Ответственным за обработку персональных данных является:
MANSKII ANDREI
Форма деятельности: физическое лицо-предприниматель / trabajador autónomo
NIF: ESY6283067X
Коммерческое наименование: Untrodden World
Адрес: Avenida del Tenis 17, Marbella, Malaga, 29603, Espana
E-mail по вопросам персональных данных: contact@untroddenworld.com
В настоящей Политике MANSKII ANDREI именуется «мы», «Организатор» или «Untrodden World».
Политика относится к обработке данных:
— посетителей сайта;
— лиц, оставляющих заявки;
— потенциальных путешественников;
— участников поездок;
— лиц, оплачивающих поездку за другого участника;
— законных представителей несовершеннолетних;
— сопровождающих лиц;
— бывших клиентов;
— подписчиков информационных и рекламных сообщений;
— лиц, обращающихся через WhatsApp, Telegram, e-mail, социальные сети и другие каналы.
Контактные и идентификационные данные: имя, фамилия, страна проживания, гражданство, e-mail, номер телефона, имя пользователя в мессенджере или социальной сети.
Данные заявки: интересующая поездка, предполагаемые даты, состав участников, бюджет, опыт трекинга, максимальная высота, привычная физическая активность, предпочтения по проживанию и иные ответы формы.
Данные бронирования: дата рождения, паспортные данные, копии документов, гражданство, адрес, сведения, необходимые для виз, разрешений, билетов, проживания и других включённых услуг.
Финансовые и договорные данные: стоимость поездки, платежи, возвраты, счета, банковские подтверждения, условия бронирования, переписка и документы, относящиеся к договору.
Данные общения: сообщения, заметки по разговору, договорённости, даты последующих контактов, история обращений и предпочтительный канал связи.
Сведения о физической готовности и здоровье: ограничения по нагрузке, аллергии, травмы, заболевания, лекарственные препараты, высотные реакции, экстренные контакты и иная информация, которую участник предоставляет для оценки безопасности поездки. Такие сведения относятся к особым категориям персональных данных и обрабатываются только в необходимом объёме при наличии соответствующего основания.
Фото-, видео- и аудиоматериалы: материалы, созданные во время поездки, отзывы и истории участников, если человек предоставил отдельное разрешение на соответствующее использование.
Технические данные: IP-адрес, тип устройства и браузера, язык, дата и время посещения, просмотренные страницы, идентификаторы cookies и аналогичных технологий.
Данные рекламного источника: рекламная кампания, объявление, лид-форма, Meta lead ID, дата заявки и сведения, необходимые для сопоставления заявки с CRM и оценки эффективности рекламы.
4.1. Ответ на заявку и подготовка предложения
Мы используем контактные данные и ответы формы, чтобы ответить на запрос, отправить программу, определить, подходит ли человеку маршрут, обсудить даты, цену, нагрузку, визы и условия и подготовить индивидуальное предложение.
Правовое основание — принятие преддоговорных мер по инициативе пользователя.
4.2. Бронирование и исполнение договора
После принятия решения данные используются для оформления бронирования, связи с путешественником, оплаты и возврата средств, организации проживания, перевозок, экскурсий и сопровождения, оформления виз, разрешений и пропусков, подготовки участника и оперативного управления поездкой.
Правовое основание — заключение и исполнение договора.
4.3. Выполнение юридических обязанностей
Данные счетов, платежей, договоров и операций обрабатываются для выполнения требований налогового, бухгалтерского, туристического и потребительского законодательства.
Правовое основание — юридическая обязанность Организатора.
4.4. Физическая готовность, здоровье и безопасность
Мы стараемся собирать только минимально необходимую информацию. Предварительная обработка сведений о здоровье и ограничениях осуществляется на основании отдельного явного согласия участника. В экстренной ситуации данные могут использоваться для защиты жизненно важных интересов самого участника или другого лица в пределах, разрешённых законодательством.
Отказ предоставить действительно необходимую информацию может означать, что мы не сможем оценить возможность безопасного участия или оказать соответствующую услугу.
4.5. Follow-up по конкретному запросу
После заявки мы можем связаться с человеком по поводу запрошенной поездки, ответить на вопросы и вернуться к разговору в согласованный срок.
