Home PagePrivacy policy

Privacy Policy


ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

ВНИМАТЕЛЬНО ОЗНАКОМЬТЕСЬ С ДАННОЙ ПОЛИТИКОЙ КОНФИДЕНЦИАЛЬНОСТИ

1. НАШЕ ЗАЯВЛЕНИЕ О КОНФИДЕНЦИАЛЬНОСТИ

Защита ваших персональных данных имеет важное значение для компании Kuoni Travel Investments Ltd. (далее «Компания») и ее филиалов (совместно именуемых группа компаний «JTB Europe»), а также для корпорации «JTB» и ее филиалов (совместно именуемых группа компаний «JTB»). Данная политика конфиденциальности (далее «Политика конфиденциальности») содержит информацию о том, как Компания (швейцарская компания, занимающаяся организацией поездок, туров и мероприятий), действующая в качестве контролера данных, и группа компаний «JTB Europe» осуществляют сбор и обработку ваших персональных данных, которые вы нам предоставляете или раскрываете. Мы также выступаем в качестве обработчика данных, когда обрабатываем ваши персональные данные, полученные от вас или через третьих лиц. Мы обрабатываем персональные данные в соответствии с действующими нормами ЕС и государств-членов ЕС по защите данных, в частности, в соответствии с Общим регламентом по защите данных № 2016/679 (GDPR).

Мы рекомендуем вам внимательно ознакомиться с нашей Политикой конфиденциальности. Если вы не желаете, чтобы ваши персональные данные использовались нами, как это описано в данной Политике конфиденциальности, просим вас не предоставлять нам свои личные данные. Обратите внимание на то, что в этом случае мы не сможем предоставить вам наши услуги и вы не сможете получить доступ и/или использовать некоторые функции нашего веб-сайта; это также может повлиять на ваш клиентский опыт при обращении к нам.

Если у вас есть какие-либо вопросы или замечания относительно данной Политики конфиденциальности, свяжитесь с нами по адресу электронной почты dpo@jtb-europe.com.

2. КАК МЫ ИСПОЛЬЗУЕМ ВАШИ ПЕРСОНАЛЬНЫЕ ДАННЫЕ

Мы всегда будем обрабатывать ваши персональные данные исходя из законных оснований, изложенных в Общем регламенте по защите данных (GDPR, статьи 6 и 7). Кроме того, мы всегда будем обрабатывать вашу конфиденциальную информацию, например, информацию о членстве в профсоюзе, религиозных взглядах или состоянии здоровья, в соответствии со специальными правилами, предусмотренными Общим регламентом по защите данных (GDPR, статьи 9 и 10).

Мы можем собирать и обрабатывать ваши персональные данные для целей, изложенных ниже, и раскрывать ваши персональные данные аффилированным компаниям группы «JTB Europe» и «JTB» для целей бизнеса, а также компаниям и нашим поставщикам услуг, которые выступают в качестве «обработчика данных» от нашего имени. Эти цели включают:

a. Выполнение наших договорных и законных обязательств (Общий регламент по защите данных (GDPR), статьи 6(1)(b) и (c)): Для того, чтобы вы могли выехать за границу, в соответствии с обязательными требованиями государственных органов могут потребоваться раскрытие и обработка ваших персональных данных в пункте отправления и/или назначения для целей иммиграционного и пограничного контроля и/или любых других целей. Мы также должны сообщать авиакомпаниям/компаниям, занимающимся размещением, ваши имя и фамилию, номер паспорта, ваши контактные данные и другую необходимую информацию в соответствии с их правилами и условиями. Если вы не предоставите нам свои персональные данные, то мы не сможем предложить вам наши услуги.

b. Соблюдение ваших, а также наших законных интересов (Общий регламент по защите данных (GDPR), статья 6(1)(f)): В тех случаях, когда это в наших с вами общих интересах, мы будем продолжать обработку ваших персональных данных в рамках делового администрирования для поддержания качества и уровня обслуживания клиентов, управления бизнесом, оценки/управления рисками, безопасности и операционных целей.

c. Согласие: Для маркетинговых целей, а также других подобных процессов обработки данных, для которых может потребоваться ваше разрешение на обработку ваших персональных данных (GDPR, статья 6(1)(a)). Прежде чем собирать ваши данные, мы обычно должны сообщить вам, намереваемся ли мы использовать ваши персональные данные для таких целей или передавать их какой-либо третьей стороне для таких целей. Вы можете воспользоваться своим правом на –отказ от такой обработки, отметив галочкой соответствующие квадраты – в формах, которые вы заполняете при указании своих данных.

