Квитки на потяг у Польщі та Європі – PolishTrains.eu

Політика конфіденційності

Політика конфіденційності та політика використання файлів cookies Діюча в TravelTECH Sp. z o.o. з місцезнаходженням у Кракові

01

Загальні положення


01.1
TravelTECH Sp. z o.o. з місцезнаходженням у Кракові, 31-864, вул. проф. М. Жичковського 20, внесена до Реєстру підприємців, що ведеться Районним судом для Кракова-Шрудмєще, XI Господарський відділ Національного судового реєстру, під номером KRS 0000258229, NIP 675-13-45-369, REGON: 120268474, зі статутним капіталом у розмірі 50 000,00 (п'ятдесяти тисяч) злотих, повністю сплаченим, тел. 12 345 16 61 (тариф оператора), надалі іменована «TravelTECH», гарантує користувачам своїх сервісів безпеку та конфіденційність наданих ними даних, зокрема персональних даних.
01.2
Ця Політика конфіденційності та Політика використання файлів cookies являє собою сукупність правил обробки персональних даних і збору файлів cookies компанією TravelTECH у рамках сервісу * www.europodroze.pl, надалі разом: «Сервіс»
01.3
Користувачем Сервісу є кожна особа, що користується послугами TravelTECH або відвідує веб-сторінки в рамках Сервісу.
01.4
Перед початком користування Сервісом та послугами Адміністратора персональних даних Користувач повинен ознайомитися з цією політикою конфіденційності та використання файлів cookies. Метою документа є, зокрема, виконання інформаційного обов'язку, передбаченого ст. 13 ч. 1 і 2 та ст. 14 ч. 1 і 2 Регламенту Європейського парламенту і Ради (ЄС) 2016/679 від 27 квітня 2016 р. про захист фізичних осіб у зв'язку з обробкою персональних даних і про вільний рух таких даних та скасування Директиви 95/46/ЄС (Загальний регламент про захист даних), надалі: «GDPR», а також виконання вимог Закону про надання послуг електронними засобами від 18 липня 2002 р. (Dz.U. 2002 № 144, поз. 1204 зі змінами).
01.5
TravelTECH залишає за собою право вносити зміни до Політики конфіденційності та Політики використання файлів cookies шляхом публікації актуальної версії на сторінці www.europodroze.pl та іншим доступним для Користувача способом.
02

