Політика конфіденційності

Дата набрання чинності: «7» березня 2019

Останні зміни внесені: «7» березня 2019

Привіт!

Тут, у TRIPMYDREAM LTD (“TripMyDream”) ми прагнемо захищати та поважати конфіденційність наших користувачів. Ця Політика конфіденційності пояснює, коли, де і навіщо ми збираємо персональні дані людей, які відвідують https://tripmydream.com/ (“Веб-сайт”), як ми використовуємо такі дані, за яких обставин ми можемо поширити їх третім особам, які права щодо персональних даних ви маєте, а також у який спосіб ми зберігаємо дані у безпеці. Ми старались написати цю Політику конфіденційності простою та зрозумілою мовою для вашого кращого розуміння складних юридичних речей. Ми сподіваємося, ви зможете дізнатися усі необхідні деталі і переконаєтеся, що ваші персональні дані у безпеці з нами. Якщо у вас все ще залишаться запитання щодо вашої конфіденційності, надсилайте їх на: support@tripmydream.com. TripMyDream надає послуги мандрівникам: ми допомагаємо їм знайти квитки, житло, екскурсії та страхові поліси. Ми також пишемо статті на Веб-сайт із порадами про те, як знайти цікаві місця для відвідування та організувати ідеальну подорож. Наша компанія зареєстрована як юридична особа у Великобританії і залучає розробників з України. Будь ласка, зверніть увагу, що час від часу ми можемо вносити зміни у цю Політику конфіденційності, тож ми просимо вас перевіряти цю сторінку, щоб переконатися, що ви задоволені будь-якими змінами. Додаткові повідомлення про будь-які зміни будуть надіслані вам на електронну пошту або будуть розміщені на Веб-сайті.

1. Що таке персональні дані?

Персональними даними (чи «даними») є будь-яка інформація, що стосується вас, та яка самостійно чи у комбінації із іншою інформацією дає можливість для особи, яка збирає та обробляє таку інформацію, ідентифікувати вас як індивіда. Це може бути ваше ім’я, ідентифікаційний номер, дані про місцезнаходження, чи інформація, пов’язана із вашою фізичною, фізіологічною, психологічною, генетичною, розумовою, економічною, культурною чи соціальною ідентичністю. Обробка інформації означає будь-яку дію з вашими персональними даними, наприклад, збір, запис, організація, структурування, зберігання, використання, поширення будь-якими засобами тощо.

2. Обробка ваших персональних даних компанією TripMyDream

TripMyDream збирає від вас лише визначені нижче дані та лише для вказаних нижче цілей:

1. Дані з вашого акаунту

Ми збираємо та обробляємо ваше ім’я, адресу електронної пошти, пароль для того, щоб створити та керувати вашим акаунтом на Веб-сайті, і ми робимо це лише за вашим запитом. Без цих даних ми не будемо в змозі надати вам можливість володіти акаунтом та у такий спосіб зробити ваше використання Веб-сайту більш зручним. Якщо ви обрали опцію зареєструватися із акаунтом Facebook або Google, ми також можемо обробляти дані з вашого публічного акаунту, зокрема ваш аватар. Ми обробляємо дані з вашого акаунту відповідно до Умов використання, тож обробка відбувається на підставі договору. Якщо ви зареєструєте аккаунт, ми можемо також направляти вам інформаційну розсилку. Ми робимо це на підставі законного інтересу щодо прямого маркетингу з використанням електронної пошти, оскільки ми хочемо розповісти вам більше про наші послуги. Пам’ятайте, що ви завжди можете відписатися від розсилки. Дані з вашого аккаунту будуть зберігатися та оброблятися TripMyDream, доки ми вважатимемо, що ви зацікавлені у наявності власного аккаунту на Веб-сайті. Це означає, що ми видалимо такі дані, якщо ви видалите свій аккаунт.

