Політика конфіденційності

1. Хто ми і чого стосується документ

Контролер даних: SwissoTravel («SwissoTravel»). Політика описує, як ми обробляємо персональні дані користувачів сайту та особистого кабінету під час купівлі авіа- та автобусних квитків.

2. Категорії даних

Ідентифікація: ім'я, прізвище, дата народження. Документи: номер паспорта або ID-картки, якщо цього вимагає перевізник. Контакти: email, телефон. Замовлення: маршрути, місця, багаж, оплати. Технічні дані: IP-адреса, тип пристрою, мова, cookies. Особливі категорії (наприклад, запит на допомогу у зв'язку з інвалідністю) лише з вашої явної згоди.

3. Цілі та правові підстави

Виконання договору: бронювання, зміна та повернення квитків, надсилання підтверджень. Законний інтерес: безпека, запобігання шахрайству, аналітика та покращення сервісу. Згода: розсилки, персональні пропозиції, необов'язкові cookies. Юридичний обов'язок: бухгалтерія, вимоги прикордонних і транспортних органів.

4. Передача перевізникам і партнерам

Ми передаємо дані пасажирів авіакомпаніям і автобусним перевізникам, платіжним провайдерам, службі підтримки та постачальникам ІТ-інфраструктури лише в обсязі, потрібному для виконання замовлення. Усі отримувачі зобов'язані захищати дані. Ми не продаємо персональні дані.

5. Міжнародна передача

Перевізник може перебувати за межами ЄС/ЄЕЗ: у Великій Британії, Швейцарії, Норвегії, Україні та інших країнах. Під час передачі ми спираємося на рішення про адекватність, стандартні договірні положення або інші гарантії, передбачені GDPR.

6. Строки зберігання

Дані замовлення: 6 років після поїздки (облік і спори). Дані акаунта: поки він активний; видалений акаунт можна відновити протягом 14 днів, потім він стирається. Згода на розсилки: до відкликання. Журнали безпеки: до 12 місяців. Після цього дані видаляються або знеособлюються.

7. Cookies

Необхідні cookies забезпечують вхід, оформлення замовлення та безпеку і працюють завжди. Аналітичні та маркетингові вмикаються лише з вашої згоди.

8. Захист даних

Шифрування під час передачі та зберігання, розмежування доступу, регулярні перевірки безпеки. Дані банківських карток обробляє сертифікований платіжний провайдер (PCI DSS); на серверах SwissoTravel вони не зберігаються.

9. Ваші права за GDPR

Право на доступ, виправлення та видалення даних; обмеження обробки та заперечення проти неї; переносність; відкликання згоди будь-коли; скарга до наглядового органу. Більшість запитів виконується в особистому кабінеті, решта протягом 30 днів.

10. Контакти з питань даних

Напишіть нам за контактами зі сторінки «Допомога».

Про зміни політики ми повідомимо на сайті та email.