Политика конфиденциальности

Дата вступления в силу: 11 ноября 2026
Последние изменения: 11 ноября 2026
Версия: 2026-11-11

Здравствуйте!

Мы в TRIPMYDREAM LTD («tripmydream») стремимся защищать и уважать вашу конфиденциальность.

Настоящая Политика конфиденциальности объясняет, когда, где и зачем мы собираем персональные данные людей, которые посещают наши веб-сайты и пользуются нашим приложением (вместе — «Веб-сайт»; перечень приведен в разделе 1), как мы используем такие данные, при каких условиях можем раскрывать их другим лицам, какие у вас есть права в отношении персональных данных, а также как мы обеспечиваем их безопасность.

Мы постарались написать эту Политику конфиденциальности простым и понятным языком, чтобы вам было легче разобраться в сложных юридических вопросах. Надеемся, что вы найдете здесь все необходимые сведения и убедитесь, что ваши персональные данные у нас в безопасности. Если у вас останутся вопросы о вашей конфиденциальности, направляйте их на [email protected].

tripmydream оказывает услуги путешественникам: мы помогаем искать и сравнивать авиабилеты, находить жилье через Booking.com и туристическое страхование через нашего страхового партнера, а также следить за изменением цен. Кроме того, мы публикуем на Веб-сайте статьи с советами о том, как найти интересные места и организовать идеальное путешествие. Наша компания зарегистрирована как юридическое лицо в Соединенном Королевстве.

1. Кто мы и как с нами связаться

Контролером ваших персональных данных (компанией, которая определяет, зачем и как обрабатываются ваши данные) является TRIPMYDREAM LTD, зарегистрированная в Англии и Уэльсе по законодательству Соединенного Королевства, регистрационный номер 11148791, юридический адрес 12 Mulberry Place, Pinnell Road, London, SE9 6AR.

По любым вопросам и запросам, касающимся ваших персональных данных, пишите на [email protected].

Настоящая Политика конфиденциальности применяется к следующим веб-сайтам и к приложению TripMyDream для iOS:

  • tripmydream.com и avia.tripmydream.com
  • tripmydream.ua
  • en.tripmydream.com
  • tripmydream.es
  • ukraine.tripmydream.com и ukraine.tripmydream.ua
  • help-ua.tripmydream.com и help-ua.tripmydream.ua

2. Что такое персональные данные?

Персональные данные (или «данные») — это любая информация, которая касается вас и сама по себе или в сочетании с другой информацией позволяет лицу, которое собирает и обрабатывает такую информацию, установить вашу личность. Это может быть ваше имя, идентификационный номер, данные о местонахождении или информация, связанная с вашей физической, физиологической, генетической, психической, экономической, культурной или социальной идентичностью.

Обработка информации — это любое действие с вашими персональными данными, например сбор, запись, систематизация, структурирование, хранение, использование, раскрытие любым способом и т. д.

3. Обработка ваших персональных данных в tripmydream

tripmydream собирает у вас только перечисленные ниже данные и только для указанных ниже целей:

3.1 Данные вашего аккаунта

Мы собираем и обрабатываем ваше имя, адрес электронной почты и пароль, чтобы создать ваш аккаунт на Веб-сайте и обеспечивать его работу, и делаем это только по вашему запросу. Без этих данных мы не сможем предоставить вам аккаунт и сделать использование Веб-сайта более удобным.

В профиле вы также можете указать свою страну, валюту и домашние аэропорты, а мы храним язык, которым вы пользуетесь. Пароль мы храним только в виде хеша с «солью», а адрес электронной почты и имя — в зашифрованном виде. Мы не запрашиваем ваш номер телефона, паспортные данные или данные пассажиров, а также платежные данные.

Если вы входите через аккаунт Google, мы получаем от Google ваше имя, адрес электронной почты, сведения о том, подтвердил ли Google этот адрес, и фото профиля. Скрипт входа Google загружается только после того, как вы разрешите функциональные cookie.

Мы обрабатываем данные вашего аккаунта в соответствии с Условиями использования, то есть на основании договора.

После входа ваш сеанс действует 90 дней с момента последнего использования; при выходе из аккаунта сеанс завершается на нашем сервере. Ссылка для сброса пароля действует 1 час.

Если вы создали аккаунт на нашей прежней платформе, мы перенесли на новую платформу ваш адрес электронной почты, имя, хеш пароля, страну, язык, валюту, домашние аэропорты, настройки рассылки, дату регистрации и отметку о том, был ли подтвержден ваш адрес. Мы не переносили IP-адреса, даты рождения, пол, прежние сеансы входа, связи с аккаунтами в социальных сетях и неактивные уведомления о ценах. Вам нужно будет войти в аккаунт заново; если вы входили через Google, просто снова войдите через Google.

tripmydream хранит и обрабатывает данные вашего аккаунта, пока мы считаем, что вы заинтересованы в наличии аккаунта на Веб-сайте. Это означает, что мы удалим эти данные, если вы удалите свой аккаунт. Удалить аккаунт можно в любое время в профиле (см. раздел 7).

