Time Travel — Политика конфиденциальности

1.Кто мы

Контролёром персональных данных, обрабатываемых в связи с Веб-сайтом Time Travel, Платформой бронирования, MY TRIP, услугами туристических пакетов и соответствующим обслуживанием клиентов, является TIME TRAVEL Sp. z o.o., с зарегистрированным местонахождением по адресу Al. Jerozolimskie 89/43, 02-001 Warsaw, Poland, внесённая в Национальный судебный реестр под номером KRS 0000735053, NIP 7010826828, REGON 380534431 («Time Travel», «мы», «нас» или «Контролёр»).

Time Travel внесена в Реестр туроператоров и предпринимателей, содействующих приобретению связанных туристических услуг, который ведётся для Мазовецкого воеводства, под регистрационным номером 24128.

Актуальные контактные данные по вопросам конфиденциальности размещаются на Веб-сайте и могут также предоставляться в документах Бронирования или MY TRIP. До публикации специального адреса по вопросам конфиденциальности обращения можно направлять на общий контактный адрес Time Travel, размещённый на Веб-сайте.

2.Область применения Политики конфиденциальности

Настоящая Политика конфиденциальности объясняет, как Time Travel собирает, использует, хранит, передаёт и защищает персональные данные, когда лицо:

посещает или использует Веб-сайт Time Travel;

использует функции поиска или подбора Туров;

создаёт Бронирование, управляет им или оплачивает его;

выступает Заказчиком или Путешественником;

использует MY TRIP;

связывается с Time Travel или подаёт претензию, запрос либо обращение;

выбирает страхование, места или Дополнительные услуги по выбору;

получает операционные или договорные сообщения;

использует другие электронные услуги Time Travel.

Настоящая Политика конфиденциальности отделена от Общих условий участия (OWU), Правил оказания электронных услуг и Политики использования cookie. Каждый документ выполняет собственную правовую функцию.

3.Применимые нормы защиты данных

Персональные данные обрабатываются в соответствии с применимым законодательством о защите данных, включая Регламент (ЕС) 2016/679 (Общий регламент по защите данных — GDPR) и применимое польское законодательство о защите данных.

4.Категории персональных данных

В зависимости от соответствующей услуги, Тура, Бронирования и роли Пользователя Time Travel может обрабатывать следующие категории персональных данных:

Идентификационные данные — имя, фамилия, дата рождения и, при необходимости, гражданство.

Контактные данные — адрес электронной почты, номер телефона и другие данные для связи, предоставленные для Бронирования.

Данные Заказчика — имя, электронная почта, номер телефона, связь с Бронированием, полномочия действовать за других Путешественников и данные управления Бронированием.

Данные Путешественника — имена, даты рождения и другая информация, необходимая для выбранного Тура.

Данные проездных документов — данные паспорта или удостоверения личности, номера документов, сроки действия, страна выдачи либо аналогичные сведения, когда это необходимо.

Данные поездки и Бронирования — Тур, выезд, город посадки, маршрут, даты, категория пассажира, выбранные услуги, предпочтения по номеру/месту и номер Бронирования.

Платёжные и финансовые данные — статус оплаты, сумма, валюта, идентификатор платежа, непогашенный остаток, сведения о расчётах при отмене и метаданные транзакций. Time Travel не требуется получать полные платёжные реквизиты карты, если оплату обрабатывает регулируемый платёжный провайдер.

Страховые данные — выбранный вариант страхования, сведения о покрытии и информация, необходимая для оформления или подтверждения страхования, где применимо.

Операционные данные — назначенное место, сведения о посадке, выбранные услуги, статус Бронирования, статус отмены и обновления поездки.

Данные переписки — сообщения, электронные письма, содержание претензий, переписка со службой поддержки и записи запросов.

Юридические доказательства — принятая Редакция юридического документа, записи о подтверждении ознакомления, идентификаторы представления, временные отметки, хеши документов и другие доказательства, необходимые для подтверждения договорного процесса.

Технические данные — IP-адрес, когда он необходим для безопасности или технической работы, идентификаторы сессий, сведения о браузере/устройстве, журналы безопасности, временные отметки запросов и аналогичные данные работы сервиса.

