2. При створенні Замовлення / Бронювання та / або здійснення оплати  за послуги для Клієнтів, інформація, яку ви надаєте про Клієнтів, обробляється Агентством  відповідно до умов цих Політик. Відповідно до Загального регламенту ЄС про захист персональних даних (EU General Data Protection Regulation 2016/679 as of 27 April 2016 («GDPR») Агентство та Агент виступають контролерами персональних даних Клієнтів (Data Controllers). Надаючи таку інформацію про Клієнтів, ви підтверджуєте, що Клієнт ознайомився з цією Політикою та розуміє її наслідки, а також надає безумовну та повну згоду на збір та обробку його персональних даних відповідно до цієї Політики, і погоджується, що доступ до такої інформації можливий з Особистого Кабінету Агента. У разі необхідності та вимог застосовного законодавства ви отримаєте таке погодження від Клієнта у письмовій формі.

3. Щодо усіх питань, пов’язаних із обробкою, місцем зберігання та використання персональних даних Клієнтів, звертайтеся до Служби підтримки або за адресою Агентства.

4. При отриманні згоди Клієнта на збір та обробку його персональних даних, які необхідні для надання вибраних та заброньованих послуг на його ім’я, Агент зобов’язується повідомити Клієнту наступну інформацію:

4.1. Що таке персональні дані: Персональні дані — це дані, що стосуються ідентифікованої фізичної особи або фізичної особи, яку можна ідентифікувати, незалежно від форми або формату таких даних (наприклад, ім’я та прізвище, адреса електронної пошти, номер та серія паспорта, та інше).

4.2. Які дані ми збираємо та обробляємо про Клієнтів: Ми отримуємо і зберігаємо всю інформацію, яку Агент надає про Клієнтів через Сайт, надає у Службу Підтримки або Агентству будь-яким іншим способом, і тільки в тій мірі, наскільки це необхідно для надання послуг або виконання договірних відносин з вами. В подальшому, персональні дані можуть збиратися та оброблятися автоматично при використанні вами цього Сайту (наприклад, через файли-cookie).

4.3. При використанні Сайту ми збираємо, отримуємо, зберігаємо та обробляємо наступні персональні дані (якщо вони необхідні для надання вибраної послуги та внесенні Агентом при Бронюванні):

4.4. Ми також можемо запитувати додаткову інформацію, яка може включати «конфіденційні» особисті дані, з метою надання максимально можливого рівня послуг. Такі відомості можуть стосуватися привілеїв Клієнтів щодо вибору місця в транспортному засобі або готелі, види їжі, необхідності додаткового супроводу або використання додаткового обладнання під час використання послуг. Така «конфіденційна» інформація надана вами / Клієнтом за власною ініціативою та явною згодою, і тільки якщо надання послуг було б неможливим без отримання такої «конфіденційної» інформації. Передача таких «конфіденційних» даних третім особам, навіть за межами Європи, може знадобитися під час надання послуг, які ви замовляєте у Агентства.

4.5. Автоматизований збір даних та файли-cookie. Як і більшість веб-сайтів та мобільних додатків, ми використовуємо автоматизований збір інформації про користувачів Сайту, файли-cookie при наданні вами згоди на їх використання (наприклад, через банер на нашому Сайті або при повторному використанні Сайту) з метою оптимізації наших послуг і роботи Сайту, крім випадків, коли файли-cookie потрібні для суто технічного функціонування Сайту.

При використанні цього Сайту відбувається автоматизований збір інформації на пристрої, які використовуються для перегляду Сайту, наприклад, програмного забезпечення, операційної системи, IP-адреси, джерела посилань на Сайт, веб-сторінки, які відвідуються на Сайті, посилання, які використовуються для доступу до цього Сайту та інше. Такий автоматизований збір даних здійснюється з метою узгодження використання послуг Сайту з пропозиціями, призначеними для користувача, а також з метою запобігання можливим шахрайським діям.

Автоматизований збір деяких даних та використання технологій «cookie» та «web beacon» покращують функціонал Сайту та розробку найбільш зручного використання послуг Сайту, а також допомагає нам оцінити реалізацію рекламних та маркетингових кампаній, а також пропонувати інформацію, яка може бути цікавою і корисною для вас, а також створювати профілі та для маркетингових досліджень.