2. Дані з ваших запитів

Коли ви заповнюєте контактну форму на нашому Веб-сайті чи надсилаєте запит на нашу електронну пошту, ми збираємо ваше ім’я, електронну пошту та інші дані, які ви надсилаєте нам. Будь ласка, зверніть увагу, що не всі дані із ваших запитів є персональними, але всі ці дані ми збиратимемо та оброблятимемо для того, щоб комунікувати з вами щодо вашого запиту і надати вам усю необхідну інформацію. Ви можете надавати нам такі дані лише добровільно, тож ми вважаємо, що при заповненні контактної форми чи при внесенні запиту через електронну пошту, ви розумієте, що ми будемо змушені обробляти такі дані. Беручи до уваги, що ми обробляємо ці дані на ваш запит і для того, що надати інформаційні послуги, така обробка відбувається на договірній основі. Ми будемо зберігати персональні дані із контактних форм до завершення комунікації та 24 місяці після того, щоб переконатися, що ви задоволені нашою відповіддю та отримали усю необхідну інформацію.

3. Підписка на розсилку

Коли ви підписуєтеся на наші новинні листи, ми збираємо та обробляємо вашу адресу електронної пошти для того, щоб надсилати вам повідомлення із корисною інформацією про подорожі чи з певною інформацією рекламного характеру. За вашим запитом ми також можемо надсилати вам оновлення щодо квитків та варіантів житла у певних напрямках та на дати, які ви обрали. Ви можете завжди відписатися від наших новинних листів, натиснувши на відповідне посилання, що є у кожному повідомленні. Персональні дані, що були зібрані, коли ви підписалися на нашу розсилку , зберігатимуться поки ви будете зацікавлені в отриманні наших листів. Ми вважаємо, що ви зацікавлені, поки ви не відпишетеся від розсилки (за допомогою відповідного посилання, що є у кожному нашому листі). Для того, щоб надсилати вам листи, ми використовуємо сервіс від Rocket Science Group LLC (Джорджія, США), що веде свій бізнес під брендом Mailchimp, - вони допомагають нам робити це ефективного і у зручний для вас спосіб.

4. Користувацькі дані

Для того, щоб покращити та оптимізувати роботу нашого Веб-сайту, а також для того, щоб зрозуміти ваші потреби та надавати послуги та рекламу, релевантну для вас, ми можемо збирати ваші користувацькі дані. Користувацькі дані відображають вашу поведінку на нашому Веб-сайті, наприклад, такі дані показують, які сторінки ви переглядали та як довго. Ми також можемо збирати параметри Urchin Tracking Module (UTM) від Google Analytics, IP-адреси, випадково згенеровані ключі користувачів (асоціативні ідентифікатори), інформацію про джерело трафіку, пристрій та операційну систему, інформацію про версію пристрою (мобільний телефон чи комп’ютер), інформацію про зв’язки між ідентифікаторами одного користувача на різних пристроях/браузерах. Ми можемо збирати користувацькі дані лише, якщо ви надасте нам згоду на це. Ми збираємо користувацькі дані з допомогою таких сервісів третіх сторін: Google Analytics та Yandex Metrika. За допомогою Google Analytics та Yandex Metrika, ми збираємо такі дані, як ІР-адреса, модель вашого пристрою, роздільну здатність екрану та операційну систему, тривалість сесії, ваше місцезнаходження На основі цих даних, ми аналізуємо ваші потреби та покращуємо наш Веб-сайт для того, щоб зробити його вміст релевантним для вас, а Веб-сайт доступний для плавного перегляду з вашого пристрою. Inspectlet. Inspectlet записує відео того, як ви використовуєте Веб-сайт. За допомогою послуг Inspectlet, ми можемо бачити ваші рухи мишкою, прокручування, натискання на посилання та клавіш на Веб-сайті, моніторити та аналізувати веб-трафік та конверсію. Повний перелік даних, що збирається та обробляється Inspectlet є таким: поточна URL-адреса, країна, часовий пояс, тип та версія браузера, тип та версія пристрою, тип та версія операційної системи, реферальна URL-адреса, розмір екрану, дата останнього відвідування користувачем, активність мишки, зокрема, піксельні координати рухів мишки та натискань та активність клавіатури при заповненні нечутливих полів для внесення даних, HTML-контент, що не є позначений як чутливий контент. Ці дані можуть зберігатися від 1 до 24 місяців.

