Niniejsza polityka dotyczy witryny internetowej myburgas.com („witryna”), jej aplikacji internetowych — „MyBurgas Go” do komunikacji miejskiej (myburgas.com/transit) i „Pociągi z i do Burgasu” (myburgas.com/bdz) — oraz aplikacji mobilnej MyBurgas GO na Androida. „My” i „nas” oznaczają administratora danych wskazanego poniżej.
Wyjaśniamy tu, jakie dane przetwarzamy, w jakim celu i na jakiej podstawie prawnej, jak długo je przechowujemy, komu je przekazujemy i jakie prawa Ci przysługują. Sekcje dotyczące plików cookie, reklam i Google Analytics odnoszą się do witryny i aplikacji internetowych, a sekcje dotyczące Stay22 oraz Booking.com/CJ — wyłącznie do witryny; aplikacja mobilna jest opisana w osobnej sekcji, łącznie ze statystykami użytkowania, które wysyła do Google Analytics dla Firebase tylko za Twoją zgodą. Jeśli uważasz, że niniejsza polityka nie została przestrzegana, napisz do nas na adres contact@myburgas.com.
Ze względu na charakter i ilość przetwarzanych danych nie mamy obowiązku wyznaczenia inspektora ochrony danych i go nie wyznaczyliśmy. We wszystkich sprawach związanych z ochroną danych osobowych możesz zwrócić się do nas pod adresem contact@myburgas.com.
Administrator danych: MyBurgas.com, Burgas, Bułgaria. Adres e-mail we wszystkich sprawach dotyczących danych osobowych: contact@myburgas.com.
Jakie dane zbieramy
Zbieramy następujące kategorie danych:
- Dane techniczne i dane o korzystaniu — adres IP, typ i wersja przeglądarki, system operacyjny, język, typ urządzenia, strona odsyłająca (strona, z której przychodzisz), odwiedzone przez Ciebie strony, data i godzina dostępu oraz przybliżona lokalizacja na poziomie miasta/kraju ustalona na podstawie adresu IP.
- Identyfikatory urządzenia/przeglądarki — przechowywane za pomocą plików cookie i podobnych technologii (zob. sekcję o plikach cookie).
- Dane z logów serwera — automatycznie generowane zapisy żądań kierowanych do witryny oraz do naszych serwerów api.myburgas.com i apibdz.myburgas.com (zob. „Logi serwera i hosting”). Z tymi serwerami łączą się nie tylko aplikacje: strona o lotnisku i strona Centralnego dworca kolejowego, dopóki są otwarte na ekranie, co 30 sekund pytają o najbliższe autobusy i pociągi — podając wyłącznie numer przystanku lub stacji oraz godzinę.
- Informacje przekazane dobrowolnie — gdy piszesz do nas e-mailem lub przez formularz kontaktowy: imię i nazwisko, adres e-mail oraz treść Twojej wiadomości.
- Dokładna lokalizacja — tylko wtedy, gdy o nią poprosisz — w aplikacjach internetowych i w aplikacji mobilnej, gdy naciśniesz przycisk lokalizacji (przystanki w pobliżu, „Moja lokalizacja”, najbliższa stacja), oraz na stronach Strefy Niebieskiej i Strefy Zielonej, gdy naciśniesz „Gdzie jestem?”. Na stronach stref lokalizacja jest porównywana z mapą stref wyłącznie w Twojej przeglądarce i nie jest nigdzie wysyłana ani zapisywana. Sposób, w jaki wykorzystują ją aplikacje, opisano w poświęconych im sekcjach poniżej.
Nie zbieramy świadomie szczególnych kategorii danych osobowych (na przykład danych o zdrowiu, pochodzeniu etnicznym czy poglądach politycznych) i prosimy o nieprzesyłanie nam takich danych.
Aplikacje internetowe: MyBurgas Go (/transit) i „Pociągi z i do Burgasu” (/bdz)
Lokalizacja. MyBurgas Go korzysta z lokalizacji Twojego urządzenia dopiero po naciśnięciu przycisku. W przypadku przystanków w pobliżu i trasy od punktu „Moja lokalizacja” współrzędne, zaokrąglone do około 11 metrów, są wysyłane na nasz serwer api.myburgas.com jako część zapytania. Ostatnia pozycja jest przechowywana w przeglądarce (sessionStorage, zaokrąglona do około 110 metrów), dopóki nie zamkniesz karty.
Aplikacja kolejowa (/bdz) korzysta z Twojej lokalizacji tylko wtedy, gdy o to poprosisz. Gdy planer podróży szuka najbliższej stacji, współrzędne są wysyłane na nasz serwer apibdz.myburgas.com. Przycisk „Moja lokalizacja” na mapie tylko pokazuje, gdzie jesteś: pozycja jest przechowywana w przeglądarce (sessionStorage) do zamknięcia karty i nigdzie nie jest wysyłana.
Adres strony. Początek i koniec trasy wybrane na mapie lub w wyszukiwarce adresów stają się częścią adresu strony, dlatego mogą trafić do logów serwera myburgas.com, gdy strona zostanie załadowana pod tym adresem (zob. „Logi serwera i hosting”). Tekst wpisywany w polach „Z” i „Do” jest też wysyłany do naszego serwera adresów geo.myburgas.com — bez Twojej lokalizacji.
Na urządzeniu. Ulubione przystanki i linie, ostatnie wyszukiwania, ustawienia, pobrane rozkłady jazdy i fragmenty mapy są przechowywane wyłącznie w przeglądarce (localStorage, sessionStorage, IndexedDB i pamięć podręczna aplikacji) i nigdy nie są nigdzie wysyłane. Wszystko to usuwa opcja „Wyczyść zapisane dane” w Ustawieniach. Jeśli w Ustawieniach pobierzesz mapę okolic ulubionych przystanków lub stacji, jej fragmenty pochodzą z naszego serwera, a żądania ich pobrania trafiają do logów serwera, tak jak przy każdym otwarciu mapy.
Aplikacja na Androida. W Chrome na Androidzie strona sprawdza — wyłącznie na urządzeniu — czy aplikacja MyBurgas GO jest zainstalowana, aby nie proponować Ci jej ponownej instalacji. Odpowiedź nie jest nigdzie wysyłana. Pliki cookie i Google Analytics w aplikacjach internetowych są takie same jak w witrynie i zależą od Twojego wyboru w banerze zgody.
Aplikacja mobilna MyBurgas GO (Android)
Co robi aplikacja. MyBurgas GO pokazuje rozkłady jazdy, odjazdy w czasie rzeczywistym i mapę pojazdów na żywo oraz wyznacza trasy przejazdu komunikacją miejską w Burgasie. Nie ma kont ani rejestracji i nie prosi o imię i nazwisko, adres e-mail ani numer telefonu. Nie zawiera reklam; statystyki użytkowania wysyła tylko wtedy, gdy na nie zezwolisz (zob. „Statystyki użytkowania” niżej).
Co otrzymują serwery. W zakresie własnych danych aplikacja łączy się wyłącznie z naszymi dwoma serwerami: api.myburgas.com (rozkłady jazdy, dane w czasie rzeczywistym, powiadomienia i wyznaczanie tras) oraz geo.myburgas.com (wyszukiwanie adresów); statystyki użytkowania — tylko jeśli na nie zezwolisz — trafiają do Google (zob. niżej). Przy każdym zapytaniu serwer otrzymuje adres IP telefonu, godzinę zapytania, wersję aplikacji oraz dane potrzebne do udzielenia odpowiedzi: numery przystanków, linii i kursów.
