Polityka prywatności

Niniejsza informacja wyjaśnia, jakie dane osobowe gromadzi Joy TKT podczas korzystania z serwisu joytkt.com, w jakim celu to robimy, komu przekazujemy te informacje, jak długo je przechowujemy oraz jakie przysługują Ci prawa. Dokument ten dotyczy podróżnych, odwiedzających, posiadaczy kont oraz subskrybentów newslettera. Operatorzy i twórcy współpracujący z nami podlegają własnym regulaminom partnerskim.

1. Kto odpowiada za Twoje dane

Joy TKT LLC, spółka zarejestrowana w Arabskiej Republice Egiptu pod numerem 52107, z siedzibą przy Sheraton Street, Hurghada, Red Sea Governorate, Egipt („Joy TKT”, „my”, „nas”), decyduje o tym, jak i dlaczego Twoje dane osobowe są wykorzystywane w tym serwisie, i ponosi za nie odpowiedzialność.

Operator realizujący wycieczkę, atrakcję lub transfer, który rezerwujesz, otrzymuje dane niezbędne do wykonania usługi i sam odpowiada za sposób ich przetwarzania.

W sprawach dotyczących Twoich danych osobowych napisz na adres [email protected] lub wyślij wiadomość na WhatsApp pod numer +44 7871 581960. Nie wyznaczyliśmy inspektora ochrony danych; pod tymi kontaktami uzyskasz odpowiedź od osób zajmujących się obsługą zapytań o dane.

2. Jakie dane gromadzimy

Podczas dokonywania rezerwacji

• Imię i nazwisko głównego podróżnego, adres e-mail, numer telefonu lub numer WhatsApp oraz obywatelstwo.
• Liczbę osób i ich przedziały wiekowe, wybrany termin i godzinę oraz wszelkie uwagi, które wpiszesz.
• Miejsce odbioru: hotel lub adres, który wpiszesz lub wybierzesz, a w przypadku wyboru z mapy – lokalizację na mapie. Dla transferów: numer lotu, linie lotnicze oraz informacje o bagażu.
• Szczegóły płatności: kwotę, walutę, metodę płatności oraz numer referencyjny nadany przez dostawcę płatności. Płatności kartą obsługiwane są przez dostawcę na jego własnej stronie. Nigdy nie widzimy ani nie przechowujemy pełnego numeru Twojej karty.

Podczas korzystania z konta

• Twoje imię i nazwisko, adres e-mail, hasło (przechowywane wyłącznie w formie zaszyfrowanej), numer telefonu, obywatelstwo oraz preferowany język.
• Jeśli logujesz się przez Google lub Facebook: Twoje imię i nazwisko, adres e-mail oraz identyfikator przypisany do Twojego konta przez dostawcę. Nigdy nie publikujemy niczego w Twoim imieniu.
• Twoje rezerwacje, stan Joy Wallet (punkty, środki i ich historia) oraz dodane karty podarunkowe.

Podczas kontaktu z nami lub operatorem

• Wiadomości wymieniane między Tobą, operatorem a naszym zespołem wsparcia, w tym ich tłumaczenia na język drugiej strony.
• Zgłoszenia do wsparcia, reklamacje oraz odpowiedzi na nie.
• Oceny, które wystawiasz, wraz z wybranym przez Ciebie imieniem i krajem, które mają być widoczne.

Podczas wizyty w serwisie

• Dane techniczne: Twój adres IP, typ przeglądarki i urządzenia, otwierane strony oraz kraj, z którego pochodzi połączenie.
• Źródło wizyty, np. reklama, wyszukiwarka lub link od twórcy (patrz sekcja 7).
• Jeśli narzędzia analityczne i reklamowe są aktywne: sposób korzystania z serwisu, tj. kliknięcia, przewijanie oraz – poprzez Microsoft Clarity – nagrania sposobu korzystania ze stron. Tekst wpisywany w formularze jest maskowany w tych nagraniach.

