Polityka prywatności

Administratorem Twoich danych osobowych jest Ivan Obodianskyi, prowadzący jednoosobową działalność gospodarczą (CEIDG), NIP 5223295851, REGON 528428640, adres: ul. Zdzisława Beksińskiego 6/38, 03-184 Warszawa, Polska.

We wszystkich sprawach dotyczących danych osobowych napisz na [email protected] lub zadzwoń pod numer +48 600 438 284.

Dane kontaktowe: imię i nazwisko, email, numer telefonu.

Dane pasażera potrzebne do biletu: imiona i nazwiska pasażerów, miejsce, przystanki wsiadania i wysiadania oraz opcjonalnie adresy odbioru „od drzwi do drzwi” i uwaga dla przewoźnika.

Dane konta: email, skrót (hash) hasła, sesje logowania (adres IP i dane przeglądarki przy logowaniu — dla bezpieczeństwa konta).

Jeśli kurs przekracza granicę i przewoźnik tego wymaga: data urodzenia, płeć, obywatelstwo, rodzaj, numer i termin ważności dokumentu, w tym na potrzeby unijnego systemu wjazdu/wyjazdu (EES).

Status płatności. Dane karty przetwarza wyłącznie Stripe — nie widzimy numeru Twojej karty.

Wiadomości wysłane przez formularz kontaktowy.

Dane techniczne: adres IP, dane o urządzeniu i przeglądarce, pliki cookie, dziennik działań na koncie (dla bezpieczeństwa).

Rezerwacja biletu, wykonanie umowy i prowadzenie konta — art. 6 ust. 1 lit. b RODO (wykonanie umowy).

Wypełnienie obowiązków prawnych, w szczególności księgowych i podatkowych — art. 6 ust. 1 lit. c RODO (obowiązek prawny).

Bezpieczeństwo serwisu, zapobieganie nadużyciom, rozpatrywanie reklamacji i roszczeń, wiadomości serwisowe — art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes).

Dane przedstawicieli przewoźników (kontakty, konta personelu, dane firmy) — art. 6 ust. 1 lit. b i f RODO (umowa z przewoźnikiem i prawnie uzasadniony interes w jej wykonaniu).

Analityczne pliki cookie (Google Analytics) — art. 6 ust. 1 lit. a RODO (zgoda). Zgodę możesz wycofać w każdej chwili; nie wpływa to na zgodność z prawem przetwarzania przed jej wycofaniem.

Przewoźnik zarezerwowanego kursu — otrzymuje dane pasażera w celu wykonania przewozu i jest odrębnym administratorem tych danych.

Jeśli przewoźnik włączył tę funkcję, powiadomienia o rezerwacjach mogą trafiać do jego pracowników przez Telegram.

Podmioty przetwarzające dane w naszym imieniu:

Contabo GmbH — hosting serwera, centrum danych w Niemczech.

Cloudflare, Inc. (USA) — CDN, ochrona serwisu oraz szyfrowane codzienne kopie zapasowe w Cloudflare R2.

Brevo (Sendinblue SAS, Francja) — wysyłka emaili.

Stripe Payments Europe, Ltd. (Irlandia) — obsługa płatności, w tym abonamentów przewoźników.

Monobank (AT „Universal Bank”, Ukraina) — tylko jeśli przewoźnik z Ukrainy opłaca abonament przez Monobank. Dla Ukrainy nie wydano decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony; przekazywane są wyłącznie dane potrzebne do płatności, na podstawie art. 49 ust. 1 lit. b RODO (wykonanie umowy na żądanie przewoźnika).

Google Ireland Ltd. (Irlandia) — Google Analytics, wyłącznie za Twoją zgodą.

Telegram (ZEA) — powiadomienia serwisowe dla administratora o zdarzeniach w serwisie. Nie przekazujemy imion, numerów telefonów, adresów ani treści wiadomości; e-mail jest maskowany (np. „iv***@gmail.com”).

Nie sprzedajemy Twoich danych osobowych.

Cloudflare i Google mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym.

Przekazanie odbywa się na podstawie Ramowej umowy UE–USA dotyczącej ochrony danych (EU-US Data Privacy Framework) lub standardowych klauzul umownych.

Telegram działa poza EOG, a dla ZEA nie ma decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony. Dlatego przekazujemy do Telegrama tylko minimum informacji serwisowych (zdarzenia, numery miejsc, identyfikatory, zamaskowany e-mail) i nic, co pozwalałoby skontaktować się z osobą.

Dane rezerwacji i dane księgowe — 5 lat od końca roku kalendarzowego.

Dane konta — do czasu usunięcia konta.

Wiadomości z formularza kontaktowego — do 2 lat.

Sesje logowania i adresy IP logowania — do 90 dni od zakończenia sesji.

Dzienniki techniczne (dziennik działań, dziennik powiadomień płatniczych) — do 12 miesięcy.

Kopie zapasowe bazy danych — do 90 dni, po czym są nadpisywane.

Dane analityczne — zgodnie z Polityką cookie, do 2 lat.

Masz prawo dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia, wniesienia sprzeciwu wobec przetwarzania oraz wycofania zgody.

Aby skorzystać ze swoich praw, napisz na [email protected].

Konto możesz usunąć samodzielnie w ustawieniach konta.

Masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa.

Używamy plików cookie. Analityczne pliki cookie zapisujemy wyłącznie za Twoją zgodą. Szczegóły znajdziesz w Polityce cookie na stronie /cookies.

Podanie danych jest dobrowolne, ale niezbędne do rezerwacji biletu. Bez nich nie możemy zrealizować rezerwacji.

Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu i nie prowadzimy profilowania wywołującego skutki prawne.

Serwis nie jest przeznaczony do zakładania kont przez dzieci poniżej 16 lat.

Bilet dla osoby niepełnoletniej rezerwuje rodzic, opiekun lub inna osoba dorosła działająca w jej imieniu.

Dane właścicieli i przedstawicieli przewoźników (konta, kontakty, dane firmy, płatności za abonament) przetwarzamy jako administrator — w celu wykonania Umowy dla przewoźników, przez czas jej obowiązywania, a następnie tak długo, jak wymagają tego przepisy o rachunkowości.

Dane, które przewoźnik sam wprowadza do CRM — kierowcy (prawo jazdy, zdjęcie, telefon), personel, sprzedaż w kasie i pasażerowie tej sprzedaży — przetwarzamy jako podmiot przetwarzający w imieniu przewoźnika (Załącznik 1 do Umowy dla przewoźników). Administratorem tych danych jest przewoźnik; żądania dotyczące tych danych kieruj do niego, a my pomożemy mu je zrealizować.

Możemy aktualizować niniejszą Politykę. Aktualna wersja jest zawsze opublikowana na tej stronie wraz z datą ostatniej aktualizacji.

Niniejsza Polityka obowiązuje od 11.10.2026.