Time Travel — Політика конфіденційності

1.Хто ми

Контролером персональних даних, які обробляються у зв’язку з Вебсайтом Time Travel, Платформою бронювання, MY TRIP, послугами туристичних пакетів та відповідним обслуговуванням клієнтів, є TIME TRAVEL Sp. z o.o., із зареєстрованим місцезнаходженням за адресою Al. Jerozolimskie 89/43, 02-001 Warsaw, Poland, внесена до Національного судового реєстру під номером KRS 0000735053, NIP 7010826828, REGON 380534431 («Time Travel», «ми», «нас» або «Контролер»).

Time Travel внесена до Реєстру туроператорів та підприємців, які сприяють придбанню пов’язаних туристичних послуг, що ведеться для Мазовецького воєводства, під реєстраційним номером 24128.

Актуальні контактні дані з питань конфіденційності розміщуються на Вебсайті й можуть також надаватися в документах Бронювання або MY TRIP. До публікації спеціальної адреси з питань конфіденційності звернення можна надсилати на загальну контактну адресу Time Travel, розміщену на Вебсайті.

2.Сфера застосування Політики конфіденційності

Ця Політика конфіденційності пояснює, як Time Travel збирає, використовує, зберігає, передає та захищає персональні дані, коли особа:

відвідує або використовує Вебсайт Time Travel;

користується функціями пошуку або підбору Турів;

створює Бронювання, керує ним або оплачує його;

виступає Замовником або Мандрівником;

користується MY TRIP;

зв’язується з Time Travel або подає претензію, запит чи звернення;

обирає страхування, місця або Додаткові послуги за вибором;

отримує операційні або договірні повідомлення;

користується іншими електронними послугами Time Travel.

Ця Політика конфіденційності відокремлена від Загальних умов участі (OWU), Правил надання електронних послуг та Політики використання cookie. Кожен документ виконує власну правову функцію.

3.Застосовні норми захисту даних

Персональні дані обробляються відповідно до застосовного законодавства про захист даних, зокрема Регламенту (ЄС) 2016/679 (Загальний регламент про захист даних — GDPR) та застосовного польського законодавства про захист даних.

4.Категорії персональних даних

Залежно від відповідної послуги, Туру, Бронювання та ролі Користувача Time Travel може обробляти такі категорії персональних даних:

Ідентифікаційні дані — ім’я, прізвище, дата народження та, за потреби, громадянство.

Контактні дані — адреса електронної пошти, номер телефону та інші дані для зв’язку, надані для Бронювання.

Дані Замовника — ім’я, електронна пошта, номер телефону, зв’язок із Бронюванням, повноваження діяти за інших Мандрівників та дані керування Бронюванням.

Дані Мандрівника — імена, дати народження та інша інформація, потрібна для обраного Туру.

Дані проїзних документів — дані паспорта або посвідчення особи, номери документів, строки чинності, країна видачі чи подібні відомості, коли це необхідно.

Дані подорожі та Бронювання — Тур, виїзд, місто посадки, маршрут, дати, категорія пасажира, обрані послуги, побажання щодо номера/місця та номер Бронювання.

Платіжні та фінансові дані — статус оплати, сума, валюта, ідентифікатор платежу, непогашений залишок, відомості про розрахунки при скасуванні та метадані транзакцій. Time Travel не потрібно отримувати повні платіжні реквізити картки, якщо оплату обробляє регульований платіжний провайдер.

Страхові дані — обраний варіант страхування, відомості щодо покриття та інформація, необхідна для оформлення або підтвердження страхування, де застосовно.

Операційні дані — призначене місце, відомості про посадку, обрані послуги, статус Бронювання, статус скасування та оновлення подорожі.

Дані листування — повідомлення, електронні листи, зміст претензій, листування зі службою підтримки та записи запитів.

Юридичні докази — прийнята Редакція юридичного документа, записи підтвердження ознайомлення, ідентифікатори представлення, часові позначки, хеші документів та інші докази, необхідні для підтвердження договірного процесу.

Технічні дані — IP-адреса, коли вона потрібна для безпеки або технічної роботи, ідентифікатори сесій, відомості про браузер/пристрій, журнали безпеки, часові позначки запитів та подібні дані роботи сервісу.

