Уведомление City Travel OU о приватности

1. Введение

1.1. В силу своей сферы деятельности City Travel рассматривается как туристическое предприятие, которое в своей рутинной экономической деятельности использует персональные данные с целью оказания различных туристических услуг, их устройства, организации и посредничества. В своей деятельности мы исходим из Общего регламента по защите (персональных) данных (GDPR), закона ЭР о защите персональных данных (IKS), собственной стратегии защиты персональных данных и иных действующих нормативов по защите данных. Настоящее уведомление о приватности (далее Уведомление о приватности) адресовано упомянутым в документах GDPR и IKS субъектам данных, или физическим лицам, чьи персональные данные обрабатываются в ходе оказания услуг.

1.2. Мы предполагаем, что Вы (субъект данных) осведомлены и заботитесь об обработке своих персональных данных, поэтому заверяем, что City Travel с полной серьёзностью относится к соблюдению правил, касающихся обработки Ваших данных. В Уведомлении о приватности описаны принципы, используемые City Travel, и имеющаяся практика в том, что касается всей цепочки обработки персональных данных от их сбора и использования до исключения точки зрения обеспечения защиты персональных данных. Защита персональных данных является нашей постоянной обязанностью, поэтому время от времени мы пересматриваем правила Уведомления о приватности, проверяем его соответствие установленным требованиям и при необходимости обновляем его содержание.

2. Специалист по защите данных (DPO)

2.1. С целью соответствия требованиям по защите персональных данных на нашем предприятии City Travel OU (регистрационный код 12584093, юридический адрес ул. Нафта 1, Таллинн Харьюский уезд 10152), специалистом по защите данных назначен сотрудник:

адрес рабочего места DPO: ул. Нафта 1, Таллинн Харьюмаа 10152

адрес э-почты: info@citytravel.ee

3. Сбор данных

3.1. City Travel собирает в основном персональные данные своих клиентов. Это данные, необходимые для оказания выбранных самим клиентом туристических услуг; они могут уточняться в рамках конкретной туристической услуги и меняться в зависимости от средства передвижения (например, автобус, поезд, самолёт, судно), а также от того, куда осуществляется путешествие (в Эстонии, в пределах ЕС и приравненных к нему государств, за пределы ЕС). Обычно для путешествия нужны имя и фамилия, проездной документ/удостоверение личности с фотографией (для удостоверения личности), личный код (в случае отсутствия личного кода дата рождения, пол, возраст), а также контактные данные, такие как адрес э-почты, номер телефона и адрес постоянного проживания. При поездке за пределы ЕС перечень данных может расширяться в зависимости от законодательства и требований государства, куда осуществляется поездка (например, могут быть нужны паспортные данные,  данные о национальности, визе, вакцинации и т.д.). Ваши персональные данные используются нами для исполнения заключённого нами договора и оказания Вам туристических услуг.  Мы не продаём и не передаём персональные данные третьим лицам, за исключением тех, кому данные следует передавать в соответствии с законом или для исполнения заключённого с Вами договора на оказание услуг.

3.1.1. Обработка персональных данных при оказании и посредничестве услуг размещения

При приобретении услуг размещения Ваши данные (имя, фамилия, личный код и/или пол, дата рождения, контактные данные) нужны для соответствия требованиям, установленным для предприятий по размещению, и для оказания услуги. Перечень нужных персональных данных для разных стран  может различаться в зависимости от действующих там требований. Нужно знать данные тех лиц, которые будут пользоваться услугой размещения, и время, в течение которого услуга будет оказываться. Как правило предприятия по размещению обязаны вести регистр размещаемых лиц, в который в соответствии с законом вносятся данные клиентов; по запросу они передаются правоохранительным органам.

В зависимости от сути услуги, нам могут понадобиться и особые персональные данные, касающиеся особенностей услуг размещения. Например, в случае определённых ограничений способности к передвижению нужны данные о необходимости вспомогательных средств (инвалидное кресло, лифт и т.п.) или (когда вместе с размещением заказывается питание) при наличии какой-либо пищевой непереносимости нужны данные об особой диете.