Маркетинговые предпочтения — согласие на необязательные маркетинговые сообщения или его отзыв.

Предпочтения по cookie и отслеживанию — выбор относительно согласия и идентификаторы, управляемые применимым механизмом управления согласием.

Рекламные и измерительные данные — идентификаторы кампаний, рекламных кликов и браузеров, информация о событиях конверсии, псевдонимные идентификаторы событий и связанные аналитические либо рекламные метаданные, когда такие технологии используются законно.

Особые потребности — сведения о доступности, питании, медицинских или иных специальных запросах, когда Пользователь решил их предоставить и обработка необходима и законна.

5.Данные других Путешественников

Заказчик может предоставлять персональные данные других Путешественников, включённых в то же Бронирование. Ему следует предоставлять только информацию, разумно необходимую для Бронирования, и обеспечивать получение другими Путешественниками соответствующей информации об обработке их персональных данных Time Travel.

Если закон требует, чтобы заявление или согласие было сделано лично Путешественником, действие Заказчика не заменяет собственное заявление или согласие этого Путешественника.

6.Данные, собираемые после Бронирования

Определённая информация может собираться после Бронирования, если она не требуется на первоначальном этапе резервирования. Это может включать сведения о документах, гражданство, контакты для экстренной связи, страховую информацию или другие сведения, разумно необходимые для оформления билетов, размещения, пограничных формальностей, списков пассажиров, страхования или исполнения Туристического пакета.

7.Бронирование и исполнение Договора

Мы обрабатываем персональные данные, когда это необходимо для действий по запросу лица до заключения договора и для исполнения договора, в том числе чтобы:

создавать Бронирование и управлять им;

подтверждать контактную электронную почту Бронирования;

рассчитывать и представлять применимую конфигурацию Бронирования;

организовывать Тур, размещение, перевозку, места и услуги;

управлять платежами, остатками и финансовыми расчётами при отмене;

предоставлять MY TRIP и функции конкретного Бронирования;

сообщать договорную и операционную информацию;

оформлять выбранное страхование или Дополнительные услуги по выбору;

отвечать на запросы, связанные с Бронированием.

Основное правовое основание этих действий — статья 6(1)(b) GDPR, когда обработка необходима для соответствующего договора или преддоговорных действий.

8.Законные и регуляторные обязанности

Мы можем обрабатывать и хранить данные, когда это необходимо для соблюдения правовых обязанностей, в том числе в области туризма, бухгалтерского учёта, налогообложения, страхования, финансовой защиты, претензий, защиты потребителей, безопасности, ведения записей и сотрудничества с компетентными органами.

Правовое основание — статья 6(1)(c) GDPR, когда обработка требуется законом.

9.Законные интересы

В соответствующих случаях Time Travel может обрабатывать персональные данные на основании законных интересов при условии, что права и свободы лица не имеют преимущественной силы перед такими интересами. Эти интересы могут включать:

предотвращение мошенничества, злоупотреблений и несанкционированного доступа;

защиту Веб-сайта, Платформы бронирования и MY TRIP;

сохранение доказательств переписки и работы сервиса;

защиту, установление или осуществление юридических требований;

улучшение внутреннего качества обслуживания и операционных процессов;

ведение необходимых деловых записей и обеспечение непрерывности обслуживания;

обработку инцидентов безопасности и техническую диагностику.

Правовое основание — статья 6(1)(f) GDPR, где применимо.

10.Маркетинг

Необязательные маркетинговые сообщения обрабатываются отдельно от договорных сообщений.

Когда применимым правовым основанием является согласие, маркетинг осуществляется на основании статьи 6(1)(a) GDPR и любого другого согласия, требуемого применимым законодательством об электронной связи.

Отказ от маркетингового согласия или его отзыв не препятствуют созданию или исполнению Бронирования.

11.Особые категории данных

Time Travel не стремится собирать особые категории данных, если это разумно не требуется для конкретной цели, например запроса, связанного с доступностью или здоровьем.

