych

Gran Canaria Divers nie przechowuje danych osobowych dłużej, niż jest to konieczne do celu, w jakim zostały zebrane, z zastrzeżeniem obowiązujących wymogów prawnych i dokumentacyjnych.

Aktywność i dokumentacja medyczna

Papierowe oświadczenia o stanie zdrowia oraz inna dokumentacja działalności, która nie jest już wymagana, będą zazwyczaj bezpiecznie niszczone po zakończeniu działalności klienta z Gran Canaria Divers i po jego wyjeździe, pod warunkiem że żaden wymóg prawny, dotyczący bezpieczeństwa, szkolenia, certyfikacji lub uzasadniony wymóg dokumentacyjny nie nakazuje ich dalszego przechowywania.

Tam, gdzie dokument musi być przechowywany w jednym z tych celów, będzie on trzymany tylko przez okres rozsądnie konieczny lub wymagany prawnie.

Dokumentacja kursu

Dokumentacja kursów i szkoleń będzie przechowywana przez okres wymagany przez obowiązujące prawo, odpowiednie standardy szkoleń lub certyfikacji bądź uzasadnione wymogi dokumentacyjne.

Faktury i informacje księgowe

Faktury, kopie wystawionych faktur oraz powiązana dokumentacja księgowa są przechowywane przez okresy wymagane przez hiszpańskie przepisy podatkowe i o rachunkowości.

Informacja elektroniczna

Elektroniczne dane osobowe zostaną usunięte, zanonimizowane lub ich dostęp zostanie ograniczony, gdy przestaną być potrzebne, z uwzględnieniem obowiązujących prawnych lub uzasadnionych wymogów dotyczących przechowywania.

10. Płatności

Płatności elektroniczne i internetowe mogą być przetwarzane za pośrednictwem zewnętrznych dostawców usług płatniczych, w tym SumUp.

W przypadkach, gdy dane karty są wprowadzane bezpośrednio w środowisku płatniczym dostawcy płatności, Gran Canaria Divers nie musi otrzymywać ani przechowywać pełnych danych Twojej karty płatniczej.

Możemy otrzymywać i przechowywać informacje niezbędne do:

  • Zidentyfikuj płatność
  • Przypisz płatność do rezerwacji
  • Uzgodnij transakcje
  • Przetwórz zwroty kosztów
  • Prowadzić księgi rachunkowe
  • Zbadaj problemy z płatnościami lub oszustwa
  • Przestrzegaj obowiązujących zobowiązań prawnych

Dostawcy usług płatniczych przetwarzają informacje o płatnościach zgodnie z własnymi wymogami dotyczącymi prywatności i bezpieczeństwa.

11. Strona internetowa, rezerwacje online i WooCommerce

Nasza strona internetowa i internetowy system rezerwacji przetwarzają informacje niezbędne do zapewnienia rezerwacji i zakupów online.

Może to obejmować informacje wprowadzone podczas realizacji transakcji, dokonywania rezerwacji, informacje o zamówieniu, dane kontaktowe klienta, adres IP lub informacje techniczne wymagane do działania i bezpieczeństwa strony internetowej oraz informacje o transakcjach związanych z płatnością.

Informacje podane podczas realizacji zamówienia są wykorzystywane głównie do przetwarzania i administracji rezerwacji oraz do spełnienia powiązanych obowiązków prawnych i księgowych.

12. Pliki cookies, reCAPTCHA i bezpieczeństwo witryny

Nasza strona internetowa może wykorzystywać pliki cookie i podobne technologie wymagane do:

  • Działanie strony internetowej
  • Funkcjonalność koszyka zakupowego
  • Funkcjonalność kasy
  • Funkcja rezerwacji
  • Preferencje użytkownika
  • Bezpieczeństwo strony internetowej
  • Zapobieganie oszustwom i nadużyciom

Możemy korzystać z usług takich jak Google reCAPTCHA lub podobnych technologii bezpieczeństwa w celu ochrony formularzy, kont, rezerwacji i innych obszarów naszej witryny przed spamem, aktywnością zautomatyzowaną i nadużyciami.

Tam, gdzie prawo właściwe wymaga zgody na pliki cookie lub technologie inne niż niezbędne, będą one obsługiwane za pomocą odpowiedniego mechanizmu zgody na pliki cookie.

13. Komunikacja za pomocą poczty e-mail, telefonu i WhatsApp

Firma Gran Canaria Divers może kontaktować się z klientami za pośrednictwem poczty elektronicznej, telefonu lub WhatsApp, jeśli jest to konieczne w celu:

  • Odpowiedz na zapytanie
  • Zaplanuj lub potwierdź rezerwację
  • Zorganizuj transport lub ustalenia dotyczące spotkania
  • Podaj informacje dotyczące zajęć lub kursu
  • Komunikuj zmiany spowodowane warunkami pogodowymi, bezpieczeństwem lub warunkami operacyjnymi
  • Zajmij się płatnościami, anulowaniami lub zwrotami kosztów
  • Podaj inne informacje niezbędne do wykonania żądanej usługi

Komunikaty niezbędne do obsługi zapytania, rezerwacji lub istniejącej relacji z klientem są uważane za komunikację operacyjną i nie są traktowane jako niezwiązany z nimi marketing.

