01
Кто отвечает за Ваши данные
Контролёр Ваших персональных данных – Xalibur Travel OÜ, регистрационный код 17622510, Vesivärava tn 50-201, 10152 Таллин, Эстония, VAT EE103041636. По любым вопросам о Ваших данных пишите на welcome@xaliburtravel.com или звоните +371 28 552 855.
02
Какие данные мы собираем
Мы собираем только те данные, которые нужны, чтобы ответить на Ваш запрос и организовать путешествие:
- –Контактные данные: имя, телефон, e-mail и контакт в мессенджере.
- –Детали запроса: даты, направления, число гостей и Ваши пожелания.
- –Данные для бронирования: имена всех путешественников, дата рождения, гражданство, данные паспорта или ID, номера программ лояльности – если их требует поставщик.
- –Особые пожелания, которыми Вы решите поделиться: питание, доступность, медицинские потребности. Мы обрабатываем их только с Вашего явного согласия и только в объёме, необходимом поставщику.
- –Реквизиты для счетов и оплаты – для бухгалтерского учёта.
- –Переписка с Вами по e-mail, в WhatsApp или по телефону.
Если Вы передаёте нам данные других путешественников, в том числе детей, пожалуйста, убедитесь, что они или их родители (опекуны) знают об этой политике.
03
Зачем мы используем данные и на каком основании
- –Ответ на Ваш запрос и подготовка предложений – действия по Вашей просьбе до заключения договора (ст. 6(1)(b) GDPR).
- –Бронирование и сопровождение отелей, перелётов, яхт и других услуг – исполнение договора (ст. 6(1)(b)).
- –Обработка особых пожеланий, связанных со здоровьем или доступностью, – Ваше явное согласие (ст. 9(2)(a)), которое Вы можете отозвать в любой момент.
- –Выставление счетов и бухгалтерский учёт – исполнение требований закона (ст. 6(1)(c)).
- –Связь с Вами о будущих поездках, Ваших предпочтениях и редкие новости – наш законный интерес в обслуживании клиентов (ст. 6(1)(f)); Вы можете возразить в любой момент.
- –Проверка данных бизнес-клиентов, если этого требуют поставщики или банки, – требование закона или законный интерес.
Мы не продаём персональные данные и не используем их для автоматизированного принятия решений или профилирования.
04
Кому мы передаём данные
Мы передаём данные только тогда, когда это нужно для выполнения Вашего запроса, и только:
- –Поставщикам услуг: отелям, владельцам вилл и шале, авиакомпаниям, операторам самолётов и вертолётов, владельцам яхт и чартерным агентам, трансферным компаниям и другим выбранным Вами поставщикам.
- –Нашему хост-агентству Little Emperors (IATA 96020293), через которое оформляются бронирования отелей и партнёрские привилегии.
- –Профильным партнёрам в сфере lifestyle и семейного офиса – только с Вашего согласия по каждому запросу.
- –Подрядчикам, обеспечивающим нашу работу: хостинг сайта, почта, мессенджеры, IT, банки и платёжные сервисы, бухгалтеры и юристы.
- –Государственным органам – если этого требует закон.
05
Передача данных за пределы ЕС
Путешествия часто проходят за пределами Европейской экономической зоны, поэтому данные может потребоваться передать поставщикам в стране Вашего назначения. Мы передаём данные за пределы ЕЭЗ только тогда, когда это необходимо для выполнения бронирования по Вашему запросу (ст. 49(1)(b) GDPR), или при наличии надлежащих гарантий – решения Европейской комиссии об адекватности защиты или стандартных договорных условий.
06
Как долго мы храним данные
- –Запросы, не завершившиеся бронированием: до 24 месяцев после последнего контакта.
- –Данные бронирований и клиентские файлы: всё время нашего сотрудничества и до 3 лет после Вашей последней поездки – для урегулирования возможных претензий.
- –Бухгалтерские документы: 7 лет, как требует Закон Эстонии о бухгалтерском учёте.
- –Данные особых категорий: удаляются после оказания соответствующей услуги, если Вы не попросите сохранить Ваши предпочтения.
07
Как мы защищаем данные
Доступ к данным клиентов есть только у тех, кто работает над Вашим запросом. Мы используем защищённые системы с паролями, передаём паспортные и платёжные данные только по защищённым каналам и требуем от партнёров соблюдать конфиденциальность.
08
Ваши права
Вы имеете право:
- –получить доступ к своим данным и их копию;
- –исправить неточные данные;
- –потребовать удаления данных, если мы не обязаны их хранить;
- –ограничить обработку или возразить против неё, в том числе против связи с Вами;
- –получить предоставленные Вами данные в переносимом формате;
- –отозвать согласие в любой момент – это не влияет на законность обработки до отзыва.
Пишите на welcome@xaliburtravel.com. Мы ответим в течение одного месяца.
09
Файлы cookie
Наш сайт использует только cookie, необходимые для его работы. Если мы добавим аналитические или маркетинговые cookie, мы сначала попросим Вашего согласия и обновим эту политику.
10
Жалобы
Если Вы считаете, что мы обработали Ваши данные неправильно, пожалуйста, сначала напишите нам – мы решим вопрос лично. Вы также вправе подать жалобу в Инспекцию по защите данных Эстонии (Andmekaitse Inspektsioon), Tatari 39, 10134 Таллин, www.aki.ee, или в надзорный орган страны Вашего проживания.
11
Изменения политики
Мы можем время от времени обновлять эту политику. Актуальная редакция всегда опубликована на этой странице с датой последнего изменения.