Informacja o przetwarzaniu danych osobowych — Always bestprice Travel
Ostatnia aktualizacja:
Niniejsza informacja opisuje przetwarzanie danych związane z przeglądaniem always-bestprice.com oraz z funkcjami konta, treści podróżniczych, ulubionych, powiadomień, grup i powiązanych usług. Informacje poświęcone statystykom są dostępne również na stronach Prywatność statystyk oraz Pliki cookie i preferencje statystyczne.
Administrator i dane kontaktowe
Administratorem jest M-TECH SRL, Via Palma il Vecchio 17, 30021 Caorle (VE), Włochy, C.F./P.IVA 05008800277, REA VE-472593. W celu uzyskania informacji o przetwarzaniu lub skorzystania ze swoich praw można napisać na adres info@always-bestprice.com.
Jakie dane przetwarzamy i skąd pochodzą
Podczas przeglądania witryny systemy niezbędne do jej udostępniania mogą przetwarzać adres IP, datę i godzinę żądań, żądane strony i zasoby, informacje techniczne o przeglądarce i urządzeniu, wyniki żądań oraz komunikaty o błędach. Informacje te mogą pojawiać się także w rejestrach infrastruktury, na której działa usługa.
Jeśli logujesz się przez Google za pośrednictwem Emergent Auth, otrzymujemy dane profilowe wykorzystywane przez integrację: imię i nazwisko, adres e-mail, zdjęcie profilowe oraz identyfikatory niezbędne do obsługi konta i sesji. Hasło do Twojego konta Google nie jest przekazywane portalowi. Logowanie w Google i zarządzanie połączeniem podlegają również informacjom Google dotyczącym usługi logowania.
Jeśli korzystasz z funkcji osobistych, przetwarzamy to, co zdecydujesz się zapisać lub wysłać: ulubione, miejsca docelowe, wybrane obiekty noclegowe i pokoje, terminy podróży, liczbę gości, walutę, ceny referencyjne, preferencje alertów, powiadomienia, cele i zapisy oszczędności, członkostwo w grupach oraz wiadomości. Identyfikatory techniczne pozwalają powiązać te dane z Twoim kontem.
W przypadku powiadomień push, gdy je włączysz, przetwarzamy subskrypcję przeglądarki, w tym punkty końcowe i klucze techniczne niezbędne do dostarczania powiadomień. Usługa push przeglądarki może otrzymywać dane potrzebne do dostarczenia powiadomienia.
Jeśli masz uprawnienia do korzystania ze Studio i narzędzi redakcyjnych, przetwarzamy wprowadzone treści, powiązane multimedia lub linki, współrzędne miejsc, status publikacji oraz informacje o autorze i zmianach. Unikaj wprowadzania danych osobowych innych osób, które nie są niezbędne lub do których udostępniania nie masz uprawnień.
Informacje przesyłane pocztą elektroniczną lub za pośrednictwem funkcji komunikacyjnych obejmują adres nadawcy i treść zapytania. Nie prosimy o podawanie danych dotyczących zdrowia, dokumentów tożsamości ani innych szczególnie wrażliwych danych w wiadomościach lub treściach podróżniczych.
Cele i podstawy prawne
| Cel | Dane i podstawa prawna |
|---|---|
| Udostępnianie stron, zasobów i funkcji technicznych; zapobieganie błędom i nadużyciom | Dane połączenia i odpowiednie rejestry. Prawnie uzasadniony interes polegający na utrzymaniu sprawnej i bezpiecznej usługi, w zakresie niezbędnym do tego celu: art. 6 ust. 1 lit. f RODO. |
| Tworzenie i obsługa konta, sesji, ulubionych oraz innych zamówionych funkcji osobistych | Dane logowania, dane profilowe i zapisane wybory. Wykonanie zamówionej usługi lub podjęcie działań przed zawarciem umowy na żądanie użytkownika: art. 6 ust. 1 lit. b. |
| Obsługa ustawionych alertów i komunikacji związanej z usługą | Ustawienia podróży i ceny, dane kontaktowe oraz wybrany kanał. Realizacja żądania: art. 6 ust. 1 lit. b. Wysyłka treści promocyjnych niezwiązanych z tymi żądaniami wymaga odrębnego wyboru. |
| Umożliwienie korzystania z grup, wiadomości, udostępnionych wyników i działań redakcyjnych | Wprowadzane dane i treści, członkostwo w grupie, autor i zmiany. Realizacja zamówionej funkcji: art. 6 ust. 1 lit. b. |
| Odpowiadanie na zapytania i rozpatrywanie ewentualnych sporów | Korespondencja i odpowiednie dokumenty. Żądanie osoby, której dane dotyczą, mające zastosowanie obowiązki lub interes związany z obsługą i ochroną relacji, zależnie od przypadku: art. 6 ust. 1 lit. b, c lub f. |
| Tworzenie statystyk za pomocą Google Analytics 4 | Dane o przeglądaniu stron publicznych. Zgoda: art. 6 ust. 1 lit. a, zgodnie z dwiema odrębnymi informacjami. |
Możesz sprzeciwić się przetwarzaniu opartemu na prawnie uzasadnionym interesie, wyjaśniając swoją sytuację. W przypadku przetwarzania opartego na zgodzie możesz ją wycofać bez wpływu na wcześniejsze przetwarzanie. Odniesienie: RODO, art. 6 i 13.
