Ostatnia aktualizacja: 12 listopada 2024
Oficjalne dokumenty prawne Kolet są dostępne w języku francuskim i można je znaleźć [tutaj]. Niniejsze tłumaczenie jest dostarczone wyłącznie w celach informacyjnych.
Kolet przywiązuje szczególną wagę do ochrony Twoich danych osobowych. Kolet zobowiązuje się do przestrzegania przepisów o ochronie danych już na etapie projektowania swoich usług.
Celem tej polityki prywatności jest poinformowanie Cię o przetwarzaniu Twoich danych osobowych podczas korzystania z https://airfrance.shop.kolet.com/ lub
https://klm.shop.kolet.com/ lub https://flyingblue.shop.kolet.com/ strony internetowe (zwane dalej "Stroną") w celu skorzystania z ekskluzywnych korzyści wynikających z partnerstwa między Air France KLM Group a Kolet, a następnie korzystania z usług w aplikacji Kolet (zwanej dalej "Aplikacją").
Przepisy o ochronie danych oznaczają obowiązujące przepisy dotyczące przetwarzania danych osobowych, a w szczególności: (i) Rozporządzenie (UE) 2016/679 Parlamentu Europejskiego i Rady z dnia 27 kwietnia 2016 r. obowiązujące od 25 maja 2018 r., znane jako "Ogólne rozporządzenie o ochronie danych" lub "RODO"; (ii) ustawa "Informatique et Libertés" nr 78-17 z dnia 6 stycznia 1978 r. z późniejszymi zmianami; (iii) wszelkie przepisy wchodzące w życie, które mogą wpływać na przetwarzanie objęte niniejszą Polityką Prywatności; oraz (iv) przewodnik najlepszych praktyk opublikowany przez CNIL lub EDPS.
Dane osobowe to wszelkie informacje dotyczące zidentyfikowanej lub możliwej do zidentyfikowania osoby fizycznej, niezależnie od tego, czy osoba ta może być zidentyfikowana bezpośrednio (np. imię) czy pośrednio (np. identyfikator). Identyfikacja osoby fizycznej może opierać się na pojedynczej informacji lub na zestawieniu danych.
Przetwarzanie danych osobowych to wszelkie operacje dotyczące danych osobowych, niezależnie od zastosowanego procesu (np. rejestrowanie, organizowanie, przechowywanie, modyfikowanie, łączenie z innymi danymi, przekazywanie itp.).
Cel operacji przetwarzania to główny cel, dla którego dane osobowe są wykorzystywane. Dane są zbierane w określonym i prawnie uzasadnionym celu i nie są dalej przetwarzane w sposób niezgodny z tym początkowym celem.
Administrator danych to osoba fizyczna lub prawna, która określa cele i środki przetwarzania danych, czyli cel i sposób, w jaki ma być osiągnięty. W praktyce jest to podmiot prawny reprezentowany przez swojego przedstawiciela prawnego.
Przetwarzający to osoba fizyczna lub prawna, która przetwarza dane w imieniu innej organizacji (administratora danych) w ramach usługi.
Inspektor Ochrony Danych (lub DPO) jest odpowiedzialny za informowanie, doradzanie i monitorowanie zgodności Administratora Danych w zakresie realizacji operacji przetwarzania. DPO jest punktem kontaktowym dla osób, których dane dotyczą, CNIL oraz innych DPO Podwykonawców i/lub Współadministratorów.
Odbiorca to osoba fizyczna lub prawna, organ publiczny, dział lub inna organizacja, która otrzymuje dane osobowe.
1. Kto jest odpowiedzialny za przetwarzanie Twoich danych osobowych?
Administratorem danych jest Kolet, société par Actions simplifiée (spółka akcyjna uproszczona) zarejestrowana w Rejestrze Handlowym i Spółek w Paryżu pod numerem 981 094 261, z siedzibą pod adresem 6 rue d'Armaille, 75017 PARYŻ.
Gdy zamawiasz plan danych przez Kolet, lokalny operator telefoniczny jest odpowiedzialny za przetwarzanie danych osobowych związanych z tym planem danych.
Jeśli masz jakiekolwiek pytania dotyczące korzystania z usług, możesz skontaktować się bezpośrednio z Kolet, wysyłając e-mail na adres [email protected].
