Политика конфиденциальности

Not Just Tours, действующий под названием not just tours, является контролёром персональных данных, описанных здесь, — то есть мы решаем, зачем и как они используются. Мы индивидуальный предприниматель, зарегистрированный в Германии, а не компания; полные официальные данные, включая почтовый адрес для официальной переписки, опубликованы в выходных данных.

Вопросы по защите данных: info@notjusttours.com

Поскольку мы учреждены в Германии, ко всему описанному здесь применяются Общий регламент ЕС по защите данных (GDPR) и Федеральный закон Германии о защите данных (BDSG) — независимо от того, откуда в мире вы бронируете и куда едете.

Мы значительно ниже того размера, при котором законодательство Германии требует назначить специалиста по защите данных, поэтому запрос поступает на указанный выше адрес и на него отвечает владелец.

Эта политика распространяется на этот сайт, процесс бронирования и поддержку вокруг вашей поездки. Она не распространяется на сайты третьих лиц, на которые мы ссылаемся: у них свои политики.

Только то, что нужно, чтобы продать вам поездку и отправить вас в неё. Конкретно:

• Ваш аккаунт — адрес электронной почты, имя и фамилия, номер телефона и WhatsApp, гражданство и дата рождения, язык и валюта, сохранённое избранное, уровни активностей и любые заметки о питании или доступности, которые вы решите сохранить, а также запись о том, согласились ли вы на рассылку. Пароль хранится в виде односторонней хеш-функции и никогда не читается — в том числе нами.
• Ваше бронирование — кто едет, адрес отеля или места выезда, номер рейса и ответы на вопросы, которые задаёт само впечатление. Эта последняя часть различается от впечатления к впечатлению. Там, где этого требует объект, пограничный переход или авиакомпания, форма может запросить данные документа, удостоверяющего личность, и они полностью печатаются в ваучере, который вы скачиваете, — тот, кто его проверяет, должен их прочитать.
• Оплата — обрабатывается Stripe. Мы получаем результат, сумму, платёжную систему карты и последние четыре цифры. Полный номер вашей карты мы никогда не видим и не храним.
• Поддержка — сообщения, которые вы нам пишете, и любые файлы или фотографии, которые вы прикладываете.
• Отзывы — то, что вы пишете, и ваша оценка. Ваше имя показывается только если вы попросили об этом при отправке, и тогда лишь как имя с инициалом; иначе отзыв анонимный. Вашу страну мы не публикуем.
• Как используется сайт — какие впечатления просматривались, с какого типа устройства, на каком языке, из какой страны и был ли посетитель авторизован. Ваш IP-адрес мы не храним. Он используется в момент запроса для ограничения попыток входа и попадает в недолговечные журналы сервера нашего хостинг-провайдера.

• Для исполнения вашего бронирования — подтверждение, создание ваучера, передача данных гиду или водителю и поддержка до и во время поездки. Основание: исполнение нашего договора с вами.
• Для приёма оплаты и предотвращения мошенничества. Основание: договор и наш законный интерес в защите от мошеннических операций.
• Для ведения юридического, налогового и бухгалтерского учёта. Основание: наши правовые обязанности.
• Чтобы видеть, какие впечатления ищут — какие просматривают, с какого устройства и из какой страны. Это работает на наших собственных серверах, ничего не сохраняет на вашем устройстве и не формирует профиль о вас. Основание: наш законный интерес понимать, что предлагать.
• Чтобы измерять работу сайта с помощью Google Analytics. Это как раз сохраняет файлы cookie на вашем устройстве, поэтому запускается только после вашего согласия — до него у Google не запрашивается ничего. Основание: ваше согласие.
• Для рассылки, если вы на неё согласны. Основание: ваше согласие. Мы фиксируем, когда и каким действием вы его дали; отозвать его можно в любой момент в вашем профиле. Отзыв не отменяет того, что было отправлено раньше.
• Чтобы учесть потребность, связанную со здоровьем, питанием или доступностью. Основание: ваше явное согласие, данное в момент сообщения.

Мы не продаём ваши персональные данные и не принимаем о вас автоматизированных решений, имеющих правовые последствия.

Как можно меньше и как можно меньшему числу получателей. Это весь список.

• Поставщик, проводящий ваше впечатление — гид, оператор катера или водитель получает имена путешественников, их количество, данные о выезде и всё, что важно для безопасности. Ничего о вашей оплате и ничего сверх этого.
• Stripe принимает оплату и обрабатывает возвраты.
• Google Cloud размещает этот сайт, его базу данных и сохранённые файлы в регионе `europe-west1` в Бельгии.
• Google Analytics получает данные об использовании сайта — и только после того, как вы согласились на аналитические cookie.
• Hostinger доставляет нашу почту, поэтому сообщение к вам проходит через их серверы.
• Органы власти, когда это требует закон либо для обоснования или защиты правового требования.
• Покупатель, если бизнес когда-нибудь будет продан или реорганизован, — с сохранением тех же мер защиты.

Все в этом списке обрабатывают ваши данные по нашим указаниям на основании договора о поручении обработки — кроме органов власти и кроме поставщика, проводящего поездку, который сам отвечает за то, что делает на месте.