Przystanki w pobliżu. Telefon sam ustala najbliższe przystanki i wysyła wyłącznie ich numery. Numery te wskazują w przybliżeniu, gdzie się znajdujesz, ale sama lokalizacja nie jest wysyłana.
Zapisane przystanki na karcie „Stops”. Dopóki karta „Stops” jest widoczna na ekranie (na szerokim ekranie — dopóki widać jej listę), numery pierwszych trzech zapisanych przez Ciebie przystanków są wysyłane do api.myburgas.com, aby wyświetlić najbliższe odjazdy z tych przystanków: razem z numerami przystanków w pobliżu (w tym samym zapytaniu, jeśli się zmieszczą) lub same, gdy aplikacja nie wie, gdzie się znajdujesz. Zapytanie powtarza się mniej więcej co 5 sekund i przestaje być wysyłane kilka sekund po wyjściu z karty lub z aplikacji; w tle nic nie jest wysyłane. W ten sposób serwer widzi Twoje zapisane przystanki razem z przystankami w Twoim pobliżu. W tych zapytaniach nie są wysyłane ani Twoja lokalizacja, ani dane konta, ani identyfikator urządzenia.
Kolejne przystanki autobusu. Dopóki na ekranie widać wiersz z autobusem przesunięty przez Ciebie na karcie „Stops” lub na stronie przystanku, aplikacja mniej więcej co 5 sekund pobiera pozycje wszystkich pojazdów — w tym samym zapytaniu, które wysyła mapa, bez numerów przystanków, linii ani kursów — a sam autobus jest wyszukiwany w telefonie. Razem z tym pobiera rozkład i dane w czasie rzeczywistym kursu każdego przesuniętego autobusu według numeru i daty kursu — w tym samym zapytaniu co przy otwieraniu kursu. W ten sposób serwer widzi, który kurs przeglądasz. Nie są wysyłane ani Twoja lokalizacja, ani lista przystanków. Zapytania ustają, gdy przesuniesz wiersz z powrotem, autobus zniknie z listy lub wiersz zniknie z ekranu (po przewinięciu lub przez filtr linii), albo w ciągu kilku sekund po opuszczeniu ekranu, i zaczynają się ponownie, gdy wrócisz do wiersza, który nadal jest przesunięty.
Wyszukiwanie adresu. Gdy piszesz w polach „From” i „To” (od 3 znaków wzwyż), wpisany tekst i język aplikacji są wysyłane do geo.myburgas.com w celu wyszukania adresów i miejsc w Burgasie. Wyszukiwanie zawsze obejmuje ten sam obszar wokół Burgasu, a Twoja lokalizacja nie jest tam wysyłana. Przystanki są wyszukiwane w samym telefonie, dlatego w przypadku tekstu, który wygląda jak kod przystanku, nic nie jest wysyłane.
Widżet na ekranie głównym. Jeśli umieścisz widżet MyBurgas GO na ekranie głównym, numer przystanku wybranego dla widżetu (a jeśli nie wybierzesz żadnego — pierwszego z zapisanych przez Ciebie przystanków) jest wysyłany do api.myburgas.com — w tym samym zapytaniu, które wysyła strona przystanku, razem z ogólnymi listami komunikatów i odwołanych kursów — aby wyświetlić najbliższe odjazdy z tego przystanku. Dzieje się tak, gdy umieścisz widżet, gdy go odświeżysz, gdy wyjdziesz z aplikacji (jeśli odjazdy w widżecie są starsze niż minuta), gdy zmienisz język lub pierwszy zapisany przystanek, a także około raz na 30 minut, dopóki widżet pokazuje przystanek — wyłącznie przy połączeniu z internetem i gdy bateria nie jest na wyczerpaniu; Android może opóźnić to zapytanie. Bez połączenia nic nie jest wysyłane: widżet pokazuje pobrany rozkład jazdy. W ten sposób serwer widzi, który przystanek śledzisz. W tych zapytaniach nie są wysyłane ani Twoja lokalizacja, ani dane konta, ani identyfikator urządzenia.
Przypomnienia o odjeździe. Gdy ustawione przez Ciebie przypomnienie się uruchomi — także gdy aplikacja jest zamknięta lub telefon jest zablokowany — numer przystanku z przypomnienia jest wysyłany do api.myburgas.com — w tym samym zapytaniu, które wysyła strona przystanku, razem z ogólnymi listami komunikatów i odwołanych kursów — aby sprawdzić, czy autobus jedzie punktualnie. Jeśli się spóźnia, przypomnienie zostaje przesunięte, a sprawdzenie powtarza się o nowej godzinie, najpóźniej do 30 minut po godzinie autobusu według rozkładu. Bez połączenia nic nie jest wysyłane: przypomnienie i tak się pojawi — z godziną według rozkładu albo z godziną z ostatniego sprawdzenia. W ten sposób serwer widzi, którego przystanku dotyczy przypomnienie. W tych zapytaniach nie są wysyłane ani Twoja lokalizacja, ani dane konta, ani identyfikator urządzenia.
Asystent podróży. Dopóki działa asystent podróży — także przy zablokowanym telefonie i wyłączonym ekranie — aplikacja mniej więcej co 30 sekund (mniej więcej co 10 sekund na ostatnich trzech przystankach przed Twoim) pobiera z api.myburgas.com rozkład i dane w czasie rzeczywistym Twojego kursu (według jego numeru i daty) oraz pozycje pojazdów na jego linii (według numeru linii) — w tych samych zapytaniach co przy otwieraniu kursu lub linii. Twoja lokalizacja pozostaje w telefonie: na jej podstawie sam telefon oblicza, ile zostało Ci do przystanku. W ten sposób serwer widzi, którym kursem jedziesz. W tych zapytaniach nie są wysyłane ani Twoja lokalizacja, ani dane konta, ani identyfikator urządzenia. Zapytania ustają, gdy asystent kończy działanie: sam po Twoim przystanku, gdy kurs zostanie odwołany lub się zakończy, najpóźniej po 3 godzinach albo gdy go wyłączysz — w aplikacji lub przyciskiem „Turn off” w jego powiadomieniu.
Wyszukiwanie trasy. Wysyłane są punkt początkowy i końcowy, zaokrąglone do około 11 metrów, wraz z nazwą każdego wybranego miejsca. Jeśli jako początek lub koniec trasy wybierzesz „My location”, tym punktem jest Twoja lokalizacja i nie jest dla niego wysyłana żadna nazwa.
Ustawienia aplikacji. Przy każdym uruchomieniu — także wtedy, gdy aplikacja uruchamia się w tle, aby sprawdzić powiadomienia dotyczące zapisanych przez Ciebie przystanków i linii lub odświeżyć widżet na ekranie głównym (każde z tych działań nie częściej niż raz na 30 minut, dopóki dana funkcja jest włączona; widżet także po naciśnięciu jego przycisku odświeżania), pobrać lub zaktualizować rozkłady jazdy do użytku offline, przy przypomnieniu o odjeździe lub alarmie asystenta podróży albo po ponownym uruchomieniu telefonu, aktualizacji aplikacji lub podobnym zdarzeniu systemowym — a następnie nie częściej niż raz na 6 godzin aplikacja pobiera z api.myburgas.com niewielki plik z ustawieniami; jeśli serwer nie odpowie, ponawia próbę po kilku minutach. To zapytanie zawiera wyłącznie wersję aplikacji. Przy każdym uruchomieniu i co 12 godzin, dopóki działa, aplikacja sprawdza też, czy dane rozkładów się zmieniły, i w razie potrzeby je pobiera — są to ogólne rozkłady jazdy, bez żadnych informacji o Tobie.