Cookie-файли — це невеликі текстові файли, які можуть зберігатися на вашому комп'ютері (або іншому пристрої) протягом першого відвідування Сайту і дозволяють нам розпізнавати ваш комп'ютер під час вашого відвідування (наприклад, для збереження ваших даних для входу в Особистий Кабінет). Ми загалом використовуємо: (i) функціональні файли- cookie, які не збирають персональні дані, і (ii) файли-cookie, які допомагають нам формувати зведені дані про користувацький трафік та його взаємодію з Сайтом, що надає нам можливість запропонувати найкращі функціональні можливості та персоналізовану пропозиції для вас. Ми також можемо використовувати послуги третіх осіб-партнерів, які стежать за такою інформацією від нашого імені. Ви можете вибрати функцію повідомлення про використання файлів-cookie на вашому пристрої або вимкнути показ усіх файлів-cookie. Однак, якщо ви вимкнете використання файлів-cookie, деякі функції також будуть відключені, і деякі наші сервіси можуть функціонувати некоректно.

4.6. Google Analytics. Ми використовуємо Google Analytics, що є інструментом веб-аналітики, який допомагає нам зрозуміти, як відвідувачі взаємодіють з нашим Сайтом. Google Analytics збирає наступні дані: про браузер, тип пристрою, модель пристрою, місце розташування, країну, місто, постачальника послуг, розширення екрану (на мобільному телефоні), час перебування на Сайті, мову, операційну систему, відвідуваних сторінках на Сайті. Інформація, згенерована файлами-cookie про використання Сайту (включаючи IP-адресу користувача), може передаватися і зберігатися Google на серверах, що знаходяться за межами України та Європи (наприклад, в США). Google використовує інформацію з метою вивчення використання Сайту, підготовки звітів про діяльність Сайту та пропозицій інших додаткових послуг. Google може надавати цю інформацію третім особам, якщо вона вимагається від Google на законних підставах, або в разі обробки інформації від імені Google.

Строк функціонування файлів-cookie Google Analytics завершується через 730 днів (значення за замовчуванням), і вони будуть зберігатися на вашому пристрої протягом цього часу, за винятком випадків, коли ви видаляєте їх вручну. Ви можете в будь-який час відключити збір даних Google Analytics, як це описано тут — https://tools.google.com/dlpage/gaoptout/.

4.7. Як ми використовуємо дані про Клієнтів. Ми використовуємо персональні дані для забезпечення надання послуг та виконання договірних умов з Постачальниками Послуг/Перевізниками щодо замовлених Клієнтами послуг; комунікації з  щодо замовлених послуг та надсилання підтверджень про Бронювання; управління Бронюванням; надання підтримки у роботі з Сайтом; надання інформації про існуючі чи майбутні послуги та пропозиції; покращення роботи Сайту та обслуговування; надання відповідей на запити та коментарі; для участі у наших опитуваннях та проханнях надати відгук; для вивчення послуг, які можуть зацікавити Клієнтів; для вирішення претензій; для повідомлення про можливі заборонені чи протиправні дії; для вирішення будь-яких питань, які можуть виникнути на підставі чи щодо виконання умов договору з вами; для інших цілей про які будемо вас попередньо повідомляти. У разі необхідності, ми будемо запитувати попередню згоду на обробку даних. Дані платіжних карток використовуються з метою підтвердження оплати створених вами Бронювань на Сайті.

Зверніть увагу на те, що надання послуг може бути неможливим, якщо нам не надані деякі особисті дані Клієнтів.

Отримавши пряму згоду, ми також будемо обробляти персональні дані (ім'я, адреса електронної пошти та переваги щодо вибраних послуг) з метою відправлення періодичних електронних повідомлень (рекламних розсилок), а також push-повідомлення про наші послуги, спеціальні пропозиції, акції та додаткові послуги.

Агентство прагне забезпечити якомога вищий рівень сервісу для вас. З цією метою ми можемо надсилати вам повідомлення на електронну пошту з переліком пропозицій, які можуть вас зацікавити на нашому Сайті та які можуть бути пов’язані із обраними вами послугами. Якщо ви не маєте бажання отримувати такі повідомлення, ви можете відмовитися від їх отримання.

4.8. Профайлінг. Відповідно до вашої згоди та дозволу Клієнта, ми можемо зводити та аналізувати ваші споживацьку поведінку та дані та використовувати їх для здійснення профайлінгу, щоб надавати вам пропозиції, що відповідають вашим потребам, перевагам та інтересам. Пропозиції можуть включати, зокрема, знижки на послуги. Пропозиції - це пропозиції Агентства або наших ділових партнерів.

Профайлінг — це будь-яка форма автоматизованої обробки персональних даних Клієнта, що включає використання персональних даних для оцінки певних особистих аспектів, пов'язаних з вами / Клієнтами, зокрема для аналізу та прогнозування аспектів економічної ситуації, здоров'я, особистих переваг, інтересів, надійності, поведінки, місця розташування та руху Клієнтів.