3.2 Данные ваших запросов

Когда вы отправляете запрос на нашу электронную почту, мы собираем ваше имя, адрес электронной почты и другие данные, которые вы нам сообщаете. Обратите внимание, что не все данные из вашего запроса являются персональными, но все они собираются и обрабатываются для того, чтобы ответить на ваш запрос и предоставить вам всю необходимую информацию.

Вы предоставляете такие данные только добровольно, поэтому мы исходим из того, что, отправляя запрос по электронной почте, вы понимаете, что нам придется их обработать. Поскольку мы обрабатываем эти данные по вашему запросу и для оказания вам информационных услуг, основанием для обработки является договор.

Мы храним персональные данные из ваших запросов до завершения нашей переписки и еще 24 месяца после этого, чтобы убедиться, что вы довольны нашим ответом и получили всю необходимую информацию.

3.3 Рассылка, уведомления о ценах и другие письма

Когда вы подписываетесь на нашу рассылку, мы собираем и обрабатываем ваш адрес электронной почты, чтобы отправлять вам письма с полезной информацией о путешествиях или информацией рекламного характера. Вы всегда можете отписаться от рассылки по соответствующей ссылке в каждом письме.

Уведомления о ценах. Когда вы подписываетесь на уведомление о ценах, мы используем ваш адрес электронной почты, а также выбранные вами направление, даты и другие параметры, чтобы сообщить вам, когда цена изменится. Аккаунт для этого не нужен.

Подтверждение. Новая подписка или новое уведомление о ценах начинает действовать только после того, как вы перейдете по ссылке в письме-подтверждении, которое мы вам отправим. Подписки и уведомления, подтвержденные на нашей прежней платформе, остаются активными.

Письма о ваших поисках и поездках. Если у вас есть аккаунт и страна в вашем профиле находится за пределами Европейской экономической зоны, Соединенного Королевства и Швейцарии, мы можем написать вам, когда изменится цена по направлению, которое вы искали («Новая цена»), напомнить о поиске после того, как вы перешли на сайт Партнера («Продолжите поиск»), а если мы можем связать бронирование, сделанное у одного из наших Партнеров, с вашим аккаунтом или браузером, — прислать напоминание перед поездкой. В этих письмах используются ваши недавние поиски, открытые вами предложения и данные о бронировании, которые сообщил нам Партнер (см. 3.6). Мы отправляем такие письма, пока вы от них не отпишетесь. Аккаунтам, страна которых находится в Европейской экономической зоне, Соединенном Королевстве или Швейцарии, мы такие письма не отправляем.

Служебные письма. Мы также отправляем письма, необходимые для вашего аккаунта или запроса: для подтверждения адреса, сброса пароля, подтверждения подписки или уведомления о ценах, а также сообщение о том, что срок действия уведомления истек. Они являются частью запрошенной вами услуги, поэтому, как и для аккаунта, основанием для обработки является договор.

Правовое основание. Рассылка и уведомления о ценах: ваше согласие, которое вы даете, подтверждая подписку или уведомление по ссылке в нашем письме; подписки и уведомления, подтвержденные на прежней платформе, остаются активными на том же основании. Письма о ваших поисках и поездках: наш законный интерес показывать вам предложения, связанные с вашими поисками, со ссылкой для отписки в каждом письме.

Как отказаться. В каждом письме есть ссылка для отписки. Достаточно одного нажатия, дополнительное подтверждение не требуется. Ссылка в уведомлении о ценах отключает это уведомление, а ссылка в рассылке удаляет ваш адрес из рассылки. Если у вас есть аккаунт, вы также можете управлять рассылкой, приостанавливать и удалять уведомления о ценах в профиле.

Наш почтовый сервис. Все письма мы отправляем через SendPulse, который может обрабатывать данные за пределами Европейской экономической зоны и Соединенного Королевства. SendPulse получает ваш адрес электронной почты, язык и содержание каждого письма, например направление, даты, цены и ссылки. Для получателей рассылки он также получает количество ваших уведомлений о ценах и даты первого и последнего уведомления. SendPulse сообщает нам, доставлено ли письмо, а также об отписках и жалобах.

Персональные данные, собранные при подписке на рассылку, хранятся, пока вы заинтересованы в получении наших писем. Мы считаем, что вы заинтересованы, пока не отпишетесь от рассылки (по соответствующей ссылке в каждом нашем письме).