Ваши данные хранятся в Европейской экономической зоне: база данных, сохранённые файлы и резервные копии — всё в регионе Google Cloud `europe-west1`.

Её покидают две вещи.

• То, что нужно поставщику в стране назначения. Поездка невозможна, если те, кто её проводит, не знают, кто приедет, поэтому имена путешественников, данные о выезде и всё, что относится к безопасности, уходят поставщику в стране назначения — сегодня это Египет, для которого нет решения ЕС об адекватности. Мы передаём минимум, необходимый для поездки, и только для этой поездки, а в качестве устойчивого основания сейчас заключаем с поставщиками Стандартные договорные условия Европейской комиссии.
• То, что нужно нашим обработчикам. Google сертифицирован по EU-US Data Privacy Framework, поэтому передача ему опирается на решение Комиссии об адекватности для Соединённых Штатов. Для любого обработчика, не охваченного решением об адекватности, мы используем Стандартные договорные условия вместе с надлежащими техническими и организационными мерами.

Страны вне ЕЭЗ могут не защищать данные на уровне, который устанавливает право ЕС, а в некоторых у органов власти более широкие права доступа. Вы можете в любой момент спросить, какие гарантии применяются к конкретной передаче.

Мы держим cookie на минимуме, и их всего два вида.

• Необходимые — что вы авторизованы, что лежит в корзине, токен, не позволяющий отправить форму со стороннего сайта, и выбранные вами язык и валюта. Без них бронирования не будет, поэтому здесь нам нечего предлагать на выбор.
• Аналитические — Google Analytics, чтобы видеть, какие страницы помогают, а какие мешают. Устанавливаются только если вы согласились, и никогда раньше.

Рекламных cookie нет, и никаких маркетинговых кампаний мы не измеряем. Свой ответ можно изменить в любой момент по ссылке настроек cookie в подвале сайта; при отзыве согласия на аналитику мы сообщаем тегу остановиться и удаляем записанные им cookie.

Политика cookie перечисляет каждый файл по имени, его назначение и срок жизни.

• Записи о бронированиях, платежах и счетах — столько, сколько требует налоговое и торговое право Германии, то есть до десяти лет с конца года, к которому относится документ. Удалить их раньше мы не можем, даже по вашей просьбе.
• Ваш аккаунт — пока он существует. Попросите нас его закрыть, и мы удалим или анонимизируем всё, что не обязаны хранить.
• Переписка с поддержкой и вложения к ней — после закрытия обращения, чтобы у нас остался контекст, если вы к нему вернётесь.
• Заметки о здоровье, питании и доступности в профиле — вы можете изменить или удалить их когда угодно; они исчезают вместе с аккаунтом.
• Согласие на рассылку — запись о согласии и о его отзыве сохраняется и после отзыва, потому что для доказательства своевременной отписки нужна дата отписки.
• Данные об использовании сайта — хранятся, чтобы отслеживать тенденции во времени.

Когда срок хранения заканчивается, мы удаляем данные или необратимо их анонимизируем.

Вы имеете право:

• получить доступ к персональным данным, которые мы о вас храним, и получить копию;
• исправить неточное или неполное — многое вы можете изменить сами в своём профиле;
• удалить ваши данные, кроме случаев, когда закон обязывает нас их хранить (см. выше, сколько мы их храним);
• ограничить обработку или возразить против неё, включая всё, что мы делаем на основании законного интереса;
• перенести ваши данные другому поставщику в машиночитаемом формате;
• отозвать согласие в любой момент, что не затрагивает сделанного до отзыва.

Если вы считаете, что мы обошлись с вашими данными плохо, скажите сначала нам, чтобы мы могли это исправить. Вы также имеете право подать жалобу в надзорный орган — либо по месту жительства, либо в компетентный для нас: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW).

Трафик к сайту и от него зашифрован. Пароли хранятся в виде односторонних хешей и никогда не читаются. Данные карты не попадают на наши серверы — они идут из вашего браузера в Stripe. Административный доступ к персональным данным требует отдельной учётной записи с собственными правами, и то, что она может видеть, ограничено необходимым для работы.

Ни одна система не защищена идеально. Если утечка когда-либо создаст риск для ваших прав, мы сообщим о ней в надзорный орган в течение 72 часов и уведомим вас напрямую без неоправданной задержки.

Мы продаём взрослым. Дети часто ездят с нами, но их данные нам всегда сообщает взрослый, который оформляет бронирование, и мы сознательно не собираем данные напрямую от ребёнка. Если вы считаете, что ребёнок передал нам данные, свяжитесь с нами, и мы их удалим.

Мы обновляем эту политику, когда меняются наши услуги или закон. Дата вверху показывает последнюю редакцию, и мы сообщим вам напрямую, если изменение существенно затронет использование ваших данных.

Пишите на info@notjusttours.com по всему, что на этой странице, или на info@notjusttours.com по всему остальному. И то и другое приходит в одно место.

Наше наименование и почтовый адрес для официальной переписки — в выходных данных.

Вы также можете воспользоваться страницей контактов или прочитать наши условия и политику cookie.