Polityka prywatności

Ochrona danych osobowych naszych użytkowników jest dla nas bardzo ważna, dlatego znajdziecie poniżej informacje w jaki sposób, dlaczego i po co potrzebujemy waszych danych.

Niniejszy dokument stanowi Politykę prywatności mającą na celu ochronę wszelkich informacji, w tym danych osobowych, przetwarzanych za pośrednictwem serwisu Interbilet dostępnego pod adresem https://www.interbilet.pl (dalej jako Serwis). Administratorem danych osobowych gromadzonych przez Serwis jest jego Operator (dalej jako Administrator), z którym można się skontaktować pod adresem e-mail: privacy@interbilet.pl.

Administrator dochowuje najwyższej staranności w ochronie danych osobowych oraz prawa do prywatności swoich klientów. Wszystkie wykorzystywane środki ochrony informacji odpowiadają standardom ochrony, o których mowa w rozporządzeniu Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO) oraz w ustawie z dnia 10 maja 2018 r. o ochronie danych osobowych.

Administrator zapewnia realizację wszelkich uprawnień wynikających z RODO, w szczególności prawo dostępu do treści udostępnionych danych osobowych oraz prawo do ich poprawienia. Uprawnienia te mogą być wykonywane m.in. poprzez kontakt z Administratorem za pośrednictwem adresu e-mail: privacy@interbilet.pl.

Jakie dane przetwarzamy i dlaczego

Administrator przetwarza dane osobowe wyłącznie w zakresie oraz celu niezbędnym do realizacji usług świadczonych za pośrednictwem Serwisu, w tym pośrednictwa w nabywaniu biletów kolejowych.

Administrator przetwarza następujące dane:

• Rejestracja konta – adres e-mail (podstawa: art. 6 ust. 1 lit. b RODO). Dane przetwarzane do czasu usunięcia konta.
• Zakup, zwrot, wymiana i reklamacja biletów – imię, nazwisko, płeć, adres e-mail, numer telefonu, adres korespondencyjny, a w przypadku biletów grupowych również numer i rodzaj dokumentu tożsamości; opcjonalnie dane działalności gospodarczej (nazwa, adres, NIP) (podstawa: art. 6 ust. 1 lit. b i c RODO). Dane przetwarzane do upływu okresu przedawnienia roszczeń.
• Korzystanie z konta – imię, nazwisko, adres e-mail, numer telefonu, adres, dane pasażerów (imię, nazwisko, płeć, data urodzenia), dane działalności gospodarczej (podstawa: art. 6 ust. 1 lit. b RODO). Dane przetwarzane do upływu okresu przedawnienia roszczeń.
• Zamówienie asysty dla osób z niepełnosprawnością – typ niepełnosprawności lub ograniczenia ruchowego, imię, nazwisko, numer telefonu, dane podróży (podstawa: art. 9 ust. 2 lit. a RODO oraz art. 6 ust. 1 lit. b RODO). Dane przetwarzane do upływu okresu przedawnienia roszczeń.
• Cele podatkowe i rachunkowe – imię, nazwisko, firma, adres, NIP, REGON, numer rachunku bankowego, numer karty płatniczej (podstawa: art. 6 ust. 1 lit. c RODO). Dane przetwarzane do czasu wygaśnięcia obowiązków prawnych.
• Marketing bezpośredni i remarketing – imię, nazwisko, adres e-mail, numer telefonu (podstawa: art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora). Dane przetwarzane do czasu wyrażenia sprzeciwu.
• Informacje handlowe (newsletter) – imię, nazwisko, adres e-mail, numer telefonu (podstawa: art. 6 ust. 1 lit. a RODO – zgoda). Dane przetwarzane do czasu wycofania zgody. Administrator przesyła informacje handlowe wyłącznie klientom, którzy wyrazili uprzednią wyraźną zgodę.
• Procesy analityczne – imię, adres IP, dane przeglądarki (podstawa: art. 6 ust. 1 lit. f RODO). Dane przetwarzane do czasu wyrażenia sprzeciwu.
• Archiwizacja rozmów z BOK lub asystentem AI – imię, nazwisko, adres e-mail, numer telefonu, numer zamówienia, dane podróży, treść korespondencji (podstawa: art. 6 ust. 1 lit. f RODO). Dane przetwarzane do czasu wyrażenia sprzeciwu lub do upływu okresu przedawnienia roszczeń.
• Badanie satysfakcji, opinie, formularz kontaktowy – imię, nazwisko, adres e-mail, numer telefonu (podstawa: art. 6 ust. 1 lit. f RODO). Dane przetwarzane do czasu wyrażenia sprzeciwu.
• Ustalenie, dochodzenie i ochrona roszczeń – imię, nazwisko, firma, adres, numer telefonu, adres IP, NIP, REGON, numer rachunku bankowego, numer karty płatniczej (podstawa: art. 6 ust. 1 lit. f RODO). Dane przetwarzane do upływu okresów przedawnienia roszczeń.