Podstawa prawna. Przetwarzamy te dane, aby odpowiedzieć na Twoje zapytanie (rozkład jazdy, odjazdy, trasa) oraz aby utrzymać bezpieczne i sprawne działanie usługi — prawnie uzasadniony interes, art. 6 ust. 1 lit. f RODO. W przypadku statystyk użytkowania podstawą jest Twoja zgoda (zob. niżej).
Jak długo są przechowywane. Serwery nie przechowują treści zapytań (numerów, punktów i nazw z trasy oraz wyszukiwanego tekstu) — wykorzystują ją wyłącznie do udzielenia odpowiedzi. Zapisy serwerów WWW zawierają adres IP, datę i godzinę, żądany adres, kod i rozmiar odpowiedzi, stronę odsyłającą oraz identyfikator aplikacji (jej nazwę i wersję), i są usuwane w ciągu 15 dni; przy wyszukiwaniu adresu żądany adres jest zapisywany bez wpisanego tekstu. Aplikacja nigdzie nie przechowuje Twojej lokalizacji.
Kto otrzymuje dane. Oba serwery należą do nas i znajdują się w Bułgarii, a dane z zapytań nie opuszczają Europejskiego Obszaru Gospodarczego. Nie sprzedajemy ich ani nie udostępniamy podmiotom trzecim w celach reklamowych. Inaczej jest ze statystykami użytkowania: jeśli na nie zezwolisz, trafiają do Google, także poza Europejski Obszar Gospodarczy (zob. niżej).
Statystyki użytkowania — tylko za Twoją zgodą. Aplikacja z Google Play może wysyłać statystyki użytkowania do Google Analytics dla Firebase, usługi Google, ale tylko wtedy, gdy na to zezwolisz. Pyta o to na stronie dotyczącej prywatności, wyświetlanej przy pierwszym otwarciu aplikacji; jeśli tam nie odpowiesz, zapyta raz przy którymś z kolejnych uruchomień (a jeśli zamkniesz to pytanie bez odpowiedzi — jeszcze raz). Oba przyciski, „Allow” i „No thanks”, są równorzędne. Dopóki nie wybierzesz „Allow”, nic nie jest wysyłane do Google, a biblioteka Google w aplikacji nie jest nawet uruchamiana; jeśli odmówisz lub nie odpowiesz, tak pozostanie. Statystyki są rejestrowane tylko wtedy, gdy aplikacja jest otwarta na ekranie — jedynie usunięcie aplikacji lub wyczyszczenie jej danych w ustawieniach Androida może zostać zgłoszone przez Usługi Google Play w chwili, gdy do tego dojdzie, i to tylko wtedy, gdy wcześniej zezwolisz na statystyki — a oprogramowanie Google w telefonie może wysłać zarejestrowane dane później, zwykle w ciągu godziny, nawet po zamknięciu aplikacji. Zadania, które aplikacja wykonuje w tle — takie jak widżet, przypomnienia, asystent podróży, sprawdzanie powiadomień, pobieranie rozkładów jazdy do użytku offline oraz uruchomienia po restarcie telefonu lub aktualizacji aplikacji — niczego nie rejestrują. Swój wybór możesz zmienić w dowolnym momencie w Settings → Privacy → „Usage statistics”.
Co zawierają statystyki. Jakie ekrany otwierasz (pod stałymi nazwami, takimi jak ekran mapy, przystanku lub kursu — nigdy to, który przystanek ani który kurs); z jakich funkcji korzystasz i z jakim skutkiem, na przykład: wyszukiwanie trasy (rodzaj początku i końca trasy: przystanek, adres, miejsce, punkt wybrany na mapie lub „My location”; czy wyszukiwano na teraz, na dziś, na jutro czy na inną datę i czy była to godzina przyjazdu, a także ustawienia sposobu podróży oraz liczba znalezionych wyników), otwarcie trasy, przesunięcie autobusu, zapisanie przystanku lub linii albo usunięcie ich z zapisanych, ustawienie przypomnienia, uruchomienie asystenta podróży, umieszczenie widżetu, wybór adresu (nigdy jego treść), pobranie rozkładów jazdy do użytku offline, otwarcie aplikacji z linku, powiadomienia, widżetu lub skrótu, wiadomości wyświetlane przez aplikację oraz miejsce, w którym zezwolono na statystyki (na stronie dotyczącej prywatności, w pytaniu lub w „Settings”); problemy, takie jak wyszukiwanie bez wyników, nieudane ładowanie, praca bez połączenia lub brak lokalizacji; a także cztery ustawienia: język aplikacji, motyw, to, czy używane są kolory tapety, oraz automatyczna aktualizacja rozkładów jazdy do użytku offline. Google Analytics dodaje też to, co rejestruje samodzielnie: pierwsze uruchomienie, sesje i czas ich trwania, aktualizacje aplikacji i Androida, usunięcie aplikacji, wersje aplikacji i Androida, markę i model telefonu, język i strefę czasową, źródło instalacji aplikacji (na przykład Google Play), kraj, region i miasto, które Google ustala na podstawie adresu IP, oraz dwa losowe identyfikatory tej instalacji aplikacji (identyfikator instancji aplikacji w Google Analytics i identyfikator instalacji Firebase), które są przechowywane w telefonie. Nigdy nie są wysyłane: numery przystanków, linii ani kursów, miejsca ani współrzędne, wpisywany przez Ciebie tekst, zapisane przez Ciebie przystanki i linie, godziny przypomnień, Twoja lokalizacja, identyfikator wyświetlania reklam (aplikacja nie ma uprawnienia do jego odczytu) ani identyfikator użytkownika. Google otrzymuje adres IP telefonu, jak przy każdym połączeniu z internetem; w przypadku ruchu z UE Google Analytics wykorzystuje go wyłącznie do ustalenia lokalizacji i go nie przechowuje.
Kto otrzymuje statystyki, na jakiej podstawie i jak długo są przechowywane. Google (Google Ireland Limited i Google LLC) przetwarza je w naszym imieniu zgodnie ze swoimi warunkami przetwarzania danych (Google Ads Data Processing Terms). Na naszym koncie Google Analytics zezwoliliśmy też Google na wykorzystywanie danych do jego własnych celów: do utrzymania i ulepszania produktów i usług Google — w przypadku tego wykorzystania Google jest niezależnym administratorem danych i stosuje własną politykę prywatności — do zbiorczych analiz porównawczych, do pomocy technicznej oraz do przekazywania nam rekomendacji. Statystyki są gromadzone w Google Analytics razem z danymi z witryny; jest tam włączona funkcja Google Signals, ale nie zbiera ona niczego z aplikacji, ponieważ aplikacja zawsze odmawia zgód reklamowych. Nie wykorzystujemy statystyk w celach reklamowych. Google może przetwarzać je w USA: Google LLC posiada samocertyfikację w ramach Ram ochrony danych UE–USA, a w razie potrzeby stosowane są standardowe klauzule umowne. Podstawą prawną jest Twoja zgoda (art. 6 ust. 1 lit. a RODO, a w przypadku przechowywania identyfikatorów w telefonie i dostępu do nich — art. 5 ust. 3 dyrektywy 2002/58/WE); jej wycofanie nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed jej wycofaniem. Google Analytics usuwa dane powiązane z identyfikatorami 2 miesiące po Twoim ostatnim użyciu aplikacji, w ramach comiesięcznego czyszczenia; raporty zawierające wyłącznie łączne liczby są przechowywane dłużej, a w przypadku wykorzystania do własnych celów Google stosuje własną politykę. Wyłączenie przełącznika „Usage statistics” — lub użycie opcji „Delete all local data”, po którym aplikacja zapyta ponownie — natychmiast zatrzymuje zbieranie statystyk i usuwa z telefonu ich dane oraz oba identyfikatory (jeśli w tym momencie telefon nie ma połączenia, identyfikator Firebase zostanie usunięty, gdy następnym razem otworzysz aplikację z dostępem do internetu); ponadto Firebase usuwa identyfikator instalacji, który nie był używany przez 270 dni. Identyfikatory są losowe i nie możemy powiązać ich z Tobą, dlatego nie jesteśmy w stanie odnaleźć statystyk konkretnej osoby (art. 11 RODO). Więcej informacji: Jak Google wykorzystuje dane z witryn i aplikacji korzystających z jego usług · Polityka prywatności Google.