5. Cookies

Cookies – це невеликі шматки коду, що залишаються у вашому пристрої після того, як ви відвідали якийсь веб-сайт. Ці шматки дають можливість серверу надавати вам інформацію, індивідуалізовану під ваші потреби, коли ви будете використовувати певну платформу чи веб-сайт наступного разу. Надання вами згоди TripMyDream на використання файлів cookies робить наш Веб-сайт більш ефективним, швидким та безпечним, а також покращує його функціонування. Ми можемо зберігати ідентифікатори файлів cookies не більш, ніж 5 років. У будь-якому випадку, ви можете заблокувати, видалити, чи вимкнути зберігання файлів cookies на вашому пристрої, якщо ваш браузер дозволяє вам це зробити. Ви можете прочитати більше у нашій Політиці використання файлів cookies тут.

6. Обробка для статистичних цілей

Будь ласка, зверніть увагу, що деколи ми обробляємо ваші дані протягом періоду, довшого, ніж зазначено вище. Така обробка може здійснюватися TripMyDream лише для статистичних цілей як це передбачено статтею 5 Загального регламенту захисту даних ЄС (GDPR) та за умови наявності належних захисних механізмів відповідно до застосовного законодавства про захист даних. Що таке статистичні цілі? Статистичні цілі означають збір та обробку персональних даних, необхідних для статистичних досліджень чи для отримання статистичних результатів. Ці статистичні результати можуть потім використовуватися для різних цілей, наприклад, ми використовуємо їх для того, щоб оцінити розвиток нашого бізнесу, зрозуміти потреби ринку та покращити наші Послуги. Статистичні цілі передбачають, що відповідний статистичний результат не містить персональних даних, але лише узагальнені дані. У більшості випадків, ми анонімізуємо ваші дані перед тим, як розпочати обробку для статистичних цілей. У результаті, ці дані більше не будуть вважатися персональними, та їхнє використання не буде регулюватися законодавством про захист даних.

7. Інша обробка

Зверніть увагу, що ми можемо обробляти ваші персональні дані не лише на основі вашої згоди чи на ваш запит, але і у випадках, коли така обробка є необхідною:

  • для дотримання наших юридичних зобов’язань;
  • для захисту ваших життєво необхідних інтересів чи життєво необхідних інтересів іншої фізичної особи;
  • для виконання завдання, що виконується в інтересах суспільства чи у процесі виконання офіційних повноважень, наданих нам.

У будь-якому випадку, ми повідомимо вам про юридичну підставу для обробки та інші відповідні деталі перед тим, як розпочнемо обробку ваших персональних даних на окремій юридичній підставі. Проте ми не зробимо цього, якщо це буде заборонено відповідно до наших зобов’язань згідно з будь-яким застосовним законодавством. Якщо TripMyDream вирішить змінити цілі обробки, визначені вище, ми повідомимо вас про такі зміни до початку використання ваших персональних даних для нових цілей. Повідомлення про такі зміни буде надіслане на вашу електронну пошту, і ви повинні будете надати вашу згоду на змінені цілі (якщо тільки додаткові цілі не є сумісними із цілями, перерахованими вище). Будь ласка, зверніть увагу, що у жодному випадку ми не продаємо ваші дані та не виносимо винятково на основі автоматичної обробки жодних рішень, що можуть мати юридичні наслідки чи будь-які ефекти схожого значення.

3. Особи, що мають доступ до ваших персональних даних

Для того, щоб надавати високоякісні послуги, TripMyDream наймає людей, укладає договори із незалежними підрядниками, а також співпрацює із іншими надавачами послуг, компаніями та організаціями. З цих причин, деякі ваші персональні дані можуть бути передані згаданим особам. Перш за все, наші працівники можуть мати доступ до ваших даних. Потім, ми можемо передавати ваші дані нашим суб-підрядникам та афілійованим особам в Україні. Ми захищаємо таку передачу через внесення стандартних договірних положень, що прийняті Європейською Комісією та відповідають європейському законодавству про захист даних, до наших договорів про обробку даних. TripMyDream використовує лише безпечні місця для зберігання, такі як сервери Hetzner Online GmbH (Німеччина). Ця компанія гарантує дотримання положень GDPR. Ви можете знайти зобов’язання, які компанія Hetzner взяла на себе відповідно до GDPR тут У рамках використання сервісів третіх сторін під час збирання та обробки користувацьких даних, ми можемо передавати ваші дані до таких компаній:

1. Inspectlet, Inc. (США)

Inspectlet – це сервіс для запису сесій та створення карт «гарячих точок», що надається компанією Inspectlet Ltd. Inspectlet повністю відповідає GDPR, а також EU-US Privacy Shield. Ви можете знайти зобов’язання Inspectlet відповідно до GDPR тут.

