Конфіденційність

Дані, цілі та підстави обробки

Під час підключення до сервісу інфраструктура обробляє IP-адресу й технічні дані запиту. Вони потрібні для надання сторінки, обмеження зловживань і діагностики помилок. Підстава — законний інтерес контролера даних у підтриманні безпечного сервісу (ст. 6, п. 1, підп. f GDPR). У нас немає облікових записів користувачів і форми оплати.

Якщо ви пишете нам, ми обробляємо email, добровільно вказане ім’я та листування, щоб відповісти й опрацювати звернення. Підстава — законний інтерес в опрацюванні звернень і захисті від вимог (ст. 6, п. 1, підп. f GDPR), а під час виконання обов’язків щодо прав фізичних осіб — юридичний обов’язок (ст. 6, п. 1, підп. c GDPR). Надання даних у повідомленні добровільне; без зворотної адреси ми не зможемо відповісти.

Необов’язкова аналітика й маркетинговий скрипт Travelpayouts Drive працюють на підставі окремих згод (ст. 6, п. 1, підп. a GDPR). Відмова не обмежує доступ до пропозицій. Ми не ухвалюємо щодо вас рішень із юридичними наслідками виключно на підставі автоматизованої обробки. Оцінка пропозицій стосується цін і маршрутів, а не вашої особистої ситуації.

Сховище браузера та відкликання згоди

Якщо доступна підписка через email, ми зберігаємо адресу, налаштування перельотів, версію згоди, дати підписки, підтвердження й вимкнення, а також історію спроб доставки пропозицій. До підтвердження адреси підписка неактивна. Посилання в листі дозволяє змінювати налаштування й відписатися; не передавайте його іншим людям, оскільки воно дає доступ до підписки. Ми не передаємо адресу партнерам пропозицій. Добірки залежать від увімкненого надсилання й нових збігів; форма показує поточний стан послуги.

Якщо доступні персональні сповіщення Telegram, після ваших команд у приватному чаті ми зберігаємо ідентифікатори чату й користувача, мову, налаштування перельотів, версію й час згоди, записи обробки команд і доставки повідомлень. Саме /start не вмикає пропозиції: після збереження умов потрібне окреме /confirm. /settings і /set дозволяють керувати умовами, а /stop вимикає сповіщення. Ми не запитуємо номер телефону або список контактів.

Збережені подорожі зберігаються в цьому браузері (до 20 планів). Посилання для надсилання містить маршрут, дати, кількість людей, збережені ціни й бюджет. Кожен, хто має посилання, може прочитати план. Під час відкриття посилання дані надходять на сервер HopTrip як частина адреси й можуть потрапити до історії браузера та журналів доступу. Посилання — незалежна копія; видалення плану зі списку не скасовує надісланих посилань. Ми не включаємо до них контактів або приватних нотаток.

Під час зміни калькулятора бюджету ми зберігаємо його чернетку у сховищі цього браузера: суми, кількість людей, дати й тривалість перебування окремо для кожної пропозиції. Ми не надсилаємо чернетку на сервер HopTrip. Кнопка «Очистити калькулятор» замінює введені дані порожнім планом; видалення даних сайту в браузері видаляє всі чернетки. Чернетки не синхронізуються між пристроями.

За згодою на аналітику ми також вимірюємо натискання на картки музеїв і пам’яток: місто, ідентифікатор об’єкта, сторінку путівника або пропозиції й тип посилання (партнерське чи офіційне). Параметри адреси сторінки в цій події не записуються. Натискання не означає купівлю квитка.

Після пошуку перельотів або підтвердження аеропорту в розділі коротких подорожей ми запам’ятовуємо вибраний код аеропорту в cookie hoptrip.origin.v1 на 180 днів. Він використовується для налаштування пошуку й пропозицій на головній сторінці на цьому пристрої. Ми не визначаємо ваше місцезнаходження. Вибір «Будь-який аеропорт», пошук із порожнім полем «Звідки» або видалення фільтра аеропорту видаляє це налаштування.

У localStorage ми зберігаємо необхідний вибір конфіденційності hoptrip.consent.v1 на 180 днів. Налаштування конфіденційності в підвалі дозволяють відмовитися, вибрати цілі або відкликати згоду. Після спливу цього строку ми знову запитуємо вибір. Відкликання не впливає на правомірність попередньої обробки.

Після згоди на аналітику ми зберігаємо hoptrip.session.v2: випадковий ідентифікатор сесії, час активності й можливі мітки джерела та кампанії. Після 30 хвилин бездіяльності під час наступного використання створюється новий ідентифікатор; запис не зникає автоматично через 30 хвилин. Події охоплюють перегляди сторінок, пропозиції, пошуки, фільтри й переходи до партнерів. Це псевдонімізовані дані, а не гарантовано анонімні. Відкликання згоди видаляє ідентифікатор із браузера й припиняє нові події.