Політика конфіденційності


02.1
Адміністратором персональних даних є TravelTECH, надалі також іменований «Адміністратором».
    02.2
    Зв'язатися з Адміністратором у питаннях захисту персональних даних можна:
    1. листом за адресою: вул. Prof. Michała Życzkowskiego 20, 31-864 Kraków
    2. телефоном за номером +48 12 412 18 92
    3. електронною поштою за адресою: iod@traveltech.pl
    02.3
    Цілі обробки персональних даних та правова підстава обробки:
    1. Зв'язок з Користувачами з поточних питань, зокрема щодо виконання договорів між Адміністратором і Користувачем, відповідей на запити Користувачів, адресовані Адміністратору, надання пропозицій, відповідей на запитання. Правовою підставою обробки даних є законний інтерес Адміністратора (ст. 6 ч. 1 літ. f GDPR), що полягає в потребі поточного контакту з контрагентами Адміністратора.
    2. Виконання договорів, укладених між Адміністратором і Користувачем, здійснення дій з купівлі квитків на користь користувача, контакт з перевізниками з метою виконання замовлень Користувача, забезпечення процесу бронювання та купівлі послуг. Правовою підставою є необхідність даних для виконання договору або вчинення дій до укладення договору з Користувачем (ст. 6 ч. 1 літ. b GDPR), а також законний інтерес Адміністратора (ст. 6 ч. 1 літ. f GDPR), що полягає в потребі належного виконання договорів з клієнтами.
    3. Забезпечення процесу оплати — правовою підставою обробки даних є законний інтерес Адміністратора (ст. 6 ч. 1 літ. f GDPR), що полягає в забезпеченні оплати за надані послуги, а також необхідність даних для виконання договору у вигляді здійснення оплати за послугу (ст. 6 ч. 1 літ. b GDPR).
    4. Провадження маркетингової діяльності, у тому числі в межах Marketing Automation та у формі розсилки newsletter з метою просування пропозиції Адміністратора, представлення персоналізованої пропозиції послуг або реклами. Правовою підставою обробки даних є законний інтерес Адміністратора (ст. 6 ч. 1 літ. f GDPR), що полягає в потребі збору даних для розвитку пропозиції послуг та просування послуг, що надаються.
    5. Виконання правових обов'язків, що лежать на Адміністраторі, зокрема тих, що випливають з норм податкового законодавства (правова підстава — ст. 6 ч. 1 літ. c GDPR).
    6. Аналіз даних з метою виявлення можливих незаконних дій Користувача та забезпечення безпеки Сервісу. Правовою підставою є законний інтерес Адміністратора (ст. 6 ч. 1 літ. f GDPR), що полягає в забезпеченні безпеки та законності функціонування сервісу.
    7. Встановлення, забезпечення та розгляд можливих претензій як з боку Адміністратора, так і з боку Користувача. Правовою підставою є законний інтерес Адміністратора (ст. 6 ч. 1 літ. f GDPR), що полягає у можливості встановлення, розгляду або захисту від претензій.
    02.4
    Категорії персональних даних, що підлягають обробці:
    1. Адміністратор обробляє персональні дані Користувачів, необхідні для досягнення цілей, зазначених у цій Політиці конфіденційності, зокрема ідентифікаційні дані, стать, вік пасажира, контактні дані (як-от адреса, електронна пошта, телефон), дані про придбані/заброньовані квитки та сполучення, дані, що підтверджують право на залізничні знижки, дані про рівень освіти або професійний статус, а також голосові дані, отримані у зв'язку з використанням Користувачем інфолінії.
    2. Адміністратор обробляє персональні дані осіб, що не є Користувачами, але зазначені Користувачами, необхідні для здійснення купівлі та бронювання квитків. Вважається, що Користувач уповноважений передати Адміністратору дані пасажирів, для яких здійснює бронювання квитків.
    3. Адміністратор обробляє персональні дані з метою здійснення процесу оплати через партнерів, що обслуговують процес оплати, зокрема дані щодо факту здійснення оплати, фрагментів номера платіжної картки, способу оплати, імені, прізвища та пов'язаної електронної адреси, а також особи, уповноваженої користуватися банківським рахунком/платіжною карткою/кредитною карткою.
