Polityka Prywatności i Ochrony Danych Osobowych

„KLR UA” Sp. z o.o., kod z Jednolitego Państwowego Rejestru Przedsiębiorstw i Organizacji Ukrainy 43262137, adres prawny: 29011, Ukraina, miasto Chmielnicki, ul. Winnickie Szose 12/2, strona internetowa: https://klr.com.ua/ (dalej jako KLR Bus), zapewnia ochronę i poszanowanie prywatności Państwa danych osobowych.

1. Postanowienia ogólne

Niniejsza Polityka Prywatności oraz ochrony danych osobowych KLR Bus stanowi integralną część Umowy oferty publicznej, dostępnej pod adresem: https://klr.com.ua/terms.

KLR Bus szanuje prawo każdego użytkownika do prywatności oraz zapewnia poufność danych osobowych przetwarzanych w związku z korzystaniem z niniejszej strony internetowej. KLR Bus podejmuje wszelkie niezbędne środki techniczne i organizacyjne zgodnie z wymogami Rozporządzenia (UE) 2016/679 (RODO) oraz Ustawy Ukrainy „O ochronie danych osobowych”, aby zapobiec nieautoryzowanemu dostępowi, przypadkowej utracie, zniszczeniu, zmianie lub niezgodnemu z prawem rozpowszechnianiu takich danych.

Mając na uwadze ryzyka związane ze środowiskiem elektronicznym, nie możemy zagwarantować absolutnego bezpieczeństwa informacji. Niemniej jednak KLR Bus podejmuje wszelkie rozsądne działania w celu maksymalnej ochrony danych osobowych oraz przetwarzania ich zgodnie z obowiązującym prawem.

Jako system sprzedaży biletów, KLR Bus działa w imieniu i na rzecz automobilowych przewoźników drogowych na podstawie zawartych umów i dlatego pełni funkcję podmiotu przetwarzającego dane osobowe. Administratorem danych osobowych jest przewoźnik, z usług którego Państwo korzystają.

W sprawach związanych z przetwarzaniem, miejscem przechowywania oraz wykorzystaniem danych osobowych prosimy kontaktować się z: „KLR UA” Sp. z o.o., Ukraina, 29011, miasto Chmielnicki, ul. Winnickie Szose 12/2, tel. +380 (68) 770-60-30, e-mail: feedback@klr.com.ua.

Przetwarzanie danych odbywa się zgodnie z Ustawą Ukrainy „O ochronie danych osobowych” oraz, jeżeli ma to zastosowanie, Rozporządzeniem (UE) 2016/679 (RODO) i innymi aktami prawnymi Ukrainy oraz warunkami określonymi poniżej. Przekazanie danych osobowych do KLR Bus jest całkowicie dobrowolne. Jeżeli nie akceptują Państwo zasad ochrony danych, prosimy opuścić witrynę.

2. Jakie informacje zbieramy od Państwa?

KLR Bus zbiera, przechowuje i przetwarza dane osobowe wyłącznie w zakresie niezbędnym do zawarcia i wykonania umów o świadczenie usług przewozowych, a także w celu realizacji innych obowiązków prawnych, zgodnie z wymaganiami Ustawy Ukrainy „O ochronie danych osobowych” oraz, w razie zastosowania, Rozporządzenia (UE) 2016/679 (RODO).

Dane osobowe, które mogą być zbierane i przetwarzane, obejmują (ale nie ograniczają się do):

• Dane identyfikacyjne: nazwisko, imię, imię ojca (jeśli dotyczy), data urodzenia, obywatelstwo, płeć, numer telefonu komórkowego, adres e-mail, adres pocztowy;

• Dane dokumentów tożsamości: seria i numer paszportu, data ważności, inne dane identyfikacyjne (jeśli są wymagane do realizacji umowy);

• Informacje płatnicze: numer karty płatniczej, data ważności, imię i nazwisko właściciela (kod CVC/CVV nie jest przechowywany ani przetwarzany zgodnie z wymogami standardu PCI DSS);

• Automatycznie zbierane dane techniczne (za pośrednictwem plików cookie lub innych technologii): adres IP, typ przeglądarki, adresy URL, dane dotyczące interakcji ze stroną internetową, identyfikator urządzenia, geolokalizacja itd.;

• Dane profilu użytkownika: historia wyszukiwania, rezerwacji, ustawienia personalne;

• Inne informacje dobrowolnie podane przez Ciebie w trakcie korzystania ze strony internetowej.