При приобретении Вами услуги размещения и восстановительного лечения, то в связи с последним нам тоже будут нужны данные особого рода. То есть нам становятся известными место и время проведения восстановительного лечения, а также его содержание в той мере, как это нужно для оказания конкретной услуги восстановительного лечения. В любом случае речь идёт о персональных данных особого рода, которые Вы сами передаёте нам для получения услуги.

При продаже услуги размещения и связанных с ней услуг, если наилучшую цену предлагают оптовые продавцы (в том числе агрегаторы и консолидаторы), мы передаём Ваши данные оптовому продавцу (в том числе агрегатору и консолидатору), который, в свою очередь, передаёт полученные данные предприятию, оказывающему конкретную услугу размещения или связанные с ней услуги.

Мы требуем от оказывающих услуги размещения предприятий и оптовых продавцов (включая агрегаторов и консолидаторов), чтобы обработка ими персональных данных соответствовала GDPR.  Любая сторона, привлекаемая для оказания услуги размещения, может использовать персональные данные только с целью исполнения договора. В случае оказания услуг размещения City Travel не несёт ответственности за обработку тех данных, которые напрямую предоставляются предприятию по размещению.

3.1.2. Обработка персональных данных при оказании и посредничестве услуг перевозки

Для оказания услуги перевозки нам нужны следующие Ваши данные: имя и фамилия, данные рейсового документа, адрес э-почты, номер телефона, а также данные, связанные с услугой. При оказании услуги перевозки известными могут стать и данные особого рода (например, в случае ограничений  способности к передвижению о необходимости инвалидного кресла, а также в случае детей данные о сопровождающих). В соответствии с правовыми актами оказывающий услугу обязан передавать персональные данные правоохранительным органам.

Когда Вы покупаете у нас посредническую услугу в осуществлении перевозки, мы, как правило, передаём собранные данные предприятию, оказывающему услугу перевозки, или посреднику оказывающих услуги перевозки предприятий, который, в свою очередь, передаёт эти данные конкретному перевозчику.

В случае услуги перевозки City Travel не несёт ответственности за обработку тех данных, которые напрямую предоставляются перевозчику.

Мы требуем от оказывающих услуги, чтобы обработка ими персональных данных соответствовала GDPR. Любая сторона, привлекаемая для оказания услуг перевозки, может использовать персональные данные только с целью исполнения договора.

3.1.3. Обработка персональных данных при посредничестве пакетных туров

Когда Вы приобретаете пакетный тур, Ваши данные (имя и фамилия, личный код и/или пол, дата рождения, контактные данные) нужны для соответствия требованиям, предъявляемым к туроператорам и турагентствам, и для оказания услуги. Перечень персональных данных может быть разным в зависимости от требований страны пребывания. Нужны данные лиц, которые будут пользоваться туристической услугой и период путешествия.

В зависимости от содержания услуги, могут понадобиться и персональные данные особого рода, которые касаются особенностей услуг перевозки или размещения. Например, при определённых ограничениях способности к передвижению могут быть необходимы вспомогательные средства (инвалидное кресло, лифт и т.п.) или (когда вместе с размещением заказывается питание) при наличии какой-либо пищевой непереносимости, нужны данные об особой диете.

При продаже пакетного тура и связанных с ним услуг, мы передаём Ваши данные организатору путешествия, который, в свою очередь, передаёт их конкретным предприятиям, непосредственно оказывающим услуги перевозки и размещения или иные связанные с этим услуги.

В случае услуги организации путешествия City Travel не несёт ответственности за обработку тех данных, которые напрямую предоставляются организатору путешествия.

Мы требуем от организаторов путешествий, чтобы обработка ими персональных данных соответствовала GDPR. Любая сторона, привлекаемая для оказания услуг по путешествию, может использовать персональные данные только с целью исполнения договора.

