Zaufanie

Centrum prawne i standardy społeczności

Sprawdź aktualne regulaminy, informacje o prywatności, zasady bezpieczeństwa i pozostałe dokumenty obowiązujące w IterOrbis.

Deklaracja dostępności usług cyfrowych

Deklaracja dostępności usług cyfrowych

0.9.5 · Opublikowano

Zobowiązanie

BOMEGA SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ rozwija IterOrbis tak, aby funkcje cyfrowe mogły być używane przez możliwie szerokie grono osób, w tym osoby korzystające z technologii asystujących. Zakres obowiązków prawnych i ewentualnych wyjątków jest potwierdzany dla rzeczywistego podmiotu i modelu usługi przed aktywacją produkcji.

Zakres oceny

Ocena dostępności obejmuje ścieżki odkrywania ofert, rejestracji i logowania, tworzenia Journey, rezerwacji i checkout, komunikacji, pomocy oraz zarządzania kontem. Jeżeli polskie wymogi dostępności e-commerce mają zastosowanie, obejmuje ona także funkcje, metody i procedury służące identyfikacji stron usługi, bezpieczeństwu i płatnościom elektronicznym oraz przekazywanie informacji o dostępności oferowanej usługi i elementów dostarczanych przez odpowiedzialne podmioty gospodarcze.

Zgłoszenie bariery

Problemy z dostępnością można zgłaszać na [email protected] z opisem strony, funkcji i bariery. Zgłoszenie jest kierowane do właściwego zespołu, a odpowiedź powinna wskazać rozwiązanie, obejście lub status prac, jeżeli natychmiastowa poprawa nie jest możliwa.

Status i aktualizacje

Finalna deklaracja produkcyjna będzie zawierała wynik rzeczywistego audytu, znane ograniczenia, datę oceny i metodę przygotowania. Ten szablon pozostaje draftem i nie może zostać wykorzystany do deklarowania zgodności przed zakończeniem testów real-stack.

Informacja o danych używanych do weryfikacji Hosta

Informacja o danych używanych do weryfikacji Hosta

0.9.5 · Opublikowano

Cel przetwarzania

Dane identyfikacyjne są przetwarzane w celu weryfikacji konta, ograniczenia nadużyć, ochrony transakcji, wykonania wymaganej kontroli profesjonalnego oferującego oraz - zależnie od konfiguracji - spełnienia obowiązków płatniczych lub podatkowych. Każdy aktywny przypadek użycia musi mieć udokumentowaną podstawę prawną.

Dostawca weryfikacji

Jeżeli używany jest zewnętrzny dostawca weryfikacji, jego tożsamość, rola, zakres przekazywanych danych, transfery i okres przechowywania muszą być ujęte w produkcyjnym rejestrze podmiotów przetwarzających i aktualnej informacji o prywatności przed aktywacją integracji.

Minimalizacja

Platforma nie powinna przechowywać pełnej kopii dokumentu tożsamości, jeżeli do danego celu wystarcza wynik kontroli lub ograniczony zestaw pól. Zakres danych ma wynikać z inventory i rzeczywistej konfiguracji providera, a nie z maksymalnych możliwości integracji.

Prawa i kontakt

Informacje o dostępie, sprostowaniu, ograniczeniu, sprzeciwie, usunięciu oraz innych prawach zależnych od podstawy i obowiązku prawnego znajdują się w aktualnej polityce prywatności. Pytania można kierować na [email protected].

Informacja o danych używanych do weryfikacji Operatora

Informacja o danych używanych do weryfikacji Operatora

0.9.5 · Opublikowano

Cel przetwarzania

Dane identyfikacyjne są przetwarzane w celu weryfikacji konta, ograniczenia nadużyć, ochrony transakcji, wykonania wymaganej kontroli profesjonalnego oferującego oraz - zależnie od konfiguracji - spełnienia obowiązków płatniczych lub podatkowych. Każdy aktywny przypadek użycia musi mieć udokumentowaną podstawę prawną.

Dostawca weryfikacji

Jeżeli używany jest zewnętrzny dostawca weryfikacji, jego tożsamość, rola, zakres przekazywanych danych, transfery i okres przechowywania muszą być ujęte w produkcyjnym rejestrze podmiotów przetwarzających i aktualnej informacji o prywatności przed aktywacją integracji.

Minimalizacja

Platforma nie powinna przechowywać pełnej kopii dokumentu tożsamości, jeżeli do danego celu wystarcza wynik kontroli lub ograniczony zestaw pól. Zakres danych ma wynikać z inventory i rzeczywistej konfiguracji providera, a nie z maksymalnych możliwości integracji.

Prawa i kontakt

Informacje o dostępie, sprostowaniu, ograniczeniu, sprzeciwie, usunięciu oraz innych prawach zależnych od podstawy i obowiązku prawnego znajdują się w aktualnej polityce prywatności. Pytania można kierować na [email protected].

Informacja o głównych parametrach rankingu

Informacja o głównych parametrach rankingu

0.9.5 · Opublikowano

Wyniki wyszukiwania i odkrywania

Podstawowy ranking odkrywania rozpoczyna się od wspólnego wyniku i może obniżać pozycję przy większym niedopasowaniu pochodzenia lub celu oraz zwiększać ją przy zgodności trybu podróży lub preferowanego klimatu Journey. Konkretne wagi i sygnały mogą być rozwijane, ale każda produkcyjna zmiana mechanizmu powinna zostać odzwierciedlona w tym komunikacie.

Rekomendacje

Rekomendacje mogą dodatkowo uwzględniać obserwowanych hostów, cele i preferencje podróży, Travel DNA, dostępną liczbę miejsc, bliski termin wyjazdu oraz koszt. Są to sygnały dopasowania; nie stanowią zapewnienia jakości ani bezpieczeństwa konkretnej oferty.

Płatne pozycjonowanie

W aktualnym modelu nie zidentyfikowano mechanizmu płatnego wpływania na ranking ofert. Jeżeli w przyszłości zostanie dodane płatne wyróżnienie lub inny komercyjny wpływ na widoczność, musi zostać wyraźnie oznaczony użytkownikom i włączony do opisu głównych parametrów rankingu przed użyciem produkcyjnym.

Brak gwarancji pozycji

Ranking jest dynamiczny i zależy od kontekstu zapytania, danych użytkownika dostępnych dla danej funkcji, parametrów ofert oraz aktualnej konfiguracji. Ani użytkownik, ani oferujący nie ma prawa do stałej pozycji w wynikach.

Informacja o marketplace i statusie oferujących

Informacja o marketplace i statusie oferujących

0.9.5 · Opublikowano

Rola marketplace

IterOrbis umożliwia wyszukiwanie, porównywanie i rezerwowanie ofert udostępnianych przez hostów lub operatorów. Przed zawarciem transakcji interfejs ma wskazać, kto jest oferującym, jego status oraz czy i w jakim zakresie BOMEGA SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ jest stroną umowy dotyczącej usługi podstawowej.

Status przedsiębiorcy

Jeżeli oferujący działa jako przedsiębiorca, jego status powinien być prezentowany użytkownikowi. Jeżeli dany model dopuszcza osobę prywatną, interfejs powinien wyraźnie rozróżniać ten status i wskazywać, że określone prawa konsumenckie mogą zależeć od tego, z kim użytkownik zawiera umowę.

Dane przedsiębiorcy widoczne przy ofercie

Jeżeli obowiązek identyfikowalności przedsiębiorców DSA ma zastosowanie, interfejs oferty udostępnia w sposób jasny, łatwo dostępny i zrozumiały wymagane dane przedsiębiorcy, w szczególności nazwę lub imię i nazwisko i dane kontaktowe przewidziane prawem, dane właściwego rejestru wraz z numerem oraz wymagane oświadczenie o zgodności. Dokumenty tożsamości i dane rachunku płatniczego nie są publikowane na tej podstawie.

Podział odpowiedzialności

Zakres obowiązków platformy i oferującego jest prezentowany w kontekście danej oferty i checkoutu. Oferujący odpowiada co najmniej za prawdziwość informacji, które sam przekazuje, oraz za obowiązki przypisane mu w interfejsie i warunkach; platforma odpowiada za własne usługi i obowiązki wynikające z przyjętego modelu.

Informacja o prywatności dla Hosta

Informacja o prywatności dla Hosta

0.9.5 · Opublikowano

Administrator i kontakt

Administratorem danych związanych z kontem biznesowym jest BOMEGA SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ, Długa 2B, 56-416 Twardogóra, dolnośląskie, PL. Kontakt w sprawach prywatności: [email protected].

Kategorie danych

W zależności od funkcji przetwarzamy dane konta i kontaktowe, informacje o działalności i statusie przedsiębiorcy, dane ofert i rezerwacji, komunikację, informacje rozliczeniowe, identyfikatory dostawców płatności, wyniki weryfikacji, dane bezpieczeństwa, historię moderacji oraz informacje podatkowe wymagane dla raportowania platformowego.

Dane wymagane i dobrowolne

Dane oznaczone jako wymagane są potrzebne odpowiednio do utworzenia i zabezpieczenia konta biznesowego, weryfikacji statusu lub uprawnień, publikacji oferty, zawarcia i wykonania transakcji, rozliczenia albo wykonania obowiązku prawnego. Brak takich danych może uniemożliwić daną czynność. Pola opcjonalne można pominąć bez utraty funkcji, która ich nie wymaga.