Lokalizacja w telefonie. Aplikacja prosi o dostęp do lokalizacji tylko wtedy, gdy korzystasz z funkcji, która jej wymaga: przystanków w pobliżu, „My location”, przycisku lokalizacji na mapie lub asystenta podróży. Twoja lokalizacja nie jest zapisywana w telefonie, nie jest pokazywana w powiadomieniach i jest wysyłana wyłącznie w sposób opisany powyżej. Asystent podróży, którego uruchamiasz samodzielnie dla konkretnego kursu, korzysta z lokalizacji, dopóki trwa przejazd; Twoja lokalizacja pozostaje w telefonie (co jest wysyłane na serwer — zob. „Asystent podróży” wyżej), a asystent sam kończy działanie po Twoim przystanku.
Co pozostaje w telefonie. Wyłącznie na urządzeniu przechowywane są Twoje ustawienia (jeśli zezwolisz na statystyki użytkowania, cztery z tych ustawień trafiają także do Google — zob. wyżej), zapisane przystanki i linie, ostatnie wyszukiwania (nigdy nie zawierają Twojej lokalizacji; wybrany przez Ciebie adres jest przechowywany wraz z nazwą i współrzędnymi), przypomnienia, pobrane rozkłady jazdy oraz przystanek i ostatnie odjazdy każdego widżetu na ekranie głównym. Ustawienia oraz zapisane przystanki i linie mogą trafić do zaszyfrowanej kopii zapasowej Androida (Android 9 i nowsze wersje) lub zostać uwzględnione przy przenoszeniu danych na nowy telefon; dane widżetów i wszystko, co dotyczy statystyk użytkowania (Twój wybór, identyfikatory i zarejestrowane dane), nie trafiają do kopii zapasowej ani nie są uwzględniane przy przenoszeniu danych, dlatego w nowym telefonie aplikacja zapyta ponownie. Widżet pokazuje nazwę przystanku i odjazdy każdemu, kto widzi Twój ekran główny.
Usuwanie. Opcja „Delete all local data” w „Settings” usuwa z telefonu wszystkie Twoje dane: ustawienia, zapisane przystanki i linie, ostatnie wyszukiwania, przypomnienia, pobrane rozkłady jazdy, dane widżetów (widżet pozostaje na ekranie głównym, ale nie pokazuje żadnego przystanku) oraz dane i identyfikatory statystyk użytkowania wraz z Twoim wyborem w ich sprawie, dlatego aplikacja zapyta ponownie; to, co zostało już wysłane do Google, jest usuwane tak, jak opisano wyżej w części „Statystyki użytkowania”. Pozostają jedynie kopia wbudowanej mapy i pliki tymczasowe aplikacji; odinstalowanie aplikacji usuwa również je. Kopia tych danych w kopii zapasowej Androida/Google nie jest w ten sposób usuwana: podlega ustawieniom kopii zapasowej telefonu i jest zastępowana przy tworzeniu kolejnej kopii zapasowej. Aby ją usunąć, usuń kopię zapasową na swoim koncie Google lub w Ustawieniach Androida → Google → Kopia zapasowa.
Powiadomienia. Powiadomienia są tworzone w samym telefonie: asystent podróży, przypomnienia i zmiany dotyczące zapisanych przystanków i linii. Nie ma serwera powiadomień. W przypadku zmian aplikacja pobiera ogólną listę komunikatów i porównuje ją w telefonie, dzięki czemu na potrzeby powiadomień zapisane przez Ciebie przystanki i linie nie są nigdzie wysyłane (widżet na ekranie głównym, karta „Stops”, przypomnienia i asystent podróży — zob. wyżej). Na ekranie blokady powiadomienia pokazują przystanek, na którym wysiadasz, lub przystanek z przypomnienia; jeśli telefon ukrywa poufne treści na ekranie blokady, widoczne są tam tylko linia i licznik.
Twoje prawa są opisane w sekcji „Twoje prawa”. Serwer nie łączy zapytań z konkretną osobą, dlatego w swoim żądaniu podaj datę, godzinę i swój przybliżony adres IP, abyśmy mogli odnaleźć odpowiednie zapisy. W przypadku statystyk użytkowania zob. wyżej: są one powiązane wyłącznie z losowymi identyfikatorami, których nie możemy połączyć z Tobą.
Dane i licencja. Źródło: „Бургасбус“ ЕООД / Община Бургас · Dane: Община Бургас / „Бургасбус“ ЕООД · CC BY 4.0. Dane w czasie rzeczywistym: „Burgasbus” EOOD. Mapa pochodzi z OpenStreetMap (© autorzy OpenStreetMap, ODbL); jest wbudowana w aplikację i nie jest ładowana z internetu. Wyniki wyszukiwania adresu to również dane z OpenStreetMap. MyBurgas GO nie jest oficjalną aplikacją Gminy Burgas ani „Burgasbus” EOOD.
Wiek. Aplikacja jest przeznaczona dla osób, które ukończyły 16 lat.
Pliki cookie i podobne technologie
Używamy plików cookie i podobnych technologii (w tym pikseli śledzących i pamięci lokalnej przeglądarki) do celów wymienionych poniżej. Dzielimy je na cztery kategorie:
- Niezbędne (ściśle konieczne) — potrzebne do podstawowego działania witryny, zapisywania Twoich preferencji dotyczących zgody oraz do bezpieczeństwa. Nie wymagają zgody, ponieważ bez nich witryna nie może funkcjonować.
- Analityczne — pomagają nam zrozumieć, jak odwiedzający korzystają z witryny (zob. Google Analytics). Są ładowane dopiero wtedy, gdy w banerze plików cookie wybierzesz „Zaakceptuj wszystkie”.
- Reklamowe — umożliwiałyby wyświetlanie reklam, w tym spersonalizowanych (zob. Google AdSense). Obecnie witryna nie wyświetla reklam; jeśli zacznie je wyświetlać, reklamowe pliki cookie będą ładowane dopiero po wybraniu „Zaakceptuj wszystkie”.
