W tej Polityce prywatności wyjaśniamy, jak PERIER sp. z o.o. przetwarza dane osobowe w związku z usługą BetterBahn.
1. Administrator danych
PERIER sp. z o.o., ul. 1 Maja 39, 71-627 Szczecin, Polska KRS 0001203585, NIP 8513340283, REGON 543161719 E-mail: [email protected]
Nie powołaliśmy Inspektora Ochrony Danych. We wszystkich sprawach dotyczących ochrony danych prosimy o kontakt pod powyższym adresem e-mail.
2. Ogólne informacje o przetwarzaniu
- Wyszukiwanie split-ticketing: dla anonimowych użytkowników nie przetwarzamy danych osobowych; zapytania wyszukiwania przekazujemy anonimowo do zewnętrznych API.
- Konto użytkownika: przy rejestracji przechowujemy adres e-mail, imię oraz opcjonalnie preferencje podróży i historię wyszukiwania.
- Abonamenty i rozliczenia: dla abonamentów Pro i Trip Passa przetwarzamy dane rozliczeniowe za pośrednictwem naszego dostawcy płatności Stripe (abonamenty istniejące: Mollie). Oświadczenia o odstąpieniu od umowy i wypowiedzeniu przechowujemy jako dowód.
- Analityka: pomiar korzystania z Serwisu bez plików cookie (nie wymaga zgody) oraz dodatkowe pliki cookie analityczne wyłącznie za Państwa wyraźną zgodą.
3. Automatyczne zbieranie danych
3.1 Pliki dziennika serwera
Przy każdym dostępie do Serwisu automatycznie zapisujemy w plikach dziennika następujące dane: adres IP, data i godzina dostępu, nazwa i URL pobieranego pliku, ilość przesłanych danych, komunikat o pomyślnym pobraniu, typ i wersja przeglądarki, system operacyjny oraz nazwa dostawcy usług internetowych.
Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes w prowadzeniu i zabezpieczeniu Serwisu). Okres przechowywania: pliki dziennika usuwamy automatycznie po 7 dniach.
3.2 Analityka strony przyjazna prywatności
Mierzymy odsłony i nawigację bez plików cookie, we własnej infrastrukturze w UE. Nie przechowujemy przy tym adresów IP. Przetwarzane dane: odsłony stron i nawigacja, zanonimizowane dane referencyjne, zanonimizowane informacje o przeglądarce, zagregowane statystyki użycia. Podstawa prawna: art. 6 ust. 1 lit. f RODO.
3.3 Analityka za zgodą
Jeżeli zaakceptują Państwo pliki cookie analityczne, przetwarzamy dodatkowo następujące dane: odsłony stron i nawigacja, dane referencyjne, informacje o przeglądarce, dane o błędach i wydajności, zanonimizowane interakcje użytkownika. Okres przechowywania: 12 miesięcy. Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda).
4. Pliki cookie
4.1 Pliki cookie niezbędne technicznie
- Cookie sesji: token uwierzytelniający dla zalogowanych użytkowników (ważny 7 dni)
- cc_cookie: zapisuje Państwa preferencje dotyczące cookies
4.2 Analityczne pliki cookie
Analityczne pliki cookie ustawiamy wyłącznie za Państwa wyraźną zgodą. Przechowują zanonimizowany adres IP, odsłony stron i nawigację, informacje o przeglądarce (User Agent), dane referencyjne, dane o błędach i wydajności oraz zanonimizowane interakcje użytkownika. Okres przechowywania: 12 miesięcy. Dane przetwarzamy na serwerach w UE.
Zgodą mogą Państwo w dowolnym momencie zarządzać lub ją wycofać za pośrednictwem banera cookies lub ustawień cookies na stronie. Wycofanie zgody nie wpływa na podstawowe funkcje Serwisu.
5. Funkcjonalność split-ticketing
W przypadku anonimowych użytkowników nasza funkcja dzielenia biletów nie przetwarza danych osobowych. Zapytania wyszukiwania przekazujemy anonimowo do zewnętrznych API.
Przetwarzamy: połączenia podróżne (stację początkową i docelową, datę, godzinę), klasę podróży i status BahnCard, status Deutschlandticket.
Nie przetwarzamy adresu IP, danych identyfikacyjnych, danych rezerwacji ani informacji o płatnościach.
6. Konto użytkownika i rejestracja
Rejestracja jest dobrowolna i odblokowuje funkcje takie jak zapisane preferencje podróży i historia wyszukiwania.
6.1 Dane rejestracyjne
Adres e-mail, imię, hasło (przechowywane w postaci bezpiecznego skrótu). Podstawa prawna: art. 6 ust. 1 lit. b RODO (wykonanie umowy). Okres przechowywania: do usunięcia konta przez użytkownika.
