Administratorem danych osobowych jest Borowski Paweł Trans Hans, ul. S. Koper 5/14, 37-450 Stalowa Wola, NIP 8621302641, REGON 432638053 (dalej „Przewoźnik” albo „my”).
Kontakt we wszystkich sprawach dotyczących danych osobowych: info@transhans.pl albo pisemnie na adres siedziby. Usunięcie konta zgłasza się przyciskiem na stronie konta albo w aplikacji (sekcja 10); mailem także można.
Nie wyznaczyliśmy inspektora ochrony danych. Zgłoszenia kierowane na powyższy adres trafiają bezpośrednio do administratora.
Polityka obejmuje dwa kanały sprzedaży, obsługiwane przez ten sam system:
serwis internetowy bilety.transhans.pl,
aplikację mobilną „Trans Hans Bilety” (pl.transhans.bilety) na Androida i iOS.
Aplikacja korzysta z tego samego systemu sprzedaży co serwis: część jej ekranów wyświetla strony serwisu wewnątrz aplikacji. Dane trafiają więc do tego samego administratora i są przetwarzane na tych samych zasadach. Różnice właściwe wyłącznie aplikacji opisuje sekcja 6.
Polityka nie obejmuje stron podmiotów zewnętrznych, do których możesz z serwisu przejść, w szczególności strony operatora płatności.
Dane | Cel | Podstawa prawna |
|---|---|---|
Adres e-mail, hasło (przechowywane w postaci skrótu) | Założenie i obsługa konta, logowanie, dostęp do historii biletów | Art. 6 ust. 1 lit. b RODO: wykonanie umowy o prowadzenie konta |
Imię, nazwisko, adres e-mail, numer telefonu | Zakup biletu, wystawienie biletu, przesłanie potwierdzenia e-mailem i SMS-em, kontakt w sprawie przejazdu | Art. 6 ust. 1 lit. b RODO |
Dane przejazdu: trasa, data, liczba miejsc, taryfa i ulgi, kupony | Realizacja umowy przewozu, rozliczenie ulgi | Art. 6 ust. 1 lit. b RODO |
Dane do faktury: nazwa, adres, NIP | Wystawienie faktury na żądanie | Art. 6 ust. 1 lit. c RODO: obowiązki podatkowe i rachunkowe |
Informacja o statusie płatności i jej identyfikator | Potwierdzenie zapłaty, obsługa zwrotów i reklamacji | Art. 6 ust. 1 lit. b i c RODO |
Udział w programie pieczątek i przyznane kupony | Naliczanie pieczątek i udostępnianie kodów rabatowych | Art. 6 ust. 1 lit. b RODO |
Treść korespondencji i zgłoszeń | Obsługa reklamacji, zwrotów i zapytań | Art. 6 ust. 1 lit. b i c RODO, a w pozostałym zakresie lit. f: nasz prawnie uzasadniony interes w udzieleniu odpowiedzi |
Dane techniczne: adres IP, typ urządzenia i przeglądarki, data i godzina zdarzenia | Utrzymanie i bezpieczeństwo systemu, wykrywanie nadużyć | Art. 6 ust. 1 lit. f RODO |
Dane z narzędzi analitycznych (sekcja 8) | Statystyka ruchu i poprawa serwisu | Art. 6 ust. 1 lit. a RODO: Twoja zgoda |
Nie zbieramy danych szczególnych kategorii (art. 9 RODO). Jeżeli kupujesz bilet ulgowy, zapisujemy sam rodzaj ulgi, a nie dokument, który do niej uprawnia: dokument okazujesz kierowcy przy wsiadaniu.
Danych karty płatniczej ani danych logowania do banku nie zbieramy i nie widzimy. Płatność odbywa się w serwisie operatora płatności, a my otrzymujemy wyłącznie wynik transakcji.
Podanie danych jest dobrowolne, ale niezbędne do skorzystania z usługi. Bez adresu e-mail i hasła nie założysz konta, a bez danych pasażera i kontaktu nie kupimy w Twoim imieniu biletu i nie prześlemy potwierdzenia. Dane do faktury podajesz tylko wtedy, gdy jej żądasz. Zgodę na analitykę możesz odrzucić i korzystać z serwisu normalnie.
