Informacje prawne
Polityka prywatności
Jak mTrip zbiera, wykorzystuje i chroni dane osobowe w aplikacjach mobilnych mTrip, na platformie mTrip w chmurze oraz na stronie mtrip.com.
Ostatnia aktualizacja: 2 listopada 2026
1. Kim jesteśmy i czego dotyczy ta polityka
mTrip Inc. („mTrip”, „my”, „nas”) to firma z branży technologii turystycznych z siedzibą pod adresem 4388 Rue Saint-Denis, Suite 200, Montreal, Quebec H2J 2L1, Kanada, należąca do grupy Digitrips. Niniejsza polityka prywatności dotyczy:
- Aplikacji mobilnych: aplikacji na iOS i Androida opartych na technologii mTrip, w tym aplikacji TripAgent oraz aplikacji publikowanych pod nazwą i marką firmy turystycznej, a także towarzyszącego im planu podróży online (łącznie „aplikacja”);
- Platformy w chmurze: platformy internetowej mTrip, z której biura podróży, touroperatorzy, travel management companies i inne firmy turystyczne korzystają, aby tworzyć plany podróży, wysyłać dokumenty, komunikować się z podróżnymi i zarządzać ich bezpieczeństwem;
- Strony internetowej: www.mtrip.com i jej wersji językowych.
Należy ją czytać razem z naszymi Warunkami korzystania oraz sekcją Polityka cookies poniżej.
2. Kto odpowiada za Twoje dane
Nasza rola zależy od tego, w jaki sposób korzystasz z mTrip:
- Podróżni korzystający z aplikacji lub planu podróży online. Firma turystyczna, która zorganizowała Twoją podróż i udostępniła Ci ją („Twoja Firma turystyczna”), decyduje o tym, jakie dane są zbierane i w jakim celu. Jest ona Administratorem danych. mTrip przetwarza te dane w jej imieniu i na jej polecenie, jako Podmiot przetwarzający (dostawca usługi). W większości spraw dotyczących danych o Twojej podróży najpierw skontaktuj się ze swoją Firmą turystyczną. Pomożemy jej udzielić odpowiedzi.
- Pracownicy naszych klientów biznesowych korzystający z platformy w chmurze. Twój pracodawca jest Administratorem danych o podróżach i podróżnych, którymi zarządza na platformie. mTrip jest Administratorem danych konta, które są nam potrzebne do świadczenia usługi na Twoją rzecz, takich jak dane logowania i zgłoszenia do wsparcia.
- Odwiedzający stronę, potencjalni klienci i kontakty biznesowe. mTrip jest Administratorem danych zbieranych za pośrednictwem strony www.mtrip.com, naszych formularzy demo i kontaktowych, wydarzeń oraz komunikacji biznesowej.
3. Rodzaje zbieranych danych
Do rodzajów Danych osobowych, które wydawca tej aplikacji mobilnej lub internetowej („aplikacji”) zbiera samodzielnie lub za pośrednictwem osób trzecich, należą: położenie geograficzne, uprawnienie do pamięci, uprawnienie do kalendarza, uprawnienie do aparatu, uprawnienie do dokładnej lokalizacji (ciągłej), uprawnienie do przybliżonej lokalizacji (nieciągłej), uprawnienie do telefonu, uprawnienie do kont w mediach społecznościowych, pliki cookie, Dane o użytkowaniu, imię, nazwisko, adres e-mail, numer telefonu oraz unikalne identyfikatory urządzeń do celów reklamowych (na przykład Google Advertiser ID lub IDFA).
W zależności od używanej Usługi możemy przetwarzać również:
- Dane o podróży przekazane przez Twoją Firmę turystyczną lub jej systemy: imiona i nazwiska podróżnych, dane kontaktowe, szczegóły planu podróży, takie jak loty, noclegi, transfery i atrakcje, numery rezerwacji, dokumenty podróży oraz wiadomości wymieniane z Firmą turystyczną. Jeśli Firma turystyczna zdecyduje się dodać bardziej wrażliwe informacje, takie jak dane paszportowe, potrzeby żywieniowe lub dotyczące dostępności, przetwarzamy je wyłącznie na polecenie tej firmy.
- Treści przetwarzane przez funkcje AI: dokumenty, plany podróży i teksty, które Firma turystyczna lub użytkownik biznesowy przesyła do funkcji AI platformy, zgodnie z opisem w części dotyczącej usług sztucznej inteligencji poniżej.
- Dane konta na platformie użytkowników biznesowych: imię i nazwisko, służbowy adres e-mail, firma, stanowisko, rejestry logowań i aktywności.
- Dane kontaktowe biznesowe zbierane przez formularze na naszej stronie, podczas wydarzeń lub w bezpośredniej korespondencji: imię i nazwisko, firma, stanowisko, służbowy adres e-mail, numer telefonu, kraj oraz treść zapytania.
Szczegółowe informacje o każdym rodzaju zbieranych Danych osobowych znajdziesz w odpowiednich częściach tej polityki prywatności lub w komunikatach wyjaśniających wyświetlanych przed zebraniem Danych.
Dane osobowe mogą być podawane przez Użytkownika dobrowolnie lub, w przypadku Danych o użytkowaniu, zbierane automatycznie podczas korzystania z aplikacji.
O ile nie wskazano inaczej, podanie wszystkich żądanych Danych jest obowiązkowe, a ich niepodanie może uniemożliwić świadczenie usług. Jeśli aplikacja wyraźnie informuje, że niektóre Dane nie są obowiązkowe, Użytkownicy mogą ich nie podawać, bez wpływu na dostępność lub działanie Usługi.
Użytkowników, którzy nie są pewni, które Dane osobowe są obowiązkowe, zachęcamy do kontaktu z Właścicielem.
Wszelkie wykorzystanie plików cookie lub innych narzędzi śledzących służy świadczeniu Usługi żądanej przez Użytkownika, a także innym celom opisanym w niniejszym dokumencie oraz w Polityce plików cookie, jeśli jest dostępna.
Użytkownicy odpowiadają za wszelkie Dane osobowe osób trzecich, które uzyskują, publikują lub udostępniają za pośrednictwem mTrip, i potwierdzają, że mają zgodę tych osób na przekazanie Danych Właścicielowi.
4. Sposób i miejsce przetwarzania danych
Metody przetwarzania
Właściciel stosuje odpowiednie środki bezpieczeństwa, aby zapobiegać nieuprawnionemu dostępowi do Danych, ich ujawnieniu, modyfikacji lub zniszczeniu. Szczegóły dotyczące 48 udokumentowanych zabezpieczeń, szyfrowania, kopii zapasowych i odtwarzania po awarii w AWS znajdziesz w opisie naszych praktyk bezpieczeństwa danych.
Dane są przetwarzane przy użyciu komputerów i/lub narzędzi informatycznych, zgodnie z procedurami organizacyjnymi i w sposób ściśle związany ze wskazanymi celami. Oprócz Właściciela dane mogą być w niektórych przypadkach dostępne dla określonych osób zajmujących się działaniem mTrip (administracja, sprzedaż, marketing, dział prawny, administracja systemami) lub dla podmiotów zewnętrznych (takich jak zewnętrzni dostawcy usług technicznych, firmy kurierskie, dostawcy usług hostingowych, firmy IT, agencje komunikacyjne), w razie potrzeby wyznaczonych przez Właściciela na Podmioty przetwarzające. Aktualną listę tych podmiotów można w każdej chwili uzyskać od Właściciela.