3.1.4. Обработка персональных данных при посредничестве услуги страхования в связи с путешествием

Для оказания посреднической услуги страхования в связи с путешествием нам нужны следующие Ваши данные: имя и фамилия, личный код, место жительства, адрес э-почты и номер телефона. При исполнении соответствующего договора среди прочего нам могут стать известными данные о Вашем заболевании или заболевании члена Вашей семьи (страховой случай,  страхование от срыва путешествия), несчастном случае и стоимости лечения, а также персональные данные, ставшие известными в связи с иными непредвиденными страховыми случаями.

Представленные персональные данные мы передаём страховщику, от которого требуем, чтобы обработка им персональных данных соответствовала .

3.1.5. Обработка персональных данных при посредничестве услуги аренды транспортного средства

Для оказания или посредничества услуги аренды транспортного средства нам нужны следующие Ваши данные: имя и фамилия, личный код, место жительства, контактные данные, в требуемом объёме данные документа, подтверждающего  право управления средством передвижения соответствующей категории, данные кредитной карточки и т.д. При исполнении договора среди прочего нам могут стать известны Ваши предпочтения при выборе различных автомобилей, лица, которые будут находиться в автомобиле, время и траектории передвижений. Обращаем внимание на то, что и оставляемые в автомобиле вещи могут содержать данные о Вас, в таком случае City Travel не несёт ответственности за использование этих данных.

При оказании или посредничестве услуги аренды средства передвижения мы передаём представленные персональные данные конкретному предприятию, оказывающему услугу аренды, от которого требуем, чтобы обработка им персональных данных соответствовала GDPR. При оказании услуг аренды транспортного средства City Travel не несёт ответственности за обработку тех данных, которые напрямую предоставляются оказывающему услугу аренды предприятию.

При покупке у нас посреднической услуги аренды транспортного средства для бронирования услуги мы, как правило, передаём нужные данные посреднику услуг аренды, а он, в свою очередь, передаёт собранные данные конкретному исполнителю услуги.

3.1.6. Обработка персональных данных при услуге и посредничестве кредитования

При кредитовании или услуге посредничества кредитования нам нужны следующие Ваши данные: имя и фамилия, личный код, место жительства, контактные данные, номер документа, удостоверяющего личность, данные о месте работы. До решения о предоставлении кредита или посредничестве кредитовании проводится оценка Вашей кредитоспособности и практики погашения кредитов. Для ее проведения нужны данные о Ваших доходах и расходах, а также о том, как Вы ранее исполняли свои кредитные обязательства. Возможно, для оценки кредитоспособности от Вас понадобятся и иные данные, в этом случае мы запросим их у Вас (например, если доходы не отражаются в виде банковских перечислений и т.п.). Предупреждаем, что оценка Вашей кредитоспособности может проводиться автоматизированно. Если Вы будете с ней не согласны, Вы можете попросить нас, чтобы принятое решение было рассмотрено сотрудником City Travel, имеющим на это право. Когда Вы предоставляете данные о своих расходах в виде выписок с банковского счёта, нам могут стать известны и персональные данные, которые характеризуют Ваши привычки. Обработка этих данных ограничивается их видением и хранением, если их содержание не даёт представления о Вашей платёжеспособности. Если Вы предоставляете  выписку с банковского счёта в общем (не сортированном) виде, то ставшая, возможно, известной информация о Вашей личной жизни будет храниться в секрете.

Когда Вы пользуетесь посреднической услугой кредитования, мы передаём соответствующие данные нашему партнёрскому предприятию, являющемуся кредитующей организацией,  который с точки зрения обработки Ваших персональных данных является солидарно ответственным.  В случае посредничества мы требуем от оказывающих услуги, чтобы обработка ими персональных данных соответствовала GDPR. Любая сторона, привлекаемая для оказания услуги, может использовать персональные данные только с целью исполнения договора.

