Polityka prywatności

1. Administrator danych

Administratorem danych osobowych jest VIP Transfers Sp. z o.o. z siedzibą w Krakowie, ul. Szlak 77/222, 31-153 Kraków, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS 0000775527, NIP 6793181754, REGON 382759022, kontakt: kontakt@viptransfers.pl, tel. +48 574 254 347.

2. Jakie dane zbieramy

• Dane identyfikacyjne: imię, nazwisko, email, telefon
• Dane rezerwacji: trasa, data, pasażerowie, preferencje
• Dane płatności: pełne dane karty (numer, kod CVV, dane uwierzytelniające) przetwarza i przechowuje wyłącznie operator płatności Stripe Inc. (standard PCI DSS Level 1) w postaci tokena karty. Po stronie VIP Transfers przechowujemy jedynie identyfikatory/referencje płatności (identyfikator klienta i metody płatności w Stripe), status płatności oraz — jeśli udostępnia je Stripe i są wyświetlane — markę karty i ostatnie 4 cyfry. Token umożliwia rozliczenie usługi oraz przyszłe obciążenia inicjowane przez sprzedawcę (off-session) — szczegóły w punkcie 7
• Dane lokalizacyjne: pozycja GPS kierowcy podczas realizacji zlecenia
• Dane techniczne: adres IP, typ urządzenia, wersja aplikacji

3. Cele i podstawy prawne przetwarzania

• Realizacja usług transportowych (art. 6 ust. 1 lit. b RODO — wykonanie umowy)
• Rozliczenie płatności, w tym zapis metody płatności i obciążenia z zapisanej karty (art. 6 ust. 1 lit. b RODO — wykonanie umowy)
• Wystawianie i przechowywanie faktur oraz innych dokumentów księgowych (art. 6 ust. 1 lit. c RODO — obowiązek prawny)
• Dochodzenie należności oraz zapobieganie nadużyciom (art. 6 ust. 1 lit. f RODO — uzasadniony interes)
• Kontakt z klientem i obsługa reklamacji (art. 6 ust. 1 lit. b oraz lit. f RODO)
• Program VIP Club (art. 6 ust. 1 lit. b lub lit. a RODO)
• Analityka i ulepszanie usług (art. 6 ust. 1 lit. f RODO — uzasadniony interes)
• Marketing bezpośredni (za zgodą — art. 6 ust. 1 lit. a RODO)

4. Odbiorcy danych

Dane mogą być udostępniane:

• Operatorowi płatności — Stripe Inc. (podmiot przetwarzający na podstawie umowy powierzenia, art. 28 RODO; zapis i przechowywanie metody płatności, realizacja obciążeń)
• Dostawcom usług IT — hosting, email (podmioty przetwarzające na podstawie umów powierzenia, art. 28 RODO)
• Partnerowi transportowemu / kierowcy przypisanemu do zlecenia — w zakresie niezbędnym do realizacji przejazdu; partner/kierowca jest odrębnym odbiorcą działającym jako niezależny administrator, na podstawie art. 6 ust. 1 lit. b oraz lit. f RODO

Nie sprzedajemy danych osobowych osobom trzecim.

5. Przekazywanie danych poza EOG

Dane płatnicze mogą być przetwarzane przez Stripe Inc. z siedzibą w Stanach Zjednoczonych, co wiąże się z przekazaniem danych poza Europejski Obszar Gospodarczy. Przekazanie odbywa się na podstawie zabezpieczeń przewidzianych w art. 46 RODO — standardowych klauzul umownych — lub uczestnictwa Stripe w programie EU-US Data Privacy Framework. Kopię odpowiednich zabezpieczeń można uzyskać pod adresem kontakt@viptransfers.pl.

6. Prawa użytkownika

Zgodnie z RODO przysługuje Ci prawo do: dostępu, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz sprzeciwu.

W zakresie przetwarzania opartego na zgodzie przysługuje Ci prawo do jej wycofania w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed wycofaniem. Zgodę marketingową możesz wycofać pisząc na adres kontakt@viptransfers.pl lub korzystając z linku rezygnacji w wiadomościach.

Przysługuje Ci również prawo do wniesienia skargi do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych.

Aby skorzystać z tych praw, skontaktuj się: kontakt@viptransfers.pl.

Usunięcie konta jest możliwe z poziomu aplikacji mobilnej (Profil → Usuń konto).

7. Zapis karty i obciążenia inicjowane przez sprzedawcę

Przy płatności kartą oraz przy wyborze modelu "karta po kursie" (card after the ride) Twoja metoda płatności (token karty) zostaje zapisana u operatora Stripe na potrzeby wykonania umowy. Transakcja inicjująca zapis karty jest uwierzytelniana przez Twój bank (silne uwierzytelnienie klienta / 3D Secure), co stanowi techniczną i prawną podstawę ważności późniejszych obciążeń inicjowanych przez sprzedawcę (off-session).

Zapisana karta może zostać obciążona przez VIP Transfers bez Twojego ponownego aktywnego udziału w następujących przypadkach:

• należność za usługę w modelu "karta po kursie" (po zakończonym transferze),
• opłata anulacyjna zgodnie z Polityką anulacji (gdy anulacja następuje w progu z opłatą),
• opłata za niestawienie się pasażera (no-show),
• wcześniej uzgodnione dopłaty: dodatkowe przystanki, wydłużony czas oczekiwania, zmiana trasy, a także — po udokumentowaniu i uprzednim powiadomieniu — szkody lub konieczne sprzątanie pojazdu.

Po każdym obciążeniu otrzymujesz na e-mail pokwitowanie oraz fakturę. Podstawą prawną przetwarzania danych w związku z tymi obciążeniami jest art. 6 ust. 1 lit. b RODO (wykonanie umowy) oraz art. 6 ust. 1 lit. f RODO (uzasadniony interes — dochodzenie należności i zapobieganie nadużyciom). Upoważnienie do zapisu karty i obciążeń off-session jest odrębnym upoważnieniem płatniczym (mandatem) wobec operatora płatności i schematów kartowych; nie należy go utożsamiać z podstawą przetwarzania danych w rozumieniu RODO. Możesz w każdej chwili usunąć zapisaną metodę płatności na przyszłość, z zastrzeżeniem kwot już należnych. Procesorem płatności jest Stripe Inc.

8. Okres przechowywania

Dane umowne przechowujemy przez czas realizacji usługi oraz okres przedawnienia ewentualnych roszczeń. Dokumenty księgowe (w tym faktury) przechowujemy przez okres wymagany przepisami podatkowymi i o rachunkowości — co do zasady 5 lat liczonych od końca roku, w którym powstał obowiązek podatkowy. Pozostałe dane przechowujemy nie dłużej niż 5 lat od ostatniej aktywności.

Zapisany token karty przechowuje Stripe tak długo, jak metoda płatności pozostaje aktywna, do czasu jej usunięcia przez klienta lub po wygaśnięciu karty — niezależnie od ogólnych okresów retencji po stronie VIP Transfers.