6.2 Preferencje podróży
Typ BahnCard, preferowana klasa podróży, status Deutschlandticket, wiek pasażera. Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda).
6.3 Historia wyszukiwania
Stacja początkowa i docelowa, data i godzina podróży, klasa podróży, cena pierwotna i cena biletu dzielonego, oszczędności. Podstawa prawna: art. 6 ust. 1 lit. b RODO. Pojedyncze wpisy lub całe konto mogą Państwo usunąć w dowolnym momencie.
6.4 Logi wyszukiwania
Gdy wyszukują Państwo po zalogowaniu, przechowujemy techniczny log każdego wyszukiwania powiązany z Państwa kontem: stacja początkowa i docelowa, data i godzina podróży, opcje wyszukiwania (klasa podróży, BahnCard, wiek pasażera, Deutschlandticket, rower), liczba wyników, najniższa cena oraz w razie potrzeby kod błędu. Cel: wykrywanie błędów w usłudze i odpowiadanie na Państwa zgłoszenia do wsparcia. Dostęp mają wyłącznie nasi administratorzy. Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes w bezbłędnym działaniu usługi). Okres przechowywania: po 30 dniach usuwamy powiązanie z Państwa kontem i opcje wyszukiwania; pozostaje anonimowy wpis do celów statystycznych. Przy usunięciu konta usuwamy to powiązanie, także przed upływem 30 dni.
7. Abonamenty, Trip Pass i dane rozliczeniowe
7.1 Dane płatnicze i fakturowe
W przypadku zakupu abonamentu BetterBahn Pro lub Trip Passa przetwarzamy następujące dane: imię, adres e-mail, kraj rozliczenia, status płatności, referencję metody płatności (np. tokenizowany identyfikator karty udostępniany przez Stripe, a w przypadku abonamentów istniejących przez Mollie; nigdy pełny numer karty), numer faktury, kwotę, walutę oraz numer identyfikacji podatkowej podawany na potrzeby faktury B2B. W przypadku Trip Passa przechowujemy także trasę (stację początkową i docelową) oraz ostatni dzień jego ważności.
Podstawy prawne:
- art. 6 ust. 1 lit. b RODO: wykonanie umowy abonamentu lub Trip Passa
- art. 6 ust. 1 lit. c RODO: wypełnienie obowiązków prawnych związanych z fakturowaniem i rachunkowością (ustawa o VAT, Ordynacja podatkowa)
- art. 6 ust. 1 lit. f RODO: zapobieganie oszustwom
Okres przechowywania: faktury i związaną z nimi dokumentację księgową przechowujemy przez 5 lat od końca roku kalendarzowego, w którym powstał obowiązek podatkowy, zgodnie z polskim prawem podatkowym.
7.2 Dowód żądania natychmiastowego rozpoczęcia świadczenia
Składając zamówienie, wyraźnie żądają Państwo, abyśmy rozpoczęli świadczenie, nawet jeśli termin do odstąpienia od umowy jeszcze biegnie, i potwierdzają Państwo, że wiedzą o wygaśnięciu prawa odstąpienia od umowy z chwilą pełnego wykonania umowy przez nas (§ 356 ust. 5 BGB). Jako dowód przechowujemy czas złożenia zamówienia, wersję wyświetlonego tekstu informacji oraz język, w którym został wyświetlony. W przypadku abonamentu Pro przechowujemy te dane w naszej bazie danych razem z abonamentem. Przy zamówieniach składanych przez Stripe Checkout zapisujemy je także jako metadane w Stripe (sesja Checkout oraz abonament lub płatność).
Cel: dowód Państwa wyraźnego żądania, np. gdy później odstąpią Państwo od umowy, a my obliczamy wartość świadczenia spełnionego do tej chwili (§ 357a ust. 2 BGB). Podstawy prawne: art. 6 ust. 1 lit. c RODO (obowiązki prawne związane z prawem odstąpienia od umowy) oraz art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes w wykazaniu naszych roszczeń). Okres przechowywania: w naszej bazie danych do usunięcia konta; w Stripe wraz z dokumentacją danej płatności.
7.3 Potwierdzenia e-mail
Gdy rozpoczyna się Państwa abonament Pro lub Trip Pass, wysyłamy potwierdzenie e-mailem. Potwierdzamy w nim Państwa żądanie natychmiastowego rozpoczęcia świadczenia (§ 312f BGB). W przypadku Trip Passa zawiera ono także trasę, ostatni dzień ważności i zapłaconą kwotę. Na oświadczenia o odstąpieniu od umowy i wypowiedzeniu odpowiadamy potwierdzeniem otrzymania (pkt 8). Te wiadomości są częścią umowy, dlatego nie można zrezygnować z ich otrzymywania. Podstawy prawne: art. 6 ust. 1 lit. b i c RODO.