2. Google LLC (США)

Google LLC надає TripMyDream послуги Google Analytics. Компанія Google LLC розташована у Сполучених Штатах Америки та відповідає вимогам EU-US Privacy Shield. Тут є деяка інформація щодо практик із захисту даних Google LLC.

3. Yandex Oy (Фінляндія)

Ми використовуємо послуги Yandex Metrica, що надаються Yandex Oy. Ця компанія розташована у ЄС. Їхні зобов’язання із захисту приватності описані тут. Ці добре відомі надавачі послуг допоможуть нам забезпечити безпеку ваших даних у TripMyDream. У будь-якому випадку, якщо ми передаємо ваші персональні дані іншим особам, ми переконуємося, що ваші персональні дані захищені та використовуються лише для цілей, визначених у цій Політиці конфіденційності. Ми досягаємо цього через використання лише сертифікованих послуг та продуктів, підписання договорів про захист персональних даних із нашими підрядниками та партнерами, а також через здійснення технічних заходів захисту інформації під час зберігання, використання, обробки та передачі. Ви також повинні знати, що TripMyDream може поширити ваші персональні дані для виконання і дотримання законодавчих приписів. Іншими словами, TripMyDream може пошити інформацію, необхідну для розслідування чи юридичного процесу на офіційний запит чи публічним органам, що діють в межах їхніх повноважень.

4. Ваші права стосовно ваших персональних даних, які TripMyDream збирає та обробляє:

Ви маєте право на доступ до ваших персональних даних , що обробляються TripMyDream, а також право на портативність даних

Це означає, що ви можете запитати TripMyDream, які ваші персональні дані обробляються. Ви також можете попросити уточнення щодо інформації, зазначеної вище, наприклад, щодо цілей збору та обробки, строку обробки, третіх сторін, що мають доступ до інформації. Ви маєте право зробити запит до TripMyDream на отримання ваших персональних даних у структурованому, загально використовуваному форматі, що може бути зчитаним комп’ютером. Ви також маєте право передати такі дані іншому володільцю персональних даних, якщо обробко здійснюється на основі вашої згоди чи на основі договору, і обробка здійснюється автоматично.

Ви маєте право зробити запит до TripMyDream щодо to виправлення ваших персональних даних

Це означає, що ви можете вимагати виправлення неточностей у ваших персональних даних. Ви також можете доповнити ваші персональні дані, якщо ви відчуваєте, що у цьому є потреба.

Ви маєте право зробити запит до TripMyDream на видалення персональних даних

Ви можете здійснити запит до TripMyDream на видалення персональних даних, якщо їхня обробка більше не є необхідною для досягнення цілей, для яких вони збиралися, а також якщо немає жодних юридичних підстав для їхньої обробки. У більшості випадках, TripMyDream видалить такі дані, якщо тільки інше не передбачено законодавством.

Ви маєте право обмежити обробку ваших персональних даних компанією TripMyDream

У деяких випадках, передбачених законом, ви матимете змогу обмежити обробку ваших персональних даних, наприклад, якщо ви оспорюєте точність ваших персональних даних, що обробляються, чи якщо компанія TripMyDream більше не зацікавлена в обробці ваших персональних даних, але ви хочете, щоб TripMyDream робила це з різних причин, наприклад, для того, щоб подати певну скаргу проти когось, і, замість видалення інформації, її обробка буде лише обмеженою.

Ви маєте право відкликати вашу згоду

Ви можете відкликати вашу згоду на збір та обробку ваших персональних даних TripMyDream у будь-який час, написавши нам, що не впливатиме на законність обробки на основі вашої згоди до її відкликання. Після того, як ми у TripMyDream отримаємо такий запит щодо відкликання, ми обробимо його у визначений строк і більше не будемо обробляти ваші персональні дані, якщо тільки інше не передбачене законодавством.

