Polityka prywatności

Niniejsza Polityka wyjaśnia, jakie dane osobowe zbiera rail.ua, po co, komu je przekazuje i jak długo przechowuje. Stanowi nieodłączną część Umowy publicznej.

Kto odpowiada za Twoje dane

Administratorem danych osobowych jest Kravets Serhii Petrovych, przedsiębiorca, Ukraina, m. Kijów, prospekt Wołodymyra Iwasiuka 14, m. 175. Przetwarzanie odbywa się zgodnie z ustawą Ukrainy „O ochronie danych osobowych”.

Pytania dotyczące przetwarzania danych: [email protected] albo formularz kontaktowy.

Jakie dane zbieramy

Żeby wystawić bilet - nazwisko, imię i imię odojcowskie pasażera, datę urodzenia, rodzaj i numer dokumentu, a w przypadku biletu ulgowego kod ulgi i dane dokumentu, który ją potwierdza.

Żeby się z Tobą skontaktować - adres poczty elektronicznej i, jeżeli go podasz, numer telefonu.

Jeżeli założyłeś konto - Twoje imię, pocztę, hasło w postaci zaszyfrowanej, język interfejsu, czas ostatniego logowania oraz pasażerów, których zapisałeś do szybkiej rezerwacji.

Jeżeli logujesz się przez Google albo Facebooka - identyfikator w tym serwisie, imię, pocztę i zdjęcie profilowe. Niczego więcej te serwisy nam nie przekazują.

Dane techniczne - adres IP, rodzaj przeglądarki i czas zapytania w dziennikach serwera.

Danych karty płatniczej nie zbieramy. Wpisujesz je po stronie serwisu płatniczego, a do nas trafia wyłącznie wynik płatności.

Po co je przetwarzamy

• żeby wystawić, zmienić albo zwrócić bilet - to wykonanie umowy z Tobą;
• żeby wysłać bilet, potwierdzenie płatności i powiadomienia o statusie zamówienia;
• żeby spełnić wymogi prawa podatkowego i rachunkowego;
• żeby odpowiedzieć na Twoje zgłoszenie;
• żeby utrzymać bezpieczeństwo serwisu i badać nadużycia.

Wiadomości reklamowe wysyłamy wyłącznie tym, którzy się na nie zgodzili. Z każdej takiej wiadomości można się wypisać.

Komu przekazujemy dane

• SA „Ukraińskie Koleje” - dane pasażera potrzebne do wystawienia dokumentu przewozowego. Bez tego przekazania bilet nie istnieje.
• LiqPay - do przeprowadzenia płatności i zwrotu środków.
• Brevo - serwis, przez który idą nasze wiadomości.
• Hetzner - serwery w Unii Europejskiej, na których działa serwis.
• Cloudflare - ochrona i przyspieszenie serwisu.
• Organy władzy państwowej - wyłącznie na pisemne żądanie sporządzone zgodnie z prawem i wyłącznie w zakresie, którego ono dotyczy.

Nie sprzedajemy danych osobowych i nie przekazujemy ich sieciom reklamowym.

Ciasteczka i analityka

Serwis używa trzech ciasteczek technicznych: sesji, zabezpieczenia formularzy przed podrobieniem zapytania oraz zapisanego języka interfejsu. Pikseli reklamowych, liczników ani systemów śledzenia w serwisie nie ma - żadnych. Ciasteczka można wyłączyć w przeglądarce, ale wtedy logowanie na konto nie zadziała.

Jak długo przechowujemy

• Dane zamówień i dokumenty rozliczeniowe - co najmniej 1095 dni, jak wymaga Kodeks podatkowy Ukrainy.
• Konto i zapisani pasażerowie - dopóki konto istnieje. Po jego zamknięciu usuwane są od razu.
• Dzienniki serwera - 14 dni.
• Korespondencja przez formularz kontaktowy - przez czas rozpatrywania zgłoszenia i rok po nim.

Twoje prawa

Masz prawo wiedzieć, jakie dane przechowujemy, otrzymać ich kopię, poprawić nieścisłe, usunąć konto i dane, cofnąć zgodę na wiadomości reklamowe, a także złożyć skargę do Pełnomocnika Rady Najwyższej Ukrainy do spraw praw człowieka.

Najszybszy sposób usunięcia danych opisuje strona Usunięcie danych. Na pisemne wnioski odpowiadamy w ciągu 30 dni.

Jak je chronimy

Serwis działa wyłącznie przez bezpieczne połączenie. Hasła przechowywane są w postaci nieodwracalnych skrótów - nie znamy Twojego hasła i nie możemy go pokazać. Dostęp do danych mają wyłącznie ci, którym jest potrzebny do pracy. Gdyby doszło do wycieku zagrażającego Twoim prawom, powiadomimy Ciebie i Pełnomocnika.

Dzieci

Serwis nie jest przeznaczony do samodzielnego korzystania przez dzieci. Bilet dla dziecka rezerwuje osoba dorosła, wpisując jego dane jako dane pasażera.

Zmiany

Nowa redakcja wchodzi w życie z dniem publikacji na tej stronie. Data ostatniej aktualizacji jest pokazana na górze.