Основание — преддоговорные отношения и, в применимых случаях, наш законный интерес завершить начатое по инициативе человека общение. Такой контакт ограничивается темой запроса и не превращается автоматически в бессрочную рекламную рассылку.
4.6. Реклама других поездок и новости
Мы отправляем новости, новые даты и предложения по e-mail, WhatsApp или другим электронным каналам только при наличии соответствующего основания.
Для потенциальных клиентов основанием является отдельное добровольное согласие. Для действующих и бывших клиентов сообщения о собственных аналогичных услугах могут направляться только в пределах, разрешённых законодательством, и с простой возможностью отказаться от дальнейших сообщений.
Отказ от рекламы не влияет на возможность получить программу, забронировать или совершить поездку.
4.7. Аналитика и рекламные технологии
Необязательные аналитические и рекламные cookies и аналогичные технологии используются только после согласия пользователя. Цели могут включать измерение посещаемости, анализ использования сайта, оценку эффективности рекламы и создание/измерение рекламных аудиторий.
Пользователь может изменить выбор через постоянную ссылку «Настройки cookies».
4.8. Фотографии, видео и отзывы
Публикация материалов, в которых человек может быть идентифицирован, в рекламных и публичных каналах осуществляется на основании отдельного разрешения, в котором указываются цели, каналы и объём использования.
Участие в поездке само по себе не означает согласия на рекламную публикацию изображения.
4.9. Безопасность и защита прав
Мы можем хранить и использовать ограниченные данные для предотвращения мошенничества и злоупотреблений, обеспечения информационной безопасности, рассмотрения жалоб, исполнения и защиты юридических требований.
Основанием является юридическая обязанность или законный интерес Организатора, соотнесённый с правами и интересами человека.
В каждой форме мы указываем обязательные поля.
Для ответа на обычный запрос, как правило, достаточно имени и одного канала связи. Для бронирования и исполнения поездки могут понадобиться дополнительные сведения. Без них соответствующая услуга может оказаться невозможной.
Согласие на рекламу, необязательные cookies и публикацию фотографий всегда является добровольным.
Обычно данные предоставляются самим человеком через сайт, Meta Instant Form, e-mail, WhatsApp, Telegram, социальную сеть, по телефону, при бронировании и подготовке поездки.
В отдельных случаях данные могут передать основной заявитель о других участниках бронирования, законный представитель несовершеннолетнего, человек, приобретающий поездку в подарок, партнёр или рекомендатель, рекламная платформа, через которую была заполнена форма.
Лицо, передающее данные других участников, должно иметь право сделать это и обязуется сообщить им о настоящей Политике. При первом непосредственном контакте мы предоставляем соответствующему человеку информацию об обработке.
В необходимом объёме данные могут получать:
— поставщик сайта, хостинга и технической инфраструктуры;
— CRM и сервисы управления заявками;
— сервисы электронной почты, мессенджеров и коммуникаций;
— Meta и другие рекламные или аналитические платформы — при наличии соответствующего основания;
— банки, платёжные сервисы, бухгалтерские программы и gestor;
— местные принимающие компании;
— гиды и тур-лидеры;
— отели, лагеря и другие средства размещения;
— транспортные компании и перевозчики;
— авиакомпании, когда билет или регистрация входят в услугу либо оформляются по поручению;
— визовые центры, консульства и органы, выдающие разрешения;
— страховые и ассистанс-компании;
— медицинские и спасательные службы в экстренной ситуации;
— государственные, налоговые, судебные и правоохранительные органы, когда передача обязательна по закону;
— юридические и профессиональные консультанты.
Каждому получателю передаются только данные, необходимые для соответствующей задачи. Поставщики, обрабатывающие данные от нашего имени, должны действовать на основании договора и обеспечивать надлежащие меры защиты.
Многие поездки проходят за пределами Европейской экономической зоны. Для организации конкретного путешествия может понадобиться передача данных в страну назначения, например местной принимающей компании, гостинице, перевозчику или государственному органу.
Некоторые используемые цифровые сервисы также могут обрабатывать данные за пределами ЕЭЗ.
