§1. Administrator danych
Administratorem Twoich danych osobowych jest Didi-Trans Usługi Przewozowe Tomasz Dyda, ul. Główna 27, 34-460 Szczawnica, NIP 7352193177 (dalej „DIDI Trans” lub „Administrator”).
§2. Osoba odpowiedzialna i kontakt
W sprawach dotyczących ochrony danych osobowych osobą odpowiedzialną jest Marta Dyda. Kontakt: tel. +48 538 900 578, e-mail: biuro@diditrans.pl, adres: ul. Główna 27, 34-460 Szczawnica.
§3. Jakie dane przetwarzamy
- dane podane przy rezerwacji i zakupie biletu: imię, nazwisko, adres e-mail, numer telefonu oraz dane podróży (data, kurs, liczba osób);
- dane z formularza kontaktowego i zapytania o wynajem: imię, e-mail, telefon, treść wiadomości;
- dane techniczne gromadzone automatycznie: adres IP, typ przeglądarki, pliki cookies i dane o korzystaniu ze strony.
§4. Cele i podstawy prawne
- realizacja umowy przewozu, rezerwacji biletu i obsługa płatności — art. 6 ust. 1 lit. b RODO;
- wypełnienie obowiązków prawnych (podatkowych, rachunkowych) — art. 6 ust. 1 lit. c RODO;
- odpowiedź na zapytania, marketing własny, analityka i bezpieczeństwo strony — art. 6 ust. 1 lit. f RODO (uzasadniony interes);
- cookies analityczne i marketingowe oraz newsletter — art. 6 ust. 1 lit. a RODO (zgoda).
§5. Hosting i serwer — powierzenie danych firmie JDM
Strona internetowa diditrans.pl oraz dane w niej przetwarzane przechowywane są na serwerze dostawcy usług hostingowych — firmy JDM. Dostawcy hostingu powierzyliśmy przetwarzanie danych osobowych na podstawie zawartej umowy powierzenia przetwarzania danych (art. 28 RODO). JDM zapewnia odpowiednie środki techniczne i organizacyjne chroniące powierzone dane.
§6. Bramka płatności
Płatności online za bilety obsługuje zewnętrzny operator płatności — Przelewy24 (PayPro S.A., ul. Pastelowa 8, 60-198 Poznań). W celu realizacji transakcji przekazujemy operatorowi dane niezbędne do jej przeprowadzenia (m.in. imię, nazwisko, e-mail, kwotę). Operator płatności jest odrębnym administratorem danych w zakresie obsługi transakcji.
§7. Google Analytics
Korzystamy z narzędzia Google Analytics (Google Ireland Ltd.) w celu analizy ruchu i sposobu korzystania ze strony. Narzędzie wykorzystuje pliki cookies i gromadzi dane statystyczne (m.in. zanonimizowany adres IP, źródło wizyty, czas na stronie). Dane służą wyłącznie celom statystycznym i ulepszaniu strony. Z analityki możesz zrezygnować, odrzucając cookies w bannerze zgód lub instalując dodatek przeglądarki blokujący Google Analytics.
§8. Facebook (Meta)
Prowadzimy profil (fanpage) w serwisie Facebook (Meta Platforms Ireland Ltd.). Jeśli wchodzisz w interakcję z naszym profilem lub wtyczkami społecznościowymi, Meta może przetwarzać Twoje dane zgodnie z własną polityką prywatności. W zakresie statystyk fanpage’a jesteśmy współadministratorem danych wraz z Meta.
§9. Pliki cookies
Strona używa plików cookies: niezbędnych (działanie strony i rezerwacji), analitycznych (Google Analytics) oraz — za Twoją zgodą — marketingowych. Ustawienia cookies możesz zmienić w przeglądarce lub w bannerze zgód.
§10. Odbiorcy danych
Odbiorcami danych mogą być: dostawca hostingu (JDM), operator płatności (Przelewy24 / PayPro S.A.), Google (analityka, mapy), Meta (Facebook), a także podmioty świadczące usługi księgowe, prawne i informatyczne — wyłącznie w zakresie niezbędnym i na podstawie umów powierzenia.
§11. Przekazywanie danych poza EOG
Niektórzy odbiorcy (Google, Meta) mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym, w tym w USA. Przekazanie odbywa się na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską lub innych zabezpieczeń zgodnych z RODO.
§12. Okres przechowywania
Dane przechowujemy przez okres niezbędny do realizacji usługi i wynikający z przepisów prawa (m.in. podatkowych — do 5 lat), a dane przetwarzane na podstawie zgody — do czasu jej wycofania.
§13. Twoje prawa
Masz prawo do: dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, wniesienia sprzeciwu oraz cofnięcia zgody w dowolnym momencie. Masz również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).
§14. Dobrowolność podania danych
Podanie danych jest dobrowolne, ale niezbędne do zawarcia i realizacji umowy przewozu lub udzielenia odpowiedzi na zapytanie. Brak podania danych może uniemożliwić skorzystanie z usługi.
Administrator: Didi-Trans Usługi Przewozowe Tomasz Dyda · ul. Główna 27, 34-460 Szczawnica · NIP 7352193177 · Osoba odpowiedzialna: Marta Dyda, tel. +48 538 900 578.