d. Явно выраженное согласие (GDPR, статья 9(2)(a)): Информация, которая классифицируется как «специальные категории персональных данных» согласно Общему регламенту по защите данных (GDPR). Такие персональные данные могут включать информацию, необходимую для бронирования и организации вашей поездки, в том числе информацию об имеющейся у вас аллергии или инвалидности, а также другую необходимую медицинскую информацию. Мы собираем эту информацию в целях предоставления вам услуг, удовлетворения ваших потребностей или соблюдения ваших интересов, и мы можем принимать специальные категории персональных данных только при условии вашего согласия.

Мы будем обрабатывать ваши данные для этих специально указанных, явно выраженных и законных целей, и в дальнейшем мы не будем обрабатывать ваши данные способом, который несовместим с этими целями. Если мы намереваемся обрабатывать персональные данные, которые первоначально были собраны для одной цели, а теперь предназначаются для других задач или целей, то мы обязательно сообщим вам об этом. Мы будем хранить ваши персональные данные до тех пор, пока это необходимо для соблюдения наших законных обязательств, обеспечения адекватных услуг и поддержания нашей деловой деятельности (GDPR, статьи 5 и 25(2)).

3. КАКИЕ ВИДЫ ПЕРСОНАЛЬНЫХ ДАННЫХ МЫ ИСПОЛЬЗУЕМ

Для целей, указанных в настоящей Политике конфиденциальности, мы будем обрабатывать персональные данные, указанные выше, а также другие персональные данные, о которых вы узнаете из наших специальных информационных уведомлений.

Мы можем получать такие персональные данные либо непосредственно от вас, когда вы их нам передаете (то есть при заполнении вами форм или отправлении их нам по электронной почте), либо косвенно (при передаче нам информации через третьих лиц, например, через туристических агентов). Мы гарантируем, что обработанные персональные данные являются адекватными, релевантными и ограничиваются тем, что необходимо для целей, для которых они обрабатываются.

4. КАК МЫ ДЕЛИМСЯ ВАШИМИ ПЕРСОНАЛЬНЫМИ ДАННЫМИ

Мы можем передавать ваши персональные данные аффилированным компаниям группы «JTB Europe», организациям группы «JTB», а также третьим лицам в соответствии с Общим регламентом по защите данных (GDPR). В тех случаях, когда мы будем передавать данные обработчику данных, нами будут установлены соответствующие правовые рамки, которые будут определять правомерность такой передачи и обработки данных (GDPR, статьи 26, 28 и 29). Кроме того, когда мы используем ваши данные совместно с какой-либо организацией, находящейся за пределами ЕЭЗ, мы устанавливаем соответствующие правовые рамки, а именно, для передачи данчных «от контролера контролеру» (2004/915/EC) и «от контролера обработчику» (2010/87/EU) в соответствии со Стандартными договорными положениями, одобренными Европейской комиссией для такой передачи данных (GDPR, статья 44 и последующие).

Стратегические партнеры

Ваши персональные данные могут передаваться, храниться и в дальнейшем обрабатываться нашими стратегическими партнерами, которые сотрудничают с нами, предлагая наши продукты и услуги клиентам или помогая продвигать наши товары. Мы будем совместно использовать ваши персональные данные только с этими компаниями в целях предоставления или улучшения наших продуктов, услуг и рекламы, в зависимости от того, что требуется. При необходимости мы будем запрашивать ваше согласие.

Поставщики услуг

Мы передаем ваши персональные данные компаниям, предоставляющим услуги от нашего имени, такие как хостинг, техобслуживание, услуги по технической поддержке, сервисы электронной почты, маркетинг, аудит, обработка заказов и платежей, аналитика данных, обслуживание клиентов, а также проведение исследований потребительского спроса и опросов для оценки удовлетворенности клиентов.

Корпоративные аффилированные компании и корпоративные деловые операции

Мы можем передавать ваши персональные данные всем нашим аффилированным компаниям. В случае слияния, реорганизации, поглощения, присоединения, передачи прав, разделения, преобразования или продажи, или распоряжения о передаче всего или любой части нашего бизнеса, в том числе в связи с банкротством или аналогичными судебными разбирательствами, мы можем передавать любые персональные данные соответствующему третьему лицу.