3. Dlaczego przetwarzamy dane i na jakiej podstawie prawnej

4. Komu udostępniamy Twoje dane

• Operatorowi Twojej rezerwacji, który potrzebuje Twojego imienia i nazwiska, telefonu, miejsca odbioru, składu grupy oraz uwag do realizacji wycieczki. Niektórzy operatorzy otrzymują rezerwacje za pośrednictwem własnych systemów rezerwacyjnych, np. Bókun.
• Dostawcom płatności: Kashier (Egipt) i PayPal, którzy przetwarzają płatność na własnych stronach.
• Hosting i bezpieczeństwo: Interserver, Inc. (nasz serwer w Nowym Jorku, USA) oraz Cloudflare (bezpieczeństwo sieci i dostarczanie treści).
• E-mail: Brevo, który wysyła nasze wiadomości, w tym vouchery i przypomnienia.
• Tłumaczenia: Anthropic, którego sztuczna inteligencja tłumaczy wiadomości między Tobą a operatorem.
• Mapy: Google Maps i Places, które obsługują wyszukiwarkę hoteli oraz opinie z Google wyświetlane na niektórych stronach.
• Logowanie: Google i Facebook, jeśli zdecydujesz się zalogować przy ich użyciu.
• Analityka i reklamy: Google (Tag Manager, Analytics i Ads), Meta (Meta Pixel i Conversions API) oraz Microsoft (Clarity). Po dokonaniu rezerwacji możemy poinformować Google i Meta, że doszło do zakupu, wraz z jego wartością. Meta może otrzymać Twój adres e-mail i numer telefonu w zaszyfrowanej formie (hash), aby dopasować zakup do reklamy, którą widziałeś.
• WhatsApp (Meta), jeśli skontaktujesz się z nami tą drogą.
• Organy władzy i doradcy, gdy wymagają tego przepisy prawa, w celu ustalenia lub obrony roszczeń prawnych lub ochrony czyjegoś bezpieczeństwa.

Nie sprzedajemy Twoich danych osobowych.

5. Przekazywanie danych za granicę

Joy TKT znajduje się w Egipcie, nasz serwer w Stanach Zjednoczonych, a wielu z wymienionych wyżej dostawców ma siedziby w USA lub Unii Europejskiej. Twoje dane mogą zatem być przetwarzane w krajach innych niż Twój własny. Jeśli prawo Twojego kraju tego wymaga, opieramy się na zabezpieczeniach oferowanych przez tych dostawców przy transferach międzynarodowych, takich jak standardowe klauzule umowne Komisji Europejskiej.

6. Jak długo przechowujemy dane

• Dokumentacja rezerwacji, płatności i faktury: 5 lat, zgodnie z wymogami prawa podatkowego i księgowego.
• Wiadomości między Tobą, operatorem a naszym zespołem wsparcia: 24 miesiące po zakończeniu wycieczki.
• Twoje konto: do momentu jego usunięcia. Po usunięciu konta Twoje imię, nazwisko, dane kontaktowe i napisane przez Ciebie treści zostaną usunięte; dokumentacja rezerwacji i płatności pozostanie bez Twojego imienia i nazwiska przez okres wymagany prawem podatkowym.
• Informacja o źródle wizyty: 90 dni.
• Dane przechowywane przez narzędzia analityczne i reklamowe: przez okres określony w ustawieniach każdego z tych narzędzi.
• Subskrypcja newslettera: do momentu rezygnacji.

7. Pliki cookie i podobne technologie

Niektóre pliki cookie są niezbędne do działania serwisu: utrzymują sesję logowania, pozwalają kontynuować rezerwację, chronią formularze przed nadużyciami oraz zapamiętują wybrany język i walutę.

Używamy również pliku cookie, który przez 90 dni zapamiętuje źródło Twojej wizyty (reklama, wyszukiwarka lub link od twórcy), dzięki czemu właściwy twórca otrzymuje prowizję, a my wiemy, które reklamy są skuteczne.

