1. Administrator i kontakt
Administratorem w rozumieniu art. 4 pkt 7 RODO jest:
drive&park Booking GmbH
Niederrheinstraße 195
40474 Düsseldorf
Niemcy
E-mail: info@driveandpark.pl
Dalsze informacje o usługodawcy znajdą Państwo w nocie prawnej. Zapytania dotyczące ochrony danych i wykonywania praw osób, których dane dotyczą, prosimy kierować na powyższy adres lub na info@driveandpark.pl.
2. Zakres obowiązywania
Niniejsza polityka prywatności obowiązuje dla stron internetowych i ścieżek rezerwacji drive&park Booking GmbH dostępnych pod adresem driveandpark.de oraz pod krajowymi domenami driveandpark.ch, driveandpark.nl, driveandpark.fr, driveandpark.it i driveandpark.pl, łącznie z kontem klienta i procesem rezerwacji.
Nie obowiązuje ona dla stron internetowych operatorów parkingów i innych podmiotów trzecich, do których zamieszczamy linki. Za przetwarzanie danych na tych stronach odpowiada dany dostawca.
3. Prawa osoby, której dane dotyczą
Wobec nas przysługują Państwu następujące prawa w odniesieniu do dotyczących Państwa danych osobowych:
Dostęp do danych (art. 15 RODO)
Sprostowanie (art. 16 RODO)
Usunięcie (art. 17 RODO)
Ograniczenie przetwarzania (art. 18 RODO)
Przenoszenie danych (art. 20 RODO)
Sprzeciw wobec przetwarzania na podstawie prawnie uzasadnionych interesów (art. 21 RODO)
Jeżeli przetwarzanie odbywa się na podstawie Państwa zgody, mogą ją Państwo w każdej chwili wycofać ze skutkiem na przyszłość (art. 7 ust. 3 RODO). Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem. Zgodę na pliki cookie i podobne technologie mogą Państwo w każdej chwili zmienić lub wycofać za pomocą linku „Ustawienia plików cookie” w stopce strony.
Bez uszczerbku dla innych środków prawnych przysługuje Państwu prawo wniesienia skargi do organu nadzorczego (art. 77 RODO). Właściwym dla nas organem jest Pełnomocnik ds. Ochrony Danych i Wolności Informacji kraju związkowego Nadrenia Północna-Westfalia (Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen), Kavalleriestraße 2–4, 40213 Düsseldorf, Niemcy.
4. Prawo sprzeciwu na podstawie art. 21 RODO
Mają Państwo prawo w dowolnym momencie wnieść sprzeciw – z przyczyn związanych z Państwa szczególną sytuacją – wobec przetwarzania dotyczących Państwa danych osobowych opartego na art. 6 ust. 1 lit. f RODO.
Jeżeli Państwa dane są przetwarzane na potrzeby marketingu bezpośredniego, mają Państwo prawo w dowolnym momencie wnieść sprzeciw bez podania przyczyn; dane nie będą już wówczas przetwarzane w tym celu.
5. Udostępnianie strony internetowej, hosting i pliki dziennika serwera
Nasza strona internetowa i platforma rezerwacyjna działają w infrastrukturze chmurowej Amazon Web Services (Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, 1855 Luksemburg) w regionie Frankfurt nad Menem (eu-central-1). Przetwarzanie odbywa się na podstawie umowy powierzenia przetwarzania zgodnie z art. 28 RODO.
Podczas wywoływania naszych stron przetwarzamy technicznie niezbędne dane połączenia, w szczególności adres IP, datę i godzinę dostępu, wywołany zasób, ilość przesłanych danych, kod statusu, stronę odsyłającą oraz informacje o przeglądarce i systemie operacyjnym. Dane te są niezbędne do wyświetlenia strony, zapewnienia jej stabilności i bezpieczeństwa oraz odpierania ataków.
Podstawą prawną jest art. 6 ust. 1 lit. f RODO; nasz prawnie uzasadniony interes polega na bezpiecznym i niezakłóconym działaniu. W przypadku korzystania ze ścieżki rezerwacji podstawą prawną jest dodatkowo art. 6 ust. 1 lit. b RODO.
