Polityka prywatności i ochrona danych osobowych

1. Identyfikacja Administratora Danych

Zgodnie z przepisami egipskiej ustawy nr 151 z 2020 r. (Ustawa o ochronie danych osobowych) oraz art. 4 ust. 7 ogólnego rozporządzenia o ochronie danych Unii Europejskiej (Rozporządzenie (UE) 2016/679 – RODO), administratorem danych odpowiedzialnym za Twoje dane osobowe jest:

2. Gromadzone przez nas dane osobowe

Oferując dostosowane do indywidualnych potrzeb luksusowe wycieczki, prywatny transport i rządowe odprawy archeologiczne, Ultra Egypt Travel gromadzi określone kategorie danych osobowych:

• Dane identyfikacyjne i demograficzne: pełne imię i nazwisko (wydrukowane w paszporcie), tytuł, płeć, data urodzenia, kraj obywatelstwa, główne miejsce zamieszkania i używane języki.
• Oficjalne dokumenty podróży: numer paszportu, data wydania i data ważności paszportu, kraj wydania, zeskanowane strony z danymi biometrycznymi oraz stemple weryfikacyjne wizy wjazdowej.
• Dane kontaktowe: osobisty adres e-mail, numer telefonu komórkowego/WhatsApp, adres rozliczeniowy zamieszkania i dane kontaktowe w sytuacjach awaryjnych.
• Szczegóły operacyjne podróży: współrzędne międzynarodowego przylotu i odlotu, preferowany poziom pokoi hotelowych, wymagania dietetyczne i wymagania dotyczące mobilności fizycznej.
• Dane dotyczące transakcji płatniczych: potwierdzenia przelewu bankowego, numery referencyjne transakcji i adresy rozliczeniowe posiadaczy kart. (Uwaga: pełne numery kont głównych kart kredytowych i kody bezpieczeństwa CVV są obsługiwane bezpośrednio przez bramki płatnicze z certyfikatem PCI-DSS i nigdy nie są przechowywane na naszych lokalnych serwerach.)
• Dane techniczne i telemetryczne: adres IP, typ przeglądarki, system operacyjny, przybliżona lokalizacja geograficzna i dzienniki interakcji przechwytywane w ramach ścieżek audytu serwera.

3. Podstawy prawne leczenia

Ultra Egypt Travel przetwarza dane osobowe wyłącznie w oparciu o podstawy prawne i skodyfikowane zgodnie z egipską ustawą nr 151/2020 i art. 6 RODO:

• Wykonanie umowy (art. 6 ust. 1 lit. b RODO): Przetwarzanie jest obowiązkowe w celu wygenerowania spersonalizowanego planu podróży, wystawienia voucherów do rezerwacji hotelu, zakupu regularnych krajowych biletów lotniczych oraz wysyłki prywatnych pojazdów i przewodników egiptologów.
• Spełnianie obowiązków prawnych i ustawowych (art. 6 ust. 1 lit. c RODO): Przestrzeganie egipskiej ustawy turystycznej nr 38/1977, obowiązków w zakresie rachunkowości podatkowej i handlowej oraz obowiązkowego składania manifestów bezpieczeństwa do Ministerstwa Turystyki i Starożytności.
• Istotne interesy (art. 6 ust. 1 lit. d RODO): udostępnianie pilnej historii medycznej, koordynatów ubezpieczenia lub kontaktów w sytuacjach awaryjnych egipskim ośrodkom zdrowia lub lotniczym karetkom pogotowia w przypadku kryzysu zdrowotnego w kraju.
• Uzasadnione interesy (art. 6 ust. 1 lit. f RODO): Zapobieganie nieuczciwym transakcjom kartami kredytowymi, ochrona integralności serwerów internetowych oraz przeprowadzanie wewnętrznych audytów kontroli jakości.
• Zgoda (art. 6 ust. 1 lit. a) RODO): Przekazywanie promocyjnych komunikatów kulturalnych lub ustawianie nieistotnych analitycznych plików cookie, które użytkownik może w dowolnym momencie swobodnie wycofać.

4. Opieka paszportowa i dowód tożsamości

Podróżowanie po Egipcie wiąże się ze ścisłymi, ustawowymi protokołami bezpieczeństwa egzekwowanymi przez egipskie Ministerstwo Spraw Wewnętrznych oraz policję ds. turystyki i zabytków.

Zabezpieczenia skanów paszportów: Skany paszportów biometrycznych wymagane w związku z wstępnymi audytami e-Visy, biletami lotniczymi na loty krajowe w EgyptAir lub specjalnymi ministerialnymi zezwoleniami dostępu (Fath Khas) są przechowywane w zaszyfrowanych skarbcach o ograniczonym dostępie, do których dostęp mają wyłącznie starsi pracownicy operacyjni posiadający certyfikaty bezpieczeństwa. Skany nigdy nie są ponownie wykorzystywane do celów marketingowych ani udostępniane poza ustawowe zabezpieczenia i stanowiska rezerwacji linii lotniczych.