Cele i podstawy

Dane są wykorzystywane do obsługi konta i ofert, wykonania usług platformy, komunikacji i rozliczeń, bezpieczeństwa i zapobiegania nadużyciom, realizacji obowiązków prawnych, obsługi sporów oraz - gdy wymaga tego prawo - raportowania podatkowego. Podstawa przetwarzania jest przypisywana do konkretnego procesu, a zgoda jest używana tylko tam, gdzie dana operacja rzeczywiście jej wymaga.

Źródła pośrednie

Dane mogą pochodzić również od użytkownika dokonującego rezerwacji, dostawcy płatności, dostawcy weryfikacji, właściwego rejestru publicznego albo innego źródła wskazanego przy danym procesie. Jeżeli dane nie zostały pozyskane bezpośrednio od osoby, której dotyczą, przekazujemy wymagane informacje o kategoriach i źródle danych zgodnie z art. 14 RODO, o ile nie zachodzi ustawowy wyjątek.

Odbiorcy i retencja

Dane mogą być udostępniane właściwemu podróżnemu w zakresie potrzebnym do transakcji, dostawcom infrastruktury i płatności oraz organom publicznym, jeżeli istnieje podstawa prawna. Okres przechowywania wynika z celu, cyklu życia konta, okresów dochodzenia roszczeń, obowiązków podatkowych i bezpieczeństwa; szczegóły są utrzymywane w wersjonowanym rejestrze retencji.

Transfery i automatyzacja

Jeżeli dostawca przetwarza dane poza EOG, przed uruchomieniem produkcyjnym musi istnieć właściwa podstawa transferu i wymagane informacje o zabezpieczeniach. Jeżeli wobec kont biznesowych zostanie zastosowane zautomatyzowane podejmowanie decyzji wywołujące skutki prawne lub podobnie istotnie wpływające na osobę, notice zostanie uzupełniony o wymagane informacje o zasadach, znaczeniu i przewidywanych konsekwencjach.

Prawa i wnioski

Osoba, której dane dotyczą, może - zależnie od podstawy i okoliczności - korzystać z prawa dostępu, sprostowania, usunięcia lub ograniczenia, przenoszenia, sprzeciwu i wycofania zgody na przyszłość. Wnioski: [email protected]. Można także wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych lub innego właściwego organu nadzorczego.

Informacja o prywatności dla Operatora

Informacja o prywatności dla Operatora

0.9.5 · Opublikowano

Administrator i kontakt

Administratorem danych związanych z kontem biznesowym jest BOMEGA SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ, Długa 2B, 56-416 Twardogóra, dolnośląskie, PL. Kontakt w sprawach prywatności: [email protected].

Kategorie danych

W zależności od funkcji przetwarzamy dane konta i kontaktowe, informacje o działalności i statusie przedsiębiorcy, dane ofert i rezerwacji, komunikację, informacje rozliczeniowe, identyfikatory dostawców płatności, wyniki weryfikacji, dane bezpieczeństwa, historię moderacji oraz informacje podatkowe wymagane dla raportowania platformowego.

Dane wymagane i dobrowolne

Dane oznaczone jako wymagane są potrzebne odpowiednio do utworzenia i zabezpieczenia konta biznesowego, weryfikacji statusu lub uprawnień, publikacji oferty, zawarcia i wykonania transakcji, rozliczenia albo wykonania obowiązku prawnego. Brak takich danych może uniemożliwić daną czynność. Pola opcjonalne można pominąć bez utraty funkcji, która ich nie wymaga.

Cele i podstawy

Dane są wykorzystywane do obsługi konta i ofert, wykonania usług platformy, komunikacji i rozliczeń, bezpieczeństwa i zapobiegania nadużyciom, realizacji obowiązków prawnych, obsługi sporów oraz - gdy wymaga tego prawo - raportowania podatkowego. Podstawa przetwarzania jest przypisywana do konkretnego procesu, a zgoda jest używana tylko tam, gdzie dana operacja rzeczywiście jej wymaga.

Źródła pośrednie

Dane mogą pochodzić również od użytkownika dokonującego rezerwacji, dostawcy płatności, dostawcy weryfikacji, właściwego rejestru publicznego albo innego źródła wskazanego przy danym procesie. Jeżeli dane nie zostały pozyskane bezpośrednio od osoby, której dotyczą, przekazujemy wymagane informacje o kategoriach i źródle danych zgodnie z art. 14 RODO, o ile nie zachodzi ustawowy wyjątek.

Odbiorcy i retencja

Dane mogą być udostępniane właściwemu podróżnemu w zakresie potrzebnym do transakcji, dostawcom infrastruktury i płatności oraz organom publicznym, jeżeli istnieje podstawa prawna. Okres przechowywania wynika z celu, cyklu życia konta, okresów dochodzenia roszczeń, obowiązków podatkowych i bezpieczeństwa; szczegóły są utrzymywane w wersjonowanym rejestrze retencji.

Transfery i automatyzacja

Jeżeli dostawca przetwarza dane poza EOG, przed uruchomieniem produkcyjnym musi istnieć właściwa podstawa transferu i wymagane informacje o zabezpieczeniach. Jeżeli wobec kont biznesowych zostanie zastosowane zautomatyzowane podejmowanie decyzji wywołujące skutki prawne lub podobnie istotnie wpływające na osobę, notice zostanie uzupełniony o wymagane informacje o zasadach, znaczeniu i przewidywanych konsekwencjach.

Prawa i wnioski

Osoba, której dane dotyczą, może - zależnie od podstawy i okoliczności - korzystać z prawa dostępu, sprostowania, usunięcia lub ograniczenia, przenoszenia, sprzeciwu i wycofania zgody na przyszłość. Wnioski: [email protected]. Można także wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych lub innego właściwego organu nadzorczego.

Informacja o roli IterOrbis przy usługach podróżnych

Informacja o roli IterOrbis przy usługach podróżnych

0.9.5 · Opublikowano

Klasyfikacja przed transakcją

Przed uruchomieniem sprzedaży każda ścieżka łączenia usług podróżnych musi mieć zatwierdzoną kwalifikację prawną dla danego rynku. Interfejs checkoutu prezentuje użytkownikowi rolę IterOrbis, tożsamość właściwego usługodawcy oraz informacje wymagane dla rzeczywiście wybranego modelu.

Model marketplace

W modelu wyłącznie marketplace platforma ułatwia odkrywanie i zawieranie transakcji, a oferujący wskazany przed zakupem pozostaje dostawcą usługi podróżnej. Platforma nie przedstawia takiego produktu jako imprezy turystycznej organizowanej przez siebie, chyba że konkretna ścieżka została odrębnie sklasyfikowana.

Informacja podatkowa DAC7 dla Hosta

Informacja podatkowa DAC7 dla Hosta

0.9.5 · Opublikowano

Kiedy informacja ma znaczenie

IterOrbis ocenia obowiązki operatora platformy i zakres raportowanych aktywności dla rzeczywistego modelu działalności. Jeżeli konto lub transakcje podlegają raportowaniu platformowemu, użytkownik biznesowy otrzymuje informację o danych wymaganych do identyfikacji i raportu. Ten dokument nie stanowi indywidualnej porady podatkowej.

Dane do due diligence i raportowania

W zależności od statusu mogą być potrzebne dane identyfikacyjne i adresowe, numery podatkowe lub rejestrowe, informacje o rachunku, jurysdykcji oraz wartości i liczbie odpowiednich transakcji lub innych elementów wymaganych przez właściwe przepisy i wytyczne.

Obowiązek aktualizacji danych

Użytkownik powinien przekazywać dane prawdziwe i aktualne oraz zgłaszać ich zmianę. Brak danych koniecznych do wykonania obowiązku prawnego może prowadzić do ograniczenia funkcji rozliczeniowych lub publikacyjnych w zakresie wymaganym do zachowania zgodności.

Udostępnienie organom

Jeżeli obowiązek raportowy ma zastosowanie, wymagane informacje mogą być przekazywane właściwemu organowi podatkowemu zgodnie z obowiązującymi przepisami. Podstawa, zakres i retencja takich danych są dokumentowane w rejestrze procesów prywatności.

Informacja podatkowa DAC7 dla Operatora

Informacja podatkowa DAC7 dla Operatora

0.9.5 · Opublikowano

Kiedy informacja ma znaczenie

IterOrbis ocenia obowiązki operatora platformy i zakres raportowanych aktywności dla rzeczywistego modelu działalności. Jeżeli konto lub transakcje podlegają raportowaniu platformowemu, użytkownik biznesowy otrzymuje informację o danych wymaganych do identyfikacji i raportu. Ten dokument nie stanowi indywidualnej porady podatkowej.

Dane do due diligence i raportowania

W zależności od statusu mogą być potrzebne dane identyfikacyjne i adresowe, numery podatkowe lub rejestrowe, informacje o rachunku, jurysdykcji oraz wartości i liczbie odpowiednich transakcji lub innych elementów wymaganych przez właściwe przepisy i wytyczne.

