Політика конфіденційності
Вступ
Ця політика конфіденційності застосовується до Farera — платформи для бронювання авіаквитків, доступної через вебсайт www.farera.com.
Наша група регулярно обробляє різні персональні дані, зокрема імена, адреси електронної пошти та різноманітні відомості, пов’язані з подорожами, у межах своєї звичайної діяльності. Ми надаємо першочергового значення безпеці даних і дотриманню законів про захист даних. Ця політика конфіденційності описує способи збирання, зберігання, використання та розкриття будь-яких персональних даних, які ми отримуємо від вас під час використання вами вебсайту. У ній також докладно описано наше зобов’язання захищати конфіденційність і таємницю вашої персональної інформації. Ваша конфіденційність важлива для нас, тому незалежно від того, чи ви відвідуєте сайт уперше, чи є нашим постійним клієнтом, ми радимо ознайомитися з нашими політиками та не вагатися звертатися до нас із будь-якими запитаннями.
Хто є контролером даних?
Контролером даних є MicroSignals, Inc., зареєстрований офіс якої розташований за адресою 1111B S Governors Ave STE 6454 Dover, Delaware 19904, USA. MicroSignals, Inc. відповідає за керування та захист ваших персональних даних відповідно до законодавства США про конфіденційність.
У цій політиці MicroSignals, Inc. також називається «контролером даних», «ми», «нас» або «Farera».
Які дані ми збираємо?
Ми зосереджуємося на збиранні необхідної інформації для організації та керування вашими туристичними бронюваннями й домовленостями. До типів персональних даних, які ми переважно збираємо, належать ваше повне офіційне ім’я, дата народження, номер телефону, адреса електронної пошти та платіжні дані. Ми просимо вас надавати лише ті персональні дані, які необхідні для надання туристичних послуг, заброньованих вами через нашу платформу. Залежно від обраних вами туристичних послуг нам також може знадобитися зібрати додаткові дані, зокрема номери програм лояльності, особливі дієтичні потреби, певну інформацію про стан здоров’я та інші відповідні відомості, необхідні для ваших планів подорожі або запитані постачальниками туристичних послуг, як-от авіакомпанії та заклади розміщення. Зверніть увагу, що цей перелік не є вичерпним. Крім того, коли ви взаємодієте з нашою службою підтримки клієнтів, ми записуємо персональну інформацію, якою ви ділитеся під час таких взаємодій. Файли cookie нашого вебсайту також збирають певні типи інформації, як описано в наступному розділі.
Крім того, якщо ви бронюєте через наш сайт від імені іншої особи, ми збиратимемо персональні дані про цю особу. У таких ситуаціях ви несете відповідальність за інформування цієї особи про характер і сферу дії цієї політики конфіденційності.
На якій правовій підставі ми обробляємо ваші дані?
Для дотримання законів про захист даних ми повинні мати дійсну правову підставу для обробки ваших персональних даних. Цей основоположний принцип є підґрунтям нашого зобов’язання поважати та захищати вашу конфіденційність.
Цілі, для яких ми обробляємо ваші персональні дані, відповідні правові підстави та строки зберігання наведено в наступних пунктах:
Мета: організація вашої подорожі та бронювань
- Правова підстава: обробка необхідна для виконання нашого договору з вами. Якщо йдеться про чутливі персональні дані, ми покладаємося на вашу явну згоду.
- Строк зберігання: 6 років від дати здійснення операції.
Мета: керування вашим обліковим записом на нашому вебсайті
- Правова підстава: обробка необхідна для виконання нашого договору, за яким ми надаємо вам обліковий запис із доступом до історії ваших подорожей і персональних налаштувань.
- Строк зберігання: доки ви не вирішите деактивувати свій обліковий запис. Якщо обліковий запис залишається неактивним (тобто ви не входили до нього) протягом 24 місяців, ми автоматично видалимо його та пов’язані з ним дані, якщо не матимемо іншої правової підстави для зберігання цієї інформації.
Мета: допомога із незавершеними процесами бронювання
- Правова підстава: наш законний інтерес у забезпеченні роботи компанії та покращенні взаємодії з користувачами, надаючи вам змогу продовжити незавершене бронювання без повторного введення всієї інформації.
- Строк зберігання: 24 години з моменту припинення процесу бронювання. Ви можете відмовитися від отримання подальших електронних листів про незавершені бронювання.