5. Bezpieczeństwo płatności i finansowe

Wszystkie transakcje finansowe realizowane za pośrednictwem platformy EGYPT LOVER podlegają rygorystycznym standardom bezpieczeństwa danych:

• Szyfrowanie PCI-DSS poziomu 1: Płatności online kartami kredytowymi i debetowymi są przetwarzane za pośrednictwem bezpiecznych, szyfrowanych bramek płatniczych 3D-Secure 2.0 obsługiwanych przez renomowane banki egipskie i międzynarodowe (takie jak Banque Misr, CIB i Stripe).
• Zero lokalnego przechowywania kart: Ultra Egypt Travel nie przechwytuje, nie przechowuje, nie przegląda ani nie przetwarza nieprzetworzonych 16-cyfrowych numerów kart kredytowych ani 3-cyfrowych kodów zabezpieczających CVV na swoich serwerach internetowych ani w wewnętrznych bazach danych.
• Bezpieczeństwo przelewu bankowego: Potwierdzenia weryfikacji przelewu bankowego (SWIFT MT103) przesyłane przez klientów są przechowywane w zaszyfrowanych skarbcach księgowych przez siedem (7) lat w celu spełnienia wymogów prawnych egipskiej kontroli podatkowej.

6. Ujawnianie informacji stronom trzecim

Ultra Egypt Travel ujawnia dane osobowe wyłącznie w zakresie niezbędnym do realizacji umowy turystycznej:

• Władze państwowe Egiptu: Ministerstwo Turystyki i Starożytności, Najwyższa Rada ds. Zabytków (w sprawie specjalnych zezwoleń na otwarcie stanowisk archeologicznych) oraz Policja ds. Turystyki i Zabytków (w sprawie protokołów drogowych i lotniskowych).
• Regularne komercyjne linie lotnicze: EgyptAir, Air Cairo i linie międzynarodowe za pośrednictwem naszego terminala sprzedaży biletów bezpośrednich IATA (#90229930) w celu wydawania pasażerom legalnych kuponów lotniczych.
• Zakontraktowani partnerzy hotelowi: sprawdzone luksusowe hotele, historyczne posiadłości pałacowe i floty statków wycieczkowych po Nilu, posiadające licencję na rejestrowanie przydziału pokoi i protokołów bezpieczeństwa dietetycznego.
• Dostawcy usług ratownictwa medycznego: certyfikowane szpitale medyczne, lekarze i likwidatorzy roszczeń z tytułu międzynarodowego ubezpieczenia podróżnego w nagłych przypadkach.

Surowy zakaz sprzedaży komercyjnej: Firma Ultra Egypt Travel nigdy nie sprzedawała, nie wynajmowała, nie wynajmowała ani nie handlowała danymi osobowymi klientów zewnętrznym reklamodawcom ani brokerom danych i zgodnie z umową zobowiązuje się nigdy tego nie robić.

7. Międzynarodowe przelewy transgraniczne

Ponieważ siedziba Ultra Egypt Travel znajduje się w Kairze w Egipcie, dane osobowe zebrane od klientów zamieszkujących Unię Europejską, Wielką Brytanię, Stany Zjednoczone, Kanadę i gdzie indziej są przesyłane i przetwarzane w Arabskiej Republice Egiptu.

Aby zabezpieczyć transgraniczne transfery danych pochodzące z Europejskiego Obszaru Gospodarczego (EOG), Ultra Egypt Travel wdraża standardowe klauzule umowne dotyczące ochrony danych, techniczne zabezpieczenia szyfrowania i zgodność z egipską ustawą nr 151/2020, która ustanawia równoważne prawa do ochrony danych dla międzynarodowych osób, których dane dotyczą.

8. Zatrzymywanie i niszczenie danych

Przechowujemy dane osobowe tylko tak długo, jak jest to konieczne do wywiązania się z obowiązków związanych z audytem operacyjnym, prawnym i finansowym:

• Zapytania przed podróżą (niepotwierdzone): Osobiste dane kontaktowe w przypadku niepotwierdzonych zapytań są automatycznie usuwane lub anonimizowane po dwunastu (12) miesiącach.
• Potwierdzone dane podróżne: vouchery rezerwacyjne, plany podróży i listy pasażerów są przechowywane przez pięć (5) lat od zakończenia podróży w celu rozpatrywania roszczeń po zakończeniu podróży i prowadzenia historycznych rejestrów korporacyjnych.
• Dokumentacja finansowa i podatkowa: Faktury, rachunki bankowe i rachunki firmowe są przechowywane przez siedem (7) lat zgodnie z egipskimi przepisami dotyczącymi podatku dochodowego od osób prawnych i rejestracji działalności gospodarczej.
• Skany paszportów biometrycznych: Pliki obrazów paszportów przesłane w celu weryfikacji wizy lub zakupu biletów lotniczych są trwale usuwane z aktywnych serwerów operacyjnych w ciągu sześćdziesięciu (60) dni od zakończenia wycieczki, chyba że bezpieczeństwo państwa wymaga dalszego przechowywania zgodnie z przepisami.