Obowiązek aktualizacji danych

Użytkownik powinien przekazywać dane prawdziwe i aktualne oraz zgłaszać ich zmianę. Brak danych koniecznych do wykonania obowiązku prawnego może prowadzić do ograniczenia funkcji rozliczeniowych lub publikacyjnych w zakresie wymaganym do zachowania zgodności.

Udostępnienie organom

Jeżeli obowiązek raportowy ma zastosowanie, wymagane informacje mogą być przekazywane właściwemu organowi podatkowemu zgodnie z obowiązującymi przepisami. Podstawa, zakres i retencja takich danych są dokumentowane w rejestrze procesów prywatności.

Informacje dla produktów łączących usługi podróżne

Informacje dla produktów łączących usługi podróżne

0.9.5 · Opublikowano

Brak domyślnej kwalifikacji

Samo techniczne połączenie odcinków, noclegu, aktywności lub innych elementów w jednym planie nie jest przez system automatycznie traktowane jako ostateczna kwalifikacja prawna. Przed sprzedażą wymagany jest udokumentowany scope decision dla rzeczywistego sposobu oferowania i zakupu.

Gdy nie jest to produkt organizatora

Jeżeli zatwierdzona kwalifikacja wskazuje model marketplace, użytkownik otrzymuje informacje o poszczególnych usługodawcach i odpowiedzialności stron właściwe dla tego modelu, bez sugerowania ochrony przysługującej imprezie turystycznej organizowanej przez platformę.

Opłaty i wypłaty dla Hosta

Opłaty i wypłaty dla Hosta

0.9.5 · Opublikowano

Rozdzielenie kwot

System ewidencjonuje co najmniej kwotę należną oferującemu, opłatę platformową oraz korekty związane ze zwrotem, sporem lub innym zdarzeniem. Dashboard powinien umożliwiać powiązanie wypłaty z właściwymi rezerwacjami i zdarzeniami księgowymi.

Model pobrania przez platformę

Jeżeli przyjęty model przewiduje pobranie środków w integracji platformy, a następnie odrębną wypłatę oferującemu, stan wypłaty jest oddzielony od statusu płatności podróżnego. Przygotowanie wpisu payout nie oznacza jeszcze, że przelew zewnętrzny został skutecznie wykonany.

Wstrzymania i korekty

Wypłata może zostać wstrzymana lub skorygowana, gdy jest to potrzebne do obsługi zwrotu, sporu, chargebacku, podejrzenia nadużycia, braku danych wymaganych do weryfikacji albo obowiązku prawnego. Powód i status powinny być widoczne dla uprawnionego operatora administracyjnego.

Podatki i dokumentacja

Oferujący odpowiada za własne rozliczenia podatkowe, z zastrzeżeniem obowiązków raportowych, które prawo nakłada bezpośrednio na operatora platformy. Historia transakcji i odpowiednie raporty są udostępniane zgodnie z funkcjami produkcyjnymi i wymaganiami prawnymi.

Opłaty i wypłaty dla Operatora

Opłaty i wypłaty dla Operatora

0.9.5 · Opublikowano

Rozdzielenie kwot

System ewidencjonuje co najmniej kwotę należną oferującemu, opłatę platformową oraz korekty związane ze zwrotem, sporem lub innym zdarzeniem. Dashboard powinien umożliwiać powiązanie wypłaty z właściwymi rezerwacjami i zdarzeniami księgowymi.

Model pobrania przez platformę

Jeżeli przyjęty model przewiduje pobranie środków w integracji platformy, a następnie odrębną wypłatę oferującemu, stan wypłaty jest oddzielony od statusu płatności podróżnego. Przygotowanie wpisu payout nie oznacza jeszcze, że przelew zewnętrzny został skutecznie wykonany.

Wstrzymania i korekty

Wypłata może zostać wstrzymana lub skorygowana, gdy jest to potrzebne do obsługi zwrotu, sporu, chargebacku, podejrzenia nadużycia, braku danych wymaganych do weryfikacji albo obowiązku prawnego. Powód i status powinny być widoczne dla uprawnionego operatora administracyjnego.

Podatki i dokumentacja

Oferujący odpowiada za własne rozliczenia podatkowe, z zastrzeżeniem obowiązków raportowych, które prawo nakłada bezpośrednio na operatora platformy. Historia transakcji i odpowiednie raporty są udostępniane zgodnie z funkcjami produkcyjnymi i wymaganiami prawnymi.

Polityka autentyczności opinii

Polityka autentyczności opinii

0.9.5 · Opublikowano

Kto może wystawić opinię

Oznaczenie opinii jako „zweryfikowanej”, „po podróży”, „po rezerwacji” albo równoważne może być użyte wyłącznie wtedy, gdy platforma ma rozsądny i proporcjonalny mechanizm powiązania opinii z rzeczywistym rekordem podróży, rezerwacji lub transakcji. Opinia bez takiego potwierdzenia nie może być przedstawiana w sposób sugerujący, że jej autor faktycznie skorzystał z ocenianej usługi.

Czy i jak sprawdzamy opinie

Przy interfejsie prezentującym opinie udostępniamy informację, czy weryfikujemy pochodzenie opinii i w jaki sposób to robimy, w tym znaczenie oznaczeń typu „zweryfikowana”. Jeżeli dana grupa opinii nie jest weryfikowana na podstawie transakcji lub innego wiarygodnego sygnału, informacja nie może sugerować, że wszystkie opinie pochodzą od rzeczywistych klientów.

Zakaz manipulacji

Zabronione jest kupowanie lub sprzedawanie opinii, tworzenie recenzji z wielu kont dla sztucznego wpływu na wynik, uzgadnianie wzajemnych ocen w celu manipulacji oraz wywieranie presji w zamian za korzyść, której nie ujawniono użytkownikom.

Moderacja opinii

Opinia może zostać ograniczona, jeżeli narusza prawo, prywatność lub standardy społeczności; krytyczna treść nie powinna być usuwana wyłącznie dlatego, że jest negatywna. Właściwy interfejs powinien informować o sposobie weryfikacji i moderacji opinii.

Polityka moderacji treści i kont

Polityka moderacji treści i kont

0.9.5 · Opublikowano

Zakres moderacji

Moderacja obejmuje publiczne i zgłoszone treści, oferty, profile, wiadomości lub zachowania w zakresie wymaganym do egzekwowania prawa, regulaminów, bezpieczeństwa i integralności marketplace. Kontrola może być automatyczna, ręczna lub hybrydowa; sygnał automatyczny nie powinien samodzielnie przesądzać o skutku wysokiego ryzyka bez przewidzianej kontroli.

Możliwe środki

Środki mogą obejmować brak działania, ograniczenie widoczności, usunięcie treści, wstrzymanie publikacji lub transakcji, ograniczenie funkcji, zawieszenie albo zamknięcie konta. Dobór środka powinien uwzględniać charakter naruszenia, ryzyko szkody, powtarzalność, wiarygodność dowodów i wymagania prawa.

Powód decyzji

Jeżeli wymagają tego przepisy DSA, uzasadnienie ograniczenia wskazuje co najmniej zastosowany środek i jego zakres lub czas, istotne fakty i okoliczności, w tym podstawę otrzymania informacji o treści, informację o wykorzystaniu środków automatycznych, podstawę prawną albo konkretną podstawę w regulaminie oraz dostępne środki odwoławcze. Uzasadnienie powinno pozwalać odbiorcy zrozumieć rzeczywistą przyczynę decyzji.

Odwołanie

Jeżeli ma zastosowanie wewnętrzny system rozpatrywania skarg DSA, uprawniona osoba może złożyć skargę drogą elektroniczną, bezpłatnie i w okresie co najmniej sześciu miesięcy od decyzji. Skarga jest rozpatrywana terminowo, starannie i bez dyskryminacji; wynik nie może opierać się wyłącznie na automatyzacji, a odpowiednio wykwalifikowany personel powinien mieć możliwość oceny decyzji. Informacja o dalszych środkach ochrony towarzyszy wynikowi.

Polityka prywatności IterOrbis

Polityka prywatności IterOrbis

0.9.5 · Opublikowano

Administrator i kontakt

Administratorem danych osobowych przetwarzanych w ramach IterOrbis jest BOMEGA SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ, Długa 2B, 56-416 Twardogóra, dolnośląskie, PL. W sprawach prywatności można kontaktować się pod adresem [email protected]; w sprawach prawnych: [email protected].

Jakie dane przetwarzamy

W zależności od używanych funkcji przetwarzamy dane konta i kontaktowe, profil i preferencje podróży, informacje o Journey i rezerwacjach, wiadomości, dane związane z bezpieczeństwem i weryfikacją, identyfikatory płatności oraz rozliczeń, dane techniczne i bezpieczeństwa, ustawienia prywatności, a po dobrowolnym włączeniu także dane lokalizacyjne, analityczne lub materiały użytkownika.

Czy podanie danych jest obowiązkowe

Pola wymagane dla rejestracji, bezpieczeństwa, zawarcia lub wykonania umowy, płatności, rozliczeń albo obowiązku prawnego są oznaczane w odpowiednim interfejsie. Niepodanie takich danych może uniemożliwić utworzenie konta, zawarcie lub wykonanie konkretnej umowy, wypłatę, weryfikację albo udostępnienie funkcji. Dane opcjonalne można pominąć bez utraty funkcji, która ich nie wymaga.

