Политика конфиденциальности

Официально подписанный экземпляр этого документа доступен также в формате PDF. Скачать PDF

1. ВВЕДЕНИЕ

Настоящая Политика конфиденциальности регулирует то, как хозяйственное общество Tripundo d.o.o. Beograd (Zemun) с местонахождением по адресу Novogradska br. 13, Zemun, MB: 21951285, PIB: 113969151 (далее: «Tripundo», «мы», «наш») собирает, использует, хранит, обрабатывает и защищает персональные данные пользователей Платформы Tripundo.

Настоящая политика применяется вместе с Общими условиями деятельности Tripundo.

Tripundo обрабатывает персональные данные в соответствии с:

• Регламентом (ЕС) 2016/679 (GDPR);
• Законом о защите персональных данных Республики Сербия;
• другими применимыми нормами в области защиты персональных данных.

2. КТО ЯВЛЯЕТСЯ ОПЕРАТОРОМ ДАННЫХ

Оператор данных:

Tripundo d.o.o. Beograd (Zemun)

Адрес: Novogradska br. 13 Zemun

PIB: 113969151

Регистрационный номер: 21951285

E-mail: podrska@tripundo.com

Лицо со стороны Tripundo, ответственное за обработку данных по защите персональных данных (DPO), назначено в соответствии с законом. Вы можете связаться с ним по всем вопросам, касающимся обработки ваших персональных данных, по адресу электронной почты: podrska@tripundo.com

3. КАКИЕ ДАННЫЕ МЫ СОБИРАЕМ

В зависимости от вида услуги Tripundo может обрабатывать следующие категории данных:

3.1. Данные пользователей (гостей)

• имя и фамилия;
• адрес электронной почты;
• номер телефона;
• страна проживания;
• данные о бронировании;
• данные о переписке с Жильём;
• IP-адрес;
• технические данные устройства;
• данные об использовании платформы.

3.2. Данные жилья

• имя и фамилия владельца;
• данные о хозяйственном обществе или предпринимателе;
• контактные данные;
• данные о банковском счёте;
• данные, необходимые для верификации личности;
• документация, предоставленная для регуляторных и AML проверок.
• Информация о жилье и другие правила или политики Жилья;

3.3. Данные об оплате

Tripundo не хранит полные данные платёжных карт.

Обработка данных платёжных карт осуществляется через уполномоченное Платёжное учреждение и сертифицированные платёжные процессоры в соответствии с применимыми стандартами.

Tripundo может получать:

• токенизированные данные;
• статус транзакции;
• идентификатор транзакции;
• информация, необходимая для обработки претензий и процедур chargeback.

4. ЦЕЛИ ОБРАБОТКИ ДАННЫХ

Данные обрабатываются в целях:

4.1. Исполнения договора

• создания бронирований и управления ими;
• связывания гостя и жилья;
• переписка между договаривающимися сторонами;
• поддержки пользователей.

4.2. Взимания платежей и финансовой деятельности

• обработка бронирований;
• осуществление платежей;
• ведение записей;
• разрешение претензий;
• процедуры chargeback.

4.3. Законные обязанности

• бухгалтерский учёт;
• налоговые обязанности;
• AML/KYC проверки;
• сотрудничество с государственными органами.

4.4. Законный интерес

• предотвращение злоупотреблений;
• предотвращение мошенничества;
• безопасность системы;
• улучшение услуги;
• анализа работы платформы;
• защита правовых требований.

4.5. Маркетинг

Маркетинговые сообщения отправляются исключительно на основании вашего явного согласия. Вы можете отозвать своё согласие в любой момент простым способом, после чего маркетинговые сообщения больше не будут вам доставляться.

5. КОМУ МЫ РАСКРЫВАЕМ ДАННЫЕ

Данные могут передаваться:

5.1. Жильём

Когда гость совершает бронирование, Tripundo предоставляет жилью данные, необходимые для реализации бронирования.