Nasi pracownicy i dostawcy usług, którzy mają dostęp do Danych osobowych, są związani obowiązkiem poufności. Dostęp jest ograniczony do tego, czego każda osoba potrzebuje do wykonywania swojej roli.
Incydenty bezpieczeństwa
Jeśli incydent bezpieczeństwa dotyczący Danych osobowych stworzy ryzyko szkody, powiadomimy dotknięte nim Firmy turystyczne lub klientów biznesowych, właściwe organy oraz, gdy wymaga tego prawo, osoby, których dane dotyczą, w terminach określonych przepisami. Nasz proces reagowania na incydenty jest opisany razem z szerszymi zabezpieczeniami obejmującymi dostęp, szyfrowanie i monitorowanie.
Podstawa prawna przetwarzania
Właściciel może przetwarzać Dane osobowe Użytkowników, jeśli zachodzi jedna z poniższych przesłanek:
- Użytkownicy wyrazili zgodę na jeden lub więcej konkretnych celów. Uwaga: w niektórych systemach prawnych Właściciel może przetwarzać Dane osobowe do momentu sprzeciwu Użytkownika („opt-out”), bez konieczności powoływania się na zgodę ani żadną z pozostałych podstaw prawnych. Nie dotyczy to jednak sytuacji, w których przetwarzanie Danych osobowych podlega europejskiemu prawu o ochronie danych;
- podanie Danych jest niezbędne do wykonania umowy z Użytkownikiem i/lub do podjęcia działań poprzedzających zawarcie umowy;
- przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na Właścicielu;
- przetwarzanie jest związane z zadaniem realizowanym w interesie publicznym lub w ramach sprawowania władzy publicznej powierzonej Właścicielowi;
- przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez Właściciela lub stronę trzecią.
W każdym przypadku Właściciel chętnie pomoże wyjaśnić, jaka konkretna podstawa prawna ma zastosowanie do przetwarzania, w szczególności czy podanie Danych osobowych jest wymogiem ustawowym lub umownym albo warunkiem zawarcia umowy.
Miejsce
Dane mogą być przetwarzane w USA lub w Niemczech. Skontaktuj się z nami, aby dowiedzieć się więcej o dokładnej lokalizacji przechowywania danych.
W zależności od lokalizacji Użytkownika transfer danych może wiązać się z przekazaniem Danych Użytkownika do kraju innego niż jego własny. Aby dowiedzieć się więcej o miejscu przetwarzania takich przekazanych Danych, skontaktuj się z podmiotem przetwarzającym.
Użytkownicy mają również prawo dowiedzieć się, jaka jest podstawa prawna przekazywania Danych do kraju spoza Unii Europejskiej lub do jakiejkolwiek organizacji międzynarodowej podlegającej prawu międzynarodowemu publicznemu albo utworzonej przez co najmniej dwa kraje, takiej jak ONZ, oraz jakie środki bezpieczeństwa stosuje Właściciel w celu ochrony ich Danych.
Jeśli do takiego przekazania dojdzie, Użytkownicy mogą dowiedzieć się więcej w odpowiednich częściach tego dokumentu lub zwrócić się do podmiotu przetwarzającego, korzystając z danych podanych w części kontaktowej.
Zabezpieczenia przy przekazywaniu danych za granicę
mTrip ma siedzibę w Kanadzie, którą Komisja Europejska uznaje za zapewniającą odpowiedni poziom ochrony danych w przypadku organizacji komercyjnych. Gdy Dane osobowe z Europejskiego Obszaru Gospodarczego, Wielkiej Brytanii lub Szwajcarii są przekazywane do kraju bez takiego uznania, na przykład do Stanów Zjednoczonych, opieramy się na odpowiednich zabezpieczeniach, takich jak standardowe klauzule umowne Komisji Europejskiej i brytyjski aneks o międzynarodowym przekazywaniu danych, albo na certyfikacji naszych dostawców usług w ramach EU-U.S. Data Privacy Framework, tam gdzie ma ona zastosowanie. Zgodnie z prawem Quebecu przed przekazaniem Danych osobowych poza Quebec oceniamy, czy zostanie im zapewniona odpowiednia ochrona. Kopię odpowiednich zabezpieczeń można uzyskać od Właściciela na żądanie.
Okres przechowywania
Dane osobowe są przetwarzane i przechowywane tak długo, jak wymaga tego cel, w jakim zostały zebrane.
W związku z tym:
- Dane osobowe zebrane w celu wykonania umowy między Właścicielem a Użytkownikiem są przechowywane do czasu pełnego wykonania tej umowy.
- Dane osobowe zebrane w celu realizacji prawnie uzasadnionych interesów Właściciela są przechowywane tak długo, jak jest to potrzebne do osiągnięcia tych celów. Szczegółowe informacje o prawnie uzasadnionych interesach realizowanych przez Właściciela Użytkownik znajdzie w odpowiednich częściach tego dokumentu lub uzyska po skontaktowaniu się z Właścicielem.
Właściciel może przechowywać Dane osobowe dłużej, jeśli Użytkownik wyraził zgodę na takie przetwarzanie i dopóki jej nie wycofa. Właściciel może też być zobowiązany do dłuższego przechowywania Danych osobowych, jeśli wymaga tego wykonanie obowiązku prawnego lub polecenie organu.
Dane podróży przetwarzane w imieniu Firmy turystycznej są przechowywane przez okres określony przez tę firmę i w naszej umowie z nią. Po zakończeniu tej umowy są usuwane lub zwracane, chyba że prawo wymaga od nas dłuższego ich przechowywania.
Po upływie okresu przechowywania Dane osobowe są usuwane. Dlatego po jego zakończeniu nie można skorzystać z prawa dostępu, prawa do usunięcia danych, prawa do sprostowania danych ani prawa do przenoszenia danych.
5. Cele przetwarzania
Dane dotyczące Użytkownika są zbierane, aby Właściciel mógł świadczyć swoje Usługi, a także w następujących celach: interakcje oparte na lokalizacji, uprawnienia urządzenia do dostępu do Danych osobowych, analityka, hosting i infrastruktura backendowa, interakcja z platformami ankiet online, rejestracja i uwierzytelnianie, mapy cieplne i nagrywanie sesji, monitorowanie infrastruktury, interakcja z zewnętrznymi sieciami i platformami społecznościowymi, ochrona przed spamem oraz zarządzanie kontaktami i wysyłanie wiadomości.
Wykorzystujemy też Dane osobowe, aby przekazywać informacje o podróży i alerty w imieniu Travel Company, wspierać bezpieczeństwo podróżnych i programy duty of care, zasilać funkcje sztucznej inteligencji, takie jak import i porządkowanie planów podróży oraz generowanie lub tłumaczenie treści podróży, zapewniać obsługę klienta, zabezpieczać nasze Usługi i zapobiegać nadużyciom, odpowiadać na zapytania wysłane przez naszą stronę oraz wysyłać komunikację biznesową, z której można zrezygnować w dowolnym momencie.
Dalsze szczegółowe informacje o tych celach przetwarzania oraz o konkretnych Danych osobowych wykorzystywanych w każdym z nich Użytkownik znajdzie w odpowiednich częściach tego dokumentu.
6. Uprawnienia urządzenia do dostępu do Danych osobowych
W zależności od urządzenia Użytkownika aplikacja może prosić o określone uprawnienia, które pozwalają jej uzyskać dostęp do Danych na urządzeniu Użytkownika, jak opisano poniżej.