- Partnerskie — wyszukiwarka Booking.com, piksele CJ i skrypt Stay22 na stronach hoteli, skrypt Stay22 w przewodniku po Eurowizji 2027 oraz piksel CJ w polskiej wersji strony o lotnisku. Są ładowane dopiero po wybraniu „Zaakceptuj wszystkie”; wyszukiwarkę Booking.com możesz też załadować samodzielnie za pomocą jej przycisku. Mapa Stay22 ładuje się tylko wtedy, gdy naciśniesz „Pokaż mapę”.
Lista używanych plików cookie i pamięci lokalnej
| Plik cookie | Dostawca | Kategoria | Cel | Przybliżony okres |
|---|---|---|---|---|
_ga, _ga_* |
Google Analytics | Analityczne | Rozróżnianie użytkowników i sesji | do ~2 lat |
IDE, DSID |
Google (DoubleClick) | Reklamowe | Wyświetlanie i pomiar reklam, w tym spersonalizowanych — tylko jeśli w witrynie wyświetlane są reklamy | do ~13 miesięcy |
NID / __Secure-* |
Reklamowe/funkcjonalne | Zapamiętywanie preferencji i ustawień reklam — tylko jeśli w witrynie wyświetlane są reklamy | zmienny | |
mb_consent_v1 |
MyBurgas (myburgas.com) | Niezbędne | Zapisywanie Twojego wyboru dotyczącego plików cookie (przechowywane w localStorage przeglądarki) | dopóki go nie usuniesz |
mb_theme, mb_lang |
MyBurgas (myburgas.com) | Funkcjonalne | Zapamiętywanie wybranego motywu (jasnego lub ciemnego) i języka (przechowywane w localStorage przeglądarki) | dopóki ich nie usuniesz |
mb_hw_v1, mb_sea_v3, mb_townwx_v1, mb_pagewx_v1, mb_wx_*, mb_mar_*, mb_ab_*, mb_rb_v1:* |
MyBurgas (myburgas.com) | Funkcjonalne | Tymczasowe zapisywanie prognozy pogody i stanu morza oraz tablic autobusów z lotniska i pociągów z Centralnego dworca kolejowego, aby nie ładowały się przy każdym otwarciu (przechowywane w sessionStorage przeglądarki) | do zamknięcia karty |
__cf_bm |
Stay22 (stay22.com) | Partnerskie | Ochrona przed ruchem automatycznym; zapisywany przez Stay22, gdy załadujesz mapę rezerwacji na stronach hoteli, na listach hoteli lub w przewodniku po Eurowizji 2027 albo gdy na stronie hotelu lub w przewodniku działa skrypt Stay22 (tylko po wybraniu „Zaakceptuj wszystkie”) | ~30 minut |
session22 |
Stay22 (www.stay22.com) | Partnerskie | Identyfikator sesji mapy rezerwacji; zapisywany przez Stay22 tylko wtedy, gdy załadujesz mapę na stronach hoteli, na listach hoteli lub w przewodniku po Eurowizji 2027 | ~3 dni |
sid22, hip22, visitor_id_id22, conMeth |
Stay22 (stay22.com) | Partnerskie | Linki partnerskie i przypisywanie rezerwacji na stronach hoteli i w przewodniku po Eurowizji 2027: identyfikator wizyty, odcisk palca przeglądarki i ustawienie techniczne; zapisywane przez skrypt Stay22 w pamięci lokalnej przeglądarki — tylko po wybraniu „Zaakceptuj wszystkie” | do usunięcia (sid22, hip22 i conMeth wygasają dla skryptu po ~6 godzinach) |
bkng |
Booking.com (booking.com) | Partnerskie | Zapisywany przez Booking.com w formularzu wyszukiwania na stronach hoteli — tylko po wybraniu „Zaakceptuj wszystkie” lub gdy załadujesz formularz za pomocą przycisku; jego cel określa Booking.com | do ~13 miesięcy |
| — | CJ (lduhtrp.net, ftjcfx.com, awltovhc.com, tqlkg.com, yceml.net) | Partnerskie | Zliczanie wyświetleń linków afiliacyjnych na stronach hoteli i w polskiej wersji strony o lotnisku — obrazek 1×1 piksela (tylko po wybraniu „Zaakceptuj wszystkie”) lub baner LOT, bez pliku cookie | nie jest zapisywany na urządzeniu |
Okresy przechowywania są przybliżone i określa je dany dostawca; mogą się zmieniać. To, jakie pliki cookie zobaczysz, zależy od Twojego wyboru w banerze plików cookie. Reklamowe pliki cookie (np. Google) będą zapisywane tylko wtedy, gdy w witrynie zaczną być wyświetlane reklamy.
Zarządzanie zgodą
Zgodę możesz wyrazić, zmienić lub wycofać w dowolnym momencie za pomocą linku „Ustawienia plików cookie” u dołu każdej strony. Przycisk „Zaakceptuj wszystkie” zezwala na analityczne, reklamowe i partnerskie pliki cookie oraz piksele, a przyciski „Tylko niezbędne” i „Nie zezwalaj na pliki cookie” — nie. Wycofanie zgody wstrzymuje ich wykorzystywanie, ale nie usuwa już zapisanych plików cookie (na przykład _ga z Google Analytics) — możesz je usunąć w ustawieniach przeglądarki. Tam możesz też zarządzać wszystkimi plikami cookie i je usuwać; zablokowanie niektórych z nich może wpłynąć na działanie witryny. W aplikacji MyBurgas GO zgodę na statystyki użytkowania wyrażasz i wycofujesz w Settings → Privacy → „Usage statistics”.
Reklamy Google AdSense
Witryna może wyświetlać reklamy za pośrednictwem Google AdSense. Obecnie w witrynie nie są wyświetlane reklamy; jeśli to się zmieni, reklamy i reklamowe pliki cookie będą ładowane dopiero wtedy, gdy wybierzesz „Zaakceptuj wszystkie”. Na taką ewentualność informujemy, że:
- Zewnętrzni dostawcy, w tym Google, używają plików cookie do wyświetlania reklam na podstawie wcześniejszych wizyt użytkownika w tej witrynie lub w innych witrynach.
- Wykorzystywanie reklamowych plików cookie przez Google umożliwia Google i jego partnerom wyświetlanie użytkownikom reklam na podstawie ich wizyt w tej witrynie i/lub innych witrynach w internecie.
- Do wyświetlania i pomiaru reklam mogą być wykorzystywane również sygnalizatory WWW (web beacons) i piksele.
- Użytkownicy mogą zrezygnować ze spersonalizowanych reklam, odwiedzając Ustawienia reklam Google. Alternatywnie mogą zrezygnować z wykorzystywania przez zewnętrznych dostawców plików cookie do spersonalizowanych reklam na stronie www.aboutads.info/choices, a użytkownicy w UE — także na stronie Your Online Choices.
- Jeśli w witrynie zaczną być wyświetlane reklamy również innych dostawców lub sieci reklamowych, wymienimy ich w sekcji „Odbiorcy i strony trzecie” poniżej, wraz z linkami do ich polityk, gdzie możesz zrezygnować z plików cookie do spersonalizowanych reklam, jeśli dany dostawca oferuje taką możliwość.
Więcej o tym, jak Google wykorzystuje dane z witryn i aplikacji korzystających z jego usług, przeczytasz na stronie policies.google.com/technologies/partner-sites.
Google Analytics
Do analizy ruchu używamy Google Analytics — usługi Google. Jest ona ładowana dopiero wtedy, gdy w banerze plików cookie wybierzesz „Zaakceptuj wszystkie”. Włączona jest w niej funkcja Google Signals (zob. niżej), dlatego Google Analytics wysyła dane także do należącej do Google domeny stats.g.doubleclick.net.