W celu ochrony transmisji stosujemy szyfrowanie TLS (HTTPS) z HTTP Strict Transport Security. Uzupełniająco używamy nagłówków HTTP istotnych dla bezpieczeństwa, w szczególności Content Security Policy, X-Content-Type-Options, X-Frame-Options oraz restrykcyjnej polityki Referrer-Policy.
6. Pliki cookie i podobne technologie
Stosujemy pliki cookie oraz techniki przechowywania danych w przeglądarce (local storage i session storage). Dostęp do informacji w Państwa urządzeniu końcowym następuje tylko wtedy, gdy jest to bezwzględnie konieczne do świadczenia wyraźnie żądanej usługi (§ 25 ust. 2 pkt 2 TDDDG), lub na podstawie Państwa zgody (§ 25 ust. 1 TDDDG w związku z art. 6 ust. 1 lit. a RODO).
Cookiebot by Usercentrics (Usercentrics A/S) zarządza zgodą na pliki cookie i zapisuje ją w pliku CookieConsent. Okno Cookiebot pokazuje niezbędne pliki cookie, preferencje, statystyki i marketing. Statystyki włączają analizę użytkowania i eksperymenty funkcji; marketing włącza pomiar kampanii, personalizację i treści zewnętrzne, takie jak Google Maps. Bez zgody funkcje pozostają zablokowane. W ustawieniach plików cookie możesz w każdej chwili zmienić lub wycofać zgodę.
Technicznie niezbędne:
DP_LOCALE – zapisuje wybrany język.
__Host-dp_customer_access, __Host-dp_customer_refresh, __Host-dp_customer_email – logowanie do konta klienta; jako pliki cookie HttpOnly niedostępne dla przeglądarki, okres ważności do 30 dni.
__n360_payment_status_… – przyporządkowuje powrót ze strony płatności do Państwa rezerwacji, okres ważności 30 minut.
dp_saved_products (local storage) – zapamiętane przez Państwa parkingi.
Session storage – krótkotrwałe zabezpieczenia procesu logowania (OAuth state i code verifier) oraz stany wyświetlania.
Wyłącznie za Państwa zgodą:
dp_tracking_anonymous_id, dp_tracking_session, dp_tracking_attribution (local storage) – pseudonimowy identyfikator, informacje o sesji i dane o źródle wejścia do pomiaru zasięgu.
Jeżeli wycofają Państwo zgodę na daną kategorię, usuwamy powiązane z nią identyfikatory.
7. Wyszukiwanie i rezerwacja miejsc parkingowych
Na potrzeby wyszukiwania, kalkulacji ceny, rezerwacji i obsługi klienta przetwarzamy podane przez Państwa dane: zwrot grzecznościowy, imię i nazwisko, adres e-mail, numer telefonu, okres podróży i lotnisko, numer rejestracyjny, markę i model pojazdu, kolor pojazdu, liczbę osób, informacje o fotelikach dziecięcych i podkładkach, numery lotów oraz – w przypadku podróży służbowych – nazwę firmy, adres do faktury i numer identyfikacji VAT. Do tego dochodzą numer rezerwacji, zarezerwowane usługi dodatkowe, kody kuponów i referencje płatności.
Podstawą prawną jest art. 6 ust. 1 lit. b RODO (podjęcie działań przed zawarciem umowy i wykonanie umowy) oraz art. 6 ust. 1 lit. c RODO, o ile obowiązują handlowe i podatkowe obowiązki przechowywania.
Zarządzanie rezerwacjami odbywa się za pośrednictwem naszej platformy Nexus360, prowadzonej dla nas jako podmiot przetwarzający na terenie Unii Europejskiej.
Podanie tych danych jest niezbędne do zawarcia umowy. Bez nich nie możemy zrealizować rezerwacji.
8. Przekazywanie danych operatorom parkingów
W celu wykonania zarezerwowanej usługi przekazujemy niezbędne dane operatorowi parkingu wskazanemu w potwierdzeniu rezerwacji, w szczególności imię i nazwisko, dane kontaktowe, okres rezerwacji, dane pojazdu i numery lotów. W przypadku ofert dostawców zewnętrznych umowa o usługę parkingową zostaje zawarta bezpośrednio między Państwem a operatorem; operator jest w tym zakresie samodzielnym administratorem.