Jeżeli do prawidłowego świadczenia usług konieczne jest przetwarzanie szczególnych kategorii danych osobowych (np. dotyczących stanu zdrowia, szczególnych potrzeb, przekonań religijnych), takie przetwarzanie odbywa się wyłącznie po uzyskaniu Państwa wyraźnej, konkretnej, świadomej i dobrowolnej zgody, zgodnie z art. 7 i 11 Ustawy Ukrainy „O ochronie danych osobowych” oraz art. 6 i 9 RODO.

Powyższe dane osobowe mogą być również zbierane w przypadku składania zamówienia i dokonywania płatności w imieniu osób trzecich. W takim przypadku potwierdzasz, że uzyskałeś odpowiednią zgodę takich osób na przekazanie i przetwarzanie ich danych osobowych oraz że poinformowałeś je o postanowieniach niniejszej Polityki.

Korzystanie ze strony internetowej przez osoby poniżej 18. roku życia jest możliwe wyłącznie za zgodą rodziców lub opiekunów prawnych. KLR Bus nie zbiera świadomie danych osobowych niepełnoletnich bez takiej zgody. W przypadku, gdy dowiemy się o przetwarzaniu danych osoby niepełnoletniej bez wymaganej zgody, dane te zostaną usunięte w rozsądnym terminie.

3. Zbieranie danych automatycznych i plików cookie.

Podczas korzystania ze strony internetowej KLR Bus możemy automatycznie zbierać określone dane z Państwa urządzenia w celu poprawy działania serwisu, analityki, bezpieczeństwa oraz personalizacji treści. Zbieranie danych odbywa się zgodnie z niniejszą Polityką oraz obowiązującymi przepisami prawa.

W trakcie wizyty na stronie możemy automatycznie gromadzić następujące dane:

• typ urządzenia, model, system operacyjny, typ i wersja przeglądarki;

• adres IP, przybliżona lokalizacja;

• data, godzina i czas trwania wizyty na stronie;

• przeglądane strony, źródła wejść, klikane linki;

• preferencje dotyczące wybranych usług.

Zbieranie danych odbywa się przy użyciu technologii takich jak cookies, web beacons, logi serwera lub usług analitycznych, takich jak Google Analytics (zgodnie z polityką prywatności Google: https://policies.google.com/privacy).

Pliki cookie to małe pliki tekstowe przechowywane na Państwa urządzeniu podczas odwiedzania strony. Nie zawierają danych osobowych w formie jawnej i nie mogą uruchamiać programów ani przenosić wirusów.

Jeśli logujesz się przez konta w mediach społecznościowych (np. Google lub Facebook), możemy otrzymać z nich ograniczony zakres danych (imię, adres e-mail, zdjęcie profilowe itp.), zgodnie z ustawieniami prywatności Państwa konta. Przekazanie takich danych następuje na podstawie Państwa zgody oraz zasad obowiązujących u danego dostawcy usług.

Przy pierwszej wizycie na stronie prosimy o wyrażenie zgody na stosowanie plików cookie (oprócz tych niezbędnych) poprzez specjalny baner. Mają Państwo prawo:

• zaakceptować lub odrzucić określone kategorie nieobowiązkowych plików cookie;

• w każdej chwili cofnąć zgodę;

• zmienić ustawienia cookie w przeglądarce.

Uwaga: jeśli zablokujesz wszystkie lub niektóre pliki cookie, niektóre funkcje strony mogą być niedostępne lub działać nieprawidłowo.

