Polityka prywatności

Obowiązuje od 06 marca 2024 r

 

American Express Global Business Travel (GBT) przekazuje niniejszą politykę prywatności w celu opisania sposobu gromadzenia, wykorzystania, udostępniania i przetwarzania w inny sposób danych osobowych pracowników jednego z naszych klientów korporacyjnych lub innych osób, na rzecz których świadczymy nasze usługi – podróże, spotkania i wydarzenia, a także powiązane produkty i usługi – poprzez nasze strony internetowe, aplikacje mobilne, kanały komunikacji lub inne środki online i offline.

 

Aby skontaktować się z inspektorem ochrony danych, kliknij tutaj.



Podsumowanie głównych punktów

Rodzaj gromadzonych informacji Gromadzimy informacje dotyczące użytkowników w odniesieniu do rejestracji, korzystania, zakupu lub zapytań dotyczących naszych usług.
Sposób wykorzystania informacji Wykorzystujemy informacje w celu świadczenia naszych usług, przetwarzania płatności, obsługi naszej strony internetowej i aplikacji, zakupu produktów i usług, tworzenia obrazu firmy oraz zapewnienia zgodności z przepisami.
Sposób udostępniania informacji Posiadamy umowę z pracodawcą lub sponsorem podróży, będącym naszym klientem korporacyjnym i udostępniamy mu informacje, a także firmom GBT, dostawcom usług podróży w celu rezerwacji podróży i świadczenia naszych usług. Nie sprzedajemy ani nie udostępniamy informacji stronom trzecim w celu niezależnej bezpośredniej sprzedaży ich własnych produktów i usług.
Marketing i wybór użytkownika Możemy wykorzystywać informacje w celach marketingowych i szanujemy Państwa wybór dotyczący sposobu przesyłania informacji marketingowych.
Transfery międzynarodowe Przesyłamy Twoje dane poza Twój kraj ojczysty, zgodnie z prawem. Niezależnie od tego, gdzie Twoje dane osobowe są przekazywane, Twoje dane osobowe są chronione zgodnie z naszymi Globalnymi Zasadami Prywatności.
Prawa użytkownika Użytkownik ma prawo do informacji o tym, czy przetwarzamy jego dane oraz do dostępu, poprawiania, usuwania lub sprzeciwu na żądanie i bez opłat wobec wykorzystania informacji w zakresie wymaganym przez prawo.
Zmiany Informacje o istotnych zmianach w niniejszej polityce prywatności zostaną zamieszczone na naszej stronie internetowej przed ich wejściem w życie oraz gdy to stosowne, poinformujemy użytkownika bezpośrednio o zmianie.
Pytania W przypadku pytań dotyczących niniejszej polityki prywatności prosimy o kontakt.

 

Rodzaj gromadzonych informacji

Prawo unijne a ochrona prywatności

Dowiedz się więcej o przysługujących użytkownikowi prawach na mocy przepisów UE.
Dowiedz się więcej o tym, dlaczego przetwarzamy dane osobowe użytkownika.
Dowiedz się więcej o tym, jak długo przechowujemy dane osobowe użytkownika.

Informacje dotyczące klienta

w przypadku kontaktu z nami, rejestracji lub korzystania z naszych usług gromadzimy informacje na temat użytkownika. Informacje te może przekazać użytkownik, pracodawca lub sponsor podróży. Mogą one obejmować nazwisko, adres e-mail, numery telefonów, dane pracodawcy i adres fizyczny. Możemy również wymagać podania numeru paszportu, płci oraz daty urodzenia w przypadku podróżujących. W przypadku rezerwowania podróży dla współtowarzyszy podróży możemy również gromadzić podobne informacje na ich temat. Informacje dotyczące klienta znajdują się w profilu podróżującego, gdzie przechowujemy informacje niezbędne do rezerwacji podróży i świadczenia naszych usług. Użytkownik może podać dodatkowe informacje w profilu podróżującego, włączając dane uwierzytelniające osób często podróżujących, identyfikatory rządowe oraz informacje kontaktowe w sytuacji awaryjnej.

Informacje dotyczące podróży

w przypadku zarezerwowania podróży gromadzimy informacje dotyczące podróży (takie jak miejsce przylotu i odlotu, linie lotnicze, hotel i wynajem samochodu) oraz wszelkie inne informacje niezbędne do ukończenia procesu rezerwacji. Możemy również gromadzić specjalne kategorie informacji w celu zapewnienia dostępności, preferencji dotyczących posiłków lub innych żądanych usług.

