Polityka prywatności dotycząca powiadomień WhatsApp (Aneks)

Zakres niniejszego aneksu

Niniejsza polityka ma zastosowanie do wszystkich użytkowników, którzy wyrazili zgodę na otrzymywanie wiadomości związanych z zamówieniem za pośrednictwem aplikacji WhatsApp. Dotyczy ona w szczególności:

• Użytkowników z UE/EOG, objętych przepisami RODO (GDPR)
• Mieszkańców Stanów Zjednoczonych, w szczególności stanów Kalifornia, Wirginia, Kolorado, Connecticut i Utah

Kategorie gromadzonych danych

Na potrzeby komunikacji za pośrednictwem WhatsApp gromadzimy następujące kategorie danych osobowych:

• Identyfikatory: numer telefonu, adres IP
• Informacje handlowe: numer rezerwacji oraz plan podróży
• Aktywność internetowa/sieciowa: informacje o urządzeniu, preferowany język
• Wnioski/profilowanie (nie są gromadzone): nie stosujemy profilowania ani analiz behawioralnych

Cel i podstawa prawna przetwarzania danych

• RODO (użytkownicy z UE/EOG): przetwarzanie odbywa się na podstawie wyraźnej zgody użytkownika (art. 6 ust. 1 lit. a RODO), uzyskanej za pomocą pola wyboru podczas składania zamówienia.
• CCPA/CPRA (użytkownicy z USA): przetwarzanie danych odbywa się wyłącznie w celach operacyjnych i transakcyjnych. Nie sprzedajemy ani nie udostępniamy danych osobowych w rozumieniu przepisów CCPA/CPRA.

Korzystanie z WhatsApp i Twoje prawa

WhatsApp wykorzystujemy wyłącznie do:

• Potwierdzeń rezerwacji
• Aktualizacji dotyczących podróży i komunikatów operacyjnych
• Wiadomości związanych z obsługą klienta

Nie wykorzystujemy WhatsApp do wysyłania wiadomości marketingowych, chyba że wyrazisz na to odrębną zgodę.

Udostępnianie danych osobowych

• Udostępniamy Twoje dane spółce Meta Platforms Ireland Ltd. (dostawcy WhatsApp Business API), która przetwarza je na podstawie umowy powierzenia przetwarzania danych.
• W przypadku użytkowników z USA relacja ta stanowi współpracę z dostawcą usług w rozumieniu przepisów CCPA/CPRA.

Transfer danych i zabezpieczenia

• W przypadku użytkowników z UE/EOG wszelkie transfery danych poza EOG (np. do Meta w USA) są zabezpieczone za pomocą Standardowych Klauzul Umownych (SCC).
• W przypadku użytkowników z USA dane są przetwarzane zgodnie z przepisami stanowymi dotyczącymi prywatności, które wymagają stosowania odpowiednich środków bezpieczeństwa.

Okres przechowywania danych

• Przechowujemy informacje o zgodzie na komunikację przez WhatsApp oraz logi komunikacyjne przez okres do 3 lat w celach audytowych i zgodności z przepisami.
• Nie przechowujemy treści wiadomości dłużej, niż jest to niezbędne do realizacji celu operacyjnego.

Twoje prawa

Na podstawie RODO (użytkownicy z UE/EOG) przysługuje Ci prawo do:

• Dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, wniesienia sprzeciwu, przenoszenia danych oraz wycofania zgody.

Na podstawie przepisów obowiązujących w USA (np. w Kalifornii i Wirginii) przysługuje Ci prawo do:

• Uzyskania informacji o kategoriach gromadzonych i udostępnianych danych
• Żądania usunięcia danych
• Rezygnacji ze sprzedaży lub udostępniania danych (nie dotyczy, ponieważ tego nie robimy)
• Ochrony przed dyskryminacją z tytułu korzystania ze swoich praw

Możesz w dowolnym momencie zrezygnować z komunikacji przez WhatsApp, odpowiadając wiadomością „STOP” lub kontaktując się z nami pod adresem customercare@benefithub.flights.

Bezpieczeństwo

Stosujemy standardowe w branży środki techniczne i organizacyjne, w tym:

• Bezpieczną infrastrukturę API do przesyłania wiadomości
• Kontrolę dostępu do kont WhatsApp
• Rejestrowanie zgód użytkowników do celów audytowych
• Korzystanie z WhatsApp wyłącznie za pośrednictwem oficjalnych i zabezpieczonych systemów biznesowych

Dane kontaktowe

W sprawach związanych z prywatnością lub w celu skorzystania ze swoich praw skontaktuj się z nami pod adresem customercare@benefithub.flights.

Dodatkowe informacje dla mieszkańców USA

Zgodnie z prawem stanu Kalifornia jesteśmy zobowiązani poinformować, że:

• Nie sprzedajemy ani nie udostępniamy danych osobowych
• Nie wykorzystujemy wrażliwych danych osobowych do profilowania
• Nie stosujemy zautomatyzowanego podejmowania decyzji na podstawie danych z WhatsApp

Możesz wyznaczyć upoważnionego przedstawiciela do składania wniosków w Twoim imieniu na podstawie przepisów CCPA/CPRA, przedstawiając dowód tożsamości oraz pisemne upoważnienie.

Odniesienia i integracja z główną polityką prywatności

Niniejszy aneks stanowi integralną część naszej głównej Polityki Prywatności, która zawiera dodatkowe informacje dotyczące plików cookies, praw użytkowników, transferów danych oraz dostępnych środków ochrony prawnej.