3.1.7. Посылка лучших предложений и писем с оказанием внимания

Только с Вашего согласия мы посылаем Вам лучшие туристические предложения и другие электронные письма (например, дополнительная продажа, поздравления, приглашения на мероприятия и т.п. предложения) на предварительно согласованный адрес э-почты. Вы можете в любой момент отказаться от данного ранее согласия, для этого можно кликнуть внизу письма на Unsubscribe или сообщить нам по адресу info@citytravel.ee.

Также мы пошлём Вам информационное электронное письмо/оповещение, когда Вы впервые осуществите у нас покупку, получите у нас карточку клиента или Ваш работодатель утвердит Вас в качестве уполномоченного лица. Эти  письма носят подтверждающий характер. В качестве информационных писем мы отправляем Вам сообщения о бонусных пунктах и окончании срока действия карточки клиента.

В связи с оказанием услуг у нас есть право отправлять Вам письма с просьбой об обратной связи, когда Вы купили у нас услугу или запросили предложение о какой-либо услуге. Такие письма мы посылаем исключительно с целью выяснения узких мест и повышения качества обслуживания клиентов. Когда происходит стихийное бедствие или происходит что-то чрезвычайное, то мы также можем послать Вам письмо или связаться с Вами, чтобы убедиться, что с Вами всё в порядке, и узнать, можем ли мы чем-то помочь.

3.2. Наши интернет-страницы www.citytravel.ee, платформы для общения и различные социальные сети (Facebook, Instagram), как и многие другие подобные каналы, собирают определённую информацию автоматически, храня её в лог-файлах. Эта информация  может включать IP–адрес, регион или местонахождение, где Ваш компьютер или устройство находится в интернете, тип браузера, данные об используемой операционной системе и иную информацию о пользовании интернетом, в том числе историю посещения сайтов. City Travel использует упомянутую информацию для того, чтобы наши собственные сайты становились качественнее, проще в использовании и дружественнее к пользователям. Мы можем использовать Ваш IP-адрес для диагностики проблем на сервере и администрирования сайтов, анализа трендов, мониторинга действий посетителей на сайтах, а также для сбора более полной демографической информации, чтобы лучше знать предпочтения посетителей наших сайтов. Сайты используют систему cookie.

3.3. Если Вы изъявили желание получать наши подборки новостей и рекламу или участвуете в лотереях, которые мы организуем или в проведении которых посредничаем, или в иных кампаниях, мы спросим Ваше имя, фамилию и контактные данные. Эту информацию мы используем для отсылки Вам информации об услугах/товарах нашего предприятия или обо всём ином, что может Вас интересовать. Подборки новостей могут иногда содержать гиперссылки на другие интернет-сайты. City Travel не несёт ответственности за их содержание и политику приватности. Если Вы не хотите более получать подборки новостей, от них можно отказаться, кликнув на гиперссылку внизу каждой подборки новостей и/или рекламы (opt-out или unsubscribe) или сообщив нам об этом по адресу info@citytravel.ee.

3.4. Если Вы хотите сделать заказ с помощью нашего сайта, нам будут нужны Ваши контактные данные (имя, фамилия, личный код, дата рождения, данные рейсового документа, адрес э-почты, номер телефона и в некоторых случаях место жительства). Эта информация нужна лишь для того, чтобы контактировать с Вами в том, что касается Вашего заказа и исполнения заключённого или заключаемого договора. Мы передаём Ваши персональные данные предприятиям, которые непосредственно связаны с предоставлением Вам услуги. Никому другому Ваши контактные данные мы не передаём. При составлении заказа мы спросим у Вас и данные об оплате заказа, например, номер кредитной карты или детали банковской оплаты. При этом мы пользуемся безопасным онлайн-соединением, чтобы Ваши данные были защищены.

