1. Кто и за какие данные отвечает
XO Travel обрабатывает контактные данные представителей агентств для ответов на обращения, организации сотрудничества и поддержки. Реквизиты ответственной компании приведены на этой странице после их подтверждения.
Турагентство определяет цели и правовые основания работы с данными своих туристов. Если сервис XO обрабатывает эти данные по поручению агентства, объём поручения, защита, привлечение подрядчиков и возврат или удаление данных определяются отдельными условиями обработки. Эта политика не заменяет уведомление агентства его клиентам.
2. Какие данные обрабатываются
В обращениях и формах: имя, телефон, email, название агентства, должность, страна, выбранный продукт и содержание сообщения. При сотрудничестве — данные аккаунта, пользователей команды, переписки, заказов, договоров и статуса оплаты в объёме, необходимом для услуги.
Сайт также обрабатывает технические данные: IP-адрес, браузер, устройство, посещённые страницы, время событий, источник перехода и рекламные идентификаторы. Не отправляйте паспортные, медицинские или платёжные данные туристов через общие формы обратной связи. Для бронирования используйте предназначенные для этого защищённые каналы.
3. Цели и основания обработки
Данные используются для ответа на запрос, подготовки и исполнения договора, предоставления доступа, обучения, поддержки, учёта платежей и выполнения законных обязанностей. Основание зависит от операции: действия по вашему запросу до договора, исполнение договора, требование закона, законный интерес или согласие, когда оно требуется.
Безопасность, предотвращение злоупотреблений и улучшение сервиса могут опираться на законный интерес с учётом прав человека. Согласие на необязательные рассылки или отслеживание, если оно требуется, должно быть отдельным. Отправка заявки не означает согласия на любую рекламу.
6. Хранение и безопасность
Срок хранения определяется целью: обращения — на время обработки и обоснованного последующего общения; данные аккаунта — на период оказания услуг и завершения сотрудничества; договорные и учётные документы — на обязательные законные сроки. Для споров данные могут храниться до их урегулирования. Конкретный срок можно уточнить для соответствующей категории данных.
Доступ должен ограничиваться служебной необходимостью. Агентство отвечает за права своих сотрудников, защиту учётных данных и своевременный отзыв доступа. О подозрении на утечку или несанкционированный вход сообщите поддержке.
7. Ваши права и обращения
В зависимости от применимого законодательства вы можете получить информацию и копию данных, требовать исправления, удаления или ограничения обработки, возражать против неё и воспользоваться правом на переносимость. Согласие можно отозвать; это не меняет законность предыдущей обработки. Против прямого маркетинга можно возразить в любое время.
Напишите по контактам ниже, указав сервис и суть запроса. Для защиты данных может потребоваться соразмерная проверка личности. Ответ предоставляется в срок, установленный применимым законом. Вы также вправе обратиться в компетентный орган защиты данных. Изменения политики публикуются на этой странице с новой датой редакции.