Domyślnie Użytkownik musi przyznać te uprawnienia, zanim aplikacja uzyska dostęp do odpowiednich informacji. Przyznane uprawnienie można w każdej chwili cofnąć. Aby to zrobić, Użytkownik może skorzystać z ustawień urządzenia lub zwrócić się o pomoc do Właściciela, korzystając z danych kontaktowych podanych w tym dokumencie.
Dokładny sposób zarządzania uprawnieniami aplikacji może zależeć od urządzenia i oprogramowania Użytkownika.
Należy pamiętać, że cofnięcie takich uprawnień może wpłynąć na prawidłowe działanie aplikacji.
Jeśli Użytkownik przyzna którekolwiek z wymienionych poniżej uprawnień, odpowiednie Dane osobowe mogą być przetwarzane (tzn. odczytywane, modyfikowane lub usuwane).
Telefon komórkowy i SMS-y
mTrip daje naszym klientom możliwość prowadzenia rozmów z podróżnymi w celu przekazywania informacji o podróży. Częstotliwość wiadomości jest zmienna. Mogą obowiązywać opłaty za wiadomości i transmisję danych. Aby uzyskać pomoc, wyślij SMS o treści HELP na numer [Number]. Aby zrezygnować, odpowiedz STOP. Operatorzy nie ponoszą odpowiedzialności za opóźnienia ani niedostarczone wiadomości.
Żadne informacje z telefonu komórkowego nie będą udostępniane podmiotom trzecim ani podmiotom powiązanym w celach marketingowych lub promocyjnych. Wszystkie powyższe kategorie nie obejmują danych o zgodzie na wiadomości tekstowe i o ich pierwotnym wyrażeniu; te informacje nie będą udostępniane żadnym podmiotom trzecim.
Uprawnienie do przybliżonej lokalizacji (nieciągłej)
Służy do uzyskiwania przybliżonej lokalizacji urządzenia Użytkownika. Aplikacja może zbierać, wykorzystywać i udostępniać Dane o lokalizacji Użytkownika, aby świadczyć usługi oparte na lokalizacji.
Lokalizacja geograficzna Użytkownika jest ustalana w sposób nieciągły. Oznacza to, że aplikacja nie może na bieżąco ustalać przybliżonego położenia Użytkownika.
Uprawnienie do kalendarza
Służy do uzyskiwania dostępu do kalendarza na urządzeniu Użytkownika, w tym do odczytywania, dodawania i usuwania wpisów.
Uprawnienie do aparatu
Służy do uzyskiwania dostępu do aparatu lub do robienia zdjęć i nagrywania wideo za pomocą urządzenia.
Uprawnienie do telefonu
Służy do uzyskiwania dostępu do szeregu typowych funkcji telefonu. Umożliwia to na przykład dostęp tylko do odczytu do „stanu telefonu”, czyli do numeru telefonu urządzenia, informacji o aktualnej sieci komórkowej lub stanu trwających połączeń.
Uprawnienie do dokładnej lokalizacji (ciągłej)
Służy do uzyskiwania dokładnej lokalizacji urządzenia Użytkownika. Aplikacja może zbierać, wykorzystywać i udostępniać Dane o lokalizacji Użytkownika, aby świadczyć usługi oparte na lokalizacji.
Uprawnienie do kont w mediach społecznościowych
Służy do uzyskiwania dostępu do profili Użytkownika na kontach w mediach społecznościowych, takich jak Facebook i X (dawniej Twitter).
Uprawnienie do pamięci masowej
Służy do uzyskiwania dostępu do współdzielonej pamięci zewnętrznej, w tym do odczytywania i dodawania dowolnych elementów.
7. Bezpieczeństwo podróżnych i zarządzanie ryzykiem podróży
Niektóre Travel Company i pracodawcy korzystają z narzędzi mTrip do zarządzania ryzykiem podróży, aby wywiązać się z obowiązku duty of care wobec podróżnych. W takim przypadku, i tylko wtedy, gdy Travel Company lub pracodawca aktywuje tę funkcję, przetwarzamy:
- dane planu podróży, aby wskazać podróżnych, których może dotyczyć incydent, zakłócenie lub alert podróżny;
- dane o lokalizacji z aplikacji, jeśli podróżny przyznał uprawnienie do lokalizacji;
- wiadomości i potwierdzenia bezpieczeństwa wymieniane między podróżnym a Travel Company lub pracodawcą.
Te informacje są widoczne dla upoważnionych pracowników Travel Company lub pracodawcy, takich jak travel managerowie lub osoby odpowiedzialne za ryzyko, poprzez ich dostęp do platformy. Travel Company lub pracodawca odpowiada za poinformowanie podróżnych o takim wykorzystaniu danych. Podróżni mogą w każdej chwili przestać udostępniać lokalizację urządzenia w jego ustawieniach.
8. Szczegółowe informacje o przetwarzaniu Danych osobowych
Dane osobowe są zbierane w następujących celach i za pomocą następujących usług:
Analityka
Usługi opisane w tej sekcji umożliwiają Właścicielowi monitorowanie i analizowanie ruchu w sieci oraz śledzenie zachowań Użytkowników.
Google Analytics (Google LLC)
Google Analytics to usługa analityki internetowej świadczona przez Google LLC („Google”). Google wykorzystuje zebrane Dane do śledzenia i analizowania korzystania z aplikacji, przygotowywania raportów o jej aktywności oraz udostępniania ich innym usługom Google.
Google może wykorzystywać zebrane Dane do kontekstualizowania i personalizowania reklam we własnej sieci reklamowej.
Zbierane Dane osobowe: pliki cookie i Dane o użytkowaniu.
Miejsce przetwarzania: Stany Zjednoczone. Polityka prywatności · Rezygnacja
Google Analytics for Firebase (Google LLC)
Google Analytics for Firebase, czyli Firebase Analytics, to usługa analityczna świadczona przez Google LLC.
Aby dowiedzieć się, jak Google wykorzystuje Dane, zapoznaj się z polityką Google dotyczącą partnerów.
Firebase Analytics może udostępniać Dane innym narzędziom Firebase, takim jak Crash Reporting, Authentication, Remote Config czy Notifications. Szczegółowe informacje o pozostałych narzędziach używanych przez Właściciela Użytkownik znajdzie w niniejszej polityce prywatności.
Do działania usługi Firebase Analytics aplikacja korzysta z identyfikatorów urządzeń mobilnych (odpowiednio Android Advertising ID lub Advertising Identifier dla iOS) oraz z technologii podobnych do plików cookie.
Użytkownicy mogą zrezygnować z wybranych funkcji Firebase w ustawieniach urządzenia, np. w ustawieniach reklam na telefonie, lub zgodnie z instrukcjami w innych sekcjach niniejszej polityki prywatności dotyczących Firebase, jeśli takie są dostępne.
Zbierane Dane osobowe: pliki cookie, unikalne identyfikatory urządzeń do celów reklamowych (np. Google Advertiser ID lub IDFA) oraz Dane o użytkowaniu.
Miejsce przetwarzania: Stany Zjednoczone. Polityka prywatności
Google Tag Manager (Google LLC)
Google Tag Manager to usługa zarządzania tagami świadczona przez Google LLC. Ładuje na naszej stronie narzędzia analityczne opisane w tej sekcji.