При обработке сведений о здоровье или другой особой категории персональных данных Time Travel опирается на применимое правовое основание по статье 9 GDPR и ограничивает обработку необходимым для соответствующей цели. Если закон требует явного согласия, оно получается отдельно.

12.Платформа бронирования

Платформа бронирования обрабатывает информацию, необходимую для настройки и подачи Бронирования. Она может включать категории Путешественников, даты, услуги, места, выбранное страхование, сведения о Заказчике, контактные данные и заявления, требуемые законом.

Платформа может выполнять серверную проверку, чтобы предоставленные данные, цены и юридически значимая информация оставались согласованными с информацией, представленной Пользователю.

13.Заказчик

Данные Заказчика обрабатываются как данные лица, которое подаёт Бронирование и управляет им и, где применимо, заключает Договор с Time Travel.

Заказчик может не совпадать ни с одним из Путешественников Бронирования. Поэтому Time Travel хранит данные Заказчика отдельно от записей Путешественников, когда архитектура сервиса требует такого разделения.

14.Принятие юридических документов и подтверждение ознакомления

Time Travel может фиксировать точную опубликованную версию договорной информации или информации о конфиденциальности, представленной в ходе Бронирования.

Такие доказательства могут включать тип Юридического документа, номер редакции, язык, хеш содержимого, идентификатор представления, временную отметку, способ принятия или подтверждения ознакомления и другие ограниченные технические доказательства, разумно необходимые для подтверждения того, какая информация была представлена и принята либо в отношении какой информации подтверждено ознакомление.

Эти доказательства сохраняются, чтобы Time Travel и Заказчик могли впоследствии воспроизвести юридическую информацию, применявшуюся к Бронированию.

Маркетинговое согласие и согласие на cookie отделены от договорного принятия и подтверждения ознакомления с информацией о конфиденциальности.

15.MY TRIP

MY TRIP — цифровой раздел конкретного Бронирования, через который можно получать доступ к статусу Бронирования, Путешественникам, платежам, местам, сведениям о Туре, информации о посадке и документам.

Для доступа могут использоваться номер Бронирования, связанный с ним адрес электронной почты, подтверждение электронной почты, защищённые ссылки доступа, клиентская учётная запись или другой способ аутентификации, введённый Time Travel. Time Travel обрабатывает информацию, необходимую для аутентификации доступа, поддержания сессии и предотвращения несанкционированного доступа.

MY TRIP может отображать исторические документы Бронирования, страховые документы и Редакции юридических документов, применимые к этому Бронированию. При предоставлении документов на Долговременном носителе применимая версия сохраняется в форме, допускающей последующий доступ и воспроизведение. Исторические записи не заменяются только потому, что позднее опубликована новая версия.

16.Платежи

Электронные платежи могут обрабатываться внешними регулируемыми платёжными провайдерами. Такие провайдеры могут напрямую обрабатывать информацию о карте или платёжном счёте в рамках собственных правовых обязанностей и уведомлений о конфиденциальности.

Time Travel, как правило, получает информацию, необходимую для идентификации и сверки платежа, например идентификатор, статус, сумму, валюту, временные отметки и сведения о возврате.

Time Travel не требует доступа к полным реквизитам карты, когда их непосредственно обрабатывает платёжный провайдер.

17.Страхование

Если страхование включено или выбрано, Time Travel может обрабатывать персональные данные, необходимые для оформления, подтверждения или администрирования соответствующего страхования по применимой договорённости с SIGNAL IDUNA Polska Towarzystwo Ubezpieczeń S.A., включая данные, необходимые для Bezpieczne Podróże, дополнительных вариантов страхования и Bezpieczne Rezerwacje, если они выбраны.

В зависимости от выбранного страхования Time Travel может предоставлять страховщику информацию, разумно необходимую для страховой регистрации, подтверждения, документов по требованиям или проверки, включая идентификационные данные, данные Путешественников, сведения о Бронировании, цену Тура, произведённые платежи, информацию об отмене и применимую плату за отмену либо удержания.

До приобретения страхования или оформления покрытия применимые IPID, OWU и сведения о выбранном варианте страхования предоставляются в соответствии с применимым законодательством. Соответствующие страховые документы также могут сохраняться или быть доступными в MY TRIP.

