Политика конфиденциальности
Политика конфиденциальности и политика использования файлов cookies
01
Словарь терминов
01.1
Администратор или Оператор Сервиса – компания TravelTECH sp. z o.o. с местонахождением в Кракове, внесена в Реестр предпринимателей, ведущийся Районным судом для Кракова-Средместья, XI Хозяйственный отдел Национального судебного реестра, под номером KRS 0000258229, NIP 6751345369, REGON: 120268474, с уставным капиталом 51 100,00 злотых, с которым можно связаться по номеру телефона 12 345 16 61 (плата согласно тарифу оператора), адресу электронной почты: iod@traveltech.pl или адресу: TravelTECH sp. z o.o. ul. Prof. Michała Życzkowskiego 20, 31-864 Kraków.
01.2
Служба Обслуживания Клиентов или СОК – услуга в рамках Сервиса EuroPoezdka, предоставляемая посредством средств индивидуальной связи, позволяющая осуществить у выбранных Перевозчиков по заказу Пользователя покупку Билета вместе с оплатой, доставкой, возвратом или обменом Билета, а также получить иную поддержку и обслуживание в рамках предоставляемых Сервисом EuroPoezdka услуг.
01.3
Личный Кабинет Клиента – услуга в рамках Сервиса EuroPoezdka, доступная после регистрации и принятия Регламента, позволяющая отслеживать историю заказов, определять Пассажиров, размещать контактные данные, а также данные для выставления счёта.
01.4
Пассажир – лицо, в пользу которого предоставляются услуги перевозки и на чьё имя приобретён билет.
01.5
Политика Конфиденциальности – настоящая политика конфиденциальности и политика использования файлов cookies, действующая для Сервиса EuroPoezdka, доступная по адресу: https://www.europoezdka.com/privacy-policy.
01.6
Регламент – регламент Сервиса EuroPoezdka, доступный по адресу: https://www.europoezdka.com/terms.
01.7
Положения GDPR – Распоряжение Европейского парламента и Совета (ЕС) 2016/679 от 27.04.2016 г. о защите физических лиц в связи с обработкой персональных данных и о свободном перемещении таких данных, а также об отмене Директивы 95/46/ЕС и Закон Республики Польша от 10 мая 2018 года о защите персональных данных.
01.8
Сервис EuroPoezdka – интернет-сервис, работающий по адресу https://www.europoezdka.com вместе с приложением и иными доменами, принадлежащими Администратору, а также СОК, предоставляющий услуги и информацию о железнодорожном общественном транспорте, а также позволяющий подать заказ, осуществить покупку, оплату и доставку Билета, а также его возврат, обмен или рекламацию.
01.9
Пользователь – лицо, пользующееся Сервисом EuroPoezdka. Пользователь также может называться „Клиент".
02
Общая информация
02.1
Настоящая Политика конфиденциальности определяет права и правила, связанные с обработкой персональных данных в рамках предоставления услуг через Сервис EuroPoezdka.
02.2
Основные права и обязанности в области защиты персональных данных, включая обязанность информирования, реализуются на основании настоящей Политики Конфиденциальности и положений GDPR.
02.3
Правовые принципы и правила использования Сервиса EuroPoezdka, в том числе предоставления услуг электронным путём, определяются Регламентом.
03
Администратор персональных данных
Администратором персональных данных, обрабатываемых в связи с предоставлением услуг через Сервис EuroPoezdka, является Оператор Сервиса.
04
Категории лиц, чьи данные обрабатываются
04.1
Личные данные, обрабатываемые в рамках Сервиса EuroPoezdka, получаются непосредственно от лиц, посещающих Сервис EuroPoezdka или обращающихся в СОК.
04.2
Администратор в рамках предоставляемых через Сервис EuroPoezdka услуг, о которых идёт речь в Регламенте, обрабатывает персональные данные Пользователей и/или Пассажиров.
04.3
В случае использования услуг Сервиса EuroPoezdka Пользователем, действующим от имени Пассажира, Администратор, помимо данных Пользователя, обрабатывает также данные Пассажира. Пользователь, передающий Администратору данные Пассажира, тем самым заявляет, что он уполномочен на их передачу и что он проинформировал Пассажира о том, что его данные обрабатываются Администратором. Пользователь также обязан предоставить Пассажиру содержание настоящей политики конфиденциальности, чтобы тот мог ознакомиться с ней не позднее момента передачи своих персональных данных в Сервис EuroPoezdka. Администратор имеет право требовать от Пользователя или Пассажира дополнительные данные, подтверждающие вышеуказанное полномочие.
