Polityka prywatności — OT! w drodze

1. Administrator danych

Administratorem danych osobowych jest Darkosoft sp. z o.o., prowadząca usługę Obsidian Transfer i markę OT! w drodze.

siedziba rejestrowa: ul. Marcina Kasprzaka 11A/5, 71-074 Szczecin,
adres operacyjny: ul. Konopnickiej 45, 82-300 Elbląg,
KRS 0000490583, NIP 8522605700, REGON 321457685,
e-mail: biuro@otiwdrodze.pl,
telefon: 728 726 721.

2. Jakie dane mogą być przetwarzane

W zależności od sposobu kontaktu mogą to być:

imię i nazwisko lub nazwa osoby rezerwującej,
numer telefonu i adres e-mail,
termin, trasa, adres odbioru, liczba pasażerów i informacje o bagażu,
informacje potrzebne do przygotowania fotelików lub podkładek dla dzieci,
dane rozliczeniowe, jeżeli dochodzi do zawarcia umowy,
treść korespondencji oraz dane techniczne związane z bezpieczeństwem i działaniem strony.

Prosimy nie przesyłać przez formularz informacji o stanie zdrowia, wyznaniu ani szczegółowej treści intencji. Jeżeli określona informacja jest niezbędna do bezpiecznego przygotowania przejazdu, jej zakres uzgodnimy indywidualnie i ograniczymy do koniecznego minimum.

3. Formularz na stronie

Formularz dostępny na stronie działa lokalnie w przeglądarce. Wpisane dane nie są wysyłane do serwera ani zapisywane przez OT! w drodze. Po jego uzupełnieniu powstaje gotowa wiadomość, którą użytkownik może samodzielnie wysłać przez WhatsApp, udostępnić albo skopiować.

Dane zaczynamy przetwarzać dopiero wtedy, gdy użytkownik zdecyduje się przesłać wiadomość, zadzwonić lub skontaktować się e-mailem.

4. Cele i podstawy przetwarzania

Odpowiedź na zapytanie i przygotowanie wyceny	Podjęcie działań przed zawarciem umowy — art. 6 ust. 1 lit. b RODO.
Rezerwacja i realizacja przejazdu	Wykonanie umowy — art. 6 ust. 1 lit. b RODO.
Rozliczenia i dokumentacja księgowa	Wypełnienie obowiązków prawnych — art. 6 ust. 1 lit. c RODO.
Ustalenie, dochodzenie lub obrona roszczeń	Prawnie uzasadniony interes administratora — art. 6 ust. 1 lit. f RODO.
Zapewnienie bezpieczeństwa strony i komunikacji	Prawnie uzasadniony interes administratora — art. 6 ust. 1 lit. f RODO.

5. Odbiorcy danych

Dane mogą być przekazywane wyłącznie w zakresie potrzebnym do obsługi sprawy:

dostawcom hostingu, poczty elektronicznej i usług informatycznych,
operatorom komunikatorów, jeżeli użytkownik wybierze kontakt przez ich usługę,
bankom, biuru księgowemu, ubezpieczycielom i doradcom,
uprawnionym organom publicznym, gdy obowiązek wynika z prawa.

Kliknięcie odnośnika do WhatsApp lub innego zewnętrznego serwisu powoduje przejście do usługi działającej według zasad jej dostawcy. Nie przekazujemy hotelom, restauracjom ani sanktuariom danych pasażerów w celu dokonania za nich rezerwacji.

6. Przekazywanie danych poza Europejski Obszar Gospodarczy

Dostawcy poczty, komunikatorów lub hostingu mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym. W takich przypadkach odbywa się to na podstawie mechanizmów przewidzianych w RODO, w szczególności decyzji stwierdzającej odpowiedni stopień ochrony lub standardowych klauzul umownych. Szczegóły znajdują się w politykach prywatności wybranego dostawcy.

7. Czas przechowywania

zapytania, które nie zakończyły się rezerwacją — co do zasady do 12 miesięcy od ostatniego kontaktu,
dane związane z umową — przez czas jej realizacji oraz do upływu okresu przedawnienia roszczeń,
dokumenty księgowe i podatkowe — przez okres wymagany przepisami prawa,
dane przetwarzane na podstawie zgody — do jej wycofania lub ustania celu przetwarzania.

8. Prawa osoby, której dane dotyczą

W granicach przewidzianych prawem przysługuje prawo do:

dostępu do danych i otrzymania ich kopii,
sprostowania, usunięcia lub ograniczenia przetwarzania,
wniesienia sprzeciwu,
przenoszenia danych,
wycofania zgody bez wpływu na zgodność wcześniejszego przetwarzania,
wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

W sprawach dotyczących danych można napisać na adres biuro@otiwdrodze.pl.

9. Pliki cookies i analityka

OT! w drodze nie korzysta obecnie z własnych narzędzi analitycznych, reklamowych ani profili marketingowych. Dostawca hostingu może stosować rozwiązania techniczne niezbędne do zapewnienia bezpieczeństwa, dostępności i prawidłowego działania strony. Po dodaniu narzędzi analitycznych lub reklamowych polityka zostanie zaktualizowana, a wymagane zgody zostaną udostępnione przed ich uruchomieniem.

10. Zautomatyzowane decyzje i zmiany polityki

Dane nie są wykorzystywane do zautomatyzowanego podejmowania decyzji ani profilowania. Polityka może być aktualizowana, jeżeli zmieni się sposób działania strony, zakres usług albo przepisy prawa. Aktualna wersja zawsze będzie dostępna pod tym adresem.