1. Wie verwerkt de gegevens en waarop is het Beleid van toepassing
De verwerkingsverantwoordelijke voor persoonsgegevens is de individuele ondernemer ФОП Шевченко Юлія Миколаївна, РНОКПП 3150904822 (hierna: ATBway of Verwerkingsverantwoordelijke). Het Beleid betreft de website https://atbway.com, het passagiersaccount, het zoeken en bestellen van bus-, trein- en luchtvervoerdiensten en contacten met de ondersteuning.
RedRay en ATBway zijn afzonderlijke diensten. Passagiersaccounts en -profielen worden niet automatisch samengevoegd op basis van een gedeeld e-mailadres of telefoonnummer; gegevens worden alleen tussen de diensten uitgewisseld als er een afzonderlijke rechtmatige grondslag bestaat.
Contact voor vragen over persoonsgegevens: support@atbway.com.
2. Welke gegevens kunnen worden verwerkt
- contact- en accountgegevens: voornaam, achternaam, telefoonnummer, e-mail en profielgegevens;
- bestel- en reisgegevens: route, datum en tijd, aanbod, vervoerder, plaats, ticketnummer en ticketstatus;
- passagiersgegevens die voor het specifieke vervoer nodig zijn: geboortedatum, nationaliteit of documentgegevens — uitsluitend als de gekozen vervoerder of route dit vereist;
- betalings- en servicegegevens: bedrag, valuta, identificatie en status van betaling of terugbetaling, en de geschiedenis van verzoeken over de bestelling;
- technische gegevens: IP-adres, browser, apparaat, taal, cookies of lokale opslag en logboeken over beveiliging en werking van de website.
ATBway vraagt niet om CVV/CVC, pincodes, wachtwoorden of volledige betalingsgegevens naar de ondersteuning te sturen. Bij betaling verwerkt de betalingspartner kaartgegevens volgens zijn eigen regels.
3. Bronnen en doeleinden van verwerking
Gegevens komen rechtstreeks van de gebruiker, passagier, een persoon die rechtmatig namens deze handelt, of van de vervoerder, het boekingssysteem of de betalingspartner binnen de bestelling.
Gegevens worden gebruikt voor het aanmaken en beschermen van het account; zoeken, boeken, betalen, uitgeven en bezorgen van het ticket; wijzigen of terugbetalen van de bestelling; ondersteuning en klachtenbehandeling; naleving van boekhoudkundige, fiscale en andere wettelijke eisen; beveiliging, fraudepreventie en het verhelpen van technische fouten.
Marketingberichten worden alleen verzonden op een passende grondslag en, waar vereist, met afzonderlijke toestemming. Afzien van marketing verhindert geen serviceberichten die nodig zijn voor de bestelling of beveiliging.
4. Rechtsgronden
Afhankelijk van het doel berust verwerking op de noodzaak een overeenkomst met de gebruiker of passagier te sluiten of uit te voeren, aan een wettelijke eis te voldoen, de wettelijke rechten en veiligheid van partijen te beschermen, of op toestemming wanneer deze voor de specifieke optionele functie nodig is. Toestemming voor optionele berichten of technologieën is geen voorwaarde voor het bestellen van een ticket, tenzij de wet of de betreffende functie anders vereist.
5. Aan wie gegevens kunnen worden verstrekt
Voor de uitvoering van de bestelling kunnen noodzakelijke gegevens worden verstrekt aan de betreffende vervoerder, het boekingssysteem of de ticketpartner. Gegevens voor betaling, terugbetaling en betalingsbevestiging worden aan de betalingspartner verstrekt. Beperkte technische gegevens kunnen door aanbieders van hosting, communicatie, berichtbezorging, technisch onderhoud en beveiliging van de dienst worden verwerkt — uitsluitend voor het verlenen van de betreffende diensten.
