Informacja o polityce prywatności

1. Witamy

Witamy w naszej informacji o polityce prywatności („Informacja o polityce prywatności”). W Priority Pass(„my, nas, nasze”) szanujemy i zobowiązujemy się do ochrony danych osobowych użytkownika. Nasza informacja o polityce prywatności, wraz z naszym Regulaminem platformy, wyjaśnia, w jaki sposób gromadzimy, wykorzystujemy, przechowujemy, udostępniamy i dbamy o dane użytkownika:

1. Podczas interakcji lub korzystania z naszej strony internetowej i Aplikacji (łącznie zwanych „Stroną internetową”), lub 
2. Jeśli użytkownik korzysta z któregokolwiek z naszych produktów, usług lub aplikacji (łącznie „usługi”).
   

Dla ułatwienia podzieliliśmy naszą Informację o polityce prywatności na sekcje. Na końcu naszej Informacji o polityce prywatności zamieściliśmy również Słowniczek, aby wyjaśnić niektóre z wymienionych terminów.

Możemy okresowo wprowadzać zmiany do niniejszej Informacji o polityce prywatności. W takiej sytuacji opublikujemy zaktualizowaną politykę na naszej stronie internetowej i wskażemy datę ostatniego przeglądu Informacji o polityce prywatności. Jeśli wprowadzimy istotne zmiany, wystosujemy dodatkowe powiadomienie. Należy okresowo sprawdzać bieżącą Informację o polityce prywatności, aby być na bieżąco z naszymi praktykami w zakresie ochrony danych.

2. O nas i dane kontaktowe

Priority Pass jest spółką zarejestrowaną w Anglii i Walii, pod adresem 3 More London Riverside, London, SE1 2AQ z numerem firmy 02728518i jest filią The Collinson Group Limited („Collinson Group”).

Zgodnie z obowiązującym prawem o ochronie danych osobowych, jesteśmy Administratorem danych osobowych użytkownika, które przetwarzamy. Możemy również działać jako Przetwarzający, jeżeli użytkownik otrzymał członkostwo Priority Pass za pośrednictwem wystawcy swojej karty.

Grupa Collinson Group wyznaczyła Inspektora Ochrony Danych Grupy („DPO”). W razie jakichkolwiek pytań dotyczących niniejszej Informacji o polityce prywatności lub tego, w jaki sposób przetwarzamy dane osobowe użytkownika, prosimy o kontakt z DPO lub Zespołem ds. ochrony danych pocztą na adres The Data Protection Officer, 3 More London Riverside, London, SE1 2AQ lub pocztą elektroniczną na adres Data.Protection@prioritypass.com.

3. Nasza Globalna Obecność

Jesteśmy firmą o zasięgu globalnym i musimy spełniać wiele wymogów dotyczących ochrony danych i prywatności w krajach, w których prowadzimy działalność. Jeśli użytkownik jest mieszkańcem Kalifornii, musimy przestrzegać ustawy Consumer Privacy Act stanu Kalifornia („CCPA”). Proszę kliknąć tutaj, aby zapoznać się z Informacją o CCPA.

4. Dane osobowe, które zbieramy o użytkowniku

Będziemy zbierać dane osobowe użytkownika od:

• Użytkownika, np. kiedy rejestruje swoje zainteresowanie lub zapisuje się do korzystania z naszych usług lub przekazuje nam swoje preferencje marketingowe.
• naszych klientów lub potencjalnych klientów, którzy przesyłają nam dane osobowe użytkownika, aby umożliwić użytkownikowi dostęp do naszych usług lub komunikację z użytkownikiem. 
• urządzenia użytkownika, np. gdy łączy się on z naszą Stroną internetową lub z niej korzysta. 
• poprzez pliki cookie, których używamy na naszych Stronach internetowych, aby zabezpieczyć naszą Stronę, aby zaoferować użytkownikowi spersonalizowane doświadczenia.
• osób trzecich, takich jak platformy mediów społecznościowych, na których użytkownik może wchodzić w interakcje z naszymi stronami mediów społecznościowych, spółki w ramach grupy Collinson Group pomagające nam w świadczeniu usług, które oferujemy użytkownikowi, dostawcy usług wykonujący usługi w naszym imieniu, np. partnerzy marketingowi i realizujący zamówienia, dostawcy usług wzbogacania danych.