SIGNAL IDUNA и другие страховые организации могут обрабатывать персональные данные как самостоятельные контролёры в соответствии с собственными правовыми обязанностями и информацией о конфиденциальности. Time Travel не решает, покрывается ли страховое требование и какую сумму должен выплатить страховщик.

18.Поставщики туристических и иных услуг

Для исполнения Бронирования Time Travel может передавать соответствующие персональные данные таким поставщикам, как:

поставщики автобусных перевозок, перевозок микроавтобусами, трансферов и других перевозок;

отели, апартаменты и другие поставщики размещения;

авиакомпании или билетные посредники, когда Time Travel законно оказывает отдельное посредничество при приобретении авиабилетов в пределах, разрешённых применимыми OWU;

гиды, Руководители тура, местные партнёры и поставщики мероприятий;

страховщики и поставщики помощи;

поставщики платёжных услуг;

поставщики IT, хостинга, баз данных, доставки электронной почты, управления тегами, серверных измерений, аналитики, рекламы и безопасности;

профессиональные консультанты, бухгалтеры, аудиторы и юридические консультанты;

государственные органы, если раскрытие требуется законом.

Передаются только данные, разумно необходимые для соответствующей цели, с учётом применимого законодательства и роли соответствующего получателя.

19.Поставщики услуг и обработчики

Time Travel может использовать специализированных поставщиков для поддержки Платформы бронирования, MY TRIP, хостинга, баз данных, доставки электронной почты, платёжной интеграции, аналитики, безопасности и других технических функций.

Если поставщик услуг обрабатывает персональные данные от имени Time Travel, используются надлежащие условия обработки данных, как требует статья 28 GDPR.

20.Передача за пределы Европейской экономической зоны

Некоторые поставщики услуг или получатели могут обрабатывать данные за пределами Европейской экономической зоны.

Когда применяются ограничения GDPR на передачу, Time Travel использует подходящий механизм передачи, например:

решение Европейской комиссии об адекватности защиты;

Стандартные договорные положения;

иной механизм передачи, разрешённый главой V GDPR;

предусмотренное законом отступление в исключительных обстоятельствах.

Дополнительные гарантии могут использоваться, когда это требует применимое законодательство.

21.Безопасность

Time Travel использует технические и организационные меры, соответствующие характеру данных и рискам обработки. В зависимости от услуги они могут включать контроль доступа, аутентификацию, безопасность сессий, шифрование при передаче, ограниченные административные права, аудитное журналирование, проверки целостности, неизменяемые исторические записи, ограничения базы данных, резервное копирование и мониторинг безопасности.

Полную безопасность интернет-системы гарантировать невозможно. Пользователям следует защищать почтовые учётные записи, номера Бронирования, коды подтверждения и устройства от несанкционированного доступа.

22.Общие принципы хранения

Персональные данные не хранятся дольше, чем разумно необходимо для цели обработки, с учётом правовых обязанностей, сроков исковой давности и необходимости устанавливать, осуществлять или защищать юридические требования.

Поэтому разные категории данных могут иметь разные сроки хранения.

23.Записи Бронирования и договорные записи

Данные Бронирования, платежей, Заказчика, Путешественников, страхования, Редакции юридического документа и договорные доказательства могут храниться в течение срока, необходимого для исполнения Договора, и срока, требуемого нормами бухгалтерского учёта, налогообложения, туризма, страхования, защиты потребителей и исковой давности.

Исторические доказательства Редакции юридического документа могут сохраняться, когда это необходимо для подтверждения условий, применявшихся к Бронированию.

24.Незавершённые процессы Бронирования

Информация, введённая в незавершённом процессе Бронирования, может храниться ограниченное время, когда это необходимо для безопасности, технического восстановления, предотвращения мошенничества или продолжения процесса по запросу Пользователя. Затем она удаляется или обезличивается, если другое правовое основание либо обязанность по закону не оправдывают дальнейшее хранение.

