Конфиденциальность

Данные, цели и основания обработки

При подключении к сервису инфраструктура обрабатывает IP-адрес и технические данные запроса. Они нужны для предоставления страницы, ограничения злоупотреблений и диагностики ошибок. Основание — законный интерес контролёра данных в поддержании безопасного сервиса (ст. 6, п. 1, подп. f GDPR). У нас нет пользовательских аккаунтов и формы оплаты.

Если вы пишете нам, мы обрабатываем email, добровольно указанное имя и переписку, чтобы ответить и обработать обращение. Основание — законный интерес в обработке обращений и защите от требований (ст. 6, п. 1, подп. f GDPR), а при выполнении обязанностей, связанных с правами физических лиц, — юридическая обязанность (ст. 6, п. 1, подп. c GDPR). Предоставление данных в сообщении добровольное; без обратного адреса мы не сможем ответить.

Необязательная аналитика и маркетинговый скрипт Travelpayouts Drive работают на основании отдельных согласий (ст. 6, п. 1, подп. a GDPR). Отказ не ограничивает доступ к предложениям. Мы не принимаем в отношении вас решений с юридическими последствиями исключительно на основании автоматизированной обработки. Оценка предложений касается цен и маршрутов, а не вашей личной ситуации.

Хранилище браузера и отзыв согласия

Если доступна подписка по email, мы сохраняем адрес, настройки перелётов, версию согласия, даты подписки, подтверждения и отключения, а также историю попыток доставки предложений. До подтверждения адреса подписка неактивна. Ссылка в письме позволяет менять настройки и отписаться; не передавайте её другим людям, поскольку она даёт доступ к подписке. Мы не передаём адрес партнёрам предложений. Подборки зависят от включённой отправки и новых совпадений; форма показывает текущее состояние услуги.

Если доступны персональные уведомления Telegram, после ваших команд в личном чате мы сохраняем идентификаторы чата и пользователя, язык, настройки перелётов, версию и время согласия, записи обработки команд и доставки сообщений. Само /start не включает предложения: после сохранения условий нужно отдельное /confirm. /settings и /set позволяют управлять условиями, а /stop отключает уведомления. Мы не запрашиваем номер телефона или список контактов.

Сохранённые поездки хранятся в этом браузере (до 20 планов). Ссылка для отправки содержит маршрут, даты, число людей, сохранённые цены и бюджет. Любой обладатель ссылки может прочитать план. При открытии ссылки данные поступают на сервер HopTrip как часть адреса и могут оказаться в истории браузера и журналах доступа. Ссылка — независимая копия; удаление плана из списка не аннулирует отправленные ссылки. Мы не включаем в них контакты и личные заметки.

При изменении калькулятора бюджета мы сохраняем его черновик в хранилище этого браузера: суммы, число людей, даты и длительность пребывания отдельно для каждого предложения. Мы не отправляем черновик на сервер HopTrip. Кнопка «Очистить калькулятор» заменяет введённые данные пустым планом; удаление данных сайта в браузере удаляет все черновики. Черновики не синхронизируются между устройствами.

При согласии на аналитику мы также измеряем нажатия на карточки музеев и достопримечательностей: город, идентификатор объекта, страницу путеводителя или предложения и тип ссылки (партнёрская или официальная). Параметры адреса страницы в этом событии не записываются. Нажатие не означает покупку билета.

После поиска перелётов или подтверждения аэропорта в разделе коротких поездок мы запоминаем выбранный код аэропорта в cookie hoptrip.origin.v1 на 180 дней. Он используется для настройки поиска и предложений на главной странице на этом устройстве. Мы не определяем ваше местоположение. Выбор «Любой аэропорт», поиск с пустым полем «Откуда» или удаление фильтра аэропорта удаляет эту настройку.

В localStorage мы сохраняем необходимый выбор конфиденциальности hoptrip.consent.v1 на 180 дней. Настройки конфиденциальности в подвале позволяют отказаться, выбрать цели или отозвать согласие. По истечении этого срока мы снова запрашиваем выбор. Отзыв не влияет на правомерность предшествующей обработки.

После согласия на аналитику мы сохраняем hoptrip.session.v2: случайный идентификатор сессии, время активности и возможные метки источника и кампании. После 30 минут бездействия при следующем использовании создаётся новый идентификатор; запись не исчезает автоматически через 30 минут. События включают просмотры страниц, предложения, поиски, фильтры и переходы к партнёрам. Это псевдонимизированные данные, а не гарантированно анонимные. Отзыв согласия удаляет идентификатор из браузера и прекращает новые события.