2. Jakie rodzaje danych osobowych przetwarza KOLET?
Kolet przetwarza Twoje dane osobowe wyłącznie w następujących celach:
Dane zbierane na stronie internetowej Air France KLM Group - Kolet
Cel przetwarzania | Kategorie danych | Podstawa prawna |
Umożliwienie skorzystania z oferty powitalnej i ekskluzywnych korzyści partnerstwa Air France KLM Group - Kolet | Przetwarzamy następujące dane: - Cel podróży i daty podróży - Wybrany plan - Adres e-mail - Numer telefonu komórkowego - Numer karty Flying Blue - Typ telefonu komórkowego (w celu sprawdzenia kompatybilności) | Realizacja ogólnych warunków użytkowania i sprzedaży Kolet |
Kontakt z Kolet lub prośba o informacje w naszym Chatbocie | Przetwarzamy dane niezbędne do odpowiedzi na Twoje zapytanie, tj. Twoje dane kontaktowe i treść zapytania. | Zgoda użytkownika Realizacja środków przedumownych podjętych na żądanie użytkownika |
Ulepszanie strony, usług i doświadczeń naszych klientów | Przetwarzamy dane dotyczące przeglądania strony i korzystania z niej, zbierane za pomocą plików cookie i znaczników (data i godzina dostępu oraz korzystania z aplikacji Kolet, adres IP, unikalny identyfikator podczas przeglądania za pomocą smartfona, lokalizacja (miasto), urządzenie, przeglądarka, system operacyjny, dane konfiguracji systemu). | Uzasadniony interes Kolet w zapewnieniu prawidłowego działania strony (dla technicznych plików cookie niezbędnych do nawigacji) Zgoda użytkownika na inne pliki cookie, które nie są niezbędne do nawigacji. |
Dane zbierane podczas korzystania z usługi eSIM w aplikacji Kolet
Cel przetwarzania | Kategorie danych | Podstawa prawna |
Tworzenie i zarządzanie kontem Kolet - tworzenie konta Kolet w aplikacji Kolet na podstawie informacji otrzymanych przez stronę internetową Air France KLM Group - Kolet - wysyłanie e-maila z danymi do logowania w aplikacji Kolet - umożliwienie aktywacji eSIM i zamówienia powiązanych planów danych | Zbieramy Twoje imię i nazwisko oraz dane kontaktowe (e-mail, telefon) podczas tworzenia konta. | Realizacja ogólnych warunków użytkowania i sprzedaży Kolet |
Kontynuacja zamówień dostarczanie eSIM i powiązanych planów - zarządzanie fakturami i płatnościami - zarządzanie relacjami z klientem | Zbieramy Twoje imię i nazwisko, adres do faktury oraz numer karty płatniczej podczas składania zamówienia. | Realizacja ogólnych warunków użytkowania i sprzedaży Kolet |
Zarządzanie obsługą klienta - zarządzanie zapytaniami o kontakt, informacje, reklamacjami lub prośbami o zwrot - zapewnienie wsparcia technicznego lub logistycznego w przypadku problemów z aplikacją Kolet, w tym udostępnianie ekranu telefonu (tylko za Twoją zgodą, jeśli jest to konieczne do zapewnienia wsparcia klienta na najwyższym poziomie) | Przetwarzamy Twoje dane kontaktowe oraz treść zapytania | Realizacja ogólnych warunków użytkowania i sprzedaży Kolet |
Komunikacja marketingowa bezpośrednia - wysyłanie komunikatów o działalności Kolet i powiązanych usługach, które mogą Cię zainteresować - wysyłanie naszego newslettera | Przetwarzamy Twoje dane kontaktowe (adres e-mail) | Uzasadniony interes Kolet w rozwijaniu działalności komercyjnej z istniejącymi klientami Zgoda użytkownika, jeśli jest wymagana |
Ulepszanie aplikacji, jej usług i doświadczeń klientów - ocena i ulepszanie aplikacji Kolet i jej usług - wdrażanie i utrzymanie aplikacji - ułatwienie dostępu do aplikacji i jej użytkowania - podejmowanie działań w celu ochrony bezpieczeństwa aplikacji | Przetwarzamy dane dotyczące przeglądania i korzystania z aplikacji Kolet i usług zbierane za pomocą plików cookie i śledzących (data i godzina dostępu i korzystania z aplikacji Kolet, adres IP, unikalny identyfikator podczas przeglądania za pomocą smartfona, lokalizacja (miasto), urządzenie, przeglądarka, system operacyjny, dane konfiguracji systemu). | Uzasadniony interes Kolet w zapewnieniu prawidłowego funkcjonowania aplikacji i usług (dla technicznych plików cookie niezbędnych do nawigacji) Zgoda użytkownika na inne pliki cookie, które nie są niezbędne do nawigacji. |