3.4 Пользовательские данные и аналитика

Чтобы улучшать и оптимизировать работу Веб-сайта, понимать ваши потребности и предлагать вам полезные услуги и рекламу, мы можем собирать ваши пользовательские данные. Пользовательские данные отражают ваше поведение на Веб-сайте, например показывают, какие страницы вы просматривали и как долго.

Наш собственный учет посещений. Когда вы посещаете Веб-сайт, мы устанавливаем два собственных cookie со случайным идентификатором: tmd_guest, который хранится 13 месяцев и не продлевается при повторных посещениях, и tmd_guest_session, который истекает через 30 минут бездействия. Прежде чем что-либо сохранить, наш сервер превращает эти идентификаторы в псевдонимы, созданные с помощью секретного ключа. С их помощью мы записываем просмотры страниц, некоторые действия на страницах и переходы к предложениям Партнеров, а также язык, валюту, тип страницы и то, пользуетесь ли вы мобильным устройством или компьютером. Вместе с этими записями мы не храним ваш IP-адрес, идентификационную строку браузера, полный адрес страницы или адрес электронной почты. Мы устанавливаем эти cookie и записываем эти события для каждого посетителя, независимо от выбора в баннере cookie. Мы никогда не используем их для рекламы и никому не передаем, а связываем с вашим аккаунтом, только если вы дали согласие на аналитику. Правовое основание: наш законный интерес понимать, как используется Веб-сайт, с описанными выше мерами защиты.

Где и как долго. Эти записи хранятся в нашей собственной аналитической базе данных во Франкфурте (Германия) и удаляются через 25 месяцев после события. Итоговые показатели без идентификаторов хранятся дольше.

История с прежней платформы. Аналитические записи с нашей прежней платформы переносятся на новую, при этом идентификаторы посетителей заменяются псевдонимами, созданными с помощью секретного ключа. IP-адреса, полные строки браузера, адреса электронной почты, имена, идентификаторы рекламных кликов и адреса страниц с персональным содержанием удаляются, а переносятся только события сайтов за последние три года.

Google Tag Manager. Наши страницы загружают Google Tag Manager — сервис Google, который загружает другие инструменты аналитики и рекламы («теги»). Мы используем следующие теги: теги Google Analytics 4, которые измеряют, как посетители пользуются Веб-сайтом. Когда они работают, зависит от того, где вы находитесь, и от вашего выбора:

  • В Европейской экономической зоне, Соединенном Королевстве и Швейцарии, а также если мы не можем определить, где вы находитесь, Tag Manager загружается в режиме согласия Google («Consent Mode»), в котором все разрешения отклонены. В этом режиме теги Google все равно могут отправлять в Google базовые сигналы без cookie. Полноценный сбор данных начинается только после того, как вы примете cookie аналитики или маркетинга.
  • Во всех остальных странах, включая Украину, эти теги работают с первого посещения, и вы можете в любой момент отключить их кнопкой «Отказаться» или в «Настройках cookie».

Правовое основание: ваше согласие — в Европейской экономической зоне, Соединенном Королевстве и Швейцарии; в других странах — наш законный интерес понимать, как используется Веб-сайт, с возможностью отказаться в любой момент.

3.5 Реклама

На некоторых страницах наших веб-сайтов показывается реклама Google AdSense: в путеводителях, на страницах стран, в статьях, а также на страницах о путешествиях по Украине и о помощи беженцам. Реклама показывается с первого посещения. В Европейской экономической зоне, Соединенном Королевстве и Швейцарии реклама не персонализируется, пока вы не примете маркетинговые cookie, и не персонализируется, если вы от них отказались. Во всех остальных странах, включая Украину, реклама персонализируется, пока вы не откажетесь от маркетинговых cookie. Для этой рекламы Google устанавливает собственные cookie; подробнее — в нашей Политике использования файлов cookie.

Правовое основание: ваше согласие на персонализированную рекламу — в Европейской экономической зоне, Соединенном Королевстве и Швейцарии; в других странах — наш законный интерес финансировать Веб-сайт за счет рекламы, с возможностью отказаться в любой момент.

3.6 Предложения наших Партнеров: переходы и бронирования

Когда вы ищете билеты, наши серверы запрашивают тарифы у Партнеров. В этих запросах передаются направление, даты, количество пассажиров и рынок вашего поиска.

Когда вы переходите к предложению, мы записываем этот переход с псевдонимными идентификаторами, описанными в разделе 3.4. Затем ваш браузер открывает сайт Партнера с выбранным предложением и случайным кодом-меткой. Если вы бронируете, Партнер сообщает нам о бронировании с этим кодом: сумму, нашу комиссию, номер транзакции Партнера и валюту.