8. Odstąpienie od umowy i wypowiedzenie
8.1 Oświadczenia o odstąpieniu od umowy
Za pomocą funkcji odstąpienia od umowy na naszej stronie mogą Państwo odstąpić od umowy online (§ 356a BGB, art. 11a dyrektywy 2011/83/UE). Przechowujemy przy tym: imię i nazwisko, adres e-mail do potwierdzenia otrzymania, umowę, od której Państwo odstępują (rodzaj, identyfikator i opis w postaci, w jakiej został Państwu wyświetlony), adres e-mail użyty przy zakupie, jeżeli nie są Państwo zalogowani, Państwa dane dotyczące zamówienia, jeżeli opisują Państwo umowę samodzielnie, treść oświadczenia, język, czas jego otrzymania, czas wysłania potwierdzenia i rozpatrzenia odstąpienia przez nas oraz identyfikator użytkownika, jeżeli są Państwo zalogowani. Nie przechowujemy adresu IP w związku z oświadczeniem.
Cel: rozpatrzenie odstąpienia od umowy oraz dowód, że i kiedy do nas dotarło. Potwierdzenie otrzymania z treścią oświadczenia oraz datą i godziną jego otrzymania wysyłamy niezwłocznie na podany adres e-mail (§ 356a ust. 4 BGB). Kopię otrzymuje nasza skrzynka obsługi klienta. Podstawa prawna: art. 6 ust. 1 lit. c RODO.
Okres przechowywania: dopóki mogą być dochodzone roszczenia z umowy lub dopóki musimy przechowywać oświadczenie na potrzeby rachunkowości (pkt 7.1). Po usunięciu konta oświadczenie pozostaje zapisane jako dowód, ale nie jest już powiązane z Państwa kontem. Oświadczenia złożone po zalogowaniu znajdują się w eksporcie danych Państwa konta.
8.2 Wypowiedzenia
Za pomocą funkcji wypowiedzenia na naszej stronie mogą Państwo wypowiedzieć abonament (§ 312k BGB). Przechowujemy przy tym: imię i nazwisko, adres e-mail do potwierdzenia, rodzaj wypowiedzenia (zwykłe lub nadzwyczajne), a przy wypowiedzeniu nadzwyczajnym podany powód, wypowiadaną umowę, adres e-mail użyty przy zakupie, jeżeli nie są Państwo zalogowani, Państwa dane dotyczące umowy, jeżeli opisują ją Państwo samodzielnie, żądany termin zakończenia i koniec opłaconego okresu, treść oświadczenia, język, czas jego otrzymania, informację, czy i kiedy wykonaliśmy wypowiedzenie, wysłaliśmy potwierdzenie i rozpatrzyliśmy sprawę, oraz identyfikator użytkownika, jeżeli są Państwo zalogowani. Nie przechowujemy adresu IP w związku z oświadczeniem.
Cel: wykonanie wypowiedzenia oraz dowód, że i kiedy do nas dotarło. Jeżeli są Państwo zalogowani i wypowiadają trwający abonament Pro w zwykłym trybie na koniec opłaconego okresu, od razu wykonujemy wypowiedzenie w Stripe. Pozostałe wypowiedzenia rozpatrujemy sami; w takich przypadkach kopię otrzymuje nasza skrzynka obsługi klienta. Potwierdzenie z treścią oświadczenia i czasem jego otrzymania wysyłamy niezwłocznie na podany adres e-mail. Podstawy prawne: art. 6 ust. 1 lit. b RODO (wykonanie umowy) oraz art. 6 ust. 1 lit. c RODO (§ 312k BGB).
Okres przechowywania, usunięcie konta i eksport danych: jak w przypadku oświadczeń o odstąpieniu od umowy (pkt 8.1).
8.3 Ochrona przed nadużyciami
Aby nikt nie nadużywał funkcji odstąpienia od umowy ani funkcji wypowiedzenia, np. do wielokrotnego wysyłania e-maili obcej osobie, ograniczamy liczbę zgłoszeń. W tym celu przechowujemy w naszej pamięci podręcznej (Redis) liczniki dla Państwa adresu IP (nie w postaci skrótu, do 1 godziny od ostatniego zgłoszenia) oraz dla podanego adresu e-mail zapisanego małymi literami (do 24 godzin od ostatniego wysłania). Następnie automatycznie usuwamy te wpisy. Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes w ochronie przed nadużyciami).
9. System feedbacku
System feedbacku jest dobrowolny i służy ulepszaniu Serwisu. Przetwarzane dane: ocena satysfakcji, wybrane sugestie ulepszeń, feedback tekstowy (opcjonalny), kontekst strony, User Agent, ID użytkownika (tylko dla zalogowanych), adres IP (w postaci skrótu, w celu zapobiegania nadużyciom). Podstawa prawna: art. 6 ust. 1 lit. f RODO.
