Polityka prywatności
Niniejsza polityka prywatności opisuje sposób przetwarzania danych osobowych użytkowników strony www.lux-transfers.com oraz aplikacji mobilnej LUX TRANSFERS.
1. Administrator danych osobowych
Administratorem danych osobowych jest LUX TRANSFERS Sp. z o.o. w organizacji z siedzibą w Bydgoszczy. Spółka w trakcie rejestracji — dane rejestrowe (NIP, REGON, KRS, adres) zostaną opublikowane po jej zakończeniu.
Kontakt w sprawach ochrony danych: rodo@lux-transfers.com.
2. Cele i podstawy prawne przetwarzania
Dane osobowe są przetwarzane w następujących celach:
- Wykonanie umowy przewozu (art. 6 ust. 1 lit. b RODO) — rezerwacja kursu, kontakt z kierowcą, realizacja płatności.
- Obowiązki podatkowe i rachunkowe (art. 6 ust. 1 lit. c RODO) — wystawianie faktur, archiwizacja przez 5 lat.
- Marketing własnych usług (art. 6 ust. 1 lit. f RODO) — informowanie o promocjach, na podstawie prawnie uzasadnionego interesu.
- Ustalenie i dochodzenie roszczeń (art. 6 ust. 1 lit. f RODO).
- Obsługa zapytań z formularza kontaktowego (art. 6 ust. 1 lit. f RODO) — udzielenie odpowiedzi na przesłaną wiadomość.
3. Zakres przetwarzanych danych
- Imię, nazwisko, numer telefonu, adres email,
- Adres odbioru, adres docelowy, dane lokalizacyjne podczas kursu,
- Dane płatnicze (tokeny, nie przechowujemy numerów kart),
- Historia kursów, oceny, wiadomości z kierowcami.
4. Okres przechowywania danych
- Dane osobowe związane z kursem: 30 dni po zakończeniu (PII),
- Dane lokalizacyjne (live tracking): 30 dni,
- Wiadomości czat: 90 dni,
- Dane rachunkowe (faktury): 5 lat (wymóg ustawowy),
- Dane konta po usunięciu: 30 dni grace period.
5. Odbiorcy danych
Dane mogą być przekazywane:
- Kierowcom realizującym Twój kurs (imię, telefon, adresy),
- Dostawcom usług płatniczych (Stripe, Tpay, BLIK),
- Google Cloud (hosting, mapy, Firebase),
- Resend (dostawca usługi wysyłki e-mail — przekazujemy mu dane z formularza kontaktowego: imię, adres e-mail, telefon i treść wiadomości),
- Organom państwowym na podstawie obowiązku prawnego.
6. Przekazywanie danych poza EOG
Dane mogą być przekazywane do USA w ramach Google Cloud Platform (Firebase) na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską oraz mechanizmu Data Privacy Framework.
Dane z formularza kontaktowego mogą być również przekazywane do USA w ramach usługi Resend (wysyłka e-mail) — na podstawie standardowych klauzul umownych (SCC).
7. Prawa użytkownika
Przysługują Ci następujące prawa:
- Prawo dostępu do danych (art. 15 RODO),
- Prawo do sprostowania (art. 16 RODO),
- Prawo do usunięcia danych (art. 17 RODO),
- Prawo do ograniczenia przetwarzania (art. 18 RODO),
- Prawo do przenoszenia danych (art. 20 RODO),
- Prawo do wniesienia sprzeciwu (art. 21 RODO),
- Prawo do wniesienia skargi do PUODO (ul. Stawki 2, 00-193 Warszawa).
8. Cookies i podobne technologie
Strona www.lux-transfers.com nie używa plików cookie analitycznych ani marketingowych i nie prowadzi profilowania użytkowników.
- Niezbędne mechanizmy techniczne — usługa Google Maps (podpowiedzi adresów w kalkulatorze) może zapisywać własne pliki cookie lub dane w pamięci przeglądarki, niezbędne do jej działania. Nie wymagają zgody.
Jeżeli w przyszłości wdrożymy narzędzia analityczne, poprzedzimy to aktualizacją niniejszej polityki oraz mechanizmem zgody (banerem cookies).
9. Zmiany polityki
Operator zastrzega sobie prawo zmiany niniejszej polityki. O istotnych zmianach poinformujemy Cię z 14-dniowym wyprzedzeniem na podany adres email lub w aplikacji.