Если вы пришли к нам через партнерскую сеть (SalesDoubler, Admitad или EPN), мы храним код-метку этой сети в зашифрованном виде и отправляем сети уведомление о каждом оплаченном бронировании с кодом-меткой, номером заказа, суммой или комиссией и временем. Других персональных данных эти уведомления не содержат.

Мы используем эти записи, чтобы получать свою комиссию и рассчитываться с партнерскими сетями, понимать, какие предложения полезны, а также для напоминания о поездке, описанного в разделе 3.3. Записи о переходах мы храним 761 день, записи о бронированиях — 25 месяцев. Правовое основание: наш законный интерес получать комиссию, рассчитываться с партнерскими сетями и понимать, какие предложения полезны.

С момента, когда вы находитесь на сайте Партнера, к данным, которые вы там вводите, применяется политика конфиденциальности этого Партнера.

3.7 Комментарии и отзывы о перелетах

Если вы комментируете статью, комментарий публикуется с текстом, датой и вашим именем, а если вы вошли через Google, — также с фото вашего профиля Google. Отзывы о перелетах мы проверяем перед публикацией и публикуем с указанным вами именем, текстом и оценками. Адрес электронной почты, указанный в отзыве, мы храним только в виде одностороннего хеша, созданного с помощью секретного ключа, из которого невозможно восстановить адрес.

Чтобы удалить комментарий или отзыв, напишите на [email protected]. При удалении аккаунта удаляются ваши комментарии и снимаются с публикации ваши отзывы. Правовое основание: договор с вами, поскольку вы попросили нас опубликовать ваш комментарий или отзыв.

3.8 Ваше приблизительное местоположение

Наш сетевой провайдер Cloudflare сообщает нам, из какой страны и приблизительно из какого региона поступает каждый запрос. Мы используем эти сведения, чтобы заранее выбрать вашу страну, валюту и ближайший аэропорт и решить, какой баннер cookie вам показать. Мы не храним это местоположение и не записываем его в журналы. Правовое основание: наш законный интерес показывать вам Веб-сайт с правильной страной, валютой и языком.

3.9 Ваш выбор в отношении cookie

Когда вы делаете выбор в нашем баннере cookie, ваш браузер хранит его 180 дней в cookie tmd_consent, после чего мы спрашиваем снова. Кроме того, мы записываем каждый выбор на нашем сервере как подтверждение согласия: идентификатор посетителя, ваш аккаунт, если вы в него вошли, версию этой политики, ваши ответы и время. Ваш IP-адрес и идентификационную строку браузера мы при этом не храним. Эти записи удаляются через 13 месяцев после того, как вы в последний раз подтвердили свой выбор, а также при удалении аккаунта. Правовое основание: наша юридическая обязанность иметь возможность доказать, что согласие было дано.

3.10 Безопасность и журналы серверов

Чтобы Веб-сайт работал и был защищен, каждый запрос проходит через сеть Cloudflare (шифрование, межсетевой экран и служба доменных имен), а наши серверы ведут технические журналы. Журнал нашей точки входа записывает ваш IP-адрес, идентификационную строку браузера и адрес запрошенной страницы без параметров запроса. Остальные наши журналы устроены так, чтобы в них не попадали адреса электронной почты и токены доступа. Мы храним эти журналы в Grafana Labs (Grafana Cloud) — сервисе, который мы используем для журналов, метрик и оповещений о сбоях, в Германии. Все журналы наших серверов и сервисов мы храним в Европейском союзе не дольше 30 дней. Cloudflare, который доставляет и защищает Веб-сайт, хранит собственные записи безопасности о запросах (ваш IP-адрес, идентификационную строку браузера и запрошенный адрес) до 31 дня. Правовое основание: наш законный интерес поддерживать безопасность и работу Веб-сайта.

3.11 Cookie

Cookie — это небольшие фрагменты кода, которые остаются на вашем устройстве после посещения веб-сайта. Они позволяют серверу предоставлять вам информацию с учетом ваших потребностей, когда вы в следующий раз используете ту или иную платформу или веб-сайт. Давая tripmydream согласие на использование cookie, вы помогаете сделать Веб-сайт более эффективным, быстрым и безопасным и улучшаете его работу. В нашей Политике использования файлов cookie перечислены все cookie, которые мы используем, и сроки их действия. Вы в любом случае можете заблокировать, удалить или отключить сохранение cookie на своем устройстве, если ваш браузер это позволяет. Подробнее — в нашей Политике использования файлов cookie.

3.12 Приложение TripMyDream для iOS

Приложение использует те же аккаунты, что и веб-сайты, и на него распространяется настоящая Политика конфиденциальности. Приложение отправляет в нашу аналитику события использования с односторонним идентификатором установки, созданным с помощью секретного ключа. Если вы разрешили уведомления, мы отправляем их через Google Firebase Cloud Messaging, который получает токен уведомлений вашего устройства и текст сообщения; токен мы храним в зашифрованном виде.

