Политика конфиденциальности

1. Кто мы и о чём этот документ

Оператор данных — SwissoTravel (далее «SwissoTravel»). Политика описывает, как мы обрабатываем персональные данные пользователей сайта и личного кабинета при покупке авиа- и автобусных билетов.

2. Категории данных

Идентификационные: имя, фамилия, дата рождения. Документы: номер паспорта или ID, если их требует перевозчик. Контактные: email, телефон. Заказы: маршруты, места, багаж, платежи. Технические: IP-адрес, тип устройства, язык, cookies. Особые категории (например, запрос помощи при инвалидности) — только с вашего явного согласия.

3. Цели и правовые основания

Исполнение договора: оформление, изменение и возврат билетов, отправка подтверждений. Законный интерес: безопасность, защита от мошенничества, аналитика и улучшение сервиса. Согласие: маркетинговые рассылки, персональные предложения, необязательные cookies. Юридическая обязанность: бухгалтерский учёт, требования пограничных и транспортных органов.

4. Передача перевозчикам и партнёрам

Мы передаём данные пассажиров авиакомпаниям и автобусным перевозчикам, платёжным провайдерам, службе поддержки и поставщикам ИТ-инфраструктуры — только в объёме, нужном для выполнения заказа. Все получатели обязаны защищать данные. Мы не продаём персональные данные.

5. Международная передача

Перевозчик может находиться за пределами ЕС/ЕЭЗ — в Великобритании, Швейцарии, Норвегии, Украине и других странах. При передаче мы опираемся на решения об адекватности, стандартные договорные положения или иные гарантии, предусмотренные GDPR.

6. Сроки хранения

Данные заказа — 6 лет после поездки (учёт и споры). Данные аккаунта — пока он активен и 12 месяцев после удаления. Согласие на рассылки — до отзыва. Журналы безопасности — до 12 месяцев. После истечения срока данные удаляются или обезличиваются.

7. Cookies

Необходимые cookies обеспечивают вход, оформление заказа и безопасность и работают всегда. Аналитические и маркетинговые включаются только с вашего согласия.

8. Защита данных

Шифрование при передаче и хранении, разграничение доступа, регулярные проверки безопасности. Данные банковских карт обрабатывает сертифицированный платёжный провайдер (PCI DSS) — на серверах SwissoTravel они не хранятся.

9. Ваши права по GDPR

Право на доступ, исправление и удаление данных; ограничение и возражение против обработки; переносимость; отзыв согласия в любой момент; жалоба в надзорный орган. Большинство запросов выполняется в личном кабинете, остальные — в течение 30 дней.

10. Контакты DPO

Напишите нам по контактам со страницы «Помощь».

Об изменениях политики мы сообщим на сайте и по email.