ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ I ИСПОЛЬЗОВАНИЕ ФАЙЛОВ COOKIE
-
Словарь терминов
- Администратор или Оператор Сервиса – компания TravelTECH sp. z o.o. с главным офисом в Кракове, зарегистрированная в Реестре предпринимателей, ведущемся Районным судом для Кракова-Центр-города, XI Экономический отдел Национального судебного реестра, под номером KRS 0000258229, NIP 6751345369, REGON: 120268474, с уставным капиталом в размере 51 100,00 злотых, с которым можно связаться по телефону 12 345 16 61 (плата в соответствии с тарифами оператора), по электронной почте: iod@traveltech.pl или по адресу: TravelTECH sp. z o.o. ul. Prof. Michała Życzkowskiego 20, 31-864 Kraków
- Служба Обслуживания Клиентов или СОК – услуга в рамках Сервиса EuroPoezdka, предоставляемая с помощью средств индивидуальной связи, позволяющая осуществлять у выбранных Перевозчиков по заказу Пользователя приобретение Билета с оплатой, доставкой, возвратом или обменом Билета, а также получение другой поддержки и обслуживания в рамках услуг, предоставляемых Сервисом EuroPoezdka.
- Личный Кабинет Клиента – услуга в рамках Сервиса EuroPoezdka, доступная после регистрации и принятия Регламента, позволяющая отслеживать историю заказов, определять Пассажиров, размещать контактные данные, а также данные для выставления счета.
- Пассажир – лицо, в пользу которого предоставляются транспортные услуги и на чьё имя был приобретён билет.
- Политика Конфиденциальности – настоящая политика конфиденциальности и политика использования файлов cookie, действующая для Сервиса EuroPoezdka, доступна по адресу: https://www.europoezdka.com/privacy-policy.
- Регламент – регламент Сервиса EuroPoezdka доступен по адресу: https://www.europoezdka.com/terms.
- Положения GDPR – Распоряжение Европейского парламента и Совета (ЕС) 2016/679 от 27.04.2016 г. о защите физических лиц в связи с обработкой персональных данных и о свободном обращении таких данных, а также об отмене директивы 95/46/ЕС и закона от 10 мая 2018 г. о защите персональных данных.
- Сервис EuroPoezdka – интернет-сервис, доступный по адресу https://www.europoezdka.com вместе с приложением и другими доменами, принадлежащими Администратору, а также СOK, предоставляющий услуги и информацию, касающуюся железнодорожного общественного транспорта, а также позволяющий разместить заказ, совершить покупку, оплату и доставку Билета, а также его возврат, обмен или рекламацию.
- Пользователь — лицо, пользующееся услугами сервиса EuroPoezdka. Пользователь также может быть обозначен как «Клиент».
-
Общая информация
- Настоящая Политика конфиденциальности определяет права и правила, связанные с обработкой персональных данных в рамках предоставления услуг с помощью Сервиса EuroPoezdka.
- Основные права и обязанности в области защиты персональных данных, включая обязанность информирования, реализуются на основании настоящей Политики Конфиденциальности и положений GDPR.
- Правовые принципы и правила использования Сервиса EuroPoezdka, включая предоставление услуг по электронной почте, определены в Регламенте.
-
Администратор персональных данных
- Администратором персональных данных, обрабатываемых в связи с предоставлением услуг через сервис EuroPoezdka, является Оператор Сервиса.
-
Категории лиц, чьи данные обрабатываются
- Личные данные, обрабатываемые в рамках Сервиса EuroPoezdka, получаются непосредственно от лиц, посещающих Сервис EuroPoezdka или обращающихся в СОК.
- Администратор, в рамках услуг, предоставляемых через Сервис EuroPoezdka, упомянутых в Регламенте, обрабатывает персональные данные Пользователей и/или Пассажиров.
- В случае использования услуг Сервиса EuroPoezdka Пользователем, действующим от имени Пассажира, Администратор, помимо данных Пользователя, также обрабатывает данные Пассажира. Пользователь, передающий Администратору данные Пассажира, тем самым заявляет, что он уполномочен на их передачу и что он проинформировал Пассажира о том, что его данные обрабатываются Администратором. Пользователь также обязан предоставить Пассажиру текст настоящей политики конфиденциальности, чтобы он мог ознакомиться с ней не позднее, чем в момент передачи своих персональных данных Сервису EuroPoezdka. Администратор имеет право запросить у Пользователя или Пассажира дополнительные данные, подтверждающие вышеуказанное полномочие.