Poniższa tabela przedstawia kategorie gromadzonych przez nas danych osobowych oraz przykłady ich rodzajów. 

Nie zbieramy świadomie ani nie zabiegamy o dane osobowe od osób poniżej 18. roku życia. Jeśli użytkownik ma mniej niż 18 lat, prosimy nie próbować rejestrować się w naszych usługach ani nie wysyłać do nas żadnych danych osobowych na swój temat. Jeśli dowiemy się, że zebraliśmy dane osobowe od dziecka poniżej 18. roku życia, usuniemy te informacje tak szybko, jak to możliwe. Jeśli użytkownik uważa, że dziecko poniżej 18. roku życia mogło przekazać nam dane osobowe, prosimy o kontakt pod adresem Data.Protection@prioritypass.com.

5. W jaki sposób wykorzystujemy dane osobowe użytkownika

Firma wykorzysta dane osobowe użytkownika w następujących okolicznościach: 

• Do wykonania umowy, jaką zawarliśmy z użytkownikiem (lub jaką wkrótce z nim zawrzemy. 

• w naszym uzasadnionym interesie (lub w interesie strony trzeciej), ale tylko wtedy, gdy prawa i wolności użytkownika nie są nadrzędne wobec naszego uzasadnionego interesu. Naszym uzasadnionym interesem jest pomoc w ulepszaniu naszych usług i produktów oraz uzyskiwanie informacji zwrotnych od użytkownika.
• aby spełnić obowiązek prawny i regulacyjny.
• w przypadku, gdy mamy zgodę użytkownika. Jeżeli przetwarzanie danych osobowych opiera się na zgodzie, użytkownik ma prawo w dowolnym momencie wycofać swoją zgodę, wypełniając nasz formularz online.

W tabeli przedstawiono podstawy prawne, na których możemy opierać się przy przetwarzaniu danych osobowych użytkownika. 

1. Możemy również przechowywać i wykorzystywać dane osobowe użytkownika w celu wywiązania się z obowiązków prawnych, rozstrzygania sporów i egzekwowania umów. 
2. Możemy uzyskiwać dostęp, wykorzystywać i przechowywać dane osobowe użytkownika w celu stosowania się do przepisów prawa, w oczekiwaniu na postępowanie sądowe lub w celu ochrony praw, własności lub osób trzecich, nawet jeśli użytkownik zażąda usunięcia danych osobowych. Możemy również przekazywać informacje organom ścigania lub władzom w celu ochrony bezpieczeństwa użytkownika, innych użytkowników naszych usług lub innych osób.
3. Sprzedaż, przejęcie, fuzja lub zmiana własności. W przypadku fuzji z inną firmą lub sprzedaży naszych papierów wartościowych albo całości lub części naszych aktywów stronie trzeciej dane osobowe użytkownika mogą zostać przekazane nabywcy lub podmiotowi, który go zastąpi. Powiadomimy użytkownika o każdym przeniesieniu do innej osoby prawnej.
   
   

6. Marketing i dane osobowe użytkownika

Komunikacja marketingowa z naszymi klientami lub innymi firmami

Wysyłamy komercyjne wiadomości e-mail do osób fizycznych u naszych klientów lub w innych firmach, jeśli chcemy rozwijać lub utrzymywać relacje biznesowe lub jeśli osoby te korzystały wcześniej z naszych usług lub wykazały zainteresowanie nimi i nie zrezygnowały z otrzymywania informacji marketingowych.

Marketing w grupie Collinson Group

Jesteśmy częścią grupy Collinson Group. Jeśli użytkownik wyrazi zgodę na otrzymywanie materiałów marketingowych od innych firm w ramach grupy Collinson Group, będziemy udostępniać mu jego dane osobowe, aby mogły one wysyłać mu informacje o swoich produktach i usługach oraz wszelkie wiadomości, które mogą go zainteresować. Każdy podmiot będzie oddzielnym Administratorem danych w odniesieniu do marketingu, który wysyła do użytkownika i będzie obsługiwał jego dane osobowe oraz wszelkie rezygnacje, jak określono w ich Powiadomieniu o polityce prywatności na ich Stronie internetowej.