Маркетингові вподобання — згода на необов’язкові маркетингові повідомлення або її відкликання.

Уподобання щодо cookie та відстеження — вибір щодо згоди та ідентифікатори, керовані застосовним механізмом керування згодою.

Рекламні та вимірювальні дані — ідентифікатори кампаній, рекламних кліків і браузерів, інформація про події конверсії, псевдонімні ідентифікатори подій та пов’язані аналітичні чи рекламні метадані, коли такі технології використовуються законно.

Особливі потреби — відомості щодо доступності, харчування, медичних чи інших спеціальних запитів, коли Користувач вирішив їх надати й обробка необхідна та законна.

5.Дані інших Мандрівників

Замовник може надавати персональні дані інших Мандрівників, включених до того самого Бронювання. Йому слід надавати лише інформацію, розумно необхідну для Бронювання, та забезпечувати отримання іншими Мандрівниками відповідної інформації про обробку їхніх персональних даних Time Travel.

Якщо закон вимагає, щоб заяву або згоду надав особисто Мандрівник, дія Замовника не замінює власної заяви чи згоди цього Мандрівника.

6.Дані, зібрані після Бронювання

Певна інформація може збиратися після Бронювання, якщо вона не потрібна на початковому етапі резервування. Це може включати відомості про документи, громадянство, екстрені контакти, страхову інформацію або інші відомості, розумно необхідні для оформлення квитків, розміщення, прикордонних формальностей, списків пасажирів, страхування або виконання Туристичного пакета.

7.Бронювання та виконання Договору

Ми обробляємо персональні дані, коли це необхідно для дій на запит особи до укладення договору та для виконання договору, зокрема щоб:

створювати Бронювання та керувати ним;

підтверджувати контактну електронну пошту Бронювання;

розраховувати та представляти застосовну конфігурацію Бронювання;

організовувати Тур, розміщення, перевезення, місця та послуги;

керувати платежами, залишками й фінансовими розрахунками при скасуванні;

надавати MY TRIP та функції конкретного Бронювання;

повідомляти договірну й операційну інформацію;

оформлювати обране страхування або Додаткові послуги за вибором;

відповідати на запити щодо Бронювання.

Основна правова підстава цих дій — стаття 6(1)(b) GDPR, коли обробка необхідна для відповідного договору або переддоговірних дій.

8.Законні та регуляторні обов’язки

Ми можемо обробляти й зберігати дані, коли це необхідно для виконання правових обов’язків, зокрема у сфері туризму, бухгалтерського обліку, оподаткування, страхування, фінансового захисту, претензій, захисту споживачів, безпеки, ведення записів та співпраці з компетентними органами.

Правова підстава — стаття 6(1)(c) GDPR, коли обробки вимагає закон.

9.Законні інтереси

У відповідних випадках Time Travel може обробляти персональні дані на підставі законних інтересів за умови, що права й свободи особи не переважають такі інтереси. Ці інтереси можуть включати:

запобігання шахрайству, зловживанням і несанкціонованому доступу;

захист Вебсайту, Платформи бронювання та MY TRIP;

збереження доказів листування й роботи сервісу;

захист, встановлення або реалізацію юридичних вимог;

поліпшення внутрішньої якості обслуговування та операційних процесів;

ведення необхідних ділових записів і забезпечення безперервності обслуговування;

опрацювання інцидентів безпеки та технічну діагностику.

Правова підстава — стаття 6(1)(f) GDPR, де застосовно.

10.Маркетинг

Необов’язкові маркетингові повідомлення обробляються окремо від договірних повідомлень.

Коли застосовною правовою підставою є згода, маркетинг здійснюється на підставі статті 6(1)(a) GDPR та будь-якої іншої згоди, якої вимагає застосовне законодавство про електронні комунікації.

Відмова від маркетингової згоди або її відкликання не перешкоджають створенню чи виконанню Бронювання.

11.Особливі категорії даних

Time Travel не прагне збирати особливі категорії даних, якщо це розумно не потрібно для конкретної мети, наприклад запиту, пов’язаного з доступністю або здоров’ям.