    4. Адміністратор може обробляти в маркетингових цілях, у тому числі для дослідження задоволеності клієнтів та Marketing Automation, зокрема такі категорії персональних даних: контактні дані, ім'я та прізвище, IP-адресу, місце використання Сервісу, URL, дані браузера, стать (за згодою Користувача), вік, мету подорожі.
    5. Серед особливих категорій даних Адміністратор може обробляти дані про стать Користувача у ситуаціях, коли це вимагається для придбання певного типу квитка, а також за згодою Користувача в маркетингових цілях (добровільне надання даних).
    02.5
    Одержувачі даних (категорії одержувачів):
    1. Персональні дані Користувачів можуть передаватися зовнішнім суб'єктам, що надають Адміністратору послуги, як-от бухгалтерські послуги, а також постачальникам IT-послуг, у тому числі електронної пошти та системи обслуговування контрагентів.
    2. Персональні дані можуть передаватися суб'єктам, що здійснюють послуги залізничного перевезення або пов'язані з ним послуги (зокрема перевізникам, агентам перевізників, продавцям залізничних квитків).
    3. Адміністратор надає Користувачеві можливість користуватися сервісами для здійснення платежів, однак не обробляє при цьому персональні дані Користувачів щодо даних банківського рахунку або платіжних засобів, оскільки Користувачі здійснюють оплату безпосередньо у суб'єктів, що обслуговують платежі. Адміністратор передає Операторам платежів дані у вигляді імені, прізвища та електронної адреси особи, що здійснює оплату.
    4. Адміністратор може передавати персональні дані до третіх країн, що знаходяться поза межами ЄС, лише за умови наявності належного рівня захисту персональних даних у цій країні.
    02.6
    Персональні дані Користувачів зберігаються протягом строку, необхідного для досягнення зазначених вище цілей зберігання, причому якщо:
    1. персональні дані Користувача обробляються у зв'язку з виконанням договору, укладеного з Користувачем, ми зберігатимемо їх протягом строку виконання договору та в тій мірі, в якій це є необхідним — протягом 5 років від кінця календарного року, в якому минув строк сплати податку, пов'язаного з укладенням та виконанням договору, або довше, якщо цього вимагають норми законодавства; якщо до укладення договору та надання послуги не дійшло — дані зберігаються протягом 180 днів з дати їх реєстрації в системі бронювання;
    2. Користувач зв'язувався з Адміністратором — його дані оброблятимуться протягом строку, необхідного для цілей контакту з Користувачем, а також протягом 2 років після закінчення контакту;
    3. дані обробляються з метою здійснення процесу оплати — дані зберігаються протягом строку виконання договору та в тій мірі, в якій це є необхідним — протягом 5 років від кінця календарного року, в якому минув строк сплати податку, пов'язаного зі здійсненою транзакцією;
    4. персональні дані обробляються в маркетингових цілях — до моменту подання заперечення або відкликання згоди на обробку персональних даних у маркетингових цілях;
    5. дані обробляються з метою надсилання розсилки newsletter — дані оброблятимуться лише після підтвердження Користувачем додаткової згоди під час введення електронної адреси, до моменту відкликання згоди;
    6. Якщо персональні дані Користувача більше не будуть необхідні для цілей, для яких вони оброблялися, Адміністратор зберігатиме їх для встановлення, розгляду або захисту від можливих претензій як з боку Адміністратора, так і з боку Користувача лише протягом строків позовної давності, визначених нормами законодавства.
    02.7
    Наслідки ненадання персональних даних або відкликання згоди на їх обробку:
    1. За винятком випадків, коли надання персональних даних є правовою вимогою, надання персональних даних є цілком добровільним, однак їх ненадання ускладнить або унеможливить досягнення цілей, зазначених вище.
    2. У випадку, коли надання Користувачем персональних даних здійснюється з метою їх передачі операторам платежів до моменту купівлі послуги в Сервісі, передача цих даних є умовою купівлі послуги у зв'язку з бізнес-моделлю, прийнятою в Сервісі, а ненадання даних унеможливить надання послуги.
    3. У випадку передачі персональних даних Користувача операторам платежів у зв'язку з обслуговуванням та розрахунком платежів, що здійснюються Користувачем на користь Сервісу через Інтернет за допомогою платіжних інструментів, надання даних є обов'язковим для здійснення платежу та передачі підтвердження його здійснення зазначеними суб'єктами на користь Сервісу, а ненадання даних унеможливить надання послуги.
    4. У випадку передачі персональних даних операторам платежів з метою перевірки ними належного виконання договорів, укладених з TravelTECH, зокрема для забезпечення захисту інтересів платників у зв'язку з поданими ними скаргами, надання цих даних є обов'язковим для забезпечення виконання договорів, укладених між TravelTECH та вищезазначеними суб'єктами, а ненадання даних унеможливить надання послуги.
    02.8
    Дані Користувачів можуть оброблятися в автоматизований спосіб, у тому числі у формі профілювання. З цією метою використовуються дані про активність користувача, зокрема історія покупок, геолокація, пошукові запити, дані браузера, операційна система, роздільна здатність екрана, IP-адреса Користувача. Автоматичний збір даних дає змогу створити профіль клієнта, завдяки якому стає можливим пропонування послуг, що відповідають профілю клієнта. Ці аналізи здійснюються в автоматичний спосіб на основі даних і статистичних методів.
      02.9
      Надаючи згоду на обробку персональних даних у маркетингових цілях, Користувач погоджується на контакт з боку Адміністратора у формі телефонних дзвінків, SMS, електронної пошти або через особистий кабінет клієнта.
        02.10
        Адміністратор обробляє дані, що характеризують спосіб використання Користувачем Сервісу (експлуатаційні дані): (a.) ідентифікатори, присвоєні Користувачеві на підставі даних; (b.) ідентифікатори кінцевого вузла телекомунікаційної мережі або інформаційно-телекомунікаційної системи, якою користувався Користувач; (c.) інформація про початок, закінчення та обсяг кожного окремого використання послуги, що надається електронними засобами; (d.) інформація про використання Користувачем послуг, що надаються електронними засобами.
          02.11
          Користувач має такі права, пов'язані з обробкою персональних даних:
          1. Право доступу до персональних даних, право вимагати їх виправлення, видалення або обмеження обробки персональних даних, якщо ці права не виключені або не обмежені нормами законодавства.
          2. Право на заперечення проти обробки персональних даних у зв'язку з особливою ситуацією Користувача — у випадках, коли персональні дані Користувача обробляються на підставі нашого законного інтересу.
          3. Право на перенесення персональних даних, тобто право отримати персональні дані у структурованому, загальновживаному машинозчитувальному форматі. Користувач може надіслати ці дані іншому адміністратору даних або вимагати, щоб ми надіслали дані іншому адміністратору. Однак ми зробимо це лише в тому разі, якщо таке надсилання є технічно можливим.
          4. Право на подання скарги до наглядового органу — Голови Управління із захисту персональних даних.
          5. Інші права, що випливають із загальнообов'язкових норм законодавства.
          6. Для реалізації наявних прав необхідно зв'язатися з Адміністратором через один із контактних каналів (електронна пошта, телефон, поштовий лист).
          03