Gegevens kunnen aan overheidsinstanties worden verstrekt in de gevallen en volgens de procedure die uitdrukkelijk in de wet zijn voorzien. ATBway maakt persoonsgegevens van passagiers niet openbaar toegankelijk en verkoopt deze niet.
6. Doorgifte buiten Oekraïne
Een internationale route, buitenlandse vervoerder of boekingssysteem kan doorgifte van voor de bestelling noodzakelijke gegevens aan een ontvanger buiten Oekraïne vereisen. Deze doorgifte vindt uitsluitend voor het vastgestelde doel en op een rechtsgrond plaats, met toepassing van de wettelijke waarborgen. De specifieke ontvangers voor een bestelling kunnen bij de ondersteuning worden nagevraagd onder vermelding van het bestelnummer.
7. Bewaartermijnen en beveiliging
Gegevens worden niet langer bewaard dan nodig voor de doeleinden van dit Beleid en het nakomen van wettelijke verplichtingen. Profielgegevens worden tijdens het gebruik van het account bewaard; bestel-, betalings-, terugbetalings- en klachtgegevens gedurende de termijnen die nodig zijn voor dienstverlening, administratie, bescherming van rechten en naleving van de wet. Technische logboeken worden gedurende een gerechtvaardigde termijn bewaard voor beveiliging en het verhelpen van fouten.
ATBway past organisatorische en technische maatregelen toe die in verhouding staan tot de aard van de gegevens en de verwerkingsrisico’s, waaronder toegangsbeperking en beveiliging van doorgifte. Geen enkele wijze van doorgifte of opslag garandeert absolute veiligheid.
8. Cookies en lokale opslag
De Website kan cookies en lokale opslag gebruiken voor sessies, inloggen, instellingen, het bewaren van keuzes en de werking van functies. Optionele analyse of andere technologieën worden toegepast met naleving van toestemmingsvereisten waar toestemming nodig is. De gebruiker kan cookies in de browser beheren; het blokkeren van noodzakelijke technologieën kan invloed hebben op inloggen, zoeken of bestellen. Het verwijderen van cookies verwijdert geen gegevens van een reeds geplaatste bestelling.
9. Gegevens van kinderen
Gegevens van een kind voor een ticket worden verstrekt door de wettelijke vertegenwoordiger of een persoon met passende bevoegdheid. Verstrek alleen de gegevens die het specifieke ticket of de wet vereist; gegevens van kinderen worden niet voor marketingprofilering gebruikt.
10. Rechten van personen en verzoeken
Binnen de wettelijke grenzen kan een persoon informatie krijgen over de bron, het doel en de plaats van gegevensverwerking, inzage verkrijgen, correctie van onjuistheden eisen, en verzoeken om beperking, beëindiging of verwijdering van verwerking, toestemming intrekken of een klacht indienen bij de bevoegde instantie of rechter. Verwijdering kan worden beperkt door de verplichting bepaalde documenten te bewaren of de noodzaak rechten in een geschil te beschermen.
Stuur een verzoek naar support@atbway.com met het onderwerp ‘Persoonsgegevens’. Beschrijf de gewenste actie en vermeld, indien aanwezig, het bestelnummer. Ter bescherming tegen openbaarmaking aan derden kan ATBway om een redelijke bevestiging van identiteit of bevoegdheid vragen. Stuur geen kopieën van documenten of betalingsgeheimen als dat niet nodig is.
11. Bijwerking van het Beleid
Een nieuwe versie wordt van kracht na publicatie op de Website. De versiedatum wordt bovenaan het document vermeld. Als de doeleinden of wezenlijke voorwaarden van verwerking veranderen, zal ATBway dit melden op de wettelijk voorgeschreven wijze; toestemming wordt afzonderlijk gevraagd als deze voor de nieuwe verwerking vereist is.
Verwerkingsverantwoordelijke: ФОП Шевченко Юлія Миколаївна, РНОКПП 3150904822. Website: https://atbway.com. Contact: support@atbway.com. Telefoon: +380755657197.