-
Цель, объем, основание и срок обработки персональных данных
Цель, объем, основание и срок обработки персональных данных Пользователей и/или Пассажиров представлены в таблице ниже:Цель обработки Категории и типы обрабатываемых данных Основание для обработки Срок обработки Создание Личного Кабинета Клиента в Сервисе EuroPoezdka адрес e-mail статья 6, пункт 1, буква b Общего регламента по защите данных в связи с принятием Регламента. До момента удаления Личного Кабинета Клиента Пользователем Использование Личного Кабинета Клиента в Сервисе EuroPoezdka имя, фамилия, адрес электронной почты, номер телефона, адрес, данные о предпринимательской деятельности, такие как: название, адрес, номер налогоплательщика;
данные Пассажиров в части: имя, фамилия, пол, дата рождения.ст. 6 п. 1 буква b GDPR в связи с принятием Регламента и в целях принятия мер по запросу Пользователя до заключения договора, а также в целях исполнения договора. До истечения срока исковой давности по исполнению договора Обеспечение возможности оформления заказа на приобретение билета, а также приобретения, возврата, обмена или рекламации данного билета и других послепродажных услуг в рамках Сервиса EuroPoezdka имя, фамилия, пол, номер телефона, адрес электронной почты, почтовый адрес, данные о предпринимательской деятельности, такие как: название, адрес, номер налогоплательщика; при покупке групповых билетов собираются дополнительные данные о номере удостоверения личности и органе, выдающем документ, лица, совершающего покупку. ст. 6 п. 1 буква b GDPR в связи с исполнением заключённого договора, стороной которого является пользователь, и ст. 6 п. 1 буква c GDPR До истечения срока исковой давности по исполнению договора Передача коммерческой информации имя, фамилия, адрес электронной почты и номер телефона статья 6(1)(a) Общего регламента по защите данных в связи с предоставленным согласием До момента отзыва согласия на обработку данных лицом, которого касаются данные Выполнение юридических обязательств, в том числе налоговых и бухгалтерских, возложенных на Администратора. имя, фамилия, название компании, адрес, номер телефона, идентификационный номер налогоплательщика, регистрационный номер, номер банковского счета, номер платёжной карты Статья 6(1)(c) Общего регламента по защите данных в связи со статьёй 88 § 1 и 2 Закона от 29 августа 1997 г. – Налоговый кодекс (единый текст: Вестник законов 2005 г. № 8, п. 60 с последующими изменениями) До истечения срока действия юридических обязательств, возложенных на Администратора Исследование удовлетворённости Пользователей или Пассажиров и определение качества обслуживания. имя, фамилия, адрес электронной почты, номер телефона статья 6(1)(f) GDPR в связи с законными интересами Администратора в виде улучшения качества обслуживания Клиента и исследования удовлетворённости Клиента. До момента выражения возражения против обработки данных лицом, которого касаются данные Добавление отзывов на сайт www.europoezdka.pl адрес электронной почты, имя, фамилия статья 6(1)(f) GDPR в связи с законными интересами Администратора, заключающимися в представлении мнений о предоставляемых им услугах. До момента выражения возражения против обработки данных лицом, которого касаются данные Установление, расследование, исполнение причитающихся требований, а также защита от претензий в административных, судебных и внесудебных разбирательствах. имя, фамилия, название компании, адрес, номер телефона, IP-адрес, идентификационный номер налогоплательщика, регистрационный номер, номер банковского счета, номер платёжной карты ст. 6 п. 1 лит. f GDPR, в связи с законными интересами Администратора, заключающимися в установлении, расследовании, исполнении причитающихся требований и защите от претензий. До истечения сроков выполнения публично-правовых обязательств и до истечения сроков исковой давности. Проведение аналитических процессов, например: трафика на веб-сайте, подбора услуг в соответствии с потребностями клиентов Администратора; оптимизация наших продуктов на основе комментариев о них, интересов, технических журналов приложений. имя, адрес проживания или IP-адрес, данные браузера статья 6(1)(f) GDPR в связи с законными интересами Администратора, заключающимися в анализе трафика на веб-сайте, улучшении качества услуг и собственном маркетинге. До момента выражения возражения