Мета: запис телефонних дзвінків для забезпечення якості та розгляду запитів
- Правова підстава: наш законний інтерес у забезпеченні якісного обслуговування та ефективному розгляді будь-яких запитів або проблем, які у вас можуть виникнути.
- Строк зберігання: 6 місяців від дати дзвінка, доступ суворо обмежений уповноваженим персоналом.
- Правова підстава: наш законний інтерес у забезпеченні безпечної, ефективної та персоналізованої взаємодії в інтернеті, а також у збиранні даних для вдосконалення вебсайту.
- Строк зберігання: залежить від типу файлів cookie. Ви можете змінити налаштування браузера, щоб відхиляти файли cookie.
Крім зазначеного вище, ми виконуємо основні бізнес-функції, як-от ведення бухгалтерського обліку, дотримання законів щодо протидії відмиванню коштів і заходи з безпеки вебсайту. Ці дії здійснюються або для виконання юридичних зобов’язань, або на підставі наших законних ділових інтересів. Крім того, ми аналізуємо поведінку клієнтів в узагальненому й анонімізованому вигляді, щоб постійно вдосконалювати наші пропозиції.
Запобігання шахрайству
У межах наших постійних зусиль із захисту наших послуг і користувачів від шахрайських дій ми можемо обробляти персональні дані для виявлення, запобігання та розгляду випадків потенційного шахрайства. Це охоплює такі заходи, як позначення підозрілої активності, наприклад ініціювання повернення коштів через платіжну систему одразу після здійснення бронювання, і може призвести до заборони особам, підозрюваним у шахрайстві, надалі користуватися нашим вебсайтом.
Ми ведемо базу даних осіб, підозрюваних у шахрайських діях, яка використовується виключно для захисту наших послуг і користувачів. Строк зберігання даних у цій базі визначається з огляду на їхню необхідність для запобігання шахрайству та регулярно переглядається для забезпечення дотримання законів про захист даних.
Крім того, ми залишаємо за собою право передавати цю інформацію надійним і перевіреним третім сторонам, які працюють у сфері запобігання шахрайству, як-от Perseuss (https://www.perseuss.com). Передаючи ці дані третім сторонам, ми діятимемо з дотриманням законів про конфіденційність і прав відповідних осіб, забезпечуючи виконання всіх застосовних нормативних і юридичних вимог.
Якщо ви вважаєте, що вас помилково ідентифікували як особу, причетну до шахрайської діяльності, або маєте запитання щодо наших практик запобігання шахрайству, зв’яжіться з нами.
Місце зберігання даних
У межах нашого зобов’язання щодо безпеки даних і дотримання міжнародних стандартів захисту даних MicroSignals, Inc. забезпечує безпечне зберігання всіх персональних даних, зібраних через наш вебсайт www.farera.com, у межах Європейського Союзу (ЄС).
Ми вирішили зберігати дані в Європі через її надійні закони та нормативні вимоги щодо захисту даних, які відповідають нашому прагненню захищати персональну інформацію користувачів. Це стратегічне рішення забезпечує обробку та зберігання всіх персональних даних відповідно до високих стандартів конфіденційності й безпеки, встановлених законодавством ЄС, зокрема Загальним регламентом про захист даних (GDPR).
Зберігаючи дані в межах ЄС, ми прагнемо надати нашим користувачам упевненість у тому, що їхня персональна інформація обробляється в середовищі з надійним правовим захистом конфіденційності та безпеки даних.
Розкриття ваших персональних даних
Відповідно до цілей цієї політики конфіденційності Ми передаватимемо Ваші персональні дані лише за необхідності. Це включає передачу в межах нашої організації, державним органам і надійним діловим партнерам. Наприклад, Ваші персональні дані, зокрема за потреби конфіденційні дані, можуть передаватися таким суб’єктам, як авіакомпанії, готелі, страхові компанії та глобальні дистрибуційні системи (GDS), з метою забезпечення запитаних Вами туристичних послуг і бронювань. Крім того, Ми передаємо Ваші дані фінансовим установам, банкам-еквайрам, PSP і постачальникам послуг із запобігання шахрайству, щоб забезпечити оплату придбаної послуги.
