TravelLove Athens («мы») — оператор небольших групповых туров в Афинах (Греция), которым руководит лицензированный гид Мария Пападопулу. Эта политика объясняет, какие персональные данные собирают приложение и сайт TravelLove Athens, зачем и какие у вас есть возможности выбора. В отношении описанных здесь данных мы являемся оператором персональных данных.
Мы собираем минимум данных, необходимых для бронирования, — ровно столько, чтобы вы попали на нужный тур в нужное время. Мы никогда не продаём ваши персональные данные.
Какие данные мы собираем
Мы собираем только то, что нужно для бронирования:
- Данные аккаунта — ваше имя и адрес электронной почты, которые передают Apple или Google при входе. По желанию — номер телефона, фото профиля, дату рождения и предпочитаемый язык, если вы их добавите.
- Данные бронирования — тур, дата, время, размер группы, цена, добавленные вами заметки и история бронирований.
- Платёжные данные — полностью обрабатываются нашим платёжным сервисом Stripe. Мы никогда не видим и не храним полный номер вашей карты; у нас остаётся только идентификатор платежа и сумма.
- Данные устройства — если вы включите уведомления, токен push-уведомлений вашего устройства; а также язык приложения и стандартные технические журналы (например, IP-адрес и отметки времени), которые ненадолго сохраняются для безопасности.
Как выполняется вход
Мы предлагаем вход через Apple и вход через Google. Мы никогда не создаём и не храним для вас пароль. От провайдера мы получаем уникальный идентификатор, а также имя и почту, которыми вы согласились поделиться, — только это мы используем, чтобы узнать ваш аккаунт.
Как мы используем ваши данные
Мы используем ваши данные, чтобы:
- принимать и подтверждать бронирования и отправлять вам квитанции и напоминания на почту;
- вести групповой чат путешественников по общему туру, чтобы вы могли согласовывать детали с гидом и другими гостями;
- отвечать на ваши вопросы и оказывать поддержку;
- отправлять push-уведомления, на которые вы подписались, — их можно отключить в любой момент в настройках устройства;
- выполнять наши юридические, налоговые и бухгалтерские обязанности.
Платежи
Платежи по картам обрабатывает Stripe. Данные вашей карты передаются напрямую в Stripe по зашифрованному соединению и никогда не сохраняются на наших серверах. Stripe обрабатывает эти данные как самостоятельный оператор в соответствии со своей политикой конфиденциальности (stripe.com/privacy).
С кем мы делимся данными
Мы передаём персональные данные только сервисам, благодаря которым работает приложение, и лишь в объёме, необходимом каждому из них:
- Stripe — обработка платежей;
- Apple и Google — вход и доставка push-уведомлений (Apple Push Notification service / Firebase Cloud Messaging);
- OpenStreetMap — карты на карточках мест проведения туров;
- наши почтовый и хостинг-провайдеры — для хранения данных и отправки ожидаемых вами писем.
Мы не продаём ваши данные и не передаём их для рекламы.
Где хранятся ваши данные
Наши серверы расположены в Европейском союзе. Если провайдер (например, Apple, Google или Stripe) обрабатывает данные за пределами ЕС/ЕЭЗ, он делает это с соблюдением гарантий, признанных законодательством ЕС о защите данных.
Сколько мы храним данные
Мы храним данные аккаунта, пока существует ваш аккаунт. Когда вы удаляете аккаунт, мы сразу его обезличиваем (см. «Удаление аккаунта» ниже). Записи о бронированиях и платежах мы храним в обезличенном виде столько, сколько требуют налоговое и бухгалтерское законодательство, — эти записи больше не связаны с вами.
Ваши права
В соответствии с Общим регламентом ЕС о защите данных (GDPR) вы можете попросить нас:
- предоставить доступ к персональным данным, которые мы о вас храним;
- исправить неточности — большинство полей вы можете изменить сами в разделе «Профиль»;
- удалить ваш аккаунт и персональные данные;
- предоставить копию ваших данных либо ограничить определённую обработку или возразить против неё.
Чтобы воспользоваться любым из этих прав, напишите на info@travelloveathens.com. Вы также вправе подать жалобу в Управление по защите данных Греции (dpa.gr).
Удаление аккаунта
Вы можете удалить аккаунт и персональные данные в любой момент — прямо в приложении в разделе «Профиль» → «Удалить аккаунт» либо по запросу, если приложения у вас больше нет. Подробные инструкции — на странице «Удаление аккаунта и данных»: travelloveathens.com/delete-account.
Дети
Приложение предназначено для взрослых, бронирующих туристические впечатления, и не адресовано детям младше 16 лет. Мы сознательно не собираем данные детей. Если вы считаете, что ребёнок передал нам данные, свяжитесь с нами, и мы их удалим.
Безопасность
Весь трафик между приложением и нашими серверами шифруется по HTTPS. Токены входа хранятся в защищённом хранилище вашего устройства (Apple Keychain / Android EncryptedSharedPreferences). Поскольку данные карт вообще не попадают на наши серверы, мы не можем их раскрыть.
Изменения этой политики
Мы можем обновлять эту политику по мере развития приложения. При существенных изменениях мы обновим дату вверху страницы и, при необходимости, уведомим вас в приложении.
Свяжитесь с нами
Есть вопросы о конфиденциальности? Напишите на info@travelloveathens.com или по адресу TravelLove Athens, Афины, Греция. Также нам можно написать в WhatsApp или Instagram (@travellove_athens).