против обработки данных со стороны лица, которого касаются данные. Использование контактной формы. имя, фамилия, адрес электронной почты статья 6(1)(f) GDPR в связи с законными интересами Администратора, заключающимися в общении с Клиентом. До момента выражения возражения против обработки данных лицом, которого касаются данные Прямой маркетинг собственных товаров и услуг, включая ремаркетинг. Имя, фамилия, адрес электронной почты, номер телефона. ст. 6 п. 1 лит. f GDPR, в связи с законными интересами Администратора, заключающимися в прямом маркетинге собственных услуг, в том числе ремаркетинге До момента выражения возражения против обработки данных лицом, которого касаются данные -
Файлы Cookies
-
В рамках функционирования Сервиса EuroPoezdka используются файлы Cookies для сбора информации, связанной с использованием Сервиса EuroPoezdka Пользователями. Файлы cookie позволяют, в частности:
- адаптацию представленного контента, в том числе рекламного, к индивидуальным предпочтениям и потребностям Пользователей, что способствует удобству использования Сервиса EuroPoezdka;
- сбор и анализ статистических данных о трафике Пользователей, что позволяет оптимизировать работу Сервиса EuroPoezdka и улучшать качество представленного контента;
- обеспечение надлежащего функционирования Сервиса EuroPoezdka на конечном устройстве, которое использует Пользователь, в частности поддержание сессии веб-сайта и введённых данных.
-
В рамках Сервиса EuroPoezdka используются следующие типы файлов Cookie:
- необходимые — позволяющие пользоваться Сервисом EuroPoezdka, например, используемые для услуг, требующих аутентификации, в том числе для приобретения билетов;
- обеспечивающие безопасность — например, используемые для обнаружения злоупотреблений в области аутентификации;
- эффективности — позволяющие собирать информацию о том, как используются веб-сайты Сервиса EuroPoezdka;
- функциональные — позволяющие «запоминать» выбранные Пользователем настройки и персонализировать его интерфейс, например, в отношении выбранного языка или региона, из которого он происходит, размера шрифта, внешнего вида веб-сайта и т. д.
- Файлы Cookies, хранящиеся локально на конечном устройстве (например, на компьютере Пользователя), Пользователь может самостоятельно удалить в любое время.
- Пользователь может самостоятельно управлять объёмом создания файлов Cookies, в частности, может заблокировать размещение файлов Cookies на конечном устройстве, а также изменять объем их использования, например, путем требования каждого раза информировать Пользователя о размещении файлов Cookies на устройстве.
- Удаление или блокировка возможности создания файлов Cookies на конечном устройстве Пользователя может привести к существенным ограничениям в использовании Сервиса EuroPoezdka или даже сделать его невозможным.
-
В рамках функционирования Сервиса EuroPoezdka используются файлы Cookies для сбора информации, связанной с использованием Сервиса EuroPoezdka Пользователями. Файлы cookie позволяют, в частности:
-
Автоматизированная обработка данных и профилирование
- В рамках использования Сервиса EuroPoezdka применяются инструменты, позволяющие направлять Пользователю персонализированный маркетинговый контент (профилирование). В результате анализа действий Пользователя в рамках Сервиса EuroPoezdka, в частности выбора контента и времени пребывания на его подстраницах, Пользователю направляется профилированный маркетинговый контент, что позволяет ограничить объем маркетингового сообщения.
-
Добровольность предоставления персональных данных. Последствия непредставления персональных данных
- Предоставление персональных данных Пользователем является добровольным, однако необходимо, в частности, для оказания услуг в соответствии с Регламентом, таких как оформление заказа на приобретение билета, приобретение, обмен, возврат или рекламация данного билета, создание и ведение Личного Кабинета Клиента или подписка на newsletter, и их непредставление сделает невозможным оказание данных услуг. В случае данных, обрабатываемых на основании согласия, их предоставление является добровольным, согласие может быть отозвано в любой момент без влияния на законность обработки, которая была осуществлена на основании согласия до его отзыва. Для отзыва согласия необходимо отправить сообщение на адрес электронной почты: iod@traveltech.pl.