Усі ці суб’єкти діятимуть як самостійні контролери даних. Після передачі управління Вашими персональними даними стає відповідальністю відповідного одержувача. Тому із запитами або щодо реалізації Ваших прав у сфері захисту даних Вам слід безпосередньо звертатися до відповідного суб’єкта. Ми рекомендуємо ознайомитися з політиками конфіденційності цих партнерів, щоб отримати повне уявлення про практики обробки ними даних.
Крім того, Ми передаватимемо Ваші персональні дані іншим суб’єктам, які називаються «обробниками даних» і допомагають надавати запитані Вами послуги. До цієї групи належать, серед інших, оператори наших кол-центрів, а також різні постачальники та підрядники, які обробляють Ваші персональні дані під час надання своїх послуг (наприклад, зовнішніх рішень для зберігання даних).
Ми передаватимемо Ваші персональні дані компетентним органам, якщо цього вимагає чинне законодавство або якщо це необхідно для забезпечення дотримання умов використання, а також захисту й відстоювання наших прав чи майна або прав чи майна будь-якої третьої сторони.
Крім того, Ми передаватимемо Ваші персональні дані третім сторонам, які отримують дані (наприклад, бізнес-консультантам, фахівцям із проведення комплексної перевірки або оцінювання вартості та можливостей бізнесу), якщо це необхідно у зв’язку з продажем нашого бізнесу або активів. У такому разі Ваші дані будуть розкриті нашим радникам і радникам потенційного покупця та передані новим власникам у межах злиття або інших відповідних корпоративних операцій. З огляду на глобальний характер туристичної галузі Ваші персональні дані можуть оброблятися в різних країнах, особливо якщо суб’єкти, яким Ми передаємо Ваші дані, працюють за межами ЄС/ЄЕЗ. Така міжнародна передача персональних даних ґрунтується на конкретних правових підставах, визначених застосовним законодавством про захист даних. Якщо Європейська комісія визнає, що країна за межами ЄС/ЄЕЗ забезпечує належний рівень захисту даних, це є нашою правовою підставою для передачі даних. В інших випадках підставою для міжнародної передачі даних є одна з наведених нижче правових підстав:
- Необхідність передачі для виконання нашого договору з Вами, наприклад під час бронювання авіаквитка в авіакомпанії, що базується за межами ЄС/ЄЕЗ.
- Передача здійснюється на підставі стандартних положень про захист даних для передачі персональних даних до країн за межами ЄС/ЄЕЗ, викладених на офіційному вебсайті Європейської комісії (відкривається в новій вкладці).
- Механізм захисту конфіденційності ЄС–США, що застосовується до передачі даних у Сполучені Штати, за умови належної сертифікації одержувача.
Зовнішні постачальники та посилання
Важливо знати, що наш вебсайт Farera містить посилання на зовнішні вебсайти та контент сторонніх постачальників. Практики конфіденційності, описані в цьому документі, стосуються вебсайту та послуг Farera. Під час переходу на інші вебсайти або використання послуг і продуктів третіх сторін обробка Ваших персональних даних регулюється їхніми власними політиками конфіденційності, а не нашою.
Крім того, якщо Ви взаємодієте з Нами через соціальні мережі, надані Вами в цьому контексті персональні дані підпадають під дію політики конфіденційності відповідного постачальника соціальної мережі, а не цієї політики. Ми наполегливо рекомендуємо ознайомитися з політиками конфіденційності цих сторонніх вебсайтів і платформ соціальних мереж, щоб зрозуміти, як вони обробляють Ваші персональні дані.
Ваші права щодо персональних даних
Як цінний користувач наших послуг, Ви маєте різні права щодо своїх персональних даних відповідно до стандартів, установлених Загальним регламентом про захист даних (GDPR) та аналогічними глобальними законами про захист даних. До цих прав належать:
- Право на доступ: Ви маєте право отримати доступ до своїх персональних даних, які Ми зберігаємо. Це включає право отримати інформацію про характер даних, спосіб їх обробки та цілі такої обробки.
- Право на виправлення: Якщо Ви виявите, що персональні дані, які Ми зберігаємо про Вас, є неточними або неповними, Ви маєте право вимагати їх виправлення або доповнення. Зверніть увагу, що в деяких випадках Ми можемо не мати змоги виправити надані Вами неправильні персональні дані, наприклад через правила авіакомпанії, а внесення таких виправлень може бути платним.