При обробці відомостей про здоров’я або іншої особливої категорії персональних даних Time Travel спирається на застосовну правову підставу за статтею 9 GDPR та обмежує обробку необхідним для відповідної мети. Якщо закон вимагає явної згоди, її отримують окремо.

12.Платформа бронювання

Платформа бронювання обробляє інформацію, необхідну для налаштування та подання Бронювання. Вона може включати категорії Мандрівників, дати, послуги, місця, обране страхування, відомості про Замовника, контактні дані та заяви, яких вимагає закон.

Платформа може виконувати серверну перевірку, щоб подані дані, ціни та юридично значуща інформація залишалися узгодженими з інформацією, представленою Користувачеві.

13.Замовник

Дані Замовника обробляються як дані особи, яка подає Бронювання й керує ним та, де застосовно, укладає Договір із Time Travel.

Замовник може не збігатися з жодним із Мандрівників Бронювання. Тому Time Travel зберігає дані Замовника окремо від записів Мандрівників, коли архітектура сервісу потребує такого розмежування.

14.Прийняття юридичних документів і підтвердження ознайомлення

Time Travel може фіксувати точну опубліковану версію договірної інформації або інформації про конфіденційність, представленої під час Бронювання.

Такі докази можуть включати тип Юридичного документа, номер редакції, мову, хеш вмісту, ідентифікатор представлення, часову позначку, спосіб прийняття або підтвердження ознайомлення та інші обмежені технічні докази, розумно необхідні для підтвердження того, яку інформацію було представлено й прийнято або щодо якої інформації підтверджено ознайомлення.

Ці докази зберігаються, щоб Time Travel і Замовник могли згодом відтворити юридичну інформацію, яка застосовувалася до Бронювання.

Маркетингова згода та згода на cookie відокремлені від договірного прийняття й підтвердження ознайомлення з інформацією про конфіденційність.

15.MY TRIP

MY TRIP — цифровий розділ конкретного Бронювання, через який можна отримувати доступ до статусу Бронювання, Мандрівників, платежів, місць, відомостей про Тур, інформації про посадку та документів.

Для доступу можуть використовуватися номер Бронювання, пов’язана з ним адреса електронної пошти, підтвердження електронної пошти, захищені посилання доступу, клієнтський обліковий запис або інший спосіб автентифікації, запроваджений Time Travel. Time Travel обробляє інформацію, необхідну для автентифікації доступу, підтримання сесії та запобігання несанкціонованому доступу.

MY TRIP може відображати історичні документи Бронювання, страхові документи та Редакції юридичних документів, застосовні до цього Бронювання. При наданні документів на Довготривалому носії застосовна версія зберігається у формі, що дозволяє подальший доступ і відтворення. Історичні записи не замінюються лише тому, що згодом опубліковано нову версію.

16.Платежі

Електронні платежі можуть оброблятися зовнішніми регульованими платіжними провайдерами. Такі провайдери можуть безпосередньо обробляти інформацію про картку або платіжний рахунок у межах власних правових обов’язків і повідомлень про конфіденційність.

Time Travel зазвичай отримує інформацію, необхідну для ідентифікації та звірки платежу, наприклад ідентифікатор, статус, суму, валюту, часові позначки та відомості про повернення.

Time Travel не потребує доступу до повних реквізитів картки, коли їх безпосередньо обробляє платіжний провайдер.

17.Страхування

Якщо страхування включено або обрано, Time Travel може обробляти персональні дані, необхідні для оформлення, підтвердження або адміністрування відповідного страхування за застосовною домовленістю із SIGNAL IDUNA Polska Towarzystwo Ubezpieczeń S.A., зокрема дані, необхідні для Bezpieczne Podróże, додаткових варіантів страхування та Bezpieczne Rezerwacje, якщо їх обрано.

Залежно від обраного страхування Time Travel може надавати страховику інформацію, розумно необхідну для страхової реєстрації, підтвердження, документів щодо вимог або перевірки, зокрема ідентифікаційні дані, дані Мандрівників, відомості про Бронювання, ціну Туру, здійснені платежі, інформацію про скасування та застосовну плату за скасування чи утримання.

До придбання страхування або оформлення покриття застосовні IPID, OWU та відомості про обраний варіант страхування надаються відповідно до застосовного законодавства. Відповідні страхові документи також можуть зберігатися або бути доступними в MY TRIP.

