1. Odpowiedzialność za dane
XO Travel przetwarza dane kontaktowe przedstawicieli biur w celu obsługi zapytań, organizacji współpracy i wsparcia. Dane odpowiedzialnej firmy są zamieszczane na tej stronie po ich potwierdzeniu.
Biuro określa cele i podstawy prawne przetwarzania danych swoich podróżnych. Jeżeli usługa XO przetwarza je na polecenie biura, odrębne warunki powierzenia określają zakres, zabezpieczenia, podwykonawców oraz zwrot lub usunięcie danych. Ta polityka nie zastępuje informacji przekazywanej klientom przez biuro.
2. Zakres danych
Zapytania i formularze mogą zawierać imię i nazwisko, telefon, email, nazwę biura, stanowisko, kraj, wybrany produkt i treść wiadomości. W toku współpracy przetwarzane są dane konta, użytkowników zespołu, korespondencji, zamówień, umów i statusu płatności w zakresie niezbędnym do danej usługi.
Strona przetwarza także dane techniczne: adres IP, przeglądarkę, urządzenie, odwiedzane strony, czas zdarzeń, źródło wejścia i identyfikatory reklamowe. Nie przesyłaj danych paszportowych, zdrowotnych ani płatniczych podróżnych przez ogólne formularze kontaktowe. Do rezerwacji używaj przeznaczonych do tego bezpiecznych kanałów.
3. Cele i podstawy przetwarzania
Dane służą obsłudze zapytań, przygotowaniu i wykonaniu umów, zapewnieniu dostępu, szkoleń, wsparcia, rozliczaniu płatności oraz realizacji obowiązków prawnych. Podstawa zależy od operacji: działania przed zawarciem umowy na Twoje żądanie, wykonanie umowy, obowiązek prawny, uzasadniony interes lub zgoda, gdy jest wymagana.
Bezpieczeństwo, zapobieganie nadużyciom i ulepszanie usług mogą opierać się na uzasadnionym interesie z uwzględnieniem praw osób. Zgoda na opcjonalny marketing lub śledzenie, gdy jest wymagana, powinna być odrębna. Wysłanie zapytania nie oznacza zgody na dowolną reklamę.
6. Przechowywanie i bezpieczeństwo
Okres przechowywania zależy od celu: zapytania — przez czas obsługi i uzasadnionego dalszego kontaktu; dane konta — przez okres usług i zakończenia współpracy; dokumenty umowne i księgowe — przez obowiązkowe okresy ustawowe. Dane potrzebne do sporów mogą być przechowywane do ich rozstrzygnięcia. Możesz zapytać o okres dla konkretnej kategorii.
Dostęp powinien być ograniczony do potrzeb służbowych. Biuro odpowiada za uprawnienia pracowników, ochronę danych logowania i terminowe odbieranie dostępu. Podejrzenia wycieku lub nieuprawnionego logowania zgłaszaj wsparciu.
7. Twoje prawa i wnioski
W zależności od właściwego prawa możesz uzyskać informacje i kopię danych, żądać sprostowania, usunięcia lub ograniczenia przetwarzania, wnieść sprzeciw i skorzystać z prawa do przenoszenia danych. Zgodę można cofnąć bez wpływu na zgodność z prawem wcześniejszego przetwarzania. Wobec marketingu bezpośredniego możesz sprzeciwić się w każdej chwili.
Napisz na adres kontaktowy poniżej, wskazując usługę i treść wniosku. Ochrona danych może wymagać proporcjonalnej weryfikacji tożsamości. Odpowiedź zostanie udzielona w terminie wynikającym z właściwego prawa. Możesz też wnieść skargę do właściwego organu ochrony danych. Zmiany polityki publikowane są tutaj z nową datą wersji.