Политика конфиденциальности

1. Введение

Компания Global Travel Solutions ("мы", "наш" или "нас") стремится защищать конфиденциальность наших бизнес-клиентов, посетителей веб-сайтов и партнеров. Эта Политика конфиденциальности объясняет, как мы собираем, используем, храним и защищаем личные данные, когда Вы взаимодействуете с нашими услугами. Эта политика распространяется на данные, которые мы собираем и обрабатываем на сайте global-travelsolutions.com, в ассистенте бронирования на app.global-travelsolutions.com и при отображении деталей заказа на transfer-order.info.

Мы обрабатываем персональные данные в соответствии с Общим регламентом по защите данных (GDPR) (EU 2016/679), Федеральным законом Германии о защите данных (BDSG) и Законом Германии о защите данных телекоммуникационных цифровых услуг (TDDDG).

2. Контролер данных и защита данных

Контролером данных, ответственным за обработку Ваших персональных данных, является компания Global Travel Solutions. Для получения контактной информации, пожалуйста, обратитесь к нашему Импрессум странице.

Мы не обязаны назначать ответственного за защиту данных в соответствии со ст. 37 GDPR, поскольку мы не осуществляем масштабную обработку специальных категорий данных. По вопросам защиты данных обращайтесь к нам по адресу электронной почты, указанному на странице Импрессум.

3. Данные, которые мы собираем

Мы собираем и обрабатываем следующие категории персональных данных:

• Контактная информация: Имя, адрес электронной почты, номер телефона и название компании, указанные в наших контактных формах, запросах на бронирование или при непосредственном общении.
• Данные бронирования: Имена пассажиров, места посадки и высадки, номера рейсов, даты поездок и особые требования, предъявляемые к услугам наземного транспорта.
• Бизнес-данные: Название компании, адрес для выставления счетов, идентификатор НДС и платежная информация, необходимая для выставления счетов и управления счетами.
• Данные об использовании веб-сайта: IP-адрес, тип браузера, информация об устройстве, посещенные страницы и источник рефералов, собираемые автоматически с помощью журналов сервера и инструментов аналитики.
• Записи о коммуникации: Электронные письма, сообщения WhatsApp и журналы звонков, связанные с запросами на обслуживание и взаимодействием со службой поддержки.

4. Как и почему мы обрабатываем Ваши данные

Ниже перечислены цели, для которых мы обрабатываем личные данные, и соответствующее правовое основание в соответствии с GDPR для каждой цели.

• Предоставление транспортных услуг - Исполнение договора (ст. 6(1)(b)): Обработка необходима для выполнения наших соглашений с клиентами об обслуживании наземного транспорта.
• Обработка ценовых предложений и счетов-фактур - Исполнение договора (ст. 6(1)(b)): Обработка необходима для составления точных предложений, подтверждения бронирования и выставления счетов.
• Общение с клиентами - Исполнение договора (ст. 6(1)(b)): Обработка необходима для связи с клиентами по поводу обновлений услуг, изменений в расписании и оперативных вопросов.
• Аналитика веб-сайтов (после получения согласия) - Согласие (ст. 6(1)(a)): Аналитические файлы cookie и отслеживание активируются только после Вашего явного согласия. Вы можете отозвать согласие в любое время.
• Маркетинг и реклама (после получения согласия) - Согласие (ст. 6(1)(a)): Маркетинговые и ретаргетинговые файлы cookie активируются только после Вашего явного согласия. Вы можете отозвать согласие в любое время.
• Улучшение веб-сайта и услуг - Законный интерес (ст. 6(1)(f)): Мы анализируем агрегированные данные об использовании для повышения качества обслуживания и улучшения пользовательского опыта. Мы убедились, что этот интерес не противоречит Вашим правам.
• Соблюдение налогового и бухгалтерского законодательства - Правовое обязательство (ст. 6(1)(c)): Обработка данных необходима для соблюдения налогового и коммерческого законодательства Германии, включая Abgabenordnung (AO) и Handelsgesetzbuch (HGB).
• Предотвращение мошенничества - Законный интерес (ст. 6(1)(f)): Мы выявляем необычные схемы бронирования и отслеживаем мошеннические действия, чтобы защитить наших клиентов и наш бизнес.
• Координация заказов через ссылки для совместного доступа - Исполнение договора (ст. 6(1)(b)): Мы отображаем детали заказа (имя пассажира, маршрут, транспортное средство, водителя, инструкции по встрече) на сайте transfer-order.info/o/{code}, чтобы клиенты, пассажиры, водители и встречающие могли получить доступ к информации, необходимой для предоставления услуги. Доступ осуществляется с помощью короткого кода, включенного в URL-адрес, - любой, у кого есть код, может просмотреть детали. Клиент несет ответственность за передачу ссылки только тем, кому она предназначена.

5. Файлы cookie и технологии отслеживания

Наш сайт использует файлы cookie и аналогичные технологии. Мы используем Google Tag Manager (GTM) для управления скриптами отслеживания и Google Analytics 4 (GA4) для анализа посещаемости сайта. Эти инструменты активируются только после того, как Вы дадите явное согласие с помощью нашего баннера с изображением файлов cookie.