Podstawą prawną jest art. 6 ust. 1 lit. b RODO.
W lokalizacjach z automatyczną kontrolą wjazdu numer rejestracyjny jest przetwarzany w celu otwarcia szlabanu. Więcej informacji udziela dany operator.
9. Konto klienta i logowanie
Jeżeli założą Państwo konto klienta, przetwarzamy Państwa dane kontaktowe, bezpieczne cechy uwierzytelniające, przyporządkowanie Państwa rezerwacji oraz dobrowolnie zapisane pojazdy, dane do faktury i referencje do środków płatniczych. Dane dostępowe są zarządzane za pośrednictwem Amazon Cognito (Amazon Web Services EMEA SARL) w regionie Frankfurt nad Menem.
Logowanie wykorzystuje przepływ OAuth 2.0 Authorization Code z PKCE. Tokeny dostępu i odświeżania są przechowywane wyłącznie w plikach cookie HttpOnly i nie mogą być odczytane przez skrypty w przeglądarce.
Podstawą prawną jest art. 6 ust. 1 lit. b RODO. Mogą Państwo w każdej chwili zlecić usunięcie konta klienta; ustawowe obowiązki przechowywania dotyczące zakończonych już rezerwacji pozostają nienaruszone.
10. Obsługa płatności
Płatności obsługujemy za pośrednictwem dostawcy usług płatniczych Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Niderlandy. W zależności od wybranej metody dostępne są m.in. karta kredytowa i debetowa, PayPal, Apple Pay, Google Pay, Klarna, iDEAL, Bancontact, EPS oraz przelew bankowy.
W celu realizacji płatności do Mollie przekazywane są kwota, waluta, referencja rezerwacji oraz dane wymagane dla danej metody. Pełne dane płatnicze, takie jak numery kart, wprowadzają Państwo bezpośrednio u Mollie lub u danego dostawcy płatności; nie gromadzimy ani nie przechowujemy tych danych. Otrzymujemy wyłącznie status płatności i referencję płatności.
Mollie jest w tym zakresie samodzielnym administratorem; uzupełniająco obowiązuje polityka prywatności Mollie. Podstawą prawną przekazania jest art. 6 ust. 1 lit. b RODO.
Jeżeli zapiszą Państwo środek płatniczy na potrzeby przyszłych rezerwacji, przechowujemy wyłącznie referencję wraz z marką i czterema ostatnimi cyframi. Podstawą prawną jest art. 6 ust. 1 lit. a RODO; zapisany środek płatniczy mogą Państwo w każdej chwili usunąć w koncie klienta.
11. Wysyłka e-maili i obsługa klienta
Na potrzeby potwierdzenia rezerwacji, powiadomień o statusie i odpowiedzi na zapytania przetwarzamy Państwa dane kontaktowe i treść wiadomości. Podstawą prawną jest art. 6 ust. 1 lit. b RODO, a w przypadku zapytań ogólnych art. 6 ust. 1 lit. f RODO w oparciu o nasz interes w rzetelnym ich rozpatrzeniu.
Zapytania usuwamy, gdy zostaną ostatecznie rozpatrzone i nie sprzeciwiają się temu obowiązki przechowywania.
12. Newsletter i porady podróżne
Jeżeli w procesie rezerwacji wyrażą Państwo zgodę na otrzymywanie porad podróżnych i ofert parkingowych, przetwarzamy Państwa adres e-mail w celu wysyłki tych wiadomości. Podstawą prawną jest art. 6 ust. 1 lit. a RODO.
Mogą Państwo w każdej chwili wycofać zgodę, w szczególności za pomocą linku rezygnacji w każdej wiadomości. Wycofanie zgody dokumentujemy, aby zapobiec ponownej wysyłce.
13. Opinie
Po zakończonym pobycie mogą Państwo ocenić zarezerwowany parking. Publikowane są ocena, tytuł i treść opinii, imię, język opinii, data utworzenia oraz okres parkowania. Nazwiska i dane kontaktowe nie są publikowane.
Podstawą prawną jest art. 6 ust. 1 lit. f RODO; nasz prawnie uzasadniony interes polega na przejrzystym i wiarygodnym przedstawieniu jakości ofert. Opinię może wystawić wyłącznie osoba, która faktycznie dokonała rezerwacji.