05
Цель, объем, основание и срок обработки персональных данных
Цель, объём, основание и срок обработки персональных данных Пользователей и/или Пассажиров представлены в таблице ниже:
| Цель обработки | Категории и типы обрабатываемых данных | Основание для обработки | Срок обработки |
|---|---|---|---|
| Создание Личного Кабинета Клиента в Сервисе EuroPoezdka | адрес e-mail | ст. 6 п. 1 буква b GDPR в связи с принятием Регламента | До момента удаления Личного Кабинета Клиента Пользователем |
| Использование Личного Кабинета Клиента в Сервисе EuroPoezdka | имя, фамилия, адрес электронной почты, номер телефона, адрес, данные о предпринимательской деятельности (название, адрес, NIP); данные Пассажиров: имя, фамилия, пол, дата рождения | ст. 6 п. 1 буква b GDPR в связи с принятием Регламента и с целью принятия действий по запросу Пользователя до заключения договора, а также с целью исполнения договора | До истечения срока исковой давности по требованиям, касающимся исполнения договора |
| Обеспечение возможности оформления заказа на приобретение билета, приобретения, возврата, обмена или подачи рекламации в отношении этого билета, а также иные послепродажные услуги в Сервисе EuroPoezdka | имя, фамилия, пол, номер телефона, адрес электронной почты, почтовый адрес, данные о предпринимательской деятельности (название, адрес, NIP); при групповых покупках билетов собираются дополнительные данные о номере документа, удостоверяющего личность, и органе, выдавшем документ лица, совершающего покупку | ст. 6 п. 1 буква b GDPR в связи с исполнением договора, стороной которого является пользователь, и ст. 6 п. 1 буква c GDPR | До истечения срока исковой давности по требованиям, касающимся исполнения договора |
| Передача коммерческой информации | имя, фамилия, адрес электронной почты и номер телефона | ст. 6 п. 1 буква a GDPR в связи с данным согласием | До момента отзыва субъектом данных согласия на обработку данных |
| Выполнение юридических обязательств, включая налоговые и бухгалтерские обязательства, возложенные на Администратора | имя, фамилия, название компании, адрес, номер телефона, NIP, REGON, номер банковского счёта, номер платёжной карты | ст. 6 п. 1 буква c GDPR в связи со статьёй 88 пунктами 1 и 2 Закона от 29 августа 1997 года — Налоговый ордонанс | До истечения срока действия юридических обязательств Администратора |
| Обеспечение надлежащей идентификации транзакций и расчётов по выставленным счетам-фактурам и билетам | имя, фамилия | статья 6(1)(a) GDPR в связи с предоставленным согласием и статья 6(1)(f) GDPR в связи с законным интересом Администратора и покупателя — предпринимателя | До момента отзыва согласия на обработку данных или выражения возражения лицом, которого касаются данные |
| Исследование удовлетворённости Пользователей или Пассажиров и определение качества обслуживания | имя, фамилия, адрес электронной почты и номер телефона | ст. 6 п. 1 буква f GDPR в связи с законным интересом Администратора в улучшении качества обслуживания Клиента и оценке удовлетворённости Клиента | До момента выражения возражения субъектом данных против обработки данных |
| Добавление отзывов на сайт www.europoezdka.com | адрес электронной почты, имя, фамилия | ст. 6 п. 1 буква f GDPR в связи с законным интересом Администратора в представлении мнений об услугах, которые он предоставляет | До момента выражения возражения субъектом данных против обработки данных |
| Установление, расследование, обеспечение исполнения требований, а также защита от требований в административных, судебных и внесудебных процессах | имя, фамилия, название компании, адрес, номер телефона, IP-адрес, NIP, REGON, номер банковского счёта, номер платёжной карты | ст. 6 п. 1 буква f GDPR в связи с законным интересом Администратора, заключающимся в установлении, расследовании, обеспечении исполнения требований и защите от требований | До истечения сроков выполнения публично-правовых обязательств и сроков исковой давности по требованиям |
| Проведение аналитических процессов (трафик сайта, подбор услуг под нужды клиентов, оптимизация продуктов и т. д.) | имя, адрес проживания или IP-адрес, данные браузера | ст. 6 п. 1 буква f GDPR в связи с законным интересом Администратора в анализе трафика сайта, улучшении качества услуг и собственном маркетинге | До момента выражения возражения субъектом данных против обработки данных |
| Использование контактной формы | имя, фамилия, адрес электронной почты | ст. 6 п. 1 буква f GDPR в связи с законным интересом Администратора в общении с Клиентом | До момента выражения возражения субъектом данных против обработки данных |
