Политика конфиденциальности

Дата вступления в силу: «7» марта 2019

Последние изменения «7» марта 2019

Привет!

Здесь, в TRIPMYDREAM LTD (“TripMyDream”) мы стремимся защищать и уважать конфиденциальность наших пользователей. Эта Политика конфиденциальности объясняет, когда, где и зачем мы собираем персональные данные людей, которые посещают https://tripmydream.com/ (“Веб-сайт”), как мы используем такие данные, при каких обстоятельствах мы можем раскрыть их третьим лицам, какие у вас есть права в отношении персональных данных, а также каким образом мы сохраняем эти данные в безопасности. Мы стремились написать эту Политику конфиденциальности простым и понятным языком для того, чтобы вам легко было понять сложные юридические вещи. Мы надеемся, что вы сможете узнать все необходимые детали и убедитесь, что ваши персональные данные в безопасности. Если у вас все еще останутся вопросы, которые касаются вашей конфиденциальности, направляйте их на: support@tripmydream.com. TripMyDream предоставляет услуги путешественникам: мы помогаем им найти билеты, жилье, экскурсии и страховые полисы. Также мы пишем на Веб-сайте статьи с советами о том, как найти интересные достопримечательности и организовать идеальное путешествие. Компания зарегистрирована как юридическое лицо в Великобритании и привлекает для работы разработчиков из Украины. Пожалуйста, обратите внимание, что время от времени мы можем вносить изменения в Политику конфиденциальности, поэтому мы просим вас проверять эту страницу, чтобы убедиться, что вы согласны с изменениями. Мы отправим дополнительные уведомления об изменениях вам на электронную почту или разместим их на Веб-сайте.

1. Что такое персональные данные?

Персональные данные (или «данные») – это любая информация, касающаяся вас, и которая самостоятельно или в сочетании с другой информацией дает возможность лицу, которое собирает и обрабатывает такую информацию, идентифицировать вас как личность. Это может быть ваше имя, идентификационный номер, данные о местонахождении или информация, связанная с вашей физической, психологической, генетической, умственной, экономической, культурной или социальной идентичностью. Обработка информации означает любое действие с вашими персональными данными, например, сбор, запись, организация, структурирование, хранение, использование, распространение этих данных любыми средствами и т.д.

2. Обработка ваших персональных данных компанией TripMyDream

TripMyDream собирает только нижеуказанные данные и только для следующих целей:

1. Данные вашего аккаунта

Мы собираем и обрабатываем такие данные: ваше имя, адрес электронной почты, пароль для создания и управления вашим аккаунтом на Веб-сайте, и делаем это лишь по вашему запросу. Без этих данных мы не сможем предоставить вам возможность владеть вашим аккаунтом и, следовательно, не сможем улучшить удобство пользования Веб-сайтом. Если вы выбрали вариант регистрации через аккаунт Facebook или Google, мы также можем обрабатывать данные вашего публичного аккаунта, в том числе ваш аватар. Мы обрабатываем данные вашего аккаунта согласно Условиям использования, т.е. обработка данных происходит на основании договора. Если вы зарегистрируете аккаунт, мы также сможем направлять вам рассылку с новостями. Мы делаем это на основании законного интереса в целях прямого маркетинга с использованием электронной почты, так как мы хотим рассказать вам больше о наших услугах. Помните, что вы всегда можете отписаться от нашей рассылки. TripMyDream будет хранить и обрабатывать данные вашего аккаунта до тех пор, пока мы считаем, что вы заинтересованы в наличии личного аккаунта на Веб-сайте. Это означает, что мы удалим эти данные, если вы удалите свой аккаунт.