Zebrane dane automatyczne są przechowywane przez okres niezbędny do realizacji wyżej wskazanych celów lub zgodnie z polityką stron trzecich (np. Google). Część danych może być przekazywana usługodawcom zlokalizowanym poza terytorium Ukrainy/UE z zapewnieniem odpowiednich zabezpieczeń (np. standardowych klauzul umownych).

4. Wykorzystanie danych osobowych.

Przetwarzamy Państwa dane osobowe w następujących celach:

• zapewnienie realizacji zamówionych usług (rezerwacja biletów, sprzedaż biletów, zarządzanie rezerwacjami, komunikacja w sprawie zmian);

• realizacja zobowiązań umownych wobec przewoźników;

• obsługa płatności oraz potwierdzenie ich otrzymania;

• wsparcie techniczne i odpowiedzi na zapytania użytkowników;

• poprawa jakości działania strony oraz jej funkcjonalności;

• wysyłanie informacji i komunikatów marketingowych (za zgodą);

• udział w programach lojalnościowych, ankietach, zbieranie opinii;

• wykrywanie i zapobieganie oszustwom oraz innym działaniom bezprawnym;

• przestrzeganie przepisów prawa.

Podstawy prawne przetwarzania:

• realizacja umowy (art. 6 ust. 1 lit. b RODO / art. 11 Ustawy Ukrainy);

• wypełnienie obowiązków prawnych (art. 6 ust. 1 lit. c);

• prawnie uzasadniony interes (art. 6 ust. 1 lit. f);

• zgoda osoby, której dane dotyczą (art. 6 ust. 1 lit. a) - w celu marketingu, przekazywania danych partnerom itp.

Na stronie wykorzystywane jest narzędzie analityczne Google Analytics, dostarczane przez Google LLC (USA), które pozwala lepiej zrozumieć, jak użytkownicy korzystają z serwisu. Google może przetwarzać takie dane jak: typ urządzenia, adres IP, system operacyjny, przeglądarka, odwiedzane strony, czas trwania wizyty itp.

Przetwarzanie danych opiera się na Państwa zgodzie wyrażonej za pomocą banera cookie. Dane mogą być przekazywane na serwery znajdujące się poza granicami Ukrainy, w tym do USA.

Na stronie mogą być zintegrowane wtyczki społecznościowe (Facebook, Instagram, Twitter itd.). W przypadku interakcji z nimi (nawet bez logowania), dane mogą być przekazywane odpowiednim

dostawcom usług.

Uwaga: nie mamy wpływu na dalsze przetwarzanie danych przez te podmioty. Zalecamy zapoznanie się z ich politykami prywatności.

Twoje dane mogą być przekazywane wyłącznie w zakresie niezbędnym do świadczenia usług oraz wyłącznie:

• Operatorom usług (przewoźnikom);

• Serwisom płatniczym;

• Partnerom świadczącym wsparcie techniczne lub marketingowe (podmioty przetwarzające);

• Partnerom handlowym, jeśli usługa jest realizowana wspólnie (za Państwa odrębną zgodą);

• Właściwym organom kontrolnym - w celu wykonania obowiązków prawnych;

• W przypadku restrukturyzacji spółki (fuzji, sprzedaży, likwidacji).

Wszyscy podwykonawcy działają na podstawie umowy i są zobowiązani do zapewnienia poziomu ochrony danych równoważnego naszemu.

W określonych przypadkach dane mogą być przekazywane poza terytorium Ukrainy, w tym do krajów UE, USA, Kanady, wyłącznie w celu realizacji usług lub przetwarzania danych technicznych.

Gwarantujemy, że takie przekazywanie odbywa się zgodnie z:

• art. 29 Ustawy Ukrainy „O ochronie danych osobowych”;

• art. 45–49 RODO (z zapewnieniem odpowiednich zabezpieczeń: standardowe klauzule umowne, certyfikacja, zgoda).

Masz prawo w każdej chwili zrezygnować z otrzymywania komunikatów handlowych:

• klikając link „zrezygnuj” w wiadomości e-mail;

• lub przesyłając wniosek na adres e-mail wskazany w części Kontakt.