10. Odbiorcy i podmioty przetwarzające
Konta użytkowników, preferencje, historię wyszukiwania, feedback oraz oświadczenia o odstąpieniu od umowy i wypowiedzeniu przechowujemy na własnej infrastrukturze w UE i nie udostępniamy ich stronom trzecim. Następujące usługi zewnętrzne przetwarzają dane na zlecenie BetterBahn:
10.1 Stripe (dostawca usług płatniczych)
- Dostawca
Stripe Payments Europe, Limited, The One Building, 1 Grand Canal Street Lower, Dublin 2, Irlandia
- Rola
podmiot przetwarzający w rozumieniu art. 28 RODO w zakresie obsługi płatności na zlecenie PERIER sp. z o.o.; w pewnych zakresach (zapobieganie oszustwom, obowiązki AML) Stripe działa jako niezależny administrator.
- Dane
imię, e-mail, adres i kraj rozliczenia, numer identyfikacji podatkowej (jeśli podano), tokenizowany instrument płatniczy, kwota, waluta, status transakcji, a przy zamówieniach przez Stripe Checkout także czas, wersja tekstu i język żądania natychmiastowego rozpoczęcia świadczenia (pkt 7.2).
- Cel
obsługa płatności kartą (w tym Apple Pay i Google Pay) za abonamenty BetterBahn Pro i Trip Pass oraz cyklicznych rozliczeń abonamentów poprzez API abonamentów Stripe.
- Podstawy prawne
- art. 6 ust. 1 lit. b, c i f RODO.
- Polityka prywatności
- stripe.com/privacy
10.2 Mollie (dostawca usług płatniczych, abonamenty istniejące)
- Dostawca
Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Niderlandy
- Rola
podmiot przetwarzający w rozumieniu art. 28 RODO w zakresie obsługi płatności na zlecenie PERIER sp. z o.o.; w pewnych zakresach (zapobieganie oszustwom, obowiązki AML) Mollie działa jako niezależny administrator.
- Dane
imię, e-mail, kraj rozliczenia, tokenizowany instrument płatniczy, kwota, waluta, status transakcji.
- Cel
obsługa płatności kartą i SEPA oraz cyklicznych rozliczeń abonamentów BetterBahn Pro poprzez API abonamentów Mollie. Dotyczy wyłącznie abonamentów wykupionych przed 13 sierpnia 2026 r.; nowe abonamenty są obsługiwane przez Stripe.
- Podstawy prawne
- art. 6 ust. 1 lit. b, c i f RODO.
- Polityka prywatności
- mollie.com/privacy
10.3 Dostawca analityki (za zgodą)
Podmiot przetwarzający w rozumieniu art. 28 RODO, na serwerach w UE. Cel: analityka strony, monitorowanie wydajności i śledzenie błędów, wyłącznie jeżeli zaakceptowali Państwo pliki cookie analityczne. Podstawa prawna: art. 6 ust. 1 lit. a RODO.
11. Państwa prawa
Na podstawie RODO przysługują Państwu następujące prawa:
- Prawo dostępu do danych (art. 15)
- Prawo do sprostowania (art. 16)
- Prawo do usunięcia danych (art. 17)
- Prawo do ograniczenia przetwarzania (art. 18)
- Prawo do przenoszenia danych (art. 20)
- Prawo sprzeciwu (art. 21)
- Prawo do cofnięcia zgody w dowolnym momencie (art. 7 ust. 3), bez wpływu na zgodność z prawem przetwarzania dokonanego przed cofnięciem
Aby skorzystać ze swoich praw, prosimy o kontakt pod adresem [email protected].
Przysługuje Państwu również prawo wniesienia skargi do organu nadzoru w zakresie ochrony danych osobowych. Organem właściwym dla PERIER sp. z o.o. jest:
Prezes Urzędu Ochrony Danych Osobowych (UODO) ul. Stawki 2, 00-193 Warszawa, Polska uodo.gov.pl
12. Bezpieczeństwo danych
Stosujemy odpowiednie środki techniczne i organizacyjne, aby chronić Państwa dane przed nieuprawnionym dostępem, utratą, niewłaściwym wykorzystaniem i modyfikacją. Cały przesył danych na stronie szyfrujemy za pomocą SSL/TLS. Hasła przechowujemy w postaci bezpiecznych skrótów, nigdy jako tekst jawny. Wszystkie dane (konta użytkowników, analitykę, feedback, rozliczenia) przetwarzamy na infrastrukturze UE zgodnie z RODO.
13. Zmiany niniejszej Polityki prywatności
Możemy aktualizować tę Politykę prywatności, aby dostosować ją do zmian w Serwisie lub wymogów prawnych. Aktualna wersja jest zawsze dostępna na tej stronie.