Dane trafiają wyłącznie do podmiotów, które są nam potrzebne do świadczenia usługi. Są to:
Odbiorca | Rola | Co otrzymuje |
|---|---|---|
PayPro S.A. (Przelewy24), ul. Pastelowa 8, 60-198 Poznań, KRS 0000347935, NIP 7792369887 | Operator płatności, samodzielny administrator w zakresie transakcji | Kwotę, identyfikator zamówienia i dane niezbędne do rozliczenia płatności |
LINK Mobility Poland sp. z o.o. (SMSAPI), ul. Toszecka 101, 44-117 Gliwice, NIP 9691566736 | Wysyłka SMS-ów z potwierdzeniem zakupu | Numer telefonu i treść wiadomości |
Google Ireland Limited | Google Analytics 4, wyłącznie po wyrażeniu zgody | Dane o korzystaniu ze stron serwisu i identyfikatory plików cookies |
Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Niemcy | Hosting serwisu, aplikacji i bazy danych | Dostęp techniczny do danych przechowywanych w systemie |
Codelines sp. z o.o., Al. Jana Pawła II 25A lok. 609, 37-450 Stalowa Wola, KRS 0000974535, NIP 8652580186, REGON 522193041 | Rozwój i utrzymanie systemu sprzedaży biletów oraz serwerów, na których działa | Dostęp techniczny do danych w zakresie niezbędnym do utrzymania systemu i usuwania awarii |
Biuro rachunkowe, kancelaria, podmioty świadczące obsługę prawną | Rozliczenia i dochodzenie roszczeń, w zakresie wynikającym z przepisów | Dane rozliczeniowe zamówień |
Organy publiczne | Wyłącznie na podstawie przepisów prawa | Zakres wynikający z żądania |
Statystyki ruchu zbiera też Umami, narzędzie analityczne działające na naszej własnej infrastrukturze, uruchamiane wyłącznie po wyrażeniu zgody. Dane z Umami nie są przekazywane do podmiotów trzecich.
Danych nie sprzedajemy i nie udostępniamy do celów marketingowych podmiotom zewnętrznym.
Gdzie fizycznie są Twoje dane. Serwery, na których działa serwis, aplikacja i baza danych, stoją w centrum danych Hetzner Online GmbH w Niemczech, czyli na terenie Europejskiego Obszaru Gospodarczego. Utrzymuje je i administruje nimi Codelines sp. z o.o.
Przekazywanie poza Europejski Obszar Gospodarczy może wystąpić wyłącznie w związku z korzystaniem z Google Analytics. Odbywa się na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską oraz dodatkowych zabezpieczeń stosowanych przez dostawcę. Jeżeli nie wyrazisz zgody na analitykę, do przekazania nie dochodzi.
Aplikacja jest cienką warstwą nad systemem sprzedaży: konto, lista biletów i program pieczątek działają w niej natywnie, a wyszukiwanie połączeń, zakup i mapa pojazdów wyświetlają strony serwisu wewnątrz aplikacji.
Co aplikacja zapisuje na urządzeniu:
Token sesji po zalogowaniu, w bezpiecznym magazynie systemu (Keystore na Androidzie, Keychain na iOS). Token nie trafia do kopii zapasowych ani do transferu danych na nowe urządzenie, więc Twoja sesja nie przenosi się na cudzy sprzęt.
Ustawienia i stan widoków, na przykład ostatnio otwarta zakładka. Nie są to dane osobowe.
Pobrany PDF biletu, w katalogu tymczasowym aplikacji, na czas otwarcia go w przeglądarce dokumentów. System usuwa te pliki razem z pamięcią podręczną aplikacji.
O jakie uprawnienia aplikacja nie prosi: lokalizacja, kamera, mikrofon, kontakty, zdjęcia i pliki. Aplikacja nie zbiera Twojej pozycji. Mapa pokazuje położenie autobusów, przekazywane przez urządzenia w pojazdach, a nie położenie Twojego telefonu. Prośby stron wyświetlanych w aplikacji o dostęp do lokalizacji, kamery czy mikrofonu są odrzucane, bez pytania Cię o zgodę.
Czego aplikacja nie robi: nie wysyła powiadomień push, nie zawiera reklam, nie korzysta z identyfikatorów reklamowych i nie profiluje użytkowników.
Cała komunikacja aplikacji z naszymi serwerami odbywa się przez HTTPS. Analityka opisana w sekcji 8 działa wyłącznie w tych widokach aplikacji, które wyświetlają strony serwisu, i tylko po wyrażeniu zgody w oknie, które wyświetla się w tych widokach.
Wylogowanie usuwa token z urządzenia oraz sesję stron wyświetlanych w aplikacji.
Dane konta przechowujemy przez czas jego istnienia: do momentu, w którym zgłosisz żądanie usunięcia konta, powiększony o czas potrzebny na jego obsługę, nie dłuższy niż 30 dni. Dane związane z zakupionymi biletami przechowujemy przez okres niezbędny do wykonania umowy przewozu, a następnie przez okres wymagany przepisami podatkowymi i rachunkowymi oraz przez czas, w którym możliwe jest dochodzenie roszczeń związanych z umową. Dane przetwarzane na podstawie zgody przechowujemy do czasu jej cofnięcia. Po upływie tych okresów dane są usuwane albo zanonimizowane.
