MB Travel Solutions Inc. („my") jest administratorem danych osobowych gromadzonych za pośrednictwem openbaltics.com, naszych wiadomości e-mail dotyczących rezerwacji oraz wszelkich rozmów telefonicznych lub osobistych na temat podróży. Jesteśmy zarejestrowani w Wilnie (numer firmy 306998943) i przetwarzamy dane osobowe zgodnie z Ogólnym Rozporządzeniem o Ochronie Danych (RODO). Ta strona wyjaśnia prostym językiem, co to oznacza dla Państwa.
Co zbieramy
Staramy się zbierać jak najmniej. Tylko tyle, ile potrzeba, aby zaplanować podróż, przeprowadzić ją bezpiecznie i prowadzić księgowość.
- Rezerwacja i plan podróży
- Imię i nazwisko, adres, e-mail, telefon, data urodzenia (dla promów i kilku obiektów kontrolowanych na granicach), dane paszportowe wymagane prawem, wymagania dietetyczne, potrzeby dotyczące dostępności, które zdecydują się Państwo podać.
- Płatność
- Nie przechowujemy pełnych numerów kart. Płatności kartą obsługuje Stripe; otrzymujemy jedynie cztery ostatnie cyfry i numer referencyjny transakcji.
- Korespondencja
- Wiadomości e-mail wysyłane do nas i nasze odpowiedzi, przechowywane podczas planowania podróży i przez siedem lat po jej zakończeniu ze względów księgowych.
- Wizyty na stronie
- Standardowe logi serwera (adres IP, przeglądarka, strona, czas) przechowywane przez 14 dni w celach bezpieczeństwa. Nie stosujemy pikseli reklamowych ani trackerów sieci społecznościowych; opcjonalna, oparta na zgodzie analityka jest opisana w Polityce cookie.
- Pliki cookie
- Jeden plik cookie pierwszej strony przechowujący preferencję językową. Zobacz Politykę cookie.
Dlaczego zbieramy dane i na jakiej podstawie prawnej
Każdy element danych jest przetwarzany w określonym celu. Podstawa prawna zgodnie z art. 6 RODO podana jest w nawiasach.
- Aby zaplanować, potwierdzić i przeprowadzić Państwa podróż, w tym przekazać dane hotelom, partnerom transportowym i przewodnikom (wykonanie umowy, art. 6 ust. 1 lit. b).
- Aby pobierać zaliczki, płatności końcowe i wystawiać faktury (umowa; obowiązek prawny wynikający z przepisów rachunkowych, art. 6 ust. 1 lit. b i c).
- Aby spełnić wymogi podatkowe, księgowe i licencyjne dla organizatorów turystyki na Litwie (obowiązek prawny, art. 6 ust. 1 lit. c).
- Aby odpowiadać na zapytania (prawnie uzasadniony interes w udzieleniu odpowiedzi, art. 6 ust. 1 lit. f).
- Aby wysyłać sezonowy newsletter Field Notes, wyłącznie po aktywnej subskrypcji (zgoda, art. 6 ust. 1 lit. a).
- Aby badać podejrzenia oszustwa, nadużycia lub niewłaściwego korzystania ze strony (prawnie uzasadniony interes, art. 6 ust. 1 lit. f).
Jak długo przechowujemy dane
- Zapytania ofertowe bez rezerwacji
- 12 miesięcy, następnie usuwane.
- Akta rezerwacji
- Siedem lat od zakończenia podróży, zgodnie z litewskim prawem rachunkowym i podatkowym.
- Lista subskrybentów newslettera
- Do momentu rezygnacji z subskrypcji (jednym kliknięciem w każdym wydaniu).
- Logi serwera
- 14 dni.
- Nagrane rozmowy
- Nie nagrywamy rozmów.
Państwa prawa
Zgodnie z RODO mają Państwo prawo:
- Żądać kopii danych osobowych, które posiadamy (prawo dostępu, art. 15).
- Żądać poprawienia nieprawidłowych danych (sprostowanie, art. 16).
- Żądać usunięcia danych, gdy nie są już potrzebne (usunięcie, art. 17).
- Żądać ograniczenia przetwarzania na czas rozpatrywania skargi (ograniczenie, art. 18).
- Żądać danych w formacie przenośnym do przekazania innemu dostawcy (przenoszenie, art. 20).
- Sprzeciwić się przetwarzaniu opartemu na naszym prawnie uzasadnionym interesie (sprzeciw, art. 21).
- Wycofać zgodę na newsletter w dowolnym momencie, bez wpływu na wcześniejsze wysyłki (art. 7 ust. 3).
- Złożyć skargę do Valstybinė duomenų apsaugos inspekcija na stronie vdai.lrv.lt.
Prosimy pisać na adres [email protected]. Odpowiadamy w ciągu 30 dni, zwykle szybciej.
Jak chronimy dane
Akta rezerwacji przechowywane są w zaszyfrowanej bazie danych hostowanej w Unii Europejskiej. Dostęp mają wyłącznie pracownicy potrzebujący ich do realizacji Państwa podróży. Wszystkie laptopy pracowników są w pełni zaszyfrowane. Stosujemy uwierzytelnianie wieloskładnikowe we wszystkich systemach firmowych. Posiadamy pisemny plan reagowania na incydenty i powiadomimy organ nadzorczy oraz poszkodowanych podróżnych w ciągu 72 godzin od powzięcia informacji o naruszeniu danych osobowych, zgodnie z art. 33.
Dzieci
Nie gromadzimy świadomie danych osobowych dzieci poniżej 16 roku życia, chyba że rodzic lub opiekun dokonuje rezerwacji w ich imieniu. W takim przypadku zbieramy minimum wymagane do rejestracji hotelowej, biletów promowych i ubezpieczenia od następstw nieszczęśliwych wypadków.
Zmiany w niniejszej polityce
Aktualizujemy tę stronę, gdy zmieniamy coś istotnego: nowy podwykonawca, inny okres przechowywania, nowa podstawa prawna. Data ostatniej aktualizacji na górze strony ulega zmianie. Nie wysyłamy e-maili o drobnych zmianach redakcyjnych.