14. Pomiar zasięgu i analiza rezerwacji
Do analizy korzystania ze strony i przebiegu rezerwacji stosujemy własny pomiar działający na naszych serwerach. Przetwarzane są wywołane strony, wywołane zdarzenia, pseudonimowy identyfikator, identyfikator sesji, kategoria urządzenia oraz informacje o źródle wejścia, takie jak strona odsyłająca i parametry kampanii. Dane nie są przekazywane podmiotom trzecim w celach reklamowych.
Pomiar jest aktywowany dopiero po wyrażeniu przez Państwa zgody na kategorię „Statystyka”; podstawą prawną jest art. 6 ust. 1 lit. a RODO w związku z § 25 ust. 1 TDDDG. Ustawienie Do Not Track w przeglądarce jest respektowane.
Przed wyrażeniem zgody przetwarzane są wyłącznie zdarzenia niezbędne do udokumentowania samej decyzji o zgodzie.
15. Eksperymenty i sterowanie funkcjami
Do testowania i ulepszania funkcji stosujemy rozwiązanie eksperymentalne GrowthBook. Konfigurację eksperymentów pobiera wyłącznie nasz własny serwer i krótkotrwale ją buforuje. Państwa przeglądarka nie łączy się z GrowthBook; żadne dane o Państwu nie są przekazywane do GrowthBook.
To, który wariant Państwo widzą, oblicza wyłącznie Państwa przeglądarka na podstawie pseudonimowego identyfikatora. Fakt wyświetlenia wariantu rejestrujemy jako zdarzenie we własnym pomiarze zasięgu zgodnie z punktem 14.
Funkcja jest aktywowana dopiero po wyrażeniu zgody na kategorię „Statystyka”; bez tej zgody eksperymenty nie są prowadzone. Podstawą prawną jest art. 6 ust. 1 lit. a RODO w związku z § 25 ust. 1 TDDDG.
16. Spersonalizowane wyniki wyszukiwania
Jeżeli wyrazili Państwo zgodę na kategorię „Personalizacja”, kolejność wyświetlanych parkingów może być dostosowana do Państwa dotychczasowego korzystania ze strony. W tym celu przekazujemy do naszego własnego backendu pseudonimowy identyfikator, identyfikator sesji, identyfikatory wyświetlanych produktów, kod lotniska i czas trwania pobytu. Dane nie są przekazywane podmiotom trzecim.
Personalizacja wymaga dodatkowo zgody na kategorię „Marketing”. Bez zgody wyświetlamy wyniki w standardowej kolejności. Podstawą prawną jest art. 6 ust. 1 lit. a RODO w związku z § 25 ust. 1 TDDDG.
Personalizacja wpływa wyłącznie na kolejność. Ceny, dostępność i warunki umowy pozostają niezmienione.
17. Monitorowanie błędów i stabilności
Do wykrywania i usuwania błędów technicznych stosujemy Sentry. Przetwarzane są przy tym komunikaty o błędach, techniczne informacje o stanie aplikacji, dane przeglądarki i urządzenia oraz wywołany adres.
Filtrujemy komunikaty przed ich przesłaniem: usuwane są dane dostępowe, tokeny, cechy uwierzytelniające i porównywalne informacje poufne. Podstawą prawną jest art. 6 ust. 1 lit. f RODO; nasz prawnie uzasadniony interes polega na bezpiecznym i bezbłędnym działaniu platformy rezerwacyjnej.
18. Trustpilot
Na naszej stronie głównej osadzamy widżet opinii Trustpilot A/S, Pilestræde 58, 1112 Kopenhaga, Dania. Widżet jest ładowany dopiero po wyrażeniu przez Państwa zgody na kategorię „Marketing”. Podczas ładowania Państwa adres IP jest przekazywany do Trustpilot; Trustpilot jest samodzielnym administratorem w zakresie przetwarzania prowadzonego po jego stronie.
Podstawą prawną jest art. 6 ust. 1 lit. a RODO w związku z § 25 ust. 1 TDDDG.