Marketing stron trzecich 

Za Twoją zgodą możemy udostępniać Twoje dane wybranym stronom trzecim i partnerom spoza grupy Collinson Group w celach marketingowych. Jeśli użytkownik wyrazi na to zgodę, Firma udostępni jego dane osobowe tym partnerom i stronom trzecim. Będą one obsługiwać dane osobowe użytkownika i wszelkie rezygnacje, jak określono w Powiadomieniu o polityce prywatności na ich Stronie internetowej. 

Rezygnacja z informacji marketingowych  

W przypadku wyrażenia zgody na otrzymywanie informacji w celach marketingowych, użytkownik ma prawo do rezygnacji. Użytkownik może w dowolnym momencie zrezygnować z otrzymywania informacji marketingowych, korzystając z linków lub opcji rezygnacji zawartych we wszelkich wiadomościach marketingowych wysyłanych do użytkownika lub wypełniając nasz formularz online.

Jeśli użytkownik zrezygnuje z informacji marketingowych, przestanie otrzymywać od nas materiały marketingowe w ciągu 30 dni. Nie dotyczy to komunikacji serwisowej, badań rynkowych, ankiet dla klientów oraz innych procesów przetwarzania danych poza marketingiem. 

W przypadku rezygnacji z informacji marketingowych drogą pocztową, należy oczekiwać 30 dni na zaprzestanie ich wysyłania. 

W przypadku wyrażenia zgody na otrzymywanie materiałów marketingowych od naszych wybranych partnerów, stron trzecich lub firm w ramach grupy Collinson Group. Należy skontaktować się z nimi bezpośrednio, aby zrezygnować z otrzymywania ich materiałów marketingowych.

7. W jaki sposób udostępniamy dane osobowe użytkownika

Firma może udostępniać dane osobowe użytkownika następującym rodzajom firm (administratorom lub podmiotom przetwarzającym) z powodów wyjaśnionych w sekcji 6. 

Firmy (Podmioty przetwarzające), którym będziemy udostępniać dane osobowe użytkownika: 

• Dostawcy usług informatycznych, dostawcy usług w zakresie usuwania danych, dostawcy usług w zakresie wzbogacania danych oraz dostawcy usług w zakresie przechowywania danych.
• Dostawcy usług wzbogacania danych w celu wzbogacenia danych, które już posiadamy na temat użytkownika, aby pomóc nam podejmować bardziej świadome decyzje i lepiej zrozumieć użytkownika jako klienta oraz dostarczać spersonalizowane rekomendacje produktowe wraz z konkretnymi wiadomościami istotnymi dla użytkownika. 
• Spółki w ramach grupy Collinson Group działające jako nasz podmiot przetwarzający dane, aby pomóc nam w świadczeniu usług na rzecz użytkownika, np. nasza funkcja obsługi klienta w celu obsługi zapytań użytkownika.
• Nasi dostawcy, AWS, którzy hostują nasze Strony internetowe.
• Salony lub dostawcy handlowi, których użytkownik odwiedza w ramach korzyści programu, aby mogli oni zarejestrować i rozliczyć jego wizytę. 
• Firma udostępnia również dane osobowe użytkownika dostawcom usług płatniczych i usług analizy danych.

W przypadku udostępniania danych osobowych dostawcom usług zawieramy umowy zapewniające ochronę danych osobowych zgodnie z obowiązującym prawem o ochronie danych oraz niniejszą Informacją o polityce prywatności. 

