Polityka prywatności

1. Administrator danych i kontakt

Administratorem danych osobowych jest Warsaw Ride.

Kontakt w sprawach danych osobowych: service@warsawride.com, tel. +48 574254347, adres: Warsaw, Mazowieckie, Poland.

2. Jakie dane przetwarzamy

• Dane rezerwacyjne: trasa, data i godzina, liczba pasażerów, dane lotu, wybrany pojazd.
• Dane kontaktowe: imię i nazwisko, e-mail, telefon, treść wiadomości.
• Dane rozliczeniowe: dane do faktury i informacje o statusie płatności.
• Dane techniczne: logi systemowe, podstawowe dane analityczne i bezpieczeństwa.

3. Cele i podstawy prawne

• Przyjęcie i realizacja rezerwacji (art. 6 ust. 1 lit. b RODO).
• Obsługa płatności, księgowości i obowiązków podatkowych (art. 6 ust. 1 lit. c RODO).
• Kontakt operacyjny i obsługa jakości usługi (art. 6 ust. 1 lit. b oraz f RODO).
• Bezpieczeństwo serwisu, dochodzenie i obrona roszczeń (art. 6 ust. 1 lit. f RODO).
• Działania marketingowe wyłącznie po uzyskaniu odrębnej zgody (art. 6 ust. 1 lit. a RODO).

4. Odbiorcy danych

Dane mogą być przekazywane podmiotom przetwarzającym wyłącznie w zakresie niezbędnym do świadczenia usługi.

• operatorom płatności online (np. Stripe),
• dostawcom infrastruktury IT, hostingu i poczty,
• dostawcom map i geolokalizacji potrzebnych do realizacji przejazdu,
• podmiotom księgowym, prawnym i uprawnionym organom publicznym.

5. Okres przechowywania danych

• dane rezerwacyjne i rozliczeniowe: przez okres wymagany przepisami prawa podatkowego i rachunkowego,
• dane kontaktowe z formularzy: do czasu obsługi zapytania, a następnie przez okres niezbędny do obrony roszczeń,
• dane przetwarzane na podstawie zgody: do czasu jej wycofania.

6. Twoje prawa

• prawo dostępu do danych oraz otrzymania ich kopii,
• prawo sprostowania, usunięcia i ograniczenia przetwarzania,
• prawo przenoszenia danych,
• prawo sprzeciwu wobec przetwarzania opartego o uzasadniony interes,
• prawo cofnięcia zgody w dowolnym momencie,
• prawo wniesienia skargi do Prezesa UODO.

7. Profilowanie i transfer danych poza EOG

Nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec Ciebie skutki prawne.

Jeśli dostawca technologiczny przetwarza dane poza EOG, stosujemy odpowiednie mechanizmy zgodności wymagane przez RODO (np. standardowe klauzule umowne).

8. Bezpieczeństwo i zmiany polityki

Stosujemy środki organizacyjne i techniczne adekwatne do ryzyka, w tym kontrolę dostępu i szyfrowanie transmisji.

Treść polityki może być aktualizowana wraz ze zmianami prawa, technologii lub zakresu usług.