Twoje dane
1. Kto przetwarza Twoje dane
Usługa przechowywania bagażu Stash & Go jest prowadzona w Agadirze (Maroko), a strona stashandgo.ma stanowi jej punkt dostępu. Operator usługi jest administratorem opisanych poniżej operacji przetwarzania.
W sprawach dotyczących Twoich danych: contact@stashandgo.ma.
2. Zbierane dane
Podczas rezerwacji
- imię i nazwisko;
- adres e-mail;
- numer telefonu;
- numer dokumentu tożsamości okazywanego przy oddaniu bagażu (paszport lub dowód osobisty);
- wybrany punkt partnerski, daty i godziny oddania oraz odbioru, liczba i rozmiar bagaży, należna kwota;
- adres IP, z którego dokonano rezerwacji;
- kontekst techniczny zgłoszenia: stronę lub wyszukiwarkę, która skierowała Cię do nas, ewentualną kampanię wskazaną w klikniętym linku, Twoją przeglądarkę, system operacyjny, rozmiar ekranu, strefę czasową i języki, a także kraj, miasto i operatora powiązanych z Twoim adresem IP.
Podczas wysyłania wiadomości przez formularz kontaktowy
- imię i nazwisko, adres e-mail, temat i treść wiadomości;
- adres IP, z którego wysłano wiadomość, oraz ten sam kontekst techniczny co powyżej.
Automatycznie, podczas przeglądania strony
Nasz dostawca hostingu zapisuje w logach technicznych adres IP, datę, żądaną stronę i używaną przeglądarkę. Logi te służą prawidłowemu działaniu i bezpieczeństwu strony; nie są wykorzystywane w celach handlowych.
Strona nie korzysta z żadnego reklamowego narzędzia pomiaru oglądalności, żadnych trackerów stron trzecich ani przycisków mediów społecznościowych, które śledziłyby Cię między stronami. Opisany wyżej kontekst techniczny zapisujemy wyłącznie w chwili, gdy wysyłasz do nas rezerwację lub wiadomość: samo przeglądanie stron nie tworzy żadnego profilu.
3. Dlaczego je zbieramy
| Dane | Cel | Podstawa prawna |
|---|---|---|
| Imię i nazwisko, e-mail, telefon | Identyfikacja w punkcie partnerskim, wysłanie potwierdzenia i kontakt w razie nieprzewidzianych sytuacji | Wykonanie umowy |
| Numer dokumentu tożsamości | Zapewnienie, że bagaż zostanie wydany wyłącznie osobie, która go oddała | Wykonanie umowy, bezpieczeństwo depozytu |
| Szczegóły rezerwacji | Organizacja przechowywania, obliczenie ceny, prowadzenie księgowości | Wykonanie umowy, obowiązek prawny |
| Adres IP | Ograniczenie nadużyć (masowe rezerwacje, zautomatyzowane zgłoszenia) | Prawnie uzasadniony interes |
| Kontekst techniczny i pochodzenie zgłoszenia | Odróżnienie prawdziwej rezerwacji od zgłoszenia automatycznego lub testowego, poznanie kanału, którym trafiają do nas klienci, oraz naprawa problemów z wyświetlaniem właściwych danej przeglądarce lub urządzeniu | Prawnie uzasadniony interes (bezpieczeństwo usługi i pomiar własnej działalności) |
| Wiadomość kontaktowa | Udzielenie odpowiedzi i zachowanie śladu korespondencji | Prawnie uzasadniony interes |
Twoje dane nigdy nie są sprzedawane, wynajmowane ani wymieniane. Bez Twojej wyraźnej prośby nie otrzymasz żadnych ofert handlowych.
4. Jak długo je przechowujemy
- Rezerwacje: przez czas trwania depozytu, następnie w celach dowodowych i księgowych przez ustawowy okres, po czym są usuwane lub anonimizowane.
- Wiadomości kontaktowe: 3 lata od ostatniej wymiany.
- Linki dostępu do strefy klienta: 2 godziny. Przechowywany jest jedynie kryptograficzny skrót linku; sam link istnieje tylko w Twojej wiadomości e-mail.
- Liczniki antynadużyciowe: 2 dni.
- Logi techniczne dostawcy hostingu: zgodnie z jego polityką retencji, zasadniczo kilka tygodni.
5. Kto ma do nich dostęp
- Zespół Stash & Go, w celu obsługi rezerwacji i udzielenia odpowiedzi.