Firmy (Administratorzy), którym będziemy udostępniać dane osobowe użytkownika to: 

• Spółki w ramach grupy Collinson Group, aby zaoferować użytkownikowi usługi lub produkty, jeśli mamy na to zgodę użytkownika.
• Inne strony trzecie spoza grupy Collinson Group w celu zaoferowania użytkownikowi usług lub produktów, jeśli mamy na to zgodę użytkownika.
• W przypadku, gdy usługa jest korzyścią wynikającą z posiadania karty płatniczej i w związku z tym działamy jako podmiot przetwarzający dane dla wystawców, wystawcy jako administratorzy mogą zlecić nam udostępnienie danych osobowych użytkownika ich partnerom lub klientom, którzy świadczą wspólne usługi marketingowe
• Spółki należące do Collinson Group w celu dostarczania naszych produktów i usług.

W przypadku, gdy udostępniamy dane osobowe użytkownika wyżej wymienionym administratorom, zawieramy z nimi umowy w celu zapewnienia ochrony jego danych; jako administratorzy są oni również prawnie zobowiązani do ochrony jego danych. 

Aby pomóc chronić użytkownika i nas przed oszustwami, zwalczać pranie brudnych pieniędzy i chronić naszą Stronę internetową przed nielegalnym użyciem, będziemy udostępniać dane osobowe użytkownika agencjom zapobiegania oszustwom, dostawcom usług płatniczych, bankom, instytucjom finansowym i podobnym stronom trzecim w celu sprawdzenia tożsamości użytkownika i monitorowania jego zachowania na naszej Stronie internetowej.  Ci dodatkowi dostawcy usług są administratorami danych i będą mieli obowiązek ochrony i zabezpieczenia danych użytkownika zgodnie z obowiązującym prawem o ochronie danych.

Firma może również udostępnić dane osobowe użytkownika organom ścigania i organom ustawowym, gdy jest to wymagane przez prawo w następujących okolicznościach: 

• Aby spełnić prośbę o informacje od organu rządowego, takiego jak organy ścigania (policja) lub inne organy publiczne;
• W celu zastosowania się do nakazu sądowego dotyczącego ujawnienia danych osobowych użytkownika;
• W celu zapewnienia zgodności z dochodzeniem organów regulacyjnych; oraz
• • Ustalenie, wykonanie lub obrona roszczenia prawnego (w tym w związku z dochodzeniem lub śledztwem prowadzonym przez właściwy organ regulacyjny).

Możemy udostępniać dane użytkownika wystawcom jego kart:

• W przypadku, gdy jesteśmy administratorami danych i mamy zobowiązania umowne do udostępniania danych użytkownika wystawcom jego kart.
• W przypadku, gdy działamy jako podmiot przetwarzający dane dla wystawców karty, wystawcy jako administratorzy mogą zlecić nam udostępnienie im danych użytkownika.

Istnieją również inne okoliczności, w których firma udostępnia dane osobowe użytkownika: 

• Grupa Collinson Group może przekazać wszystkie dane osobowe użytkownika stronie trzeciej, jeśli zmieni się operator Strony internetowej lub jeśli nastąpi sprzedaż całości lub części jej działalności lub jej aktywów, lub jeśli zakończymy działalność, ogłosimy upadłość lub przejdziemy przez inną zmianę podmiotu kontrolującego. W przypadku wystąpienia któregokolwiek z tych transferów, strona, która nabywa dane, przejmuje prawa i obowiązki opisane w niniejszej Informacji o polityce prywatności.
• Firma może udostępniać dane osobowe użytkownika sądom, organom ścigania i organom rządowym oraz innym stronom trzecim, jeśli jest to wymagane przez prawo, wezwanie do sądu, dyrektywę organu regulacyjnego lub w innych przypadkach koniecznych do spełnienia wymogów prawnych lub do ochrony praw lub własności Firmy lub stron trzecich. 

Jeśli użytkownik otworzy lub będzie korzystał z naszej Aplikacji na swoim urządzeniu mobilnym, a my uzyskamy na to jego zgodę, wykorzystamy dane dotyczące lokalizacji z jego urządzenia mobilnego (np. szerokość i długość geograficzną), aby wyświetlić mu listę naszych pobliskich atrakcji lotniskowych.