Ocena satysfakcji klienta Zarządzanie przedprocesowe lub procesowe Zgodność z obowiązkami prawnymi i regulacyjnymi |
|
|
Zarządzanie przedprocesowe lub procesowe - podejmowanie działań przeciwko wszelkim naruszeniom warunków użytkowania Kolet lub strony - zarządzanie wszelkimi sporami lub procesami | Dane identyfikacyjne klienta oraz, w stosownych przypadkach, charakter skarg | Uzasadniony interes Kolet w obronie swoich praw i interesów |
Zgodność z obowiązkami prawnymi i regulacyjnymi - przestrzeganie obowiązujących przepisów prawnych i regulacyjnych - zarządzanie Twoimi żądaniami podczas wykonywania praw | Dane identyfikacyjne klienta oraz treść żądania dotyczącego wykonywania praw, w stosownych przypadkach | Zgodność z obowiązkami prawnymi i regulacyjnymi Kolet |
Jeśli podstawą prawną jest dążenie do uzasadnionego interesu, osoba, której dane dotyczą, może uzyskać dalsze informacje na temat równoważenia interesów na żądanie.
Szczegóły kategorii danych nie są wyczerpujące i mają na celu poinformowanie osoby, której dane dotyczą, o rodzajach danych osobowych, które mogą być zbierane przez Kolet.
Podanie niektórych rodzajów danych osobowych może być konieczne lub opcjonalne, w zależności od usług, do których chcesz uzyskać dostęp. Charakter opcjonalny lub obowiązkowy zbierania danych osobowych jest określany w momencie ich zbierania. Jeśli odmówisz podania danych obowiązkowych, Kolet może nie być w stanie przetworzyć Twojego żądania (np. żądanie aktywacji eSIM, żądanie zamówienia, żądanie obsługi klienta).
Możesz również zdecydować się na zamówienie eSIM i powiązanych planów dla osób trzecich w aplikacji Kolet. W takim przypadku musisz zapewnić, że przekażesz te dane Kolet zgodnie z obowiązującymi przepisami dotyczącymi ochrony danych osobowych, w szczególności informując osoby trzecie o przetwarzaniu ich danych osobowych przez Kolet.
3. Kto może uzyskać dostęp do Twoich danych osobowych?
Twoje dane osobowe mogą być przekazywane następującym odbiorcom, gdy uzyskujesz dostęp do aplikacji Kolet i korzystasz z jej usług:
Kategorie odbiorców | Cel |
Kolet i jego upoważnieni pracownicy | Do zarządzania administracyjnego, operacyjnego i handlowego strony, aplikacji i usług, jak wskazano w sekcji 3 tej polityki prywatności. |
Grupa AIR France KLM, jako partner Kolet | Zapewnienie prawidłowego wykonania partnerstwa |
Lokalni operatorzy telefoniczni | Aby zapewnić Ci zamówione plany w aplikacji Kolet i powiązane z Twoim eSIM. |
Dostawcy usług Kolet (host, dostawca usług płatniczych, dostawca usług IT itp.) | Do celów operacyjnych i technicznych związanych z aplikacją Kolet i jej usługami |
W stosownych przypadkach, odpowiednie sądy, organy nadzorcze, policja lub żandarmeria, mediatorzy, audytorzy, biegli rewidenci, audytorzy sądowi, prawnicy, agencje windykacyjne. | Wyłącznie w przypadku wyraźnego i uzasadnionego żądania z ich strony lub w przypadku podejrzenia naruszenia przepisów prawnych lub regulacyjnych |
Inne strony trzecie | Podczas lub po restrukturyzacji, reorganizacji, przejęciu, finansowaniu długu, fuzji, sprzedaży aktywów lub podobnej operacji, w tym niewypłacalności, bankructwa lub zarządu komisarycznego, gdy dane osobowe są przekazywane jednej lub więcej stronom trzecim |
4. Czy Twoje dane osobowe będą przekazywane poza Unię Europejską/Europejski Obszar Gospodarczy?
W miarę możliwości Twoje dane osobowe są przetwarzane w Unii Europejskiej (UE) lub Europejskim Obszarze Gospodarczym (EOG).