4. Когда и как City Travel хранит данные

4.1. Данные, собранные о Вас и полученные в связи с Вашими покупками, хранятся в City Travel в течение срока обязательного хранения данных, оговорённого законом, и пока не истечёт срок предъявления требований, после чего персональные данные уничтожаются. Данные хранятся в одной или нескольких базах данных, администрируемых третьей стороной, которая находится в Европейском Союзе или государстве, подписавшем Соглашение о европейском экономическом пространстве. Ни одна упомянутая третья сторона не имеет доступа к данным и использует Ваши персональные данные только с целью хранения и резервного копирования.

5. Когда и как City Travel использует Ваши персональные данные

5.1. В основном Ваши персональные данные используются по договорённости с Вами для оказания Вам услуг.

5.2. Персональные данные используются также для обновления наших сайтов в соответствии с Вашими предпочтениями, интересами, потребностями, и для того, чтобы лучше понять Ваши желания и предпочтения и улучшать предоставление услуг City Travel посредством интернета.

5.3. Если Вы дали согласие на получение от нас подборок новостей, специальных рекламных материалов, прямой рассылки и т.п., мы посылаем Вам эту информацию. У Вас есть возможность отказаться от таких писем (см. п.3.3).

5.4. Ваши персональные данные передаются оказывающим услуги предприятиям, когда это неизбежно для исполнения заключённых договоров и оказания услуг.

5.5. Мы можем передавать Ваши персональные данные, когда необходимость в этом обусловлена расследованием преступлений, истребованием по судебным искам, покрытием Ваших жизненных потребностей, а также в связи с продажей, покупкой, объединением, реорганизацией, финансированием, ликвидацией, завершением или подобных связанных с предприятием действий. В этих случаях мы уверяем, что предпримем все необходимые меры, чтобы Ваши персональные данные были в достаточной мере защищены.

5.6. При сборе информации, необходимой для участия в лотереях и иных подобных мероприятиях, полученные контактные данные используются для того, чтобы в случае выигрыша с Вами можно было связаться. Если приз выставлялся каким-нибудь нашим партнёрским предприятием, Ваши контактные данные передаются ему для связи с победителем. Как правило, предварительным условием участия в таких розыгрышах призов является Ваше согласие использовать получаемые контактные данные и для других целей; поэтому до участия в розыгрышах призов просим Вас внимательно ознакомиться с их условиями.

6. Передача персональных данных за пределы ЕС или приравненных к нему регионов

6.1. City Travel находится в Эстонской Республике, являющейся членом Европейского Союза. Собираемые нами персональные данные обрабатываются, в основном, в Эстонской Республике, а также по юридическим адресам третьих сторон. Когда при оказании услуг для исполнения договора нужно передавать данные за пределы ЕС или приравненных к нему территорий, статья 45 GDPR предусматривает необходимость гарантирования там защиты персональных данных на уровне не ниже, чем в пределах ЕС. Уведомляем, что у нашего предприятия нет никаких законных средств этой гарантии, кроме договорённостей. Это означает, что от тех предприятий, с которыми мы можем заключить договоры и обсудить их условия, мы можем получить подтверждение в достаточности соответствующей защиты и обязать их гарантировать соответствующую защиту, но мы никоим образом не можем гарантировать достаточность этой меры и её соответствие требованиям GDPR.

6.2. Если с оказывающим услугу предприятием не удастся достичь договорённости о соответствии в нём уровня защиты личных данных требованиям GDPR, мы предупредим Вас о том, что в соответствующем государстве уровень защиты данных не соответствует требованиям GDPR, поясняя при этом, что у нас нет какой-либо возможности гарантировать высокий уровень защиты Ваших персональных данных в этой конкретной стране. Если Вы, несмотря на такое предупреждение, всё же хотите приобрести услуги в этом конкретном пункте назначения, покупка путешествия подтвердит, что мы можем передать Ваши персональные данные в эту страну назначения.

6.3. Мы никогда не передаём находящимся за пределы ЕС предприятиям, которые оказывают услуги, больше персональных данных, чем минимально необходимо для подтверждения конкретной услуги, и никогда сверх того, как Вы сами бы предоставили при заказе той же услуги напрямую у предоставляющего услугу предприятия, то есть без использования нашей услуги.