4.9. Правова основа для обробки даних. Наша правова основа для збору та використання персональних даних, описаних вище, буде залежати від відповідних персональних даних та конкретного контексту, в якому ми їх збираємо. Однак ми, як правило, оброблятимемо персональні дані лише: (i) коли нам потрібні дані для надання послуг або виконання договірних відносин з вами; (ii) коли ми маємо вашу/Клієнта згоду на обробку даних, або (iii) коли обробка проводиться в наших законних інтересах, а не перевищує надану згоду вами/Клієнтами. У деяких випадках ми можемо також мати правові зобов'язання збирати персональні дані від вас та Клієнтів.

4.10. Зберігання даних. Ми зберігаємо персональні дані, які ми збираємо від вас, якщо ми маємо на це правову підставу (наприклад, щоб надати вам послугу, яку ви замовили, або дотримуватися застосовних юридичних, податкових чи бухгалтерських вимог) або на строк, що передбачений у відповідних законах. Коли ми не маємо законної необхідності обробляти ваші персональні дані, ми будемо або видаляти, або анонімізувати їх, або, якщо це неможливо (наприклад, оскільки ваші персональні дані зберігаються в резервних архівах), то ми будемо безпечно зберігати ваші персональні дані та ізолювати їх від будь-якої подальшої обробки до моменту вилучення. У випадку обробки даних на підставі отриманої згоди, персональні дані будуть оброблятися, доки згоду не буде відкликано.

4.11. Передача даних Клієнтів. У тій мірі наскільки це необхідно для належного надання вибраних та заброньованих послуг, ми передаємо персональні дані Клієнтів третім особам, як вказано далі, оскільки надання послуг неможливе без такої передачі.

Зберігання та обробка персональних даних Клієнтів можуть здійснюватися на серверах та носіях, які є власністю / орендовані Агентством, операторами або незалежними підрядниками, які можуть знаходитися в будь-якій країні світу (в тому числі, але не обмежуючись країнами Європейського Союзу або Європейського економічного простору, в США, Канаді).

Тому Агентство, де це застосовується, буде приймати всі розумні заходи, які, щодо одержувачів персональних даних Клієнтів, є необхідними для забезпечення належного рівня захисту, визначеного відповідним законом про захист даних, зокрема шляхом застосування Стандартних договірних положень, затверджених Європейською комісією або рішенням Європейської комісії, в яких зазначено, що країна, в якій одержувач даних забезпечує адекватний рівень захисту даних.

Клієнт усвідомлює, підтверджує, що він ознайомився і погоджується з тим, що на підставі вибраного ним пункту слідування, його персональні дані можуть бути передані у країни (країні реєстрації / здійснення діяльності Постачальників, в аеропорти, тощо), де  достатній рівень захисту персональних даних може бути не забезпечено. Будь-яка транскордонна передача даних обмежується тими категоріями даних та одержувачами, які необхідні для дотримання умов договору з вами, цієї Політики, а також для надання вам замовлених послуг.

5. Як ми захищаємо персональні дані? Агентство вживає всіх заходів, необхідних для збереження конфіденційності та безпеки персональних даних Клієнтів, у тому числі використовуючи загальноприйняті стандарти технологічного та операційного захисту від можливої втрати, неналежного використання, зміни чи знищення. Враховуючи особливості та загрози у інформаційному просторі, Агентство, все ж не може гарантувати абсолютного захисту ваших даних, але зробить все можливе, щоб персональні дані були максимально захищені. Ми дотримуємося вимог законодавства України (Закону України «Про захист персональних даних» від 1 червня 2010 р, № 2297-VI), та вимог GDPR, вимог щодо проведення розрахунків на Сайті (відповідно до ринкових стандартів безпеки), та внутрішніх політик Агентства з безпеки для забезпечення конфіденційності та безпеки даних.

6. Права Клієнтів. Відповідно до чинного законодавства, Клієнт має право вимагати доступ до своїх персональних даних; надсилати запит на виправлення персональних даних; надсилати запит на видалення персональних даних; надсилати запит щодо обмеження обробки персональних даних; надсилати запит щодо перенесення даних; заперечувати проти обробки персональних даних (у тому числі заперечення щодо профілювання); відкликати згоду на обробку своїх персональних даних, якщо застосовується. У цих випадках, будь ласка, зв'яжіться безпосередньо з нашою Службою підтримки або надішліть свої запити на адресу Агентства.

Якщо Клієнт вважає, що його права щодо обробки даних були порушені, він може подати скаргу в орган влади країни Європейського Союзу. Контактну інформацію для цих органів можна отримати за адресою http://ec.europa.eu/newsroom/article29/item-detail.cfm?item_id=612080.

Версія Політики конфіденційності оновлена станом на 25 травня 2018 р.