          Політика використання файлів cookies


          03.1
          Наші сервери використовують технологію cookies (так звані «кукі»). Інформація про файли cookies може збиратися за допомогою серверів TravelTECH або третіх сторін.
            03.2
            З метою забезпечення найвищого рівня конфіденційності переданих даних зв'язок між браузером Користувача та серверами сервісу EuroPodorozh здійснюється в зашифрованому вигляді з використанням протоколу SSL. Крім того, системи та сервери TravelTECH відповідають найвищим стандартам безпеки обробки та зберігання даних і захищені від доступу третіх осіб. Файли cookies не використовуються для перегляду даних, збережених на кінцевому пристрої Користувача.
              03.3
              Файли cookies — це інформаційні дані, зокрема невеликі текстові файли, що надсилаються сервером TravelTECH або одним з його партнерів і зберігаються на пристрої Користувача. Стандартні параметри файлів cookies дозволяють зчитувати інформацію, що в них міститься, лише серверу, який їх створив, при кожному підключенні відповідного пристрою до цього сервера. Файли cookies займають мало місця та не заважають роботі кінцевого пристрою. Файли cookies зберігаються протягом певного часу, який може бути різним для різних файлів.
                03.4
                Файли cookies можуть також використовувати дані геолокації (на основі IP-адрес користувачів), проте ми не використовуємо їх для ідентифікації конкретного користувача за іменем та прізвищем.
                  03.5
                  За допомогою файлів cookies TravelTECH отримує статистичну інформацію про трафік Користувачів на веб-сайті, активність Користувачів та спосіб використання Сервісу. Вони дозволяють адаптувати контент і послуги до уподобань Користувачів.
                    03.6
                    Інформація, що міститься у файлах cookies, є необхідною для:
                    1. адаптації представленого контенту, у тому числі рекламного, до індивідуальних уподобань і потреб Користувачів, полегшуючи тим самим користування Сервісом;
                    2. збору та аналізу статистичних даних про інтернет-трафік Користувачів, що дозволяє вдосконалювати роботу Сервісу та підвищувати якість представленого контенту;
                    3. забезпечення належного функціонування Сервісу на пристрої Користувача, зокрема підтримки сесії веб-сторінки та введених даних.
                    03.7
                    У рамках збору файлів cookies можливе також використання так званих ремаркетингових кодів третіх сторін з метою персоналізації реклами. Використовуючи Сервіс, Користувач надає на це згоду. Користувач може відкликати або змінити згоду на використання ремаркетингових кодів, змінивши налаштування файлів cookies у браузері, яким він користується.
                      03.8
                      У рамках Сервісу використовуються такі типи файлів cookies:
                      1. «необхідні» файли cookies, що дозволяють користуватися послугами, доступними в рамках Сервісу, наприклад автентифікаційні файли cookies, що використовуються для послуг, які вимагають автентифікації в рамках Сервісу, у тому числі купівлі квитків;
                      2. файли cookies, призначені для забезпечення безпеки, наприклад ті, що використовуються для виявлення зловживань у сфері автентифікації в рамках Сервісу;
                      3. «продуктивні» файли cookies, що дозволяють збирати інформацію про спосіб використання веб-сторінок Сервісу;
                      4. «функціональні» файли cookies, що дозволяють «запам'ятовувати» обрані Користувачем налаштування та персоналізацію інтерфейсу Користувача, наприклад щодо обраної мови або регіону, з якого походить Користувач, розміру шрифту, вигляду веб-сторінки тощо.
                      03.9
                      Файли cookies, збережені на своєму комп'ютері, Користувач може в будь-який момент самостійно видалити. Детальні інструкції надає виробник браузера, що використовується. При повторному відвідуванні сервісу Сервіс знову згенерує та збереже файли cookies.
                        03.10
                        Користувач може самостійно керувати обсягом створення файлів cookies на рівні браузера, яким він користується, зокрема може заблокувати розміщення файлів cookies на кінцевому пристрої, а також змінювати обсяг їх використання, наприклад шляхом вимоги щоразу повідомляти Користувача про розміщення файлів cookies на пристрої. Детальна інформація доступна на рівні браузера, що використовується.
                          03.11
                          Видалення або блокування можливості створення файлів cookies на кінцевому пристрої Користувача може призвести до суттєвих обмежень у користуванні Сервісом або навіть унеможливити його.
                            04

                            Категорії осіб, дані яких обробляються


                            04.1
                            Персональні дані, що обробляються в рамках Сервісу EuroPodorozh, отримуються безпосередньо від осіб, які відвідують Сервіс EuroPodorozh або звертаються до служби підтримки (BOK).
                            04.2
                            Адміністратор, у рамках послуг, що надаються через Сервіс EuroPodorozh, зазначених у Регламенті, обробляє персональні дані Користувачів та/або Пасажирів.
                            04.3
                            У разі використання послуг Сервісу EuroPodorozh Користувачем, який діє від імені Пасажира, Адміністратор, окрім даних Користувача, також обробляє дані Пасажира. Користувач, який передає Адміністратору дані Пасажира, заявляє, що має повноваження на їх передачу та повідомив Пасажира про обробку його даних Адміністратором. Користувач також зобов'язаний передати Пасажиру зміст цієї Політики конфіденційності не пізніше моменту передачі його персональних даних до Сервісу EuroPodorozh. Адміністратор має право вимагати від Користувача або Пасажира додаткових даних, що підтверджують вищезазначені повноваження.
                            05

                            Мета, обсяг, підстава та строк обробки персональних даних


                            Мета, обсяг, підстава та строк обробки персональних даних Користувачів та/або Пасажирів наведені в таблиці нижче:

                            Мета обробки Категорії та види даних, що обробляються Підстава обробки Строк обробки
                            Створення Облікового запису клієнта в Сервісі EuroPodorozh адреса електронної пошти ст. 6 п. 1 літ. b GDPR у зв'язку з прийняттям Регламенту До моменту видалення Облікового запису клієнта Користувачем
                            Користування Обліковим записом клієнта в Сервісі EuroPodorozh ім'я, прізвище, адреса електронної пошти, номер телефону, адреса, дані господарської діяльності (назва, адреса, NIP); дані пасажирів: ім'я, прізвище, стать, дата народження ст. 6 п. 1 літ. b GDPR у зв'язку з прийняттям Регламенту та з метою вжиття заходів на запит Користувача до укладення договору, а також з метою виконання договору До закінчення строку позовної давності за претензіями щодо виконання договору
                            Процес оформлення замовлення, купівля, повернення, обмін, рекламація квитка та інші послуги після продажу ім'я, прізвище, стать, номер телефону, адреса електронної пошти, поштова адреса, дані господарської діяльності (назва, адреса, NIP); для групових квитків: номер документа, що посвідчує особу, та орган, який видав документ особи, яка здійснює купівлю ст. 6 п. 1 літ. b GDPR у зв'язку з виконанням укладеного договору та ст. 6 п. 1 літ. c GDPR До закінчення строку позовної давності за претензіями щодо виконання договору
                            Передача комерційної інформації ім'я, прізвище, адреса електронної пошти, номер телефону ст. 6 п. 1 літ. a GDPR у зв'язку з наданою згодою До моменту відкликання згоди на обробку даних
                            Виконання правових зобов'язань, у тому числі податкових і бухгалтерських, покладених на Адміністратора ім'я, прізвище, назва компанії, адреса, номер телефону, NIP, REGON, номер банківського рахунку, номер платіжної картки ст. 6 п. 1 літ. c GDPR у зв'язку з податковим та бухгалтерським законодавством До закінчення строку дії правових зобов'язань Адміністратора
                            Вивчення задоволеності та оцінка якості обслуговування ім'я, прізвище, адреса електронної пошти, номер телефону ст. 6 п. 1 літ. f GDPR — законний інтерес Адміністратора у вигляді покращення якості послуг До моменту висловлення заперечення особою, чиї дані обробляються
                            Додавання відгуків на сайт www.europodroze.pl адреса електронної пошти, ім'я, прізвище ст. 6 п. 1 літ. f GDPR — законний інтерес Адміністратора, що полягає у презентації відгуків про послуги До моменту висловлення заперечення особою, чиї дані обробляються
                            Встановлення, пред'явлення, виконання претензій та захист від претензій ім'я, прізвище, назва компанії, адреса, номер телефону, IP-адреса, NIP, REGON, номер банківського рахунку, номер платіжної картки ст. 6 п. 1 літ. f GDPR — законний інтерес Адміністратора, що полягає у встановленні, пред'явленні та захисті претензій До закінчення строків виконання публічно-правових зобов'язань та строків позовної давності за претензіями
                            Проведення аналітичних процесів ім'я, адреса перебування або IP, дані браузера ст. 6 п. 1 літ. f GDPR — законний інтерес Адміністратора, що полягає в аналізі трафіку на сайті, покращенні якості послуг та власному маркетингу До моменту висловлення заперечення особою, чиї дані обробляються
                            Використання контактної форми ім'я, прізвище, адреса електронної пошти ст. 6 п. 1 літ. f GDPR — законний інтерес Адміністратора, що полягає у спілкуванні з Клієнтом До моменту висловлення заперечення особою, чиї дані обробляються
                            Прямий маркетинг власних товарів та послуг, у тому числі ремаркетинг ім'я, прізвище, адреса електронної пошти, номер телефону ст. 6 п. 1 літ. f GDPR — законний інтерес Адміністратора, що полягає у прямому маркетингу власних послуг До моменту висловлення заперечення особою, чиї дані обробляються
                            Архівування розмов, що проводилися зі службою підтримки або AI-асистентом (контроль якості послуг, обробка рекламацій, безпека) ім'я, прізвище, адреса електронної пошти, номер телефону; номер замовлення; дані щодо подорожі (маршрут, дата, час); зміст кореспонденції зі службою підтримки або AI-асистентом; а залежно від змісту розмови: інші персональні дані, добровільно надані користувачем, у тому числі дані пасажирів із замовлення Ст. 6 п. 1 літ. f GDPR — законний інтерес Адміністратора у вигляді покращення якості послуг, обробки рекламацій та безпеки До моменту висловлення заперечення особою, чиї дані обробляються, в частині якості послуг, або до закінчення строку позовної давності за претензіями щодо виконання договору в частині обробки рекламацій та безпеки.
                            Замовлення допомоги для осіб з інвалідністю або обмеженою руховою активністю тип інвалідності або рухового обмеження; ім'я, прізвище, номер телефону; номер замовлення; дані щодо подорожі (маршрут, дата, час, станція) Ст. 9 п. 2 літ. a GDPR у зв'язку з наданою згодою та ст. 6 п. 1 літ. b GDPR у зв'язку з виконанням укладеного договору До закінчення строку позовної давності за претензіями щодо виконання договору
                            06