Automatyczne porównania i alerty pomagają zapoznawać się z cenami i ofertami: alert, kliknięcie ani wewnętrzny status «avviata» nie potwierdzają rezerwacji ani płatności.
Wyszukiwanie hoteli, rozpoczęcie rezerwacji i partnerzy
Serwer może odpytywać zintegrowane usługi wyszukiwania i porównywania hoteli, w tym Nuitée/LiteAPI i MakCorps, przekazując kryteria niezbędne do wyszukiwania, takie jak obiekt lub miejsce docelowe, terminy, liczba gości i waluta.
Wewnętrzny zapis rozpoczęcia rezerwacji wiąże z kontem wybraną usługę, odpowiedni link, terminy, wyświetloną cenę i status żądania. W tym zapisie nie są wymagane dane kart płatniczych.
Aby kontynuować rezerwację, korzysta się z linków zewnętrznych, między innymi do Nuitée i Booking, zależnie od wybranej usługi. Wymagane dane i czynności wykonywane w witrynie dostawcy podlegają temu procesowi i odpowiedniej informacji o przetwarzaniu. Samo zapisanie statusu «avviata» na portalu nie jest równoznaczne z potwierdzeniem umowy ani płatności.
Po otwarciu linku do partnera przeglądasz także usługę zewnętrzną: odbiorca może otrzymać dane techniczne żądania i parametry zawarte w linku. Do przetwarzania prowadzonego we własnej witrynie partner stosuje własną informację o prywatności. Nuitée: prywatność, Nuitée: warunki i role w zakresie prywatności, MakCorps: prywatność.
Kto może otrzymywać dane
Dostęp do danych mogą mieć osoby upoważnione przez M-TECH do zarządzania usługą oraz dostawcy techniczni uczestniczący w wykorzystywanych funkcjach: infrastruktura, baza danych, uwierzytelnianie, wysyłka e-maili, powiadomienia push, wsparcie oraz podróżnicze API. Dane funkcji osobistych są przechowywane w aplikacyjnej bazie danych usługi.
Platforma Emergent uczestniczy w hostingu i zintegrowanych funkcjach technicznych, w tym uwierzytelnianiu i usłudze przekazywania e-maili. W odniesieniu do działań wykonywanych na rzecz klienta Emergent opisuje swoją rolę i warunki w DPA, wraz z informacjami o podwykonawcach i lokalizacji.
W grupach i rankingach imię i nazwisko, wiadomości oraz wyniki mogą być widoczne dla innych użytkowników, do których skierowana jest dana funkcja. Treści redakcyjne i podróżnicze stają się publicznie widoczne po ich opublikowaniu lub udostępnieniu za pośrednictwem przewidzianych funkcji: nie umieszczaj informacji poufnych w treściach przeznaczonych do publikacji.
Google, Mapbox, Vimeo i inne usługi zewnętrzne mogą ponadto przetwarzać dane do własnych celów, zgodnie z własnymi informacjami o prywatności; nie wszystkie są bez rozróżnienia uznawane za podmioty przetwarzające M-TECH. Dane mogą być przekazywane organom lub innym podmiotom, jeśli wymaga tego mający zastosowanie obowiązek lub ochrona prawa.