- Право на видалення (право на забуття): За певних обставин, наприклад коли дані більше не потрібні для початкової мети, Ви можете вимагати видалення своїх персональних даних із наших записів.
- Право на обмеження обробки: Ви можете вимагати обмежити обробку своїх персональних даних, тобто Ми зможемо й надалі зберігати дані, але не обробляти їх надалі.
- Право на перенесення даних: Це право дає Вам змогу отримати свої персональні дані у структурованому, загальновживаному та придатному для машинного зчитування форматі й передати їх іншому контролеру даних.
- Право на заперечення: Ви маєте право заперечити проти певних видів обробки своїх персональних даних, особливо якщо вони ґрунтуються на законних інтересах або прямому маркетингу.
- Право подати скаргу: Якщо Вас непокоїть спосіб, у який Ми обробляємо Ваші персональні дані, Ви маєте право подати скаргу до наглядового органу із захисту даних.
- Додаткові права за особливих обставин: Залежно від конкретних обставин і місцевого законодавства Ви можете мати додаткові права, зокрема право відкликати згоду на обробку даних і право отримувати інформацію про процеси автоматизованого прийняття рішень, якщо такі процеси впливають на Вас.
Зберігання даних
Ми зберігаємо Ваші персональні дані протягом періоду, необхідного для досягнення цілей і виконання заходів, визначених у цій Політиці конфіденційності або повідомлених Вам іншим способом, або протягом періоду, дозволеного застосовним законодавством. Докладніше про зберігання Ваших даних у зв’язку з кожним видом обробки див. у розділі «На якій правовій підставі Ми обробляємо Ваші дані?»
Політика використання файлів cookie
У MicroSignals Ми прагнемо забезпечувати конфіденційність і безпеку наших користувачів. Наш вебсайт www.farera.com використовує файли cookie — невеликі текстові файли, що зберігаються на Вашому пристрої, — для покращення Вашого користування сайтом і забезпечення його роботи. Ця Політика використання файлів cookie описує наші правила щодо використання файлів cookie.
- Типи файлів cookie, які Ми використовуємо: Ми використовуємо необхідні файли cookie для забезпечення основних функцій, як-от навігація сторінками, доступ до захищених розділів вебсайту та керування сеансами. Ці файли cookie необхідні для роботи нашого вебсайту та надання послуг.
- Ваша згода: використання необхідних файлів cookie, потрібних для роботи www.farera.com, не потребує Вашої явної згоди. Ці файли cookie автоматично активуються під час використання нашого сайту.
- Керування файлами cookie: хоча необхідні файли cookie потрібні для роботи нашого сайту й не можуть бути вимкнені, Ви можете змінити налаштування браузера, щоб блокувати їх або отримувати сповіщення про них. Зверніть увагу, що зміна цих налаштувань може вплинути на користування нашим вебсайтом і потенційно обмежити деякі його функції.
- Налаштування браузера та вибір користувача: якщо Ви не хочете зберігати файли cookie на своєму комп’ютері, Ви можете змінити налаштування браузера. Однак вимкнення необхідних файлів cookie може вплинути на роботу нашого вебсайту, оскільки деякі функції можуть працювати некоректно.
- Оновлення нашої Політики щодо файлів cookie: зверніть увагу, що наша Політика щодо файлів cookie може час від часу оновлюватися відповідно до змін у законодавчих, технічних або бізнес-вимогах. Рекомендуємо періодично переглядати цю політику, щоб бути в курсі того, як Ми використовуємо файли cookie.
Використовуючи наш вебсайт, ви підтверджуєте, що ми використовуємо необхідні файли cookie для належного функціонування www.farera.com.
Stripe
Ми використовуємо Stripe для обробки платежів, аналітики та інших бізнес-послуг. Stripe збирає ідентифікаційну інформацію про пристрої, які підключаються до його сервісів. Stripe використовує цю інформацію для роботи та вдосконалення послуг, які він надає нам, зокрема для виявлення шахрайства. Дізнатися більше про Stripe і ознайомитися з його політикою конфіденційності можна за адресою https://stripe.com/privacy (відкривається в новій вкладці).
