LCS Booking
Polityka prywatności
Administratorem danych przetwarzanych w LCS Booking jest EXPLORE POLAND, NIP PL7372131357. W sprawach dotyczących danych osobowych napisz na [email protected].
Dane rezerwacji i kont
Aplikacja zapisuje dane potrzebne do obsługi rezerwacji: usługę, hotel, termin, liczbę osób, imię i nazwisko klienta, a także podane przy zamówieniu numer telefonu, numer lotu, kierunek transferu i uwagi. Przechowuje również cenę, prowizję i historię zmian zlecenia. Dla upoważnionych pracowników zapisuje dane konta niezbędne do logowania i kontroli dostępu. Dane są używane do przyjmowania, realizacji, rozliczania i obsługi zleceń oraz zabezpieczenia dostępu do aplikacji.
Połączenie konta Google
Tylko administrator może połączyć konto Google z LCS Booking. Po uzyskaniu zgody aplikacja odczytuje potwierdzony adres e-mail konta i listę dostępnych kalendarzy wraz z nazwami i uprawnieniami do zapisu. Administrator wybiera jeden kalendarz. Aplikacja nie pobiera treści istniejących wydarzeń ani wiadomości Gmail.
Do wybranego kalendarza aplikacja dodaje prywatne wydarzenia dotyczące wyłącznie nowych rezerwacji utworzonych po włączeniu połączenia. Wydarzenie zawiera numer zlecenia, usługę, hotel, termin, liczbę osób, dane klienta podane w rezerwacji oraz cenę i prowizję. Jeśli zostały podane, obejmuje też telefon, trasę, numer lotu i uwagi. Po zmianie tych danych aplikacja może zaktualizować powiązane wydarzenie.
Gdy integracja Gmail jest aktywna, aplikacja wysyła przez Gmail API wiadomość o nowej rezerwacji z połączonego konta wyłącznie na adres tego samego konta. Wiadomość zawiera podsumowanie rezerwacji. Aplikacja używa uprawnienia do wysyłania wiadomości; nie odczytuje skrzynki pocztowej.
Przechowywanie, udostępnianie i usuwanie
Adres połączonego konta, identyfikator wybranego kalendarza i identyfikatory utworzonych wydarzeń są przechowywane w bazie aplikacji. Token pozwalający odnawiać dostęp do Google jest przechowywany w postaci zaszyfrowanej. Dostęp do ustawień integracji mają administratorzy LCS Booking. Dane przekazywane do Google trafiają do usług Google Calendar i Gmail w zakresie opisanym powyżej; pozostałe dane rezerwacji są udostępniane upoważnionym użytkownikom aplikacji zgodnie z ich rolą. Dane Google nie są wykorzystywane do reklam ani sprzedawane.
Dane rezerwacji są przechowywane przez okres potrzebny do obsługi i rozliczenia usług, a następnie przez czas wymagany przepisami lub potrzebny do dochodzenia albo obrony roszczeń. Dane połączenia Google są przechowywane do odłączenia konta lub zakończenia korzystania z integracji. Odłączenie usuwa zapisany w aplikacji token i ustawienia połączenia, ale nie usuwa wcześniej utworzonych wydarzeń z Google Calendar ani nie cofa zgody na koncie Google. Zgodę można cofnąć również w ustawieniach konta Google. W sprawie dostępu do danych, ich poprawienia, ograniczenia przetwarzania lub usunięcia napisz na podany wyżej adres e-mail; żądanie zostanie rozpatrzone z uwzględnieniem obowiązków prawnych związanych z rezerwacjami.
Bezpieczeństwo i zmiany
Połączenie z serwisem powinno odbywać się przez HTTPS. Aplikacja ogranicza dostęp do danych według roli użytkownika, a token odświeżania Google szyfruje przed zapisaniem. Treść polityki będzie aktualizowana, gdy zmieni się sposób korzystania z danych w LCS Booking.