Політика конфіденційності

Not Just Tours, що діє під назвою not just tours, є контролером персональних даних, описаних тут, — тобто ми вирішуємо, для чого і як вони використовуються. Ми фізична особа-підприємець, зареєстрована в Німеччині, а не товариство; повні офіційні дані, включно з поштовою адресою для офіційного листування, опубліковані у вихідних даних.

Запити щодо захисту даних: info@notjusttours.com

Оскільки ми засновані в Німеччині, до всього описаного тут застосовуються Загальний регламент ЄС про захист даних (GDPR) і Федеральний закон Німеччини про захист даних (BDSG) — незалежно від того, звідки у світі ви бронюєте і куди їдете.

Ми значно менші за розмір, з якого німецьке право вимагає призначити уповноваженого із захисту даних, тому запит надходить на вказану вище адресу, і на нього відповідає власник.

Ця політика охоплює цей сайт, процес бронювання та підтримку навколо вашої подорожі. Вона не охоплює сайти третіх осіб, на які ми посилаємось — у них власні політики.

Лише те, що потрібно, щоб продати вам подорож і відправити вас у неї. Конкретно:

• Ваш акаунт — адреса електронної пошти, ім'я та прізвище, номер телефону і WhatsApp, громадянство та дата народження, мова і валюта, збережене улюблене, рівні активностей і будь-які нотатки щодо харчування чи доступності, які ви вирішите зберегти, а також запис про те, чи ви погодилися на розсилку. Пароль зберігається як односторонній хеш і ніколи не читається — у тому числі нами.
• Ваше бронювання — хто їде, адреса готелю або місця виїзду, номер рейсу та відповіді на запитання, які ставить саме враження. Ця остання частина різниться від враження до враження. Там, де цього вимагає об'єкт, пункт перетину кордону чи авіакомпанія, форма може запитати дані документа, що посвідчує особу, і вони повністю друкуються у ваучері, який ви завантажуєте, — той, хто його перевіряє, має їх прочитати.
• Оплата — обробляється Stripe. Ми отримуємо результат, суму, платіжну систему картки та останні чотири цифри. Повний номер вашої картки ми ніколи не бачимо і не зберігаємо.
• Підтримка — повідомлення, які ви нам пишете, і будь-які файли або фотографії, які ви додаєте.
• Відгуки — те, що ви пишете, і ваша оцінка. Ваше ім'я показується лише якщо ви попросили про це під час надсилання, і тоді лише як ім'я з ініціалом; інакше відгук анонімний. Вашу країну ми не публікуємо.
• Як використовується сайт — які враження переглядали, з якого типу пристрою, якою мовою, з якої країни і чи був відвідувач авторизований. Вашу IP-адресу ми не зберігаємо. Вона використовується в момент запиту, щоб обмежити спроби входу, і потрапляє до нетривких журналів сервера нашого хостинг-провайдера.

• Для виконання вашого бронювання — підтвердження, створення ваучера, передавання даних гіду або водієві та підтримка до і під час подорожі. Підстава: виконання нашого договору з вами.
• Для приймання оплати та запобігання шахрайству. Підстава: договір і наш законний інтерес у захисті від шахрайських операцій.
• Для ведення юридичного, податкового та бухгалтерського обліку. Підстава: наші правові обов'язки.
• Щоб бачити, які враження шукають — які переглядають, з якого пристрою та з якої країни. Це працює на наших власних серверах, нічого не зберігає на вашому пристрої й не формує профіль про вас. Підстава: наш законний інтерес розуміти, що пропонувати.
• Щоб вимірювати роботу сайту за допомогою Google Analytics. Саме це зберігає файли cookie на вашому пристрої, тому запускається лише після вашої згоди — до неї в Google не запитується нічого. Підстава: ваша згода.
• Для надсилання маркетингових повідомлень, якщо ви на це погодитесь. Підстава: ваша згода. Ми фіксуємо, коли і якою дією ви її дали; відкликати її можна будь-коли у вашому профілі. Відкликання не скасовує того, що було надіслано раніше.
• Щоб урахувати потребу, пов'язану зі здоров'ям, харчуванням або доступністю. Підстава: ваша явна згода, надана в момент повідомлення.

Ми не продаємо ваші персональні дані й не ухвалюємо щодо вас автоматизованих рішень із правовими наслідками.

Якомога менше і якомога меншій кількості отримувачів. Це весь перелік.

• Постачальник, який проводить ваше враження — гід, оператор катера або водій отримує імена мандрівників, їхню кількість, дані про виїзд і все, що важливо для безпеки. Нічого про вашу оплату й нічого понад це.
• Stripe приймає оплату та обробляє повернення коштів.
• Google Cloud розміщує цей сайт, його базу даних і збережені файли в регіоні `europe-west1` у Бельгії.
• Google Analytics отримує дані про використання сайту — і лише після того, як ви погодилися на аналітичні cookie.
• Hostinger доставляє нашу пошту, тому повідомлення до вас проходить через їхні сервери.
• Органи влади, коли цього вимагає закон або для обґрунтування чи захисту правової вимоги.
• Покупець, якщо бізнес колись буде продано або реорганізовано, — зі збереженням тих самих гарантій.

Усі в цьому переліку обробляють ваші дані за нашими вказівками на підставі договору про доручення обробки — крім органів влади і крім постачальника, який проводить подорож і сам відповідає за те, що робить на місці.