Profilowanie

Administrator może wykorzystać informacje o biletach, wyszukiwaniach i preferencjach klienta, by zaklasyfikować go do grupy pasażerów (profilowanie) w celu pokazywania dopasowanych ofert i treści marketingowych. Klientowi przysługuje prawo do zgłoszenia sprzeciwu wobec profilowania.

Dobrowolność podania danych

Podanie danych osobowych jest dobrowolne, jednak niezbędne do korzystania z usług Serwisu, w szczególności do zakupu, zwrotu, wymiany lub reklamacji biletu, założenia konta lub zapisu na newsletter. Brak podania danych uniemożliwi wykonanie tych usług.

W przypadku danych przetwarzanych na podstawie zgody, zgoda może zostać wycofana w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem. Wycofanie zgody następuje poprzez przesłanie wiadomości na adres: privacy@interbilet.pl.

Odbiorcy danych

Dane osobowe mogą być przekazane:

1. przewoźnikom – w zakresie niezbędnym do realizacji umowy przewozu i kontroli biletów;
2. operatorom płatności;
3. podwykonawcom i partnerom Administratora (firmy księgowe, kancelarie prawne, firmy IT, agencje marketingowe, call center);
4. dostawcom usług asystenta AI i syntezy mowy;
5. podmiotom uprawnionym na mocy obowiązujących przepisów prawa, w tym organom wymiaru sprawiedliwości.

Transfer danych poza EOG

W związku z zakupem biletów na przejazdy realizowane przez przewoźników zagranicznych, dane mogą zostać przekazane do państw poza EOG – w zależności od wybranej trasy i przewoźnika, na podstawie art. 49 ust. 1 lit. b lub c RODO. W zakresie usług asystenta AI dane przetwarzane są co do zasady na serwerach w UE. Transfer do USA, jeśli nastąpi, odbywa się na podstawie decyzji w sprawie EU-US Data Privacy Framework (art. 45 RODO) lub standardowych klauzul umownych (art. 46 ust. 2 lit. c RODO).

Prawa klientów

Klientowi przysługuje prawo do:

• dostępu do swoich danych osobowych;
• sprostowania (poprawienia) danych;
• usunięcia danych – na żądanie Administrator usunie dane w ciągu 7 dni; dane z kopii bezpieczeństwa zostaną usunięte w ciągu 28 dni; na mocy obowiązujących przepisów Administrator może zachować dane z biletów przez okres wymagany prawem;
• ograniczenia przetwarzania oraz wniesienia sprzeciwu wobec przetwarzania;
• przenoszenia danych – na żądanie Administrator przygotuje plik zawierający dane klienta;
• cofnięcia zgody w dowolnym momencie – bez wpływu na zgodność z prawem przetwarzania sprzed cofnięcia;
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

W przypadku zgłoszenia żądania Administrator informuje klienta bez zbędnej zwłoki, nie później niż w terminie miesiąca (z możliwością przedłużenia o dwa miesiące w uzasadnionych przypadkach).

Pliki cookies

Serwis wykorzystuje pliki cookies. Szczegółowe informacje na temat stosowanych plików cookies, ich rodzajów oraz sposobu zarządzania nimi znajdują się na stronie Polityka cookies.

Kontakt

W sprawach związanych z przetwarzaniem danych osobowych należy kontaktować się pod adresem e-mail: privacy@interbilet.pl.

Zmiany

Administrator zastrzega sobie prawo do dokonywania zmian w Polityce prywatności poprzez publikację aktualnej wersji w Serwisie.