ConnexPay
Ми використовуємо ConnexPay для обробки платежів, аналітики та інших бізнес-послуг. ConnexPay збирає ідентифікаційну інформацію про пристрої, які підключаються до його сервісів. ConnexPay використовує цю інформацію для роботи та вдосконалення послуг, які він надає нам, зокрема для виявлення шахрайства. Дізнатися більше про ConnexPay і ознайомитися з його політикою конфіденційності можна за адресою https://connexpay.com/privacy-policy/ (відкривається в новій вкладці).
Наші зобов’язання щодо безпеки даних
У MicroSignals, Inc. Ми надаємо пріоритет безпеці ваших персональних даних і вживаємо дієвих заходів для захисту вашої інформації. Наприклад, Ми використовуємо шифрування відповідно до галузевих стандартів для захисту даних під час передавання та зберігання, зокрема SSL-шифрування для нашого вебсайту. Доступ до персональних даних суворо обмежений уповноваженими працівниками, яким він потрібен для виконання службових обов’язків.
Крім того, наші системи та програмне забезпечення регулярно оновлюються для захисту від відомих вразливостей безпеки. Відповідно до принципу мінімізації даних Ми збираємо лише дані, необхідні для надання наших послуг, тим самим зменшуючи обсяг даних, які потенційно можуть опинитися під загрозою. Ми прагнемо відповідально обробляти та захищати ваші персональні дані, демонструючи нашу постійну відданість конфіденційності та безпеці користувачів.
Зв’язок із нами
Якщо у вас виникли запитання щодо того, як Ми обробляємо ваші персональні дані, використовуємо файли cookie або ви бажаєте скористатися своїми правами відповідно до законодавства про захист даних, зв’яжіться з нами. Ви можете звернутися до нас електронною поштою: [email protected], або надіслати листа на наведену нижче адресу:
MicroSignals, Inc.
Attention: Data Privacy Office
1111B S Governors Ave STE 6454
Dover, Delaware 19904
USA
Захист конфіденційності дітей
Ми приділяємо особливу увагу захисту потреб дітей у сфері конфіденційності та заохочуємо батьків брати активну участь в онлайн-активності своїх дітей. Наш Сайт не орієнтований на користувачів віком до 18 років і не призначений для них, а Ми свідомо не збираємо безпосередньо від них персональну інформацію, за якою можна ідентифікувати особу. Докладніше про захист конфіденційності дітей в Інтернеті можна дізнатися за адресою: www.consumer.ftc.gov/articles/0031-protecting-your-childs-privacy-online (відкривається в новій вкладці).
Права на конфіденційність у штатах США
Мешканці Невади: ваші права на конфіденційність у Неваді
Законодавство штату Невада (SB 220) зобов’язує операторів вебсайтів надавати споживачам із Невади можливість відмовитися від продажу персональної інформації, яку оператор вебсайту може збирати про них. Зверніть увагу: ми не продаємо вашу персональну інформацію третім сторонам у значенні законодавства штату Невада й не робитимемо цього в майбутньому без попереднього повідомлення та надання вам можливості відмовитися від такого продажу, як того вимагає закон. Якщо у вас виникли запитання щодо наших правил конфіденційності даних або дотримання нами законодавства штату Невада про конфіденційність даних, зв’яжіться з нами.
Сигнали Do-Not-Track
Деякі веббраузери можуть передавати сайтам, з якими вони взаємодіють, сигнали «do-not-track» (DNT). Через відмінності в способах інтеграції та активації цієї функції веббраузерами не завжди зрозуміло, чи мають користувачі намір передавати такі сигнали або взагалі знають про них. Поки не буде встановлено універсальний стандарт DNT, наш Сайт не підтримуватиме сигнали DNT.
Ваша інформація та гіперпосилання
Через наш вебсайт ви можете отримати доступ до інших вебсайтів за допомогою гіперпосилань. У такому разі на вас поширюються їхні політики конфіденційності та правила збору даних. Ознайомтеся з політиками конфіденційності цих сайтів, щоб переконатися, що ви погоджуєтеся з їхніми умовами, перш ніж користуватися такими сайтами.
Оновлення Політики конфіденційності
Ми залишаємо за собою право змінювати наші правила щодо персональних даних і використання файлів cookie. Усі суттєві зміни будуть відображені в оновленій версії цієї Політики конфіденційності, яка буде доступна на нашому вебсайті. Користувачів буде повідомлено про всі істотні зміни на адресу електронної пошти, зазначену під час бронювання.