Ваші дані зберігаються в Європейській економічній зоні: база даних, збережені файли та резервні копії — усе в регіоні Google Cloud `europe-west1`.

Її покидають дві речі.

• Те, що потрібно постачальнику в країні призначення. Подорож неможлива, якщо ті, хто її проводить, не знають, хто приїде, тому імена мандрівників, дані про виїзд і все, що стосується безпеки, ідуть постачальнику в країні призначення — сьогодні це Єгипет, для якого немає рішення ЄС про адекватність. Ми передаємо мінімум, потрібний для подорожі, і лише для цієї подорожі, а як стійку підставу зараз укладаємо з постачальниками Стандартні договірні положення Європейської Комісії.
• Те, що потрібно нашим обробникам. Google сертифікований за EU-US Data Privacy Framework, тому передавання йому спирається на рішення Комісії про адекватність для Сполучених Штатів. Для будь-якого обробника, не охопленого рішенням про адекватність, ми використовуємо Стандартні договірні положення разом із належними технічними й організаційними заходами.

Країни за межами ЄЕЗ можуть не захищати дані на рівні, встановленому правом ЄС, а в деяких органи влади мають ширші права доступу. Ви можете будь-коли запитати, які гарантії застосовуються до конкретного передавання.

Ми тримаємо cookie на мінімумі, і їх лише два види.

• Необхідні — що ви авторизовані, що лежить у кошику, токен, який не дає надіслати форму зі стороннього сайту, та вибрані вами мова і валюта. Без них бронювання не буде, тому тут нам нічого пропонувати на вибір.
• Аналітичні — Google Analytics, щоб ми бачили, які сторінки допомагають, а які заважають. Встановлюються лише якщо ви погодилися, і ніколи раніше.

Рекламних cookie немає, і жодних маркетингових кампаній ми не вимірюємо. Свою відповідь можна змінити будь-коли за посиланням налаштувань cookie в нижній частині сайту; після відкликання згоди на аналітику ми наказуємо тегу зупинитися й видаляємо записані ним cookie.

Політика cookie перелічує кожен файл на ім'я, його призначення та строк дії.

• Записи про бронювання, платежі та рахунки — стільки, скільки вимагає податкове й торгове право Німеччини, тобто до десяти років з кінця року, до якого належить документ. Видалити їх раніше ми не можемо, навіть на ваше прохання.
• Ваш акаунт — доки він існує. Попросіть нас його закрити, і ми видалимо або анонімізуємо все, що не зобов'язані зберігати.
• Переписка з підтримкою та вкладення до неї — після закриття звернення, щоб у нас залишався контекст, якщо ви до нього повернетеся.
• Нотатки про здоров'я, харчування та доступність у профілі — ви можете змінити або видалити їх коли завгодно; вони зникають разом з акаунтом.
• Згода на розсилку — запис про згоду та про її відкликання зберігається й після відкликання, бо для доказу своєчасної відписки потрібна дата відписки.
• Дані про використання сайту — зберігаються, щоб відслідковувати тенденції в часі.

Коли строк зберігання завершується, ми видаляємо дані або необоротно їх анонімізуємо.

Ви маєте право:

• отримати доступ до персональних даних, які ми про вас зберігаємо, і отримати копію;
• виправити неточне або неповне — багато чого ви можете змінити самі у своєму профілі;
• видалити ваші дані, окрім випадків, коли закон зобов'язує нас їх зберігати (див. вище, скільки ми їх зберігаємо);
• обмежити обробку або заперечити проти неї, включно з усім, що ми робимо на підставі законного інтересу;
• перенести ваші дані іншому постачальнику у машинозчитуваному форматі;
• відкликати згоду будь-коли, що не впливає на зроблене до відкликання.

Якщо ви вважаєте, що ми повелися з вашими даними погано, скажіть спершу нам, щоб ми могли це виправити. Ви також маєте право подати скаргу до наглядового органу — за місцем проживання або до компетентного для нас: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW).

Трафік до сайту й від нього зашифрований. Паролі зберігаються як односторонні хеші й ніколи не читаються. Дані картки не потрапляють на наші сервери — вони йдуть з вашого браузера до Stripe. Адміністративний доступ до персональних даних вимагає окремого облікового запису з власними правами, і те, що він може бачити, обмежене потрібним для роботи.

Жодна система не захищена ідеально. Якщо порушення колись створить ризик для ваших прав, ми повідомимо про нього наглядовий орган протягом 72 годин і сповістимо вас напряму без невиправданої затримки.

Ми продаємо дорослим. Діти часто подорожують з нами, але їхні дані нам завжди повідомляє доросла особа, яка бронює, і ми свідомо не збираємо дані безпосередньо від дитини. Якщо ви вважаєте, що дитина передала нам дані, зв'яжіться з нами — ми їх видалимо.

Ми оновлюємо цю політику, коли змінюються наші послуги або закон. Дата вгорі показує останню редакцію, і ми повідомимо вас напряму, якщо зміна суттєво впливає на використання ваших даних.

Пишіть на info@notjusttours.com щодо всього на цій сторінці або на info@notjusttours.com щодо всього іншого. І те, і те надходить в одне місце.

Наше найменування та поштова адреса для офіційного листування — у вихідних даних.

Ви також можете скористатися сторінкою контактів або прочитати наші умови і політику cookie.