Informacje dotyczące płatności

w celu dokonania opłaty za rezerwację lub inne transakcje w ramach naszych usług gromadzimy informacje dotyczące kart płatnościowych oraz inne szczegóły niezbędne do przetworzenia płatności.

Dokładna lokalizacja

oprócz dokładnych informacji dotyczących lokalizacji otrzymywanych poprzez plany podróży lub adres IP możemy w niektórych okolicznościach gromadzić dane dotyczące dokładnej lokalizacji. Możemy pobierać je poprzez nasze aplikacje mobilne po uzyskaniu zgody użytkownika. Ponadto, jeśli pracodawca podpisał z nami umowę dotyczącą usług lokalizacji w sytuacji awaryjnej, możemy gromadzić od firmy American Express lokalizację niedawnych transakcji firmową kartą American Expres i udostępniać ją pracodawcy w sytuacjach awaryjnych (takich jak katastrofy naturalne) zgodnie z umową z American Express.

Dane dotyczące urządzenia

gromadzimy informacje dotyczące sposobu dostępu do naszych usług, włączając adres IP komputera, oraz informacje, które mogą z niego pochodzić (takie jak dostawca internetowy lub ogólna lokalizacja geograficzna), unikalny identyfikator urządzenia oraz inne informacje techniczne. Gromadzimy również informacje dotyczące sposobu wykorzystania naszych stron internetowych oraz aplikacji mobilnych. Gromadzimy niektóre z tych informacji przy użyciu plików cookie oraz podobnych technologii.

 

Sposób wykorzystania informacji

Oferowanie naszych produktów i świadczenie usług

korzystamy z informacji w celu rezerwacji podróży, organizacji spotkań i wydarzeń, przygotowania planów podróży oraz faktur, komunikacji na temat naszych produktów i usług, obsługi klienta, zarządzania kątem i zapewnienia pracodawcy usług w sytuacji awaryjnej.

Oferowanie naszych produktów i świadczenie usług na rzecz klientów korporacyjnych

korzystamy w informacji w celu zapewnienia podróży, spotkań i wydarzeń, konsultacji, informacji na temat firmy oraz innych powiązanych usług na rzecz pracodawcy lub sponsora podróży w celu zapewnienia zgodności z umową, komunikacji na temat naszych produktów i usług oraz jako pomoc w zapewnieniu zgodności z politykami pracodawcy.

Przetwarzanie płatności

korzystamy z informacji w celu przetwarzania transakcji i zapewnienia obsługi klienta.

Obsługa stron internetowych i aplikacji mobilnych

korzystamy z danych urządzeń w celu monitorowania i poprawy jakości oraz zawartości naszych usług, świadczenia aktualizacji i analizowania trendów oraz wykorzystania w połączeniu z naszymi usługami, a także mierzenia, czy nasze usługi i oferta są skuteczne.

Prowadzenie i poprawa naszej działalności

korzystamy z informacji w celu zapewnienia zgodności z politykami i procedurami naszej firmy, w celach księgowych i finansowych, aby wykrywać lub zapobiegać oszustwom i działaniom przestępczym, do wykonywania, analizowania i poprawy naszej działalności i usług oraz w innym celu zgodnie z wymogami prawnymi.

 

Marketing i wybór użytkownika

Możemy korzystać z danych osobowych w celu poinformowania o naszych produktach i usługach lub produktach i usługach powiązanych firm (takich jak restauracje, produkty konsumenckie, wycieczki i rozrywka), aby pomóc w określeniu, czy użytkownik może być zainteresowany nowymi produktami lub usługami oraz w celu zaprezentowania treści reklamowych dostosowanych do zainteresowań, lokalizacji lub planu podróży (po uzyskaniu zgody lub w zakresie dozwolonym prawnie).

Możemy wysyłać informacje marketingowe na naszych stronach internetowych lub aplikacjach mobilnych oraz poprzez wiadomości e-mail i inne kanały zgodnie z mającymi zastosowanie przepisami oraz wyborem użytkownika. Preferencje dotyczące sposobu prowadzenia przez nas działań marketingowych można ustawić tutaj. Jeśli użytkownik nie chce otrzymywać informacji marketingowych, powinien wykonać instrukcje znajdujące się w naszych wiadomościach.