Cele i podstawy przetwarzania

Dane są wykorzystywane do utworzenia i obsługi konta, świadczenia funkcji marketplace i rezerwacji, komunikacji, realizacji płatności i rozliczeń, zapewnienia bezpieczeństwa i zapobiegania nadużyciom, obsługi reklamacji, spełnienia obowiązków prawnych oraz rozwoju usługi. Podstawą jest odpowiednio wykonanie umowy lub działania przed jej zawarciem, obowiązek prawny, prawnie uzasadniony interes po wymaganej ocenie albo zgoda, gdy dana funkcja rzeczywiście jej wymaga.

Odbiorcy i dostawcy

Dane mogą być udostępniane drugiej stronie Journey w zakresie potrzebnym do realizacji wybranej funkcji oraz dostawcom infrastruktury, hostingu, poczty, SMS/push, map i routingu, płatności, weryfikacji, obsługi klienta i bezpieczeństwa. Konkretny provider jest aktywowany wyłącznie zgodnie z konfiguracją produkcyjną; dostawca nie otrzymuje danych tylko dlatego, że integracja istnieje w kodzie.

Dane otrzymane z innych źródeł

Niektóre dane możemy otrzymać od drugiej strony rezerwacji, hosta lub operatora, dostawcy płatności, dostawcy weryfikacji i bezpieczeństwa albo z rejestru lub źródła publicznego, gdy jest to prawnie dopuszczalne. Jeżeli dane nie zostały zebrane bezpośrednio od osoby, której dotyczą, przekazujemy informacje wymagane przez art. 14 RODO, w tym kategorie danych i ich źródło, w terminie właściwym dla danego procesu, chyba że ma zastosowanie ustawowy wyjątek.

Transfery poza EOG

Jeżeli aktywny dostawca przetwarza dane poza Europejskim Obszarem Gospodarczym, IterOrbis stosuje mechanizm transferowy wymagany przez RODO i udostępnia informacje o właściwych zabezpieczeniach. Ostateczna lista transferów będzie wynikać z rzeczywiście włączonych providerów produkcyjnych i rejestru podmiotów przetwarzających.

Okres przechowywania

Dane są przechowywane przez okres potrzebny do realizacji wskazanego celu, trwania konta lub umowy, rozliczenia transakcji i ewentualnych roszczeń, a także przez okres wymagany prawem. Dane analityczne i techniczne mają odrębne limity retencji w konfiguracji. Po upływie celu dane są usuwane, anonimizowane albo ograniczane, chyba że dalsze przechowywanie jest wymagane prawem lub konieczne do ustalenia, dochodzenia lub obrony roszczeń.

Prawa osoby

Osoba, której dane dotyczą, może - w zależności od podstawy i okoliczności - żądać dostępu, sprostowania, usunięcia lub ograniczenia przetwarzania, skorzystać z prawa do przenoszenia danych, wnieść sprzeciw oraz wycofać zgodę ze skutkiem na przyszłość, gdy przetwarzanie opiera się na zgodzie. Wnioski można kierować na [email protected]. Przysługuje także prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych lub innego właściwego organu nadzorczego.

Analityka i personalizacja

Opcjonalna analityka pierwszej strony jest uruchamiana dopiero po stanie zgody wymaganym przez konfigurację. Odmowa analityki nie blokuje podstawowych funkcji konta. Preferencja zgody jest zapamiętywana, aby wybór był respektowany przy kolejnych wizytach.

Lokalizacja na żywo

Dokładna lub przybliżona lokalizacja w funkcji Live Journey jest przetwarzana wyłącznie po świadomym włączeniu udostępniania. Użytkownik może je zatrzymać, a rekordy mają ograniczony czas życia. Funkcja nie jest gwarancją ratownictwa ani substytutem numerów alarmowych.

Marketing

Wiadomości transakcyjne dotyczące konta, bezpieczeństwa lub realizacji zamówienia są oddzielone od marketingu. Marketing elektroniczny jest wysyłany tylko po spełnieniu wymaganych warunków i może zostać wycofany niezależnie dla odpowiednich kanałów.

Obowiązki raportowe dotyczące sprzedających

Jeżeli dla działalności prowadzonej przez platformę zastosowanie mają obowiązki raportowe operatora platformy, IterOrbis może być zobowiązana zebrać, zweryfikować, przechowywać i przekazać właściwym organom określone dane sprzedającego i informacje o raportowanej aktywności. Zakres jest aktywowany dopiero po formalnej decyzji, że dany wymóg ma zastosowanie.

Automatyzacja

System może wykorzystywać automatyczne dopasowanie, scoring jakości lub rekomendacje do porządkowania informacji i wspierania użytkownika. Projekt produkcyjny nie powinien opierać decyzji wywołujących skutki prawne lub podobnie istotnie wpływających na użytkownika wyłącznie na takim automatycznym przetwarzaniu bez odrębnej podstawy, informacji i wymaganych zabezpieczeń.

Bezpieczeństwo i incydenty

Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka, w tym kontrolę dostępu, rejestrowanie istotnych zdarzeń, ograniczanie sekretów do serwera, ochronę webhooków oraz procedury backupu i odtwarzania. Naruszenia danych są obsługiwane zgodnie z procedurą incydentową i obowiązkami wynikającymi z prawa.

Zmiany i wersjonowanie

Polityka ma numer wersji i datę obowiązywania. Istotna zmiana celów, podstaw, kategorii danych, odbiorców lub modelu biznesowego wymaga utworzenia nowej wersji i odpowiedniego poinformowania użytkowników; treść już doręczonej wersji nie jest zmieniana po cichu.

Polityka treści użytkowników

Polityka treści użytkowników

0.9.5 · Opublikowano

Prawa do treści

Użytkownik powinien publikować wyłącznie treści, do których ma prawa lub inną podstawę pozwalającą na publikację. Zachowuje prawa do swojej treści, udzielając platformie zakresu uprawnień potrzebnego do przechowywania, technicznego przetwarzania i wyświetlania jej zgodnie z wybraną funkcją i ustawieniami widoczności.

Inne osoby w materiale

Publikując materiał przedstawiający inne osoby, użytkownik musi respektować ich prawa, prywatność oraz wymagane zgody lub inne podstawy. Wspólna podróż nie oznacza automatycznej zgody wszystkich osób na publiczną publikację zdjęcia lub filmu.

Usunięcie i ograniczenia

Platforma może ograniczyć lub usunąć treść, gdy jest to konieczne ze względu na prawo, prawa innych osób, bezpieczeństwo lub zasady platformy. Tam, gdzie wymagają tego przepisy, użytkownik otrzyma uzasadnienie i możliwość skorzystania z właściwej procedury odwoławczej.

Procedura skarg dla Hostów

Procedura skarg dla Hostów

0.9.5 · Opublikowano

Zakres skargi

Użytkownik biznesowy może zgłosić problem dotyczący działania platformy, ograniczenia konta lub oferty, rankingu, rozliczenia, funkcji technicznej albo innej decyzji wpływającej na korzystanie z usług biznesowych. Kanał skargowy nie zastępuje pilnych kanałów bezpieczeństwa.

Złożenie i identyfikacja

Skargę można złożyć drogą elektroniczną bez opłaty, wskazując konto lub sprawę, opis problemu i dostępne dowody. Kontakt: [email protected]. Platforma rejestruje datę wpływu i istotne czynności w sprawie oraz zapewnia, aby kanał był łatwo dostępny dla użytkownika biznesowego.

Rozpatrzenie

Skargi są rozpatrywane w rozsądnym terminie, z zachowaniem przejrzystości, równego traktowania porównywalnych spraw i proporcjonalności. Ocena obejmuje przedstawione argumenty i dostępne dowody. Użytkownik biznesowy otrzymuje indywidualny wynik przedstawiony jasnym i zrozumiałym językiem.

Wynik i dalsza droga

Wynik wskazuje, czy decyzja została utrzymana, zmieniona lub cofnięta oraz - gdy ma to zastosowanie - dostępne dalsze środki. Rejestr sprawy jest przechowywany do celów rozliczalności i analizy powtarzających się problemów.

Informacja o działaniu systemu skarg

Jeżeli wymaga tego P2B, publikujemy łatwo dostępną informację o funkcjonowaniu i skuteczności wewnętrznego systemu skarg, w tym liczbę skarg, ich główne rodzaje, średni czas potrzebny na rozpatrzenie oraz zagregowane informacje o rezultatach; dane są aktualizowane zgodnie z obowiązującymi wymaganiami.

Mediacja

Jeżeli obowiązek mediacyjny P2B ma zastosowanie, w regulaminie wskazujemy co najmniej dwóch mediatorów, z którymi jesteśmy gotowi podjąć próbę osiągnięcia porozumienia: Centrum Mediacji Lewiatan (https://lewiatan.org/centrum-mediacji-lewiatan/) oraz Centrum Mediacji przy Krajowej Izbie Gospodarczej (https://kig.pl/uslugi/centrum-mediacji/). Skorzystanie z mediacji pozostaje bez uszczerbku dla prawa do sądu i innych dostępnych środków ochrony.