Jeśli użytkownik zdecyduje się nie udostępniać nam swoich danych dotyczących lokalizacji, nadal będzie mógł korzystać z Aplikacji mobilnej, ale nie będzie otrzymywał powiadomień o naszych doświadczeniach związanych z pobliskimi atrakcjami lotniskowymi.

 Będziemy również wykorzystywać „lokalizację w tle” urządzenia mobilnego użytkownika, aby wysyłać mu powiadomienia o atrakcjach na pobliskim lotnisku, takich jak możliwośćskładania zamówień bezstykowych, ready2order. Jeśli użytkownik włączoną „lokalizację w tle”, nasza aplikacja będzie od czasu do czasu informować nas o lokalizacji jego urządzenia, nawet jeśli nie wchodzi on bezpośrednio w interakcję z Aplikacją. 

Dane dotyczące lokalizacji użytkownika będą wykorzystywane wyłącznie do powyższych celów. Tylko pseudonimizowane ID konsumenta będzie udostępniane Google analytics i Mixpanel. Więcej informacji na temat danych dotyczących lokalizacji można znaleźć na stronie Usługi lokalizacyjne i ochrona prywatności dla systemu iOS firmy Apple oraz stronie Jak Google wykorzystuje informacje o lokalizacji dla systemu Android. 

Na naszej stronie internetowej mogą znajdować się odnośniki do innych stron internetowych promujących naszych partnerów i klientów. Aby dowiedzieć się, w jaki sposób przetwarzają one dane osobowe, należy zapoznać się z ich Informacjami o polityce prywatności dostępnymi na ich Stronie internetowej. Niniejsza informacja o polityce prywatności nie obejmuje wykorzystywania przez nich danych osobowych.

8. Międzynarodowe przekazywanie danych osobowych użytkownika

Będziemy wysyłać dane użytkownika do krajów spoza Wielkiej Brytanii i EOG (transfery poza EOG obejmują transfery do Wielkiej Brytanii), gdzie mogą obowiązywać różne przepisy dotyczące ochrony danych.  Te transfery będą miały miejsce tylko wtedy, gdy:

• Korzystamy z usług firm świadczących usługi poza Wielką Brytanią lub EOG;
• istnieje obowiązek prawny lub regulacyjny; 

• aby spełnić nasze zobowiązania umowne wobec użytkownika lub zobowiązania, które zamierzamy z nim zawrzeć; lub
• mamy zgodę użytkownika.

Jeśli przekażemy dane użytkownika firmie świadczącej usługi poza Wielką Brytanią lub EOG, wdrożymy zabezpieczenia, aby jego dane były nadal chronione. Chronimy dane użytkownika, upewniając się, że:

• kraj posiada odpowiednią ochronę danych zatwierdzoną przez Komisję Europejską lub Wielką Brytanię; lub
• przeprowadzamy ocenę bezpieczeństwa i transferu ochrony danych oraz zawieramy odpowiednią umowę z zatwierdzonymi przez Komisję Europejską lub Wielką Brytanię standardowymi klauzulami umownymi pomiędzy firmą a nami.
  
  

9. Przechowywanie danych osobowych użytkownika

Nie będziemy przechowywać danych osobowych użytkownika dłużej niż jest to konieczne. Przy określaniu okresu przechowywania danych bierzemy pod uwagę kilka czynników, rodzaj i wrażliwość danych osobowych, powód, dla którego dane zostały zebrane i przetworzone, podstawę prawną przetwarzania danych osobowych, osoby, których dane osobowe dotyczą oraz ich prawa i wolność. Bierzemy również pod uwagę wszelkie wymogi prawne i regulacyjne dotyczące przechowywania danych. W przypadku, gdy jesteśmy Podmiotem przetwarzającym, zachowujemy i usuwamy informacje zgodnie z instrukcjami Administratora.

Po wygaśnięciu okresu przechowywania, dane osobowe są bezpiecznie usuwane.

Jeśli użytkownik zrezygnuje z otrzymywania materiałów marketingowych, niektóre dane osobowe zostaną zachowane i dodane do naszej listy blokowania, aby zapewnić, że nie będziemy ponownie prowadzić do niego działań marketingowych. 

