Polityka Prywatności

Informacje o przetwarzanych przez nas danych osobowych, celach ich przetwarzania i Twoich prawach.

Ostatnia aktualizacja:

1. Administrator i dane kontaktowe

89 Transfers to usługa komercyjna świadczona przez Ramon Asen Pons Miralles, z zarejestrowanym adresem przy Carrer d'Eusebi Estada, 29, 8ºA, Norte, 07004 Palma, Mallorca, Wyspy Balearskie, Hiszpania, NIF 43208755N.

W przypadku wszelkich zapytań dotyczących prywatności lub ochrony danych osobowych, można kontaktować się:

2. Zakres niniejszej polityki

Niniejsza Polityka Prywatności wyjaśnia, w jaki sposób 89 Transfers przetwarza dane osobowe, gdy:

  • odwiedzasz naszą stronę internetową;
  • rozpoczynasz, zapisujesz lub kończysz rezerwację;
  • kontaktujesz się z nami za pomocą e-maila, telefonu, SMS, WhatsApp lub formularzy internetowych;
  • weryfikujesz swój numer telefonu;
  • dokonujesz płatności online lub wybierasz opcję płatności później;
  • korzystasz z plików cookie, narzędzi analitycznych lub podobnych technologii.

Niniejsza polityka uzupełnia nasze Warunki Korzystania oraz Politykę Cookies.

3. Kategorie przetwarzanych danych osobowych

W zależności od sposobu korzystania z naszych usług, możemy przetwarzać następujące kategorie danych osobowych:

3.1 Dane dotyczące rezerwacji i kontaktu

  • pełne imię i nazwisko;
  • adres e-mail;
  • numer telefonu wraz z kodem kraju;
  • wiadomości lub specjalne życzenia przesyłane do nas.

3.2 Dane dotyczące podróży i usługi

  • miejsca odbioru i odstawienia;
  • data podróży i godzina odbioru;
  • wybór kursu w jedną stronę lub w obie strony;
  • liczba pasażerów, fotelików dziecięcych, dodatkowego bagażu, skrzyń na rowery, pokrowców na golf, żądań dotyczących przedmiotów wielkogabarytowych;
  • informacje o locie, które wpisujesz przy odbiorze lub powrocie na lotnisko.

3.3 Dane komercyjne i płatnicze

  • numer rezerwacji, ID rejestracyjne, ID leadu, ID podróży, taryfa, rabaty, metoda płatności;
  • status realizacji zamówienia i potwierdzenia płatności zwracane przez naszych dostawców usług płatniczych.

Nie przechowujemy pełnego numeru Twojej karty na naszej stronie internetowej ani w aplikacji. Płatności kartą online są obsługiwane przez Stripe lub infrastrukturę płatniczą używaną przez nasz system rezerwacji.

3.4 Dane weryfikacyjne i antyfraudowe

  • identyfikatory wyzwań OTP;
  • używany kanał weryfikacji (np. SMS, WhatsApp, głos, albo cicha weryfikacja);
  • status weryfikacji;
  • sygnały dotyczące ograniczeń częstości i zapobiegania nadużyciom powiązane z sesją lub zakresem IP.

3.5 Dane techniczne i urządzeniowe

  • adres IP i metadane zapytania przetwarzane w celach bezpieczeństwa, ograniczania częstotliwości oraz zapobiegania oszustwom;
  • identyfikatory sesji służące do utrzymania procesu rezerwacji;
  • preferencje językowe;
  • lokalna pamięć przeglądarki używana do prawidłowego działania procesu rezerwacji;
  • zdarzenia diagnostyczne, błędy i wydajność.

3.6 Dane komunikacyjne i wsparcia

  • e-maile, połączenia, wiadomości WhatsApp lub inne wiadomości wymieniane z Tobą w sprawie rezerwacji lub prośby o wsparcie.

3.7 Dowody na wypadek sporów

W przypadku sporu dotyczącego obecności kierowcy, czasu oczekiwania, realizacji odbioru, uszkodzeń lub wyjątkowego sprzątania, możemy przetwarzać dowody wspierające takie jak znaczniki czasu, zapisy obecności GPS, fotografie lub podobne dokumentacje, które są rozsądnie niezbędne do ustalenia faktów.

4. Jak zbieramy dane osobowe

Zbieramy dane osobowe:

  • bezpośrednio od Ciebie, gdy wypełniasz formularze, rozpoczynasz rezerwację, prosisz o wsparcie lub kontaktujesz się z nami;
  • z Twojego urządzenia i przeglądarki za pomocą plików cookie, lokalnej pamięci, pamięci sesyjnej, logów i podobnych technologii;
  • z naszego systemu rezerwacji i procesów płatności, gdy potwierdzasz rezerwację lub kończysz płatność;
  • od dostawców OTP i weryfikacji, gdy inicjowana lub kończona jest próba weryfikacji telefonu;
  • od współpracujących operatorów lub kierowców, gdy jest to niezbędne do realizacji Twojego transferu lub rozwiązania incydentu.