2. Данные ваших запросов

Когда вы заполняете контактную форму на нашем Веб-сайте или отправляете запрос на нашу электронную почту, мы собираем данные о вашем имени, электронной почте и другие данные, которые вы отправляете нам. Пожалуйста, обратите внимание, что не все данные из ваших запросов являются персональными, но все эти данные мы будем собирать и обрабатывать для коммуникации относительно вашего запроса и предоставления всей необходимой информации. Вы можете предоставить нам такие данные только добровольно, поэтому мы считаем, что при заполнении контактной формы или внесении запроса через электронную почту, вы соглашаетесь с тем, что мы обрабатываем такие данные. Учитывая, что мы обрабатываем эти данные по вашему запросу и для того, чтобы предоставить вам информационные услуги, эта обработка происходит на договорной основе. Мы храним ваши персональные данные из контактных форм до завершения коммуникации и 24 месяца после этого для того, чтобы убедиться в том, что вы довольны нашим ответом и получили всю необходимую информацию.

3. Подписка на рассылку

Когда вы подписываетесь на нашу рассылку, мы собираем и обрабатываем ваш адрес электронной почты, чтобы отправлять вам сообщения с полезной информацией о путешествиях или определенной информацией рекламного характера. По вашему запросу мы также можем отправлять вам обновления касательно билетов и вариантов жилья в определенных направлениях и на выбранные вами даты. Вы всегда можете отписаться от нашей рассылки, нажав на соответствующую ссылку, которая содержится в каждом сообщении. Персональные данные, которые были собраны при подписке на нашу рассылку, будут храниться до тех пор, пока вы будете заинтересованы в получении наших писем. Мы считаем, что вы заинтересованы в их получении, пока вы не отпишетесь от рассылки (с помощью соответствующей ссылки, которая содержится в каждом нашем письме). Для отправки писем мы пользуемся сервисом от Rocket Science Group LLC (Джорджия, США), известным под брендом Mailchimp, - они помогают нам делать это эффективно и удобным для вас способом.

4. Пользовательские данные

Для того чтобы улучшить и оптимизировать работу нашего Веб-сайта, а также для того, чтобы понять ваши потребности и предоставлять необходимые вам услуги и рекламу, мы можем собирать ваши пользовательские данные. Пользовательские данные отображают ваше поведение на нашем Веб-сайте, например, такие данные показывают, какие страницы вы просматривали и как долго находились на этих страницах. Мы также можем собирать параметры Urchin Tracking Module (UTM) от Google Analytics, IP-адреса, случайно сгенерированные ключи пользователей (ассоциативные идентификаторы), информацию об источнике трафика, устройстве и операционной системе, информацию о версии устройства (мобильный телефон или компьютер), информацию о связях между идентификаторами одного пользователя на разных устройствах/браузерах. Мы можем собирать пользовательские данные только в том случае, если вы дадите нам на это свое согласие. Мы собираем пользовательские данные с помощью таких сервисов третьих сторон: Google Analytics и Yandex Metrika. С помощью Google Analytics и Yandex Metrika мы собираем такие данные, как IP-адреса, модель вашего устройства, разрешение экрана и операционную систему, длительность сессии, ваше местонахождение. На основании этих данных мы анализируем ваши потребности и улучшаем на Веб-сайт для того, чтобы сделать его содержание полезным для вас, а Веб-сайт – доступным для удобного просмотра с вашего устройства. Inspectlet. Inspectlet записывает видео того, как вы пользуетесь Веб-сайтом. С помощью услуг Inspectlet, мы можем прослеживать за вашими движениями мышкой, прокручиванием, нажатием на ссылки и клавиши на Веб-сайте, мониторить и анализировать веб-трафик и конверсию. Полный перечень данных, которые собирает и обрабатывает Inspectlet: текущий URL-адрес, страна, часовой пояс, тип и версия браузера, тип и версия устройства, тип и версия операционной системы, реферальный URL-адрес, размер экрана, дата последнего посещения пользователем, активность мышки, в том числе пиксельные координаты движения мышки и нажатий и активность клавиатуры при заполнении нечувствительных полей для ввода данных, HTML-контент, который не обозначенный как чувствительный контент. Эти данные могут храниться от 1 до 24 месяцев.