| Прямой маркетинг собственных товаров и услуг, включая ремаркетинг | имя, фамилия, адрес электронной почты и номер телефона | ст. 6 п. 1 буква f GDPR в связи с законным интересом Администратора, заключающимся в прямом маркетинге собственных услуг, включая ремаркетинг | До момента выражения возражения субъектом данных против обработки данных |
| Архивирование разговоров, проводимых со СОК или ИИ-ассистентом (контроль качества услуг, обработка рекламаций, безопасность) | имя, фамилия, адрес электронной почты, номер телефона; номер заказа; данные о поездке (маршрут, дата, время); содержание переписки со СОК или ИИ-ассистентом; а в зависимости от содержания разговора: иные персональные данные, добровольно предоставленные пользователем, включая данные пассажиров из заказа | Ст. 6 п. 1 подп. f GDPR — законный интерес Администратора в форме улучшения качества услуг, обработки рекламаций и обеспечения безопасности | До момента выражения возражения лицом, чьи данные обрабатываются, в части качества услуг, или до истечения срока исковой давности по требованиям об исполнении договора в части обработки рекламаций и безопасности |
| Заказ помощи для лиц с инвалидностью или ограниченными физическими возможностями | тип инвалидности или ограничения подвижности; имя, фамилия, номер телефона; номер заказа; данные о поездке (маршрут, дата, время, станция) | Ст. 9 п. 2 подп. a GDPR — на основании явного согласия субъекта данных, а также ст. 6 п. 1 подп. b GDPR — в связи с исполнением заключённого договора | До истечения срока исковой давности по требованиям, касающимся исполнения договора |
06
Файлы Cookies
06.1
В рамках функционирования Сервиса EuroPoezdka используются файлы cookies для сбора информации, связанной с использованием Сервиса EuroPoezdka Пользователями. Файлы cookies позволяют, в частности:
- адаптацию представляемого контента, включая рекламный, к индивидуальным предпочтениям и потребностям Пользователей, облегчая использование Сервиса EuroPoezdka;
- сбор и анализ статистических данных об интернет-трафике Пользователей, что позволяет улучшать функционирование Сервиса EuroPoezdka и качество представляемого контента;
- обеспечение надлежащей работы Сервиса EuroPoezdka на конечном устройстве, используемом Пользователем, в частности поддержание сессии веб-сайта и введённых данных.
06.2
В рамках Сервиса EuroPoezdka используются следующие типы файлов cookies:
- необходимые — позволяющие пользоваться Сервисом EuroPoezdka, например используемые для услуг, требующих аутентификации, в том числе для приобретения билетов;
- обеспечивающие безопасность — используемые для обнаружения злоупотреблений в области аутентификации;
- производительные — позволяющие собирать информацию о способе использования страниц Сервиса EuroPoezdka;
- функциональные — позволяющие «запоминать» выбранные Пользователем настройки и персонализировать интерфейс, например язык, регион, размер шрифта или внешний вид страницы.
06.3
Файлы cookies, хранящиеся локально на конечном устройстве, Пользователь может самостоятельно удалить в любое время.
06.4
Пользователь может самостоятельно управлять объёмом создания файлов cookies, в частности он может блокировать размещение файлов cookies на конечном устройстве, а также изменять объём их использования, например требуя каждый раз информирования о размещении файлов cookies.
06.5
Удаление или блокировка возможности создания файлов cookies на конечном устройстве Пользователя может привести к существенным ограничениям в использовании Сервиса EuroPoezdka или даже сделать его невозможным.
07
Автоматизированная обработка данных и профилирование
В рамках использования Сервиса EuroPoezdka применяются инструменты, позволяющие направлять Пользователю персонализированный маркетинговый контент (профилирование). Анализ действий Пользователя в Сервисе позволяет ограничить количество передаваемого маркетингового контента путём его подбора под нужды Пользователя.
08
Добровольность предоставления персональных данных. Последствия непредставления
Предоставление Пользователем персональных данных является добровольным, однако необходимо для оказания услуг в соответствии с Регламентом, в частности для оформления заказа, приобретения, обмена, возврата или подачи рекламации в отношении билета, создания и ведения Личного Кабинета Клиента или подписки на рассылку новостей. Непредоставление данных сделает невозможным оказание данных услуг.