Wysyłamy również wiadomości, które mają kluczowe znaczenie dla naszych usług; na przykład możemy poinformować o podróży, obsłudze konta, realizacji prośby lub o innych kwestiach zgodnie z wymogami prawnymi. Niektóre z tych wiadomości dot. usług zawierają informacje przedstawione jako część naszej współpracy w zakresie usług z pracodawcą lub sponsorem podróży (np. wiadomości, które pomogą zapewnić zgodność z politykami dot. podróży). W przypadku potwierdzenia zgody na otrzymywanie wiadomości marketingowych użytkownik będzie nadal otrzymywać wiadomości dotyczące usług.

 

Sposób udostępniania informacji

Pracodawca lub sponsor podróży

nasze usługi na rzecz użytkownika są świadczone w oparciu o warunki naszej umowy dotyczącej usług z pracodawcą lub sponsorem podróży. Udostępniamy im informacje na temat użytkownika, aby umożliwić zarządzanie firmowymi potrzebami dotyczącymi podróży, spełnienie obowiązku należytej staranności wobec pracowników i zapewnienie zgodności z politykami. Na prośbę pracodawcy lub sponsora podróży możemy również udostępnić informacje ich dostawcom.

W ramach grupy firm GBT i American Express

W celu dostarczenia i ulepszenia naszych produktów udostępniamy informacje w ramach grupy firm GBT . Udostępnianie informacji w ramach GBT odbywa się zgodnie z naszymi Globalnymi Zasadami Ochrony Prywatności, które nakładają obowiązek stosowania środków ochrony prywatności i bezpieczeństwa przy przekazywaniu informacji w ramach grupy spółek GBT podlegających takim zasadom, niezależnie od ich lokalizacji. Udostępniamy również informacje firmie American Express Company i jej spółkom zależnym, abyśmy wraz z nimi mogli obsługiwać, analizować i ulepszać produkty i usługi związane z podróżami i kartami kredytowymi świadczone na rzecz pracodawcy lub sponsora podróży. Aby to umożliwić, wdrażane są odpowiednie środki i zabezpieczenia.

Sieć partnerów ds. podróży

jeśli podróż odbywa się do krajów obsługiwanych przez jedną z naszych lokalnych agencji podróży, może ona uzyskać dostęp do informacji dotyczących klienta, podróży oraz innych informacji niezbędnych w celu świadczenia usług związanych z podróżą na żądanie użytkownika, pracodawcy lub sponsora podróży.

Dostawcy podróży oraz inni dostawcy usług związanych z podróżą

udostępniamy informacje dostawcom podróży (np. linie lotnicze i hotele) oraz dostawcom usług związanych z podróżą (np. systemy dystrybucji biletów, dostawcy aplikacji dot. podróży), a także ich poddostawcom, gdy jest to niezbędne w celu zarezerwowania podróży i świadczenia usług związanych z podróżą na rzecz użytkownika i jego pracodawcy. Nie sprzedajemy informacji stronom trzecim w celu niezależnej bezpośredniej sprzedaży ich własnych produktów i usług.

Dostawcy

udostępniamy informacje dostawcom pełniącym funkcje w naszym imieniu, takim jak sieć lokalnych agencji podróży, firmy planujące spotkania i wydarzenia, dostawcy wiz i usług paszportowych, twórcy aplikacji mobilnych i oprogramowania oraz dostawcy świadczący wsparcie IT, hosting danych, usługi marketingowe i komunikacyjne oraz gromadzenia danych. Dostawcy ci uzyskują dostęp do informacji, wyłącznie gdy to niezbędne do wykonywania ich funkcji zgodnie z instrukcjami zawartymi w umowach.

Informacje na temat firm

łączymy informacje od wielu osób w celu stworzenia łącznych statystyk, bez możliwości osobistej identyfikacji użytkownika. Korzystamy z tych danych w celu poznania trendów biznesowych oraz spostrzeżeń i możemy je udostępniać stronom trzecim.

Transfery biznesowe

jeśli negocjujemy lub przeprowadzamy transakcję obejmującą całość lub część firmy (np. reorganizacja, fuzja, sprzedaż lub nabycie), możemy ujawniać informacje stronom trzecim biorącym udział w transakcji w zakresie dozwolonym prawnie.

