Информация об обработке персональных данных — Always bestprice Travel
Последнее обновление:
В этом документе описана обработка данных, связанная с просмотром always-bestprice.com и его функциями учетной записи, туристических материалов, избранного, оповещений, групп и связанных услуг. Отдельная информация о статистике также доступна на страницах Конфиденциальность статистики и Файлы cookie и настройки статистики.
Контролер данных и контакты
Контролер данных — M-TECH SRL, Via Palma il Vecchio 17, 30021 Caorle (VE), Италия, C.F./P.IVA 05008800277, REA VE-472593. Для получения информации об обработке или реализации своих прав можно написать на info@always-bestprice.com.
Какие данные мы обрабатываем и откуда они поступают
При просмотре сайта системы, необходимые для его предоставления, могут обрабатывать IP-адрес, дату и время запросов, запрошенные страницы и ресурсы, технические сведения о браузере и устройстве, результаты запросов и сообщения об ошибках. Эти сведения могут также попадать в журналы инфраструктуры, на которой размещен сервис.
Если вы входите с помощью Google через Emergent Auth, мы получаем данные профиля, используемые интеграцией: имя, адрес электронной почты, изображение профиля и идентификаторы, необходимые для учетной записи и сеанса. Пароль вашей учетной записи Google порталу не передается. Вход в Google и управление подключением также регулируются информацией Google о сервисе входа.
Если вы используете персональные функции, мы обрабатываем то, что вы решите сохранить или отправить: избранное, направления, выбранные объекты размещения и номера, даты поездки, состав размещаемых гостей, валюту, ориентировочные цены, настройки оповещений, уведомления, цели и записи об экономии, участие в группах и сообщения. Технические идентификаторы позволяют связать эти данные с вашей учетной записью.
Для push-уведомлений, если вы их включаете, мы обрабатываем подписку браузера, включая конечные точки и технические ключи, необходимые для доставки. Push-сервис браузера может получать данные, необходимые для доставки уведомления.
Если вы уполномочены использовать Studio и редакционные инструменты, мы обрабатываем введенные материалы, связанные медиафайлы или ссылки, координаты мест, статус публикации и информацию об авторе и изменениях. Не вводите персональные данные других людей, которые не нужны или которыми вы не уполномочены делиться.
Информация, которую вы отправляете по электронной почте или через функции общения, включает адрес отправителя и содержание обращения. Мы не просим указывать сведения о здоровье, документы, удостоверяющие личность, или другие особо чувствительные данные в сообщениях или туристических материалах.
Цели и правовые основания
| Цель | Данные и правовое основание |
|---|---|
| Предоставление страниц, ресурсов и технических функций; предотвращение ошибок и злоупотреблений | Данные соединения и соответствующие журналы. Законный интерес в поддержании работоспособного и безопасного сервиса в пределах, необходимых для этой цели: ст. 6, п. 1, подп. f) GDPR. |
| Создание и ведение учетной записи, сеанса, избранного и других запрошенных персональных функций | Данные входа, профиля и сохраненные варианты выбора. Выполнение запрошенной услуги или преддоговорных мер по запросу пользователя: ст. 6, п. 1, подп. b). |
| Управление настроенными оповещениями и сообщениями, связанными с сервисом | Настройки поездки и цены, контакты и выбранный канал. Выполнение запроса: ст. 6, п. 1, подп. b). Рекламные рассылки, не связанные с такими запросами, требуют отдельного выбора. |
| Обеспечение работы групп, сообщений, общих результатов и редакционной деятельности | Введенные вами данные и материалы, участие в группе, автор и изменения. Выполнение запрошенной функции: ст. 6, п. 1, подп. b). |
| Ответы на обращения и урегулирование возможных споров | Переписка и соответствующие документы. Запрос субъекта данных, применимые обязанности или интерес в ведении и защите отношений, в зависимости от случая: ст. 6, п. 1, подп. b), c) или f). |
| Создание статистики с помощью Google Analytics 4 | Данные о просмотре общедоступных страниц. Согласие: ст. 6, п. 1, подп. a), согласно двум отдельным информационным документам. |
Вы можете возразить против обработки на основании законного интереса, объяснив свою ситуацию. Для обработки на основании согласия вы можете отозвать свой выбор без ущерба для предшествующей обработки. Ссылка: GDPR, статьи 6 и 13.
Автоматические сравнения и оповещения помогают просматривать цены и предложения: оповещение, нажатие на ссылку или внутренний статус «avviata» не подтверждают бронирование или оплату.
Поиск отелей, начало бронирования и партнеры
Сервер может обращаться к интегрированным сервисам поиска и сравнения отелей, включая Nuitée/LiteAPI и MakCorps, передавая необходимые для поиска критерии, такие как объект размещения или направление, даты, состав размещаемых гостей и валюта.