Procedura skarg dla Operatorów PRO

Procedura skarg dla Operatorów PRO

0.9.5 · Opublikowano

Zakres skargi

Użytkownik biznesowy może zgłosić problem dotyczący działania platformy, ograniczenia konta lub oferty, rankingu, rozliczenia, funkcji technicznej albo innej decyzji wpływającej na korzystanie z usług biznesowych. Kanał skargowy nie zastępuje pilnych kanałów bezpieczeństwa.

Złożenie i identyfikacja

Skargę można złożyć drogą elektroniczną bez opłaty, wskazując konto lub sprawę, opis problemu i dostępne dowody. Kontakt: [email protected]. Platforma rejestruje datę wpływu i istotne czynności w sprawie oraz zapewnia, aby kanał był łatwo dostępny dla użytkownika biznesowego.

Rozpatrzenie

Skargi są rozpatrywane w rozsądnym terminie, z zachowaniem przejrzystości, równego traktowania porównywalnych spraw i proporcjonalności. Ocena obejmuje przedstawione argumenty i dostępne dowody. Użytkownik biznesowy otrzymuje indywidualny wynik przedstawiony jasnym i zrozumiałym językiem.

Wynik i dalsza droga

Wynik wskazuje, czy decyzja została utrzymana, zmieniona lub cofnięta oraz - gdy ma to zastosowanie - dostępne dalsze środki. Rejestr sprawy jest przechowywany do celów rozliczalności i analizy powtarzających się problemów.

Informacja o działaniu systemu skarg

Jeżeli wymaga tego P2B, publikujemy łatwo dostępną informację o funkcjonowaniu i skuteczności wewnętrznego systemu skarg, w tym liczbę skarg, ich główne rodzaje, średni czas potrzebny na rozpatrzenie oraz zagregowane informacje o rezultatach; dane są aktualizowane zgodnie z obowiązującymi wymaganiami.

Mediacja

Jeżeli obowiązek mediacyjny P2B ma zastosowanie, w regulaminie wskazujemy co najmniej dwóch mediatorów, z którymi jesteśmy gotowi podjąć próbę osiągnięcia porozumienia: Centrum Mediacji Lewiatan (https://lewiatan.org/centrum-mediacji-lewiatan/) oraz Centrum Mediacji przy Krajowej Izbie Gospodarczej (https://kig.pl/uslugi/centrum-mediacji/). Skorzystanie z mediacji pozostaje bez uszczerbku dla prawa do sądu i innych dostępnych środków ochrony.

Płatności i opłaty dla podróżnych

Płatności i opłaty dla podróżnych

0.9.5 · Opublikowano

Cena przed płatnością

Przed złożeniem płatnego zamówienia checkout prezentuje kwotę usługi, opłatę serwisową platformy, łączną kwotę i walutę oraz identyfikację właściwej oferty. Użytkownik powinien sprawdzić podsumowanie przed uruchomieniem płatności.

Wyraźne zobowiązanie do zapłaty

Końcowa czynność w płatnym checkoutcie musi jednoznacznie komunikować, że jej wykonanie powoduje obowiązek zapłaty. Brak takiego komunikatu jest traktowany jako błąd blokujący wdrożenie powierzchni płatniczej.

Dostawca płatności

Płatność może być obsługiwana przez zewnętrznego dostawcę skonfigurowanego produkcyjnie. IterOrbis przechowuje jedynie informacje i identyfikatory potrzebne do powiązania transakcji i rozliczenia; zakres danych przekazywanych dostawcy wynika z rzeczywiście użytej integracji i aktualnej polityki prywatności.

Zwroty i spory

Zwrot, częściowy zwrot, anulowanie lub spór płatniczy jest obsługiwany zgodnie z warunkami konkretnej rezerwacji, obowiązującym prawem i stanem transakcji. Interfejs ma prezentować użytkownikowi status procesu; sama techniczna rejestracja „refund pending” nie oznacza, że zwrot został już wykonany przez operatora płatności.

Regulamin dla Hostów

Regulamin dla Hostów

0.9.5 · Opublikowano

Usługodawca i zakres konta

Konto Hosta na IterOrbis jest prowadzone przez BOMEGA SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ, Długa 2B, 56-416 Twardogóra, dolnośląskie, PL. Niniejszy dokument reguluje korzystanie z narzędzi publikowania Journey i ofert, komunikacji, rezerwacji, rozliczeń oraz funkcji bezpieczeństwa dostępnych dla Hosta. Dane kontaktowe: [email protected]; sprawy prawne: [email protected]; reklamacje: [email protected].

Status i prawdziwość danych

Host podaje prawdziwe, aktualne i kompletne informacje o sobie, statusie przedsiębiorcy, oferowanych usługach, wymaganych uprawnieniach oraz danych rozliczeniowych. Jeżeli dana oferta jest składana w ramach działalności gospodarczej lub zawodowej, Host musi oznaczyć właściwy status i nie może przedstawiać się jako osoba prywatna w celu obejścia obowiązków wobec podróżnych.

Rola platformy w modelu pośrednictwa

Jeżeli model operacyjny klasyfikuje IterOrbis jako pośrednika, Host pozostaje oferującym wskazanym użytkownikowi przed zawarciem transakcji i odpowiada za prawidłowy opis, dostępność oraz wykonanie własnej usługi. Platforma zapewnia infrastrukturę techniczną, mechanizmy bezpieczeństwa i proces transakcyjny w zakresie opisanym w interfejsie.

Widoczność i ranking

Widoczność ofert może zależeć od dopasowania trasy i lokalizacji, preferencji podróżnego, parametrów Journey, dostępności, jakości informacji, bezpieczeństwa i innych parametrów opisanych w aktualnym komunikacie rankingowym. Host nie otrzymuje gwarancji pozycji. Płatne pozycjonowanie nie jest stosowane, chyba że zostanie jawnie uruchomione i oznaczone w produkcie oraz dokumentacji.

Dostęp do danych w relacji biznesowej

Użytkownik biznesowy ma dostęp do danych swojego konta, ofert, rezerwacji, rozliczeń i komunikacji udostępnionych w panelu lub przewidzianych eksportach. Platforma uzyskuje dostęp do danych niezbędnych do świadczenia usługi, bezpieczeństwa, rozliczeń, moderacji, obsługi sporów i obowiązków prawnych. Zakres dostępu po zakończeniu relacji wynika z funkcji eksportu, retencji, praw osób i obowiązków prawnych; nie obiecujemy dostępu do danych, których platforma zgodnie z prawem już nie przechowuje.

Treści, ograniczenia i moderacja

Host nie może publikować treści bezprawnych, wprowadzających w błąd, niebezpiecznych lub naruszających prawa innych osób. Platforma może ograniczyć treść, funkcję, ofertę lub konto zgodnie z obowiązującą polityką moderacji, z zachowaniem wymaganych informacji o podstawie decyzji i dostępnych środkach odwoławczych, jeśli mają zastosowanie.

Wewnętrzny system skarg

Jeżeli obowiązki P2B mają zastosowanie, użytkownik biznesowy może bezpłatnie skorzystać z wewnętrznego systemu skarg w sprawach objętych właściwymi przepisami. Zasady, kanał i sposób rozpatrywania opisuje aktualna Polityka skarg użytkowników biznesowych.

Mediatorzy P2B

Jeżeli obowiązek wskazania mediatorów ma zastosowanie, jesteśmy gotowi podjąć próbę mediacji z co najmniej następującymi mediatorami: Centrum Mediacji Lewiatan (https://lewiatan.org/centrum-mediacji-lewiatan/) oraz Centrum Mediacji przy Krajowej Izbie Gospodarczej (https://kig.pl/uslugi/centrum-mediacji/). Mediacja nie ogranicza praw stron do dochodzenia roszczeń przed sądem ani innych bezwzględnie obowiązujących środków ochrony.

Opłaty, rozliczenia i wypłaty

Kwoty należne Hostowi, opłaty platformowe, korekty, zwroty, spory i terminy przygotowania wypłat są prezentowane w odpowiednich ekranach i w aktualnej polityce płatności, opłat i wypłat. Host odpowiada za prawidłowe dane rozliczeniowe oraz wymagane informacje podatkowe; wypłata może zostać wstrzymana w przypadku kontroli bezpieczeństwa, sporu, zwrotu lub obowiązku prawnego.

Regulamin dla Operatorów PRO

Regulamin dla Operatorów PRO

0.9.5 · Opublikowano

Usługodawca i zakres konta

Konto Operatora PRO na IterOrbis jest prowadzone przez BOMEGA SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ, Długa 2B, 56-416 Twardogóra, dolnośląskie, PL. Regulamin obejmuje publikowanie profesjonalnych ofert, zarządzanie dostępnością, komunikację, rezerwacje, rozliczenia i narzędzia bezpieczeństwa. Kontakt: [email protected], sprawy prawne: [email protected], reklamacje: [email protected].

Status profesjonalny i wymagane uprawnienia

Operator oświadcza, że informacje o przedsiębiorcy są prawdziwe i aktualne oraz że posiada licencje, zezwolenia, ubezpieczenia i inne uprawnienia wymagane dla rzeczywiście oferowanej usługi. Samo dopuszczenie konta lub oznaczenie „zweryfikowany” nie zastępuje obowiązków wynikających z prawa właściwego dla transportu, podróży lub innej działalności regulowanej.