14. Komunikacja marketingowa

Nie będziemy wykorzystywać informacji medycznych, danych paszportów/dowodów osobistych ani innych wrażliwych informacji do celów marketingowych.

W przypadkach, gdy dane osobowe są wykorzystywane do marketingu bezpośredniego i zgoda jest wymagana przez prawo, odpowiednia zgoda zostanie uzyskana osobno.

Tam gdzie przetwarzanie odbywa się na podstawie zgody, zgoda ta może zostać wycofana w dowolnym momencie.

Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano na jej podstawie przed jej cofnięciem.

15. Udostępnianie danych osobowych

Gran Canaria Divers zajmuje się nie sprzedawać danych osobowych.

Dane osobowe mogą zostać ujawnione, jeśli jest to uzasadnione i konieczne w celu:

  • Dostawcy usług płatniczych
  • Organizacje zajmujące się szkoleniem nurkowym lub certyfikacją, jeśli dotyczy
  • Doradcy księgowi, podatkowi i profesjonalni
  • Dostawcy stron internetowych, hostingu, usług IT i systemów rezerwacji
  • Dostawcy usług komunikacyjnych
  • Władze publiczne, sądy, organy podatkowe lub organy regulacyjne, jeśli jest to wymagane przez prawo
  • Inni usługodawcy, których udział jest niezbędny do świadczenia zarezerwowanej usługi

Ujawnione zostaną wyłącznie informacje uzasadnienie konieczne do osiągnięcia danego celu.

Tam gdzie podmiot trzeci przetwarza dane osobowe w imieniu Gran Canaria Divers, mają zastosowanie odpowiednie wymogi dotyczące ochrony danych.

16. Międzynarodowe transfery danych

Niektórzy dostawcy technologii, komunikacji, płatności, stron internetowych lub usług mogą przetwarzać informacje poza Hiszpanią lub Europejskim Obszarem Gospodarczym.

W przypadku przekazywania danych osobowych za granicę, Gran Canaria Divers wymaga, aby transfer ten odbywał się zgodnie z obowiązującymi wymogami RODO oraz, w stosownych przypadkach, z wykorzystaniem odpowiedniego prawnego mechanizmu transferu.

17. Twoje prawa do ochrony danych

W zależności od okoliczności i obowiązującego prawa możesz mieć prawo do:

  • Dostęp Twoje dane osobowe
  • Sprostować niedokładne lub niekompletne dane osobowe
  • Żądanie usunięcia danych osobowych
  • Ograniczenie żądania przetwarzania
  • Obiekt do pewnego przetwarzania
  • Poproś o przeniesienie Twoich danych osobowych
  • Wycofaj zgodę gdzie przetwarzanie odbywa się na podstawie zgody

Prawa te podlegają obowiązującym ograniczeniom prawnym. Na przykład Gran Canaria Divers może być zobowiązana do zachowania faktur, dokumentacji księgowej, dokumentacji szkoleniowej lub innych informacji pomimo żądania usunięcia, jeżeli dalsze ich przechowywanie jest wymagane przez prawo lub ma zastosowanie inna prawna podstawa.

Aby skorzystać ze swoich praw do ochrony danych, prosimy o kontakt:

Gran Canaria Divers S.L.
E-mail: info@grancanariadivers.com

Możemy poprosić o rozsądne informacje niezbędne do zweryfikowania Twojej tożsamości przed przystąpieniem do realizacji wniosku.

18. Prawo do wniesienia skargi

Jeśli uważasz, że Twoje dane osobowe są przetwarzane z naruszeniem obowiązujących przepisów o ochronie danych, masz prawo wnieść skargę do hiszpańskiego organu nadzorczego:

Hiszpańska Agencja Ochrony Danych

Możesz również najpierw skontaktować się z Gran Canaria Divers pod adresem info@grancanariadivers.com abyśmy mieli okazję zająć się Państwa sprawą.

19. Bezpieczeństwo danych

Gran Canaria Divers podejmuje odpowiednie środki techniczne i organizacyjne w celu ochrony danych osobowych przed:

  • Nieautoryzowany dostęp
  • Przypadkowa strata
  • Nielegalne ujawnienie
  • Nadużycie
  • Modyfikacja
  • Zniszczenie

Dostęp do poufnych informacji, w szczególności informacji medycznych oraz danych paszportowych/dowodów osobistych, jest ograniczony do osób, które potrzebują dostępu w uzasadnionych celach.

Papierowe dokumenty zawierające poufne informacje osobowe są bezpiecznie przechowywane i bezpiecznie niszczone, gdy ich przechowywanie nie jest już konieczne.

20. Zmiany w niniejszej Polityce Prywatności

Gran Canaria Divers może aktualizować niniejszą Politykę Prywatności w przypadku zmiany naszych usług, systemów, wymogów prawnych lub czynności przetwarzania danych.

Aktualna wersja będzie zawsze dostępna na naszej stronie internetowej.

Ostatnia aktualizacja: sierpień 2026 r.