5.2. Платёжными учреждениями

Для обработки платежей и разрешения претензий.

5.3. IT-провайдерами

Хостинг, облачная инфраструктура, системы безопасности, CRM-системы и другие технические партнёры.

5.4. Компетентными органами

Когда это предписано законом или на основании обязательного требования государственного органа.

6. МЕЖДУНАРОДНАЯ ПЕРЕДАЧА ДАННЫХ

Ваши персональные данные могут быть переданы в государства за пределами Европейского экономического пространства (ЕЭП) и Республики Сербия, прежде всего при использовании услуг определённых IT-провайдеров и других партнёров, чьё местонахождение или серверы находятся в этих государствах. В каждом случае передачи Tripundo применяет соответствующие меры защиты, чтобы обеспечить уровень защиты данных, эквивалентный тому, что внутри ЕЭП и Сербии. Эти меры прежде всего включают применение Стандартных договорных положений (SCC), одобренных Европейской комиссией, опору на решения об адекватности уровня защиты для определённых стран или другие механизмы в соответствии с [ZZPL](51) и Общим регламентом по защите данных (GDPR).

7. СРОКИ ХРАНЕНИЯ ДАННЫХ

Tripundo хранит данные только столько, сколько необходимо для достижения цели обработки.

Ориентировочные сроки:

• Бронирования — 5 лет
• Финансовая документация — 10 лет
• Общение с пользователями — 3 года
• Chargeback документация — 10 лет
• AML/KYC документация — в соответствии с законом
• Маркетинговые согласия — до отзыва

Все вышеуказанные сроки применимы, если специальной нормой или другим обязательным решением компетентных органов не установлен иной срок.

По истечении указанных сроков данные окончательно удаляются или анонимизируются так, что их больше нельзя связать с определённым физическим лицом.

8. БЕЗОПАСНОСТЬ ДАННЫХ

Tripundo применяет соответствующие технические и организационные меры защиты, включая:

• контроль доступа;
• шифрование передачи данных;
• многофакторную аутентификацию, где применимо;
• записи о доступе к системам;
• регулярные проверки безопасности;
• системы резервного копирования;
• процедуры управления инцидентами.

9. ПРАВА ЛИЦ, К КОТОРЫМ ОТНОСЯТСЯ ДАННЫЕ

Пользователь имеет право:

• запросить доступ к своим данным;
• потребовать исправления данных;
• потребовать удаления данных;
• потребовать ограничения обработки;
• подать возражение против обработки;
• реализовать право на переносимость данных;
• отозвать данное согласие в любой момент.

Запросы можно подать на:

podrska@tripundo.com

Tripundo ответит без неоправданной задержки, но не позднее чем в течение 30 дней с момента получения запроса.

Помимо указанных прав, вы также имеете право подать жалобу Уполномоченному по информации общественного значения и защите персональных данных по адресу Bulevar kralja Aleksandra br. 15, Beograd, или по адресу электронной почты: office@poverenik.rs.

10. ФАЙЛЫ COOKIE (COOKIES)

Tripundo использует:

• необходимые файлы cookie;
• функциональные файлы cookie;
• аналитические файлы cookie;
• маркетинговые файлы cookie (если пользователь дал согласие).

Подробная информация находится в отдельной Политике использования файлов cookie.

11. АВТОМАТИЗИРОВАННОЕ ПРИНЯТИЕ РЕШЕНИЙ

Tripundo может использовать автоматизированные процессы для:

• выявление мошенничества;
• проверки безопасности;
• ранжирование результатов поиска.

Tripundo не принимает решения, которые влекут значительные правовые последствия для пользователя, исключительно на основе автоматизированной обработки.

12. ИЗМЕНЕНИЯ ПОЛИТИКИ

Tripundo сохраняет за собой право изменения настоящей Политики конфиденциальности.

Новая версия будет опубликована на Платформе с указанием даты вступления в силу.