Pośrednictwo

Jeżeli IterOrbis działa dla danej kategorii jako pośrednik, Operator pozostaje profesjonalnym oferującym usługę użytkownikowi i odpowiada za jej zgodność, opis, dostępność i wykonanie. Interfejs przed transakcją wskazuje strony oraz podział obowiązków.

Ranking profesjonalnych ofert

Ranking może uwzględniać dopasowanie pochodzenia i celu, preferencje, typ i parametry podróży, dostępność, jakość danych oferty oraz sygnały bezpieczeństwa opisane w komunikacie rankingowym. Brak gwarancji pozycji. Każde przyszłe płatne wyróżnienie wymaga osobnego oznaczenia i aktualizacji zasad rankingu.

Dostęp do danych w relacji biznesowej

Użytkownik biznesowy ma dostęp do danych swojego konta, ofert, rezerwacji, rozliczeń i komunikacji udostępnionych w panelu lub przewidzianych eksportach. Platforma uzyskuje dostęp do danych niezbędnych do świadczenia usługi, bezpieczeństwa, rozliczeń, moderacji, obsługi sporów i obowiązków prawnych. Zakres dostępu po zakończeniu relacji wynika z funkcji eksportu, retencji, praw osób i obowiązków prawnych; nie obiecujemy dostępu do danych, których platforma zgodnie z prawem już nie przechowuje.

Ograniczenie usług i odwołania

W przypadku naruszenia prawa, regulaminu, zasad bezpieczeństwa lub wymogów weryfikacji platforma może ograniczyć ofertę, funkcję albo konto. Jeżeli mają zastosowanie obowiązki wobec użytkownika biznesowego, komunikat o decyzji określa podstawę, zakres i dostępny tryb skargi lub odwołania.

Wewnętrzny system skarg

Jeżeli obowiązki P2B mają zastosowanie, użytkownik biznesowy może bezpłatnie skorzystać z wewnętrznego systemu skarg w sprawach objętych właściwymi przepisami. Zasady, kanał i sposób rozpatrywania opisuje aktualna Polityka skarg użytkowników biznesowych.

Mediatorzy P2B

Jeżeli obowiązek wskazania mediatorów ma zastosowanie, jesteśmy gotowi podjąć próbę mediacji z co najmniej następującymi mediatorami: Centrum Mediacji Lewiatan (https://lewiatan.org/centrum-mediacji-lewiatan/) oraz Centrum Mediacji przy Krajowej Izbie Gospodarczej (https://kig.pl/uslugi/centrum-mediacji/). Mediacja nie ogranicza praw stron do dochodzenia roszczeń przed sądem ani innych bezwzględnie obowiązujących środków ochrony.

Rozliczenia i wypłaty

Operator otrzymuje informacje o cenie, opłatach, korektach, zwrotach i stanie wypłaty w odpowiednich ekranach. Wypłata zależy od poprawnych danych rozliczeniowych, wymaganej weryfikacji i braku blokady wynikającej ze sporu, zwrotu, bezpieczeństwa lub prawa.

Regulamin korzystania z IterOrbis

Regulamin korzystania z IterOrbis

0.9.5 · Opublikowano

Usługodawca

Usługi platformy IterOrbis świadczy BOMEGA SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ, działająca pod adresem Długa 2B, 56-416 Twardogóra, dolnośląskie, PL, wpisana do Sąd Rejonowy dla Wrocławia-Fabrycznej we Wrocławiu, IX Wydział Gospodarczy Krajowego Rejestru Sądowego (KRS) pod numerem 0000841054, NIP 9112034523, REGON 386056613, kapitał zakładowy 20 000 zł. Kontakt ogólny: [email protected], kontakt prawny: [email protected], reklamacje: [email protected].

Zakres usług

IterOrbis udostępnia konta, profile, wyszukiwanie i publikowanie Journey, zgłoszenia do podróży, komunikację, narzędzia rezerwacyjne, płatnicze, bezpieczeństwa, planowania i inne funkcje opisane w interfejsie. Dostępność konkretnej funkcji może zależeć od kraju, roli użytkownika, weryfikacji, typu Journey i konfiguracji produkcyjnej.

Wiek i uprawnienie do konta

W obecnej wersji produkcyjnej konto może założyć wyłącznie osoba, która ma co najmniej 18 lat. Nie należy tworzyć konta w imieniu osoby niespełniającej tego wymogu. Platforma może wymagać ponownego potwierdzenia uprawnień, jeżeli jest to potrzebne dla bezpieczeństwa, zgodności lub konkretnej funkcji.

Konto i bezpieczeństwo

Użytkownik podaje prawdziwe i aktualne informacje, chroni dane logowania oraz odpowiada za działania wykonywane z jego konta, chyba że wynikają one z naruszenia bezpieczeństwa niezależnego od użytkownika. Zabronione jest podszywanie się pod inne osoby, omijanie weryfikacji lub tworzenie kont w celu obejścia ograniczeń.

Rola platformy jako pośrednika

W zakresie funkcji sklasyfikowanych jako pośrednictwo IterOrbis dostarcza infrastrukturę techniczną i narzędzia do kontaktu lub zawarcia transakcji pomiędzy użytkownikami albo użytkownikiem i operatorem. Stroną usługi podróżnej jest wskazany oferujący, a zakres obowiązków IterOrbis jest wyraźnie prezentowany przed związaniem użytkownika umową.

Oferty i status oferującego

Przy ofertach marketplace interfejs powinien wskazywać, kto oferuje usługę, czy oferujący deklaruje status przedsiębiorcy, jaki ma to skutek dla ochrony konsumenckiej oraz jak podzielone są obowiązki między oferującym a platformą. Informacje istotne dla konkretnej transakcji mają pierwszeństwo przed ogólnym opisem funkcji.

Cena, opłaty i płatność

Przed złożeniem płatnego zamówienia użytkownik otrzymuje podsumowanie ceny, opłat, waluty, świadczenia i zasad mających zastosowanie do transakcji. Czynność kończąca płatny checkout musi jednoznacznie wskazywać obowiązek zapłaty. Sam quote, seat hold lub wstępne zainteresowanie nie jest płatną rezerwacją, dopóki interfejs nie wskaże inaczej w sposób jednoznaczny.

Opinie i autentyczność

Opinie powinny wynikać z rzeczywistego doświadczenia lub relacji z ofertą, jeżeli dana powierzchnia tak je oznacza. Zabronione są fałszywe opinie, kupowanie recenzji, koordynowane manipulowanie oceną oraz ukrywanie istotnego konfliktu interesów. Szczegóły opisuje Polityka autentyczności opinii.

Treści, ograniczenia i odwołania

Platforma może ograniczyć widoczność treści, funkcje konta lub dostęp do usługi, gdy treść jest nielegalna, narusza Regulamin albo gdy ograniczenie jest konieczne dla bezpieczeństwa lub zgodności. Jeżeli mają zastosowanie odpowiednie obowiązki DSA, decyzje i odwołania są obsługiwane zgodnie z właściwą procedurą notice-and-action, uzasadnień i skarg.

Reklamacje i spory

Reklamacje dotyczące działania platformy można składać na adres [email protected]. Zgłoszenie powinno opisywać problem i pozwalać zidentyfikować usługę lub transakcję. Informacje o dostępnych pozasądowych metodach rozwiązywania sporów są przekazywane zgodnie z obowiązującym prawem i aktualną decyzją operacyjną platformy.

Zmiany dokumentu

Każda opublikowana wersja Regulaminu ma własny numer, datę wejścia w życie i niezmienny snapshot treści. Jeżeli zmiana wymaga ponownej akceptacji, użytkownik otrzyma stosowny komunikat przed dalszym korzystaniem z funkcji objętych zmianą. Historia akceptacji jest zapisywana z wersją dokumentu.

Reklamacje i odwołania konsumenckie

Reklamacje i odwołania konsumenckie

0.9.5 · Opublikowano

Jak złożyć reklamację

Reklamację dotyczącą działania IterOrbis można wysłać na [email protected]. Podaj dane pozwalające zidentyfikować konto lub transakcję, opis problemu, oczekiwany sposób rozwiązania i - jeśli to potrzebne - materiały pomocnicze. Nie przesyłaj danych wrażliwych, które nie są konieczne do rozpatrzenia sprawy.

Kogo dotyczy reklamacja

Jeżeli problem dotyczy wykonania usługi przez niezależnego hosta lub operatora, potwierdzenie transakcji powinno wskazywać właściwą stronę i podział odpowiedzialności. IterOrbis rozpatruje własne obowiązki platformowe i pomaga skierować sprawę do właściwego podmiotu w zakresie przewidzianym prawem i funkcją.

Pozasądowe sposoby rozwiązania sporu

Informacja o możliwości skorzystania z pozasądowego rozwiązywania sporów jest przedstawiana zgodnie z aktualnym stanem prawnym i decyzją dotyczącą udziału IterOrbis w danej procedurze. Dokument nie zawiera historycznego linku do unijnej platformy ODR, która została wyłączona.

Standard bezpieczeństwa IterOrbis

Standard bezpieczeństwa IterOrbis

0.9.5 · Opublikowano

Charakter narzędzi bezpieczeństwa

Profile, weryfikacje, check-in, emergency sharing, Live Journey i komunikaty bezpieczeństwa pomagają ograniczać ryzyko, ale nie stanowią gwarancji bezpieczeństwa osoby, pojazdu, jednostki, trasy, pogody ani zachowania innych uczestników.

