ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ И ИСПОЛЬЗОВАНИЯ ФАЙЛОВ COOKIES САЙТА TRAVELATO.PL

ОГЛАВЛЕНИЕ:

1. Определения
2. Информация об Администраторе
3. Контактные данные Инспектора по защите данных
4. Объем и категории обрабатываемых Персональных данных
5. Цели и правовые основания обработки Данных
6. Принципы предоставления и передачи данных
7. Права субъектов данных
8. Файлы Cookies и эксплуатационные данные
9. Совместное администрирование и внешние ссылки
10. Заключительные положения

I. ОПРЕДЕЛЕНИЯ

Мы стремимся к тому, чтобы содержание настоящей Политики было для Вас полностью понятным, точным и позволяло правильно интерпретировать наши действия. В связи с этим мы представляем словарь терминов, используемых в данном документе:

1. Сайт (Сервис) – интернет-платформа, доступная по адресу Travelato.pl, представляющая собой передовой технологический инструмент (агрегатор), предназначенный для поиска, сравнения и инициирования бронирования туристических предложений.
2. Пользователь – любое физическое лицо, использующее функционал Сайта, в частности, лицо, ищущее информацию о туристических предложениях или отправляющее запрос на бронирование.
3. Администратор (Оператор данных - ADO) – субъект, определяющий цели и способы обработки персональных данных, которым является Travelato.pl.
4. Владелец платформы – субъект, предоставляющий техническую инфраструктуру и домен Travelato.pl для осуществления деятельности Администратора.
5. Организатор (Туроператор) – туристическое агентство (например, Itaka, Rainbow, Coral Travel и др.), предложения которого представлены на Сайте и которое является прямым поставщиком туристических услуг, охваченных бронированием.
6. Запрос на бронирование – форма, заполняемая Пользователем на Сайте, выражающая желание приобрести конкретное туристическое предложение и инициирующая процесс обслуживания Администратором.
7. Персональные данные – любая информация об идентифицированном или поддающемся идентификации физическом лице, обрабатываемая в целях, описанных в настоящей Политике (например, имя, фамилия, номер телефона, адрес электронной почты).
8. GDPR (RODO) – Регламент (ЕС) 2016/679 Европейского Парламента и Совета от 27 апреля 2016 г. о защите физических лиц при обработке персональных данных и о свободном обращении таких данных.
9. DPO (Инспектор) – означает Инспектора по защите данных, назначенного Администратором.

II. ИНФОРМАЦИЯ ОБ АДМИНИСТРАТОРЕ

Информируем Вас, что сайт Travelato.pl является технологической платформой. На основании заключенных операционных соглашений, субъектом, ответственным за обслуживание пользователей и эксклюзивным Администратором Персональных данных (далее: «Администратор»), собираемых через сайт, являются партеры сайта, обрабратывающие заказы туров и туроператоры.

Администратор обрабатывает Ваши персональные данные в соответствии с GDPR. Выполняя информационную обязанность, указанную в ст. 13 и 14 GDPR, мы представляем подробные правила обработки данных.

III. КОНТАКТНЫЕ ДАННЫЕ ИНСПЕКТОРА ПО ЗАЩИТЕ ДАННЫХ

По вопросам, связанным с обработкой персональных данных и реализацией прав, гарантированных Вам GDPR, Вы можете связаться с Администратором или назначенным Инспектором:

1. По электронной почте: rodo@travelato.pl
2. В письменном виде по адресу юридического адреса Администратора, указанному в пункте II выше.

IV. ОБЪЕМ И КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ

В рамках функционирования Сайта Travelato.pl Администратор собирает и обрабатывает персональные данные в объеме, необходимом для оказания услуг поиска и бронирования туристических предложений. Объем обрабатываемых данных включает:

1. Идентификационные данные (Имя и фамилия) – обрабатываются в целях персонализации контактов, обработки запросов на бронирование и правильного назначения предложений конкретному Пользователю. Эти данные могут передаваться через формы на Сайте, электронную почту или во время телефонного разговора.
2. Контактные данные (Номер телефона, адрес электронной почты) – ключевые для процесса обслуживания клиентов в модели агрегатора. Используются для отправки подтверждений наличия предложений, ответов на технические запросы и (при наличии отдельного согласия) для отправки маркетинговой информации.
3. Адресные данные (Адрес проживания / почтовый адрес) – необходимы для выполнения формальностей, связанных с заключением договора об оказании туристических услуг с выбранным Организатором, включая выдачу необходимых проездных документов или счетов-фактур.
4. Технические данные (IP-адрес устройства) – информация, вытекающая из общих принципов интернет-соединений, таких как IP-адрес и другая информация, содержащаяся в системных журналах. Используются в технических, безопасных и статистических целях (например, определение региона подключения для оптимизации аэропортов вылета).
5. Туристические предпочтения – данные о предпочитаемых направлениях, сроках и стандартах услуг, что позволяет представить Пользователю наиболее релевантные предложения от различных Организаторов.
6. Другие данные, предоставленные добровольно – любая информация (например, специальные требования, диетические предпочтения), которую Пользователь предоставляет самостоятельно в тексте контактной формы, по электронной почте или при контакте с консультантом.