Mają Państwo prawo:

• dostępu do swoich danych osobowych;

• sprostowania nieprawidłowych danych;

• usunięcia danych („prawo do bycia zapomnianym”);

• ograniczenia przetwarzania;

• wniesienia sprzeciwu wobec przetwarzania;

• przenoszenia danych;

• złożenia skargi do organu nadzorczego (na Ukrainie - Rzecznik Praw Człowieka przy Radzie Najwyższej Ukrainy).

Możemy wprowadzać zmiany do niniejszej polityki. Wszystkie aktualizacje publikowane są na stronie z podaniem daty. Korzystając z serwisu po opublikowaniu zmian, wyrażają Państwo zgodę na nową wersję polityki.

5. Usunięcie danych osobowych

Mają Państwo prawo żądać usunięcia swoich danych osobowych, które zostały zebrane i przetwarzane przez KLR Bus, w przypadkach przewidzianych przez prawo, w szczególności gdy:

• dane osobowe nie są już potrzebne do celów, w których zostały zebrane lub przetwarzane;

• cofnęli Państwo zgodę i nie istnieją inne podstawy prawne do ich przetwarzania;

• dane osobowe były przetwarzane niezgodnie z prawem;

• wymagają tego przepisy prawa Ukrainy lub Rozporządzenia (UE) 2016/679 (RODO), o ile ma ono zastosowanie.

Wniosek o usunięcie danych osobowych można przesłać na adres e-mail: feedback@klr.com.ua lub w formie pisemnej na adres wskazany w rozdziale 6 niniejszej Polityki.

KLR Bus rozpatrzy wniosek o usunięcie danych i poinformuje Państwa o wynikach jego rozpatrzenia

w ciągu 30 dni kalendarzowych od momentu otrzymania wniosku. W przypadku uzasadnionej odmowy usunięcia danych (np. jeśli ich przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego), przekażemy odpowiednie uzasadnienie.

Usunięcie danych osobowych nie ma zastosowania w przypadkach, gdy ich przetwarzanie:

• jest konieczne do wykonania obowiązków prawnych;

• odbywa się w celu ustalenia, dochodzenia lub obrony roszczeń;

• ma miejsce w ramach działalności naukowej, historycznej lub statystycznej - pod warunkiem zapewnienia odpowiednich zabezpieczeń.

Jeśli Państwa dane osobowe zostały przekazane stronom trzecim (przewoźnikom, operatorom płatności, partnerom), KLR Bus poinformuje te podmioty o Państwa żądaniu ich usunięcia - o ile jest to technicznie możliwe i nie wymaga nieproporcjonalnych wysiłków.

Usunięcie konta użytkownika przez aplikację mobilną

Usunięcie konta użytkownika może być zainicjowane przez Państwa za pośrednictwem odpowiedniej funkcji w aplikacji mobilnej.

Po potwierdzeniu żądania, konto zostanie trwale i nieodwracalnie usunięte w terminie 14 dni kalendarzowych. W tym czasie użytkownik może cofnąć żądanie, kontaktując się z działem wsparcia.

W wyniku usunięcia konta z naszego systemu zostaną trwale usunięte następujące dane osobowe:

• numer telefonu;

• adres e-mail;

• imię, nazwisko, imię ojca;

• data urodzenia i płeć;

• unikalny identyfikator użytkownika (ID);

• dane programu lojalnościowego i ustawienia personalne.

Bilety zakupione przed usunięciem konta nie zostają anulowane i nadal stanowią podstawę do realizacji przejazdów. Przypisanie biletów do użytkownika odbywa się na podstawie ID, który po usunięciu konta również zostaje usunięty.

6. DANE KONTAKTOWE

Nazwa właściciela strony internetowej: „KLR UA” Sp. z o.o.

Siedziba: Ukraina, 29011, miasto Chmielnicki, ulica Winnickie Szose 12/2

Obsługa klienta:

Telefon: +380 (68) 770-60-30 (całodobowo, zgodnie z taryfami operatorów telekomunikacyjnych)

E-mail: info@klr.com.ua

(Redakcja na dzień 31.10.2025 roku)