Текущая версия приложения также содержит Google Firebase Analytics и Facebook SDK от Meta с автоматической регистрацией событий. Они отправляют данные с вашего телефона напрямую в Google и Meta на их собственных условиях, и мы не можем отключить их до выхода новой версии приложения. Правовое основание: для аналитики приложения — наш законный интерес понимать, как используется приложение; для уведомлений — ваше согласие, которое вы даете, разрешая уведомления в iOS.

3.13 Обработка в статистических целях

Обратите внимание, что иногда мы можем обрабатывать ваши данные дольше, чем указано выше. tripmydream может осуществлять такую обработку только в статистических целях, как это предусмотрено статьей 5 GDPR, и при наличии надлежащих гарантий в соответствии с применимым законодательством о защите данных.

Что такое статистические цели? Это любой сбор и обработка персональных данных, необходимые для статистических исследований или получения статистических результатов. Эти результаты затем могут использоваться для разных целей, например мы используем их, чтобы оценивать развитие нашего бизнеса, понимать потребности рынка и улучшать наши Услуги. Статистические цели предполагают, что статистический результат содержит не персональные, а обобщенные данные.

В большинстве случаев мы обезличиваем ваши данные, прежде чем начать обрабатывать их в статистических целях. В результате такие данные больше не считаются персональными, и на их использование не распространяется законодательство о защите данных.

3.14 Другие виды обработки

Обратите внимание, что мы можем обрабатывать ваши персональные данные не только на основании вашего согласия или по вашему запросу, но и в случаях, когда обработка необходима:

  • для выполнения наших юридических обязательств;
  • для защиты ваших жизненно важных интересов или жизненно важных интересов другого физического лица;
  • для выполнения задачи в общественных интересах или при осуществлении возложенных на нас официальных полномочий.

В любом случае мы сообщим вам о применимом правовом основании и других существенных деталях до того, как начнем обрабатывать ваши персональные данные на этом основании. Исключение составляют случаи, когда это запрещено нашими обязательствами по применимому законодательству.

Если tripmydream решит изменить указанные выше цели обработки, мы сообщим вам об этом до того, как начнем использовать ваши персональные данные для новых целей. Уведомление будет отправлено на вашу электронную почту, и вам нужно будет дать согласие на измененные цели (если только дополнительная цель не совместима с перечисленными выше).

Обратите внимание, что мы ни в коем случае не продаем ваши данные и не принимаем решений исключительно на основе автоматизированной обработки, которые могут повлечь для вас юридические последствия или иным образом существенно на вас повлиять.

4. Лица, имеющие доступ к вашим персональным данным

Чтобы предоставлять качественные услуги, tripmydream нанимает людей, заключает договоры с независимыми подрядчиками, а также сотрудничает с другими поставщиками услуг, компаниями и организациями. Поэтому некоторые ваши персональные данные могут передаваться этим лицам.

Прежде всего, доступ к вашим данным могут иметь наши работники.

Мы пользуемся услугами следующих поставщиков:

  • Akamai (облако Linode) обеспечивает работу наших серверов, баз данных и файлового хранилища во Франкфурте (Германия). Зашифрованные резервные копии баз данных хранятся в Париже (Франция); резервные копии нашей аналитической базы данных — там же и во Франкфурте (Германия).
  • Cloudflare доставляет и защищает наши веб-сайты (шифрование, межсетевой экран и служба доменных имен). Через Cloudflare проходит каждый запрос, включая ваш IP-адрес, посещаемый адрес, заголовки браузера и cookie.
  • SendPulse отправляет наши письма (см. 3.3).
  • Google обеспечивает вход через Google (3.1), Google Tag Manager и его теги (3.4), Google AdSense и Google Ads (3.5), Firebase Cloud Messaging для уведомлений приложения (3.12), а также Google Workspace для нашей корпоративной почты, на которую приходят ваши письма нам.
  • Grafana Labs (Grafana Cloud) хранит журналы и метрики наших серверов (3.10).

Другие получатели:

  • Наши Партнеры: продавцы авиабилетов, чьи тарифы мы показываем (сейчас это Farera, Tickets.ua, Etraveli с брендами Mytrip, Gotogate и FlightNetwork, Kiwi.com и CharterTickets), Booking.com для жилья и наш страховой партнер. Они получают параметры вашего поиска или выбранного предложения и код-метку (3.6). На данные, которые вы вводите на их сайтах, распространяются их собственные политики конфиденциальности.
  • Партнерские сети SalesDoubler, Admitad и EPN получают уведомления об оплаченных бронированиях (3.6).
  • Meta получает данные через Facebook SDK в нашем приложении для iOS (3.12).