5. Cookies

Cookies – это небольшие куски кода, которые остаются на вашем устройстве после того, как вы посетили какой-либо веб-сайт. Эти куски дают возможность серверу предоставлять вам информацию, подходящую вашим потребностям при использовании определенной платформы или веб-сайта в следующий раз. Если вы даете TripMyDream согласие на использование файлов cookies, вы помогаете сделать наш Веб-сайт более эффективным, быстрым и безопасным, а также улучшаете его функционал. Мы можем хранить идентификаторы файлов cookies не более 5 лет. В любом случае, вы можете заблокировать, удалить или выключить сохранение файлов cookies на вашем устройстве, если ваш браузер позволяет вам это сделать. Вы можете прочитать больше информации в нашей Политике использования файлов cookies.

6. Обработка для статистических целей

Пожалуйста, обратите внимание, что иногда мы обрабатываем ваши данные на протяжении более длительного периода, чем указано выше. TripMyDream может обрабатывать данные таким образом только для статистических целей, как это предусмотрено статьей 5 Общего регламента защиты данных ЕС (GDPR) и в случае наличия соответствующих защитных механизмов согласно применимому законодательству о защите данных. Что такое статистические цели? Статистические цели означают сбор и обработку персональных данных, необходимых для статистических исследований или для получения статистических результатов. Эти статистические результаты могут потом использоваться для разных целей, к примеру, мы используем их для того, чтобы оценить развитие нашего бизнеса, понять потребности рынка и улучшить наши Услуги. Статистические цели предусматривают, что соответствующий статистический результат не содержит персональные данные, а содержит лишь обобщенные данные. В большинстве случаев мы обезличиваем ваши данные перед тем, как начать обработку для статистических целей. В результате, эти данные больше не будут считаться персональными, и их использование не будет регулироваться законодательством о защите данных.

7. Другие виды обработки

Обратите внимание, что мы можем обрабатывать ваши персональные данные не только на основании вашего согласия или по вашему запросу, а и в случаях, когда такая обработка является необходимой:

  • для соблюдения наших юридических обязательств;
  • для защиты ваших жизненно необходимых интересов или жизненно необходимых интересов другого физического лица;
  • для выполнения задания в интересах общества или в процессе выполнения официальных полномочий, возложенных на нас.

В любом случае, мы сообщим вам о юридическом основании для обработки и других соответствующих деталях перед началом обработки ваших персональных данных. Но мы не сможем этого сделать, если это будет запрещено в соответствии с нашими обязательствами согласно любому применимому законодательству. Если TripMyDream решит изменить цели обработки, обозначенные выше, мы сообщим вам о таких изменениях до начала использования ваших персональных данных для новых целей. Сообщения о таких изменениях будут отправлены на вашу электронную почту, а вам будет необходимо предоставить свое согласие на измененные цели (если только дополнительные цели не будут совместимыми с целями, перечисленными выше). Пожалуйста, обратите внимания на то, что мы ни в коем случае не продаем ваши данные и не выносим исключительно на основании автоматической обработки никаких решений, которые могут иметь юридические последствия или аналогичные за значительностью эффекты.

3. Лица, имеющие доступ к вашим персональным данным

Для того чтобы предоставлять высококачественные услуги, TripMyDream нанимает людей, заключает договоры с независимыми подрядчиками, а также сотрудничает с другими поставщиками услуг, компаниями и организациями. По этим причинам некоторые персональные данные могут быть переданы вышеуказанным лицам. Прежде всего, наши работники могут иметь доступ к вашим данным. Затем, мы можем передавать ваши данные нашим субподрядчикам и аффилированным лицам в Украине. Мы защищаем такую передачу посредством внесения стандартных договорных положений, принятых Европейской Комиссией и соответствующих европейскому законодательству о защите данных, в наши договоры об обработке данных. TripMyDream использует исключительно безопасные места для хранения, такие как серверы Hetzner Online GmbH (Германия). Эта компания гарантирует соблюдение положений GDPR. Вы можете найти обязательства по GDPR, которые взяла на себя компания Hetzner – здесь В рамках использования сервисов третьих сторон во время сбора и обработки пользовательских данных мы можем передавать ваши данные следующим компаниям:

1. Inspectlet, Inc. (США)

Inspectlet – это сервис для записи сессий и создания карт «горячих точек», который предоставляется компанией Inspectlet Ltd. Inspectlet полностью соответствует GDPR, а также EU-US Privacy Shield. Вы можете найти обязательства Inspectlet согласно GDPR здесь.