Zbierane Dane osobowe: Dane o użytkowaniu.
Miejsce przetwarzania: Stany Zjednoczone. Polityka prywatności
Branch (Branch Metrics, Inc.)
Branch to usługa deep linkingu świadczona przez Branch Metrics, Inc. Otwiera w aplikacji właściwy ekran po kliknięciu linku i mierzy sposób korzystania z linków.
Zbierane Dane osobowe: identyfikatory urządzeń i dane o kliknięciach w linki.
Miejsce przetwarzania: Stany Zjednoczone. Polityka prywatności
Usługi sztucznej inteligencji (AI)
Usługi te zasilają funkcje AI platformy, np. wyodrębnianie i porządkowanie danych planu podróży z dokumentów przesłanych przez Biuro podróży, tworzenie opisów planów podróży oraz tłumaczenie treści podróży. Treści przesyłane do tych usług mogą obejmować dane podróży i dokumenty przekazane do przetworzenia, a te mogą zawierać Dane osobowe, takie jak imiona i nazwiska podróżnych oraz szczegóły rezerwacji.
Korzystamy z tych usług w ramach ich ofert biznesowych i API. Zgodnie z ich warunkami dostawcy przetwarzają dane, aby świadczyć nam usługę, mogą przechowywać je przez ograniczony czas w celu monitorowania bezpieczeństwa i nadużyć oraz nie używają ich do trenowania swoich modeli. Wyniki generowane przez funkcje AI mogą zawierać błędy, a Biura podróży odpowiadają za ich sprawdzenie przed udostępnieniem podróżnym.
OpenAI API (OpenAI, L.L.C.)
OpenAI API to usługa sztucznej inteligencji świadczona przez OpenAI, L.L.C.
Zbierane Dane osobowe: dane podróży, dokumenty i inne treści przesłane do przetworzenia oraz Dane o użytkowaniu.
Miejsce przetwarzania: Stany Zjednoczone. Polityka prywatności
Google Gemini API (Google LLC)
Gemini API to usługa sztucznej inteligencji świadczona przez Google LLC.
Zbierane Dane osobowe: dane podróży, dokumenty i inne treści przesłane do przetworzenia oraz Dane o użytkowaniu.
Miejsce przetwarzania: Stany Zjednoczone. Polityka prywatności · Warunki Gemini API
Claude API (Anthropic PBC)
Claude API to usługa sztucznej inteligencji świadczona przez Anthropic PBC.
Zbierane Dane osobowe: dane podróży, dokumenty i inne treści przesłane do przetworzenia oraz Dane o użytkowaniu.
Miejsce przetwarzania: Stany Zjednoczone. Polityka prywatności
Uprawnienia urządzenia do dostępu do Danych osobowych
Aplikacja prosi Użytkowników o określone uprawnienia, które pozwalają jej uzyskać dostęp do Danych na urządzeniu Użytkownika, w sposób podsumowany tutaj i opisany w niniejszym dokumencie.
Zbierane Dane osobowe: uprawnienie do przybliżonej lokalizacji (nieciągłej), uprawnienie do kalendarza, uprawnienie do aparatu, uprawnienie do telefonu, uprawnienie do dokładnej lokalizacji (ciągłej), uprawnienie do kont w mediach społecznościowych oraz uprawnienie do pamięci urządzenia.
Przetwarzanie dokumentów
Usługi te odczytują dokumenty rezerwacji przesyłane przez Biura podróży, dzięki czemu ich treść można automatycznie zaimportować do podróży.
PDF.co (Artifex Software, Inc.)
PDF.co to usługa konwersji dokumentów prowadzona przez Artifex Software, Inc. Zamienia na tekst pliki PDF z rezerwacjami przesłane do automatycznego importu rezerwacji.
Zbierane Dane osobowe: treść przesłanych dokumentów rezerwacji, która może obejmować imiona i nazwiska podróżnych, numery rezerwacji i plany podróży.
Miejsce przetwarzania: Stany Zjednoczone. Polityka prywatności
Informacje o lotach
Usługi te dostarczają aktualne informacje o statusie lotów, dzięki czemu podróżni i ich Biuro podróży otrzymują alerty o opóźnieniach i zakłóceniach w podróży.
FlightStats (Cirium)
FlightStats, część Cirium, dostarcza informacje o statusie i rozkładzie lotów.
Zbierane Dane osobowe: szczegóły lotu oraz, w przypadku niektórych alertów, dane kontaktowe podróżnego.
Miejsce przetwarzania: Stany Zjednoczone i Wielka Brytania. Polityka prywatności
Lumo (Lumo, Inc.)
Lumo dostarcza alerty o zakłóceniach w lotach.
Zbierane Dane osobowe: szczegóły lotu.
Miejsce przetwarzania: Stany Zjednoczone. Polityka prywatności
Mapy cieplne i nagrywanie sesji
Usługi map cieplnych pokazują obszary strony, w których Użytkownicy najczęściej poruszają myszą lub klikają. Dzięki temu widać, które miejsca przyciągają największą uwagę. Usługi te umożliwiają monitorowanie i analizowanie ruchu w sieci oraz śledzenie zachowań Użytkowników.
Niektóre z tych usług mogą nagrywać sesje i udostępniać je do późniejszego odtworzenia.
Inspectlet (Inspectlet Inc.)
Inspectlet to usługa nagrywania sesji i map cieplnych świadczona przez Inspectlet Inc.
Zbierane Dane osobowe: pliki cookie i Dane o użytkowaniu.
Miejsce przetwarzania: Stany Zjednoczone. Polityka prywatności
Hosting i infrastruktura backendowa
Usługi tego rodzaju służą do hostowania danych i plików, które umożliwiają działanie i dystrybucję aplikacji, a także do udostępniania gotowej infrastruktury dla wybranych funkcji lub części aplikacji. Część tych usług działa na geograficznie rozproszonych serwerach, przez co trudno ustalić, w jakiej lokalizacji faktycznie przechowywane są Dane osobowe.
Amazon Web Services (AWS) (Amazon)
Amazon Web Services to usługa hostingowa i backendowa świadczona przez Amazon Web Services, Inc.
Przetwarzane Dane osobowe: różne rodzaje Danych, zgodnie z polityką prywatności usługi.
Miejsce przetwarzania: zob. politykę prywatności Amazon. Polityka prywatności
Skyloud (Skyloud SAS)
Skyloud to zarządzana usługa infrastruktury chmurowej świadczona przez Skyloud SAS z siedzibą w Lyonie we Francji. Skyloud obsługuje, zabezpiecza i utrzymuje infrastrukturę chmurową, na której działają aplikacja i platforma mTrip. Jego inżynierowie mogą mieć dostęp do przechowywanych tam Danych wyłącznie w tym celu.
Przetwarzane Dane osobowe: różne rodzaje Danych, zgodnie z polityką prywatności usługi.
Miejsce przetwarzania: Unia Europejska (Francja). Polityka prywatności
Firebase Cloud Functions (Google LLC)
Firebase Cloud Functions to usługa hostingowa i backendowa świadczona przez Google LLC.
Przetwarzane Dane osobowe: Dane o korzystaniu oraz różne rodzaje Danych, zgodnie z polityką prywatności usługi.
Miejsce przetwarzania: Stany Zjednoczone. Polityka prywatności
Firebase Cloud Storage (Google LLC)
Firebase Cloud Storage to usługa hostingowa świadczona przez Google LLC.
