Polityka prywatności

Administratorem danych osobowych jest "AllWayHub" Ltd, Bułgaria, UIC 208941630, VAT BG208941630, ul. Generał Kolew 91, piętro 6, lok. 43, dzielnica Odesos, 9000 Warna.

Niniejsza Polityka dotyczy serwisu allwayhub.com oraz aplikacji mobilnych AllWayHub na iOS i Androida.

Pytania dotyczące Twoich danych: office@allwayhub.com.

To, jakie dane przetwarzamy, zależy od funkcji, z których korzystasz.

• Konto i dane kontaktowe: imię, nazwisko, e-mail, telefon, język, strefa czasowa, dane logowania, Twoje zgody; dla zapisanych pasażerów — imię i nazwisko.
• Podróż i pasażerowie: trasa, daty, imiona i nazwiska pasażerów, numery zamówienia i biletu; dane dokumentu — tylko jeśli wymaga ich Przewoźnik.
• Płatność: kwota, waluta, status i identyfikator transakcji. AllWayHub nie otrzymuje ani nie przechowuje pełnego numeru karty ani kodu CVV.
• Transfery: adresy podstawienia i docelowy, numer lotu lub pociągu, imię na tabliczce powitalnej, foteliki dziecięce i bagaż.
• Zgłoszenia: korespondencja ze wsparciem, opinie, załączniki.
• Dane techniczne: adres IP, urządzenie, przeglądarka, dzienniki zdarzeń, pliki cookie sesji i ustawień.

Gdy odwiedzasz serwis i aplikacje, przetwarzamy dane techniczne, aby Serwis działał i był chroniony. Podstawą prawną jest prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).

Obecnie nie używamy analitycznych ani reklamowych plików cookie ani SDK. Jeśli zaczniemy, to wyłącznie za Twoją zgodą. Szczegóły znajdują się w Polityce cookies.

Logowanie do Konta korzysta z biblioteki Supabase; zapisuje ona plik cookie sesji w naszej domenie.

Wykonanie umowy (art. 6 ust. 1 lit. b RODO): tworzymy i prowadzimy Konto, pokazujemy historię zamówień i naliczamy bonusy.

Prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO): chronimy Konto przed włamaniem i nadużyciami.

Zgoda (art. 6 ust. 1 lit. a RODO): spersonalizowane oferty i newslettery — tylko jeśli je włączysz.

Wykonanie umowy: sprzedajemy bilet, przekazujemy dane pasażerów Przewoźnikowi, przyjmujemy płatność, wysyłamy bilet i powiadomienia o podróży oraz wypłacamy zwroty.

Prawnie uzasadniony interes: zapobiegamy oszustwom płatniczym i prosimy o ocenę przejazdu po jego zakończeniu.

Obowiązek prawny (art. 6 ust. 1 lit. c RODO): przechowujemy dokumenty księgowe i podatkowe przez 10 lat (art. 12 bułgarskiej ustawy o rachunkowości).

Zgoda: subskrypcja newslettera i opcjonalne powiadomienia przy składaniu Zamówienia.

Klient przekazuje nam dane swoich współpasażerów i informuje ich o niniejszej Polityce. Wykorzystujemy te dane wyłącznie na potrzeby ich podróży.

Przed potwierdzeniem Przewoźnik widzi tylko adresy i godzinę podstawienia, liczbę pasażerów, bagaż i numer lotu. Po potwierdzeniu Kierowca otrzymuje imię na tabliczkę i numer telefonu Pasażera — wyłącznie w celu wykonania przejazdu.

Oceny i opinie o Kierowcach wykorzystujemy do kontroli jakości. Opinia jest publikowana z imieniem, bez nazwiska.

Dane Przewoźników i Kierowców — licencje, pojazdy, prawa jazdy, dane do wypłat — są przetwarzane na podstawie odrębnej polityki dla partnerów; jest ona udostępniana podczas rejestracji partnera.

Przetwarzamy korespondencję i dane zamówienia, aby odpowiedzieć i rozwiązać sprawę. Podstawą prawną jest wykonanie umowy lub prawnie uzasadniony interes.

Korespondencję przechowujemy przez 5 lat po zamknięciu zgłoszenia.

Newslettery z ofertami wysyłamy wyłącznie za Twoją zgodą. Możesz z nich zrezygnować, korzystając z linku w dowolnej wiadomości e-mail lub w ustawieniach Konta.

Po rezygnacji Twój adres e-mail pozostaje na liście wykluczeń, abyśmy nie wysyłali Ci newsletterów ponownie.

Konto mogą założyć wyłącznie osoby pełnoletnie — w wieku co najmniej 18 lat. Dane osób niepełnoletnich przetwarzamy wyłącznie jako dane pasażerów wskazanych przez osobę dorosłą przy składaniu Zamówienia.

Jeśli uważasz, że otrzymaliśmy dane dziecka bez podstawy prawnej, napisz na adres office@allwayhub.com — sprawdzimy to i usuniemy dane.

