Політика конфіденційності
Ця політика пояснює, як Smart Lockers Sp. z o.o. обробляє персональні дані осіб, які користуються сайтом luggage24.pl, онлайн-бронюванням і комірками Luggage24 (статті 13 і 14 GDPR). Останнє оновлення: 1 листопада 2026 р. Правила користування послугами: Правила.
1. Адміністратор даних і контакти
1.1. Адміністратором ваших персональних даних є Smart Lockers Sp. z o.o., ul. Trakt Brzeski 94A, 05-077 Варшава, Польща, KRS 0001071782, NIP 9522239035, REGON 524739314 (далі - ми).
1.2. З питань персональних даних пишіть на [email protected] або на адресу місцезнаходження; також можна зателефонувати за номером +48 784 951 977.
1.3. Усі питання щодо персональних даних, зокрема здійснення ваших прав, ми вирішуємо за наведеними вище контактними даними.
2. Сфера дії політики
Політика стосується: сайту luggage24.pl, онлайн-бронювання (форма бронювання та Сторінка підтвердження в застосунку бронювання за адресою luggage24.pl/booking), Локацій із Комірками та Кіосками, а також зв'язку з нами телефоном, через WhatsApp і e-mail.
3. Цілі, правові підстави та строки зберігання
3.1. У таблиці нижче вказано, з якою метою, на якій підставі, як довго та кому ми передаємо дані. Ми не ухвалюємо рішень виключно в автоматизований спосіб (розділ 13).
| Мета | Дані | Правова підстава | Строк зберігання | Одержувачі |
|---|---|---|---|---|
| Онлайн-бронювання та оренда Комірки, надсилання PIN-коду, обслуговування й підтримка | номер телефону, мова, локація, розмір, час і кількість Комірок, ціна, PIN-код, номер бронювання; e-mail та ім'я від Stripe | стаття 6(1)(b) GDPR (договір) | до спливу строків позовної давності за вимогами з договору (статті 117-118 Цивільного кодексу Польщі, як правило до 6 років) | Stripe, SMSAPI, MailerSend, Meta (WhatsApp), Cloudflare, постачальник системи керування комірками, постачальник хостингу |
| Платежі, повернення коштів, рахунки-фактури та облік | e-mail, ім'я та прізвище, вид способу оплати (без номера картки), суми; дані для рахунку-фактури, якщо ви його попросите | стаття 6(1)(b) і (c) GDPR (договір; податкові та облікові обов'язки) | 5 років від кінця фінансового року (стаття 74 Закону про бухгалтерський облік; Податкова ординація) | Stripe Payments Europe, Limited |
| Повідомлення про бронювання: посилання на оплату, нагадування про оплату, PIN-код, підтвердження, скасування, повернення коштів, зміни | номер телефону, e-mail, статус доставки, для e-mail також інформація про відкриття; кліки на наші посилання | стаття 6(1)(b) GDPR; вимірювання доставки, відкриттів і кліків: стаття 6(1)(f) GDPR (законний інтерес: надійна доставка повідомлень) | як дані бронювання | SMSAPI, Meta (WhatsApp), MailerSend |
| Прохання залишити відгук після отримання багажу (не більше 3 повідомлень SMS або e-mail) | номер телефону, e-mail | стаття 6(1)(f) GDPR (законний інтерес: якість послуг, з правом заперечення) | як дані бронювання; після заперечення ми не надсилаємо нових прохань | SMSAPI, MailerSend, Google (посилання на відгук) |
| Безпека та запобігання зловживанням (перевірка від ботів) | IP-адреса, сигнали браузера та пристрою | стаття 6(1)(f) GDPR | стільки, скільки потрібно для безпеки та виявлення зловживань | Cloudflare, Stripe (Radar), постачальник хостингу |
| Внутрішні сповіщення команди про бронювання та звернення | дані бронювання, ім'я та номер телефону або e-mail Клієнта, зміст звернення | стаття 6(1)(f) GDPR | в історії месенджера команди до видалення повідомлень | постачальник месенджера команди (розділ 7.2) |
| Встановлення та захист вимог | дані бронювання, платежів і листування | стаття 6(1)(f) GDPR | до спливу строку позовної давності (як вище) | радники, суди та органи відповідно до закону |
| Аналітика та вимірювання реклами (GA4, Clarity, Google Ads), зокрема вимірювання бронювань | ідентифікатори в файлах cookie, дані про користування сайтом, ідентифікатор клієнта й сесії GA | стаття 6(1)(a) GDPR і стаття 399 Закону про електронні комунікації (згода в CookieYes) | до відкликання згоди або до закінчення строку дії cookie (Політика cookies) | Google Ireland Limited, Microsoft Ireland Operations Limited, CookieYes Limited |
| Відеоспостереження в Локаціях | зображення | стаття 6(1)(f) GDPR | не довше, ніж потребує мета відеоспостереження; у разі інциденту - до завершення провадження | правоохоронні органи на вимогу |
| Зв'язок: телефон, WhatsApp, e-mail, рекламації | дані листування | стаття 6(1)(b) і (f) GDPR | до спливу строку позовної давності (як вище) | Meta (WhatsApp) |
| Опрацювання запитів за GDPR (наприклад, видалення даних) | дані, потрібні для опрацювання запиту | стаття 6(1)(c) GDPR | стільки, скільки потрібно, щоб підтвердити опрацювання запиту | - |
3.2. Строки рахуються від закінчення договору, якщо в таблиці не вказано інше. Після спливу строку ми видаляємо або анонімізуємо дані.
