Polityka prywatności

1. Administrator danych i kontakt

Administratorem danych jest KRK Ride (krkride.com).

Kontakt: , tel. .

2. Zakres przetwarzanych danych

• dane rezerwacyjne: trasa, termin, liczba pasażerów, informacje o locie, wybrany pojazd,
• dane kontaktowe: imię i nazwisko, e-mail, telefon, treść wiadomości,
• dane rozliczeniowe: status płatności, dane wymagane do księgowości i podatków,
• dane techniczne: podstawowe logi bezpieczeństwa systemu.

3. Cele i podstawy prawne

• realizacja rezerwacji i obsługa przejazdu (art. 6 ust. 1 lit. b RODO),
• obsługa płatności i obowiązków rachunkowych (art. 6 ust. 1 lit. c RODO),
• kontakt operacyjny i obsługa jakości (art. 6 ust. 1 lit. b i f RODO),
• ochrona serwisu i dochodzenie roszczeń (art. 6 ust. 1 lit. f RODO).

4. Odbiorcy danych

• operator płatności online (Stripe),
• dostawcy hostingu, poczty i infrastruktury IT,
• dostawcy map i autouzupełniania adresów (Google Maps / Places),
• podmioty księgowe, prawne oraz organy uprawnione przepisami prawa.

5. Okres przechowywania

• dane rezerwacyjne i rozliczeniowe: przez okres wymagany przepisami podatkowymi i rachunkowymi,
• dane z formularzy kontaktowych: do czasu obsługi sprawy i okresu przedawnienia roszczeń,
• dane przetwarzane na podstawie zgody: do czasu wycofania zgody.

6. Prawa osoby, której dane dotyczą

• prawo dostępu do danych i uzyskania kopii,
• prawo sprostowania, usunięcia i ograniczenia przetwarzania,
• prawo przenoszenia danych i sprzeciwu wobec przetwarzania,
• prawo wniesienia skargi do Prezesa UODO.

7. Przekazywanie danych i bezpieczeństwo

Jeżeli dostawca technologiczny przetwarza dane poza EOG, stosujemy odpowiednie zabezpieczenia zgodne z RODO (np. standardowe klauzule umowne).

Stosujemy środki organizacyjne i techniczne adekwatne do ryzyka, w tym kontrolę dostępu i szyfrowanie transmisji.

8. Zmiany polityki

Treść polityki może być aktualizowana wraz ze zmianami prawa, technologii lub zakresu usług. Aktualna wersja jest publikowana na tej stronie.