V. ЦЕЛИ И ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ДАННЫХ

Администратор обрабатывает персональные данные Пользователей в следующих целях:

1. а) Обработка процессов бронирования и оказание услуг (ст. 6 п. 1 лит. b GDPR): Обработка необходима для принятия действий по запросу Пользователя перед заключением договора (инициирование бронирования). Срок хранения: до полного выполнения договора или завершения процесса обработки запроса.
2. б) Ведение индивидуальной учетной записи пользователя (ст. 6 п. 1 лит. b GDPR): Если предусмотрен функционал входа в систему, для обеспечения доступа к истории поиска и сохраненным предложениям. Срок хранения: до момента удаления учетной записи Пользователем.
3. в) Выполнение юридических, налоговых и бухгалтерских обязательств (ст. 6 п. 1 лит. c GDPR): Ведение документации, выставление счетов-фактур и хранение бухгалтерских книг. Срок хранения: в соответствии с установленными законом сроками (как правило, 5 лет с конца календарного года).
4. г) Текущая коммуникация и поддержка пользователей (ст. 6 п. 1 лит. f GDPR – законный интерес): Ответы на вопросы о функционировании платформы и поддержка в выборе предложения. Срок хранения: до завершения коммуникации.
5. д) Обеспечение интересов и защита требований (ст. 6 п. 1 лит. f GDPR – законный интерес): Защита от претензий и взыскание задолженности. Срок хранения: до истечения срока исковой давности по требованиям (как правило, 3 года, в отдельных случаях до 6 лет).
6. е) Аналитика и оптимизация платформы (ст. 6 п. 1 лит. f GDPR – законный интерес): Мониторинг трафика и анализ поведения Пользователей для улучшения алгоритмов поиска. Срок хранения: до момента потери актуальности данных для аналитических целей.

VI. ПРИНЦИПЫ ПРЕДОСТАВЛЕНИЯ И ПЕРЕДАЧИ ДАННЫХ

1. Источник данных: Данные собираются непосредственно от Вас. Предоставление данных является добровольным, но необходимым для использования функционала Сайта (например, отправки запроса).
2. Передача в третьи страны: Данные обрабатываются в пределах Европейской экономической зоны (ЕЭЗ). В рамках использования аналитических и маркетинговых инструментов (например, Google Ireland Ltd., Meta Platforms Ireland Ltd.) данные могут храниться на серверах в Ирландии. В исключительных ситуациях, вытекающих из международного права, эти поставщики могут быть обязаны предоставить данные органам третьих стран. Администратор обеспечивает использование соответствующих мер безопасности.
3. Предоставление данных: Администратор не предоставляет Ваши данные третьим лицам в коммерческих целях без явного согласия. Данные могут быть предоставлены исключительно:
4. Публично-правовым субъектам (например, налоговым органам, правоохранительным органам) на основании действующего законодательства.
5. Организаторам туризма (Туроператорам) с целью реализации выбранного Вами предложения.
6. Поручение обработки данных (ст. 28 GDPR): Для обеспечения бесперебойной работы платформы Travelato.pl мы поручаем обработку данных специализированным внешним субъектам на основании договоров поручения. К таким субъектам относятся, в частности:
7. Поставщики услуг хостинга и облачной инфраструктуры.
8. Поставщики CRM-систем и инструментов для обработки заявок на бронирование.
9. Партнеры, поддерживающие логистические и операционные процессы (включая обслуживание клиентов). Без поручения этих данных реализация услуг в рамках Сайта была бы невозможна.
10. Профилирование: Персональные данные не используются для автоматизированного принятия решений, имеющих правовые последствия (профилирование в понимании GDPR). Однако мы можем анализировать туристические предпочтения (например, любимые направления), чтобы лучше адаптировать результаты поиска на Сайте к Вашим потребностям.

VII. ПРАВА СУБЪЕКТОВ ДАННЫХ

В соответствии с положениями GDPR, каждому Пользователю гарантируются следующие права:

1. Доступ к содержанию своих данных и получение их копии.
2. Исправление (корректировка, дополнение) своих данных.
3. Удаление данных («право быть забытым»).
4. Ограничение обработки данных.
5. Перенос данных другому администратору.
6. Возражение против обработки данных, основанной на законном интересе Администратора.
7. Отзыв согласия в любое время (без влияния на законность обработки, осуществлявшейся до его отзыва).
8. Подача жалобы в надзорный орган — Председателю Управления по защите персональных данных (ul. Stawki 2, 00-193 Warszawa, Польша).

Для реализации вышеуказанных прав, пожалуйста, свяжитесь с Администратором по электронной почте: rodo@travelato.pl или в письменном виде по почтовому адресу, указанному в разделе I. Любой подтвержденный случай нарушения безопасности документируется, и в случае риска субъекты данных информируются.

