Polityka Prywatności

ESTAFast pełni funkcję administratora danych osobowych zbieranych za pośrednictwem niniejszej strony internetowej i formularza wniosku w celu świadczenia usługi pośrednictwa w składaniu wniosków ESTA.

Dane kontaktowe: adres e-mail, numer telefonu.

Dane tożsamości i paszportowe: imię i nazwisko, płeć, data urodzenia, miasto i kraj urodzenia, numer paszportu, daty wydania i ważności paszportu, obywatelstwo.

Dane podróżne: imiona rodziców, adres i miasto zamieszkania oraz nazwa hotelu lub dane kontaktowe pierwszego miejsca pobytu w USA, zgodnie z wymogami CBP.

Odpowiedzi z wywiadu bezpieczeństwa: Twoje odpowiedzi na pytania kwalifikacyjne ESTA.

Dane płatnicze: przetwarzane bezpośrednio przez naszego dostawcę płatności, Stripe; nie przechowujemy pełnych numerów kart płatniczych na naszych serwerach.

Dane techniczne: adres IP, informacje o przeglądarce i urządzeniu oraz pliki cookie sesji/preferencji językowej, wykorzystywane w celach bezpieczeństwa, zapobiegania oszustwom i funkcjonowania serwisu.

Wykonanie umowy (art. 6 ust. 1 lit. b RODO): w celu przygotowania, weryfikacji i złożenia wniosku ESTA, przetworzenia płatności oraz przekazania Ci wyniku. Przetwarzanie to jest niezbędne do świadczenia Usługi; bez niego nie możemy złożyć Twojego wniosku.

Obowiązek prawny (art. 6 ust. 1 lit. c RODO): w celu wypełnienia obowiązków księgowych, podatkowych i ewidencyjnych.

Prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO): w celu zapobiegania oszustwom, zabezpieczenia naszych systemów i zapewnienia obsługi klienta, z uwzględnieniem Twoich praw i interesów.

Zgoda (art. 6 ust. 1 lit. a RODO): w przypadkach, gdy wyraźnie wyrazisz zgodę, np. na otrzymywanie komunikacji marketingowej. Zgoda nigdy nie jest wymagana do korzystania z podstawowej Usługi.

Nie sprzedajemy Twoich danych osobowych. Udostępniamy je wyłącznie w zakresie niezbędnym do świadczenia Usługi:

Amerykańska Służba Celna i Ochrony Granic (CBP): dane paszportowe, biograficzne i podróżne, które podajesz, są przekazywane do oficjalnego systemu ESTA prowadzonego przez CBP, ponieważ to CBP jest organem rządowym decydującym o Twojej autoryzacji podróży. Przekazanie to jest niezbędne do wykonania żądanej przez Ciebie Usługi.

Stripe, Inc.: nasz dostawca płatności, który otrzymuje dane płatnicze niezbędne do przetworzenia opłaty, zgodnie z własną polityką prywatności i jako nasz podmiot przetwarzający.

Dostawcy hostingu i infrastruktury: przetwarzają dane wyłącznie zgodnie z naszymi udokumentowanymi instrukcjami, na podstawie umów powierzenia przetwarzania danych, wyłącznie w celu obsługi Usługi.

W obecnej wersji deweloperskiej dane wniosku są przechowywane wyłącznie w tymczasowym magazynie w pamięci naszych serwerów i nie są zapisywane w produkcyjnej bazie danych ani udostępniane poza zakresem opisanym powyżej.

Ponieważ wnioski ESTA są składane do CBP, Twoje dane są przekazywane i przetwarzane w Stanach Zjednoczonych — kraju, który nie został uznany za zapewniający odpowiedni poziom ochrony danych zgodnie z RODO. Przekazanie to jest niezbędne do wykonania umowy, o którą wnioskujesz (art. 49 ust. 1 lit. b RODO): nie możemy świadczyć usługi składania wniosku ESTA bez przekazania Twoich danych do CBP.

W przypadku przekazywania danych podmiotom przetwarzającym, takim jak nasz dostawca płatności lub dostawcy infrastruktury spoza EOG, opieramy się na Standardowych Klauzulach Umownych lub innym mechanizmie zabezpieczającym uznanym na gruncie RODO.

Przechowujemy dane Twojego wniosku, w tym dane paszportowe i podróżne, tak długo, jak jest to niezbędne do świadczenia Usługi oraz wypełnienia naszych obowiązków prawnych, księgowych, podatkowych i przeciwdziałania oszustwom, w każdym przypadku nie dłużej niż pięć (5) lat od zakończenia obsługi wniosku, chyba że dłuższy okres jest wymagany przez prawo lub toczący się spór wymaga dłuższego przechowywania. Dane płatnicze są przechowywane przez okres wymagany przez Stripe i obowiązujące przepisy finansowe.

Jeśli znajdujesz się na terenie UE/EOG, Wielkiej Brytanii lub innej jurysdykcji zapewniającej równoważną ochronę, przysługuje Ci prawo do: dostępu do kopii Twoich danych osobowych, które przechowujemy; sprostowania nieprawidłowych lub niekompletnych danych; żądania usunięcia danych, z zastrzeżeniem naszych obowiązków prawnych dotyczących przechowywania danych (np. nie zawsze możemy usunąć rekord złożonego wniosku, gdy obowiązuje wymóg jego przechowywania); ograniczenia przetwarzania w określonych okolicznościach; otrzymania danych w ustrukturyzowanym, powszechnie używanym formacie i przekazania ich innemu administratorowi (przenoszenie danych); wniesienia sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie; oraz wycofania zgody w dowolnym momencie, jeśli przetwarzanie odbywa się na jej podstawie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Aby skorzystać z tych praw, skontaktuj się z nami pod adresem wsparcia wskazanym w wiadomości e-mail z potwierdzeniem. Odpowiemy w terminie jednego miesiąca, zgodnie z wymogami RODO.

Masz również prawo wniesienia skargi do właściwego organu nadzorczego. W Polsce jest to Prezes Urzędu Ochrony Danych Osobowych (UODO).

Stosujemy standardowe w branży środki techniczne i organizacyjne, w tym szyfrowanie 256-bit podczas transmisji danych, aby chronić Twoje dane przed nieuprawnionym dostępem, zmianą, ujawnieniem lub zniszczeniem. Żaden system nie jest w pełni bezpieczny i nie możemy zagwarantować absolutnego bezpieczeństwa.

Używamy wyłącznie niezbędnych plików cookie sesji i preferencji językowej, wymaganych do działania formularza wniosku. Obecnie nie korzystamy z reklamowych ani śledzących plików cookie podmiotów trzecich.

Usługa nie jest skierowana do dzieci. Wniosek ESTA dla osoby niepełnoletniej musi zostać złożony przez rodzica, opiekuna prawnego lub innego upoważnionego dorosłego w jej imieniu.

Możemy okresowo aktualizować niniejszą Politykę Prywatności. Istotne zmiany będą odzwierciedlone poprzez aktualizację daty "Ostatnia aktualizacja".

Pytania dotyczące niniejszej Polityki Prywatności lub żądania dotyczące realizacji praw związanych z ochroną danych można kierować do naszego działu wsparcia wskazanego w wiadomości e-mail z potwierdzeniem.