- Google Signals. Jeśli logujesz się na konto Google i masz w nim włączone spersonalizowane reklamy, Google łączy dane z Twoich wizyt z Twoim kontem. Dzięki temu otrzymujemy raporty o użytkowaniu na różnych urządzeniach oraz zbiorcze raporty o wieku, płci i zainteresowaniach — widzimy wyłącznie łączne liczby, nigdy to, kim jesteś. Możesz z tego zrezygnować, wyłączając spersonalizowane reklamy w My Ad Center Google, a powiązane dane przejrzeć lub usunąć w My Activity. Aplikacja MyBurgas GO w tym nie uczestniczy: zawsze odmawia zgód reklamowych.
- Udostępnianie danych firmie Google. Na naszym koncie Google Analytics zezwoliliśmy Google na wykorzystywanie danych także do jego własnych celów: do utrzymania i ulepszania produktów i usług Google — w przypadku tego wykorzystania Google jest niezależnym administratorem danych i stosuje własną politykę prywatności — do zbiorczych analiz porównawczych, do pomocy technicznej oraz do przekazywania nam rekomendacji. Dotyczy to witryny, aplikacji internetowych i statystyk użytkowania aplikacji MyBurgas GO. Więcej informacji: Jak Google wykorzystuje dane z witryn i aplikacji korzystających z jego usług.
- Możesz zapobiec zbieraniu danych przez Google Analytics, instalując dodatek do przeglądarki blokujący Google Analytics lub odrzucając analityczne pliki cookie za pomocą opcji „Ustawienia plików cookie”.
- Przetwarzanie danych przez Google reguluje Polityka prywatności Google.
Stay22 — mapa rezerwacji i skrypt partnerski
Na stronach hoteli w katalogu, pod listami hoteli w Burgasie i okolicznych kurortach oraz w przewodniku po Eurowizji 2027 znajduje się mapa rezerwacji Stay22 Technologies Inc. (Montreal, Kanada) — usługi partnerskiej, która pokazuje noclegi i ceny w okolicy hotelu lub w danej miejscowości. Jeśli wybierzesz ofertę na mapie, przejdziesz przez stronę Stay22 do serwisu rezerwacyjnego, a nasz serwis może otrzymać prowizję od rezerwacji.
Mapa nie ładuje się automatycznie — pojawia się dopiero po naciśnięciu przycisku „Pokaż mapę” lub samej mapy. Dopóki jej nie załadujesz, mapa nie wysyła żadnego zapytania do Stay22.
Po załadowaniu mapy Stay22 otrzymuje Twój adres IP, informacje o przeglądarce, adres naszego serwisu i — na stronie hotelu — informację o tym, który hotel przeglądasz, oraz zapisuje we własnej domenie dwa pliki cookie: __cf_bm chroniący przed ruchem automatycznym i session22 — identyfikator sesji mapy. Przetwarzamy te dane na podstawie prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO) — prowadzenie i finansowanie serwisu. Możesz nie ładować mapy, zablokować domenę stay22.com w przeglądarce lub w każdej chwili wnieść sprzeciw poprzez formularz kontaktowy.
Tylko na stronach hoteli w katalogu i w przewodniku po Eurowizji 2027 ładowany jest także skrypt Stay22 — i to dopiero po wybraniu „Zaakceptuj wszystkie”. Skrypt zamienia linki do serwisów rezerwacyjnych w linki partnerskie Stay22 (w tym przycisk „Zarezerwuj na Booking.com” na stronach hoteli, który prowadzi wtedy przez stronę Stay22) i może dodawać do tekstu strony linki oznaczone jako sponsorowane, dzięki czemu serwis może otrzymać prowizję od rezerwacji. Jego funkcja otwierająca oferty w nowej karcie bez kliknięcia w link jest wyłączona. Skrypt zapisuje w pamięci lokalnej Twojej przeglądarki identyfikator wizyty (sid22, visitor_id_id22), odcisk palca przeglądarki obliczony na podstawie jej cech (hip22) i ustawienie techniczne (conMeth), a Stay22 zapisuje we własnej domenie plik cookie __cf_bm. Stay22 otrzymuje adres i tekst strony, Twój adres IP, informacje o przeglądarce i urządzeniu, Twoją strefę czasową i region, informację, czy to Twoja pierwsza wizyta, które linki klikasz i przez który serwis rezerwacyjny rezerwujesz.
Skrypt wykorzystujemy na podstawie Twojej zgody (art. 6 ust. 1 lit. a RODO i art. 5 ust. 3 dyrektywy 2002/58/WE). Możesz ją wycofać w dowolnym momencie za pomocą linku „Ustawienia plików cookie”: od następnej strony skrypt nie jest już ładowany, a przy następnym otwarciu strony hotelu lub przewodnika po Eurowizji 2027 serwis usuwa wpisy skryptu z pamięci lokalnej. Możesz je też usunąć samodzielnie, czyszcząc dane tego serwisu w przeglądarce. Sposób, w jaki Stay22 przetwarza dane, opisuje jego polityka prywatności; pytania możesz kierować na adres privacy@stay22.com.
Booking.com i CJ — linki afiliacyjne
Na stronach hoteli w katalogu przycisk „Zarezerwuj na Booking.com” i formularz wyszukiwania Booking.com pod mapą prowadzą przez linki afiliacyjne CJ (Commission Junction), dzięki którym serwis może otrzymać prowizję od rezerwacji. Formularz od Booking.com B.V. (domeny booking.com i bstatic.com) oraz dwa obrazki o rozmiarze 1×1 piksela od CJ (tzw. piksele), które zliczają wyświetlenia linków, są ładowane dopiero wtedy, gdy w banerze plików cookie wybierzesz „Zaakceptuj wszystkie”. Bez tej zgody w miejscu formularza znajduje się przycisk „Pokaż wyszukiwarkę Booking.com”: formularz ładuje się tylko wtedy, gdy go naciśniesz, a piksele nie są ładowane. Booking.com zapisuje w formularzu plik cookie bkng. Przy tych żądaniach Booking.com i CJ otrzymują Twój adres IP, informacje o przeglądarce, adres naszego serwisu oraz to, który hotel przeglądasz (każda strona ma własny piksel); piksele CJ nie zapisują plików cookie. Jeśli klikniesz przycisk „Zarezerwuj na Booking.com” lub wyszukasz coś w formularzu, przejdziesz przez stronę CJ do Booking.com; oba serwisy przetwarzają dane zgodnie z własnymi politykami.
W polskiej wersji strony o lotnisku w dwóch miejscach znajdują się linki afiliacyjne CJ do PLL LOT: link tekstowy „Loty do Burgasu”, prowadzący do lotów LOT do Burgasu, oraz baner LOT. Obrazek banera (z domen CJ ftjcfx.com i yceml.net) jest ładowany razem ze stroną, a obrazek o rozmiarze 1×1 piksela od CJ — dopiero wtedy, gdy wybierzesz „Zaakceptuj wszystkie”; oba zliczają wyświetlenia linków. Przy tych żądaniach CJ otrzymuje Twój adres IP, informacje o przeglądarce i adres naszego serwisu; te obrazki nie zapisują plików cookie. Jeśli klikniesz link lub baner, przejdziesz przez stronę CJ do serwisu LOT; oba serwisy przetwarzają dane zgodnie z własnymi politykami.