Внутренняя запись о начале бронирования связывает с учетной записью выбранную услугу, соответствующую ссылку, даты, отображенную цену и статус запроса. Для такой записи данные платежных карт не требуются.
Для продолжения бронирования используются внешние ссылки, в том числе на Nuitée и Booking, в зависимости от выбранной услуги. Запрашиваемые данные и действия на сайте поставщика регулируются соответствующим процессом и информацией об обработке данных. Простое сохранение статуса «avviata» на портале не равнозначно подтверждению договора или оплаты.
Когда вы открываете ссылку на партнера, вы также пользуетесь внешним сервисом: получатель может получить технические данные запроса и параметры, содержащиеся в ссылке. К обработке на собственном сайте партнер применяет свою информацию о конфиденциальности. Nuitée: конфиденциальность, Nuitée: условия и роли в сфере защиты данных, MakCorps: конфиденциальность.
Кто может получать данные
Доступ к данным могут иметь лица, уполномоченные M-TECH управлять сервисом, и технические поставщики, участвующие в используемых функциях: инфраструктура, база данных, аутентификация, отправка электронной почты, push-уведомления, поддержка и туристические API. Данные персональных функций хранятся в прикладной базе данных сервиса.
Платформа Emergent участвует в хостинге и интегрированных технических функциях, включая аутентификацию и сервис пересылки электронной почты. Для деятельности, выполняемой от имени клиента, Emergent описывает свою роль и условия в DPA, с информацией о субподрядчиках и местонахождении данных.
В группах и рейтингах имя, сообщения и результаты могут быть видны другим пользователям, для которых предназначена соответствующая функция. Редакционные и туристические материалы становятся общедоступными, когда их публикуют или распространяют с помощью предусмотренных функций: не включайте конфиденциальную информацию в материалы, предназначенные для публикации.
Google, Mapbox, Vimeo и другие внешние сервисы могут также обрабатывать данные в собственных целях согласно своей информации о конфиденциальности; не все они без различия являются обработчиками данных M-TECH. Данные могут передаваться органам власти или другим субъектам, когда этого требует применимая обязанность или защита права.
Внешние карты, шрифты, изображения и видео
Карты Mapbox активируются только после вашего явного действия, сопровождаемого уведомлением и ссылкой на конфиденциальность Mapbox. До активации портал не запрашивает у Mapbox карты, тайлы или удаленные предварительные изображения. После активации браузер взаимодействует с Mapbox для предоставления карты и может передавать IP-адрес, технические сведения и данные об использовании сервиса. Сбор показателей производительности карты отключен; эта настройка не устраняет прочие взаимодействия с Mapbox, включая события, связанные с загрузкой и использованием сервиса. В своей информации о конфиденциальности поставщик описывает также идентификаторы и хранилища браузера.
Шрифты предоставляются самим порталом, без запроса к браузеру на их удаленную загрузку из Google Fonts. Изображения, в свою очередь, могут размещаться на внешних доменах: их загрузка включает запросы соответствующим поставщикам с техническими данными, такими как IP-адрес, информация о браузере и возможные сведения об источнике перехода.
Материалы могут включать проигрыватели YouTube и Vimeo, которые загружаются после вашего явного действия с соответствующим материалом. Для YouTube используется режим повышенной конфиденциальности, а для Vimeo — параметр DNT. Эти настройки не исключают всю обработку: при загрузке передаются данные соединения, могут сохраняться технические данные в хранилищах или передаваться файлы cookie поставщика, уже имеющиеся в браузере. Предшествующий вход в эти сервисы может влиять на обрабатываемые данные. Информация YouTube, конфиденциальность Vimeo, файлы cookie проигрывателя Vimeo.
Панель Настройки статистики управляет только интеграцией GA4 и сохранением выбора, описанным на отдельных страницах: ее нельзя рассматривать как общий элемент управления всеми внешними сервисами. Обработка или хранение в браузере, не необходимые для запрошенной функции, требуют соответствующего правового основания и, когда это предусмотрено, надлежащего согласия; одно лишь принятие статистики GA4 их не разрешает.
Файлы cookie и другие хранилища браузера
Сайт использует технический файл cookie session_token, с настроенным сроком действия 7 дней, для сеанса входа; при выходе запрашивается его удаление. Сам по себе срок действия файла cookie не определяет хранение учетной записи в базе данных.
Локальные хранилища включают настройки языка и валюты, служебную информацию для возврата после входа или присоединения к группе, состояние некоторых элементов интерфейса и выбор статистики abp_consent. Некоторые элементы остаются в браузере до удаления данных сайта или их обновления приложением; другие относятся к сеансу браузера. Ручное удаление может также сбросить настройки и сохраненный отказ.
