ПОЛІТИКА КОНФІДЕНЦІЙНОСТІ ТА ОБРОБКИ ПЕРСОНАЛЬНИХ ДАНИХ
Ця Політика конфіденційності (далі - Політика) пояснює, які персональні дані ми збираємо, з якою метою їх обробляємо, кому передаємо, скільки зберігаємо та які права ви маєте щодо своїх даних.
Політика є невід’ємною частиною Публічної оферти туроператора та Публічної оферти виконавця, а також застосовується разом із Правилами бронювання.
Просимо ознайомитися з нею до подання заявки, бронювання або оплати послуг.
I. Хто обробляє ваші дані
1.1. Володільцями персональних даних у розумінні Закону України «Про захист персональних даних» є:
- ТОВ «Туристична компанія «Про Карпати» (Туроператор), код ЄДРПОУ 38267505, 88000, Україна, Закарпатська обл., м. Ужгород, вул. Корзо, 3-5, ліцензія туроператора серія АЕ №185601 від 06.12.2012 - щодо туристичного продукту, сформованого туроператором;
- ФОП Харчук Іван Анатолійович (Виконавець), РНОКПП 2317604091, адреса для листування: 88000, Закарпатська область, м. Ужгород, вул. Бестужева, 12/48 - щодо екскурсійних, організаційних, інформаційних і консультаційних послуг, які надаються від власного імені.
1.2. Який саме володілець обробляє ваші дані, визначається тим, яку послугу ви замовили; це зазначається у підтвердженні бронювання. Обидва володільці застосовують однакові правила обробки, викладені в цій Політиці.
1.3. Контакти для будь-яких питань щодо персональних даних: телефон +38 (099) 776 77 29, електронна пошта prokarpaty@gmail.com.
II. Правові підстави обробки
2.1. Ми обробляємо персональні дані на підставі:
- Закону України «Про захист персональних даних»;
- Цивільного кодексу України;
- Закону України «Про туризм»;
- Закону України «Про електронну комерцію»;
- Закону України «Про захист прав споживачів»;
- інших нормативно-правових актів України.
2.2. Конкретними підставами обробки є:
- виконання договору, стороною якого ви є, або вжиття заходів на ваш запит до укладення договору (обробка заявки, бронювання, надання послуг);
- ваша згода, наданою шляхом вчинення дій, визначених у публічній оферті (подання заявки, підтвердження наміру бронювати, оплата);
- виконання обов’язку, покладеного на нас законом (податковий і бухгалтерський облік, відповіді на запити уповноважених органів);
- наш законний інтерес - забезпечення роботи вебсайту, захист від зловживань, ведення внутрішнього обліку звернень, доказовість наданої згоди.
III. Які дані ми збираємо
3.1. Ідентифікаційні та контактні дані: прізвище та ім’я, контактний номер телефону, адреса електронної пошти (якщо ви її залишили), обраний спосіб звʼязку (Viber, Telegram, Messenger).
3.2. Дані бронювання: обраний тур або екскурсія, дата подорожі, кількість учасників, місто посадки, склад групи, побажання щодо розміщення та харчування, інші відомості, які ви повідомляєте для організації послуги.
3.3. Дані, необхідні для окремих видів послуг: для поїздок за кордон - відомості з документа, що посвідчує особу, у мінімальному обсязі, потрібному для оформлення страхування та бронювання в іноземних постачальників; для шкільних груп - списки учасників, які надає навчальний заклад або відповідальна особа.
3.4. Платіжні дані: факт і сума оплати, дата, спосіб розрахунку, реквізити для повернення коштів. Ми не збираємо і не зберігаємо повні номери банківських карток, CVV-коди чи паролі до платіжних сервісів - розрахунки проходять на боці банку або платіжного сервісу.
3.5. Технічні дані вебсайту: IP-адреса, дані про браузер і пристрій (User-Agent), адреса сторінки, з якої надіслано заявку, мова інтерфейсу, мітки рекламних кампаній (utm_source, utm_medium, utm_campaign, utm_term, utm_content) та ідентифікатори переходів з реклами (наприклад, fbclid, gclid), якщо ви прийшли за рекламним посиланням.