10. Bezpieczeństwo danych osobowych użytkownika

Stosujemy odpowiednie techniczne, organizacyjne i administracyjne środki bezpieczeństwa w celu ochrony wszelkich informacji przechowywanych w naszej dokumentacji przed utratą, niewłaściwym wykorzystaniem oraz nieuprawnionym dostępem, ujawnieniem, zmianą i zniszczeniem. Posiadamy pisemne procedury i zasady, które są regularnie audytowane, a audyty są weryfikowane na wyższym szczeblu.

W przypadku, gdy dane będą przekazywane drogą internetową, będą szyfrowane. W przypadkach, gdy użytkownik otrzyma od nas (lub wybierze) hasło, które pozwala mu na dostęp do pewnych danych osobowych, obowiązkiem użytkownika jest zachowanie jego poufności. Prosimy o nieudostępnianie hasła nikomu.

11. Prawa użytkownika wynikające z obowiązującego prawa o ochronie danych

Zgodnie z obowiązującym prawem o ochronie danych osobowych, użytkownikowi mogą przysługiwać pewne prawa. Poniższa tabela przedstawia prawa użytkownika. Jeśli użytkownik chce poprosić o skorzystanie z przysługujących mu praw, prosimy o wypełnienie naszego formularza online. Prośba użytkownika zostanie rozpatrzona i odpowiemy na nią tak szybko, jak to możliwe.

Zgodnie z ustawą CCPA mieszkańcy Kalifornii mają również prawa związane z ujawnianiem, dostępem i usuwaniem ich danych osobowych. Prosimy zapoznać się z Zawiadomieniem CCPA. 

Poniższa tabela przedstawia kategorie gromadzonych przez nas danych osobowych oraz przykłady ich rodzajów. 

Zachowamy kopię każdego wniosku. Ponadto możemy pobrać uzasadnioną opłatę lub odmówić podjęcia działań w związku z żądaniem, jeśli jest ono nadmierne, powtarzające się lub w sposób oczywisty nieuzasadnione. 

Jeśli użytkownik złoży wniosek, w razie potrzeby potwierdzimy jego tożsamość i poprosimy go o podanie informacji, które pomogą nam rozpatrzyć jego wniosek. Mamy jeden miesiąc od otrzymania żądania użytkownika (pod warunkiem, że zweryfikowaliśmy jego tożsamość) na udzielenie odpowiedzi. 

Należy pamiętać, że w przypadku skomplikowanych zapytań, możemy przedłużyć okres jednego miesiąca o dwa miesiące. W przypadku, gdy użytkownik chce skorzystać ze swoich praw, prosimy o kontakt z info@prioritypass.com.

Złożenie skargi 

W przypadku jakichkolwiek pytań, wątpliwości lub skarg dotyczących niniejszej Informacji o polityce prywatności, prosimy o kontakt z naszym zespołem ds. ochrony danych lub z naszym inspektorem ochrony danych pod adresem Data.Protection@prioritypass.com.

Jeśli użytkownik nie jest zadowolony z naszej odpowiedzi, może on skontaktować się z brytyjskim organem nadzorczym, Komisarzem ds. Informacji pod adresem: 

Information Commissioner’s Office
Wycliffe House
Water Lane
Wilmslow
Cheshire, United Kingdom
SK9 5AF

Telefon: 0303 123 1113 (stawka lokalna) lub 01625 545 745 (stawka krajowa)

Jeśli użytkownik przebywa na terenie UE, może on również złożyć skargę do naszego głównego organu nadzorczego na Malcie pod adresem:

Officer of the Information and Data Protection Commissioner 

Floor 2, Airways House,
Triq Il-Kbira,
Tas-Sliema SLM 1549, Malta

12. Aktualizacje informacji o polityce prywatności

Nasza Informacja o polityce prywatności podlega regularnym przeglądom, a jej nowe wersje będą udostępniane na stronie Informacja o polityce prywatności w naszej Stronie internetowej. Niniejsza Informacja o polityce prywatności została zaktualizowana 14 czerwca 2024 r.

13. Słowniczek