Polityka prywatności
Niniejsza polityka wyjaśnia, w jaki sposób przetwarzane są dane osobowe podczas przeglądania lub korzystania z Railzeno.
Administrator danych i kontakt
Operator Railzeno określa, dlaczego i w jaki sposób dane osobowe są wykorzystywane w ramach usługi.
- Administrator danych
- ACFA
- E-mail kontaktowy dotyczący prywatności
- contact@railzeno.com
Dotyczy danych osobowych
Wyszukiwanie kolei publicznych nie wymaga konta. Obsługiwane dane zależą od wybranej funkcji:
| Kategoria | Przykłady i okoliczności |
|---|---|
| Wyszukiwanie publiczne | Wyszukiwane hasło, stacja, pociąg, trasa, zakres dat i godzin wysłane w celu zwrócenia żądanego wyniku. Podczas wyszukiwania publicznego nie są one powiązane z kontem. |
| Preferencje dotyczące języka i zgody | Wybrany język i możliwość zaakceptowania lub odrzucenia plików cookie przechowywanych na urządzeniu. |
| Wiadomości kontaktowe | Adres e-mail, imię i nazwisko, jeśli zostało podane, temat, wiadomość, załączniki i informacje potrzebne do udzielenia odpowiedzi na żądanie. |
| Konta i alerty | Adres e-mail, dane uwierzytelniające, wybrane pociągi lub stacje, progi alarmowe, godziny ciszy, zapisy zgód i status dostawy. |
| Dzienniki bezpieczeństwa i techniczne | Adres IP, data żądania, żądany adres URL, informacje o przeglądarce lub urządzeniu, kod odpowiedzi, szczegóły błędów i zdarzenia związane z bezpieczeństwem, jeśli są rejestrowane przez infrastrukturę. |
| Opcjonalny pomiar oglądalności | Ograniczone dane dotyczące wizyt i nawigacji tylko w przypadku skonfigurowania dostawcy pomiaru liczby odbiorców i zaakceptowania opcjonalnych plików cookie. |
Usługa nie jest przeznaczona do gromadzenia danych osobowych kategorii specjalnej ani wrażliwych. Prosimy nie zamieszczać takich informacji w wiadomości kontaktowej.
Cele i podstawy prawne
| Cel | Podstawa prawna |
|---|---|
| Odpowiadaj na publiczne wyszukiwania i udostępniaj żądaną usługę. | Wykonanie żądanej usługi i prawnie uzasadniony interes administratora polegający na świadczeniu usługi informacyjnej. |
| Utwórz konto, przechowuj reguły alertów i dostarczaj wybrane powiadomienia, gdy zostaną aktywowane. | Wykonanie usługi żądanej przez użytkownika; zgody, jeżeli jest to wyraźnie wymagane w przypadku kanału komunikacji. |
| Odpowiadaj na wiadomości, prośby o sprostowanie i raporty. | Uzasadniony interes w udzieleniu odpowiedzi oraz, w zależności od żądania, podjęcie kroków na żądanie użytkownika. |
| Zabezpiecz, diagnozuj, zapobiegaj nadużyciom i utrzymuj usługę. | Uzasadniony interes w ochronie usługi i użytkowników oraz, w stosownych przypadkach, przestrzeganie obowiązków prawnych. |
| Zrozum zbiorcze wykorzystanie i ulepsz witrynę internetową za pomocą opcjonalnego narzędzia pomiarowego. | Zgoda, której można odmówić lub wycofać w dowolnym momencie. |
| Zachowaj dowody lub odpowiedz na zgodne z prawem żądanie lub spór. | Wypełnienie obowiązku prawnego lub uzasadnionego interesu polegającego na ustaleniu, dochodzeniu lub obronie roszczeń prawnych. |
Pola oznaczone jako wymagane są niezbędne do przetworzenia odpowiedniego żądania. Bez nich wiadomość, konto lub alert mogą nie zostać utworzone lub dostarczone. Wyszukiwanie publiczne pozostaje dostępne bez konta.
Alerty serwisowe nie są komunikatami marketingowymi. Każdy przyszły biuletyn lub komunikat handlowy wymagałby osobnego wyboru i prostego mechanizmu rezygnacji z subskrypcji.
Odbiorcy i podmioty przetwarzające
Dostęp mają tylko upoważnione osoby i dostawcy, którzy potrzebują danych do obsługi usługi. Planowani lub skonfigurowani dostawcy to:
- Hosting i infrastruktura
- OVH SAS
- Baza danych
- PostgreSQL auto-hébergé sur une infrastructure OVH SAS en France
- E-mail transakcyjny
- Resend
- Opcjonalny pomiar oglądalności
- Umami
Dostawcy działają w ramach zobowiązań umownych i związanych z zachowaniem poufności, odpowiednich do ich roli. Dane mogą być również ujawnione, gdy wymagają tego przepisy prawa, właściwy organ lub obrona praw.