19. Google Maps
Na stronach szczegółów parkingów może być osadzony widok mapy Google Maps. Dostawcą jest Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia. Mapa jest ładowana dopiero po wyrażeniu przez Państwa zgody na kategorię „Marketing”. Podczas ładowania Państwa adres IP i dane urządzenia są przekazywane do Google; nie można przy tym wykluczyć przekazania do USA.
Podstawą prawną jest art. 6 ust. 1 lit. a RODO w związku z § 25 ust. 1 TDDDG. Bez zgody wyświetlamy adres w formie tekstu.
20. Usługa mapowa do wyszukiwania lotnisk
Do ustalenia współrzędnych lotnisk nasz serwer odpytuje usługę Photon (prowadzoną przez komoot GmbH). Przekazywana jest wyłącznie nazwa lotniska. Dane osobowe naszych użytkowniczek i użytkowników nie są przy tym przekazywane; Państwa adres IP nie jest ujawniany tej usłudze.
21. Czcionki i media
Czcionki są dostarczane z naszych własnych serwerów. Nie następuje połączenie z Google Fonts ani porównywalnymi zewnętrznymi usługami czcionek.
22. Odbiorcy i podmioty przetwarzające
Państwa dane otrzymują wyłącznie podmioty, które potrzebują ich do realizacji wskazanych celów. Są to w szczególności:
zarezerwowany operator parkingu,
nasi dostawcy usług hostingowych i infrastrukturalnych,
dostawca usług płatniczych Mollie,
dostawcy usług wysyłki e-maili, monitorowania błędów i konserwacji IT,
doradcy podatkowi i biegli rewidenci w ramach obowiązków ustawowych,
organy i sądy, o ile jesteśmy prawnie zobowiązani do udzielenia informacji.
Jeżeli dostawcy działają na nasze polecenie, zawarliśmy z nimi umowy powierzenia przetwarzania danych zgodnie z art. 28 RODO.
23. Przekazywanie danych do państw trzecich
Przetwarzamy Państwa dane przede wszystkim na terenie Unii Europejskiej. Jeżeli dostawcy przetwarzają dane w państwie trzecim, opieramy przekazanie na decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony lub na standardowych klauzulach umownych zgodnie z art. 46 ust. 2 lit. c RODO, uzupełnionych o dodatkowe środki ochrony. Kopię zabezpieczeń mogą Państwo uzyskać od nas na żądanie.
24. Okres przechowywania
Przechowujemy dane osobowe tylko tak długo, jak jest to niezbędne do realizacji wskazanych celów.
Dane rezerwacji i faktur przechowujemy zgodnie z przepisami prawa handlowego i podatkowego; okresy przechowywania wynoszą odpowiednio sześć lub dziesięć lat od końca danego roku kalendarzowego. W tym czasie przetwarzanie jest ograniczone do wykonania obowiązku przechowywania.
Dane konta klienta przechowujemy do czasu jego usunięcia. Dowody udzielenia zgód przechowujemy przez okres przedawnienia roszczeń. Dane statystyczne i dane o źródle wejścia są usuwane lub anonimizowane najpóźniej po 14 miesiącach.
25. Zautomatyzowane podejmowanie decyzji
Nie stosujemy zautomatyzowanego podejmowania decyzji, w tym profilowania, wywołującego wobec Państwa skutki prawne w rozumieniu art. 22 RODO. Możliwe zgodnie z punktem 16 dostosowanie kolejności wyników wyszukiwania nie wywołuje skutków prawnych i nie wpływa ani na ceny, ani na dostępność.
26. Bezpieczeństwo danych
Stosujemy środki techniczne i organizacyjne zgodnie z art. 32 RODO. Należą do nich szyfrowana transmisja za pomocą TLS, rozdzielenie środowisk produkcyjnych i testowych, koncepcja uprawnień oparta na rolach, przechowywanie tokenów sesji wyłącznie w plikach cookie HttpOnly, restrykcyjna Content Security Policy, filtrowanie informacji poufnych z logów i komunikatów o błędach oraz regularna aktualizacja stosowanych komponentów.
27. Zmiany niniejszej polityki prywatności
Dostosowujemy niniejszą politykę prywatności, gdy zmieniają się nasze usługi, stosowane technologie lub sytuacja prawna. Obowiązuje zawsze wersja opublikowana na tej stronie.
Stan: wrzesień 2026