EuroPodróże.pl - Polityka cookies - bilety kolejowe po Polsce i Europie

ПОЛІТИКА КОНФІДЕНЦІЙНОСТІ І ПОЛІТИКА ВИКОРИСТАННЯ ФАЙЛІВ COOKIES

Словник термінів
1. Адміністратор або Оператор Сервісу – компанія TravelTECH sp. z o.o. з місцезнаходженням у Кракові, внесена до Реєстру підприємців, що ведеться Районним судом для Кракова-Середмістя, XI Господарський відділ Національного судового реєстру, під номером KRS 0000258229, NIP 6751345369, REGON: 120268474, з статутним капіталом у розмірі 51 100,00 злотих, з яким можна зв'язатися за номером телефону 12 345 16 61 (плата відповідно до тарифу оператора), електронною адресою: iod@traveltech.pl або адресою: TravelTECH sp. z o.o. ul. Prof. Michała Życzkowskiego 20, 31-864 Kraków
2. Служба Обслуговування Клієнтів або СОК – послуга в рамках Сервісу EuroPodorozh, що надається за допомогою засобів індивідуального зв'язку, яка дозволяє здійснювати у вибраних Перевізників на замовлення Користувача покупку Квитка разом з оплатою, доставкою, поверненням або обміном Квитка, а також отримувати іншу підтримку та обслуговування в рамках послуг, що надаються Сервісом EuroPodorozh.
3. Особистий Кабінет Клієнта – послуга в рамках Сервісу EuroPodorozh, доступна після реєстрації та підтвердження Регламенту, що дозволяє відстежувати історію замовлень, визначати Пасажирів, вносити контактні дані, а також дані для виставлення рахунку.
4. Пасажир – особа, на користь якої надаються послуги перевезення та на ім'я якої придбано квитки.
5. Політика Конфіденційності – ця політика конфіденційності та політика використання файлів cookies, що діє для Сервісу EuroPodorozh, доступна за адресою: https://www.europodorozh.com.ua/privacy-policy.
6. Регламент – регламент Сервісу EuroPodorozh доступний за адресою https://www.europodorozh.com.ua/terms.
7. Положення GDPR (RODO) - Розпорядження Європейського Парламенту та Ради (ЄС) 2016/679 від 27.04.2016 р. про захист фізичних осіб у зв'язку з обробкою персональних даних і про вільний рух таких даних, а також про скасування Директиви 95/46/ЄС та Закону від 10 травня 2018 року про захист персональних даних.
8. Сервіс EuroPodorozh – інтернет-сервіс, що працює за адресою https://www.europodorozh.com.ua/ разом з додатком та іншими доменами, що належать Адміністратору, а також СОК, що надає послуги та інформацію щодо залізничного громадського транспорту, а також дозволяє подати замовлення, здійснити покупку, оплату та доставку Квитка, а також його повернення, обмін або скаргу.
9. Користувач - особа, яка користується Сервісом EuroPodorozh. Користувач також може називатися «Клієнт».
Загальна інформація
1. Ця Політика конфіденційності визначає права та правила, пов'язані з обробкою персональних даних в рамках надання послуг за допомогою Сервісу EuroPodorozh.
2. Основні права та обов'язки у сфері захисту персональних даних, включаючи інформаційний обов'язок, реалізуються на основі цієї Політики конфіденційності та положень GDPR.
3. Правові принципи та правила користування Сервісом EuroPodorozh, в тому числі надання послуг електронним шляхом, визначаються Регламентом.
Адміністратор персональних даних
1. Адміністратором персональних даних, що обробляються у зв'язку з наданням послуг через Сервіс EuroPodorozh, є Оператор Сервісу.
Категорії осіб, дані яких обробляються
1. Особисті дані, що обробляються в рамках Сервісу EuroPodorozh, отримуються безпосередньо від осіб, які відвідують Сервіс EuroPodorozh або звертаються до СОК.
2. Адміністратор, в рамках послуг, що надаються через Сервіс EuroPodorozh, про які йдеться в Регламенті, обробляє персональні дані Користувачів та/або Пасажирів.