3.6. Дані журналу згоди. Коли ви натискаєте кнопку надсилання форми, ми фіксуємо: факт надання згоди, дату й час за Всесвітнім координованим часом, IP-адресу, дані браузера, адресу сторінки, мову, а також дослівний текст згоди, який вам було показано, і редакцію публічної оферти, чинну на той момент. Ці дані потрібні виключно для того, щоб і ви, і ми могли підтвердити, на які саме умови ви погодилися.
3.7. Зміст звернень: текст ваших повідомлень, запитань і претензій, надісланих через форми сайту, месенджери або електронну пошту.
3.8. Фото- та відеоматеріали, зроблені під час турів і екскурсій, - у порядку, описаному в розділі XI цієї Політики.
3.9. Ми не збираємо цілеспрямовано дані про расове чи етнічне походження, політичні, релігійні або світоглядні переконання, членство в партіях і профспілках, стан здоров’я, статеве життя чи біометричні дані. Якщо ви самі повідомляєте нам відомості про стан здоров’я (наприклад, про обмеження в харчуванні, алергію або потребу в особливих умовах), ми обробляємо їх виключно для організації вашої подорожі та не використовуємо для жодних інших цілей.
IV. Звідки ми отримуємо дані
4.1. Безпосередньо від вас - через форми на вебсайті, телефоном, електронною поштою, у месенджерах або особисто в офісі.
4.2. Від Замовника, який бронює для групи чи для іншої особи. У такому разі Замовник підтверджує, що має згоду цих осіб на передачу їхніх даних і повідомив їх про умови оферти та цієї Політики.
4.3. Від навчального закладу або відповідальної особи - для шкільних і дитячих груп.
4.4. Автоматично, коли ви користуєтеся вебсайтом, - технічні дані, описані в пунктах 3.5 і 3.6, та файли cookie (розділ VIII).
V. З якою метою ми обробляємо дані
- розгляд вашої заявки та підтвердження можливості надання послуг;
- бронювання туру, екскурсії або окремих послуг;
- бронювання послуг у третіх осіб - перевізників, готелів, страхових компаній, екскурсійних об’єктів;
- оформлення документів: підтвердження бронювання, рахунка, програми, ваучера, інформаційного листа;
- звʼязок із вами щодо деталей поїздки, змін у програмі та організаційних питань;
- оформлення страхування, якщо воно входить до складу послуги;
- прийняття та облік оплат, а також повернення коштів;
- розгляд звернень, заяв і претензій;
- ведення бухгалтерського й податкового обліку;
- підтвердження факту та обсягу наданої вами згоди;
- покращення роботи вебсайту та аналіз того, які сторінки й маршрути цікавлять відвідувачів;
- інформування про наші пропозиції - лише якщо ви окремо на це погодилися;
- захист наших прав та інтересів у разі спору.
VI. Кому ми передаємо дані
6.1. Ми не продаємо персональні дані та не передаємо їх третім особам для їхнього власного маркетингу.
6.2. Дані передаються лише в обсязі, необхідному для виконання договору, таким категоріям одержувачів:
- постачальники туристичних послуг - перевізники, готелі та інші заклади розміщення, страхові компанії, екскурсійні об’єкти, музеї, заклади харчування, гіди, екскурсоводи й супроводжуючі особи;
- система обліку звернень (CRM) - сервіс amoCRM, у якому ми ведемо історію вашої заявки;
- постачальник хостингу, на серверах якого працює вебсайт;
- сервіси електронної пошти та месенджери, через які ми з вами листуємося;
- банки та платіжні сервіси - у частині проведення розрахунків;
- сервіси вебаналітики - у знеособленому вигляді (розділ VIII);
- органи державної влади - виключно у випадках і в порядку, передбачених законодавством України.
6.3. Кожен постачальник отримує лише той обсяг даних, який потрібен саме йому: наприклад, готель - прізвище та ім’я і дати проживання, перевізник - список групи, страхова компанія - дані, потрібні для поліса.