Większość danych podajesz samodzielnie. Dane otrzymujemy także od osoby, która złożyła Zamówienie na Twoje nazwisko; od Przewoźników — o zmianach kursu; od dostawców usług płatniczych — o statusie płatności; od usług logowania Google, Apple i Facebook — Twoje imię i nazwisko oraz e-mail, jeśli logujesz się za ich pośrednictwem.

Dane są przesyłane bezpiecznym połączeniem (TLS). Dostęp pracowników jest ograniczony do tego, czego wymagają ich zadania. Pełne numery kart i kody CVV nie są przyjmowane ani przechowywane w naszych systemach, bazach danych, dziennikach ani kanałach wsparcia.

Żaden system nie jest całkowicie bezpieczny. Jeśli naruszenie spowoduje wysokie ryzyko dla Ciebie, poinformujemy Ciebie i CPDP w terminach określonych w RODO.

Przekazujemy dane Przewoźnikowi, czyli firmie, z którą mamy umowę, w celu wykonania przewozu. Przekazujemy wyłącznie dane potrzebne do realizacji podróży: imię i nazwisko Pasażera, dane kontaktowe, kurs i miejsce. Przewoźnik przetwarza te dane jako niezależny administrator zgodnie z własną polityką prywatności.

Dostawcy usług płatniczych — w celu przyjęcia płatności i dokonania zwrotów.

Hosting — Google Cloud (Cloud Run), region UE (Frankfurt).

Wysyłka e-maili — Supabase Auth i usługa pocztowa Google Workspace; wysyłka kodów weryfikacyjnych SMS — Vonage.

Usługom księgowym i finansowym, które prowadzą naszą księgowość, — w zakresie potrzebnym do księgowości i sprawozdawczości.

Obecnie nie przekazujemy danych usługom analitycznym ani reklamowym.

Supabase — uwierzytelnianie i baza danych, region UE (Paryż); to jedyny zewnętrzny SDK w aplikacjach.

Organom publicznym — tylko wtedy, gdy wymaga tego prawo.

Niektórzy dostawcy — Google, Supabase, Vonage — mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym, w tym w Stanach Zjednoczonych i Singapurze.

Dane przekazujemy na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (w tym Ram ochrony danych UE–USA, Data Privacy Framework) lub standardowych klauzul umownych UE. O kopię zabezpieczeń możesz poprosić pod adresem office@allwayhub.com.

Jeśli Przewoźnik ma siedzibę w UE, dane Pasażera pozostają w UE. Jeśli przewóz wykonuje Przewoźnik z siedzibą poza EOG (np. w Ukrainie lub Mołdawii), a dla jego kraju Komisja Europejska nie wydała decyzji stwierdzającej odpowiedni stopień ochrony, przekazujemy wyłącznie dane potrzebne do podróży i wyłącznie na podstawie standardowych klauzul umownych UE zawartych w umowie z Przewoźnikiem.

Konto — dopóki jest aktywne; po wniosku o usunięcie jest usuwane natychmiast.

Zamówienia, płatności i dokumenty księgowe — 10 lat od 1 stycznia roku następującego po roku Zamówienia.

Zgłoszenia — 5 lat po zamknięciu. Dzienniki bezpieczeństwa — 12 miesięcy. Techniczne dzienniki żądań do serwisu — 30 dni. Zapisy zgód — dopóki zgoda obowiązuje i przez 5 lat po jej wycofaniu.

Po upływie okresu dane są usuwane lub anonimizowane.

Dostęp: możesz dowiedzieć się, jakie dane przetwarzamy, i otrzymać ich kopię.

Sprostowanie: możesz zaktualizować dane nieprawidłowe lub niekompletne.

Usunięcie: możesz poprosić o usunięcie danych, jeśli nie ma podstawy do ich przechowywania.

Ograniczenie: możesz czasowo wstrzymać przetwarzanie, na przykład na czas sprawdzania prawidłowości danych.

Przenoszenie: możesz otrzymać dane w formacie nadającym się do odczytu maszynowego lub zlecić ich przekazanie innej usłudze.

Sprzeciw: możesz sprzeciwić się przetwarzaniu opartemu na prawnie uzasadnionym interesie oraz marketingowi bezpośredniemu.

Wycofanie zgody: w każdej chwili; nie wpływa to na zgodność z prawem przetwarzania przed wycofaniem.

Jak złożyć wniosek: office@allwayhub.com. Odpowiadamy w ciągu jednego miesiąca; w razie potrzeby możemy poprosić o potwierdzenie tożsamości.

Skarga: bułgarska Komisja Ochrony Danych Osobowych (CPDP), bul. Prof. Cwetan Łazarow 2, 1592 Sofia, kzld@cpdp.bg, cpdp.bg — lub organ nadzorczy kraju Twojego zamieszkania.

Nowa wersja jest publikowana z datą wejścia w życie. O istotnych zmianach informujemy z wyprzedzeniem — e-mailem i powiadomieniem w aplikacji.