Политика конфиденциальности

1. Кто является ответственным лицом

Voylar Tour, зарегистрированная в Португалии, является ответственной за обработку персональных данных, описанных в настоящей политике, то есть определяет, почему и как они обрабатываются. Настоящая политика применяется к Клиентам, Компаниям, Партнёрам, Водителям и любому лицу, использующему voylartour.com или получающему наши сообщения. По любым вопросам или запросам, касающимся конфиденциальности, обращайтесь по адресу geral@voylartour.com.

2. Какие данные мы обрабатываем

• Учётная запись: имя, электронная почта, пароль (хранится в зашифрованном виде, никогда в виде обычного текста) или, при входе через Google, имя и адрес электронной почты учётной записи Google; тип учётной записи, необязательная фотография профиля, настройки уведомлений и ваш выбор относительно рассылки новостей (с указанием даты).
• Бронирования: имя, электронная почта и телефон путешественника, WhatsApp, места отправления и назначения, дата и время, количество пассажиров, выбранные транспортные средства и дополнительные услуги, багаж, данные рейса (номер, авиакомпания и время), примечания, статус бронирования и оплаты. Мы также сохраняем начатые, но неоплаченные бронирования, чтобы Компания могла отправить путешественнику ссылку для их завершения.
• Сообщения и отзывы: сообщения, которыми обмениваются стороны в рамках каждого бронирования, и публикуемые вами отзывы.
• Компании: коммерческое название, юридическое наименование и адрес (получаемые на основании НИФ через систему VIES), НИФ или номер плательщика НДС, контактные данные и WhatsApp, адрес, описание, логотип и фотографии, документы для проверки (код постоянной справки о регистрации, номер лицензии, страховой полис), IBAN и владелец счёта для платежей через платформу, описание способа оплаты (например, «Visa •••• 4242») и дата принятия условий.
• Водители: имя, телефон, транспортное средство, необязательная фотография, выходные дни, назначенные услуги и запись о начале, завершении услуги или возникшей проблеме.
• Партнёры: название бизнеса, тип деятельности, контактные данные, согласованная комиссия и продажи.
• Платежи: обрабатываются через Stripe. Мы получаем только результат, сумму и ссылки платежа; полный номер карты нам не передаётся.
• Рассылка новостей: адрес электронной почты и имя деловых контактов, импортированных Voylar Tour, а также список адресов, отписавшихся от рассылки.
• Технические данные и статистика: для измерения использования сайта мы регистрируем анонимные события (просмотр главной страницы, поиск, просмотр услуги, начало оформления заказа, завершение бронирования) с использованием случайного идентификатора, существующего только в течение сессии браузера. IP-адрес используется только для ограничения злоупотреблений. Мы также ведём журнал значимых действий, выполненных в учётных записях (например, одобрения и изменения цен), в целях безопасности.

3. Для чего мы используем данные и на каком правовом основании

• Создание и управление учётными записями, обработка бронирований, платежей, возвратов и переводов Компаниям, а также обеспечение обмена сообщениями и отзывами: исполнение договора (GDPR, ст. 6, п. 1, подп. b)).
• Проверка и одобрение Компаний, предотвращение мошенничества и обеспечение безопасности платформы: законный интерес (подп. f)) и, при необходимости, законодательная обязанность.
• Соблюдение бухгалтерских, налоговых и иных законодательных обязательств: законодательная обязанность (подп. c)).
• Анонимная статистика использования: законный интерес в улучшении сайта.
• Рассылка новостей для Клиентов: ваше согласие (подп. a)), которое вы можете отозвать в любой момент.
• Сообщения о платформе для Компаний и деловых контактов: законный интерес, с возможностью возражения в каждом письме.

Мы не принимаем автоматизированных решений, влекущих юридические последствия для вас, и не составляем профили для рекламных целей.

4. С кем мы делимся данными

Данные бронирования передаются только тем, кому они необходимы для его выполнения: Компании, назначенному Водителю, Партнёру, оформившему бронирование, а также, в случае услуг, продаваемых Voylar Tour, оператору, указанному как «Operado por» (Оператор услуги). Мы используем следующих субподрядчиков, с которыми заключены соглашения об обработке данных, соответствующие GDPR:

• Supabase: база данных, аутентификация и хранение файлов.
• Stripe: платежи, возвраты, списания и переводы.
• Resend: отправка писем платформы и рассылки новостей.
• Anthropic: искусственный интеллект, используемый для предложения описаний, перевода объявлений и считывания прайс-листов, загруженных Компаниями. Получает содержание объявлений, но не данные Клиентов.
• Google: только если вы выбираете вход через свою учётную запись Google.
• Европейская комиссия (VIES): проверка НИФ или номера плательщика НДС Компаний.