Pliki cookie analityczne i reklamowe są ustawiane przez Google, Meta i Microsoft (wymienione w sekcji 4). Nie są one niezbędne do dokonania rezerwacji, a Ty decydujesz, czy z nich korzystamy: pasek u dołu strony zawiera opcje „Akceptuj” i „Odrzuć”.

Jeśli przebywasz w Unii Europejskiej, Europejskim Obszarze Gospodarczym, Wielkiej Brytanii lub Szwajcarii, pliki te nie są używane, dopóki nie naciśniesz „Akceptuj”. Do tego momentu tagi Google nie ustawiają plików cookie i wysyłają jedynie podstawowe sygnały (np. informację o wyświetleniu strony), a Meta Pixel i Microsoft Clarity nie ładują się. W innych miejscach działają one, dopóki nie naciśniesz „Odrzuć”, co je zatrzymuje.

Twoją decyzję przechowujemy przez sześć miesięcy w naszym własnym pliku cookie. Jeśli odmówiłeś lub nigdy nie zaakceptowałeś zgody, nie informujemy Google ani Meta o Twojej rezerwacji z naszego serwera. Możesz zmienić swoją decyzję w dowolnym momencie w sekcji „Ustawienia plików cookie” u dołu każdej strony, możesz również zablokować te pliki w ustawieniach swojej przeglądarki; serwis będzie nadal działał.

8. Twoje prawa

W zależności od miejsca zamieszkania masz prawo do:

• uzyskania informacji o tym, jakie dane osobowe posiadamy na Twój temat oraz otrzymania ich kopii;
• poprawienia danych, jeśli są nieprawidłowe;
• usunięcia danych, chyba że musimy je przechowywać zgodnie z prawem;
• ograniczenia lub sprzeciwu wobec sposobu, w jaki wykorzystujemy dane, w tym w celach marketingu bezpośredniego;
• otrzymania danych w przenośnym formacie;
• wycofania zgody w dowolnym momencie, bez wpływu na działania podjęte przed jej wycofaniem.

Jeśli posiadasz konto, większość z tych czynności możesz wykonać samodzielnie: w sekcji Moje dane możesz poprawić swoje informacje, pobrać wszystko, co o Tobie posiadamy w jednym pliku, oraz usunąć konto. W pozostałych sprawach napisz na adres [email protected]. Odpowiadamy w ciągu 30 dni. Możemy poprosić Cię o wcześniejsze potwierdzenie tożsamości.

Jeśli nie jesteś zadowolony z naszej odpowiedzi, możesz złożyć skargę do organu ochrony danych: w Egipcie do Personal Data Protection Center zgodnie z ustawą nr 151 z 2020 r., lub, jeśli mieszkasz w Unii Europejskiej lub Wielkiej Brytanii, do organu ochrony danych w Twoim kraju.

9. Dzieci

Serwis Joy TKT nie jest przeznaczony do samodzielnego korzystania przez dzieci. Rezerwacje uwzględniające dzieci są dokonywane przez osobę dorosłą, która podaje jedynie przedział wiekowy każdego dziecka, a nie jego imię.

10. Bezpieczeństwo

Serwis korzysta z szyfrowanych połączeń, hasła są przechowywane wyłącznie w formie zaszyfrowanej, dane wrażliwe, takie jak klucze płatności, są szyfrowane, a dostęp do danych osobowych wewnątrz Joy TKT jest ograniczony do osób, które potrzebują ich do pracy. Żaden system nie jest w pełni bezpieczny; w przypadku naruszenia mającego wpływ na Twoje dane, poinformujemy o tym Ciebie oraz organy władzy, jeśli wymagają tego przepisy prawa.

11. Zmiany w niniejszej informacji

Będziemy aktualizować tę informację w przypadku zmian w sposobie przetwarzania danych osobowych. Data ostatniej wersji jest widoczna na tej stronie.

12. Kontakt

Joy TKT LLC, Sheraton Street, Hurghada, Red Sea Governorate, Egipt, numer spółki 52107. E-mail [email protected] lub WhatsApp +44 7871 581960, 24 godziny na dobę, 7 dni w tygodniu.