Potrzebujesz pomocy? Centrum pomocy Rail Monsters

Przechowujemy tylko informacje niezbędne do realizacji Twoich rezerwacji, świadczenia usług i wypełnienia obowiązków prawnych.

Obejmuje to:

• Twoje dane kontaktowe (adres e-mail i/lub numer telefonu)

• Dane pasażera (imię i nazwisko, obywatelstwo, data urodzenia, numer dowodu/paszportu) — jeśli wymagane przez przewoźnika kolejowego

• Historia rezerwacji, status biletów oraz logi systemowe

• Preferencje językowe i typ urządzenia (wyłącznie w celu poprawy doświadczenia użytkownika)

Nie przechowujemy ani nie przetwarzamy pełnych danych karty płatniczej. Wszystkie płatności są realizowane bezpiecznie za pośrednictwem dostawców płatności zgodnych z normą PCI DSS i nigdy nie widzimy ani nie przechowujemy pełnego numeru Twojej karty ani kodu CVV.

Twoje dane osobowe są wykorzystywane wyłącznie w następujących celach:

1. Realizacja Twoich rezerwacji — wystawianie biletów kolejowych, obsługa zmian lub anulowań oraz dostarczanie informacji o podróży w czasie rzeczywistym

2. Zgodność z przepisami — udostępnianie wymaganych danych dostawcom kolejowym, gdy jest to wymagane prawnie lub kontraktowo (np. dane paszportowe w Arabii Saudyjskiej, Chinach itp.)

3. Obsługa klienta — pomoc w dostępie do rezerwacji, ich zmianie lub odzyskaniu

4. Ulepszanie produktu — wykorzystywanie danych nieidentyfikujących do poprawy naszych usług (np. szybsze formularze, lepsze propozycje tras)

Nie sprzedajemy, nie wynajmujemy ani nie udostępniamy Twoich danych osobowych podmiotom trzecim w celach reklamowych ani komercyjnych.

Tylko gdy jest to wymagane — i tylko dane ściśle niezbędne do wystawienia biletu.

Przykład:

• W Niemczech lub Korei: wystarczą imię i data urodzenia

• W Arabii Saudyjskiej lub Chinach: może być wymagany numer paszportu, obywatelstwo lub płeć

Te dane są przesyłane bezpiecznie do systemu dostawcy w ramach procesu rezerwacji. Nie udostępniamy Twojego adresu e-mail, numeru telefonu ani preferencji marketingowych żadnemu dostawcy, chyba że wymaga tego prawo lokalne.

Tak. Zgodnie z RODO i innymi obowiązującymi przepisami o ochronie prywatności masz prawo do:

• Zażądać kopii wszystkich danych osobowych przechowywanych na Twój temat

• Zażądać sprostowania nieprawidłowych danych

• Zażądać usunięcia konta i powiązanych danych (prawo do bycia zapomnianym)

Aby złożyć wniosek, wyślij e-mail na adres [email protected] z adresu e-mail użytego przy rezerwacji. Zweryfikujemy Twoją tożsamość i odpowiemy w ustawowym terminie.

Poważnie traktujemy ochronę danych. Twoje dane osobowe są zabezpieczone przez kombinację środków organizacyjnych, technicznych i prawnych:

• Cała komunikacja między Twoim urządzeniem a naszymi serwerami jest szyfrowana przy użyciu TLS/SSL

• Dane są przechowywane w bezpiecznej infrastrukturze z ograniczonym dostępem

• Nasz system logowania oparty na jednorazowych kodach (OTP) eliminuje ryzyko związane z hasłami i zmniejsza możliwość kradzieży poświadczeń

• Dostęp do danych klientów jest wewnętrznie ograniczony wyłącznie do upoważnionego personelu i rejestrowany w celach audytowych

• Nie przechowujemy numerów kart ani kodów CVV — płatności są przetwarzane zewnętrznie przez partnerów posiadających certyfikat PCI DSS

Rail Monsters przestrzega Ogólnego rozporządzenia o ochronie danych (RODO/GDPR) i regularnie przeglądamy nasze praktyki, aby zapewnić zgodność z globalnymi standardami ochrony prywatności.