4. Онлайн-бронювання та оплата через Stripe
4.1. У формі бронювання ви вказуєте номер телефону (єдине поле, що ідентифікує), обираєте параметри бронювання та ставите позначку про прийняття Правил і Політики конфіденційності. Форму захищає перевірка від ботів Cloudflare Turnstile.
4.2. Оплата відбувається на сторінці Stripe Checkout, розміщеній на боці Stripe. Stripe збирає вашу адресу електронної пошти, ім'я та прізвище, а також дані картки чи іншого способу оплати. Дані картки до нас не потрапляють; ми зберігаємо ідентифікатори платежів, суми та тип способу оплати.
4.3. Stripe Payments Europe, Limited (Ірландія) діє як наш обробник під час проведення платежу та як незалежний адміністратор у сфері запобігання шахрайству й відмиванню коштів, дотримання законодавства та вдосконалення послуг, згідно з власною політикою конфіденційності: stripe.com/privacy. Посадовець Stripe із захисту даних: [email protected]. Дані можуть передаватися до США на підставі Рамкової програми захисту даних ЄС-США (EU-US Data Privacy Framework) і стандартних договірних положень.
4.4. Stripe може надіслати підтвердження платежу електронною поштою та запропонувати зберегти ваші дані в сервісі Link; ці функції працюють за правилами Stripe.
5. SMS, WhatsApp і e-mail повідомлення
5.1. Ми надсилаємо повідомлення про бронювання: посилання на оплату, нагадування про оплату (SMS), PIN-код, підтвердження, скасування, повернення коштів, зміну чи переміщення Комірки.
5.2. Канали: SMS через SMSAPI (відправник «Luggage24»), WhatsApp через Meta Platforms Ireland Limited (для бронювань, зроблених через WhatsApp) та e-mail з адреси [email protected] через MailerSend. Ми вимірюємо доставку та відкриття e-mail, а також кліки на посилання в повідомленнях.
5.3. Після отримання багажу ми можемо попросити залишити відгук (не більше 3 повідомлень SMS або e-mail, з 8:00 до 20:00). Ви можете заперечити будь-коли, написавши або зателефонувавши нам (розділ 1); відправник SMS «Luggage24» не приймає відповідей, тому відповідь STOP не спрацює.
6. Одержувачі даних
Ми передаємо дані постачальникам, які надають нам послуги, на підставі договорів доручення обробки або як незалежним адміністраторам:
- Stripe Payments Europe, Limited (Ірландія) - платежі; stripe.com/privacy;
- LINK Mobility Poland sp. z o.o. (SMSAPI, Польща) - надсилання SMS; smsapi.pl;
- MailerSend (група MailerLite, ЄС) - надсилання e-mail; mailersend.com/legal/privacy-policy;
- Meta Platforms Ireland Limited - WhatsApp; meta.com/privacy;
- Cloudflare, Inc. - периферійна мережа та перевірка Turnstile; cloudflare.com/privacypolicy;
- постачальник системи керування комірками - отримує дані, потрібні для роботи комірок, без імені, номера телефону та e-mail Клієнта;
- Google Ireland Limited - Google Analytics 4, Google Ads, Tag Manager, Google Maps, шрифти Google у застосунку бронювання; policies.google.com/privacy;
- Microsoft Ireland Operations Limited - Microsoft Clarity; privacy.microsoft.com;
- Ahrefs Pte. Ltd. - статистика відвідувань без файлів cookie; ahrefs.com/privacy-policy;
- CookieYes Limited - керування згодами; cookieyes.com/privacy-policy;
- постачальник месенджера команди - внутрішні сповіщення про бронювання (розділ 7.2);
- постачальник хостингу (Польща) - хостинг сайту та застосунку бронювання;
- державні органи та інші суб'єкти, уповноважені законом.