Ви маєте право заперечувати проти обробки ваших персональних даних компанією TripMyDream

У деяких випадках, передбачених застосовним законодавством, ви можете заперечувати проти обробки ваших персональних даних. Ви маєте право заперечувати проти обробки ваших персональних даних, коли обробка стосується виконання нашого завдання, що здійснюється в інтересах суспільства, чи виконання офіційних повноважень, наданих нам; чи ми обробляємо ваші дані для досягнення нашого законного інтересу, чи законного інтересу третьої особи, і ви переконані, що ваші інтереси чи фундаментальні права та свободи переважають такі інтереси. Якщо ви робите запит щодо заперечення проти обробки, чи більше не будемо обробляти ваші персональні дані, якщо тільки ми не зможемо продемонструвати переконливі законні підстави для обробки. Будь ласка, зверніть увагу, що коли обробка ваших персональних даних здійснюється для прямих маркетингових цілей, ви маєте право заперечувати проти обробки у будь-який час без надання жодних обґрунтувань. Ми більше не будемо обробляти ваші дані для прямих маркетингових цілей. Ви можете звернутися до відповідних розділів цієї Політики конфіденційності для того, щоб з’ясувати, чи обробляємо ми ваші персональні дані для прямих маркетингових цілей.

Як здійснити ваші права щодо персональних даних?

Будь-який запит щодо здійснення ваших прав може бути направлений до TripMyDream через контактні дані, що вказані нижче. Такі запити є безкоштовними.

5. Час на відповідь та реакцію

TripMyDream надасть інформації щодо заходів, вжитих на ваш запит стосовно ваших прав, які описані вище, не довше, ніж протягом одного місяця з отримання запиту. Цей період може бути продовжений на два наступні місяці, якщо компанія TripMyDream перевантажена кількістю запитів, чи ваш запит є складним та вимагає багатьох дій. TripMyDream повідомить вас про будь-яке таке подовження протягом одного місяця з отримання запиту, разом із причинами такої затримки. Якщо ви маєте сумніви щодо нашої відповіді чи реакції, її відсутності як такої, ви маєте право подати скаргу до контрольного органу, що уповноважений обробляти такі скарги у вашій країні.

Захист ваших персональних даних компанією TripMyDream

TripMyDream обробляє ваші дані з використанням комп’ютерів та/або інших пристроїв. TripMyDream здійснює технічні та організаційні заходи для забезпечення того, що інформація обробляється у спосіб, що забезпечує належний захист інформації, зокрема, захист від несанкціонованої чи незаконної обробки чи випадкової втрати, зниження чи пошкодження. Наприклад, TripMyDream залучає верифікованих підрядників, що можуть мати доступ до даних, як це визначено Розділом 3 цієї Політики конфіденційності, з якими підписано відповідні договори про обробку даних. Ми також навчаємо та тренуємо ваш персонал для безпечної обробки ваших даних відповідно до наших внутрішніх політик захисту даних.

7. Ваш вік

Приватність дітей є одним із питань, що нас турбують. У компанії TripMyDream ми можемо надавати послуги лише у випадку, що вам 13 або більше років. Якщо вам менше, то вам потрібно буде отримати дозвіл від ваших батьків чи опікуна перед наданням будь-яких даних компанії TripMyDream. Якщо ви малолітні і немає жодної інформації щодо згоди ваших батьків чи опікунів на використання нашого Веб-сайту, будь ласка, не надавайте нам згоди на обробку ваших даних. У такому випадку, ми не збиратимемо та не оброблятимемо ваших персональних даних, що могли б оброблятися на підставі вашої згоди, і ви матимете обмежений доступ до нашого Веб-сайту.

Повідомлення про порушення

Якщо будь-які ваші персональні дані підпадуть під порушення безпеки, ми якнайшвидше повідомимо вас і відповідні органи захисту даних щодо інциденту, якщо існуватимуть високі ризики порушення ваших прав як суб’єкта даних. Ми зробимо все, що від нас залежить, для того, щоб мінімізувати такі ризики. Ми сподіваємося, що ця Політика конфіденційності допомогла вам зрозуміти, як ваші персональні дані обробляються компанією TRIPMYDREAM. Ми подбаємо про ваші дані, тож ви можете переглядати наш Веб-сайт і не турбуватися щодо вашої приватності.

Ваша команда TripMyDream

Контактні дані

Електронна пошта: support@tripmydream.com