3. У разі використання послуг Сервісу EuroPodorozh Користувачем, який діє від імені Пасажира, Адміністратор, окрім даних Користувача, обробляє також дані Пасажира. Користувач, який передає Адміністратору дані Пасажира, тим самим заявляє, що він уповноважений на їх передачу та що він поінформував Пасажира про те, що його дані обробляються Адміністратором. Користувач також зобов'язаний надати Пасажиру зміст цієї політики конфіденційності, щоб той міг ознайомитися з нею не пізніше ніж у момент передачі своїх персональних даних до Сервісу EuroPodorozh. Адміністратор має право вимагати від Користувача або Пасажира додаткові дані, що підтверджують вищезазначене повноваження.

Мета, обсяг, підстава та строк обробки персональних даних

Мета, обсяг, підстава та строк обробки персональних даних Користувачів та/або Пасажирів наведено в таблиці нижче:

Мета обробки	Категорії та типи оброблюваних даних	Підстава для обробки	Період обробки
Створення Особистого Кабінету Клієнта в Сервісі EuroPodorozh	електронна адреса	ст. 6 п. 1 літ. b GDPR у зв'язку з прийняттям Регламенту.	До моменту видалення Особистого Кабінету Клієнта Користувачем
Користування Особистим Кабінетом Клієнта в Сервісі EuroPodorozh	ім'я, прізвище, адреса електронної пошти, номер телефону, адреса, дані про підприємницьку діяльність, такі як: назва, адреса, ідентифікаційний податковий номер; Дані пасажира, включаючи: ім'я, прізвище, стать, дату народження.	стаття 6, пункт 1, літера b GDPR у зв'язку з прийняттям Регламенту та для вжиття заходів на запит Користувача до укладення договору, а також з метою виконання договору.	До закінчення строку позовної давності для претензій, пов'язаних з виконанням договору
Забезпечення процесу оформлення замовлення на придбання квитка, а також купівлі, повернення, обміну або подання скарги щодо цього квитка та інші післяпродажні послуги на Сервісі EuroPodorozh	ім'я, прізвище, стать, номер телефону, адреса електронної пошти, адреса для листування, дані про підприємницьку діяльність, такі як: ім'я, адреса, ідентифікаційний податковий номер (NIP); у разі групових покупок квитків збираються додаткові дані щодо номера документа, що посвідчує особу, та органу, який видав документ особи, що здійснює покупку.	стаття 6(1)(b) GDPR у зв’язку з виконанням договору, стороною якого є користувач, і стаття 6(1)(c) GDPR	До закінчення строку позовної давності для претензій, пов'язаних з виконанням договору
Передача комерційної інформації	ім'я, прізвище, адреса електронної пошти та номер телефону	стаття 6(1)(a) GDPR у зв'язку з наданою згодою	Доки суб'єкт даних не відкличе згоду на обробку даних
Виконання юридичних зобов'язань, включаючи податкові та бухгалтерські зобов'язання, покладені на Адміністратора.	ім'я, прізвище, компанія, адреса, номер телефону, NIP, REGON, номер банківського рахунку, номер платіжної картки	стаття 6, пункт 1, літера c) GDPR у зв'язку зі статтею 88, пунктами 1 та 2 Закону від 29 серпня 1997 року - Податковий указ	До закінчення терміну дії юридичних зобов'язань Адміністратора
Опитування щодо задоволеності Користувачів або Пасажирів та визначення якості обслуговування.	ім'я, прізвище, адреса електронної пошти та номер телефону	стаття 6, абзац 1, літера f GDPR, у зв’язку з законним інтересом Адміністратора у покращенні якості послуг Клієнта та оцінці задоволеності Клієнта.	Доки суб'єкт даних не заперечить проти обробки даних
Додавання відгуків на вебсайт www.europodorozh.com.ua	електронна адреса, ім'я, прізвище	стаття 6, пункт 1, літера f GDPR, у зв'язку з законним інтересом Адміністратора у наданні думок щодо послуг, які він надає.	Доки суб'єкт даних не заперечить проти обробки даних
Встановлення, ведення та забезпечення виконання позовів, а також захист від позовів в адміністративних, судових та позасудових провадженнях	ім'я, прізвище, компанія, адреса, номер телефону, IP-адреса, NIP, REGON, номер банківського рахунку, номер платіжної картки	стаття 6, пункт 1, літера f GDPR, у зв'язку із законним інтересом Адміністратора, що полягає у встановленні, розгляді, забезпеченні виконання претензій та захисті від претензій.	До закінчення строків виконання публічно-правових зобов'язань та строків позовної давності.