5. Cele i podstawy prawne przetwarzania

Przetwarzamy dane osobowe w następujących celach i na podstawach prawnych:

5.1 Realizacja umowy na Twoje żądanie

Podstawa prawna: artykuł 6 ust. 1 lit. b) RODO.

Obejmuje to:

  • przygotowywanie wycen i taryf;
  • tworzenie i zarządzanie rezerwacjami;
  • tworzenie leadów i rejestrów podróży w naszym systemie rezerwacji;
  • organizację odbioru, powrotów i koordynację kierowców;
  • komunikację dotyczącą operacyjnych informacji o Twojej rezerwacji;
  • obsługę anulacji, zmian, zwrotów i niepojawienia się;
  • zapewnianie wsparcia klienta związanego z Twoim transferem.

5.2 Weryfikację numeru telefonu i ochronę procesu rezerwacji

Podstawa prawna: artykuł 6 ust. 1 lit. b) i, w stosownych przypadkach, lit. f) RODO (uzasadniony interes w zapobieganiu oszustwom, integralności konta i zapobieganiu nadużyciom).

Obejmuje to:

  • dostarczanie i weryfikację kodów OTP;
  • cichą weryfikację, jeśli jest obsługiwana przez dostawcę i urządzenie;
  • ograniczanie częstotliwości i powiązanie wyzwań z telefonem w celu zapobiegania nadużyciom lub przejęciom.

5.3 Zarządzanie płatnościami i zapobieganie nadużyciom płatniczym

Podstawa prawna: artykuł 6 ust. 1 lit. b) i lit. f) RODO.

Obejmuje to:

  • tworzenie sesji płatności;
  • weryfikację przekierowań do płatności;
  • potwierdzanie statusu płatności;
  • przechowywanie ograniczonych danych związanych z płatnościami niezbędnych do realizacji lub weryfikacji transakcji.

5.4 Wypełnianie obowiązków prawnych

Podstawa prawna: artykuł 6 ust. 1 lit. c) RODO.

Obejmuje to:

  • obowiązki księgowe, podatkowe, fakturowania i archiwizacji;
  • odpowiadanie na prawnie uzasadnione żądania sądów, organów regulacyjnych, organów ścigania lub organów transportu;
  • realizację uprawnień konsumentów lub obowiązków dotyczących skarg, które nas dotyczą.

5.5 Utrzymanie bezpieczeństwa, stabilności i funkcjonalności technicznej strony

Podstawa prawna: artykuł 6 ust. 1 lit. f) RODO oraz, w przypadku przechowywania/dostępu na urządzeniach użytkowników, zasady wyjaśnione w Polityce Cookies.

Obejmuje to:

  • zarządzanie sesjami dla niedokończonych rezerwacji;
  • logowanie bezpieczeństwa, ograniczanie częstotliwości i wykrywanie nadużyć;
  • monitorowanie błędów i diagnostykę techniczną;
  • zachowanie języka i stanu procesu rezerwacji.

5.6 Pomiar efektywności analityki lub reklamy

Podstawa prawna: artykuł 6 ust. 1 lit. a) RODO, tam gdzie wymagane jest uzyskanie zgody.

Narzędzia analityczne, reklamowe lub podobne technologie opcjonalne są aktywowane tylko na podstawie wyjaśnień zawartych w Polityce Cookies oraz platformie zgód.

6. Odbiorcy danych osobowych

Możemy udostępniać dane osobowe następującym kategoriom odbiorców, ściśle na zasadzie konieczności:

  • dostawcom infrastruktury rezerwacji i operacji transportowych;
  • współpracującym operatorom i kierowcom, którzy potrzebują danych rezerwacji do realizacji transferu;
  • dostawcom usług płatniczych i rozliczeniowych, w tym Stripe, jeśli dotyczy;
  • dostawcom usług OTP i weryfikacji numerów telefonów, w tym takim jak Vonage czy Twilio oraz obsługiwanym kanałom;
  • usługom hostingu, buforowania (cache) i infrastruktury, w tym Upstash Redis do tymczasowego przechowywania sesji/rezerwacji;
  • usługom Google, gdy korzystasz z map lub podpowiedzi lokalizacji, a także, gdy wyrazisz zgodę, z usługom analitycznym lub reklamowym;
  • dostawcom monitoringu technicznego, takim jak Sentry, oraz — jeśli wyrazisz zgodę — zaawansowanym funkcjom analityki/odtwarzania;
  • doradcom zawodowym, ubezpieczycielom, audytorom, bankom lub podmiotom obsługującym windykację bądź przedstawicielom prawnym, gdy jest to rozsądnie konieczne;
  • sądom, regulatorom, organom ścigania lub właściwym organom, gdzie jest to wymagane prawem.

Nie sprzedajemy Twoich danych osobowych.