Przetwarzane Dane osobowe: Dane o korzystaniu oraz różne rodzaje Danych, zgodnie z polityką prywatności usługi.
Miejsce przetwarzania: Stany Zjednoczone. Polityka prywatności
Firebase Realtime Database (Google LLC)
Firebase Realtime Database to usługa hostingowa i backendowa świadczona przez Google LLC.
Przetwarzane Dane osobowe: Dane o korzystaniu oraz różne rodzaje Danych, zgodnie z polityką prywatności usługi.
Miejsce przetwarzania: Stany Zjednoczone. Polityka prywatności
Cloudflare (Cloudflare, Inc.)
Cloudflare to sieć dostarczania treści (CDN) i usługa bezpieczeństwa świadczona przez Cloudflare, Inc. Przyspiesza ładowanie naszej strony internetowej i chroni ją przed atakami oraz nadużyciami.
Przetwarzane Dane osobowe: Dane o korzystaniu (w tym adres IP) oraz pliki Cookie niezbędne ze względów bezpieczeństwa.
Miejsce przetwarzania: globalna sieć centrów danych. Polityka prywatności
Cloud Firestore (Google LLC)
Cloud Firestore to usługa bazodanowa świadczona przez Google LLC, część Firebase. Przechowuje wiadomości wymieniane między podróżnymi a ich Firmą turystyczną w czacie w aplikacji. Dane każdej Firmy turystycznej są przechowywane w osobnym projekcie Firebase.
Przetwarzane Dane osobowe: identyfikatory użytkowników, imiona i nazwiska oraz wiadomości czatu.
Miejsce przetwarzania: region wybrany dla projektu każdej Firmy turystycznej, głównie Unia Europejska lub Stany Zjednoczone. Polityka prywatności
Monitorowanie infrastruktury
Usługi tego rodzaju umożliwiają aplikacji monitorowanie użycia i zachowania jej komponentów, aby można było poprawiać jej wydajność, działanie, utrzymanie i usuwanie usterek.
To, jakie Dane osobowe są przetwarzane, zależy od cech i sposobu wdrożenia tych usług, których zadaniem jest filtrowanie aktywności aplikacji.
Firebase Crashlytics (Google LLC)
Crashlytics to usługa monitorowania świadczona przez Google LLC.
Przetwarzane Dane osobowe: pozycja geograficzna, unikalne identyfikatory urządzeń do celów reklamowych (na przykład Google Advertiser ID lub IDFA) oraz różne rodzaje Danych, zgodnie z polityką prywatności usługi.
Miejsce przetwarzania: Stany Zjednoczone. Polityka prywatności
New Relic (New Relic, Inc.)
New Relic to usługa monitorowania świadczona przez New Relic, Inc.
Sposób integracji New Relic sprawia, że usługa filtruje cały ruch aplikacji, czyli komunikację między Aplikacją a przeglądarką lub urządzeniem Użytkownika, a jednocześnie umożliwia zbieranie danych analitycznych o aplikacji.
Przetwarzane Dane osobowe: różne rodzaje Danych, zgodnie z polityką prywatności usługi.
Miejsce przetwarzania: Stany Zjednoczone. Polityka prywatności
Sentry (Functional Software, Inc.)
Sentry to usługa monitorowania błędów świadczona przez Functional Software, Inc. Gdy wystąpi błąd, platforma przesyła do Sentry jego dane techniczne, aby można było go naprawić.
Przetwarzane Dane osobowe: techniczne dane o błędach, które mogą obejmować identyfikatory użytkowników oraz ograniczone informacje o podróży lub koncie.
Miejsce przetwarzania: Stany Zjednoczone. Polityka prywatności
Integracje włączone przez Firmę turystyczną
Gdy Firma turystyczna łączy z platformą własne systemy (na przykład systemy rezerwacyjne, takie jak Sabre, Amadeus czy Travelport, narzędzia do zarządzania podróżami, dostawców jednokrotnego logowania lub własne konto analityki marketingowej), dane o podróżach i podróżnych są wymieniane z tymi systemami na polecenie Firmy turystycznej i na podstawie jej własnych umów z ich dostawcami.
Interakcja z zewnętrznymi sieciami społecznościowymi i platformami
Usługi tego rodzaju umożliwiają interakcję z sieciami społecznościowymi lub innymi zewnętrznymi platformami bezpośrednio ze stron aplikacji.
Interakcja oraz informacje uzyskane za pośrednictwem aplikacji zawsze podlegają ustawieniom prywatności Użytkownika w danej sieci społecznościowej.
Usługi tego rodzaju mogą nadal zbierać dane o ruchu na stronach, na których są zainstalowane, nawet jeśli Użytkownicy z nich nie korzystają.
Przycisk „Lubię to!” Facebooka i widżety społecznościowe (Meta Platforms, Inc.)
Przycisk „Lubię to!” Facebooka i widżety społecznościowe to usługi umożliwiające interakcję z siecią społecznościową Facebook, świadczone przez Meta Platforms, Inc.
Przetwarzane Dane osobowe: pliki Cookie i Dane o korzystaniu.
Miejsce przetwarzania: Stany Zjednoczone. Polityka prywatności
Widżet wideo YouTube w trybie zwiększonej prywatności (Google LLC)
Nasza strona internetowa osadza filmy z YouTube, platformy wideo należącej do Google LLC, w trybie zwiększonej prywatności (youtube-nocookie.com). YouTube może nadal zbierać Dane o korzystaniu podczas odtwarzania filmu.
Przetwarzane Dane osobowe: pliki Cookie i Dane o korzystaniu.
Miejsce przetwarzania: Stany Zjednoczone. Polityka prywatności
Interakcja z platformami do ankiet online
Ten rodzaj usług pozwala Użytkownikom korzystać z zewnętrznych platform do ankiet online bezpośrednio ze stron aplikacji.
Jeśli któraś z tych usług jest zainstalowana, może gromadzić Dane dotyczące przeglądania i użytkowania na stronach, na których jest zainstalowana, nawet jeśli Użytkownicy aktywnie z niej nie korzystają.
SurveyMonkey Widget (SurveyMonkey Inc.)
SurveyMonkey Widget to usługa umożliwiająca interakcję z platformą do ankiet online SurveyMonkey, świadczona przez SurveyMonkey Inc.
Gromadzone Dane osobowe: pliki cookie i Dane dotyczące użytkowania.
Miejsce przetwarzania: Stany Zjednoczone. Polityka prywatności
Czat na żywo i komunikacja z klientami
Te usługi umożliwiają podróżnym i firmom turystycznym rozmowę na czacie z ich kontaktami lub z działem wsparcia.
Zendesk Chat (Zendesk, Inc.)
Zendesk Chat to czat w aplikacji, świadczony przez Zendesk, Inc.
Gromadzone Dane osobowe: wiadomości czatu.
Miejsce przetwarzania: Stany Zjednoczone. Polityka prywatności
Missive (Heliotrope Technologies)
Missive to usługa wspólnej skrzynki odbiorczej i czatu.
Gromadzone Dane osobowe: treść wiadomości e-mail i czatu.
Miejsce przetwarzania: Kanada. Polityka prywatności
Interakcje oparte na lokalizacji
Geolokalizacja
Aplikacja może gromadzić, wykorzystywać i udostępniać Dane o lokalizacji Użytkownika w celu świadczenia usług opartych na lokalizacji.