-
Получатели данных
- Личные данные, собираемые в рамках предоставления услуг, могут быть переданы:
- перевозчикам, которые предоставляют услуги по перевозке и другие дополнительные услуги, полученные в рамках приобретённого билета, передача осуществляется исключительно в объёме, необходимом для достижения целей обработки персональных данных, указанных выше, в том числе, в частности, для надлежащего исполнения договора перевозки и других услуг, приобретённых у перевозчиков, включая обеспечение возможности проверки билетов;
- операторам платежей, услугами которых Администратор пользуется при предоставлении услуг;
- субподрядчикам и торговым партнёрам, то есть субъектам, которых Администратор использует при обработке персональных данных и для выполнения договора, в частности, бухгалтерским компаниям, юридическим фирмам, ИТ-компаниям, маркетинговым агентствам, партнёрам, предоставляющим технические услуги, субъектам, обслуживающим платежи, торговым агентам, колл-центрам.
-
Передача данных в третью страну/международную организацию
- В связи с предоставлением услуг, включающих возможность приобретения билетов, а также послепродажного обслуживания по перевозкам, осуществляемым иностранными перевозчиками, данные Пользователя и Пассажира могут быть переданы в третью страну. Передача данных может осуществляться в страны, не входящие в ЕЭЗ, в зависимости от выбранного Пользователем маршрута и перевозчика, осуществляющего перевозку. Передача будет осуществляться на основании статьи 49(1)(b) GDPR, то есть в случае, если передача необходима для исполнения договора между лицом, которого касаются данные, и Администратором в виде покупки билетов у перевозчика, а также на основании статьи 49(1)(c) GDPR, то есть если передача необходима для заключения или исполнения договора, заключённого в интересах лица, администратором в виде покупки билетов у перевозчика, и на основании статьи 49(1)(c) GDPR, т. е. когда передача необходима для заключения или исполнения договора, заключённого в интересах лица, которого касаются данные.
- В случае стран, которые могут не обеспечивать такой же уровень защиты персональных данных, как в ЕЭЗ, передача будет осуществляться только в том случае, если это необходимо для оказания услуги. Администратор принимает надлежащие меры для обеспечения защиты данных, применяя соответствующие и надлежащие меры безопасности.
-
Права лиц, чьи данные обрабатываются
-
В связи с обработкой персональных данных Пользователи и Пассажиры имеют право на:
- Запросы на доступ к своим личным данным.
- Запрос на исправление (корректировку) своих персональных данных.
- Запрос удаления своих персональных данных или ограничение их обработки, а также возразить против их обработки, при этом право на возражение предоставляется только в том случае, если дальнейшая обработка не является необходимой для выполнения Администратором своих юридических обязательств и не существует других приоритетных правовых оснований для обработки.
- Подачу жалобы в Управление по защите персональных данных, расположенное в Варшаве, если, по мнению Пользователя или Пассажира, Администратор допускает нарушения при обработке их персональных данных.
- На отзыв согласия на обработку персональных данных — в любой момент возможно отозвать согласие на обработку тех персональных данных, которые мы обрабатываем на основании ранее выраженного согласия. Отзыв согласия не повлияет на законность обработки, которая была осуществлена на основании согласия до его отзыва.
- В случае подачи Администратору одного из описанных выше запросов Администратор проинформирует Пользователя или Пассажира без неоправданной задержки, но не позднее чем в течение месяца (в обоснованных случаях – с продлением на максимально два последующих месяца после предварительного уведомления заинтересованного лица) о принятых мерах (или их отсутствии и причине отсутствия действий).
-
В связи с обработкой персональных данных Пользователи и Пассажиры имеют право на:
-
Контакт по вопросам, связанным с обработкой персональных данных
- По вопросам, связанным с обработкой персональных данных в рамках Сервиса EuroPoezdka, просим обращаться по специальному адресу электронной почты: iod@traveltech.pl или по почте на адрес: TravelTECH sp. z o.o., ul. prof. M. Życzkowskiego 20, 31-864 Kraków.
-
Дополнительная информация
- Администратор оставляет за собой право вносить изменения в Политику конфиденциальности путём публикации актуальной версии на сайте EuroPoezdka.