7. Międzynarodowe przekazywanie danych

Niektórzy z naszych dostawców usług mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym, w tym w Stanach Zjednoczonych. W takich przypadkach opieramy się na odpowiednich mechanizmach transferu zgodnie z obowiązującym prawem, takich jak:

  • decyzje o adekwatności, gdy są dostępne;
  • standardowe klauzule umowne Komisji Europejskiej;
  • lub inne uznane zabezpieczenia zgodne z RODO.

Konkretny mechanizm może zależeć od dostawcy i używanej usługi w danym czasie.

8. Okres przechowywania danych

Przechowujemy dane osobowe tylko tak długo, jak jest to konieczne do celów opisanych powyżej oraz zgodnie z obowiązującymi okresami przechowywania danych.

Przykłady z naszego obecnego stosu technologicznego:

  • dane sesji rezerwacji w Redis: do 2 godzin;
  • dane sesji podróży w Redis: do 1 godziny;
  • tymczasowe dane sukcesu sesji w Redis: do 20 minut;
  • powiązania wyzwań OTP i limity prób: do 15 minut;
  • lokalne tokeny przeglądarki do przywracania weryfikacji telefonu: do 2 godzin;
  • lokalne hashe przeglądarki dla już zweryfikowanych telefonów: do 1 tygodnia;
  • zapisy zgód na pliki cookie: zgodnie z okresem podanym w Polityce Cookies.

Operacyjne zapisy dotyczące rezerwacji, fakturowania, księgowości i obsługi reklamacji mogą być przechowywane dłużej, jeśli wymagają tego przepisy podatkowe, księgowe, konsumenckie, transportowe, ubezpieczeniowe lub dotyczące przedawnienia roszczeń.

9. Obowiązek podania danych

Niektóre dane są niezbędne do świadczenia usługi. Jeśli nie podasz wymaganych informacji, takich jak dane odbioru, dane kontaktowe czy dane płatnicze lub weryfikacyjne, gdzie są wymagane, może to uniemożliwić potwierdzenie lub realizację Twojej rezerwacji.

10. Zautomatyzowane podejmowanie decyzji

Nie stosujemy wyłącznie zautomatyzowanego podejmowania decyzji wywołującego skutki prawne lub podobnie istotne w rozumieniu artykułu 22 RODO na tej stronie internetowej.

Stosujemy techniczne kontrole zautomatyzowane, takie jak kalkulacja cen, weryfikacja dostępności/czasu, kontrole zapobiegania oszustwom oraz procedury weryfikacji OTP, jednak ostateczna realizacja usługi oraz wsparcie klienta pozostają pod nadzorem osoby fizycznej.

11. Środki bezpieczeństwa

Stosujemy odpowiednie środki techniczne i organizacyjne dostosowane do rodzaju danych i ryzyka. Obejmują one między innymi:

  • bezpieczne ciasteczka sesyjne typu HTTP-only w środowisku produkcyjnym;
  • przechowywanie rezerwacji po stronie serwera zamiast pełnych danych rezerwacji w ciasteczkach;
  • rotację sesji w wrażliwych procesach weryfikacji;
  • oczyszczanie i walidację żądań;
  • ograniczanie częstości wywołań usług rezerwacji, kontaktu i OTP;
  • kontrolę dostępu do używanych usług.

Nie istnieje serwis internetowy gwarantujący absolutne bezpieczeństwo, jednak pracujemy nad minimalizacją ryzyka i odpowiednio reagujemy na incydenty.

12. Twoje prawa

Z zastrzeżeniem warunków i ograniczeń przewidzianych przez obowiązujące prawo, masz prawo żądać:

  • dostępu do swoich danych osobowych;
  • sprostowania nieścisłych danych;
  • usunięcia danych;
  • ograniczenia przetwarzania;
  • sprzeciwu wobec pewnych przetwarzań opartych na prawnie uzasadnionych interesach;
  • przenoszenia danych, gdy ma to zastosowanie;
  • cofnięcia zgody w dowolnym momencie w przypadku przetwarzania opartego na zgodzie.

Aby skorzystać ze swoich praw, skontaktuj się pod adresem [email protected]. Może być konieczne zweryfikowanie Twojej tożsamości przed spełnieniem żądania.

13. Skargi

Jeśli uważasz, że Twoje prawa dotyczące ochrony danych zostały naruszone, możesz złożyć skargę do Hiszpańskiego Urzędu Ochrony Danych (AEPD) lub do organu nadzorczego w miejscu Twojego stałego pobytu lub pracy w UE.

Więcej informacji: https://www.aepd.es/

14. Pliki cookie i podobne technologie

Nasze użycie plików cookie, lokalnej pamięci, pamięci sesyjnej i podobnych technologii jest opisane w Polityce Cookies. Tam, gdzie wymagana jest zgoda, możesz nią zarządzać za pomocą narzędzi do preferencji cookie.

15. Zmiany w polityce

Niniejsza Polityka Prywatności może być okresowo aktualizowana, aby odzwierciedlić zmiany prawne, operacyjne lub techniczne. Obowiązuje najnowsza wersja opublikowana na naszej stronie internetowej.

Powrót na stronę główną