25.Маркетинговые данные

Маркетинговые предпочтения и доказательства согласия могут храниться в течение маркетинговых отношений и разумного периода после них, когда это необходимо для подтверждения соблюдения требований о согласии и возражении.

Отзыв согласия не влияет на законность обработки, осуществлённой до отзыва.

26.Журналы безопасности

Журналы безопасности и технические журналы могут храниться ограниченное время, соответствующее потребностям безопасности, предотвращения мошенничества, расследования инцидентов и целостности сервиса, если более длительное хранение не требуется в связи с конкретным инцидентом или юридическим требованием.

27.Права по GDPR

С учётом условий и ограничений применимого законодательства лицо может иметь право:

получить подтверждение того, обрабатываются ли персональные данные, и доступ к ним;

потребовать исправления неточных или неполных данных;

потребовать удаления персональных данных;

потребовать ограничения обработки;

возражать против обработки на основании законных интересов;

получить определённые данные в структурированном, общепринятом и машиночитаемом формате и потребовать их переноса;

в любое время отозвать согласие, если обработка основана на согласии;

запросить информацию о применимых гарантиях международной передачи;

подать жалобу в надзорный орган.

28.Осуществление прав

Запросы относительно персональных данных можно подавать через опубликованные Time Travel контакты по вопросам конфиденциальности.

Перед исполнением запроса Time Travel может понадобиться проверить личность заявителя, особенно если запрос касается данных Бронирования или Путешественника.

Если Заказчик запрашивает доступ к информации о других Путешественниках, Time Travel учитывает права и конфиденциальность этих лиц.

29.Право на жалобу

Лицо имеет право подать жалобу в компетентный надзорный орган. В Польше таким органом является Председатель Управления по защите персональных данных (Prezes Urzędu Ochrony Danych Osobowych — UODO).

30.Автоматизированная обработка

Платформа бронирования может автоматически применять правила, необходимые для расчёта или проверки Бронирования, например категории пассажиров, ценовые правила, доступность, условия допуска или технические условия безопасности.

Обычные автоматизированные технические правила, правила ценообразования, допуска и проверки сами по себе не обязательно являются исключительно автоматизированным принятием решений, вызывающим правовые или аналогичные значимые последствия в смысле статьи 22 GDPR.

Если Time Travel введёт обработку, подпадающую под статью 22 GDPR, дополнительные сведения и гарантии будут предоставлены согласно требованиям закона.

31.Несовершеннолетние

Бронирования могут включать несовершеннолетних. Данные о них обрабатываются только в объёме, разумно необходимом для Бронирования, Тура, страхования, безопасности или правовых требований.

Если по закону заявление или согласие должен дать родитель, опекун или лично несовершеннолетний, Time Travel применяет соответствующие правовые требования.

32.Точность данных

Пользователям следует обеспечивать точность и актуальность персональных данных, предоставляемых для Бронирования.

Time Travel может позволять исправление или дополнение информации через MY TRIP или другой защищённый канал, где это уместно.

Определённые зафиксированные снимки Бронирования могут сохраняться без изменений, если это необходимо для сохранения исторических договорных доказательств.

33.Договорные и операционные сообщения

Time Travel может использовать электронную почту, MY TRIP, SMS, телефон, сервисы обмена сообщениями или другой разумный канал для передачи информации, необходимой для Бронирования или Тура.

Такие сообщения не становятся маркетинговыми только потому, что направлены электронным способом.

34.Маркетинговые сообщения

Маркетинговые сообщения необязательны и управляются отдельно от сообщений Бронирования.

Лицо может в любое время отозвать маркетинговое согласие или возразить против прямого маркетинга через механизм, предоставленный Time Travel, или связавшись с Time Travel.

35.Реклама, аналитика и измерение конверсий

Time Travel может использовать рекламные, аналитические технологии и технологии измерения конверсий в связи с Веб-сайтом и Платформой бронирования, включая, когда настроены:

• - Meta Pixel;

• - Meta Conversions API (CAPI) или другую серверную передачу событий Meta;

• - Google Analytics;

• - измерение конверсий Google Ads и технологии ремаркетинга;

• - Google Tag Manager или аналогичную инфраструктуру управления тегами; и

• - серверную инфраструктуру тегов или шлюзов для передачи разрешённых аналитических или рекламных событий.

