Niniejsza polityka wyjaśnia, jak Viaondo przetwarza dane osobowe osób odwiedzających tę stronę oraz osób korzystających z panelu Viaondo w imieniu biura podróży. Jeśli twoje biuro podróży wysłało ci podróż przez Viaondo, przejdź bezpośrednio do sekcji Jeśli jesteś podróżnym.
Administrator
- Administrator: Pablo Bravo Villanueva
- Numer identyfikacji podatkowej (NIF): 12436687N
- Siedziba: Calle Linares 30, 47010 Valladolid, Hiszpania
- E-mail kontaktowy: [email protected]
- Inspektor ochrony danych: Nie wyznaczono (nie jest wymagany na podstawie art. 37 RODO)
Viaondo jest administratorem danych osób odwiedzających stronę oraz danych kont użytkowników biur podróży. Za dane podróżnych i klientów, którymi biuro podróży zarządza w Viaondo, odpowiada to biuro: Viaondo przetwarza je w imieniu biura jako podmiot przetwarzający (art. 28 RODO), na podstawie umowy powierzenia przetwarzania danych osobowych.
Jakie dane przetwarzamy
Jeśli odwiedzasz stronę
Do przeglądania strony nie prosimy o żadne dane. Używamy tylko jednego technicznego pliku cookie, PARAGLIDE_LOCALE, który zapamiętuje wybrany język; szczegóły znajdziesz w polityce plików cookie. Nie korzystamy z narzędzi analitycznych ani reklamowych. Jeśli w przyszłości włączymy analitykę odwiedzin, będzie ona własna, zagregowana i bez plików cookie, i poinformujemy o tym tutaj.
Jak każdy serwer internetowy, nasz otrzymuje twój adres IP i dane techniczne wysyłane przez przeglądarkę, żeby móc wyświetlić ci strony. Nie wykorzystujemy ich do identyfikowania cię ani do tworzenia profili.
Jeśli do nas piszesz, przetwarzamy przekazane nam dane (na przykład imię i nazwisko, adres e-mail, nazwę biura podróży i treść wiadomości), żeby ci odpowiedzieć.
Jeśli korzystasz z Viaondo w imieniu biura podróży
- Dane konta: imię i nazwisko, adres e-mail, hasło (przechowywane wyłącznie jako skrót, nigdy jawnym tekstem), preferowany język i motyw oraz twoja rola w biurze podróży.
- Dane biura podróży: nazwa handlowa i firma, dane kontaktowe, elementy marki (logo, kolor, WhatsApp, link do opinii) oraz, w stosownych przypadkach, dane rozliczeniowe.
- Dane o korzystaniu z usługi: rejestr aktywności (na przykład kto i kiedy publikuje lub zmienia podróż), liczba dokumentów przetworzonych za pomocą importu z AI oraz status okresu próbnego lub subskrypcji.
- Techniczne dane bezpieczeństwa: adres IP i przeglądarka powiązane z każdą sesją logowania oraz tymczasowe liczniki żądań ograniczające próby nadużyć.
- Komunikacja: wiadomości wymieniane z naszym zespołem wsparcia.
Dane podróżnych i klientów, które wprowadzasz do Viaondo, nie są objęte tą sekcją, lecz umową powierzenia przetwarzania danych osobowych, ponieważ ich administratorem jest twoje biuro podróży.
W jakim celu wykorzystujemy dane i na jakiej podstawie prawnej
| Cel | Podstawa prawna |
|---|---|
| Zakładanie i prowadzenie twojego konta i konta biura podróży, świadczenie usługi i wysyłanie niezbędnych e-maili (weryfikacja, logowanie, zaproszenia i powiadomienia o usłudze) | Wykonanie umowy (art. 6 ust. 1 lit. b RODO). Jeśli zaprosiło cię biuro podróży: nasz prawnie uzasadniony interes w świadczeniu usługi, którą ono wykupiło (art. 6 ust. 1 lit. f RODO) |
| Obsługa twoich pytań oraz próśb o wsparcie | Wykonanie umowy lub działania przed zawarciem umowy (art. 6 ust. 1 lit. b RODO); jeśli nie jesteś klientem: nasz prawnie uzasadniony interes w udzieleniu ci odpowiedzi (art. 6 ust. 1 lit. f RODO) |
| Wystawianie faktur i wypełnianie obowiązków podatkowych i księgowych | Wypełnienie obowiązków prawnych (art. 6 ust. 1 lit. c RODO) |
| Ochrona usługi: bezpieczeństwo kont, zapobieganie nadużyciom i egzekwowanie zasad uczciwego korzystania | Prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) |
| Zapamiętywanie twojego języka i motywu | Prawnie uzasadniony interes w wyświetlaniu strony i panelu tak, jak je skonfigurowałeś (art. 6 ust. 1 lit. f RODO) |
| Wysyłanie ci informacji marketingowych o Viaondo | Zgoda (art. 6 ust. 1 lit. a RODO), którą możesz w każdej chwili wycofać |
Jeśli podstawą prawną jest prawnie uzasadniony interes, możesz wnieść sprzeciw wobec przetwarzania w sposób opisany poniżej. Każda wiadomość marketingowa zawiera łatwy sposób rezygnacji z subskrypcji.
Nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywołują wobec ciebie skutki prawne lub w podobny sposób istotnie na ciebie wpływają. Import z AI jedynie proponuje dane rezerwacji, które osoba z twojego biura podróży sprawdza przed ich użyciem.
Jak długo przechowujemy dane
- Konto i biuro podróży: przez cały czas, gdy konto jest aktywne. Po rezygnacji przechowujemy je przez 30 dni, żebyś mógł poprosić o kopię swoich danych, a następnie je usuwamy.
- Faktury i dane księgowe: przez okresy wymagane przez prawo podatkowe i handlowe (zasadniczo sześć lat).
- Techniczne dane sesji: tak długo, jak są potrzebne dla bezpieczeństwa konta; najpóźniej są usuwane wraz z usunięciem konta.
- Zapytania: tak długo, jak jest to potrzebne do ich obsługi.
- Informacje marketingowe: do czasu wycofania zgody.
- Pliki cookie: przez okres wskazany w polityce plików cookie.
Jeśli prawo wymaga od nas dłuższego przechowywania danych albo dopóki można dochodzić roszczeń wynikających z przetwarzania, przechowujemy je zablokowane i wykorzystujemy wyłącznie w tym celu.
Komu udostępniamy dane
Nie sprzedajemy twoich danych ani nie udostępniamy ich osobom trzecim w celach marketingowych. Udostępniamy je wyłącznie:
- dostawcom, którzy pomagają nam świadczyć usługę (serwer, baza danych i pliki, wysyłka e-maili) i przetwarzają dane w naszym imieniu na podstawie umowy; lista znajduje się na stronie podmiotów podprzetwarzających;
- Stripe, naszemu dostawcy płatności, który przetwarza płatności za subskrypcję oraz dane rozliczeniowe biura podróży;
- organom publicznym i sądom, jeśli istnieje obowiązek prawny.
W twoim biurze podróży pozostali członkowie zespołu widzą twoje imię i nazwisko, adres e-mail i zmiany, które wprowadzasz w podróżach.
Mapa miejsc w panelu ładuje się z serwerów OpenStreetMap. Gdy jest wyświetlana, twoja przeglądarka łączy się bezpośrednio z tymi serwerami, a OpenStreetMap otrzymuje twój adres IP.
Przekazywanie danych do państw trzecich
Przechowujemy dane w Europejskim Obszarze Gospodarczym. Baza danych i pliki są przechowywane w Cloudflare w jurysdykcji Unii Europejskiej, e-maile są wysyłane z regionu UE usługi Resend (Irlandia), serwer aplikacji jest hostowany przez Hetzner w Unii Europejskiej, a import z pomocą AI działa na infrastrukturze NaN w Unii Europejskiej. Jedynym wyjątkiem jest Stripe, nasz dostawca płatności, który może przekazywać dane rozliczeniowe do Stanów Zjednoczonych na podstawie ramowego porozumienia w zakresie ochrony danych między UE a USA (EU-US Data Privacy Framework) oraz standardowych klauzul umownych. Lokalizacja każdego dostawcy jest podana na stronie podmiotów podprzetwarzających.
Gdyby dostawca kiedykolwiek musiał przetwarzać dane poza Europejskim Obszarem Gospodarczym, robiłby to wyłącznie z zabezpieczeniami wymaganymi przez RODO, takimi jak decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony lub standardowe klauzule umowne.
Twoje prawa
W każdej chwili możesz skorzystać z następujących praw:
- dostępu, żeby dowiedzieć się, jakie twoje dane przetwarzamy;
- sprostowania, żeby poprawić dane nieprawidłowe lub niekompletne;
- usunięcia, żeby poprosić nas o usunięcie twoich danych;
- sprzeciwu, żebyśmy przestali je przetwarzać, jeśli podstawą jest prawnie uzasadniony interes lub cel marketingowy;
- ograniczenia przetwarzania, żebyśmy przechowywali je bez wykorzystywania do czasu rozpatrzenia sprawy;
- przenoszenia danych, żeby otrzymać przekazane nam dane w ustrukturyzowanym, powszechnie używanym formacie.
W każdej chwili możesz też wycofać zgodę, bez wpływu na wcześniejsze przetwarzanie.
Aby skorzystać z tych praw, napisz do nas na adres [email protected], wskazując, z którego prawa chcesz skorzystać. Jeśli będziemy mieć uzasadnione wątpliwości co do twojej tożsamości, możemy poprosić o dodatkowe informacje w celu jej potwierdzenia. Odpowiemy w ciągu miesiąca; termin ten może zostać przedłużony o kolejne dwa miesiące, jeśli żądanie jest złożone. W takim przypadku poinformujemy cię o tym.
Jeśli uważasz, że twoje żądanie nie zostało właściwie rozpatrzone, możesz złożyć skargę do hiszpańskiego organu ochrony danych, AEPD (www.aepd.es).