Większość przeglądarek i urządzeń domyślnie udostępnia narzędzia do wyłączenia tej funkcji. Jeśli Użytkownik udzielił wyraźnej zgody, aplikacja może śledzić jego Dane o lokalizacji.
Gromadzone Dane osobowe: położenie geograficzne.
Geolokalizacja nieciągła
Aplikacja może gromadzić, wykorzystywać i udostępniać Dane o lokalizacji Użytkownika w celu świadczenia usług opartych na lokalizacji.
Większość przeglądarek i urządzeń domyślnie udostępnia narzędzia do wyłączenia tej funkcji. Jeśli Użytkownik udzielił wyraźnej zgody, aplikacja może śledzić jego Dane o lokalizacji.
Położenie geograficzne Użytkownika jest ustalane w sposób nieciągły: na wyraźne żądanie Użytkownika lub wtedy, gdy Użytkownik nie wskaże swojej bieżącej lokalizacji w odpowiednim polu i pozwoli aplikacji wykryć położenie automatycznie.
Gromadzone Dane osobowe: położenie geograficzne.
Zarządzanie kontaktami i wysyłanie wiadomości
Ten rodzaj usług umożliwia zarządzanie bazą kontaktów e-mail, telefonicznych lub innych danych kontaktowych w celu komunikacji z Użytkownikiem.
Usługi te mogą również gromadzić dane o dacie i godzinie wyświetlenia wiadomości przez Użytkownika oraz o jego interakcji z nią, na przykład kliknięciu linków zawartych w wiadomości.
Mandrill, obecnie Mailchimp Transactional Email (The Rocket Science Group, LLC)
Mandrill to usługa zarządzania adresami e-mail i wysyłania wiadomości, świadczona przez The Rocket Science Group, LLC.
Gromadzone Dane osobowe: adres e-mail i Dane dotyczące użytkowania.
Miejsce przetwarzania: Stany Zjednoczone. Polityka prywatności
Firebase Cloud Messaging (Google LLC)
Firebase Cloud Messaging to usługa wysyłania wiadomości, świadczona przez Google LLC. Pozwala Właścicielowi wysyłać wiadomości i powiadomienia do Użytkowników na różnych platformach, takich jak Android, iOS i web. Wiadomości można wysyłać do pojedynczych urządzeń, grup urządzeń, określonych tematów lub segmentów Użytkowników.
Gromadzone Dane osobowe: różne rodzaje Danych, zgodnie z polityką prywatności usługi.
Miejsce przetwarzania: Stany Zjednoczone. Polityka prywatności
Pipedrive (Pipedrive OÜ)
Pipedrive to usługa do zarządzania relacjami z klientami, świadczona przez Pipedrive OÜ. Używamy jej do obsługi zapytań przesyłanych przez formularze na naszej stronie oraz do zarządzania relacjami z potencjalnymi klientami i klientami biznesowymi.
Gromadzone Dane osobowe: imię, nazwisko, adres e-mail, numer telefonu, firma, stanowisko oraz treść zapytania.
Miejsce przetwarzania: Unia Europejska. Polityka prywatności
Twilio (Twilio Inc.)
Twilio to usługa przesyłania wiadomości, świadczona przez Twilio Inc. Służy do wysyłania SMS-ów i powiadomień do podróżnych i agentów.
Gromadzone Dane osobowe: numery telefonów i treść wiadomości.
Miejsce przetwarzania: Stany Zjednoczone. Polityka prywatności
Vonage (Vonage Holdings Corp.)
Vonage to usługa przesyłania wiadomości, świadczona przez Vonage Holdings Corp. Służy do wysyłania SMS-ów do podróżnych.
Gromadzone Dane osobowe: numery telefonów i treść wiadomości.
Miejsce przetwarzania: Stany Zjednoczone i Wielka Brytania. Polityka prywatności
Mapy, miejsca i tłumaczenia
Te usługi wyświetlają mapy, wyszukują miejsca i tłumaczą treści podróży.
Google Maps Platform (Google LLC)
Google Maps Platform udostępnia mapy, wyszukiwanie miejsc i szczegółowe informacje o miejscach.
Gromadzone Dane osobowe: zapytania wyszukiwania i wyświetlane lokalizacje.
Miejsce przetwarzania: Stany Zjednoczone. Polityka prywatności
MapTiler (MapTiler AG)
MapTiler udostępnia kafelki map w aplikacjach.
Gromadzone Dane osobowe: adres IP i wyświetlane obszary map.
Miejsce przetwarzania: Szwajcaria. Polityka prywatności
DeepL (DeepL SE)
DeepL to usługa tłumaczeniowa.
Gromadzone Dane osobowe: tekst przesłany do tłumaczenia, który może zawierać treści podróży.
Miejsce przetwarzania: Niemcy. Polityka prywatności
Przetwarzanie płatności
Te usługi przetwarzają płatności i chronią dane kart, gdy rezerwacje są opłacane za pośrednictwem platformy. mTrip nie przechowuje pełnych numerów kart.
Stripe (Stripe, Inc.)
Stripe to usługa przetwarzania płatności, świadczona przez Stripe, Inc.
Gromadzone Dane osobowe: dane płatnicze i dane rozliczeniowe.
Miejsce przetwarzania: Stany Zjednoczone i Irlandia. Polityka prywatności
Rejestracja i uwierzytelnianie
Rejestrując się lub uwierzytelniając, Użytkownicy umożliwiają aplikacji identyfikację oraz zapewniają sobie dostęp do dedykowanych usług.
W zależności od opisu poniżej usługi rejestracji i uwierzytelniania mogą być świadczone przez strony trzecie. W takim przypadku aplikacja będzie mogła uzyskać dostęp do niektórych Danych przechowywanych przez te usługi w celu rejestracji lub identyfikacji.
Rejestracja bezpośrednia
Użytkownik rejestruje się, wypełniając formularz rejestracyjny i przekazując Dane osobowe bezpośrednio aplikacji.
Gromadzone Dane osobowe: adres e-mail, imię i nazwisko.
Ochrona przed spamem
Ten rodzaj usługi analizuje ruch w aplikacji, który może zawierać Dane osobowe Użytkowników, aby odfiltrować z niego ruch, wiadomości i treści rozpoznane jako SPAM.
Google reCAPTCHA (Google LLC)
Google reCAPTCHA to usługa ochrony przed spamem świadczona przez Google LLC.
Korzystanie z reCAPTCHA podlega polityce prywatności i warunkom korzystania Google.
Gromadzone Dane osobowe: pliki cookie i Dane o korzystaniu.
Miejsce przetwarzania: Stany Zjednoczone. Polityka prywatności
Automatyzacja procesów
Te usługi automatyzują obsługę e-maili, które Firmy turystyczne wysyłają do mTrip, na przykład import potwierdzeń rezerwacji, dołączanie dokumentów podróży do podróży lub publikowanie odpowiedzi e-mail agenta na czacie w aplikacji.
Zapier (Zapier, Inc.)
Zapier to usługa automatyzacji procesów świadczona przez Zapier, Inc. Odczytuje e-maile wysyłane na dedykowane skrzynki mTrip i przekazuje ich treść do platformy mTrip.
Gromadzone Dane osobowe: treść e-maili i załączniki, które mogą zawierać imiona i nazwiska podróżnych, dane kontaktowe, szczegóły rezerwacji oraz dokumenty podróży.