Jednakże, Twoje dane osobowe mogą być przekazywane do krajów trzecich ze względu na globalny charakter usług świadczonych w Aplikacji, szczególnie gdy zamawiasz lokalny plan dostarczany przez operatora telefonicznego spoza UE/EOG. Ponadto, Kolet korzysta z usługodawców, którzy mogą również znajdować się poza UE/EOG.
Jeśli kraj trzeci nie zapewnia poziomu ochrony danych osobowych równoważnego z poziomem UE/EOG, Kolet zapewnia, że transfer danych osobowych jest objęty odpowiednimi zabezpieczeniami (np. standardowe klauzule umowne, oceny wpływu transferu itp.). Kopię tych zabezpieczeń można uzyskać, wysyłając e-mail bezpośrednio do Kolet na adres [email protected].
Nazwa odbiorcy | Kraj trzeci | Gwarancje |
Stripe, Inc. | Stany Zjednoczone | Przestrzeganie przez Stripe Inc. Programu Ramowego Ochrony Danych (UE-USA) |
Intercom | Stany Zjednoczone | Przestrzeganie przez Intercom Inc. Programu Ramowego Ochrony Danych (UE-USA) |
Google Cloud Platform | Stany Zjednoczone | Przestrzeganie przez Google LLC Programu Ramowego Ochrony Danych (UE-USA) |
Posthog | Stany Zjednoczone | Przestrzeganie przez Posthog Programu Ramowego Ochrony Danych (UE-USA) |
Slack | Stany Zjednoczone | Przestrzeganie przez Salesforce (wydawcę Slack) Programu Ramowego Ochrony Danych (UE-USA) |
Sentry | Stany Zjednoczone | Przestrzeganie przez Sentry.io Programu Ramowego Ochrony Danych (UE-USA) |
5. Jak KOLET chroni Twoje dane osobowe?
Kolet wdrożył odpowiednie środki techniczne i organizacyjne w celu ochrony Twoich danych osobowych, w szczególności przed potencjalnymi naruszeniami danych osobowych, które mogłyby prowadzić do przypadkowego lub niezgodnego z prawem zniszczenia, utraty, modyfikacji, nieautoryzowanego dostępu lub ujawnienia Twoich danych osobowych. Te środki gwarantują poziom bezpieczeństwa odpowiedni do danych i uwzględniają aktualny stan techniki oraz koszt wdrożenia w odniesieniu do ryzyk i charakteru danych, które mają być chronione.
W tym celu, Kolet:
- wdraża najnowocześniejsze fizyczne, organizacyjne i techniczne środki bezpieczeństwa w celu ochrony danych osobowych przechowywanych przez nas i naszych dostawców usług. Jednakże nie możemy i nie gwarantujemy absolutnej ochrony i bezpieczeństwa danych osobowych przechowywanych przez Kolet lub przez strony trzecie.
- zapewnia przechowywanie zaszyfrowanej bazy danych, niedostępnej z Internetu. Używamy PostgreSQL, Google Cloud Infrastructure, Google Infrastructure Security Design i Google Cloud Platform.
- Chroni dostęp do danych osobowych za pomocą specyficznych identyfikatorów użytkowników, haseł i uprawnień.
- Chronimy nasze pomieszczenia odpowiednimi środkami bezpieczeństwa.
Jeśli odkryjesz lukę w zabezpieczeniach lub chcesz zgłosić incydent związany z bezpieczeństwem, prosimy o wysłanie e-maila na adres [email protected].
6. Jak długo będą przechowywane Twoje dane osobowe?
Zasadniczo Twoje dane osobowe będą przechowywane tylko tak długo, jak to konieczne do osiągnięcia celów, dla których zostały zebrane, lub aby spełnić obowiązki prawne lub regulacyjne.
