Політика конфіденційності та cookies

01Адміністратор даних і контакти

Адміністратором персональних даних, пов’язаних із slubneprzejazdy.pl та послугами бренду Ślubne Przejazdy, є OCS International, польський податковий номер (NIP) 6772394605, ul. Zamknięta 10 M1.5, 30-554 Kraków, Польща.

Із питань захисту даних, обробки та реалізації прав можна звернутися на info@opencartspecialist.com або вказану поштову адресу. Телефон: +48 510 462 044.

Політика стосується відвідувачів сайту, осіб, які надсилають запити або бронюють, а також пасажирів і контактних осіб, зазначених під час організації послуги.

02Які дані отримуємо та звідки

Форма запиту містить ім’я або імена, електронну адресу, дату весілля й місто або маршрут. Можна також вказати телефон, бажане авто та повідомлення. Запит надсилається до налаштованої поштової скриньки надавача.

Для бронювання можуть бути потрібні дані сторони договору, маршрут і час, інформація про пасажирів та координатора, погоджені доповнення, оплату й рахунок. Дані надходять безпосередньо через форму, листування, розмову чи документи бронювання.

Коли клієнт указує іншого пасажира або контактну особу, можемо отримати від нього їхнє ім’я, контакти й інформацію, необхідну для поїздки. Не передавайте зайвих даних; повідомте цих осіб про передачу та політику. Адміністратор виконує власні інформаційні обов’язки за ст. 14 GDPR.

Сервер і системи безпеки можуть обробляти IP-адресу, час запиту, дані браузера, запитаний ресурс і помилки. Сесія форми зберігає захисний токен та інформацію для надсилання запиту. Деталі журналювання й зберігання потрібно підтвердити з хостингом.

03Мета та правові підстави

Запити щодо укладення договору, підготовка пропозиції та виконання договору з особою, якої стосуються дані: ст. 6 ч. 1 п. b GDPR — дії на її прохання до укладення договору та виконання договору.

Загальні звернення, листування з представником компанії, організація поїздки осіб, які не є стороною договору, та зв’язок із координатором: ст. 6 ч. 1 п. f — законний інтерес у наданні відповіді й виконанні погодженої послуги.

Податкова й бухгалтерська документація та інші законні обов’язки: ст. 6 ч. 1 п. c. Розгляд скарг ґрунтується на застосовних законних обов’язках, а в іншій частині — на законному інтересі опрацювання вимог.

Встановлення, пред’явлення або захист вимог і захист сайту від зловживань: ст. 6 ч. 1 п. f — законний інтерес захисту прав та безпеки.

Якщо окремо пропонуємо маркетингові повідомлення, публікацію фото чи інструменти на підставі згоди, її отримуємо окремо для визначеної мети за ст. 6 ч. 1 п. a, коли ця підстава відповідна. Електронна реклама й необов’язкові cookies також потребують дотримання польського Закону про електронні комунікації. Запит або бронювання не замінюють згоду.

04Добровільні та обов’язкові дані

Надання даних добровільне, але без обов’язкових полів запит через форму не надсилається. Без даних, необхідних для укладення й виконання договору, не можемо підтвердити або здійснити поїздку. Певні дані для розрахункових документів можуть вимагатися законом.

Телефон, вибір авто й додаткове повідомлення у формі необов’язкові. Згода на маркетинг не потрібна для запиту або бронювання.

Не вписуйте номери документів, дані платіжних карток або зайві відомості про здоров’я. Допомогу під час посадки можна описати без діагнозу. Якщо винятково потрібні дані особливої категорії, необхідна окрема належна підстава за ст. 9 GDPR та відповідна інформація.

05Одержувачі даних

Дані можуть отримати уповноважені працівники, які обробляють запити й бронювання, та постачальники хостингу, пошти, IT, бухгалтерської і правової допомоги — лише для необхідних завдань і на належній підставі, включно з договорами обробки, коли вони діють як обробники.

Водії та партнери-власники авто отримують лише дані для погодження й виконання послуги, наприклад дату, маршрут, кількість пасажирів і контакт координатора. Власність на авто не дає права отримати все листування чи розрахункові дані.

Якщо договір укладається з окремим надавачем, його особу та роль в обробці даних повідомляємо до передачі й укладення договору. Незалежний адміністратор відповідає за власне повідомлення про конфіденційність.

Дані можуть отримати банки або інші постачальники платежів у межах обраної оплати та органи, уповноважені законом.

Сайт розміщений на виділеному сервері Hetzner. Постачальником хостингової інфраструктури є Hetzner Online GmbH. Обробка під час підтримки інфраструктури регулюється умовами обраної послуги та відповідними договорами захисту даних.

06Строки зберігання

Запит без бронювання зберігаємо протягом часу, потрібного для відповіді й завершення відповідного листування. Подальше зберігання потребує окремого обґрунтування, наприклад конкретного спору; не зберігаємо всі запити безстроково лише тому, що вони можуть колись знадобитися.

Дані договору й поїздки зберігаємо під час виконання, а потім лише в обсязі та протягом строку, передбаченого законом або потрібного для скарг і вимог. Строк позовної давності залежить від вимоги; спір може обґрунтовувати зберігання необхідних документів до його завершення.