Файлы cookie GA4 управляются только в соответствии с выбором Analytics. Их настроенный срок действия около двух лет может продлеваться при разрешенной активности и сокращаться браузером; это не общий предельный срок с первого посещения. Подробности приведены на странице Файлы cookie и настройки статистики. Хранилища сторонних сервисов отделены от хранилищ портала.
Хранение данных
Не все данные имеют одинаковый срок хранения. Для данных без фиксированного срока необходимость хранения оценивается с учетом следующих событий и критериев, отдельно для каждой функции:
| Категория | Критерий хранения |
|---|---|
| Профиль и привязка учетной записи | Доступность запрошенных персональных функций и ведение отношений по учетной записи; запрос на прекращение или удаление влечет проверку данных, которые все еще необходимы, и возможных конкретных оснований для их сохранения. |
| Избранное, сохраненные поиски и оповещения | Сохранение выбранного элемента или запрошенного оповещения; прекращение оповещения, удаление избранного либо истечение запланированного периода поездки устраняют или уменьшают операционную необходимость, которую следует отличать от возможных еще открытых запросов. |
| Начатые бронирования и переписка | Обработка запроса и возможных связанных результатов, проверок или споров; данные, строго необходимые для выполнения обязанности или спора, хранятся в связи с этой конкретной обязанностью или разбирательством. |
| Группы и сообщения | Функция общения и обмена для участников; выход из группы не означает автоматического удаления всей переписки остальных участников. |
| Материалы Studio и редакционная история | Публикация и управление материалами, установление авторства изменений и устранение ошибок или споров о содержании; более не нужные копии не хранятся как бессрочный личный архив. |
| Технические журналы и безопасность | Значимость данных для выявления и устранения конкретной ошибки, инцидента или злоупотребления; возможная необходимость их сохранения для обработки запроса органа власти или связанного спора. Критерий относится к конкретной цели журнала, а не к сроку существования учетной записи. |
M-TECH применяет эти критерии, пересматривая данные в связи с указанными событиями и запросами, полученными на info@always-bestprice.com, в том числе путем ручной проверки. Более не нужные данные удаляются или обезличиваются; если сохраняется конкретное основание хранения, обработка ограничивается этой целью. Для запроса проверки или удаления данных своей учетной записи можно использовать тот же контакт. При управлении общими данными также учитываются права других участников.
Для GA4 действуют сроки, описанные в отдельной информации: 2 месяца для событий, 14 месяцев для данных пользователей, со включенным сбросом при новой активности. Эти настройки касаются данных, на которые распространяется срок хранения GA4, и отличаются от срока действия файлов cookie и агрегированных отчетов.
Обработка за пределами Европейской экономической зоны
Используемые сервисы имеют международную инфраструктуру и поставщиков и могут включать обработку за пределами Европейской экономической зоны. Emergent указывает инфраструктуру в США, ЕС и Индии; регион приложения не определяет автоматически регион всех субподрядчиков. Mapbox и Vimeo описывают обработку также в Соединенных Штатах. Сервисы Google используют международную инфраструктуру согласно своим соответствующим условиям.
Поставщики публикуют условия и механизмы соответствующих передач, например решения об адекватности защиты, Data Privacy Framework и стандартные договорные положения, где они применимы. Можно ознакомиться с DPA Emergent, местонахождением данных Emergent, конфиденциальностью Mapbox, передачами данных Google и конфиденциальностью Vimeo. Для получения информации о гарантиях, относящихся к обработке, выполняемой для портала, можно обратиться в M-TECH по указанному выше адресу.
Выбор и права
Вы можете просматривать общедоступные материалы без создания учетной записи. Данные, необходимые для входа или запрошенной функции, служат для ее предоставления; их непредоставление может сделать использование невозможным. Необязательные поля и настройки можно не заполнять. Для push-уведомлений можно также изменить разрешения браузера; их отключение препятствует доставке на это устройство.
Вы можете запросить доступ, исправление, удаление, ограничение обработки и, где применимо, переносимость; можете возражать против обработки на основании законного интереса и отзывать согласия. Запросы оцениваются с учетом условий осуществляемого права; возможные конкретные основания, требующие сохранения некоторых данных, указываются в ответе. Можно написать на info@always-bestprice.com и подать жалобу в итальянский орган по защите персональных данных (Garante per la protezione dei dati personali). Информация о правах — EDPB.
Обновления
Документ обновляется при изменении значимых услуг, видов обработки или поставщиков. Ознакомление с новой версией не заменяет согласие, необходимое для новых или иных необязательных видов обработки.