Miejsce przetwarzania: Stany Zjednoczone. Polityka prywatności
9. Dalsze informacje o Danych osobowych
Powiadomienia push
Aplikacja może wysyłać Użytkownikowi powiadomienia push. Użytkownicy mogą je w dowolnym momencie wyłączyć w ustawieniach urządzenia.
Sprzedaż towarów i usług online
Gromadzone Dane osobowe są wykorzystywane do świadczenia Użytkownikowi usług lub sprzedaży towarów, w tym do obsługi płatności i ewentualnej dostawy.
Dane osobowe gromadzone w celu zrealizowania płatności mogą obejmować dane karty kredytowej, rachunku bankowego użytego do przelewu lub innego przewidzianego środka płatności. Rodzaj Danych gromadzonych przez aplikację zależy od zastosowanego systemu płatności.
Usługa nie jest skierowana do dzieci poniżej 13. roku życia
Użytkownicy oświadczają, że są pełnoletni zgodnie z obowiązującym ich prawem. Małoletni mogą korzystać z aplikacji wyłącznie przy pomocy rodzica lub opiekuna. W żadnym wypadku z aplikacji nie mogą korzystać osoby poniżej 13. roku życia.
Brak sprzedaży Danych osobowych
mTrip nie sprzedaje Danych osobowych i nie udostępnia ich na potrzeby reklamy behawioralnej opartej na danych z różnych kontekstów. Nie wykorzystujemy Danych osobowych przetwarzanych w imieniu Firm turystycznych do własnego marketingu.
Zautomatyzowane podejmowanie decyzji
mTrip nie podejmuje decyzji wywołujących wobec Użytkowników skutki prawne lub podobnie istotne skutki wyłącznie na podstawie zautomatyzowanego przetwarzania.
10. Prawa Użytkowników
Użytkownicy mogą korzystać z określonych praw dotyczących swoich Danych przetwarzanych przez Właściciela.
Użytkownicy mają w szczególności prawo do:
- Wycofania zgody w dowolnym momencie. Użytkownicy mają prawo wycofać zgodę, jeśli wcześniej wyrazili zgodę na przetwarzanie swoich Danych osobowych.
- Sprzeciwu wobec przetwarzania swoich Danych. Użytkownicy mają prawo sprzeciwić się przetwarzaniu swoich Danych, jeśli odbywa się ono na podstawie prawnej innej niż zgoda. Więcej informacji znajduje się w osobnej sekcji poniżej.
- Dostępu do swoich Danych. Użytkownicy mają prawo dowiedzieć się, czy Właściciel przetwarza Dane, uzyskać informacje o niektórych aspektach przetwarzania oraz otrzymać kopię przetwarzanych Danych.
- Weryfikacji i sprostowania Danych. Użytkownicy mają prawo sprawdzić poprawność swoich Danych oraz zażądać ich aktualizacji lub poprawienia.
- Ograniczenia przetwarzania swoich Danych. W określonych okolicznościach Użytkownicy mają prawo ograniczyć przetwarzanie swoich Danych. W takim przypadku Właściciel nie będzie przetwarzać ich Danych w żadnym innym celu niż ich przechowywanie.
- Usunięcia swoich Danych osobowych. W określonych okolicznościach Użytkownicy mają prawo żądać od Właściciela usunięcia swoich Danych.
- Otrzymania swoich Danych i przeniesienia ich do innego administratora. Użytkownicy mają prawo otrzymać swoje Dane w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego oraz, jeśli jest to technicznie możliwe, przesłać je bez przeszkód innemu administratorowi. Przepis ten ma zastosowanie, jeżeli Dane są przetwarzane w sposób zautomatyzowany, a przetwarzanie opiera się na zgodzie Użytkownika, na umowie, której Użytkownik jest stroną, lub na działaniach przed zawarciem umowy.
- Wniesienia skargi. Użytkownicy mają prawo złożyć skargę do właściwego organu ochrony danych.
Szczegóły dotyczące prawa do sprzeciwu wobec przetwarzania
Jeżeli Dane osobowe są przetwarzane w interesie publicznym, w ramach sprawowania władzy publicznej powierzonej Właścicielowi lub w celu realizacji prawnie uzasadnionych interesów Właściciela, Użytkownicy mogą sprzeciwić się takiemu przetwarzaniu, uzasadniając sprzeciw swoją szczególną sytuacją.
Użytkownicy powinni jednak wiedzieć, że jeśli ich Dane osobowe są przetwarzane do celów marketingu bezpośredniego, mogą w dowolnym momencie sprzeciwić się takiemu przetwarzaniu bez podawania uzasadnienia. Aby dowiedzieć się, czy Właściciel przetwarza Dane osobowe do celów marketingu bezpośredniego, Użytkownicy mogą zapoznać się z odpowiednimi sekcjami tego dokumentu.
Jak skorzystać z tych praw
Wszelkie żądania dotyczące wykonania praw Użytkowników można kierować do Właściciela za pomocą danych kontaktowych podanych w tym dokumencie. Żądania te można zgłaszać bezpłatnie, a Właściciel rozpatrzy je jak najszybciej, zawsze w ciągu jednego miesiąca.
Jeśli Twoje żądanie dotyczy danych podróży udostępnionych Ci przez Travel Company, możemy przekazać je tej Travel Company, która odpowiada za udzielenie odpowiedzi, a my będziemy ją w tym wspierać. Przed realizacją żądania możemy być zobowiązani do zweryfikowania Twojej tożsamości.
Usunięcie konta i danych
Aby usunąć konto w aplikacji i powiązane Dane osobowe, skontaktuj się z Travel Company, która udostępniła Ci podróż, lub napisz do nas na adres [email protected] z adresu e-mail powiązanego z Twoim kontem. Samo odinstalowanie aplikacji nie powoduje usunięcia Twoich danych.
Mieszkańcy Kanady i Quebecu
Na podstawie ustawy Personal Information Protection and Electronic Documents Act (PIPEDA) oraz quebeckiej ustawy o ochronie danych osobowych w sektorze prywatnym (Act respecting the protection of personal information in the private sector, zmienionej przez Law 25) możesz uzyskać dostęp do swoich danych osobowych i je poprawiać, wycofać zgodę, a w Quebecu także zażądać zaprzestania rozpowszechniania swoich danych osobowych lub ich deindeksacji. Osobą odpowiedzialną za ochronę danych osobowych w mTrip jest nasz Inspektor Ochrony Danych, z którym można skontaktować się za pomocą danych kontaktowych poniżej. Możesz również złożyć skargę do Office of the Privacy Commissioner of Canada lub, w Quebecu, do Commission d’accès à l’information du Québec.
Mieszkańcy Europejskiego Obszaru Gospodarczego, Wielkiej Brytanii i Szwajcarii
Możesz złożyć skargę do organu ochrony danych w kraju, w którym mieszkasz lub pracujesz albo w którym doszło do domniemanego naruszenia, na przykład do CNIL we Francji, AEPD w Hiszpanii lub Information Commissioner’s Office (ICO) w Wielkiej Brytanii.
Mieszkańcy Stanów Zjednoczonych
W zależności od stanu zamieszkania, na przykład Kalifornii, możesz mieć prawo do informacji o tym, jakie kategorie Danych osobowych zbieramy i w jakim celu, do dostępu do nich, ich poprawiania lub usuwania oraz do rezygnacji ze sprzedaży lub udostępniania Danych i z reklamy ukierunkowanej. Jak wyjaśniono powyżej, nie sprzedajemy Danych osobowych. Nie będziemy traktować Cię gorzej z powodu skorzystania z tych praw. Możesz upoważnić pełnomocnika do złożenia żądania w Twoim imieniu.