                            Файли Cookies


                            06.1
                            У рамках функціонування Сервісу EuroPodorozh використовуються файли cookies з метою збору інформації, пов'язаної з використанням Сервісу EuroPodorozh Користувачами. Файли cookies дозволяють, зокрема:
                            1. адаптувати представлений контент, у тому числі рекламний, до індивідуальних уподобань і потреб Користувачів, полегшуючи використання Сервісу EuroPodorozh;
                            2. збирати та аналізувати статистичні дані про інтернет-трафік Користувачів, що дозволяє вдосконалювати роботу Сервісу EuroPodorozh та покращувати якість представленого контенту;
                            3. забезпечувати належну роботу Сервісу EuroPodorozh на кінцевому пристрої, яким користується Користувач, зокрема підтримання сесії веб-сторінки та введених даних.
                            06.2
                            У рамках Сервісу EuroPodorozh застосовуються такі види файлів cookies:
                            1. необхідні — що забезпечують можливість використання Сервісу EuroPodorozh, напр. ті, що використовуються для послуг, які потребують автентифікації, у тому числі купівлі квитків;
                            2. що забезпечують безпеку — що використовуються для виявлення зловживань при автентифікації;
                            3. ефективності — що дозволяють збирати інформацію про спосіб використання веб-сторінок Сервісу EuroPodorozh;
                            4. функціональні — що дозволяють «запам'ятовувати» вибрані Користувачем налаштування та персоналізувати інтерфейс, напр. мову, регіон, розмір шрифту або зовнішній вигляд сторінки.
                            06.3
                            Файли cookies, що зберігаються локально на кінцевому пристрої, Користувач може самостійно видалити в будь-який час.
                            06.4
                            Користувач може самостійно керувати обсягом створення файлів cookies, зокрема може заблокувати розміщення файлів cookies на кінцевому пристрої, а також змінювати обсяг їх використання, напр. вимагаючи щоразового повідомлення про розміщення файлів cookies.
                            06.5
                            Видалення або блокування можливості створення файлів cookies на кінцевому пристрої Користувача може спричинити суттєві обмеження у використанні Сервісу EuroPodorozh або навіть унеможливити його.
                            07

                            Автоматизована обробка даних і профілювання


                            У рамках використання Сервісу EuroPodorozh застосовуються інструменти, що дозволяють надсилати Користувачу персоналізований маркетинговий контент (профілювання). Аналіз дій Користувача в Сервісі дозволяє обмежити кількість маркетингового контенту, що передається, шляхом адаптації його до потреб Користувача.
                            08

                            Добровільність надання персональних даних. Наслідки ненадання персональних даних


                            Надання Користувачем персональних даних є добровільним, однак необхідним для надання послуг відповідно до Регламенту, зокрема для оформлення замовлення, купівлі, обміну, повернення або рекламації квитка, створення та ведення Облікового запису клієнта або підписки на розсилку. Ненадання даних унеможливить виконання цих послуг.