Проведення аналітичних процесів (трафік вебсайту, добір послуг під потреби клієнтів, оптимізація продуктів тощо)	ім'я, адреса проживання або IP-адреса, дані браузера	стаття 6, пункт 1, літера f GDPR, у зв'язку з законним інтересом Адміністратора	Доки суб'єкт даних не заперечить проти обробки даних
Використання контактної форми.	ім'я, прізвище, електронна адреса	стаття 6, пункт 1, літера f GDPR, у зв'язку з законним інтересом Адміністратора у спілкуванні з Клієнтом	Доки суб'єкт даних не заперечить проти обробки даних
Прямий маркетинг власних товарів та послуг, включаючи ремаркетинг.	ім'я, прізвище, адреса електронної пошти та номер телефону	стаття 6, пункт 1, літера f GDPR, у зв'язку із законним інтересом Адміністратора, що полягає у прямому маркетингу власних послуг, включаючи ремаркетинг	Доки суб'єкт даних не заперечить проти обробки даних
Архівування розмов з СОК або ШІ-асистентом (контроль якості, обробка скарг, безпека)	ім'я, прізвище, адреса електронної пошти, номер телефону; номер замовлення; дані про подорож (маршрут, дата, час); зміст листування зі службою підтримки клієнтів або ШІ-асистентом; а залежно від змісту розмови: інші персональні дані, добровільно надані користувачем, включаючи дані пасажирів із замовлення	Ст. 6 п. 1 підп. f GDPR – законний інтерес Адміністратора у формі покращення якості послуг, обробки скарг та забезпечення безпеки	До моменту вираження заперечення особою, чиї дані обробляються, щодо якості послуг, або до спливу строку позовної давності за вимогами про виконання договору щодо обробки скарг та безпеки.
Замовлення допомоги для осіб з інвалідністю або обмеженими фізичними можливостями	тип інвалідності або обмеження рухливості; ім'я, прізвище, номер телефону; номер замовлення; дані про подорож (маршрут, дата, час, станція)	Ст. 9 п. 2 підп. a GDPR — на підставі явної згоди суб'єкта даних, а також ст. 6 п. 1 підп. b GDPR — у зв'язку з виконанням укладеного договору	До спливу строку позовної давності за вимогами щодо виконання договору

Файли cookies
1. В рамках функціонування Сервісу EuroPodorozh, файли cookies використовуються для збору інформації, пов’язаної з використанням Сервісу EuroPodorozh Користувачами. Файли cookies дозволяють, серед іншого:
  1. адаптацію представленого контенту, включаючи рекламний контент, до індивідуальних уподобань та потреб Користувачів, тим самим полегшуючи використання Сервісу EuroPodorozh;
  2. збір та аналіз статистичних даних про інтернет-трафік Користувачів, що дозволяє нам покращити роботу Сервісу EuroPodorozh та якість представленого контенту;
  3. забезпечення належної роботи Сервісу EuroPodorozh на кінцевому пристрої, що використовується Користувачем, зокрема підтримка сеансу вебсайту та введених даних.
2. На Сервісі EuroPodorozh використовуються такі типи файлів cookies:
  1. необхідні – забезпечують можливість користування Сервісом EuroPodorozh, наприклад, використовуються для послуг, що потребують автентифікації, у тому числі для придбання квитків;
  2. безпекові – наприклад, використовуються для виявлення зловживань у сфері автентифікації;
  3. продуктивні – дозволяють збирати інформацію про те, як використовуються сторінки Сервісу EuroPodorozh;
  4. функціональні – дозволяють «запам’ятовувати» вибрані Користувачем налаштування та персоналізувати його інтерфейс, наприклад, щодо вибраної мови або регіону походження, розміру шрифту, зовнішнього вигляду вебсайту тощо.
3. Файли cookies, що зберігаються локально на кінцевому пристрої (наприклад, комп’ютері Користувача), можуть бути видалені Користувачем у будь-який час.
4. Користувач може самостійно керувати обсягом створення файлів cookies, зокрема, він може блокувати розміщення файлів cookies на кінцевому пристрої, а також змінювати обсяг їх використання, наприклад, вимагаючи інформування щоразу, коли файли cookies розміщуються на пристрої.
5. Видалення або блокування можливості створення файлів cookies на кінцевому пристрої Користувача може призвести до суттєвих обмежень у використанні Сервісу EuroPodorozh або навіть зробити його неможливим.