Після окремої згоди на маркетинг ми завантажуємо Drive з emrld.ltd. Скрипт може читати сторінку, змінювати посилання й передавати постачальнику технічні дані, зокрема IP; він може використовувати власні cookies та ідентифікатори. Відкликання згоди перезавантажує сторінку й блокує повторне завантаження скрипту. Раніше збережені третіми сторонами дані можна видалити в налаштуваннях браузера. На сторінках контактів, конфіденційності й умов використання Drive не завантажується.

Одержувачі та зовнішні сервіси

Хостинг і база даних HopTrip працюють в Oracle Cloud у регіоні Франкфурт (Німеччина). Пошту обслуговує OVHcloud Zimbra; за інформацією постачальника, поштові скриньки цієї послуги розміщені у Франції. Постачальники інфраструктури можуть обробляти дані в обсязі, необхідному для надання своїх послуг.

В експлуатаційному сповіщенні Telegram оператор отримує кількість нових листів. Це сповіщення не містить вмісту, тем або адрес відправників. Перевірка поштової скриньки HopTrip не позначає повідомлень як прочитаних.

Під час використання персональних сповіщень Telegram ваші команди й передані в них умови, а також відповіді й дібрані перельоти обробляються також Telegram. До цього каналу застосовується й політика конфіденційності Telegram. Вимкнення сповіщень не видаляє автоматично історію чату в застосунку Telegram.

Після згоди на Drive постачальником інструмента є Travelpayouts. Після натискання на партнерське посилання браузер може перейти через tp.media на Aviasales або до продавця. Ці організації обробляють дані за власними правилами, зокрема для нарахування комісії. HopTrip не додає до таких посилань ваш email і дані пасажирів.

Не всі постачальники працюють виключно в ЄЕЗ. Політики й умови постачальників описують місця обробки та механізми передавання, зокрема стандартні договірні положення або інші належні гарантії. Інформацію про гарантії для послуг, які використовує HopTrip, можна отримати в контролера даних. Згода на маркетинг не замінює обов’язкових гарантій передавання.

Як довго ми зберігаємо дані

Дані активної підписки й історію спроб надсилання зберігаємо для її роботи та запобігання повторним повідомленням. Під час запуску очищення видаляються непідтверджені запити, старші за 7 днів від останнього запиту, і вимкнені підписки, старші за 30 днів від відписки. Записи обробки команд і відповідей Telegram, старші за 7 днів, видаляються; текст відповіді очищається після остаточного завершення спроби. Історія збігів активної підписки залишається, щоб не повторювати пропозиції. Відписка не означає негайного видалення всіх записів.

Події аналітики, старші за 90 днів, видаляються завданням обслуговування. З давніших записів партнерських переходів видаляється зв’язок із сесією, джерелом і кампанією. Без згоди на аналітику перенаправлення зберігає лише технічний запис без ідентифікатора сесії браузера.

Технічні записи переходів і розрахунків зберігаються в обсязі, потрібному для звіряння комісій, виявлення зловживань і встановлення або захисту вимог, — до завершення розрахунків і спливу застосовного строку позовної давності. Підстава — ст. 6, п. 1, підп. f GDPR; документи, на які поширюється встановлений законом обов’язок зберігання, зберігаються протягом передбаченого законом строку на підставі ст. 6, п. 1, підп. c GDPR.

Листування зберігається під час розгляду питання, а потім лише в обсязі, потрібному для підтвердження його перебігу, виконання юридичних обов’язків або захисту від вимог, до спливу застосовних строків. Технічні дані обробляються стільки, скільки потрібно для з’єднання й безпеки; журнали помилок можуть зберігатися до завершення діагностики. Закриваючи звернення, ми переглядаємо потребу подальшого зберігання.

Видалені дані можуть залишатися в резервних копіях з обмеженим доступом до заміни або видалення копії в межах циклу зберігання. Ми не використовуємо ці копії для поточної аналітики; під час відновлення повторно застосовуємо правила видалення даних.

Ваші права

Ви можете вимагати доступу до даних, їх виправлення, видалення або обмеження обробки. У випадках, передбачених GDPR, вам належать права на перенесення даних, заперечення проти обробки на підставі законного інтересу та відкликання згоди. Обсяг прав залежить від підстави й обставин обробки.

Надішліть запит на зазначений нижче email. Зазвичай ми відповідаємо протягом місяця; якщо закон дозволяє продовжити строк, ми повідомляємо про це й зазначаємо причину. Ви можете подати скаргу голові польського Управління із захисту персональних даних (uodo.gov.pl).