Polityka prywatności Poehali.by w zakresie przetwarzania danych osobowych
W niniejszej Polityce prywatności znajdą Państwo informacje dotyczące przetwarzania Państwa danych osobowych. Zobowiązujemy się do rzetelnego i jasnego informowania o tym, które Państwa dane osobowe są przetwarzane, w jakich celach, przez jaki okres są przechowywane, a także o podstawach prawnych przetwarzania danych oraz o innych informacjach, które jesteśmy zobowiązani udostępnić na podstawie obowiązujących przepisów prawa.
Mają Państwo prawo wyrazić zgodę na przetwarzanie danych osobowych, a także w dowolnym momencie ją wycofać lub dokonać zmian w udostępnionych danych osobowych.
Spis treści:
1.1. Polityka prywatności w zakresie przetwarzania danych osobowych została opracowana w celu ochrony danych osobowych oraz praw i wolności osób fizycznych przy przetwarzaniu ich danych osobowych. Polityka wyjaśnia podmiotom danych osobowych, w jakich celach i w jaki sposób ich dane osobowe są zbierane, wykorzystywane lub w inny sposób przetwarzane, a także określa przysługujące w związku z tym prawa podmiotów danych osobowych oraz mechanizm ich realizacji (dalej – Polityka).
1.2. Spółka z ograniczoną odpowiedzialnością «Vadzhen trans» (dalej – Organizacja) jest zarejestrowana i faktycznie zlokalizowana pod adresem: Republika Białorusi, Mińsk, ul. Kazińca 33, lok. 2, NIP (UNP) 193286041; adres internetowy: https://poehali.by (dalej – Strona). Organizacja prowadzi sprzedaż biletów na regularne międzynarodowe przewozy pasażerskie za pośrednictwem Strony.
1.3. Strona może zawierać odnośniki do innych witryn; zalecamy zapoznanie się z Politykami prywatności tych witryn przed podaniem tam jakichkolwiek danych. Nie ponosimy odpowiedzialności za dane podane podczas korzystania z innych witryn.
1.4. Polityka nie ma zastosowania do przetwarzania danych osobowych w ramach stosunku pracy i w toku procedur administracyjnych (w odniesieniu do pracowników i byłych pracowników), do monitoringu wizyjnego, a także do przetwarzania plików cookie.
1.5. Organizacja przetwarza wyłącznie te dane osobowe, które są niezbędne do realizacji deklarowanych celów, i nie dopuszcza ich nadmiernego przetwarzania.
1.6. W niniejszej Polityce stosuje się pojęcia i ich definicje w znaczeniu określonym Ustawą Republiki Białorusi z dnia 7 maja 2021 r. nr 99-З „O ochronie danych osobowych”, z uwzględnieniem uzupełnień wskazanych w Polityce.
Dane osobowe – wszelkie informacje dotyczące zidentyfikowanej osoby fizycznej lub osoby fizycznej, którą można zidentyfikować.
Przetwarzanie danych osobowych – każde działanie lub zestaw działań wykonywanych na danych osobowych, w tym zbieranie, porządkowanie, przechowywanie, modyfikowanie, wykorzystywanie, anonimizowanie, blokowanie, rozpowszechnianie, udostępnianie i usuwanie danych osobowych.
Podmiot danych osobowych – użytkownik Strony, wobec którego prowadzone jest przetwarzanie danych osobowych.
Użytkownik Strony – osoba odwiedzająca Stronę i wykonująca na niej jakiekolwiek czynności.
Transgraniczne przekazywanie danych osobowych – przekazywanie danych osobowych na terytorium państwa obcego.
Usuwanie danych osobowych – działania, w wyniku których odtworzenie danych osobowych w zasobach informacyjnych zawierających te dane staje się niemożliwe.
Operator – osoba prawna, która organizuje i prowadzi przetwarzanie danych osobowych.
Przewoźnik POEHALI.BY – przewoźnicy pasażerów i bagażu wykorzystujący w swojej działalności znak towarowy Poehali.by, w szczególności: Republika Białorusi – LLC «Vadzhen trans», LLC «Vadzhen plus»; Federacja Rosyjska – LLC «PTS-REGION»; Litwa – UAB «Gromora».
Zasób informacyjny (system), w którym prowadzone jest przetwarzanie danych osobowych – zintegrowany program „BusSystem” (dalej – System).
Zintegrowany program „BusSystem” (dalej – System) – program komputerowy przeznaczony do zakupu biletów na międzynarodowe przewozy pasażerskie, stanowiący system dostępu online przez Internet do jednolitej bazy danych zawierającej informacje o rejsach, umożliwiający wykonywanie operacji sprzedaży i zwrotu biletów oraz sporządzanie raportów o sprzedanych i zwróconych biletach.
Cel wykorzystania Systemu – zawarcie, wykonanie, zmiana i rozwiązanie umowy przewozu pasażera i bagażu oraz sporządzanie raportów o sprzedanych i zwróconych biletach.
1.7. Polityka jest publikowana w swobodnym dostępie w Internecie pod adresem https://poehali.by. Korzystanie ze Strony oznacza zgodę na Politykę oraz na warunki przetwarzania danych osobowych.