9. Bezpieczeństwo techniczne i operacyjne

Ultra Egypt Travel utrzymuje wielopoziomowe fizyczne, administracyjne i techniczne środki bezpieczeństwa w celu ochrony danych osobowych przed nieuprawnionym dostępem, przypadkową utratą, zmianą lub ujawnieniem:

• Transport Layer Security (TLS 1.3): Cała komunikacja cyfrowa pomiędzy Twoją przeglądarką a naszymi serwerami jest szyfrowana przy użyciu nowoczesnych protokołów kryptograficznych TLS z cyfrowymi certyfikatami SHA-256.
• Kontrola dostępu i uwierzytelnianie: Dostęp do danych pasażerów jest ograniczony do upoważnionych pracowników poprzez kontrolę dostępu opartą na rolach (RBAC) i obowiązkowe uwierzytelnianie dwuskładnikowe (2FA).
• Szyfrowane kopie zapasowe poza siedzibą firmy: kopie zapasowe baz danych systemu są tworzone codziennie przy użyciu szyfrowania AES-256 w bezpiecznych, geograficznie oddzielonych centrach danych.
• Umowy o zachowaniu poufności: Cały personel operacyjny, koordynatorzy wycieczek i przewodnicy egiptolodzy podpisują wiążące umowy o zachowaniu poufności dotyczące danych osobowych klientów.

10. Twoje prawa wynikające z przepisów prawa i RODO

Zgodnie z egipską ustawą o ochronie danych osobowych nr 151/2020 i unijnym RODO klientom przysługują wszystkie prawa osób, których dane dotyczą, w odniesieniu do ich danych osobowych:

• Prawo dostępu: Masz prawo zażądać pełnej kopii wszystkich danych osobowych, które Ultra Egypt Travel posiada na Twój temat.
• Prawo do sprostowania: Możesz zażądać natychmiastowej korekty nieprawidłowych, nieaktualnych lub niekompletnych danych osobowych.
• Prawo do usunięcia danych („Prawo do bycia zapomnianym”): Możesz zażądać usunięcia swoich danych osobowych, gdy nie są one już potrzebne do celów związanych z umową lub zgodnością z prawem.
• Prawo do ograniczenia przetwarzania: Masz prawo zażądać, abyśmy ograniczyli przetwarzanie na czas rozpatrywania formalnego sporu lub kwestionowania prawidłowości.
• Prawo do przenoszenia danych: Możesz zażądać danych osobowych w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego (na przykład CSV lub JSON).
• Prawo do sprzeciwu: W każdej chwili możesz sprzeciwić się przetwarzaniu Twoich danych osobowych na potrzeby marketingu bezpośredniego lub na podstawie prawnie uzasadnionych interesów.
• Prawo do złożenia skargi: Masz prawo złożyć formalną skargę do egipskiego Centrum Ochrony Danych (مرکز حماية البيانات الشخصية) lub do organu nadzorczego w swoim kraju (na przykład do brytyjskiego biura komisarza ds. informacji lub do organów ochrony danych UE).

11. Pliki cookie i śledzenie cyfrowe

Nasza platforma internetowa korzysta z plików cookie i technologii przechowywania lokalnego, aby zapewnić stabilność serwera, zachować wybór języka (w 15 obsługiwanych interfejsach językowych) i analizować zagregowany ruch odwiedzających.

Niezbędne techniczne pliki cookie są instalowane automatycznie, aby umożliwić bezpieczne przeglądanie i formularze rezerwacji. Analityczne i wydajnościowe pliki cookie (takie jak Google Analytics 4) służą do zbierania anonimowych danych telemetrycznych. Aby uzyskać szczegółowe informacje na temat typów plików cookie, tagów stron trzecich i sposobu zarządzania preferencjami dotyczącymi zgody w przeglądarce, zapoznaj się z naszą szczegółową Polityką dotyczącą plików cookie.

12. Kontakt z inspektorem ochrony danych (IOD)

Aby skorzystać ze swoich praw do prywatności, złożyć wniosek o dostęp do danych lub skonsultować się z naszym zespołem ds. prywatności w sprawie praktyk w zakresie przechowywania danych, prosimy o kontakt z naszym wyznaczonym inspektorem ochrony danych:

Wszystkie formalne wnioski dotyczące prywatności i praw osób, których dane dotyczą, przetwarzamy bezpłatnie w ciągu trzydziestu (30) dni kalendarzowych od ich otrzymania.