Автоматизована обробка даних та профілювання
1. Під час використання Сервісу EuroPodorozh використовуються інструменти для надсилання персоналізованого маркетингового контенту Користувачеві (профілювання). В результаті аналізу діяльності Користувача в межах Сервісу EuroPodorozh спрямовується профільований маркетинговий контент.
Добровільне надання персональних даних. Наслідки ненадання персональних даних
1. Надання персональних даних Користувачем є добровільним, проте воно необхідне, зокрема, для надання послуг відповідно до Регламенту, таких як оформлення замовлення на придбання квитка, придбання, обмін, повернення або подання скарги щодо цього квитка, створення та ведення Особистого Кабінету Клієнта або підписка на розсилку новин, а ненадання таких даних перешкоджатиме наданню цих послуг. У випадку обробки даних на підставі згоди, їх надання є добровільним; згоду можна відкликати будь-коли, що не впливає на законність обробки на основі згоди до її відкликання. Щоб відкликати згоду, надішліть повідомлення на таку електронну адресу: iod@traveltech.pl.
Одержувачі даних
1. перевізникам, які надають транспортну послугу та інші додаткові послуги, придбані в рамках придбаного квитка – передача відбувається лише в обсязі, необхідному для досягнення цілей обробки персональних даних, зазначених у Політиці;
2. платіжним операторам, послугами яких користується Адміністратор під час надання послуг;
3. субпідрядникам та діловим партнерам, зокрема бухгалтерським компаніям, юридичним фірмам, ІТ-компаніям, маркетинговим агентствам, партнерам, що надають технічні послуги, організаціям з обробки платежів, торговим агентам та кол-центрам.
4. постачальники послуг ШІ-асистента та синтезу мовлення, в обсязі, необхідному для надання цих послуг Користувачу.
Передача даних до третьої країни/міжнародної організації
1. У зв'язку з наданням послуг, включаючи можливість придбання квитків, а також післяпродажне обслуговування поїздок, що здійснюються іноземними перевізниками, дані Користувачів та Пасажирів можуть бути передані до третьої країни. Передача може здійснюватися до країн за межами ЄЕЗ – на підставі ст. 49 п. 1 літери b та c GDPR.
2. У разі країн, які не забезпечують рівень захисту персональних даних, аналогічний ЄЕЗ, передача здійснюється лише тоді, коли це необхідно для надання послуги. Адміністратор застосовує відповідні заходи захисту даних.
3. У сфері послуг ШІ-асистента дані обробляються переважно на серверах, розташованих у Європейському Союзі. Передача даних до Сполучених Штатів Америки є можливою — у такому випадку вона здійснюється на підставі рішення Комісії ЄС щодо адекватності стосовно Програми EU-US Data Privacy Framework (ст. 45 GDPR) або стандартних договірних положень (ст. 46 п. 2 підп. c GDPR).
Права осіб, дані яких обробляються
1. У зв'язку з обробкою персональних даних Користувачі та Пасажири мають право:
  1. Вимагати доступу до своїх персональних даних;
  2. Вимагати виправлення (коригування) своїх персональних даних;
  3. Вимагати видалення своїх персональних даних або обмеження їх обробки, а також заперечувати проти їх обробки – за умови, що подальша обробка не є необхідною для виконання юридичного обов'язку і не існує інших переважаючих правових підстав;
  4. Подати скаргу до наглядового органу із захисту даних;
  5. Відкликати згоду на обробку персональних даних – у частині, в якій обробка здійснюється на підставі згоди; відкликання не впливає на законність обробки до моменту відкликання.
2. Якщо один із вищезазначених запитів буде подано Адміністратору, Адміністратор без зайвої затримки, але не пізніше одного місяця (у обґрунтованих випадках – до 3 місяців) повідомить про вжиті дії або причини їх відсутності.
Контактна інформація з питань, пов'язаних з обробкою персональних даних
1. У разі виникнення будь-яких питань, пов’язаних з обробкою персональних даних на Сервісі EuroPodorozh, будь ласка, зв’яжіться: iod@traveltech.pl та поштою: TravelTECH sp. z o.o., ul. prof. M. Życzkowskiego 20, 31-864 Kraków.
Додаткова інформація
1. Адміністратор залишає за собою право вносити зміни до Політики конфіденційності, публікуючи поточну версію на Сервісі EuroPodorozh.