1. Хто та за які дані відповідає
XO Travel обробляє контактні дані представників агенцій для відповідей на звернення, організації співпраці та підтримки. Реквізити відповідальної компанії наведено на цій сторінці після їх підтвердження.
Турагенція визначає мету та правові підстави роботи з даними своїх туристів. Якщо сервіс XO обробляє ці дані за дорученням агенції, обсяг доручення, захист, залучення підрядників та повернення або видалення даних визначаються окремими умовами обробки даних. Ця політика не замінює повідомлення агенції її клієнтам.
2. Які дані обробляються
У зверненнях і формах: ім’я, телефон, email, назва агенції, посада, країна, обраний продукт і зміст повідомлення. Під час співпраці — дані облікового запису, користувачів команди, листування, замовлень, договорів та статусу оплати в обсязі, потрібному для відповідної послуги.
Сайт також обробляє технічні дані: IP-адресу, браузер, пристрій, відвідані сторінки, час подій, джерело переходу та рекламні ідентифікатори. Не надсилайте паспортні, медичні чи платіжні дані туристів через загальні форми зворотного зв’язку. Для бронювання використовуйте призначені для цього захищені канали.
3. Мета та підстави обробки
Дані використовуються для відповіді на запит, підготовки та виконання договору, надання доступу, навчання, підтримки, обліку платежів і виконання законних обов’язків. Підстава залежить від операції: дії на ваш запит до договору, виконання договору, вимога закону, законний інтерес або згода, коли вона потрібна.
Безпека, запобігання зловживанням і вдосконалення сервісу можуть спиратися на законний інтерес з урахуванням прав людини. Згода на необов’язкові розсилки чи відстеження, якщо вона потрібна, має бути окремою. Надсилання заявки не означає згоду на будь-яку рекламу.
6. Зберігання та безпека
Строк зберігання визначається метою: звернення — на час його опрацювання та обґрунтованого подальшого спілкування; дані акаунта — на період надання послуг і завершення співпраці; договірні та облікові документи — на обов’язкові законні строки. Для спорів дані можуть зберігатися до їх врегулювання. Конкретний строк можна уточнити щодо відповідної категорії даних.
Доступ має обмежуватися службовою необхідністю. Агенція відповідає за права своїх працівників, захист облікових даних і своєчасне відкликання доступу. Про підозру на витік чи несанкціонований вхід повідомте команду підтримки.
7. Ваші права та звернення
Залежно від застосовного законодавства ви можете отримати інформацію та копію даних, вимагати виправлення, видалення або обмеження обробки, заперечити проти неї та скористатися правом на перенесення. Згоду можна відкликати; це не змінює законність попередньої обробки. Проти прямого маркетингу можна заперечити в будь-який час.
Напишіть за контактами нижче, зазначивши сервіс і суть запиту. Для захисту даних може знадобитися пропорційна перевірка особи. Відповідь надається у строк, передбачений застосовним законом. Ви також маєте право звернутися до компетентного органу захисту даних. Зміни політики публікуються на цій сторінці з новою датою редакції.