SIGNAL IDUNA та інші страхові організації можуть обробляти персональні дані як самостійні контролери відповідно до власних правових обов’язків та інформації про конфіденційність. Time Travel не вирішує, чи покривається страхова вимога й яку суму має сплатити страховик.

18.Постачальники туристичних та інших послуг

Для виконання Бронювання Time Travel може передавати відповідні персональні дані таким постачальникам, як:

постачальники автобусних перевезень, перевезень мікроавтобусами, трансферів та інших перевезень;

готелі, апартаменти та інші постачальники розміщення;

авіакомпанії або квиткові посередники, коли Time Travel законно надає окреме посередництво при придбанні авіаквитків у межах, дозволених застосовними OWU;

гіди, Керівники туру, місцеві партнери та постачальники заходів;

страховики й надавачі допомоги;

надавачі платіжних послуг;

постачальники IT, хостингу, баз даних, доставки електронної пошти, керування тегами, серверних вимірювань, аналітики, реклами та безпеки;

професійні консультанти, бухгалтери, аудитори та юридичні консультанти;

державні органи, якщо розкриття вимагається законом.

Розкриваються лише дані, розумно необхідні для відповідної мети, з урахуванням застосовного законодавства та ролі відповідного одержувача.

19.Надавачі послуг та обробники

Time Travel може використовувати спеціалізованих надавачів для підтримки Платформи бронювання, MY TRIP, хостингу, баз даних, доставки електронної пошти, платіжної інтеграції, аналітики, безпеки та інших технічних функцій.

Якщо надавач послуг обробляє персональні дані від імені Time Travel, застосовуються належні умови обробки даних, як вимагає стаття 28 GDPR.

20.Передача за межі Європейської економічної зони

Деякі надавачі послуг або одержувачі можуть обробляти дані за межами Європейської економічної зони.

Коли застосовуються обмеження GDPR щодо передачі, Time Travel використовує належний механізм передачі, наприклад:

рішення Європейської комісії про адекватність захисту;

Стандартні договірні положення;

інший механізм передачі, дозволений главою V GDPR;

передбачений законом відступ за виняткових обставин.

Додаткові гарантії можуть застосовуватися, коли цього вимагає застосовне законодавство.

21.Безпека

Time Travel використовує технічні й організаційні заходи, відповідні характеру даних і ризикам обробки. Залежно від послуги вони можуть включати контроль доступу, автентифікацію, безпеку сесій, шифрування під час передачі, обмежені адміністративні права, аудитне журналювання, перевірки цілісності, незмінювані історичні записи, обмеження бази даних, резервне копіювання та моніторинг безпеки.

Повну безпеку інтернет-системи гарантувати неможливо. Користувачам слід захищати облікові записи електронної пошти, номери Бронювання, коди підтвердження та пристрої від несанкціонованого доступу.

22.Загальні принципи зберігання

Персональні дані не зберігаються довше, ніж розумно потрібно для мети обробки, з урахуванням правових обов’язків, строків позовної давності та необхідності встановлювати, реалізовувати або захищати юридичні вимоги.

Тому різні категорії даних можуть мати різні строки зберігання.

23.Записи Бронювання та договірні записи

Дані Бронювання, платежів, Замовника, Мандрівників, страхування, Редакції юридичного документа та договірні докази можуть зберігатися протягом строку, необхідного для виконання Договору, та строку, якого вимагають норми бухгалтерського обліку, оподаткування, туризму, страхування, захисту споживачів і позовної давності.

Історичні докази Редакції юридичного документа можуть зберігатися, коли це необхідно для підтвердження умов, що застосовувалися до Бронювання.

24.Незавершені процеси Бронювання

Інформація, введена в незавершеному процесі Бронювання, може зберігатися обмежений час, коли це необхідно для безпеки, технічного відновлення, запобігання шахрайству або продовження процесу на запит Користувача. Потім її видаляють або знеособлюють, якщо інша правова підстава чи обов’язок за законом не виправдовують подальшого зберігання.

25.Маркетингові дані

Маркетингові вподобання й докази згоди можуть зберігатися протягом маркетингових відносин і розумного періоду після них, коли це необхідно для підтвердження дотримання вимог щодо згоди та заперечення.