Податкові й бухгалтерські документи зберігаємо протягом установлених законом строків. Дані на підставі згоди — до її відкликання або ранішого завершення мети; необхідний доказ згоди може залишитися для підтвердження законності чи захисту вимог.

Технічні журнали й резервні копії зберігаються протягом часу, потрібного для безперервної роботи, безпеки та відновлення. Строк залежить від налаштувань і циклів ротації. Якщо подія потребує розслідування чи доказів для вимоги, зберігається лише необхідна інформація протягом потрібного для цієї мети часу.

07Ваші права та відповіді на запити

За умовами GDPR ви маєте право на доступ і копію даних, виправлення, видалення, обмеження обробки й перенесення. Обсяг прав залежить від підстави та обставин; обов’язок зберігати розрахункові документи може обмежувати негайне видалення.

Можна заперечити проти обробки на підставі законного інтересу з причин вашої особливої ситуації. Проти прямого маркетингу можна заперечити будь-коли. Згоду можна відкликати будь-коли без впливу на законність попередньої обробки.

Запити надсилайте на info@opencartspecialist.com. За обґрунтованих сумнівів можемо попросити інформацію, необхідну для підтвердження особи; автоматично скан документа не вимагається.

Відповідаємо без зайвої затримки, зазвичай протягом одного місяця. У випадках, передбачених GDPR, строк може бути продовжений на два наступні місяці; про продовження та причини повідомляємо в першому місяці.

Можна подати скаргу до Голови польського Управління захисту персональних даних (uodo.gov.pl) або іншого компетентного органу, зокрема в країні звичайного проживання, роботи чи ймовірного порушення. Попереднє звернення до нас не є умовою скарги.

08Cookies і пам’ять пристрою

Cookies — невеликі файли на пристрої. Можуть застосовуватися й інші механізми пам’яті та ідентифікатори. Навіть без імені ідентифікатор може бути персональними даними.

Необхідні для запитаної послуги механізми можуть підтримувати сесію, безпеку форми та обрані функції. Виняток із вимоги згоди залежить від фактичної мети й необхідності, а не лише назви файлу.

Аналітичні, рекламні та інші необов’язкові технології, якщо використовуються, потребують належної попередньої згоди. Відсутність згоди не є згодою; подальший перегляд сам по собі її не надає.

Керування згодою має дозволяти обирати цілі та однаково легко відкликати згоду. Браузер дозволяє видаляти й блокувати cookies; блокування необхідних механізмів може впливати на функції. Видалення cookies не видаляє дані, вже збережені в пошті або документах бронювання.

Сесійні cookies зазвичай діють до завершення сесії, а файли налаштувань — до закінчення строку або видалення користувачем. Браузер може запам’ятовувати вподобання, наприклад мову. Строк і обсяг залежать від файлу та налаштувань функції. Ви можете видалити cookies і змінити правила їх приймання в браузері.

09Зовнішні інструменти та передачі за межі ЄЕЗ

Пошта, хостинг, захист від спаму, вбудовані карти, відео та вимірювальні інструменти можуть передавати дані постачальникам. Остаточний перелік і обсяг залежать від фактично впроваджених інструментів.

Саме використання Hetzner не визначає місце обробки всіх даних: важливі розташування обраного сервера, пошта й додаткові постачальники. Передачі за межі ЄЕЗ потребують дотримання глави V GDPR, наприклад застосовного рішення про належність захисту або стандартних договірних положень із необхідними додатковими гарантіями. Інформацію про одержувачів, країни, гарантії та можливість отримати їх копії можна запросити в адміністратора.

Коли зовнішній вміст потребує згоди, його завантаження має запобігати передачі до відповідного вибору. Звичайне посилання на інший сайт веде до окремого сервісу з власними правилами обробки.

10Автоматичні рішення, фото та безпека

Перевірена форма автоматично контролює обов’язкові поля, токен сесії та частоту надсилання. Технічні перевірки самі по собі не підтверджують бронювання й не ухвалюють індивідуального рішення про договір.

Перевірки форми забезпечують коректність і безпеку запиту. Бронювання й умови поїздки підтверджуються індивідуально; перевірка форми не замінює цих домовленостей.

Публікація чи рекламне використання фото впізнаваних осіб потребують належної окремої підстави та поваги до прав на зображення. Саме бронювання не дозволяє публікувати фото пари чи гостей.

Доступ має бути обмежений уповноваженими особами й необхідними завданнями, а захист — відповідати ризику. Не надсилайте паролі чи дані карток через форму; захист не гарантує повної відсутності ризику.

11Діти та дані інших осіб

Сайт призначений для звернень щодо послуг і не орієнтований на дітей як самостійних клієнтів. Для перевезення дитини передавайте лише потрібну для безпеки інформацію, наприклад вимоги до крісла, замість зайвих документів чи діагнозів.

Передаючи дані іншої особи, переконайтеся, що це необхідно для послуги й законно. Її права не залежать від того, хто здійснив бронювання.

12Оновлення та мови

Політика доступна польською, англійською й українською. Запитання можна надіслати адміністратору за вказаними контактами.

Зміни інструментів, одержувачів або цілей потребують оновлення інформації. Новий текст не замінює необхідної згоди й не робить законною попередню обробку без підстави. Поточна версія та дата зазначені на цій сторінці.