Политика конфиденциальности
1. Контролёр данных и контакты
TravoBerg OÜ (регистрационный код 16889116), Mäehaldja tee 10, Metsakasti küla, 74019 Viimsi vald, Harju maakond, Estonia. Эл. почта: aleksandr@berg.travel · Телефон: +372 5346 0010 · Telegram: @BergTravel_bot. Часы работы поддержки: 09:00–21:00 по таллинскому времени. По вопросам защиты данных пишите на aleksandr@berg.travel.
2. Какие данные мы собираем
- Данные гостя: имя и фамилия, email, телефон, пожелания к отелю.
- Данные брони: отель, даты, номер, тариф, сумма, номер подтверждения, статус.
- Реквизиты фирмы — если вы запросили счёт на компанию.
- Данные аккаунта: идентификатор чата Telegram и язык интерфейса либо идентификатор веб-сессии, код приглашения.
- Технические данные: IP-адрес, время запросов, служебные журналы сервера.
Данные банковской карты мы не получаем и не храним — их обрабатывает платёжный партнёр.
3. Цели и правовые основания
- Исполнение договора (ст. 6(1)(b) GDPR): бронирование, ваучер, подтверждения, отмены и возвраты, поддержка.
- Законная обязанность (ст. 6(1)(c)): бухгалтерский учёт и налоги — документы хранятся 7 лет по Закону Эстонии о бухгалтерском учёте.
- Законный интерес (ст. 6(1)(f)): защита от злоупотреблений и подбора кодов, ограничение частоты запросов, безопасность сервиса, разбор обращений.
- Согласие (ст. 6(1)(a)): необязательная аналитика и любые рекламные рассылки — только если вы дали согласие; его можно отозвать в любой момент.
4. Кому передаются данные
- Отель, в котором вы бронируете — имя гостя, даты, пожелания, телефон (для связи при заселении).
- Nuitée Travel (LiteAPI) — наш поставщик размещения и платёжный партнёр (продавец по платёжной операции).
- Telegram — если вы пользуетесь ботом или мини-приложением.
- Хостинг и почта: наш провайдер хостинга (серверы в ЕС) и служба отправки писем.
- Бухгалтерия и государственные органы — в объёме, предусмотренном законом.
Мы не продаём и не передаём данные третьим лицам в маркетинговых целях.
5. Передача за пределы ЕЭЗ
Если отель находится за пределами Европейской экономической зоны, ваши данные брони передаются в эту страну — это необходимо для исполнения договора (ст. 49(1)(b) GDPR). Для поставщиков услуг за пределами ЕЭЗ применяются стандартные договорные условия Европейской комиссии.
6. Сроки хранения
Данные бронирования и бухгалтерские документы — 7 лет с конца соответствующего финансового года. Переписка с поддержкой — до 1 года. Служебные журналы сервера — до 90 дней. Данные профиля — пока действует доступ к сервису; после отзыва доступа удаляются в течение 30 дней, кроме того, что необходимо хранить по закону.
7. Ваши права
Вы вправе получить копию своих данных, исправить их, удалить, ограничить обработку, возразить против обработки на основании законного интереса и получить данные в переносимом формате. Напишите нам — мы отвечаем в течение 30 дней. Если ответ вас не устроил, можно обратиться в Инспекцию по защите данных Эстонии (Andmekaitse Inspektsioon), Tatari 39, 10134 Tallinn, aki.ee.
8. Куки и хранение в браузере
Мы используем только технически необходимые куки:
bt— токен сессии (вход по персональной ссылке или коду приглашения), 30 дней, HttpOnly;bt_ok— служебная метка того, что сессия есть, 30 дней.
Приложение также хранит в памяти браузера (localStorage) выбранный язык. Без этих куки сервис работать не может, поэтому согласие на них не требуется; отключить их можно в настройках браузера, но тогда вход не сохранится.
Аналитических и рекламных куки в приложении нет; если мы когда-нибудь их добавим, то только с вашего согласия. Подробнее — на странице Куки.
9. Безопасность
Соединение защищено TLS, доступ к базе ограничен, административные действия доступны только с подтверждённого аккаунта. Мы не храним данные карт. При утечке, представляющей риск для вас, мы уведомим вас и Инспекцию по защите данных в соответствии с GDPR.
10. Дети
Сервис предназначен для лиц старше 18 лет. Данные детей мы обрабатываем только как данные гостей, указанные взрослым, оформляющим бронь.
11. Изменения
Мы можем обновлять эту политику. Существенные изменения мы сообщаем в приложении или по электронной почте. Дата последнего обновления указана внизу страницы.