Эти известные поставщики услуг помогают нам обеспечивать безопасность ваших данных в tripmydream.

В любом случае, передавая ваши персональные данные другим лицам, мы обеспечиваем их защиту и использование только в целях, указанных в настоящей Политике конфиденциальности. Для этого мы используем только сертифицированные услуги и продукты, подписываем с подрядчиками и партнерами договоры о защите персональных данных и применяем технические меры защиты информации при ее хранении, использовании, обработке и передаче.

Также вам следует знать, что tripmydream может раскрывать ваши персональные данные для обеспечения соблюдения закона. Иными словами, tripmydream может предоставить информацию, необходимую для расследования или судебного процесса, по официальному запросу или органам власти, действующим в пределах своих полномочий.

5. Передача данных за пределы Европейской экономической зоны и Соединенного Королевства

Наши серверы и базы данных находятся в Германии, резервные копии — во Франции. Некоторые получатели находятся или могут обрабатывать данные за пределами Европейской экономической зоны и Соединенного Королевства:

  • Google (США)
  • Cloudflare (США; глобальная сеть)
  • Meta (США) — через Facebook SDK в нашем приложении
  • Grafana Labs (США; хранит наши данные мониторинга в Германии)
  • SendPulse, который может обрабатывать данные за пределами Европейской экономической зоны и Соединенного Королевства

Для таких передач мы опираемся на решения об адекватности там, где они есть, включая EU-US Data Privacy Framework для сертифицированных поставщиков в США и решения об адекватности между Европейской экономической зоной и Соединенным Королевством, а в остальных случаях — на стандартные договорные положения, утвержденные Европейской комиссией, с дополнением для Соединенного Королевства, которые включены в наши договоры с поставщиками. Вы можете запросить копию применяемых нами гарантий, написав на [email protected].

6. Как долго мы храним ваши данные

  • Ваш аккаунт — до его удаления.
  • Сеансы входа — 90 дней после последнего использования. Ссылки для сброса пароля — 1 час. Проверка безопасности при входе через Google — 5 минут.
  • Поиски и открытые вами предложения, связанные с аккаунтом, — последние 12 месяцев (более старые записи удаляются).
  • Данные посетителей без аккаунта (поиски, открытые предложения, идентификаторы) — 13 месяцев после последней активности, за исключением подтвержденных и действующих уведомлений о ценах и подписок.
  • Недавние поиски, связанные с вашим браузером, — 180 дней после последнего поиска.
  • Уведомления о ценах и подписки — пока вы не отпишетесь, не удалите их или не удалите аккаунт. Уведомления и подписки, которые вы не подтвердили, удаляются через 30 дней после запроса.
  • Комментарии, отзывы и сообщения, отправленные нам через Веб-сайт, — пока они не будут удалены или пока вы не удалите аккаунт.
  • Запросы по электронной почте — до завершения переписки и 24 месяца после этого.
  • Записи о вашем выборе в отношении cookie — 13 месяцев после последнего подтверждения выбора.
  • Аналитические записи — 25 месяцев. Итоговые показатели без идентификаторов хранятся дольше.
  • Записи о переходах к Партнерам — 761 день (около 25 месяцев). Записи о бронированиях — 25 месяцев.
  • Журналы серверов — не дольше 30 дней, включая журналы наших сервисов и данные мониторинга.
  • Записи о письмах и уведомлениях, которые мы отправляем (какое сообщение, когда и было ли оно доставлено, открыто, переходили ли по ссылке в нем, вернулось ли оно, отписались ли от него или отметили его как спам), — пока вы не удалите аккаунт; для посетителей без аккаунта — пока мы храним их остальные данные. Мы используем их, чтобы никогда не отправить одно и то же сообщение дважды, а также чтобы жалоба на спам останавливала все письма на этот адрес, а отписка — письма такого вида. Записи о письмах рассылки, включая письма с подтверждением подписки, и отчеты нашего почтового сервиса не удаляются вместе с аккаунтом: в них остается не более чем односторонняя метка адреса, созданная с помощью секретного ключа, и номер сообщения у сервиса, и мы храним их, пока отправляем письма.
  • Резервные копии баз данных — менее 30 дней. Собственные резервные копии, в том числе копии нашей аналитической базы данных, мы храним до 28 дней, а провайдер базы данных хранит свои ежедневные копии 14 дней.
  • После удаления аккаунта мы храним односторонние метки вашего адреса электронной почты, созданные с помощью секретного ключа, из которых невозможно восстановить адрес, чтобы адрес по ошибке не был снова импортирован или подписан. Эти метки мы храним, пока отправляем письма.