Відкликання згоди не впливає на законність обробки, здійсненої до відкликання.

26.Журнали безпеки

Журнали безпеки й технічні журнали можуть зберігатися обмежений час, відповідний потребам безпеки, запобігання шахрайству, розслідування інцидентів та цілісності сервісу, якщо довше зберігання не потрібне у зв’язку з конкретним інцидентом або юридичною вимогою.

27.Права за GDPR

З урахуванням умов і обмежень застосовного законодавства особа може мати право:

отримати підтвердження того, чи обробляються персональні дані, та доступ до них;

вимагати виправлення неточних або неповних даних;

вимагати видалення персональних даних;

вимагати обмеження обробки;

заперечувати проти обробки на підставі законних інтересів;

отримати певні дані у структурованому, загальновживаному та машинозчитуваному форматі й вимагати їх перенесення;

будь-коли відкликати згоду, якщо обробка ґрунтується на згоді;

запросити інформацію щодо застосовних гарантій міжнародної передачі;

подати скаргу до наглядового органу.

28.Реалізація прав

Запити щодо персональних даних можна подавати через опубліковані Time Travel контакти з питань конфіденційності.

Перед виконанням запиту Time Travel може знадобитися перевірити особу заявника, особливо якщо запит стосується даних Бронювання або Мандрівника.

Якщо Замовник запитує доступ до інформації про інших Мандрівників, Time Travel враховує права й конфіденційність цих осіб.

29.Право на скаргу

Особа має право подати скаргу до компетентного наглядового органу. У Польщі таким органом є Голова Управління із захисту персональних даних (Prezes Urzędu Ochrony Danych Osobowych — UODO).

30.Автоматизована обробка

Платформа бронювання може автоматично застосовувати правила, необхідні для розрахунку або перевірки Бронювання, наприклад категорії пасажирів, цінові правила, доступність, умови допуску або технічні умови безпеки.

Звичайні автоматизовані технічні правила, правила ціноутворення, допуску та перевірки самі по собі не обов’язково є виключно автоматизованим ухваленням рішень, що спричиняє правові або подібні значущі наслідки в розумінні статті 22 GDPR.

Якщо Time Travel запровадить обробку, що підпадає під статтю 22 GDPR, додаткову інформацію й гарантії буде надано відповідно до вимог закону.

31.Неповнолітні

Бронювання можуть включати неповнолітніх. Дані про них обробляються лише в обсязі, розумно необхідному для Бронювання, Туру, страхування, безпеки або правових вимог.

Якщо за законом заяву або згоду повинні надати батьки, опікун або особисто неповнолітній, Time Travel застосовує відповідні правові вимоги.

32.Точність даних

Користувачам слід забезпечувати точність та актуальність персональних даних, наданих для Бронювання.

Time Travel може дозволяти виправлення або доповнення інформації через MY TRIP чи інший захищений канал, де це доречно.

Певні зафіксовані знімки Бронювання можуть зберігатися без змін, якщо це необхідно для збереження історичних договірних доказів.

33.Договірні й операційні повідомлення

Time Travel може використовувати електронну пошту, MY TRIP, SMS, телефон, сервіси обміну повідомленнями або інший розумний канал для передачі інформації, необхідної для Бронювання чи Туру.

Такі повідомлення не стають маркетинговими лише тому, що їх надіслано електронним способом.

34.Маркетингові повідомлення

Маркетингові повідомлення необов’язкові й керуються окремо від повідомлень Бронювання.

Особа може будь-коли відкликати маркетингову згоду або заперечити проти прямого маркетингу через механізм, наданий Time Travel, або звернувшись до Time Travel.

35.Реклама, аналітика та вимірювання конверсій

Time Travel може використовувати рекламні, аналітичні технології та технології вимірювання конверсій у зв’язку з Вебсайтом і Платформою бронювання, зокрема, коли налаштовано:

• - Meta Pixel;

• - Meta Conversions API (CAPI) або іншу серверну передачу подій Meta;

• - Google Analytics;

• - вимірювання конверсій Google Ads та технології ремаркетингу;

• - Google Tag Manager або подібну інфраструктуру керування тегами; та

• - серверну інфраструктуру тегів або шлюзів для передачі дозволених аналітичних чи рекламних подій.