Правовое соответствие и безопасность

Раскрытие ваших персональных данных может потребоваться нам в связи с требованиями закона, судопроизводством, судебным разбирательством и/или запросами от общественных и государственных органов, находящихся как внутри вашей страны проживания, так и за ее пределами. Мы также можем раскрывать ваши персональные данные в случае, если мы считаем это необходимым или целесообразным для целей национальной безопасности, обеспечения правопорядка или решения других вопросов общественной важности.

Мы также можем раскрывать ваши персональные данные, если мы действительно считаем, что такое раскрытие является разумно необходимым для защиты наших прав и применения доступных средств правовой защиты, обеспечения соблюдения наших условий, расследования мошенничества или защиты наших операций или пользователей.

Передача данных

Такое раскрытие ваших персональных данных может включать их передачу за пределы Европейского Союза, в такие страны как Соединенные Штаты Америки, Япония, Сингапур и Индия. Такая передача данных может осуществляться в целях предоставления вам потребительских услуг, организации вашего бронирования с помощью поставщиков услуг (например, авиакомпаний, гостиниц) и предоставления вам услуг в месте назначения. Каждая такая передача данных осуществляется нами с обеспечением надлежащего уровня защиты передаваемых данных, в частности, путем соблюдения стандартных договорных положений, определенных в решениях Европейской комиссии 2001/497/EC, 2002/16/EC, 2004/915/ЕС и 2010/87/ЕС.

Мы не будем использовать ваши персональные данные для целей интернет-маркетинга, если вы не являетесь нашим клиентом или не дали своего явно выраженного согласия на использование ваших персональных данных для этих целей. Вы можете изменить свои маркетинговые предпочтения в любое время, обратившись к нам описанным ниже способом.

5. НАШИ ОТЧЕТЫ ПО ОБРАБОТКЕ ДАННЫХ

Мы обращаемся со всеми отчетами по обработке данных в соответствии с обязательствами, установленными Общим регламентом по защите данных (GDPR, статья 30), когда мы выступаем в качестве контролера или в качестве обработчика данных. В этих отчетах нами отражена вся информация, необходимая для соответствия требованиям Общего регламента по защите данных и сотрудничества с органами надзора согласно требованиям (GDPR, статья 31).

6. МЕРЫ БЕЗОПАСНОСТИ

Мы обрабатываем ваши персональные данные, обеспечивая их надлежащую безопасность, в том числе защиту от несанкционированной или незаконной обработки, случайной потери, уничтожения или повреждения. Мы используем соответствующие технические или организационные меры для достижения требуемого уровня защиты (GDPR, статьи 25(1) и 32).

Мы будем хранить ваши персональные данные до тех пор, пока это необходимо для выполнения целей, изложенных в настоящем заявлении о конфиденциальности, кроме случаев, когда требуется более длительный срок хранения или это разрешено законом.

7. УВЕДОМЛЕНИЕ КОМПЕТЕНТНЫХ ОРГАНОВ НАДЗОРА О НАРУШЕНИЯХ В ОБЛАСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ

В случае нарушения требований безопасности, повлекшего за собой случайное или незаконное уничтожение, потерю, изменение, несанкционированное раскрытие или доступ к персональным данным, которые были переданы, хранились или обрабатывались каким-либо иным образом, применяются определенные механизмы и правила, позволяющие выявить и очень быстро оценить такое нарушение. В зависимости от результатов проведенной нами оценки мы будем направлять необходимые уведомления в органы надзора, а также сообщения субъектам данных, которых это касается, к которым можете относиться и вы (GDPR, статьи 33 и 34).

8. ОБРАБОТКА ДАННЫХ МОЖЕТ ПРИВЕСТИ К ВЫСОКОМУ РИСКУ ДЛЯ ВАШИХ ПРАВ И СВОБОД

CПредусмотрены определенные механизмы и правила, позволяющие выявить действия, связанные с обработкой данных, которые могут привести к высокому риску для ваших прав и свобод (GDPR, статья 35). В случае выявления таких действий по обработке данных мы оценим их в рамках нашей Компании и либо прекратим эти действия, либо обеспечим их соответствие требованиям Общего регламента по защите данных (GDPR), или предпримем соответствующие технические и организационные защитные меры при необходимости продолжения.

В случае каких-либо сомнений мы обратимся в компетентный орган по надзору за обеспечением защиты персональных данных за советом и рекомендациями (GDPR, статья 36).