VIII. ФАЙЛЫ COOKIES И ЭКСПЛУАТАЦИОННЫЕ ДАННЫЕ

1. Механизм работы файлов Cookies: Сайт Travelato.pl использует файлы Cookies («куки»), то есть информационные данные, сохраняемые в памяти конечного устройства Пользователя. Используемые нами решения полностью безопасны — этот механизм не позволяет загружать конфиденциальные данные или вредоносные программы с Ваших устройств.
2. Цели использования данных: Мы используем файлы Cookies для обеспечения высочайшего стандарта работы агрегатора, в частности для:
3. Технической оптимизации: адаптации внешнего вида сайта к параметрам Вашего устройства и браузера.
4. Персонализации поиска: запоминания выбранных фильтров, направлений путешествий и предпочтений (например, язык, аэропорт вылета), что устраняет необходимость их повторной настройки.
5. Аналитики и статистики: понимания того, как Пользователи используют платформу, что позволяет нам улучшать алгоритмы поиска.
6. Маркетинговой деятельности: представления релевантных туристических предложений в рамках рекламных сетей партнеров (ремаркетинг).
7. Типы файлов Cookies, используемые на Сайте:
8. Сессионные (временные): необходимы для правильного перемещения по Сайту; удаляются автоматически после закрытия браузера.
9. Постоянные: остаются на устройстве в течение определенного времени (в соответствии с параметрами файла) или до момента их ручного удаления. Позволяют нам распознать вернувшегося Пользователя.
10. Собственные (First-party): генерируются непосредственно нашей платформой для обеспечения ее стабильности.
11. Внешние (Third-party): поступают от таких поставщиков, как Google (Analytics, Ads) или Meta (Facebook Pixel), используются для измерения эффективности кампаний и анализа трафика.
12. Функциональная классификация:
13. Необходимые (Технические): требуются для работы основных функций сайта (безопасность, стабильность соединения). Не могут быть отключены.
14. Аналитические: изучают трафик на Сайте и проверяют источники посещений (например, перешел ли Пользователь к нам из поисковой системы или из рекламы).
15. Функциональные: запоминают Ваш выбор (например, последние просмотренные отели или содержимое корзины бронирования).
16. Маркетинговые и социальные: позволяют адаптировать рекламу к Вашим интересам и обеспечивают интеграцию с социальными сетями (например, кнопка «Нравится»).
17. Управление файлами Cookies и право выбора: Пользователь имеет полный контроль над установкой файлов Cookies на своем устройстве:
18. Согласие: Установка файлов Cookies (за исключением технических) осуществляется исключительно на основании Вашего добровольного согласия, выраженного через панель cookies (Consent Mode).
19. Настройки браузера: В любое время Вы можете изменить настройки браузера, заблокировав автоматическую обработку cookies или потребовав уведомления о каждой попытке их размещения.
20. Удаление данных: Файлы Cookies можно удалить самостоятельно в любое время, используя системные инструменты браузера.

Ниже приведены ссылки на инструкции по управлению cookies в популярных браузерах:

1. Google Chrome
2. Mozilla Firefox
3. Microsoft Edge
4. Opera
5. Safari

Примечание: Ограничение использования файлов Cookies может повлиять на доступность некоторых продвинутых функций поиска предложений на нашем Сайте.

IX. СОВМЕСТНОЕ АДМИНИСТРИРОВАНИЕ И ВНЕШНИЕ ССЫЛКИ

1. В случае наличия гиперссылок на внешние веб-сайты или социальные сети, между Администратором данного Сайта и Администратором внешнего сайта возникает отношение совместного администрирования.
2. Совместное администрирование ограничивается исключительно данными в объеме, необходимом для операций, связанных с функционированием данной кнопки или плагина. Администратор не несет ответственности за политику в области дальнейшей обработки персональных данных другими субъектами и организациями или поставщиками социальных сетей.
3. Наши Совместные администраторы в рамках данного Сайта:
4. Meta Platforms Ireland Ltd. (Facebook, Instagram) с юридическим адресом: 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland.
5. Google Ireland Ltd. (YouTube, Google Maps, Google Analytics) с юридическим адресом: Gordon House, Barrow Street, Dublin 4, D04 V4X7, Ireland.
6. Для получения подробной информации о принципах защиты конфиденциальности нашими Совместными администраторами рекомендуем непосредственно ознакомиться с политиками конфиденциальности, опубликованными на сайтах этих субъектов.

X. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

1. Администратор оставляет за собой право вносить изменения в настоящую Политику конфиденциальности. Изменения могут быть вызваны технологическим развитием Сайта, изменениями в законодательстве (в частности, GDPR) или изменениями в предложении услуг.
2. Любые изменения будут опубликованы в текущей версии документа PDF, доступной на Сайте Travelato.pl. Рекомендуется регулярно проверять содержание Политики.
3. В вопросах, не урегулированных настоящей Политикой конфиденциальности, применяются соответствующие положения польского законодательства, в частности Гражданского кодекса и Закона о защите персональных данных.
4. Настоящая Политика конфиденциальности вступает в силу с: 01.06.2026