Aktualne informacje

Użytkownik i właściwy host/operator powinni samodzielnie sprawdzić aktualne przepisy wjazdowe, wymagane dokumenty, kwalifikacje, stan techniczny, pogodę, ostrzeżenia i instrukcje lokalnych władz lub operatorów. Dane planistyczne platformy nie zastępują aktualnego źródła urzędowego.

Sytuacje awaryjne

W bezpośrednim zagrożeniu skontaktuj się z właściwymi służbami ratunkowymi. Funkcje IterOrbis nie są systemem dyspozytorskim służb i mogą zależeć od internetu, urządzenia, zasilania, GPS albo dostępności zewnętrznego providera.

Zgłaszanie zagrożeń

Poważne zagrożenie, nadużycie lub incydent związany z platformą należy zgłosić przez właściwe narzędzie bezpieczeństwa lub support. Informacje są udostępniane tylko osobom i podmiotom, które potrzebują ich do obsługi zdarzenia albo gdy wymaga tego prawo.

Standardy społeczności IterOrbis

Standardy społeczności IterOrbis

0.9.5 · Opublikowano

Szacunek i bezpieczeństwo

Nie publikuj gróźb, nękania, uporczywego kontaktu, nawoływania do przemocy, treści mających poniżać lub zastraszać innych użytkowników ani materiałów, które zwiększają realne ryzyko dla uczestników Journey. Konflikt lub negatywna opinia nie usprawiedliwia ataku na inną osobę.

Uczciwość

Nie podszywaj się pod inne osoby, nie fałszuj weryfikacji, uprawnień, doświadczenia, dostępności miejsca, ceny, zakresu usługi ani historii Journey. Informacje, które mogą wpływać na bezpieczeństwo lub decyzję zakupową, muszą być przedstawione rzetelnie.

Prywatność innych

Nie publikuj bez podstawy cudzych danych kontaktowych, dokumentów, dokładnej lokalizacji, danych medycznych ani innych informacji prywatnych. Materiały ze wspólnej podróży nie stają się automatycznie publiczne.

Egzekwowanie

Naruszenie może skutkować ograniczeniem treści lub funkcji, ostrzeżeniem, wymaganiem poprawy, czasowym zawieszeniem albo zakończeniem dostępu, zależnie od charakteru, kontekstu, powtarzalności i ryzyka. Jeśli prawo wymaga uzasadnienia lub odwołania, platforma stosuje odpowiednią procedurę.

Warunki programu poleceń i korzyści

Warunki programu poleceń i korzyści

0.9.5 · Opublikowano

Uprawnienie

Jeżeli program jest aktywny, ekran programu określa kto może polecać, kto może otrzymać korzyść i jakie zdarzenie powoduje jej naliczenie. Konta tworzone w celu sztucznego generowania korzyści, samopolecenia lub skoordynowane nadużycia mogą zostać wyłączone z programu.

Rodzaj korzyści

Wartość, waluta lub inna postać korzyści, termin jej przyznania, data ważności i ograniczenia użycia są prezentowane przed udziałem. Korzyść nie ma wartości pieniężnej do wypłaty, chyba że zasady konkretnego programu wyraźnie stanowią inaczej.

Uczciwa komunikacja

Użytkownik polecający nie powinien przedstawiać korzyści ani platformy w sposób wprowadzający w błąd, podszywać się pod oficjalną reklamę ani wysyłać niezamówionych komunikatów z naruszeniem prawa. Udostępniony link nie uprawnia do obchodzenia ustawień prywatności odbiorcy.

Zmiany programu

Nowe akcje i przyszłe okresy programu mogą zostać zmienione lub zakończone z odpowiednią informacją. Już prawidłowo nabyte korzyści są obsługiwane zgodnie z warunkami obowiązującymi w chwili ich uzyskania, z zastrzeżeniem korekt dotyczących nadużycia lub oczywistego błędu.

Warunki promocji i voucherów

Warunki promocji i voucherów

0.9.5 · Opublikowano

Aktywacja promocji

Ta rodzina dokumentów jest publikowana dopiero wtedy, gdy produkcyjny moduł promocji lub voucherów zostanie faktycznie włączony. Każda kampania musi wskazywać organizatora, okres, uprawnionych użytkowników, korzyść i sposób jej zastosowania.

Warunki i ograniczenia

Warunki kampanii wskazują minimalną wartość zakupu, właściwe oferty, limity użycia, możliwość łączenia z innymi korzyściami i datę wygaśnięcia, jeśli mają zastosowanie. Ograniczenia nie powinny być ukrywane dopiero po rozpoczęciu checkoutu.

Zwroty przy użyciu korzyści

W przypadku anulowania lub zwrotu zasady kampanii wyjaśniają, czy i w jakiej części voucher lub rabat wraca do użytkownika oraz jak wpływa na kwotę zwrotu. Użytkownik nie powinien otrzymywać komunikatu sugerującego zwrot gotówkowy wartości promocyjnej, jeżeli nie jest on przewidziany.

Nadużycia

Platforma może odrzucić lub cofnąć korzyść uzyskaną przez manipulowanie kontami, błędy techniczne lub naruszenie jasno opisanych warunków kampanii, z zachowaniem praw użytkownika wynikających z bezwzględnie obowiązujących przepisów.

Warunki subskrypcji i Premium

Warunki subskrypcji i Premium

0.9.5 · Opublikowano

Zakres subskrypcji

Jeżeli funkcja subskrypcji jest aktywna, ekran zakupu wskazuje nazwę planu, funkcje, cenę, walutę, okres rozliczeniowy, sposób odnowienia i moment rozpoczęcia płatności. Funkcje jednorazowe nie są przedstawiane jako subskrypcja bez wyraźnego oznaczenia.

Odnowienie

Jeżeli plan odnawia się automatycznie, informacja o cyklicznym charakterze płatności jest prezentowana przed zakupem. Użytkownik ma dostęp do informacji o dacie kolejnego rozliczenia i sposobie wyłączenia przyszłego odnowienia.

Anulowanie przyszłych okresów

Anulowanie subskrypcji zatrzymuje przyszłe odnowienia zgodnie z informacją przedstawioną użytkownikowi; wpływ na już rozpoczęty okres, zwroty i prawa konsumenckie zależą od warunków zakupu i bezwzględnie obowiązujących przepisów.

Zmiany planu lub ceny

Istotna zmiana funkcji, ceny lub modelu odnowienia nie może zostać zastosowana do przyszłego cyklu bez wymaganej informacji i podstawy. Jeżeli prawo lub charakter umowy wymaga ponownej zgody albo wypowiedzenia, proces wdrożeniowy musi ją obsłużyć przed obciążeniem użytkownika.

Weryfikacja Hosta

Weryfikacja Hosta

0.9.5 · Opublikowano

Cel weryfikacji

Weryfikacja służy potwierdzeniu tożsamości i informacji potrzebnych do bezpiecznego publikowania ofert, rozliczeń oraz spełnienia obowiązków dotyczących profesjonalnych oferujących. Zakres kontroli zależy od roli, kraju, kategorii usługi i poziomu ryzyka.

Dane i dowody

Jeżeli zastosowanie ma obowiązek identyfikowalności przedsiębiorców DSA, przed dopuszczeniem przedsiębiorcy do oferowania produktów lub usług konsumentom zbieramy co najmniej: nazwę lub imię i nazwisko, adres, numer telefonu i e-mail; kopię dokumentu identyfikacyjnego albo identyfikację elektroniczną w zakresie wymaganym prawem; dane rachunku płatniczego, jeżeli dotyczy; dane właściwego rejestru handlowego wraz z numerem rejestracji, jeżeli przedsiębiorca podlega rejestracji; oraz wymagane oświadczenie przedsiębiorcy o zgodności oferowanych produktów lub usług z prawem UE. Zakres danych jest ograniczany, gdy dany element nie jest prawnie wymagany w konkretnym przypadku.

Wynik i aktualizacja

W zakresie wymaganym DSA podejmujemy najlepsze starania, aby ocenić wiarygodność i kompletność przekazanych danych z użyciem dostępnych źródeł lub dokumentów. Jeżeli informacje są niedokładne, niepełne albo nieaktualne, przedsiębiorca otrzymuje możliwość ich poprawienia; brak naprawy w wymaganym terminie może prowadzić do zawieszenia możliwości oferowania do czasu usunięcia braku.

Przechowywanie i dostęp

Dane weryfikacyjne są dostępne wyłącznie dla upoważnionych osób i systemów zgodnie z zasadą minimalizacji. Dane zbierane na podstawie obowiązku identyfikowalności przedsiębiorców DSA przechowujemy w bezpieczny sposób przez okres wymagany tym przepisem - co do zasady sześć miesięcy po zakończeniu relacji z przedsiębiorcą - a następnie usuwamy, chyba że inny obowiązek prawny wymaga dalszego przechowywania określonych informacji.

Weryfikacja Operatora PRO

Weryfikacja Operatora PRO

0.9.5 · Opublikowano

Cel weryfikacji

Weryfikacja służy potwierdzeniu tożsamości i informacji potrzebnych do bezpiecznego publikowania ofert, rozliczeń oraz spełnienia obowiązków dotyczących profesjonalnych oferujących. Zakres kontroli zależy od roli, kraju, kategorii usługi i poziomu ryzyka.