9. ВАШИ ПРАВА

Вы обладаете следующими правами в отношении персональных данных, которые мы собираем и обрабатываем.

– Получение информации об обработке ваших данных: Вы имеете право получить от нас всю необходимую информацию о нашей деятельности по обработке данных, которая вас касается (GDPR, статьи 13 и 14).

– Доступ к персональным данным: Вы имеете право получить от нас подтверждение о том, обрабатываем ли мы ваши персональные данные или нет, и если это так, то получить доступ к персональным данным и определенной информации, которая вас касается (GDPR, статья 15).

– Исправление или удаление персональных данных: Вы имеете право на исправление нами неточных персональных данных, которые вас касаются, без -необоснованной задержки с нашей стороны, а также на дополнение любых ваших неполных персональных данных (GDPR, статья 15). Вы также – имеете право на удаление нами персональных данных, которые вас касаются, без необоснованной задержки с нашей стороны, если это применимо в силу определенных правовых условий (GDPR, статья 17).

– Ограничение обработки персональных данных: Вы – имеете право на ограничение обработки нами ваших персональных данных в случае, если выполняются определенные правовые условия (GDPR, статья 18).

– Возражение против обработки персональных данных: Вы – имеете право на возражение против обработки ваших персональных данных в любое время на основаниях, касающихся вашей конкретной ситуации в случае, если выполняются определенные правовые условия (GDPR, статья 21).

– Переносимость персональных данных: Вы – имеете право на получение ваших персональных данных в структурированном, обычно используемом и машиночитаемом формате и передачу этих данных другому контролеру без каких-либо препятствий с нашей стороны в случае, если выполняются определенные условия (GDPR, статья 20).

– Автоматическое принятие решений: Вы имеете право не подвергаться автоматическому принятию решений (включая профилирование данных) на основании результатов обработки ваших персональных данных, если это создает для вас юридические или –иные аналогичные проблемы, при выполнении определенных условий (GDPR, статья 22).

Если вы намерены реализовать эти права, см. раздел «Контактная информация» ниже.

Если вы не удовлетворены тем, как мы рассмотрели ваш запрос, или у вас есть жалобы относительно способа обработки ваших персональных данных, то вы можете подать жалобу в орган по надзору за обеспечением защиты персональных данных.

10. ДЕТИ

Наши продукты и услуги в первую очередь ориентированы на взрослых клиентов. Однако мы можем намеренно собирать и обрабатывать персональные данные детей младше шестнадцати (16) лет. В таких случаях мы будем учитывать это обстоятельство при обработке персональных данных детей и соблюдать правовую основу, предусмотренную для обработки таких данных. Например, в случае, когда обработка персональных данных детей основана на получении их согласия, мы будем запрашивать согласие родителей, воспитателей или других взрослых лиц, несущих родительскую ответственность за детей.

11. ССЫЛКИ НА ДРУГИЕ САЙТЫ

Мы можем предлагать гипертекстовые ссылки со своего веб-сайта на сторонние веб-сайты или интернет-источники. Мы не контролируем и не несем ответственность за правила конфиденциальности и содержимое сторонних веб-сайтов. Просим вас внимательно ознакомиться с политикой конфиденциальности сторонних сайтов, чтобы узнать, каким образом они собирают и обрабатывают ваши персональные данные.

12. ОБНОВЛЕНИЯ ПОЛИТИКИ КОНФИДЕНЦИАЛЬНОСТИ

Мы можем периодически пересматривать или обновлять данную Политику конфиденциальности. Любые изменения, внесенные в данную Политику конфиденциальности, вступают в силу после выпуска пересмотренной Политики конфиденциальности. Мы будем по возможности информировать вас через наш веб-сайт о внесении изменений, которые, по нашему мнению, являются существенными, и в соответствующих случаях запрашивать ваше согласие.

КОНТАКТНАЯ ИНФОРМАЦИЯ

С любыми вопросами или запросами, относящимися к настоящей Политике конфиденциальности, обращайтесь к нам по электронной почте dpo@jtb-europe.com.
Контактную информацию уполномоченного по защите данных см. ниже:

Эл. почта: dpo@jtb-europe.com
Тел: +41 44 325 21 11
Физический адрес: Kuoni Travel Investments Ltd.
Attn. of Data Protection Officer
Elias Canetti-Street 2
8050 Zürich
Швейцария

* *