12. Dodatkowe informacje o gromadzeniu i przetwarzaniu danych
Postępowanie prawne
Dane osobowe Użytkownika mogą być wykorzystywane przez Właściciela do celów prawnych w postępowaniu przed sądem lub na etapach poprzedzających możliwe postępowanie prawne, wynikające z niewłaściwego korzystania z aplikacji lub powiązanych Usług.
Użytkownik oświadcza, że wie, iż Właściciel może być zobowiązany do ujawnienia danych osobowych na żądanie organów publicznych.
Dodatkowe informacje o danych osobowych Użytkownika
Oprócz informacji zawartych w niniejszej polityce prywatności aplikacja może na żądanie przekazać Użytkownikowi dodatkowe informacje kontekstowe dotyczące poszczególnych Usług lub gromadzenia i przetwarzania danych osobowych.
Logi systemowe i konserwacja
Dla celów działania i konserwacji aplikacja oraz usługi podmiotów trzecich mogą gromadzić pliki rejestrujące interakcję z aplikacją (logi systemowe) lub w tym celu wykorzystywać inne dane osobowe (takie jak adres IP).
Informacje niezawarte w niniejszej polityce
Dalsze szczegóły dotyczące gromadzenia lub przetwarzania danych osobowych można w dowolnym momencie uzyskać od Właściciela. Dane kontaktowe znajdują się na końcu tego dokumentu.
Obsługa żądań „Do Not Track”
Aplikacja nie obsługuje żądań „Do Not Track”.
Aby sprawdzić, czy usługi podmiotów trzecich, z których korzysta aplikacja, honorują żądania „Do Not Track”, należy zapoznać się z ich politykami prywatności.
13. Zmiany w niniejszej polityce prywatności
Właściciel zastrzega sobie prawo do wprowadzania zmian w niniejszej polityce prywatności w dowolnym momencie. Poinformuje o nich Użytkowników na tej stronie, a także, jeśli to możliwe, w aplikacji i/lub, w zakresie dopuszczalnym technicznie i prawnie, wysyłając powiadomienie na dowolne dane kontaktowe dostępne Właścicielowi. Zdecydowanie zalecamy częste sprawdzanie tej strony, ze zwróceniem uwagi na datę ostatniej modyfikacji podaną na górze. Jeśli Użytkownik nie zgadza się na którąkolwiek ze zmian w Polityce, musi zaprzestać korzystania z tej Aplikacji i może zażądać usunięcia swoich danych osobowych przez Właściciela. O ile nie wskazano inaczej, obowiązująca w danym momencie polityka prywatności ma zastosowanie do wszystkich danych osobowych Użytkowników, które posiada Właściciel.
14. Definicje i odniesienia prawne
Dane osobowe (lub Dane)
Wszelkie informacje, które bezpośrednio, pośrednio lub w połączeniu z innymi informacjami, w tym z numerem identyfikacyjnym, pozwalają zidentyfikować osobę fizyczną lub umożliwiają jej identyfikację.
Dane o korzystaniu
Informacje gromadzone automatycznie za pośrednictwem aplikacji (lub usług podmiotów trzecich używanych w aplikacji). Mogą obejmować: adresy IP lub nazwy domen komputerów używanych przez Użytkowników korzystających z aplikacji, adresy URI (Uniform Resource Identifier), czas żądania, metodę użytą do przesłania żądania do serwera, rozmiar pliku otrzymanego w odpowiedzi, kod liczbowy wskazujący status odpowiedzi serwera (powodzenie, błąd itp.), kraj pochodzenia, cechy przeglądarki i systemu operacyjnego używanych przez Użytkownika, różne dane czasowe dotyczące wizyty (np. czas spędzony na poszczególnych stronach w Aplikacji) oraz dane o ścieżce przebytej w Aplikacji, ze szczególnym uwzględnieniem kolejności odwiedzanych stron, a także inne parametry dotyczące systemu operacyjnego urządzenia i/lub środowiska IT Użytkownika.
Użytkownik
Osoba korzystająca z aplikacji, która, o ile nie określono inaczej, jest tożsama z Osobą, której dane dotyczą.
Osoba, której dane dotyczą
Osoba fizyczna, której dotyczą Dane osobowe.
Podmiot przetwarzający (lub Nadzorca danych)
Osoba fizyczna lub prawna, organ publiczny, agencja lub inny podmiot, który przetwarza Dane osobowe w imieniu Administratora, zgodnie z opisem w niniejszej polityce prywatności.
Administrator danych (lub Właściciel)
Osoba fizyczna lub prawna, organ publiczny, agencja lub inny podmiot, który samodzielnie lub wspólnie z innymi określa cele i sposoby przetwarzania Danych osobowych, w tym środki bezpieczeństwa związane z działaniem i użytkowaniem aplikacji. O ile nie określono inaczej, Administratorem danych jest Właściciel aplikacji.
Firma turystyczna
Biuro podróży, touroperator, travel management company (TMC) lub inny podmiot z branży turystycznej, który korzysta z platformy mTrip i udostępnia podróże podróżnym.
Niniejsza Aplikacja
Narzędzie, za pomocą którego gromadzone i przetwarzane są Dane osobowe Użytkownika.
Usługa
Usługa opisana w odpowiednich warunkach (jeśli są dostępne) oraz na tej stronie/w tej aplikacji.
Unia Europejska (lub UE)
O ile nie określono inaczej, wszelkie odniesienia do Unii Europejskiej w niniejszym dokumencie obejmują wszystkie obecne państwa członkowskie Unii Europejskiej oraz Europejskiego Obszaru Gospodarczego.
Pliki cookie
Niewielkie zestawy danych przechowywane na urządzeniu Użytkownika.
15. Informacje prawne
Niniejsza informacja o prywatności została przygotowana na podstawie przepisów wielu aktów prawnych, w tym art. 13/14 rozporządzenia (UE) 2016/679 (ogólne rozporządzenie o ochronie danych, RODO), brytyjskiego RODO (UK GDPR), kanadyjskiej ustawy Personal Information Protection and Electronic Documents Act, quebeckiej ustawy Act respecting the protection of personal information in the private sector oraz obowiązujących przepisów o prywatności w poszczególnych stanach USA.
O ile w tym dokumencie nie wskazano inaczej, niniejsza polityka prywatności dotyczy wyłącznie aplikacji, platformy chmurowej mTrip oraz strony www.mtrip.com.
16. Kontakt
Inspektor ochrony danych
Laetitia Sellami, Legal Director, Digitrips Group
[email protected]
Podmiot przetwarzający
mTrip Inc.
4388 Rue Saint-Denis, Suite 200
Montreal, Quebec H2J 2L1, Kanada
[email protected]
Administrator danych
Administratorem danych jest wydawca tej aplikacji mobilnej / strony internetowej. W przypadku danych o podróżach w aplikacji opublikowanej pod marką Firmy turystycznej Administratorem danych jest ta Firma turystyczna. W przypadku strony www.mtrip.com oraz naszych relacji biznesowych Administratorem danych jest mTrip Inc. pod podanym powyżej adresem.
Aby zażądać dostępu do danych osobowych: skontaktuj się z Inspektorem ochrony danych pod adresem [email protected].