На ваш запит ми назвемо конкретних одержувачів ваших даних (розділ 10).
7. Передавання даних за межі ЄЕЗ
7.1. Частина одержувачів (Google, Microsoft, Cloudflare, Stripe) належить до груп із місцезнаходженням у США. Ми передаємо дані на підставі Рамкової програми захисту даних ЄС-США (EU-US Data Privacy Framework), якщо одержувач до неї приєднався, а в інших випадках - на підставі стандартних договірних положень. Копію гарантій можна отримати на запит.
7.2. Постачальник месенджера команди має місцезнаходження в Об'єднаних Арабських Еміратах. Ми передаємо туди лише дані, потрібні команді для обслуговування вашого бронювання, коли це необхідно для виконання договору (стаття 49(1)(b) GDPR).
8. Відеоспостереження в Локаціях
8.1. Локації цілодобово перебувають під відеоспостереженням для безпеки людей і майна та для пред'явлення вимог (стаття 6(1)(f) GDPR).
8.2. Записи ми зберігаємо не довше, ніж потребує мета відеоспостереження, а якщо запис є доказом у справі, - до завершення провадження. Їх можуть передати правоохоронним органам на їхню вимогу. Ви маєте право заперечити (розділ 10).
9. Файли cookie та аналітика
Сайт і застосунок бронювання використовують файли cookie та подібні технології. Аналітика й вимірювання реклами працюють лише за вашою згодою, наданою в CookieYes, яку можна змінити будь-коли. Докладніше: Політика cookies.
10. Ваші права
10.1. Ви маєте право на: доступ до даних (стаття 15 GDPR), виправлення (стаття 16), видалення (стаття 17), обмеження обробки (стаття 18), перенесення даних (стаття 20), заперечення проти обробки на підставі законного інтересу (стаття 21), а також на відкликання згоди в будь-який час без впливу на законність обробки до відкликання (стаття 7(3)).
10.2. Щоб скористатися правами, напишіть на [email protected] або на адресу місцезнаходження, або зателефонуйте за номером +48 784 951 977. Ми можемо попросити дані, потрібні для підтвердження особи, наприклад, номер телефону, використаний при бронюванні, та номер бронювання.
10.3. Ми відповідаємо протягом місяця від отримання запиту; за потреби можемо продовжити цей строк на два місяці, повідомивши вас про це. Запити на видалення даних ми опрацьовуємо після перевірки вашої особи; дані, які ми мусимо зберігати за законом (наприклад, облікові), ми не видаляємо до закінчення строку зберігання.
11. Скарга до Голови UODO
Якщо ви вважаєте, що ми обробляємо дані незаконно, ви можете подати скаргу до Голови Управління із захисту персональних даних (Prezes Urzędu Ochrony Danych Osobowych), ul. Stawki 2, 00-193 Варшава, Польща, uodo.gov.pl (стаття 77 GDPR).
12. Чи потрібно надавати дані
Номер телефону та платіжні дані необхідні для укладення й виконання договору оренди Комірки; без них ми не приймемо бронювання. Згода на аналітичні та рекламні файли cookie добровільна, а її відсутність не обмежує користування бронюванням і Комірками.
13. Автоматизовані рішення та профілювання
Ми не ухвалюємо рішень, що мають правові наслідки, виключно автоматизованим способом і не профілюємо Клієнтів. Постачальники виконують перевірки на своєму боці: Stripe Radar оцінює ризик зловживань платежами, а Cloudflare Turnstile відрізняє людей від ботів. Платіж може бути відхилений цими механізмами; у такому разі зверніться до нас.
14. Неповнолітні
Ми не спрямовуємо послуги на дітей. Онлайн-бронювання може здійснити особа, яка має дієздатність.
15. Зміни політики та редакція
Чинну редакцію ми публікуємо на цій сторінці з датою. Останнє оновлення: 1 листопада 2026 р. (2026-11-01). Про суттєві зміни ми повідомляємо на сайті до їх набрання чинності.