Zewnętrzne mapy, czcionki, obrazy i filmy
Mapy Mapbox są aktywowane wyłącznie po Twoim wyraźnym działaniu, któremu towarzyszy komunikat i link do Polityki prywatności Mapbox. Przed aktywacją portal nie żąda od Mapbox map, kafelków map ani zdalnych podglądów. Po aktywacji przeglądarka komunikuje się z Mapbox w celu udostępnienia mapy i może przekazywać adres IP, informacje techniczne oraz dane o korzystaniu z usługi. Zbieranie wskaźników wydajności mapy jest wyłączone; to ustawienie nie eliminuje pozostałej komunikacji z Mapbox, w tym zdarzeń związanych z ładowaniem i korzystaniem z usługi. Dostawca opisuje w swojej informacji o prywatności również identyfikatory i pamięć przeglądarki.
Czcionki są dostarczane przez portal, bez żądania od przeglądarki ich zdalnego ładowania z Google Fonts. Obrazy mogą natomiast być przechowywane w domenach zewnętrznych: ich ładowanie wiąże się z żądaniami do odpowiednich dostawców i danymi technicznymi, takimi jak adres IP, informacje o przeglądarce i ewentualne dane o stronie odsyłającej.
Treści mogą zawierać odtwarzacze YouTube i Vimeo, ładowane po Twoim wyraźnym działaniu dotyczącym danej treści. W przypadku YouTube używany jest tryb zwiększonej prywatności, a w przypadku Vimeo opcja DNT. Ustawienia te nie eliminują każdego przetwarzania: podczas ładowania przekazywane są dane połączenia, a techniczne dane w pamięci mogą pozostać lub mogą być przesyłane pliki cookie dostawcy już obecne w przeglądarce. Wcześniejsze zalogowanie do tych usług może wpływać na przetwarzane dane. Informacje YouTube, prywatność Vimeo, pliki cookie odtwarzacza Vimeo.
Panel Preferencje statystyczne zarządza wyłącznie integracją GA4 i zapisem wyboru opisanym na poświęconych temu stronach: nie należy go rozumieć jako ogólnego sterowania wszystkimi usługami zewnętrznymi. Przetwarzanie lub przechowywanie w pamięci, które nie jest niezbędne do zamówionej funkcji, wymaga właściwej podstawy prawnej oraz, gdy jest to wymagane, odpowiedniej zgody; samo zaakceptowanie statystyk GA4 go nie uprawnia.
Pliki cookie i inne rodzaje pamięci przeglądarki
Witryna używa technicznego pliku cookie session_token, z ustawionym okresem 7 dni, do obsługi sesji logowania; wylogowanie żąda jego usunięcia. Czas ważności pliku cookie sam w sobie nie określa okresu przechowywania konta w bazie danych.
Pamięć lokalna obejmuje preferencje języka i waluty, informacje operacyjne umożliwiające powrót po zalogowaniu lub dołączeniu do grupy, stan niektórych elementów interfejsu oraz wybór statystyczny abp_consent. Niektóre elementy pozostają w przeglądarce do czasu usunięcia danych witryny lub zaktualizowania ich przez aplikację; inne należą do sesji przeglądarki. Ręczne usunięcie może również wyzerować preferencje i zapis odmowy.
Pliki cookie GA4 są zarządzane wyłącznie zgodnie z wyborem dotyczącym Analytics. Ich ustawiony okres około dwóch lat może odnawiać się w wyniku dozwolonej aktywności i zostać skrócony przez przeglądarkę; nie jest to łączny limit liczony od pierwszej wizyty. Szczegóły znajdują się na stronie Pliki cookie i preferencje statystyczne. Pamięć usług podmiotów trzecich jest odrębna od pamięci portalu.