VII. Транскордонна передача даних
7.1. Якщо ви бронюєте тур за кордон, ваші дані передаються іноземним постачальникам послуг - готелям, перевізникам, страховим компаніям у країнах маршруту (зокрема Угорщині, Словаччині, Польщі, Румунії, Австрії). Без цього забронювати проживання чи оформити страхування неможливо.
7.2. Окремі сервіси, якими ми користуємося (CRM, вебаналітика, електронна пошта), можуть обробляти дані на серверах за межами України.
7.3. У всіх таких випадках ми передаємо мінімально необхідний обсяг даних і діємо в межах, дозволених законодавством України.
VIII. Файли cookie та вебаналітика
8.1. Вебсайт використовує такі файли cookie:
- pll_language - запамʼятовує обрану вами мову інтерфейсу. Технічно необхідний; без нього сайт щоразу відкривався б мовою за замовчуванням;
- _ga та _ga_Y2L5NMVCGN - файли Google Analytics 4 (ідентифікатор ресурсу G-Y2L5NMVCGN). Потрібні для знеособленої статистики відвідувань: скільки людей зайшло, які сторінки переглядали, з яких джерел прийшли.
8.2. Google Analytics не отримує від нас ваших імені, телефону чи змісту заявки. Він працює зі знеособленими ідентифікаторами.
8.3. Ви можете видалити файли cookie або заборонити їх у налаштуваннях свого браузера. Відмова від аналітичних cookie не впливає на можливість користуватися сайтом і бронювати послуги; відмова від технічних cookie може порушити роботу мовного перемикача.
8.4. Перелік у пункті 8.1 актуальний на дату останнього перегляду цієї Політики. Якщо ми підключимо інші інструменти аналітики чи реклами, ми оновимо цей розділ.
IX. Скільки ми зберігаємо дані
- Дані заявки, яка не перетворилася на бронювання - до 12 місяців із моменту останнього контакту, після чого вони видаляються або знеособлюються;
- Дані виконаного бронювання - протягом строку позовної давності, встановленого законодавством України, щоб обидві сторони могли підтвердити умови й факт надання послуги;
- Бухгалтерські та податкові документи - протягом строку, визначеного законодавством України для відповідного виду документів;
- Журнал згоди - стільки ж, скільки й дані відповідного бронювання: без нього неможливо довести, на що саме ви погодилися;
- Дані для розсилки - до моменту, коли ви від неї відпишетеся.
Після завершення строку зберігання дані видаляються або знеособлюються так, щоб їх більше не можна було повʼязати з конкретною особою.
X. Ваші права
10.1. Відповідно до статті 8 Закону України «Про захист персональних даних» ви маєте право:
- знати про джерела збирання, місцезнаходження своїх персональних даних, мету їх обробки, місцезнаходження володільця, а також отримувати цю інформацію;
- отримувати інформацію про умови надання доступу до персональних даних, зокрема інформацію про третіх осіб, яким вони передаються;
- на доступ до своїх персональних даних;
- отримувати не пізніш як за тридцять календарних днів з дня надходження запиту відповідь про те, чи обробляються ваші дані, а також про їх зміст;
- предʼявляти вмотивовану вимогу щодо зміни або знищення своїх персональних даних, якщо вони обробляються незаконно або є недостовірними;
- на захист своїх даних від незаконної обробки та випадкової втрати, знищення, пошкодження;
- звертатися зі скаргами на обробку своїх персональних даних до Уповноваженого Верховної Ради України з прав людини або до суду;
- застосовувати засоби правового захисту в разі порушення законодавства про захист персональних даних;
- вносити застереження щодо обмеження права на обробку своїх даних під час надання згоди;
- відкликати згоду на обробку персональних даних;
- знати механізм автоматичної обробки персональних даних;
- на захист від автоматизованого рішення, яке має для вас правові наслідки.
10.2. Відкликання згоди. Ви можете відкликати згоду в будь-який момент, звернувшись за контактами з пункту 1.3. Відкликання не впливає на законність обробки, здійсненої до відкликання, і не звільняє нас від обов’язку зберігати документи, строк зберігання яких визначений законом.