Dane i dowody

Jeżeli zastosowanie ma obowiązek identyfikowalności przedsiębiorców DSA, przed dopuszczeniem przedsiębiorcy do oferowania produktów lub usług konsumentom zbieramy co najmniej: nazwę lub imię i nazwisko, adres, numer telefonu i e-mail; kopię dokumentu identyfikacyjnego albo identyfikację elektroniczną w zakresie wymaganym prawem; dane rachunku płatniczego, jeżeli dotyczy; dane właściwego rejestru handlowego wraz z numerem rejestracji, jeżeli przedsiębiorca podlega rejestracji; oraz wymagane oświadczenie przedsiębiorcy o zgodności oferowanych produktów lub usług z prawem UE. Zakres danych jest ograniczany, gdy dany element nie jest prawnie wymagany w konkretnym przypadku.

Wynik i aktualizacja

W zakresie wymaganym DSA podejmujemy najlepsze starania, aby ocenić wiarygodność i kompletność przekazanych danych z użyciem dostępnych źródeł lub dokumentów. Jeżeli informacje są niedokładne, niepełne albo nieaktualne, przedsiębiorca otrzymuje możliwość ich poprawienia; brak naprawy w wymaganym terminie może prowadzić do zawieszenia możliwości oferowania do czasu usunięcia braku.

Przechowywanie i dostęp

Dane weryfikacyjne są dostępne wyłącznie dla upoważnionych osób i systemów zgodnie z zasadą minimalizacji. Dane zbierane na podstawie obowiązku identyfikowalności przedsiębiorców DSA przechowujemy w bezpieczny sposób przez okres wymagany tym przepisem - co do zasady sześć miesięcy po zakończeniu relacji z przedsiębiorcą - a następnie usuwamy, chyba że inny obowiązek prawny wymaga dalszego przechowywania określonych informacji.

Zasady anulowania i zwrotów

Zasady anulowania i zwrotów

0.9.5 · Opublikowano

Warunki konkretnej oferty

Przed rezerwacją użytkownik otrzymuje informacje o warunkach anulowania właściwych dla danej oferty, w tym o ewentualnych terminach i konsekwencjach finansowych. Wersja polityki przypisana do rezerwacji jest zapisywana wraz z danymi transakcji, aby późniejsza zmiana zasad nie zastępowała historii konkretnego zakupu.

Anulowanie przez oferującego

Jeżeli usługodawca nie może wykonać zarezerwowanej usługi, platforma obsługuje zmianę stanu rezerwacji, komunikację i odpowiedni proces zwrotu lub rozwiązania zastępczego zgodnie z warunkami i prawem właściwym dla danej usługi. Szczególne prawa podróżnego mogą zależeć od kwalifikacji produktu turystycznego.

Anulowanie przez użytkownika

Użytkownik inicjuje anulowanie przez dostępny kanał w platformie lub support. Wynik finansowy zależy od polityki przypisanej do rezerwacji oraz bezwzględnie obowiązujących przepisów. Platforma nie opisuje wszystkich usług podróżnych jako objętych jednym uniwersalnym prawem odstąpienia.

Historia i dowody

System przechowuje identyfikator rezerwacji, wersję zasad, kwoty, stan płatności, zdarzenia anulowania i zwrotu oraz istotne komunikaty w zakresie potrzebnym do obsługi transakcji, reklamacji i obowiązków prawnych.

Zasady dozwolonego korzystania

Zasady dozwolonego korzystania

0.9.5 · Opublikowano

Bezpieczeństwo systemu

Zabronione jest uzyskiwanie nieuprawnionego dostępu, obchodzenie kontroli dostępu lub Production Lock, skanowanie podatności bez pisemnego upoważnienia, zakłócanie działania, nadużywanie API, automatyczne masowe pozyskiwanie danych oraz próby pozyskania sekretów lub danych innych użytkowników.

Działania bezprawne i niebezpieczne

Nie używaj platformy do organizowania działań bezprawnych, oferowania usług bez wymaganych uprawnień, oszustw, prania pieniędzy, obchodzenia sankcji, handlu niedozwolonymi przedmiotami ani do świadomego tworzenia zagrożenia dla uczestników podróży.

Automatyzacja i scraping

Automatyczne korzystanie jest dozwolone tylko przez udokumentowane interfejsy i w granicach przyznanych uprawnień oraz limitów. Boty nie mogą fałszować popytu, opinii, rezerwacji, kliknięć ani sygnałów reputacji.

Zasady wieku i uprawnień do konta

Zasady wieku i uprawnień do konta

0.9.5 · Opublikowano

Minimalny wiek

W obecnej konfiguracji produkcyjnej IterOrbis jest przeznaczona dla osób, które ukończyły co najmniej 18 lat. Przy rejestracji prosimy wyłącznie o potwierdzenie spełnienia progu wieku; nie zbieramy daty urodzenia tylko po to, aby wykonać to sprawdzenie.

Konta osób niepełnoletnich

Konta osób niepełnoletnich są wyłączone. Funkcje guardian authorization nie są częścią pierwszego launchu produkcyjnego. Jeżeli model zostanie rozszerzony, przed włączeniem kont niepełnoletnich zostaną wdrożone oddzielne zasady, mechanizmy opiekuna, privacy review i odpowiednie zabezpieczenia.

Prawdziwość oświadczenia

Nie należy składać fałszywego oświadczenia o wieku ani tworzyć konta dla osoby niespełniającej progu. W razie uzasadnionych wątpliwości platforma może ograniczyć konto i poprosić o proporcjonalne potwierdzenie uprawnienia do korzystania z usługi.

Zgoda i informacje dotyczące lokalizacji na żywo

Zgoda i informacje dotyczące lokalizacji na żywo

0.9.5 · Opublikowano

Funkcja opcjonalna

Udostępnianie lokalizacji na żywo jest opcjonalne i wymaga świadomego działania użytkownika. Brak zgody nie blokuje podstawowego konta ani zwykłej rezerwacji, chyba że konkretna, jasno opisana funkcja bezpieczeństwa nie może technicznie działać bez lokalizacji.

Zakres i odbiorcy

Interfejs powinien rozróżniać lokalizację przybliżoną i dokładną oraz wskazywać, kto ją zobaczy. Dane nie są publikowane publicznie tylko dlatego, że są częścią Live Journey; dostęp powinien być ograniczony do uprawnionych uczestników i funkcji bezpieczeństwa.

Zatrzymanie i retencja

Użytkownik może zatrzymać udostępnianie. Rekordy lokalizacji mają ograniczony TTL zgodny z konfiguracją platformy i nie powinny być utrzymywane bezterminowo jako historia śledzenia.

Brak gwarancji ratunkowej

Live Journey i udostępnianie lokalizacji są narzędziami koordynacyjnymi, a nie usługą ratowniczą. W sytuacji zagrożenia należy korzystać z właściwych lokalnych numerów alarmowych i procedur bezpieczeństwa.

Zgłaszanie potencjalnie nielegalnych treści

Zgłaszanie potencjalnie nielegalnych treści

0.9.5 · Opublikowano

Jak zgłosić

Zgłoszenie potencjalnie nielegalnej treści powinno umożliwiać przekazanie wystarczająco uzasadnionego wyjaśnienia, dlaczego dana informacja jest uznawana za nielegalną, dokładnej lokalizacji elektronicznej - np. konkretnego URL lub równoważnego identyfikatora - oraz, gdy wymagają tego przepisy, imienia lub nazwy i adresu e-mail zgłaszającego. Formularz zawiera także oświadczenie o działaniu w dobrej wierze i przekonaniu o prawidłowości i kompletności informacji. Dane identyfikacyjne nie są wymagane, jeżeli właściwy przepis dopuszcza zgłoszenie bez ich podania.

Potwierdzenie otrzymania

Jeżeli zgłaszający podał elektroniczne dane kontaktowe, platforma bez zbędnej zwłoki potwierdza otrzymanie zgłoszenia i zachowuje identyfikator sprawy potrzebny do dalszej komunikacji.

Ocena zgłoszenia

Ważne zgłoszenia są rozpatrywane terminowo, starannie, obiektywnie i bez arbitralności. Proces nie zakłada automatycznie bezprawności wskazanej treści. Jeżeli do przetwarzania zgłoszenia lub podjęcia decyzji użyto środków automatycznych, informacja o tym jest przekazywana w zakresie wymaganym przez DSA.

Wynik

Po podjęciu decyzji informujemy zgłaszającego o wyniku w zakresie wymaganym przez DSA i wskazujemy dostępne możliwości zaskarżenia lub odwołania. Jeżeli ograniczenie dotyczy odbiorcy usługi lub jego treści, odrębne uzasadnienie dla tej osoby zawiera elementy wymagane dla statement of reasons.

Nadużywanie procedury

Powtarzające się oczywiście bezpodstawne zgłoszenia lub świadome wykorzystywanie procedury do nękania innych użytkowników może prowadzić do ograniczeń zgodnych z regulaminem, po uwzględnieniu kontekstu i wymaganych gwarancji proceduralnych.