После отдельного согласия на маркетинг мы загружаем Drive с emrld.ltd. Скрипт может читать страницу, изменять ссылки и передавать поставщику технические данные, включая IP; он может использовать собственные cookies и идентификаторы. Отзыв согласия перезагружает страницу и блокирует повторную загрузку скрипта. Ранее сохранённые третьими сторонами данные можно удалить в настройках браузера. На страницах контактов, конфиденциальности и условий использования Drive не загружается.

Получатели и внешние сервисы

Хостинг и база данных HopTrip работают в Oracle Cloud в регионе Франкфурт (Германия). Почту обслуживает OVHcloud Zimbra; согласно информации поставщика, почтовые ящики этой услуги размещены во Франции. Поставщики инфраструктуры могут обрабатывать данные в объёме, необходимом для оказания своих услуг.

В эксплуатационном уведомлении Telegram оператор получает число новых писем. Это уведомление не содержит тексты, темы или адреса отправителей. Проверка почтового ящика HopTrip не помечает сообщения как прочитанные.

При использовании персональных уведомлений Telegram ваши команды и переданные в них условия, а также ответы и подобранные перелёты обрабатываются также Telegram. К этому каналу применяется и политика конфиденциальности Telegram. Отключение уведомлений не удаляет автоматически историю чата в приложении Telegram.

После согласия на Drive поставщиком инструмента является Travelpayouts. При нажатии на партнёрскую ссылку браузер может перейти через tp.media на Aviasales или к продавцу. Эти организации обрабатывают данные по своим правилам, в том числе для начисления комиссии. HopTrip не добавляет в такие ссылки ваш email и данные пассажиров.

Не все поставщики работают исключительно в ЕЭЗ. Политики и условия поставщиков описывают места обработки и механизмы передачи, включая стандартные договорные положения или иные надлежащие гарантии. Информацию о гарантиях для услуг, используемых HopTrip, можно получить у контролёра данных. Согласие на маркетинг не заменяет обязательных гарантий передачи.

Как долго мы храним данные

Данные активной подписки и историю попыток отправки сохраняем для её работы и предотвращения повторных сообщений. При запуске очистки удаляются неподтверждённые заявки старше 7 дней от последнего запроса и отключённые подписки старше 30 дней от отписки. Записи обработки команд и ответов Telegram старше 7 дней удаляются; текст ответа очищается после окончательного завершения попытки. История совпадений активной подписки остаётся, чтобы не повторять предложения. Отписка не означает немедленного удаления всех записей.

События аналитики старше 90 дней удаляются задачей обслуживания. Из более ранних записей партнёрских переходов удаляется связь с сессией, источником и кампанией. Без согласия на аналитику перенаправление сохраняет только техническую запись без идентификатора сессии браузера.

Технические записи переходов и расчётов хранятся в объёме, необходимом для сверки комиссий, выявления злоупотреблений и установления или защиты требований, — до завершения расчётов и истечения применимого срока исковой давности. Основание — ст. 6, п. 1, подп. f GDPR; документы, подпадающие под установленную законом обязанность хранения, хранятся в течение предусмотренного законом срока на основании ст. 6, п. 1, подп. c GDPR.

Переписка хранится во время рассмотрения вопроса, а затем только в объёме, необходимом для подтверждения его хода, выполнения юридических обязанностей или защиты от требований, до истечения применимых сроков. Технические данные обрабатываются столько, сколько необходимо для соединения и безопасности; журналы ошибок могут храниться до окончания диагностики. При закрытии обращений мы пересматриваем необходимость дальнейшего хранения.

Удалённые данные могут оставаться в резервных копиях с ограниченным доступом до замены или удаления копии в рамках цикла хранения. Мы не используем эти копии для текущей аналитики; при восстановлении повторно применяем правила удаления данных.

Ваши права

Вы можете требовать доступа к данным, их исправления, удаления или ограничения обработки. В предусмотренных GDPR случаях вам принадлежат права на переносимость данных, возражение против обработки на основании законного интереса и отзыв согласия. Объём прав зависит от основания и обстоятельств обработки.

Отправьте запрос на указанный ниже email. Как правило, мы отвечаем в течение месяца; если закон разрешает продлить срок, мы сообщаем об этом и указываем причину. Вы можете подать жалобу председателю польского Управления по защите персональных данных (uodo.gov.pl).