Эти технологии могут обрабатывать или получать такую информацию, как:

• - просмотренная страница или экран;

• - просмотренный Тур или содержимое;

• - события этапов Бронирования или конверсии;

• - временная отметка и технические данные события;

• - сведения о браузере и устройстве;

• - IP-адрес, когда он необходим для передачи, безопасности или измерения;

• - страница перехода и сведения о кампании;

• - идентификаторы рекламных кликов, например fbclid или gclid;

• - идентификаторы браузера или кликов Meta, например _fbp и _fbc, если доступны;

• - псевдонимные идентификаторы событий для измерения или устранения дубликатов событий; и

• - другие идентификаторы или параметры событий, законно настроенные для соответствующего рекламного либо аналитического сервиса.

При использовании серверных рекламных измерений определённые разрешённые данные событий могут передаваться из систем Time Travel или серверной инфраструктуры тегов соответствующему рекламному провайдеру. Серверная передача не отменяет обязанности учитывать выбор Пользователя относительно согласия, когда согласие требуется применимым законодательством.

Когда того требует применимое законодательство, аналитические или маркетинговые технологии активируются только после предоставления Пользователем соответствующего согласия через интерфейс управления согласием. Отказ от аналитического или маркетингового согласия либо его отзыв не препятствуют просмотру Веб-сайта, созданию Бронирования или использованию MY TRIP, за исключением строго необходимых технологий для безопасности, управления сессиями или основной работы сервиса.

Рекламные и аналитические провайдеры могут выступать самостоятельными контролёрами определённой обработки в своих сервисах. В зависимости от технологии получателями могут быть организации групп Meta Platforms и Google с учётом их собственной информации о конфиденциальности и применимых механизмов передачи данных.

Time Travel может использовать измерение конверсий, чтобы понимать, привела ли реклама к посещению Веб-сайта, интересу к Туру, действиям по Бронированию или другим определённым событиям, измерять эффективность рекламы, предотвращать повторную регистрацию событий и улучшать распределение кампаний. Такая обработка не изменяет договорный статус Бронирования.

36.Cookie и аналогичные технологии

Информация о cookie и аналогичных технологиях, включая строго необходимые, аналитические и маркетинговые технологии, предоставляется в отдельной Политике использования cookie и применимом интерфейсе управления согласием.

Политика использования cookie и интерфейс управления согласием определяют категории используемых технологий и позволяют Пользователю управлять необязательными аналитическими и маркетинговыми настройками, когда этого требует закон.

Предпочтения по cookie не заменяют договорных решений по Бронированию или записей о маркетинговом согласии.

37.Изменения Политики конфиденциальности

Time Travel может изменять настоящую Политику конфиденциальности, когда это необходимо вследствие правовых, организационных, технических изменений или изменений услуг.

Новая версия применяется с даты вступления в силу, указанной для этой Редакции юридического документа.

Если конкретная редакция Политики конфиденциальности зафиксирована в связи с Бронированием, последующая публикация другой редакции не переписывает исторические доказательства этого Бронирования.

38.Языковые версии

Настоящая Политика конфиденциальности может публиковаться на нескольких языках.

Каждая языковая версия может иметь собственную идентифицируемую Редакцию юридического документа.

Если для Бронирования или подтверждения ознакомления зафиксирован определённый язык, он остаётся частью исторических доказательств этого Бронирования.

Перевод не расширяет цели обработки за пределы фактически применимых к соответствующей услуге.

39.Контакты по вопросам конфиденциальности

Вопросы, запросы или жалобы относительно персональных данных можно направлять через актуальные контакты по вопросам конфиденциальности, опубликованные Time Travel на Веб-сайте или в соответствующей публикации Юридического документа.

Если специалист по защите данных официально назначен, соответствующие контактные данные будут опубликованы, а настоящая Политика — соответствующим образом обновлена.

40.Вступление в силу

Настоящая Политика конфиденциальности вступает в силу в дату, указанную в её опубликованной Редакции юридического документа.

— Конец документа —