W sposób wymagany lub dozwolony prawnie

możemy ujawniać informacje organom nadzorującym, sądom, agencjom rządowych, gdy jesteśmy przekonani, że jest to dozwolone lub wymagane przez prawa, przepisy lub proces prawny lub w celu ochrony interesów, praw lub własności GBT i innych podmiotów.
 

Możemy również udostępniać dane osobowe innym stronom w sposób wskazany przez użytkownika lub na jego zgodę.

 

Sposób ochrony i przechowywania informacji

Zapewniamy uzasadnione administracyjne, techniczne i fizyczne środki zabezpieczające w celu ochrony informacji przed nieupoważnionym dostępem i wykorzystaniem. Przechowujemy informacje tak długo, jak jest to niezbędne w celu świadczenia naszych usług oraz uzasadnionych celów biznesowych pod warunkiem, że nie jesteśmy zobowiązani prawnie lub przez proces sądowy lub kontrole organów regulacyjnych do przechowywania ich przez dłuższy czas.

 

Transfery międzynarodowe

Możemy przekazywać Twoje dane do jurysdykcji poza Twoim krajem ojczystym, jeśli jest to konieczne do celów opisanych tutaj, w tym do krajów, które mogą nie zapewniać takiego samego poziomu ochrony danych jak Twój kraj ojczysty. Odbiorcy prawdopodobnie będą znajdować się w krajach, w których znajduje się firma GBT i jej spółki stowarzyszone, oraz w dowolnych jurysdykcjach, do których możesz podróżować. Aby chronić takie informacje, transfery będą dokonywane w sposób dozwolony przez obowiązujące prawo, w tym w razie potrzeby z zastrzeżeniem odpowiednich klauzul umownych lub zgodnie z naszymi Globalnymi Zasadami Prywatności, które stanowią podstawę naszych zatwierdzonych przez UE Wiążących Reguł Korporacyjnych. Niezależnie od tego, gdzie przetwarzamy Twoje dane, chronimy je w sposób opisany w niniejszym oświadczeniu o ochronie prywatności oraz zgodnie z obowiązującym prawem i naszymi Globalnymi Zasadami Prywatności.

 

Prawa użytkownika

W przypadku utworzenia konta online i chęci aktualizacji przekazanych nam informacji użytkownik może uzyskać dostęp do konta w celu przeglądania i wprowadzania zmian i poprawek we własnych informacjach. Użytkownik ma również prawo do informacji o tym, czy przetwarzamy jego dane oraz do dostępu, poprawiania, usuwania lub sprzeciwu na żądanie i bez opłat wobec wykorzystania informacji. W celu realizacji tych praw prosimy o kontakt. Możemy zachować niektóre informacje w celu prowadzenia dokumentacji, przeprowadzenia wszelkich transakcji rozpoczętych przed zgłoszeniem lub w innych celach dozwolonych przez prawo.

 

Zmiany

Możemy zmienić niniejszą politykę prywatności od czasu do czasu w miarę zmiany naszej działalności lub wymagań prawnych. W przypadku istotnych zmian w niniejszej polityce prywatności zamieścimy powiadomienie na naszej stronie internetowej przed wejściem w życie zmian, a tam gdzie to stosowne, wyślemy bezpośrednią informację do użytkownika na temat zmiany.

 

Firmy GBT

Niniejsza polityka prywatności odnosi się do wszystkich firm GBT wymienionych tutaj.

 

Kontakt

W przypadku pytań lub zażaleń dotyczących GBT i prywatności lub w celu realizacji swoich praw prosimy o kontakt z biurem ds. prywatności tutaj lub z:

 

Globalny zespół ds. prywatności (Global Privacy Team)
American Express Global Business Travel
5 Churchill Place
Canary Wharf
London E14 5HU
UK

 

W większości przypadków prosimy o złożenie zażalenia w formie pisemnej. Przeprowadzimy dochodzenie w sprawie zażalenia i udzielimy odpowiedzi pisemnej w ciągu 30 dni od daty otrzymania pisma. W przypadku braku odpowiedzi lub braku satysfakcji z odpowiedzi otrzymanej od nas użytkownik ma prawo do złożenia zażalenia do własnych organów.