- Punkt partnerski, w którym oddajesz bagaż; otrzymuje on wyłącznie informacje niezbędne do wydania bagażu: imię i nazwisko, numer rezerwacji, liczbę bagaży i godziny.
- Nasz dostawca hostingu, który przechowuje dane na swoich serwerach.
- Usługa lokalizacji adresów IP (ip-api.com), odpytywana w chwili zgłoszenia w celu ustalenia kraju, miasta i operatora odpowiadających Twojemu adresowi. Przekazujemy jej wyłącznie adres IP: ani Twojego imienia i nazwiska, ani adresu e-mail, ani szczegółów rezerwacji.
- Dostawca płatności, jeśli wybierzesz płatność online (zob. punkt 6).
- Nasze narzędzia do pomiaru oglądalności i reklamy (Hotjar i Google Ads), które otrzymują z Twojej przeglądarki informacje o nawigacji, bez Twojego imienia i nazwiska ani danych kontaktowych (zob. sekcja 8).
- Podkład mapy w procesie rezerwacji (OpenStreetMap): Twoja przeglądarka pobiera z niego obrazy mapy, co przekazuje mu Twój adres IP, bez plików cookie i bez żadnych danych rezerwacji.
Twoje dane mogą zostać ujawnione właściwym organom, gdy wymaga tego prawo.
6. Dane płatnicze
Żaden numer karty płatniczej nie przechodzi przez nasze serwery i żaden nie jest na nich przechowywany. Nasz punkt wejścia rezerwacji wyraźnie odrzuca dane kart: jeśli oferowana jest płatność online, zostaniesz przekierowany na bezpieczną stronę dostawcy (Stripe lub PayPal), który sam zbiera informacje płatnicze na własną odpowiedzialność i zgodnie z własnymi zasadami prywatności.
W zamian otrzymujemy jedynie status płatności i numer transakcji. Gdy płatność następuje bezpośrednio w punkcie partnerskim, żadne dane bankowe nie są zbierane.
7. Bezpieczeństwo
- cała strona jest serwowana przez HTTPS, z wymuszonym przekierowaniem i HSTS;
- logika rezerwacji i dane dostępowe do bazy danych są przechowywane poza katalogiem WWW: nie są dostępne z internetu;
- linki dostępu do strefy klienta są krótkotrwałe i przechowywane wyłącznie jako skrót;
- liczba prób dostępu jest ograniczona na adres IP, aby zapobiec odgadywaniu rezerwacji;
- ścisła polityka bezpieczeństwa treści (CSP) ogranicza to, co przeglądarka może wczytać na naszych stronach, do naszej własnej witryny i krótkiej listy wskazanych usług (zob. sekcja 8).
9. Twoje prawa
Zgodnie z marokańską ustawą nr 09-08 o ochronie osób fizycznych w związku z przetwarzaniem danych osobowych oraz z ogólnym rozporządzeniem o ochronie danych (RODO), jeśli mieszkasz w Unii Europejskiej, przysługują Ci następujące prawa:
- Dostęp: uzyskanie kopii dotyczących Cię danych.
- Sprostowanie: poprawienie nieprawidłowych informacji.
- Usunięcie: żądanie usunięcia danych, z zastrzeżeniem obowiązków księgowych i czasu trwania bieżącego depozytu.
- Sprzeciw: sprzeciw wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie.
- Ograniczenie: żądanie wstrzymania kwestionowanego przetwarzania.
- Przenoszenie: otrzymanie danych w formacie nadającym się do odczytu maszynowego.
Już teraz możesz samodzielnie sprawdzić i anulować rezerwację na stronie Śledź moją rezerwację, podając numer rezerwacji i adres e-mail użyty przy rezerwacji.
10. Kontakt i skarga
Aby skorzystać ze swoich praw lub zadać pytanie, napisz na contact@stashandgo.ma, opisując swoją prośbę i w razie potrzeby podając numer rezerwacji. Odpowiadamy najpóźniej w ciągu miesiąca.
Jeśli nasza odpowiedź Cię nie zadowoli, możesz zwrócić się do Commission nationale de contrôle de la protection des données à caractère personnel (CNDP) w Maroku lub do organu ochrony danych w Twoim kraju zamieszkania, jeśli mieszkasz w Unii Europejskiej.
11. Zmiany
Niniejsza polityka może ewoluować wraz z usługą. Data ostatniej aktualizacji widnieje u góry strony. W przypadku istotnej zmiany klienci z bieżącą rezerwacją są informowani e-mailem.