Dane związane z formularzem Booking.com i pikselami CJ przetwarzamy na podstawie Twojej zgody (art. 6 ust. 1 lit. a RODO i art. 5 ust. 3 dyrektywy 2002/58/WE), a w przypadku formularza — także wtedy, gdy samodzielnie załadujesz go za pomocą jego przycisku. Zgodę możesz wycofać w dowolnym momencie za pomocą linku „Ustawienia plików cookie”. Baner LOT w polskiej wersji strony o lotnisku jest ładowany na podstawie prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO) — prowadzenie i finansowanie serwisu; w każdej chwili możesz wnieść sprzeciw poprzez formularz kontaktowy lub pisząc na adres contact@myburgas.com. Możesz też zablokować w przeglądarce domeny booking.com i bstatic.com oraz domeny CJ (tkqlhce.com, anrdoezrs.net, jdoqocy.com, dpbolvw.net, kqzyfj.com, lduhtrp.net, ftjcfx.com, awltovhc.com, tqlkg.com, yceml.net).
Przyciski „Otwórz w Google Maps” i „Otwórz w Apple Maps”
Dla wygody strona oferuje przyciski „Otwórz w Google Maps” i „Otwórz w Apple Maps” dla wybranych lokalizacji. Przyciski te są zwykłymi linkami — nie ładują treści Google ani Apple na naszej stronie i nie wysyłają im żadnych danych, dopóki ich nie klikniesz. Jeśli zdecydujesz się otworzyć lokalizację, link przekieruje Cię do aplikacji lub strony internetowej Google Maps albo Apple Maps, gdzie obowiązują odpowiednio Polityka prywatności Google i Polityka prywatności Apple. Same interaktywne mapy na stronie są wyświetlane za pomocą Leaflet, jak opisano poniżej.
Interaktywne mapy (Leaflet)
Interaktywne mapy na stronie są wyświetlane za pomocą Leaflet — biblioteki oprogramowania o otwartym kodzie źródłowym, która działa w Twojej przeglądarce. Obrazy map („kafelki”) zostały pobrane wcześniej i są przechowywane na naszym serwerze. Podczas przeglądania map nie są wysyłane żadne zapytania do zewnętrznych serwerów (na przykład do serwerów OpenSeaMap, OpenStreetMap czy innego dostawcy map) i żadne dane osobowe nie są udostępniane stronom trzecim. Zapytania o obrazy map są obsługiwane przez nasz serwer i wchodzą w zakres sekcji „Logi serwera i hosting”.
Dane mapowe opierają się na otwartych danych OpenSeaMap i OpenStreetMap (© OpenSeaMap / OpenStreetMap contributors) i są wykorzystywane zgodnie z ich licencjami. Jest to kwestia praw autorskich i wskazania źródła, a nie udostępniania danych osobowych.
Open-Meteo
W przypadku prognozy pogody i stanu morza Twoja przeglądarka łączy się bezpośrednio z usługą Open-Meteo firmy OpenMeteo GmbH (Szwajcaria) — api.open-meteo.com i marine-api.open-meteo.com — i wysyła do niej współrzędne danego miejsca (Burgasu, plaży lub kurortu), nigdy Twojej lokalizacji. Przy tych żądaniach Open-Meteo otrzymuje Twój adres IP i informacje o przeglądarce; zgodnie z warunkami usługi zapisy w logach jej serwerów są usuwane po 90 dniach. Przetwarzamy te dane na podstawie prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO) — wyświetlenie Ci prognozy. Zobacz warunki Open-Meteo.
Logi serwera i hosting
Serwery myburgas.com, api.myburgas.com, apibdz.myburgas.com i geo.myburgas.com zapisują przy każdym zapytaniu adres IP, datę i godzinę, żądany adres, kod i rozmiar odpowiedzi, stronę odsyłającą oraz identyfikator przeglądarki lub aplikacji. Serwery myburgas.com, api.myburgas.com i apibdz.myburgas.com zapisują żądany adres wraz z jego parametrami, a geo.myburgas.com — bez nich. Zapisy te są przetwarzane na podstawie prawnie uzasadnionego interesu, jakim jest bezpieczeństwo i stabilne działanie usług, i są automatycznie usuwane w ciągu 15 dni. Treść zapytań kierowanych do serwerów aplikacji api.myburgas.com i apibdz.myburgas.com — na przykład współrzędne dla przystanków w pobliżu lub dla trasy — nie jest nigdzie przechowywana: serwery wykorzystują ją wyłącznie do udzielenia odpowiedzi. Wyszukiwarka adresów w MyBurgas Go wysyła wpisany tekst do geo.myburgas.com jako parametr żądanego adresu; ponieważ ten serwer zapisuje adres bez parametrów, tekst nie jest przechowywany: serwer wykorzystuje go wyłącznie do udzielenia odpowiedzi.
Jak wykorzystujemy dane
Wykorzystujemy zebrane dane w następujących celach:
- W celu zapewnienia, utrzymania i ulepszania działania oraz treści strony — na podstawie prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO).
- W celu zagwarantowania bezpieczeństwa, zapobiegania nadużyciom i usuwania problemów technicznych — na podstawie prawnie uzasadnionego interesu.
- W celu analizy ruchu i zachowań odwiedzających (Google Analytics) oraz na potrzeby statystyk użytkowania w aplikacji MyBurgas GO (Google Analytics dla Firebase) — na podstawie Twojej zgody (art. 6 ust. 1 lit. a RODO).
- W celu wyświetlania reklam, w tym spersonalizowanych (Google AdSense), jeśli witryna zacznie je wyświetlać — na podstawie Twojej zgody.
- W celu odpowiadania na Twoje zapytania i wiadomości — na podstawie prawnie uzasadnionego interesu, jakim jest udzielenie Ci odpowiedzi.
- Do wyświetlania mapy rezerwacji i przypisywania rezerwacji partnerskich (Stay22) — na podstawie prawnie uzasadnionego interesu; w przypadku linków partnerskich Stay22 na stronach hoteli i w przewodniku po Eurowizji 2027 — na podstawie Twojej zgody.
- Do wyświetlania formularza wyszukiwania Booking.com na stronach hoteli i przypisywania rezerwacji i zakupów partnerskich przez CJ na tych stronach oraz w polskiej wersji strony o lotnisku — piksele i formularz na podstawie Twojej zgody (formularz także wtedy, gdy samodzielnie załadujesz go za pomocą jego przycisku), a baner LOT na podstawie prawnie uzasadnionego interesu.
Odbiorcy i strony trzecie
Udostępniamy dane następującym kategoriom odbiorców, którzy przetwarzają je zgodnie z własnymi politykami prywatności:
- Google AdSense / Google Ads (Google Ireland Limited / Google LLC) — reklamy, jeśli witryna zacznie je wyświetlać — Polityka prywatności · Jak Google wykorzystuje dane z witryn partnerskich
- Google Analytics i Google Analytics dla Firebase (Google Ireland Limited / Google LLC) — analiza ruchu i statystyki użytkowania aplikacji MyBurgas GO; Google jest niezależnym administratorem danych w zakresie celów dozwolonych przez nas w ustawieniach udostępniania danych — Polityka prywatności · Jak Google wykorzystuje dane z witryn partnerskich
- Open-Meteo (OpenMeteo GmbH, Szwajcaria) — dane o pogodzie i stanie morza — Warunki
- Hosting — witryna, aplikacje internetowe i serwery aplikacji działają na naszym własnym serwerze w Bułgarii; nie ma zewnętrznego dostawcy hostingu.