2. Google LLC (США)

Google LLC предоставляет TripMyDream услуги Google Analytics. Компания Google LLC находится в Соединенных Штатах Америки и соответствует требованиям EU-US Privacy Shield. Здесь вы можете найти некоторую информацию о практиках защиты данных Google LLC.

3. Yandex Oy (Финляндия)

Мы пользуемся услугами Yandex Metrika, которые предоставляются компанией Yandex Oy. Эта компания находится в ЕС. Их обязательства по защите приватности описаны здесь. Эти хорошо известные поставщики услуг помогают нам обеспечивать безопасность ваших данных в TripMyDream. В любом случае, если мы передаем ваши персональные данные другим лицам, мы гарантируем, что ваши персональные данные защищены и используются исключительно для целей, обозначенных в этой Политике конфиденциальности. Для этого мы используем только сертифицированные услуги и продукты, подписываем договоры о защите персональных данных с нашими подрядчиками и партнерами, а также применяем технические меры защиты информации при хранении, использовании, обработке и передаче данных. Вы также должны знать, что TripMyDream может распространять ваши персональные данные для выполнения и соблюдения законодательных предписаний. Иными словами, TripMyDream может предоставлять информацию, необходимую для расследования или юридического процесса, по официальному запросу или публичным органам, действующим в пределах их полномочий.

4. Ваши права относительно ваших персональных данных, которые собирает и обрабатывает TripMyDream:

У вас есть право на доступ к вашим персональным данным, которые обрабатывает TripMyDream, и право на портативность данных.

Это означает, что вы можете запросить у TripMyDream информацию о том, какие именно персональные данные обрабатываются. Вы также можете запросить уточнение по вышеуказанной информации, к примеру, о целях сбора и обработки, срока обработки, третьих сторонах, имеющих доступ к информации. У вас есть право сделать запрос в TripMyDream на получение ваших персональных данных в структурированном, общепринятом формате, который может быть считан компьютером. Вы также имеете право передавать такие данные другому владельцу персональных данных, если обработка осуществляется на основании вашего согласия, или на основании договора, и обработка осуществляется автоматически.

У вас есть право сделать запрос у TripMyDream на исправление ваших персональных данных.

Это означает, что вы можете требовать исправление неточностей в персональных данных. Вы также можете дополнить ваши персональные данные, если вы чувствуете в этом потребность.

У вас есть право сделать запрос у TripMyDream на удаление персональных данных

Вы можете сделать запрос у TripMyDream на удаление персональных данных, если их обработка больше не является необходимой для достижения тех целей, ради которых они собирались, а также, если нет никаких юридических оснований для их обработки. В большинстве случаев TripMyDream удалит такие данные, если иное не предусмотрено законодательством.

У вас есть право ограничить обработку ваших персональных данных компанией TripMyDream

В некоторых случаях, предусмотренных законом, вы сможете ограничить обработку ваших персональных данных, к примеру, если вы оспариваете точность обрабатываемых персональных данных, или если компания TripMyDream больше не заинтересована в обработке ваших персональных данных, но вы хотите, чтоб TripMyDream продолжала это делать по разным причинам, например, для того, чтоб подать жалобу на кого-либо, и тогда вместо удаления информации, ее обработка будет ограничена.

У вас есть право отозвать ваше согласие

Вы можете отозвать ваше согласие на сбор и обработку ваших персональных данных TripMyDream в любое время, написав нам, и это не будет влиять на законность обработки на основании вашего согласия до его отзыва. После того, как мы в TripMyDream получим такой запрос на отзыв, мы обработаем его в определенный срок и прекратим обработку ваших персональных данных, если иное не предусмотрено законодательством.