Cookies to niewielkie pliki tekstowe zapisywane na Twoim urządzeniu przez przeglądarkę, także wtedy, gdy strona wyświetla się wewnątrz aplikacji. Część z nich jest niezbędna do działania serwisu, część zapisuje się dopiero po Twojej zgodzie. Niektóre pliki cookies, w szczególności analityczne, zawierają identyfikatory pozwalające rozpoznać przeglądarkę przy kolejnych wizytach, dlatego traktujemy je jak dane osobowe.
Dzielą się na sesyjne, usuwane po zamknięciu przeglądarki, i trwałe, przechowywane do upływu terminu ważności albo do czasu ich usunięcia.
Stosujemy dwie kategorie:
Kategoria | Do czego służy | Kiedy działa |
|---|---|---|
Niezbędne | Sesja logowania, zawartość koszyka i kroki procesu zakupowego, bezpieczeństwo, zapamiętanie Twojego wyboru w oknie zgód | Zawsze: bez nich serwis nie zadziała, a ich stosowanie opiera się na naszym prawnie uzasadnionym interesie, nie na zgodzie |
Analityczne | Google Analytics 4 i Umami: statystyka odwiedzin, popularność połączeń, wykrywanie miejsc, w których proces zakupu się psuje | Wyłącznie po wyrażeniu zgody |
Nie stosujemy plików cookies reklamowych ani remarketingowych.
Zarządzanie zgodą. Przy pierwszej wizycie wyświetlamy okno zgody. Przycisk „Zarządzaj preferencjami” otwiera panel, w którym możesz włączyć albo wyłączyć analitykę, a także cofnąć wcześniejszą zgodę. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed jej cofnięciem. Po cofnięciu zgody pliki cookies Google Analytics są usuwane, a strona przeładowuje się, żeby odłączyć wcześniej wczytane skrypty.
Niezależnie od tego każda przeglądarka pozwala usunąć zapisane pliki cookies i zablokować ich zapisywanie. Odpowiednie ustawienia znajdziesz w sekcji prywatności swojej przeglądarki. Zablokowanie wszystkich plików cookies nie uniemożliwia przeglądania serwisu, ale uniemożliwia zalogowanie się i dokończenie zakupu, bo z tych mechanizmów korzysta sesja.
Masz prawo do:
dostępu do swoich danych i otrzymania ich kopii,
sprostowania danych nieprawidłowych i uzupełnienia niekompletnych,
usunięcia danych, w zakresie, w jakim nie musimy ich przechowywać na podstawie przepisów,
ograniczenia przetwarzania,
przenoszenia danych przetwarzanych na podstawie umowy lub zgody, w powszechnie używanym formacie,
sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie,
cofnięcia zgody w każdej chwili, bez wpływu na przetwarzanie dokonane wcześniej,
skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, jeżeli uznasz, że przetwarzamy Twoje dane niezgodnie z prawem.
Żądania kierujesz na info@transhans.pl. Odpowiadamy bez zbędnej zwłoki, najpóźniej w terminie miesiąca od otrzymania żądania.
Usunięcie konta zgłaszasz sam, po zalogowaniu: na stronie konta w serwisie oraz na ekranie konta w aplikacji jest przycisk „Usuń konto”. Zgłoszenie możesz też wysłać mailem na info@transhans.pl z adresu, na który konto jest zarejestrowane.
Konto usuwamy w ciągu 30 dni od zgłoszenia. Usuwamy wtedy dane konta oraz powiązanie historii zakupów z Twoją osobą. Do czasu usunięcia konto działa normalnie, a zgłoszenie możesz odwołać tym samym przyciskiem.
Samych dokumentów księgowych dotyczących zakupionych biletów nie możemy usunąć przed upływem okresu wymaganego przepisami podatkowymi i rachunkowymi. Po tym okresie usuwamy również je.
Komunikacja z serwisem i z aplikacją odbywa się wyłącznie przez HTTPS. Hasła przechowujemy w postaci skrótu kryptograficznego, więc nie znamy ich i nie jesteśmy w stanie ich odczytać. Dostęp do danych mają wyłącznie osoby i podmioty wymienione w sekcji 5, w zakresie potrzebnym do wykonania powierzonych zadań. Token sesji w aplikacji mobilnej przechowujemy w bezpiecznym magazynie systemu operacyjnego i wykluczamy z kopii zapasowych.
Nie podejmujemy wobec Ciebie decyzji opierających się wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływały.
Serwis i aplikacja nie są kierowane do dzieci poniżej 16 lat i nie zbieramy świadomie ich danych. Bilet dla dziecka kupuje osoba dorosła, podając własne dane kontaktowe.
Politykę możemy zmieniać, gdy zmienią się przepisy, zakres usług albo używane przez nas narzędzia. Aktualna wersja jest zawsze dostępna pod adresem bilety.transhans.pl/polityka-prywatnosci, a w aplikacji na ekranie logowania i na ekranie konta. Data ostatniej aktualizacji: 2026-08-05.