2.1. Organizacja prowadzi przetwarzanie danych osobowych podmiotów danych osobowych w celach, zakresie, na podstawach prawnych i w terminach właściwych dla każdej kategorii podmiotów danych osobowych:
| Cele przetwarzania danych osobowych | Kategorie podmiotów danych osobowych, których dane podlegają przetwarzaniu | Wykaz przetwarzanych danych osobowych | Okres przechowywania danych osobowych |
|---|---|---|---|
| Zawieranie umów regularnego międzynarodowego przewozu pasażerów i bagażu | Osoby nabywające bilety na Stronie | Nazwisko, imię, telefon kontaktowy, adres e-mail, obywatelstwo | 1 rok |
| Informowanie o zmianie czasu odjazdu, przyjazdu, przesunięciu, odwołaniu rejsów oraz innych zmianach w zawartych umowach przewozu | Osoby, które nabyły bilety na Stronie | Nazwisko, imię, telefon kontaktowy, adres e-mail | 1 rok |
| Przekazywanie informacji w ramach sporządzania sprawozdań dla organów statystyki państwowej | Osoby, które nabyły bilety na Stronie | Obywatelstwo (zanonimizowane) | 1 rok |
| Umawianie osobistej wizyty | Osoby umawiające się na osobistą wizytę | Nazwisko, imię, imię ojca, telefon kontaktowy, treść zapytania | 1 rok |
| Wysyłanie ofert specjalnych (promocji, powiadomień) dotyczących rejsów | Osoby nabywające bilety na Stronie i figurujące w systemie CRS | Adres e-mail, numer telefonu | 1 rok |
| Przyznawanie bonusów w przypadku rejestracji w programie lojalnościowym | Osoby zarejestrowane w programie lojalnościowym | Numer rejestracji w programie lojalnościowym | Do chwili wycofania zgody |
| Przekraczanie granicy | Osoby nabywające bilety na Stronie | Seria i numer paszportu | Nie są przechowywane |
2.2. Dane osobowe, które nie są przetwarzane: przy opłacaniu biletu za pośrednictwem systemów płatności dane płatnicze nie są przechowywane przez Operatora. Przy opłacaniu biletu kartą bankową dane karty płatnika nie są wprowadzane na Stronie ani nie są przechowywane; płatność jest generowana i autoryzowana na stronie APK «WEBPAY» – specjalistycznego kompleksu sprzętowo-programowego służącego do obsługi informacji płatniczych, realizującego wymianę informacji z Centrum Procesingowym Banku-akwirenta oraz/lub AIS «Raschet» (ERIP). Organizacja nie przekazuje danych osobowych osobom trzecim w celach reklamowych.
3.1. W związku z tym, że Organizacja prowadzi sprzedaż biletów na regularne międzynarodowe przewozy pasażerów i bagażu realizowane przez przewoźników zarejestrowanych na terytorium państw obcych, istnieje konieczność transgranicznego przekazywania danych osobowych na terytorium Federacji Rosyjskiej i Litwy w celu wykonania przez przewoźników zobowiązań wynikających z zawartych umów przewozu. Dane osobowe są przekazywane przewoźnikom Poehali.by w celu wykonania zobowiązań i realizacji przewozów na potrzeby wykonania umowy.
3.2. Transgraniczne przekazywanie danych osobowych jest realizowane przez Organizację na terytorium państw obcych, w których zapewniony jest odpowiedni poziom ochrony praw podmiotów danych osobowych.
4.1. Podmiot danych osobowych ma prawo:
4.1.1. do wycofania swojej zgody, jeżeli w celu przetwarzania danych osobowych Organizacja zwracała się do podmiotu danych osobowych o jej uzyskanie. Prawo do wycofania zgody nie może być zrealizowane w przypadku, gdy przetwarzanie odbywa się na innych podstawach prawnych (np. zgodnie z wymogami przepisów prawa lub na podstawie umowy);
4.1.2. do uzyskania informacji dotyczących przetwarzania swoich danych osobowych przez Organizację, zawierających:
4.1.3. domagać się od Organizacji wprowadzenia zmian w swoich danych osobowych, jeżeli dane osobowe są niepełne, nieaktualne lub nieprawidłowe. W tym celu podmiot danych osobowych dołącza odpowiednie dokumenty i/lub ich poświadczone w ustalonym trybie kopie, potwierdzające konieczność wprowadzenia zmian w danych osobowych;
4.1.4. do bezpłatnego uzyskania od Organizacji, raz w roku kalendarzowym, informacji o przekazaniu swoich danych osobowych przetwarzanych przez Organizację osobom trzecim, o ile przepisy prawa nie stanowią inaczej;
4.1.5. domagać się od Organizacji bezpłatnego zaprzestania przetwarzania swoich danych osobowych, w tym ich usunięcia, w przypadku braku podstaw do przetwarzania danych osobowych przewidzianych przepisami prawa;
4.1.6. do zaskarżenia działań (zaniechań) i decyzji Organizacji naruszających jego prawa przy przetwarzaniu danych osobowych w trybie ustalonym przepisami prawa.
4.2. Podmiot danych osobowych jest zobowiązany:
4.2.1. podać rzetelne dane osobowe;
4.2.2. informować Operatora o zmianie danych osobowych.
4.3. W celu realizacji swoich praw związanych z przetwarzaniem danych osobowych przez Organizację, podmiot danych osobowych składa do Organizacji wniosek w formie pisemnej na adres pocztowy wskazany w punkcie 1.2. Polityki lub poprzez wysłanie wiadomości na adres e-mail vadjentrans7486666@gmail.com, a w przypadku realizacji prawa do wycofania zgody – w formie, w jakiej taka zgoda została uzyskana.
Taki wniosek powinien zawierać nazwisko i imię podmiotu danych osobowych, numer telefonu, adres e-mail, przedstawienie istoty żądań podmiotu danych osobowych oraz własnoręczny podpis (w przypadku wniosku w formie pisemnej).
Organizacja nie rozpatruje wniosków podmiotów danych osobowych wpływających do niej w inny sposób.
W celu uzyskania pomocy w realizacji praw związanych z przetwarzaniem danych osobowych podmiot danych osobowych może zwrócić się, wysyłając wiadomość na adres e-mail vadjentrans7486666@gmail.com.