10.3. Якщо ви відкличете згоду до початку надання послуг, ми, найімовірніше, не зможемо виконати бронювання: без ваших даних неможливо забронювати місце, проживання чи страхування.
XI. Як реалізувати свої права
11.1. Надішліть запит на prokarpaty@gmail.com або зателефонуйте за номером +38 (099) 776 77 29.
11.2. Щоб ми могли переконатися, що запит надходить саме від вас, попросимо назвати дані, за якими можна знайти ваше звернення чи бронювання (наприклад, номер телефону, вказаний у заявці, дату й назву туру).
11.3. Відповідь надаємо у строк, визначений законодавством України, - не пізніш як за тридцять календарних днів із дня надходження запиту.
11.4. Розгляд запиту безкоштовний.
XII. Захист даних
12.1. Вебсайт працює через захищене зʼєднання (HTTPS): дані, які ви надсилаєте через форми, передаються в зашифрованому вигляді.
12.2. Доступ до заявок і персональних даних мають лише ті працівники й уповноважені особи, яким він потрібен для роботи.
12.3. Ми застосовуємо організаційні та технічні заходи для захисту даних від несанкціонованого доступу, зміни, знищення чи поширення.
12.4. Водночас жоден спосіб передавання інформації через інтернет не є абсолютно захищеним, тому ми не можемо гарантувати абсолютну безпеку даних, переданих через відкриті канали звʼязку.
XIII. Дані неповнолітніх
13.1. Ми не збираємо персональні дані дітей безпосередньо від них.
13.2. Дані неповнолітніх учасників турів і екскурсій ми отримуємо від батьків, законних представників, супроводжуючих осіб або навчального закладу, який організовує поїздку.
13.3. Особа, яка передає нам дані неповнолітнього, підтверджує, що має на це право та повноваження.
13.4. Відповідальність за поведінку й безпеку неповнолітніх учасників несуть їхні батьки, законні представники або супроводжуючі особи.
XIV. Фото- та відеозйомка
14.1. Під час турів і екскурсій ми або уповноважені нами особи можемо здійснювати фото- та відеозйомку для висвітлення діяльності, популяризації маршрутів, формування архіву та підготовки інформаційних і рекламних матеріалів.
14.2. Такі матеріали використовуються з дотриманням вимог законодавства України щодо захисту персональних даних і права фізичної особи на власне зображення.
14.3. Якщо ви не бажаєте, щоб ваше зображення використовувалося, повідомте про це до початку заходу або в будь-який момент під час його проведення - ми врахуємо це побажання під час подальшого використання матеріалів.
XV. Автоматизоване прийняття рішень
15.1. Ми не приймаємо щодо вас рішень виключно автоматизованим способом, які мали б для вас правові наслідки. Кожну заявку розглядає менеджер.
15.2. Ми не здійснюємо профілювання з метою оцінювання вашої особистості.
XVI. Посилання на сторонні ресурси
16.1. На вебсайті можуть бути посилання на сторонні ресурси - карти, сторінки відгуків, сайти партнерів і соціальні мережі.
16.2. Ця Політика не поширюється на такі ресурси. Переходячи за посиланням, ознайомтеся з політикою конфіденційності відповідного ресурсу.
XVII. Зміни до Політики
17.1. Ми можемо оновлювати цю Політику: змінюється законодавство, склад послуг або інструменти, якими ми користуємося.
17.2. Чинна редакція завжди розміщена на цій сторінці; дата останнього перегляду вказана на початку документа.
17.3. Нова редакція набирає чинності з моменту оприлюднення на вебсайті.
XVIII. Контакти
З будь-яких питань щодо обробки персональних даних звертайтеся:
- телефон: +38 (099) 776 77 29;
- електронна пошта: prokarpaty@gmail.com;
- поштова адреса: 88000, Україна, Закарпатська обл., м. Ужгород, вул. Корзо, 3-5.
Ви також маєте право звернутися зі скаргою до Уповноваженого Верховної Ради України з прав людини.