W przypadku braku mających zastosowanie wyjątków :
- dane dotyczące Twojego konta Kolet (w tym dane dotyczące Twoich zamówień) będą przechowywane do momentu usunięcia Twojego konta Kolet na Twoje żądanie lub w przypadku braku aktywności Twojego konta Kolet przez dwa (2) lata; oraz
- dane dotyczące Twojego zapytania do działu obsługi klienta będą przechowywane do momentu pełnego przetworzenia Twojego zapytania.
Po upływie tych okresów przechowywania, Kolet będzie przechowywać Twoje dane osobowe w zarchiwizowanej bazie danych przez:
- trzy (3) lata dla danych przetwarzanych w celach marketingu bezpośredniego;
- pięć (5) lat dla danych przetwarzanych w celach dowodowych; oraz
- dziesięć (10) lat dla danych przetwarzanych w celach księgowych.
Dotyczące plików cookie i innych technologii śledzących używanych w aplikacji Kolet:
- Informacje zbierane za pomocą tych plików cookie i innych technologii śledzących będą przechowywane przez maksymalny okres dwudziestu pięciu (25) lat; oraz
- Czas życia tych plików cookie i innych technologii śledzących wynosi maksymalnie trzynaście (13) miesięcy.
Wnioski o wykonanie praw są przechowywane przez czas niezbędny do przetworzenia wniosku, a następnie archiwizowane w archiwach pośrednich na czas obowiązywania odpowiedniego okresu przedawnienia karnego, tj. 6 lat.
Twoje prawa | Zakres twoich praw |
Prawo dostępu (Artykuł 15 RODO) | Masz prawo zażądać potwierdzenia, czy Kolet przetwarza twoje dane osobowe, kopii tych danych osobowych oraz informacji o tym, jak Kolet wykorzystuje twoje dane osobowe w sposób jasny, przejrzysty i zrozumiały (zgodnie z niniejszą polityką prywatności). |
Prawo do sprostowania (Artykuł 16 RODO) | Masz prawo zażądać sprostowania swoich danych osobowych w celu ich aktualizacji lub poprawienia, jeśli są nieaktualne, nieprawidłowe lub niekompletne. |
Prawo do usunięcia danych (prawo do bycia zapomnianym) (Artykuł 17 RODO) | Masz prawo zażądać usunięcia swoich danych osobowych (lub prawo do bycia zapomnianym), gdy spełniony jest jeden z następujących warunków: sprzeciwiasz się przetwarzaniu swoich danych osobowych i nie ma uzasadnionych podstaw do dalszego przetwarzania; sprzeciwiasz się działaniom marketingowym; wycofujesz zgodę, na której opiera się przetwarzanie; twoje dane osobowe nie są już potrzebne do celów, dla których zostały zebrane; lub wykorzystanie twoich danych nie jest zgodne z obowiązującymi przepisami prawnymi lub regulacyjnymi. |
Prawo do ograniczenia przetwarzania (Artykuł 18 RODO) | Masz prawo zażądać ograniczenia przetwarzania na określony czas, szczególnie w celu przeprowadzenia pewnych weryfikacji, gdy spełniony jest jeden z następujących warunków: kwestionujesz dokładność swoich danych osobowych; przetwarzanie jest niezgodne z prawem, ale wolisz ograniczyć jego użycie zamiast usunięcia; Kolet nie potrzebuje już twoich danych osobowych do przetwarzania, ale potrzebujesz ich do roszczeń prawnych; lub sprzeciwiłeś się przetwarzaniu, oczekując na weryfikację, czy uzasadnione podstawy Kolet przeważają nad twoimi interesami, prawami i wolnościami. |
Prawo do przenoszenia danych (Artykuł 20 RODO) | Masz prawo zażądać kopii swoich danych osobowych w ustrukturyzowanym, powszechnie używanym i maszynowo czytelnym formacie oraz możesz również zażądać ich transferu do innego administratora danych, jeśli jest to technicznie wykonalne. To prawo ma zastosowanie tylko wtedy, gdy spełnione są wszystkie warunki, w tym że wniosek dotyczy tylko twoich danych osobowych, nie narusza praw innych osób, przetwarzanie jest zautomatyzowane i opiera się na zgodzie lub wykonaniu umowy. |
Prawo do sprzeciwu (Artykuł 21 RODO) | Masz prawo w każdej chwili sprzeciwić się przetwarzaniu swoich danych osobowych, jeśli opiera się ono na uzasadnionych interesach. Kolet zaprzestanie przetwarzania twoich danych, chyba że wykaże uzasadnione podstawy przeważające nad twoimi prawami lub dla roszczeń prawnych. |
Prawo do wycofania zgody (Artykuł 13-2 RODO) | Masz prawo wycofać swoją zgodę, gdzie została uzyskana, bez wpływu na zgodność z prawem przetwarzania danych przeprowadzonego przed wycofaniem. |
Prawo do określenia losu danych po śmierci (Dla mieszkańców Francji - Artykuł 85 Ustawy o ochronie danych) | Masz możliwość określenia instrukcji dotyczących przechowywania, usuwania i komunikacji twoich danych osobowych po śmierci oraz wyznaczenia osoby trzeciej do ich otrzymania. W przypadku braku instrukcji, twoje dane zostaną zniszczone, chyba że będą wymagane do obowiązków prawnych lub celów dowodowych. |