7. Ваши права в отношении персональных данных, которые собирает и обрабатывает tripmydream

Вы имеете право на доступ к своим персональным данным, которые обрабатывает tripmydream, и право на переносимость данных. Это означает, что вы можете узнать у tripmydream, какие ваши персональные данные обрабатываются. Вы также можете запросить пояснения к описанной выше информации, например о целях сбора и обработки, сроке обработки, третьих лицах, имеющих доступ к информации. Вы имеете право получить от tripmydream свои персональные данные в структурированном, общепринятом и машиночитаемом формате. Вы также имеете право передать эти данные другому контролеру, если обработка основана на вашем согласии или на договоре и осуществляется автоматизированными средствами.

Вы имеете право потребовать от tripmydream исправить ваши персональные данные. Это означает, что вы можете потребовать исправить любые неточные персональные данные о вас. Вы также можете дополнить свои персональные данные, если считаете это необходимым.

Вы имеете право потребовать от tripmydream удалить персональные данные. Вы можете потребовать удалить персональные данные, если их обработка больше не нужна для целей, ради которых они собирались, а также если для обработки нет правовых оснований. В большинстве случаев tripmydream удалит такие данные, если иное не требуется по закону.

Вы имеете право ограничить обработку ваших персональных данных компанией tripmydream. В некоторых предусмотренных законом случаях вы сможете ограничить обработку своих персональных данных, например если вы оспариваете их точность или если tripmydream больше не нуждается в ваших персональных данных, но вы хотите, чтобы tripmydream сохранила их по иным причинам, например для предъявления претензии, — тогда вместо удаления информации ее обработка будет лишь ограничена.

Вы имеете право отозвать свое согласие. Вы можете в любое время отозвать согласие на сбор и обработку ваших персональных данных компанией tripmydream, связавшись с нами или самостоятельно, как описано ниже; это не влияет на законность обработки на основании согласия до его отзыва. Получив такой запрос, мы своевременно его обработаем и прекратим обработку ваших персональных данных, если иное не предусмотрено законом.

Вы имеете право возражать против обработки ваших персональных данных компанией tripmydream. В некоторых случаях, предусмотренных применимым законодательством, вы можете возразить против обработки своих персональных данных.

Вы имеете право возразить против обработки ваших персональных данных, если обработка связана с выполнением нашей задачи в общественных интересах или с осуществлением возложенных на нас официальных полномочий либо если мы обрабатываем ваши данные в наших законных интересах или в законных интересах третьего лица, а вы считаете, что ваши интересы или основные права и свободы имеют приоритет над такими интересами.

Если вы направите возражение против обработки, мы прекратим обрабатывать персональные данные, если только не сможем доказать наличие веских законных оснований для обработки.

Обратите внимание: если ваши персональные данные обрабатываются в целях прямого маркетинга, вы вправе в любое время возразить против такой обработки без каких-либо объяснений. После этого мы прекратим обрабатывать ваши данные в целях прямого маркетинга. Из соответствующих разделов настоящей Политики конфиденциальности вы можете узнать, обрабатываем ли мы ваши данные в целях прямого маркетинга.

Как осуществить свои права в отношении персональных данных? Любые запросы об осуществлении ваших прав можно направить tripmydream по контактным данным, указанным ниже. Такие запросы бесплатны. Кроме того, вы можете самостоятельно:

  • Скачать свои данные: в профиле выберите «Скачать мои данные» и подтвердите пароль или вход через Google. Вы получите файл (в формате JSON) с профилем, данными для входа, уведомлениями о ценах, подписками, согласиями, историей поиска, открытыми вами предложениями, комментариями, отзывами, сообщениями нам и аналитическими идентификаторами. Недавние поиски, связанные с вашим браузером, и ваши аналитические записи в этот файл не входят; мы предоставим их по запросу.
  • Исправить свои данные: имя, страну, валюту и домашние аэропорты можно изменить в профиле.
  • Изменить адрес электронной почты: изменение в профиле вступает в силу сразу. После этого запросите письмо для подтверждения нового адреса и заново подтвердите свои уведомления о ценах.
  • Удалить аккаунт: в профиле выберите «Удалить аккаунт» и подтвердите пароль или вход через Google. Мы удалим ваш аккаунт, сеансы, связи для входа, уведомления о ценах, подписки, историю поиска, открытые вами предложения, комментарии, согласия, сообщения нам и токены уведомлений; удалим ваш адрес из рассылки, снимем с публикации ваши отзывы и удалим ваши аналитические связи и записи о переходах к Партнерам. Вы получите подтверждение запроса. Удаление завершается, когда истечет срок хранения наших резервных копий, в течение 30 дней; если резервная копия когда-либо будет восстановлена, ваше удаление будет применено повторно до ее использования. Мы сохраним только метки, описанные в разделе 6, и итоговые показатели без идентификаторов.
  • Отозвать согласие: измените выбор в отношении cookie в любое время через «Настройки cookie» внизу наших страниц; отпишитесь от писем по ссылке в каждом письме или в профиле.
  • Без аккаунта: напишите на [email protected]. Мы можем попросить сведения, которые помогут найти ваши данные, например адрес электронной почты, указанный при подписке на уведомление о ценах.
  • В приложении: удаление аккаунта в самом приложении пока недоступно; воспользуйтесь профилем на веб-сайте или напишите нам.