Przechowywanie danych
Nie wszystkie dane mają taki sam okres przechowywania. W przypadku danych bez stałego terminu konieczność przechowywania ocenia się według następujących zdarzeń i kryteriów, odrębnie dla każdej funkcji:
| Kategoria | Kryterium przechowywania |
|---|---|
| Profil i powiązanie konta | Dostępność zamówionych funkcji osobistych i obsługa relacji konta; żądanie zakończenia korzystania lub usunięcia prowadzi do sprawdzenia danych nadal niezbędnych oraz ewentualnych konkretnych powodów ich zachowania. |
| Ulubione, zapisane wyszukiwania i alerty | Utrzymywanie zapisanej pozycji lub zamówionego alertu; zakończenie alertu, usunięcie ulubionej pozycji lub upłynięcie terminów podróży znosi lub ogranicza potrzebę operacyjną, którą należy odróżnić od ewentualnych nadal otwartych żądań. |
| Rozpoczęte rezerwacje i korespondencja | Obsługa żądania i ewentualnych powiązanych wyników, weryfikacji lub sporów; dane ściśle niezbędne ze względu na obowiązek lub spór są przechowywane w związku z tym konkretnym obowiązkiem lub postępowaniem. |
| Grupy i wiadomości | Funkcja rozmowy i udostępniania dla uczestników; opuszczenie grupy nie oznacza automatycznie usunięcia całej rozmowy pozostałych uczestników. |
| Treści Studio i historia redakcyjna | Publikacja i zarządzanie treściami, przypisywanie zmian oraz rozwiązywanie błędów lub sporów dotyczących treści; niepotrzebne już kopie nie są przechowywane jako bezterminowe archiwum osobiste. |
| Rejestry techniczne i bezpieczeństwo | Znaczenie danych dla wykrycia i rozwiązania konkretnego błędu, incydentu lub nadużycia; ewentualna konieczność ich zachowania w celu obsługi żądania organu lub powiązanego sporu. Kryterium dotyczy konkretnego celu rejestru, a nie czasu istnienia konta. |
M-TECH stosuje te kryteria, dokonując przeglądu danych w związku ze wskazanymi zdarzeniami i żądaniami otrzymanymi na adres info@always-bestprice.com, również poprzez weryfikację ręczną. Dane, które nie są już potrzebne, są usuwane lub anonimizowane; jeśli pozostaje konkretny powód przechowywania, przetwarzanie ogranicza się do tego celu. Do złożenia wniosku o weryfikację lub usunięcie danych konta można użyć tego samego kontaktu. Zarządzanie danymi udostępnionymi uwzględnia również prawa pozostałych uczestników.
W przypadku GA4 obowiązują okresy opisane w odrębnej informacji: 2 miesiące dla zdarzeń, 14 miesięcy dla danych użytkownika, z włączonym resetowaniem w przypadku nowej aktywności. Ustawienia te dotyczą danych, do których ma zastosowanie retencja GA4, i są odrębne od czasu ważności plików cookie oraz raportów zbiorczych.
Przetwarzanie poza Europejskim Obszarem Gospodarczym
Wykorzystywane usługi mają międzynarodową infrastrukturę i dostawców oraz mogą wiązać się z przetwarzaniem poza Europejskim Obszarem Gospodarczym. Emergent wskazuje infrastrukturę w USA, UE i Indiach; region aplikacji nie określa automatycznie regionu wszystkich podwykonawców. Mapbox i Vimeo opisują przetwarzanie również w Stanach Zjednoczonych. Usługi Google korzystają z międzynarodowej infrastruktury zgodnie ze swoimi warunkami.
Dostawcy publikują warunki i mechanizmy odpowiednich transferów, takie jak decyzje stwierdzające odpowiedni stopień ochrony, Data Privacy Framework i standardowe klauzule umowne, tam gdzie mają zastosowanie. Można zapoznać się z DPA Emergent, lokalizacją Emergent, prywatnością Mapbox, transferami Google i prywatnością Vimeo. W celu uzyskania informacji o zabezpieczeniach dotyczących przetwarzania na rzecz portalu można skontaktować się z M-TECH pod wskazanym wyżej adresem.
Wybory i prawa
Treści publiczne można przeglądać bez zakładania konta. Dane niezbędne do zalogowania lub realizacji żądanej funkcji służą do jej udostępnienia; ich niepodanie może uniemożliwić korzystanie z niej. Pola i preferencje opcjonalne można pozostawić niewypełnione. W przypadku powiadomień push można również zmienić uprawnienia przeglądarki; ich wyłączenie uniemożliwi dostarczanie na dane urządzenie.
Możesz żądać dostępu, sprostowania, usunięcia, ograniczenia oraz, w odpowiednich przypadkach, przenoszenia danych; możesz sprzeciwić się przetwarzaniu opartemu na prawnie uzasadnionym interesie i wycofać zgody. Wnioski są oceniane zgodnie z przesłankami wykonywanego prawa; ewentualne konkretne powody wymagające zachowania niektórych danych zostaną przekazane w odpowiedzi. Można napisać na adres info@always-bestprice.com i wnieść skargę do włoskiego organu ochrony danych osobowych (Garante per la protezione dei dati personali). Informacje o prawach — EDPB.
Aktualizacje
Informacja jest aktualizowana w przypadku zmian istotnych usług, sposobów przetwarzania lub dostawców. Zapoznanie się z nową wersją nie zastępuje zgody wymaganej dla nowych lub innych opcjonalnych sposobów przetwarzania.