Ці технології можуть обробляти або отримувати таку інформацію, як:

• - переглянута сторінка або екран;

• - переглянутий Тур або вміст;

• - події етапів Бронювання або конверсії;

• - часова позначка й технічні дані події;

• - відомості про браузер і пристрій;

• - IP-адреса, коли вона потрібна для передачі, безпеки або вимірювання;

• - сторінка переходу та відомості про кампанію;

• - ідентифікатори рекламних кліків, наприклад fbclid або gclid;

• - ідентифікатори браузера або кліків Meta, наприклад _fbp та _fbc, якщо доступні;

• - псевдонімні ідентифікатори подій для вимірювання або усунення дублікатів подій; та

• - інші ідентифікатори або параметри подій, законно налаштовані для відповідного рекламного чи аналітичного сервісу.

При використанні серверних рекламних вимірювань певні дозволені дані подій можуть передаватися із систем Time Travel або серверної інфраструктури тегів відповідному рекламному провайдеру. Серверна передача не скасовує обов’язку враховувати вибір Користувача щодо згоди, коли згода потрібна за застосовним законодавством.

Коли цього вимагає застосовне законодавство, аналітичні або маркетингові технології активуються лише після надання Користувачем відповідної згоди через інтерфейс керування згодою. Відмова від аналітичної чи маркетингової згоди або її відкликання не перешкоджає перегляду Вебсайту, створенню Бронювання чи користуванню MY TRIP, за винятком строго необхідних технологій для безпеки, керування сесіями або основної роботи сервісу.

Рекламні й аналітичні провайдери можуть виступати самостійними контролерами певної обробки у своїх сервісах. Залежно від технології одержувачами можуть бути організації груп Meta Platforms і Google з урахуванням їхньої власної інформації про конфіденційність та застосовних механізмів передачі даних.

Time Travel може використовувати вимірювання конверсій, щоб розуміти, чи призвела реклама до відвідування Вебсайту, інтересу до Туру, дій із Бронювання або інших визначених подій, вимірювати ефективність реклами, запобігати повторній реєстрації подій та поліпшувати розподіл кампаній. Така обробка не змінює договірного статусу Бронювання.

36.Cookie та подібні технології

Інформація про cookie та подібні технології, зокрема строго необхідні, аналітичні та маркетингові технології, надається в окремій Політиці використання cookie та застосовному інтерфейсі керування згодою.

Політика використання cookie й інтерфейс керування згодою визначають категорії використовуваних технологій та дозволяють Користувачеві керувати необов’язковими аналітичними й маркетинговими налаштуваннями, коли цього вимагає закон.

Уподобання щодо cookie не замінюють договірних рішень щодо Бронювання або записів маркетингової згоди.

37.Зміни Політики конфіденційності

Time Travel може змінювати цю Політику конфіденційності, коли це необхідно через правові, організаційні, технічні зміни або зміни послуг.

Нова версія застосовується з дати набрання чинності, зазначеної для цієї Редакції юридичного документа.

Якщо конкретну редакцію Політики конфіденційності зафіксовано у зв’язку з Бронюванням, подальша публікація іншої редакції не переписує історичних доказів цього Бронювання.

38.Мовні версії

Ця Політика конфіденційності може публікуватися кількома мовами.

Кожна мовна версія може мати власну ідентифіковану Редакцію юридичного документа.

Якщо для Бронювання або підтвердження ознайомлення зафіксовано певну мову, вона залишається частиною історичних доказів цього Бронювання.

Переклад не розширює цілей обробки за межі фактично застосовних до відповідної послуги.

39.Контакти з питань конфіденційності

Питання, запити або скарги щодо персональних даних можна надсилати через актуальні контакти з питань конфіденційності, опубліковані Time Travel на Вебсайті або у відповідній публікації Юридичного документа.

Якщо посадову особу із захисту даних офіційно призначено, відповідні контактні дані буде опубліковано, а цю Політику — відповідно оновлено.

40.Набрання чинності

Ця Політика конфіденційності набирає чинності в дату, зазначену в її опублікованій Редакції юридичного документа.

— Кінець документа —