Polityka prywatności

Kto jest administratorem danych

Administratorem danych osobowych zbieranych w serwisie e-bilety.pl jest 1000 MIAST Tomasz Wilkosz — biuro podróży prowadzące serwis i biuro stacjonarne w Szczecinie.

Podmiot

1000 MIAST Tomasz Wilkosz

Adres

Plac Grodnicki 1, 70-210 Szczecin

NIP

PL9551896675

REGON

811690936

E-mail

biuro@1000miast.pl

Telefon

(+48) 91 434 1000

W sprawach dotyczących danych osobowych piszesz i dzwonisz pod te same adresy co w każdej innej sprawie. Nie wyznaczyliśmy inspektora ochrony danych — obowiązek ten nie dotyczy działalności tej skali.

Jakie dane zbieramy

Zbieramy tylko te dane, które są potrzebne do obsługi Twojej sprawy. Samo przeglądanie strony nie wymaga podania żadnych danych ani założenia konta.

• Formularz zapytania o bilet promowy lub lotniczy: imię, nazwisko, telefon, adres e-mail oraz szczegóły podróży, które sam podajesz (trasa, terminy, liczba pasażerów, dane pojazdu przy przeprawie promowej, uwagi).
• Korespondencja: treść wiadomości e-mail, rozmowy telefonicznej lub wiadomości w komunikatorze wraz z numerem albo adresem, z którego się kontaktujesz.
• Logi serwera: adres IP, data i godzina żądania, adres strony, typ przeglądarki. Tworzy je automatycznie oprogramowanie serwera i służą utrzymaniu oraz bezpieczeństwu serwisu.
• Ochrona formularzy przed nadużyciem: licznik żądań zapisany pod postacią nieodwracalnego skrótu, bez zapisywania adresu IP w czytelnej postaci.

Nie zbieramy danych o zdrowiu, nie prosimy o numer PESEL ani o dane dokumentu tożsamości. Jeśli konkretny przewoźnik wymaga danych z dokumentu do wystawienia biletu, podajesz je bezpośrednio w systemie rezerwacyjnym przy zakupie.

W jakim celu i na jakiej podstawie

• Odpowiedź na zapytanie ofertowe i obsługa rezerwacji prowadzonej przez biuro — podjęcie działań przed zawarciem umowy oraz wykonanie umowy (art. 6 ust. 1 lit. b RODO).
• Wystawienie i przechowywanie dokumentów księgowych — obowiązek prawny ciążący na administratorze (art. 6 ust. 1 lit. c RODO).
• Utrzymanie bezpieczeństwa serwisu, ochrona formularzy przed spamem i dochodzenie lub obrona roszczeń — nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).

Podanie danych w formularzu jest dobrowolne, ale bez imienia, telefonu lub adresu e-mail nie mamy jak odesłać odpowiedzi. Nie profilujemy Cię i nie podejmujemy wobec Ciebie decyzji w sposób wyłącznie zautomatyzowany.

Zakup biletu w systemie rezerwacyjnym partnera

Bilet kupujesz w systemie rezerwacyjnym VOYAGER. Otwiera się on w oknie na naszej stronie albo w nowej karcie — zawsze dopiero po Twoim kliknięciu, nigdy w tle. Dane pasażera i dane płatności podajesz już w tym systemie i to jego operator odpowiada za ich przetwarzanie na zasadach opisanych w jego własnej informacji o prywatności.

My widzimy fakt sprzedaży biletu przez nasz punkt sprzedaży oraz dane potrzebne do obsługi Twojego biletu — bez dostępu do danych karty płatniczej. Dotyczy to również modułów obsługi biletu (zmiana, zwrot) oraz modułów ubezpieczeń i kart zniżkowych.

Komu przekazujemy dane

Nie sprzedajemy danych i nie udostępniamy ich do celów marketingowych innych firm. Przekazujemy je wyłącznie tam, gdzie jest to niezbędne, aby wykonać usługę:

• operatorowi systemu rezerwacyjnego VOYAGER, w którym powstaje rezerwacja i bilet,
• przewoźnikowi obsługującemu daną trasę — w zakresie potrzebnym do wykonania przewozu,
• ubezpieczycielowi, jeśli kupujesz ubezpieczenie turystyczne lub kartę zniżkową,
• dostawcy hostingu i poczty, na którego serwerach działa serwis i skrzynka biura,
• biuru rachunkowemu oraz — na żądanie — organom uprawnionym na podstawie przepisów prawa,
• Google Ireland Limited — wyłącznie dane o odwiedzinach i wyłącznie wtedy, gdy zgodzisz się na statystyki.

Jeśli kontaktujesz się z nami przez WhatsApp lub Viber, Twoje dane przetwarzają dodatkowo dostawcy tych komunikatorów, na warunkach opisanych w ich własnych politykach prywatności. Kontakt telefoniczny i e-mailowy odbywa się bez ich udziału.

Jak długo przechowujemy dane

• Zapytania ofertowe i korespondencję — przez czas prowadzenia sprawy, a następnie przez okres przedawnienia ewentualnych roszczeń.
• Dokumenty księgowe — przez 5 lat liczone od końca roku, w którym powstał obowiązek podatkowy.
• Logi serwera — przez okres wynikający z konfiguracji hostingu, zwykle liczony w tygodniach.

Twoje prawa

Masz prawo dostępu do swoich danych, ich sprostowania, usunięcia lub ograniczenia przetwarzania, prawo do przenoszenia danych oraz prawo wniesienia sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie.

Aby skorzystać z któregokolwiek z tych praw, wystarczy napisać na biuro@1000miast.pl albo zadzwonić do biura. Jeśli uznasz, że przetwarzamy dane niezgodnie z prawem, możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

Statystyki odwiedzin

Jeśli wyrazisz na to zgodę, korzystamy z Google Analytics 4, żeby sprawdzać, które strony pomagają kupić bilet. Dane oglądamy zbiorczo i nie łączymy ich z danymi z formularzy ani z Twoim biletem.

Podstawą jest wtedy Twoja zgoda (art. 6 ust. 1 lit. a RODO), a odbiorcą danych Google Ireland Limited. Zgodę możesz wycofać w każdej chwili na stronie polityki cookies — wycofanie nie wpływa na zgodność z prawem przetwarzania sprzed wycofania.

Bez zgody statystyki w ogóle się nie uruchamiają. Nie prowadzimy reklamy śledzącej ani remarketingu, niezależnie od Twojej decyzji.

Bezpieczeństwo

Serwis działa po szyfrowanym połączeniu HTTPS. Formularze mają zabezpieczenia przed automatycznym spamem, a dostęp do skrzynki biura i systemu rezerwacyjnego mają wyłącznie upoważnieni pracownicy. Poza statystykami, na które sam wyrazisz zgodę, strona nie wczytuje zasobów z obcych serwerów — dopóki nie otworzysz modułu systemu rezerwacyjnego, przeglądarka łączy się wyłącznie z naszym serwerem.