                            У випадку даних, що обробляються на підставі згоди, їх надання є добровільним, а згода може бути відкликана в будь-який час без впливу на законність обробки, здійсненої до її відкликання. Відкликання згоди здійснюється шляхом надсилання повідомлення на адресу електронної пошти: iod@traveltech.pl.
                            09

                            Отримувачі даних


                            Персональні дані, зібрані в рамках надання послуг, можуть бути передані:
                            1. перевізникам, що надають послуги перевезення та додаткові послуги, придбані в рамках квитка, — виключно в обсязі, необхідному для досягнення цілей обробки, у тому числі для належного виконання договору перевезення та контролю квитків;
                            2. операторам платежів, послугами яких користується Адміністратор при наданні послуг;
                            3. підрядникам та комерційним партнерам Адміністратора, таким як бухгалтерські компанії, юридичні фірми, IT-компанії, маркетингові агенції, партнери, що надають технічні послуги, суб'єкти, що здійснюють платежі, агенти продажів або кол-центри.
                            4. постачальнику послуг AI-асистента та синтезу мовлення, в обсязі, необхідному для надання цих послуг Користувачу.
                            10

                            Передача даних до третьої країни / міжнародної організації


                            10.1
                            У зв'язку з наданням послуг, що включають можливість купівлі квитків, а також післяпродажного обслуговування для перевезень, що здійснюються іноземними перевізниками, дані Користувача та Пасажира можуть бути передані до третьої країни. Передача здійснюється до країн поза ЄЕЗ залежно від вибраного маршруту подорожі та перевізника на підставі ст. 49 п. 1 літ. b або літ. c GDPR.
                            10.2
                            У випадку країн, які не забезпечують рівня захисту персональних даних, як у ЄЕЗ, передача здійснюється виключно тоді, коли це необхідно для надання послуги. Адміністратор застосовує відповідні заходи безпеки з метою захисту даних.
                            10.3
                            У частині послуг AI-асистента дані обробляються, як правило, на серверах, розташованих у Європейському Союзі. Передача даних до Сполучених Штатів Америки можлива — у такому випадку вона здійснюється на підставі рішення Європейської комісії щодо Програми EU-US Data Privacy Framework (ст. 45 GDPR) або стандартних договірних положень (ст. 46 п. 2 літ. c GDPR).
                            11

                            Права осіб, дані яких обробляються


                            11.1
                            Користувачі та Пасажири мають право:
                            1. вимагати доступу до своїх персональних даних;
                            2. вимагати виправлення (коригування) своїх персональних даних;
                            3. вимагати видалення своїх персональних даних або обмеження їх обробки та подавати заперечення проти обробки — якщо подальша обробка не є необхідною для виконання правового зобов'язання;
                            4. подавати скарги до Голови Управління з захисту персональних даних;
                            5. відкликати згоду на обробку персональних даних у будь-який час — без впливу на законність обробки до відкликання.
                            11.2
                            У разі подання вимоги Адміністратор інформує Користувача або Пасажира без зайвої затримки, не пізніше ніж протягом місяця (з можливістю продовження на два місяці в обґрунтованих випадках), про вжиті заходи або про їх відсутність з обґрунтуванням.
                            12

                            Контакт у справах, пов'язаних з обробкою персональних даних


                            У справах, пов'язаних з обробкою персональних даних у рамках Сервісу EuroPodorozh, необхідно звертатися за адресою електронної пошти: iod@traveltech.pl та поштою за адресою: TravelTECH sp. z o.o., ul. prof. M. Życzkowskiego 20, 31-864 Kraków.
                            13

                            Додаткова інформація


                            Адміністратор залишає за собою право вносити зміни до Політики конфіденційності шляхом публікації актуальної версії в Сервісі EuroPodorozh.