Bezpieczeństwo
Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka, w tym:
- szyfrowanie TLS wszystkich połączeń;
- izolację między biurami podróży: każde żądanie sprawdza, czy należysz do biura podróży, o którego dane prosi;
- pliki w prywatnym magazynie, bez publicznych adresów;
- hasła obsługiwane przez bibliotekę uwierzytelniania i przechowywane wyłącznie jako skróty;
- linki do podróży z 256 losowymi bitami, z których przechowujemy tylko skrót;
- logi techniczne bez treści podróży, adresów e-mail i linków;
- nagłówki bezpieczeństwa, takie jak Content-Security-Policy i polityka no-referrer, która sprawia, że inne strony nie otrzymują adresu strony, z której przychodzisz.
Osoby niepełnoletnie
Viaondo jest usługą dla profesjonalistów i nie jest skierowane do osób niepełnoletnich. Konta w panelu są przeznaczone wyłącznie dla osób pełnoletnich. Jeśli biuro podróży umieszcza w podróży dane niepełnoletnich podróżnych, to ono, jako administrator, musi mieć ważną podstawę prawną, żeby to robić.
Zmiany w tej polityce
Możemy aktualizować tę politykę, gdy zmienia się usługa lub prawo. Data ostatniej aktualizacji jest podana na tej stronie. Jeśli zmiana jest istotna, poinformujemy o niej zarejestrowanych użytkowników e-mailem, zanim zacznie obowiązywać.
Jeśli jesteś podróżnym
Ta sekcja jest dla ciebie, jeśli twoje biuro podróży wysłało ci podróż przez Viaondo.
Kto przetwarza twoje dane
Twoje biuro podróży jest administratorem danych twojej podróży: decyduje, jakie dane umieścić i do czego je wykorzystać. Viaondo przetwarza je w imieniu biura podróży jako podmiot przetwarzający, wyłącznie w celu świadczenia usługi na rzecz biura, i nie wykorzystuje ich do własnych celów. Jeśli biuro podróży włączy powiadomienia e-mail, w jego imieniu wyślemy ci e-mail, gdy opublikuje zmiany w twojej podróży.
Co widzi twoje biuro podróży
Aplikacja podróżnego nie ma reklam ani trackerów zewnętrznych firm. Aby biuro podróży wiedziało, że podróż prawidłowo do ciebie dotarła, aplikacja rejestruje następujące zdarzenia:
- że otworzyłeś podróż;
- że zapisałeś ją offline;
- które dokumenty wyświetliłeś;
- że zastosowałeś aktualizację;
- że dodałeś podróż lub rezerwację do kalendarza;
- że uzupełniłeś listę przed wyjazdem;
- że aplikacja pokazała ci, jak dodać ją do ekranu głównego.
Jeśli korzystasz z linku grupowego, te zdarzenia są anonimowe. Jeśli korzystasz z linku osobistego, biuro podróży widzi je z twoim imieniem i nazwiskiem. Jeśli po zakończeniu podróży wyślesz ocenę, biuro podróży otrzyma ocenę i twój komentarz. Aplikacja nie rejestruje twojej lokalizacji ani danych urządzenia, nie zapisuje twojego adresu IP wraz z tymi zdarzeniami i nie używa plików cookie.
Co jest przechowywane na twoim urządzeniu
Przy pierwszym otwarciu podróży z połączeniem aplikacja zapisuje jej kopię w twoim telefonie (plan podróży, adresy i dokumenty), żeby działała offline. Zapisuje też twoje preferencje, takie jak język, pozycje zaznaczone na liście przed wyjazdem i już wyświetlone wskazówki. Wszystko zostaje w pamięci twojej przeglądarki. Kopię offline możesz usunąć z poziomu samej aplikacji, a wszystkie te dane, czyszcząc dane strony w przeglądarce.
Jeśli biuro podróży unieważni link lub zastąpi go nowym, stary link przestaje działać. Aplikacja usuwa zapisaną kopię przy następnym otwarciu z połączeniem, ale nikt nie może jej usunąć zdalnie, dopóki urządzenie pozostaje offline.
Mapy i inne usługi
Mapa ulic w aplikacji ładuje się z serwerów OpenStreetMap. Gdy jest wyświetlana, twoje urządzenie łączy się bezpośrednio z tymi serwerami: OpenStreetMap otrzymuje twój adres IP i ładowane obszary mapy, ale nie link do twojej podróży. Pozostała część aplikacji działa bez tej usługi.
Jeśli otworzysz adres w swojej aplikacji z mapami albo skontaktujesz się z biurem podróży przez WhatsApp lub e-mail z poziomu aplikacji, te usługi przetwarzają twoje dane na własnych warunkach.
Jak skorzystać ze swoich praw
Najpierw skontaktuj się ze swoim biurem podróży, ponieważ to ono decyduje o twoich danych. Jeśli napiszesz do nas na adres [email protected], przekażemy twoje żądanie biuru podróży i pomożemy mu ci odpowiedzieć. Możesz też złożyć skargę do hiszpańskiego organu ochrony danych, AEPD (www.aepd.es).