У вас есть право возражать против обработки ваших персональных данных компанией TripMyDream

В некоторых случаях, предусмотренных применимым законодательством, вы можете возражать против обработки ваших персональных данных. У вас есть право возражать против обработки ваших персональных данных, когда обработка касается выполнения нашей задачи в интересах общества или во исполнение официальных полномочий, предоставленных нам, или если мы обрабатываем ваши данные для достижения нашего законного интереса или законного интереса третьего лица, а вы убеждены, что ваши интересы или основные права и свободы превалируют над нашими законными интересами. Если вы сделаете запрос-возражение против обработки данных, мы прекратим обрабатывать ваши персональные данные, только если мы не сможем предоставить убедительные законные основания для обработки. Пожалуйста, обратите внимание, если обработка ваших персональных данных осуществляется для прямых маркетинговых целей, вы имеете право возражать против обработки в любое время без предоставления каких-либо обоснований. Мы прекратим обрабатывать ваши данные для прямых маркетинговых целей. Вы можете обратиться к соответствующим разделам этой Политики конфиденциальности для того, чтобы выяснить, обрабатываем ли мы ваши персональные данные для прямых маркетинговых целей.

Как осуществить ваши права относительно персональных данных?

Любой запрос относительно ваших прав может быть направлен в TripMyDream через контактные данные, указанные ниже. Такие запросы бесплатны.

5. Время на ответ и реакцию

TripMyDream предоставит информацию о мерах, принятых в связи с вашим запросом относительно ваших прав, описанных выше, в течение одного месяца с момента получения запроса. Этот период может быть продлен на два следующих месяца, если компания TripMyDream перегружена количеством запросов, или рассматриваемый запрос является сложным и требует большого количества действий. TripMyDream сообщит вам о продлении срока рассмотрения запроса и о причинах такой задержки в течение одного месяца с момента получения запроса. Если у вас есть сомнения относительно нашего ответа или реакции, ее отсутствия как таковой, вы имеете право подать жалобу в контролирующий орган, уполномоченный обрабатывать такие жалобы в вашей стране.

Защита ваших персональных данных TripMyDream

TripMyDream обрабатывает ваши данные с использованием компьютеров и / или других устройств. TripMyDream применяет технические и организационные меры для обеспечения того, что информация обрабатывается способом, обеспечивающим надлежащую защиту такой информации, в частности, защиту от несанкционированной или незаконной обработки, или случайной потери, уничтожения или повреждения. Например, TripMyDream привлекает проверенных подрядчиков, которые могут иметь доступ к данным, как это определено Разделом 3 настоящей Политики конфиденциальности, и с которыми подписаны договоры об обработке данных. Мы также обучаем и тренируем ваш персонал для безопасной обработки ваших данных в соответствии с нашими внутренними политиками защиты данных.

7. Ваш возраст

Защита конфиденциальности детей – один из самых важных для нас вопросов. Компания TripMyDream может предоставлять свои услуги только в случае, что вам исполнилось 13 или более лет. Если вы младше 13 лет, то вам нужно будет получить разрешение от ваших родителей или опекуна перед предоставлением любых данных компании TripMyDream. Если вы младше 13 лет и нет никакой информации относительно согласия ваших родителей или опекунов на использование нашего веб-сайта, пожалуйста, не предоставляйте нам согласия на обработку ваших данных. В таком случае, мы не будем собирать и обрабатывать ваши персональные данные, которые могли бы обрабатываться на основе согласия, и у вас будет ограниченный доступ к нашему Веб-сайту.

Сообщения о нарушениях

Если какие-либо ваши персональные данные подпадут под нарушение безопасности, мы безотлагательно проинформируем вас и соответствующие органы защиты данных об инциденте, в том случае если возникнут высокие риски нарушения ваших прав как субъекта данных. Мы также сделаем все возможное, чтобы минимизировать любые такие риски. Мы надеемся, что эта Политика конфиденциальности помогла вам понять, как ваши персональные данные обрабатываются компанией TripMyDream. Мы позаботимся о ваших данных, поэтому вы можете просматривать наш Веб-сайт и не беспокоиться о вашей конфиденциальности.

Ваша команда TripMyDream

Контактные данные

Владелец и контроллер персональных данных:

TRIPMYDREAM LTD 29 Hazlitt Drive, Maidstone, United Kingdom, ME16 0EG

Электронная почта: support@tripmydream.com