Для данных, обрабатываемых на основании согласия, их предоставление является добровольным, а согласие может быть отозвано в любой момент без влияния на законность обработки, осуществлённой до его отзыва. Отзыв согласия осуществляется путём направления сообщения на адрес электронной почты: iod@traveltech.pl.
09
Получатели данных
Персональные данные, собираемые в рамках оказания услуг, могут быть переданы:
- перевозчикам, предоставляющим услугу перевозки и дополнительные услуги, приобретённые в рамках билета — исключительно в объёме, необходимом для достижения целей обработки, в том числе надлежащего исполнения договора перевозки и контроля билетов;
- операторам платежей, услугами которых пользуется Администратор при оказании услуг;
- подрядчикам и коммерческим партнёрам Администратора, таким как бухгалтерские компании, юридические фирмы, ИТ-компании, маркетинговые агентства, партнёры, оказывающие технические услуги, субъекты, обрабатывающие платежи, торговые агенты и кол-центры;
- поставщикам услуг ИИ-ассистента и синтеза речи, в объёме, необходимом для предоставления этих услуг Пользователю.
- В случае, если вы приобретаете билет с указанием данных предпринимателя для получения счёта-фактуры, персональные данные Пассажира в виде имени и фамилии могут быть размещены на структурированном счёте-фактуре в объёме, необходимом для идентификации транзакции, и раскрыты предпринимателю, от имени которого вы приобретаете билет, а также переданы в Национальную систему электронных счетов-фактур (далее: KSeF). Основанием для раскрытия является ваше согласие, данное в Сервисе Europoezdka, а также законный интерес Администратора и предпринимателя, заключающийся в обеспечении подотчётности транзакций, осуществляемых от имени предпринимателя, путём идентификации лица, приобретающего билет. Структурированные счёта-фактуры хранятся в KSeF в течение 10 лет с конца года их выставления.
10
Передача данных в третью страну/международную организацию
10.1
В связи с оказанием услуг, включающих возможность приобретения билетов, а также послепродажного обслуживания поездок, осуществляемых иностранными перевозчиками, данные Пользователя и Пассажира могут быть переданы в третью страну. Передача происходит в страны за пределами ЕЭЗ в зависимости от выбранного маршрута поездки и перевозчика на основании ст. 49 п. 1 буква b или буква c GDPR.
10.2
В случае стран, которые не обеспечивают уровень защиты персональных данных, аналогичный ЕЭЗ, передача происходит исключительно тогда, когда это необходимо для оказания услуги. Администратор применяет соответствующие меры защиты данных.
10.3
В сфере услуг ИИ-ассистента данные обрабатываются, как правило, на серверах, расположенных в Европейском Союзе. Передача данных в Соединённые Штаты Америки возможна — в таком случае она осуществляется на основании решения Европейской комиссии об адекватности в отношении Программы EU-US Data Privacy Framework (ст. 45 GDPR) или стандартных договорных положений (ст. 46 п. 2 подп. c GDPR).
11
Права лиц, чьи данные обрабатываются
11.1
Пользователям и Пассажирам принадлежит право:
- требовать доступа к своим персональным данным;
- требовать исправления (корректировки) своих персональных данных;
- требовать удаления своих персональных данных или ограничения их обработки, а также возражать против обработки — если дальнейшая обработка не является необходимой для выполнения юридической обязанности и не существует иных приоритетных правовых оснований;
- подать жалобу в Управление по защите персональных данных;
- отозвать согласие на обработку персональных данных в любой момент — без влияния на законность обработки, осуществлённой до отзыва.
11.2
В случае подачи запроса Администратор информирует Пользователя или Пассажира без неоправданной задержки, но не позднее одного месяца (с возможностью продления на два месяца в обоснованных случаях) о предпринятых действиях или об их отсутствии с указанием причин.
12
Контакт по вопросам обработки персональных данных
По вопросам, связанным с обработкой персональных данных в рамках Сервиса EuroPoezdka, следует обращаться по адресу электронной почты: iod@traveltech.pl и по почте на адрес: TravelTECH sp. z o.o., ul. prof. M. Życzkowskiego 20, 31-864 Kraków.
13
Дополнительная информация
Администратор оставляет за собой право вносить изменения в Политику конфиденциальности путём публикации актуальной версии на Сервисе EuroPoezdka.