7. Jakie prawa przysługują Ci w odniesieniu do Twoich danych osobowych?
Jeśli mieszkasz w UE/EOG, przysługują Ci następujące prawa dotyczące Twoich danych osobowych:
W zależności od kraju zamieszkania możesz mieć dodatkowe lokalne prawa dotyczące przetwarzania Twoich danych osobowych. Na przykład, jeśli mieszkasz we Francji, możesz określić ogólne lub szczegółowe instrukcje dotyczące Twoich danych osobowych na wypadek śmierci (na przykład ich usunięcie lub przekazanie wybranej osobie). Możesz w każdej chwili cofnąć swoje instrukcje.
W pewnych okolicznościach Kolet może poprosić Cię o podanie konkretnych informacji w celu potwierdzenia Twojej tożsamości i zapewnienia realizacji Twoich praw. Jest to dodatkowy środek bezpieczeństwa, aby upewnić się, że dane osobowe nie zostaną ujawnione osobom nieuprawnionym do ich otrzymania.
Jeśli masz jakiekolwiek pytania lub chcesz skorzystać ze swoich praw, możesz skontaktować się bezpośrednio z Kolet, wysyłając e-mail na adres [email protected] lub pocztą na adres: DPO Kolet -6 rue d'Armaille, 75017 PARIS
W razie potrzeby możesz również złożyć skargę do krajowego organu ochrony danych. Prawo to można wykonywać w dowolnym momencie i bezpłatnie, z wyjątkiem opłat pocztowych lub kosztów związanych z reprezentacją prawną lub pomocą, jeśli zdecydujesz się skorzystać z pomocy osoby trzeciej w procedurze.
8. Zmiany w tej polityce
Podczas przeglądania Strony lub Aplikacji, użytkownik może kliknąć na ikony dedykowane następującym sieciom społecznościowym: Instagram, Linkedin, Facebook, Tiktok. Klikając na nie, użytkownicy zostaną przekierowani na strony internetowe (lub aplikacje) osób trzecich.
Sieci społecznościowe zwiększają przyjazność dla użytkownika Strony i Aplikacji oraz pomagają w jej promowaniu poprzez udostępnianie. Gdy Użytkownik korzysta z przycisków do udostępniania publikacji w sieciach społecznościowych, Kolet może mieć dostęp do informacji osobistych, które Użytkownik oznaczył jako publiczne.
Aby ograniczyć dostęp osób trzecich do informacji osobistych w sieciach społecznościowych, użytkownikom zaleca się skonfigurowanie swoich profili i publikacji za pomocą dedykowanych przestrzeni w celu ograniczenia odbiorców. Na każdej sieci społecznościowej użytkownicy będą podlegać ustawieniom prywatności, które zdefiniowali, a także polityce prywatności każdej sieci społecznościowej.
9. Zmiany w tej polityce
Ta polityka jest wyraźnie datowana i może być modyfikowana oraz aktualizowana przez Kolet w dowolnym momencie, szczególnie w przypadku zmian związanych z usługami dostępnymi w aplikacji Kolet lub z obowiązującym prawem. Dlatego zalecamy zapoznanie się z tą polityką za każdym razem, gdy uzyskujesz dostęp do aplikacji Kolet. Wszelkie zaktualizowane polityki będą komunikowane za pomocą odpowiednich środków.