- Web3Forms (Web3Creative, Indie) — przetwarzanie i dostarczanie wiadomości z formularza kontaktowego. Gdy piszesz do nas przez formularz kontaktowy, wprowadzone przez Ciebie imię, adres e-mail i treść wiadomości, a także Twój adres IP, są przekazywane do Web3Forms, który przesyła je dalej na nasz adres e-mail. W celu ochrony przed spamem Web3Forms może przesłać Twój adres IP i adres e-mail do usług CleanTalk i Akismet. Web3Forms korzysta z infrastruktury Amazon Web Services, Cloudflare i Hetzner, przechowuje wiadomości nie dłużej niż trzy lata i przekazuje dane poza UE/EOG (w tym do Indii i Stanów Zjednoczonych) na podstawie standardowych klauzul umownych. Kontakt z dostawcą: support@web3forms.com · Polityka prywatności
- Stay22 Technologies Inc. (Montreal, Kanada) — mapa rezerwacji na stronach hoteli, na listach hoteli i w przewodniku po Eurowizji 2027, ładowana dopiero po naciśnięciu jej przycisku, oraz skrypt partnerski na stronach hoteli i w przewodniku, ładowany dopiero po wybraniu „Zaakceptuj wszystkie” — Polityka prywatności
- Booking.com B.V. (Amsterdam, Holandia) — formularz wyszukiwania noclegów na stronach hoteli — Polityka prywatności
- CJ (Commission Junction; administratorem danych dla UE i Wielkiej Brytanii jest Epsilon International UK Ltd, Londyn) — linki afiliacyjne i piksele zliczające na stronach hoteli oraz w polskiej wersji strony o lotnisku, w której jest też baner. Według polityki CJ jego serwery znajdują się w Stanach Zjednoczonych, a dane są przekazywane poza UE/EOG (m.in. do Stanów Zjednoczonych i Indii) na podstawie standardowych klauzul umownych. — Polityka prywatności
- Apple Distribution International Ltd. (Cork, Irlandia; dane są przechowywane głównie przez Apple Inc., USA) — skrzynka pocztowa contact@myburgas.com (iCloud Mail): wiadomości, które wysyłasz nam e-mailem lub za pośrednictwem formularza kontaktowego — Polityka prywatności
Nie sprzedajemy danych osobowych. Możemy ujawnić dane właściwym organom, gdy wymaga tego prawo.
Międzynarodowe przekazywanie danych
Niektórzy z powyższych odbiorców mają siedzibę lub przetwarzają dane poza Europejskim Obszarem Gospodarczym (EOG). Przekazywanie danych jest zabezpieczone w następujący sposób: Google LLC (USA) posiada samocertyfikację w ramach Ram ochrony danych UE–USA (EU–US Data Privacy Framework); Apple, CJ (USA i Indie) oraz Web3Forms (Indie i regiony jego dostawców) przekazują dane na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską; w przypadku Stay22 (Kanada) i Open-Meteo (Szwajcaria) Komisja Europejska uznała, że dane państwo zapewnia odpowiedni stopień ochrony.
Przechowywanie danych
Przechowujemy dane osobowe tylko tak długo, jak jest to niezbędne do celów, dla których zostały zebrane:
- Dane analityczne — Google Analytics usuwa dane powiązane z plikiem cookie lub z losowym identyfikatorem instalacji aplikacji 2 miesiące po Twojej ostatniej wizycie lub ostatnim użyciu aplikacji (nasze ustawienie), w ramach comiesięcznego czyszczenia; raporty zawierające wyłącznie łączne liczby są przechowywane dłużej.
- Dane reklamowe — jeśli witryna zacznie wyświetlać reklamy: zgodnie z politykami i okresami przechowywania Google.
- Logi serwera — do 15 dni.
- Korespondencja i informacje zwrotne — tak długo, jak jest to niezbędne do rozpatrzenia zapytania, oraz przez rozsądny okres po jego zakończeniu.
Po upływie odpowiedniego okresu dane są usuwane lub anonimizowane.
Bezpieczeństwo danych
Stosujemy odpowiednie środki techniczne i organizacyjne, aby chronić dane osobowe przed nieuprawnionym dostępem, utratą, zmianą lub ujawnieniem — na przykład szyfrowane połączenie (HTTPS/TLS), ograniczony dostęp do danych. Pamiętaj, że żadna metoda przesyłania ani przechowywania danych w internecie nie jest całkowicie bezpieczna i nie możemy zagwarantować absolutnego bezpieczeństwa.
Zautomatyzowane podejmowanie decyzji i profilowanie
Jeśli witryna zacznie wyświetlać reklamy, a Ty wybierzesz „Zaakceptuj wszystkie”, Google i jego partnerzy mogą przetwarzać dane, w tym poprzez profilowanie, aby wyświetlać Ci spersonalizowane reklamy, jak opisano w ich politykach. Możesz z tego zrezygnować za pomocą opcji „Ustawienia plików cookie” lub w Ustawieniach reklam Google. Ponadto, jeśli logujesz się na konto Google i masz w nim włączone spersonalizowane reklamy, Google może łączyć dane z Twoich wizyt w witrynie z Twoim kontem (Google Signals) i wykorzystywać je do własnych celów (zob. „Google Analytics”). Nie stosujemy żadnego innego zautomatyzowanego podejmowania decyzji ani profilowania.
Twoje prawa
Zgodnie z ogólnym rozporządzeniem o ochronie danych (RODO) masz prawo:
- dostępu do swoich danych i otrzymania ich kopii;
- żądania sprostowania nieprawidłowych danych;
- żądania usunięcia swoich danych;
- żądania ograniczenia przetwarzania;
- wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie;
- do przenoszenia danych, które przetwarzamy na podstawie zgody lub umowy;
- wycofania zgody w dowolnym momencie (zob. „Zarządzanie zgodą”), bez wpływu na zgodność z prawem przetwarzania, którego dokonano przed jej wycofaniem.
Aby skorzystać ze swoich praw, napisz do nas na adres contact@myburgas.com. Masz również prawo wnieść skargę do bułgarskiej Komisji Ochrony Danych Osobowych (www.cpdp.bg).
Linki do innych stron internetowych
Strona może zawierać linki do zewnętrznych witryn internetowych, których nie kontrolujemy. Niniejsza polityka nie ma do nich zastosowania i nie ponosimy odpowiedzialności za ich praktyki w zakresie prywatności. Zalecamy zapoznanie się z ich politykami prywatności.
Dzieci
Witryna i aplikacje internetowe nie są skierowane do dzieci i nie zbieramy świadomie danych osobowych dzieci. Aplikacja mobilna MyBurgas GO jest przeznaczona dla osób, które ukończyły 16 lat.
Zmiany i powiadomienia
Możemy zmieniać niniejszą politykę. Każdą nową wersję publikujemy na tej stronie i aktualizujemy datę „Ostatnia zmiana” u góry strony.
Kontakt
Jeśli masz pytania dotyczące tej polityki lub sposobu, w jaki przetwarzamy Twoje dane, skontaktuj się z nami pod adresem e-mail contact@myburgas.com.
Prawo właściwe
Niniejsza polityka podlega prawu bułgarskiemu oraz ogólnemu rozporządzeniu o ochronie danych (RODO).