Мы также можем передавать данные органам власти, когда это требуется законом. Мы не продаём персональные данные и не передаём их третьим лицам для их собственного маркетинга.

5. Передача данных за пределы Европейского экономического пространства

Некоторые субподрядчики (такие как Stripe, Resend, Anthropic и Google) могут обрабатывать данные за пределами Европейского экономического пространства, в частности в США. В таких случаях передача данных основывается на решениях об адекватности (например, Рамочная программа защиты данных ЕС-США) или на Типовых договорных положениях Европейской комиссии, в соответствии с Главой V GDPR.

6. Файлы cookie и хранение данных в браузере

Мы используем хранилище вашего браузера исключительно для функциональных целей: поддержания активной сессии, запоминания настроек и языка, сохранения на 24 часа услуги с рекламной акции, на которую вы нажали (для корректной привязки бронирования), а также случайного идентификатора для статистики, который исчезает при закрытии браузера. Мы не используем рекламные файлы cookie или файлы cookie для межсайтового отслеживания. Во время оплаты форма Stripe может использовать собственные файлы cookie для предотвращения мошенничества, а вход через Google использует файлы cookie Google.

7. Сроки хранения данных

• Данные учётной записи: пока учётная запись активна.
• Бронирования, платежи и счета: в течение срока, требуемого португальским налоговым и бухгалтерским законодательством (как правило, 10 лет), даже после удаления учётной записи.
• Неоплаченные бронирования: истекают через 60 минут; сохраняются без оплаты для истории и для ссылки на завершение бронирования.
• Сообщения и отзывы: пока существует бронирование или услуга, либо до запроса об удалении, когда это допускается законом.
• Документы Компаний: пока Компания активна, а затем в течение применимого законодательного срока.
• Адреса, отписавшиеся от рассылки: сохраняются постоянно, исключительно для того, чтобы гарантировать, что они больше не получат сообщений.
• Статистика: анонимные события, без данных, позволяющих вас идентифицировать.

8. Безопасность

Данные передаются в зашифрованном виде, а доступ ограничен разрешениями в базе данных: например, данные бронирования доступны только Клиенту, Компании, Водителю и Партнёру, участвующим в нём, а также команде Voylar Tour. Ссылки для отписки от рассылки новостей подписаны, чтобы никто не мог отписать другого человека. Ни одна система не является полностью безопасной, однако мы применяем надлежащие технические и организационные меры.

9. Ваши права

Вы можете запросить доступ, исправление, удаление, ограничение или переносимость своих данных, а также возразить против определённых видов обработки в соответствии с GDPR. Вы можете удалить свою учётную запись на странице «Conta» (Аккаунт) и в любой момент отказаться от получения рассылки новостей, отключив соответствующую опцию в своей учётной записи или воспользовавшись ссылкой «Anular subscrição» (Отписаться) в любом письме. Для реализации своих прав обращайтесь по адресу geral@voylartour.com; мы отвечаем в установленный законом срок.

10. Жалобы

Если вы считаете, что ваши данные были обработаны ненадлежащим образом, сначала свяжитесь с нами. Вы также имеете право подать жалобу в Национальную комиссию по защите данных (CNPD) на сайте cnpd.pt, либо в надзорный орган своей страны в Европейском союзе.

11. Несовершеннолетние

Для создания учётной записи требуется быть не младше 18 лет. Мы намеренно не собираем данные несовершеннолетних как владельцев учётных записей; данные несовершеннолетних, включённых в бронирование как путешественники, предоставляются взрослым, оформляющим бронирование. Если мы узнаем, что собрали данные несовершеннолетнего без правового основания, мы удалим их.

12. Изменения настоящей политики

Мы можем обновлять настоящую политику при изменении платформы или законодательства. Дата последнего обновления, указанная в начале документа, отражает действующую версию; в случае существенных изменений мы уведомим об этом заметным образом.

13. Контакты

Вопросы и запросы, касающиеся ваших персональных данных: geral@voylartour.com.