Przelewy międzynarodowe
L’hébergement et la base de données sont opérés en France chez OVH SAS. Les emails transactionnels sont traités par Resend (Plus Five Five, Inc.) ; leurs données de compte, métadonnées, journaux et enregistrements API sont stockés aux États-Unis. Resend encadre ces transferts par son accord de traitement des données, les clauses contractuelles types de l’Union européenne et, lorsqu’il s’applique, le cadre UE–États-Unis de protection des données.
Opcjonalny dostawca pomiaru liczby odbiorców skonfigurowany dla tej witryny internetowej to Umami.
W przypadku przekazania poza Europejski Obszar Gospodarczy administrator musi określić mającą zastosowanie decyzję stwierdzającą odpowiedni poziom lub odpowiednie zabezpieczenie, takie jak standardowe klauzule umowne, oraz udostępnić przydatne informacje na żądanie.
Okresy przechowywania
Dane są przechowywane tylko przez okres niezbędny do osiągnięcia każdego celu, a następnie usuwane lub anonimizowane, chyba że obowiązek prawny lub udokumentowany spór wymaga dłuższego okresu.
| Dane | Planowana reguła przechowywania |
|---|---|
| Plik cookie dotyczący języka | Do 12 miesięcy lub do momentu usunięcia poprzez ustawienia przeglądarki. |
| Wybór plików cookie | 6 miesięcy od dokonania wyboru lub do czasu jego zmiany lub usunięcia. |
| Wiadomości kontaktowe | Do 12 miesięcy od ostatniej użytecznej wymiany, potem dłużej tylko wtedy, gdy jest to konieczne ze względu na roszczenie prawne lub zobowiązanie. |
| Konto i reguły alertów | Dopóki konto lub alert pozostają aktywne, należy je usunąć po zakończeniu operacyjnego cyklu tworzenia kopii zapasowych, chyba że przechowywanie jest wymagane prawnie. |
| Zapisy dostarczenia powiadomień | Do 90 dni na dostawę, deduplikację i rozwiązywanie problemów, chyba że incydent wymaga udokumentowanego dłuższego przechowywania. |
| Dzienniki techniczne i bezpieczeństwa | Domyślnie do 30 dni, z udokumentowanym dłuższym przechowywaniem wyłącznie w przypadku zdarzenia związanego z bezpieczeństwem, zobowiązania prawnego lub roszczenia. |
Zasady te należy również wdrożyć w systemach hostingowych, baz danych, kopiach zapasowych, logowaniu i e-mailach, zanim dane produkcyjne zostaną zaakceptowane.
Bezpieczeństwo
Stosowane są rozsądne środki techniczne i organizacyjne w zależności od ryzyka, w tym ograniczenia dostępu, oddzielanie tajemnic, szyfrowany transport, aktualizacje, kopie zapasowe, kontrola rejestrowania i procedury dotyczące incydentów. Żadna usługa internetowa nie gwarantuje całkowitego bezpieczeństwa.
Jeżeli naruszenie danych osobowych stwarza prawny obowiązek powiadomienia, właściwy organ i zainteresowane osoby zostaną poinformowane w obowiązujących warunkach i terminach.
Twoje prawa
W zależności od przetwarzania i obowiązującego prawa, możesz skorzystać z następujących praw:
- dostępu do swoich danych osobowych i uzyskania ich kopii;
- poprawiania niedokładnych lub niekompletnych danych;
- zażądać usunięcia, jeśli spełnione są warunki prawne;
- żądania ograniczenia przetwarzania w przypadkach przewidzianych przez przepisy prawa;
- sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionych interesach z przyczyn związanych z Twoją sytuacją;
- otrzymywać dane, które podałeś, w ustrukturyzowanym formacie, w przypadku gdy obowiązuje możliwość przenoszenia;
- wycofać zgodę w dowolnym momencie bez wpływu na przetwarzanie dokonane przed jej wycofaniem.
Aby skorzystać z prawa, opisz żądanie oraz dane konto lub adres e-mail, pisząc na adres contact@railzeno.com.
Możesz także złożyć skargę do organu ochrony danych w swoim kraju. We Francji skontaktuj się z CNIL.
Nieletni i zautomatyzowane decyzje
Serwis przeznaczony jest do przekazywania ogólnych informacji dotyczących podróży i nie jest skierowany specjalnie do dzieci. W sprawie danych osoby niepełnoletniej z administratorem może kontaktować się rodzic lub opiekun.
Usługa nie podejmuje obecnie decyzji wywołującej skutki prawne lub podobnie istotne wyłącznie w oparciu o zautomatyzowane przetwarzanie. Szacunki i alerty kolejowe stanowią pomoc informacyjną.
Zmiany i data wejścia w życie
Niniejsza polityka może ulec zmianie w miarę ewolucji usługi, dostawców lub wymagań prawnych. Istotne zmiany będą opatrzone datą i, w stosownych przypadkach, wyróżnione za pośrednictwem witryny internetowej lub komunikatu dotyczącego konta.
Ostatnia aktualizacja: 12 sierpnia 2026.