В зависимости от ситуации мы используем решение Европейской комиссии об адекватности, стандартные договорные положения, иной предусмотренный GDPR механизм либо исключение для передачи, объективно необходимой для заключения или исполнения запрошенного человеком договора о конкретной поездке.
До передачи мы оцениваем её необходимость и ограничиваем объём данных.
Сведения о здоровье передаются за пределы ЕЭЗ только тогда, к��гда это действительно необходимо для безопасности или оказания услуги и имеется соответствующее правовое основание.
Данные хранятся не дольше, чем необходимо для соответствующей цели.
— заявки, не завершившиеся бронированием: 18 месяцев после последнего содержательного контакта или согласованной даты follow-up;
— рекламная подписка: до отзыва согласия, с проверкой актуальности не реже одного раза в 24 месяца;
— договоры, счета, платежи и относящаяся к ним переписка: в течение сроков, требуемых налоговым, коммерческим и потребительским законодательством, а также применимых сроков исковой давности;
— копии паспортов, визовые анкеты и документы для разрешений: до завершения соответствующей процедуры и не более 90 дней после окончания поездки, если более длительное хранение не требуется законом или спором;
— сведения о здоровье и физической готовности: до окончания поездки и обычно не более 30 дней, максимально 90 дней, если не произошло происшествие и нет юридической необходимости хранить их дольше;
— материалы, опубликованные на основании согласия: до истечения согласованного срока или отзыва согласия, с учётом законности уже произведённого использования;
— cookie-согласие и его журнал: в течение периода, необходимого для подтверждения выбора; решение пользователя запрашивается заново не реже [24 месяцев];
— минимальная запись об отказе от рекламы: столько, сколько необходимо, чтобы не возобновить сообщения вопреки возражению;
— данные жалоб и происшествий: до окончательного разрешения ситуации и окончания применимого срока предъявления требований.
Человек вправе:
— получить подтверждение, обрабатываем ли мы его данные;
— получить доступ к своим данным;
— исправить неточные данные;
— потребовать удаления в предусмотренных законом случаях;
— ограничить обработку;
— возразить против обработки, основанной на законном интересе;
— в любой момент возразить против прямого маркетинга;
— получить данные в переносимом формате, когда это применимо;
— отозвать согласие без ущерба для законности обработки до его отзыва;
— подать жалобу в Agencia Española de Protección de Datos.
Для реализации прав необходимо написать на contact@untroddenworld.com, указав имя, контакт и суть запроса.
При наличии разумных сомнений в личности заявителя мы можем запросить дополнительную информацию, необходимую для проверки личности. Запрос рассматривается бесплатно и в сроки, установленные законодательством.
Данные несовершеннолетнего участника предоставляет его родитель или иной законный представитель.
В Испании самостоятельное согласие несовершеннолетнего на обработку данных обычно возможно с 14 лет, за исключением действий, для которых законом требуется участие законного представителя. Для детей младше 14 лет соответствующее согласие даёт законный представитель.
Для семейных поездок мы собираем только сведения, необходимые для бронирования, безопасности и оказания услуг.
Публикация изображения несовершеннолетнего требует отдельного разрешения законного представителя и учёта интересов ребёнка.
Untrodden World не принимает исключительно автоматизированных решений, создающих для человека юридические или сопоставимо существенные последствия.
Рекламные платформы могут использовать собственные алгоритмы для выбора аудитории и показа рекламы в соответствии со своими политиками.
Мы применяем организационные и технические меры, соответствующие характеру данных и рискам, в том числе:
— разграничение доступа;
— сложные пароли и многофакторную аутентификацию;
— резервное копирование;
— защищённые устройства и учётные записи;
— ограничение копирования паспортных и медицинских данных;
— процедуры удаления;
— договоры с поставщиками;
— регистрацию и расследование инцидентов.
При нарушении безопасности, которое может создать риск для прав людей, мы оцениваем обязанность уведомить AEPD без неоправданной задержки и, когда применимо, не позднее 72 часов после обнаружения. Все инциденты документируются.
Мы можем обновлять Политику при изменении законодательства, услуг или способов обработки.