7. Права субъекта данных

7.1. Уведомление о приватности предусмотрено для сообщения Вам о том, какую информацию City Travel собирает о Вас и как её использует. Если у Вас есть вопросы в том, что касается Ваших личных данных, свяжитесь с нами по адресу info@citytravel.ee.

7.2. Если Вы хотите узнать, обрабатывает ли City Travel Ваши персональные данные или хотите получить доступ к своим персональным данным, свяжитесь с нами по адресу info@citytravel.ee.

8. Безопасность Ваших данных

8.1. Для защиты персональных данных и информации, позволяющей идентифицировать личность, которые Вы вводите на наших интернет-сайтах, мы используем физические, технические и административные меры. Мы регулярно обновляем и тестируем используемые технологии. Наши сети защищены сетевыми экранами и программным обеспечением, обнаруживающим вторжение. Доступ к Вашим персональным данным ограничен: они доступны лишь у тех наших сотрудников, которым эта информация нужна для оказания оговорённой с Вами услуги или на ином законном основании.

8.2. Мы используем достаточные меры для защиты Ваших персональных данных, наша деятельность подчинена законодательству в области информационной безопасности, но следует отметить, что ни один интернет-сайт или база данных не являются абсолютно защищёнными, или гарантированными от хакерского взлома. Защищайте себя и помогите нам предотвращать компьютерные преступления тем, что очень внимательно храните и защищаете свои пароли. Наши сайты не используют шпионского программного обеспечения (Spyware). Если Вы подозреваете, что Ваша учётная запись взломана, пожалуйста, свяжитесь без промедления.

8.3. Для повышения осознания сотрудниками важности и нужности защиты персональных данных City Travel регулярно проводит их обучение. Наша приверженность выражается и в прямо касающихся сотрудников внутренних правилах предприятия, в них включены предписания в области защиты данных.

9. Изменение и усовершенствование уведомления о приватности

9.1. Как и любая организация, City Travel меняется во времени и пространстве, поэтому можно предположить, что в будущем и в уведомление о приватности нужно будет вносить изменения и усовершенствования. Поэтому уведомляем, что у нас есть право в любое время вносить изменения и дополнения в уведомление о приватности, не сообщая Вам об этом. Изменения мы публикуем на соответствующей вкладке сайта.

10. Уведомление о приватности для сотрудников

10.1. Уведомление о приватности для сотрудников составлено отдельным документом и доступно лишь для сотрудников City Travel.

11. Вопросы, жалобы

11.1. Если Ваши персональные данные изменились, пожалуйста, свяжитесь с нами. Если у Вас есть вопросы о Ваших персональных данных, обязательно свяжитесь с нами. Мы ответим в оговорённый законом срок. Вместе с тем будьте готовы к тому, что в рамках защиты персональных данных для идентификации Вашей личности мы можем до предоставления ответа на вопросы попросить более точную информацию.  Для того, чтобы лежащие в основе обработки персональных данных договоры в достаточной мере обеспечивали права субъектов данных, оставляем за собой право потребовать, чтобы документ, подтверждающий право представлять субъекта данных и предъявляемый при исполнении правовых отношений сторон или после него (в том числе, в связи с обработкой данных), но оформленный вне нашего предприятия, был заверен нотариально или иным равноценным способом. Мы должны быть уверены, что субъект данных согласен с передачей информации и что информация попадёт только в руки правильного человека или организации. В большинстве случаев мы вносим поправки или стираем каждую неточность, которую Вы обнаружили. В отдельных случаях мы можем полностью или частично отказать Вам в Вашей просьбе, если закон позволяет или требует этого от нас.

11.2. С вопросами и жалобами просим контактировать по адресу э-почты: info@citytravel.ee. Мы ответим на Ваше письмо при первой возможности в течение 30 дней после его получения.