8. Срок ответа и реагирования

tripmydream сообщит вам о мерах, принятых по вашему запросу относительно описанных выше прав, не позднее чем через один месяц с момента его получения. Этот срок может быть продлен еще на два месяца, если tripmydream получает слишком много запросов или ваш запрос сложен и требует множества действий. О таком продлении и его причинах tripmydream сообщит вам в течение одного месяца с момента получения запроса.

Если у вас есть сомнения относительно нашего ответа или реакции либо их отсутствия, вы имеете право подать жалобу в надзорный орган. Для TRIPMYDREAM LTD это Information Commissioner’s Office (ICO), Соединенное Королевство, ico.org.uk. Если вы живете в Европейском союзе, вы также можете обратиться в надзорный орган своей страны.

9. Обязаны ли вы предоставлять нам свои данные?

Вы можете пользоваться Веб-сайтом без аккаунта и не сообщая нам свое имя или адрес электронной почты. Для создания аккаунта нам нужны ваш адрес электронной почты и пароль либо вход через Google. Чтобы подписаться на уведомление о ценах или на рассылку, нам нужен ваш адрес электронной почты. Без этих данных мы не сможем предоставить эти услуги. Предоставлять нам любые другие данные или нет — решать вам.

10. Защита ваших персональных данных в tripmydream

tripmydream обрабатывает ваши данные с помощью компьютеров и/или других ИТ-средств. tripmydream принимает технические и организационные меры, чтобы информация обрабатывалась с надлежащим уровнем безопасности, включая защиту от несанкционированной или незаконной обработки, а также от случайной потери, уничтожения или повреждения. Например, tripmydream привлекает проверенных подрядчиков, которые могут иметь доступ к данным, как указано в разделе 4 настоящей Политики конфиденциальности, и подписывает с ними соответствующие договоры об обработке данных. Мы также инструктируем и обучаем наш персонал безопасной обработке ваших данных в соответствии с нашими внутренними правилами защиты данных.

Наши меры включают: шифрование всего трафика между вашим устройством, Cloudflare и нашими серверами, а также между нашими серверами; шифрование дисков; отдельное шифрование адресов электронной почты, имен и партнерских кодов-меток; хранение паролей в виде медленных хешей с «солью», а токенов сеансов и идентификаторов входа — в виде односторонних хешей, созданных с помощью секретного ключа; отдельную сетевую зону с ограниченным доступом для данных аккаунтов; доступ сотрудников к служебным инструментам только через корпоративный вход с двухэтапной проверкой; шифрование резервных копий.

11. Ваш возраст

Конфиденциальность детей — один из важных для нас вопросов. tripmydream может предоставлять вам услуги, только если вам исполнилось 16 лет. Если вам меньше 16 лет, перед тем как предоставлять tripmydream какие-либо персональные данные, вам нужно получить разрешение родителей или опекуна. Если вы несовершеннолетний и сведений о разрешении родителей или опекуна на использование Веб-сайта нет, пожалуйста, не давайте нам согласия на обработку данных. В этом случае мы не будем собирать и обрабатывать ваши персональные данные, которые можно обрабатывать на основании согласия, и ваши возможности на Веб-сайте будут ограничены.

12. Уведомления о нарушениях

Если с вашими персональными данными произойдет нарушение безопасности, которое создает высокий риск для ваших прав как субъекта данных, мы без неоправданной задержки сообщим об этом вам и соответствующим органам по защите данных. Мы также сделаем все возможное, чтобы свести такие риски к минимуму.

13. Изменения настоящей Политики конфиденциальности

Обратите внимание, что время от времени мы можем изменять настоящую Политику конфиденциальности, поэтому просим вас проверять эту страницу, чтобы убедиться, что изменения вас устраивают. Каждую новую редакцию мы публикуем на этой странице с указанием даты и версии.

14. Контактная информация

Надеемся, что эта Политика конфиденциальности помогла вам понять, как TRIPMYDREAM обращается с вашими персональными данными. Мы позаботимся о них, чтобы вы могли пользоваться Веб-сайтом и не беспокоиться о своей конфиденциальности.

Ваша команда tripmydream

Электронная почта: [email protected]
Почтовый адрес: TRIPMYDREAM LTD, 12 Mulberry Place, Pinnell Road, London, SE9 6AR, United Kingdom