Dokument roboczy
Krótkie wyjaśnienie, jakie dane są potrzebne do rezerwacji aktywnego wyjazdu i jak są widoczne dla klienta, organizatora oraz moderatora.
System przetwarza dane potrzebne do rezerwacji: dane kupującego, dane uczestników, kontakt e-mail, informacje o wybranym terminie, wariantach pobytu, dodatkach, płatności, umowie, wypłatach organizatora i komunikacji operacyjnej.
Dane są wykorzystywane do utworzenia i obsługi rezerwacji, wygenerowania dokumentów, przekazania informacji organizatorowi, wysyłki linków dostępu, obsługi płatności, reklamacji, opinii po wyjeździe oraz bezpieczeństwa kont.
Organizator widzi dane potrzebne do realizacji konkretnej imprezy: uczestników, przydzielone zasoby, dodatki, status płatności, dokumenty i notatki operacyjne związane z jego ofertą.
Moderator platformy ma dostęp do danych potrzebnych do akceptacji organizatorów, moderacji ofert, obsługi płatności, anulacji, reklamacji, opinii i wypłat. Dostęp techniczny powinien być ograniczony do osób faktycznie administrujących systemem.
Linki do logowania i rezerwacji są jednorazowe albo ograniczone czasowo. Sekret dostępu jest przekazywany we fragmencie adresu po znaku #, aby nie trafił do logów serwera jako parametr zapytania.
Zgoda marketingowa nie jest warunkiem rezerwacji. Jeśli zostanie wdrożona, musi być osobna, dobrowolna i możliwa do wycofania bez wpływu na obsługę istniejącej rezerwacji.
Dane rezerwacji, umów, płatności i rozliczeń mogą być przechowywane tak długo, jak wymaga tego obsługa klienta, rozliczenia, obowiązki prawne, spory albo audyt operacyjny.
To roboczy opis produktu. Finalna polityka prywatności musi zostać zweryfikowana prawnie, uzupełniona o dane administratora, podstawy prawne, podmioty przetwarzające i procedury realizacji praw osób.