• Обязательные файлы cookie: Необходимы для обеспечения базовой функциональности сайта, например, для выбора языка, управления сессиями и сохранения Вашего согласия на использование файлов cookie. Их нельзя отключить.
• Аналитические файлы cookie (Google Analytics 4): Используется для того, чтобы понять, как посетители взаимодействуют с нашим сайтом, включая просмотры страниц, источники трафика и поведение пользователей. GA4 собирает такие данные, как анонимизированные IP-адреса, информация о браузере и событиях взаимодействия. Данные обрабатываются компанией Google LLC.
• Маркетинговые файлы cookie: Используются для измерения эффективности наших рекламных кампаний на таких платформах, как Google Ads и Facebook Ads. Эти файлы cookie отслеживают конверсии и помогают нам оптимизировать расходы на рекламу.

Механизм согласия на использование файлов cookie

Когда Вы впервые посещаете наш сайт, баннер с файлами cookie позволяет Вам принять или отклонить несущественные файлы cookie. Ваши предпочтения хранятся в файле cookie под названием "gt_consent" в течение 365 дней. Вы можете изменить свои предпочтения в любое время, нажав кнопку "Настройки Cookie" в нижнем колонтитуле сайта. Мы используем Google Consent Mode v2, чтобы гарантировать, что никакие аналитические или маркетинговые данные не будут собираться до тех пор, пока Вы не дадите явного согласия.

Используемые файлы cookie

Точное количество используемых файлов cookie может меняться по мере того, как мы обновляем конфигурацию отслеживания. В этой таблице отражены файлы cookie, используемые на момент последнего обновления политики.

transfer-order.info используется только для отображения деталей бронирования через общие ссылки и не устанавливает аналитические или маркетинговые cookies.

Вы также можете управлять файлами cookie через настройки Вашего браузера. Отключение основных файлов cookie может повлиять на функциональность сайта.

6. Услуги третьих лиц и получатели данных

Мы используем следующие услуги третьих лиц и обмениваемся данными со следующими получателями, все из которых связаны соответствующими обязательствами по защите данных:

• Google Analytics 4 (Google LLC): Анализ посещаемости веб-сайта. Данные обрабатываются на серверах Google. Мы используем IP-анонимизацию и режим согласия Google v2, чтобы минимизировать сбор данных. Политика конфиденциальности Google: https://policies.google.com/privacy
• Google Tag Manager (Google LLC): Система управления тегами, которая контролирует, когда и как загружаются скрипты отслеживания, основываясь на предпочтениях Вашего согласия.
• Google Ads (Google LLC): Отслеживание конверсии для рекламных кампаний. Активно только в том случае, если приняты маркетинговые файлы cookie.
• Calendly: Для планирования звонков и встреч. В соответствии с политикой конфиденциальности Calendly.
• WhatsApp Business: Для общения с клиентами в режиме реального времени. В соответствии с политикой конфиденциальности Meta.
• Cloudflare Inc.: Сеть доставки контента и защита от DDoS-атак для нашего сайта. Cloudflare может обрабатывать IP-адреса и метаданные запросов. В соответствии с политикой конфиденциальности Cloudflare.
• Местные транспортные провайдеры: Мы передаем ограниченные данные бронирования (имя пассажира, место посадки и высадки, номер рейса и особые требования) транспортной компании, назначенной для Вашего бронирования. Это необходимо для предоставления услуг.
• Anthropic (Claude API): Наш ассистент бронирования Betti работает на основе языковой модели Anthropic. Когда Вы взаимодействуете с Betti через нашу платформу бронирования, Ваши сообщения в разговоре и связанные с ними данные о бронировании отправляются в Anthropic для обработки. Anthropic обрабатывает эти данные исключительно для генерации ответов и не использует их для обучения своих моделей. В соответствии с политикой конфиденциальности Anthropic: https://www.anthropic.com/privacy
• Налоговые консультанты и бухгалтеры: Счета-фактуры и финансовые данные могут передаваться нашим профессиональным консультантам для соблюдения налогового и бухгалтерского законодательства, как того требует немецкое законодательство.

7. Международная передача данных

Личные данные могут быть переданы в страны за пределами ЕС/ЕЭЗ в следующих случаях:

• США - Google LLC, Calendly Inc., Meta Platforms Inc. (WhatsApp Business), Anthropic PBC: Эти передачи защищены Рамочным соглашением о конфиденциальности данных между ЕС и США (DPF), в соответствии с которым эти компании прошли сертификацию, или Стандартными договорными положениями (ст. 46(2)(c) GDPR). Европейская Комиссия приняла решение о достаточности DPF в июле 2023 года.
• Весь мир - Местные поставщики транспортных услуг: Местные поставщики транспортных услуг по всему миру получают ограниченное количество данных о бронировании, необходимых для предоставления услуг. Эти передачи осуществляются на основании ст. 49(1)(b) GDPR (передача необходима для выполнения договора между субъектом данных и контроллером) или на основании Стандартных положений о договорах (ст. 46(2)(c) GDPR), где это применимо.
• Постоянный мониторинг: Мы постоянно следим за обоснованностью международных механизмов перевода. Если какое-либо решение об адекватности будет признано недействительным, мы внедрим альтернативные меры защиты или прекратим соответствующие переводы.

8. Сохранение данных

Мы храним личные данные только до тех пор, пока это необходимо для целей, описанных в данной политике, или в соответствии с требованиями действующего законодательства. Применяются следующие сроки хранения:

9. Ваши права в соответствии с GDPR

У Вас есть следующие права в отношении Ваших личных данных:

• Право на доступ (Ст. 15): Запросите информацию о персональных данных, которые мы храним о Вас, и получите копию этих данных.
• Право на исправление (ст. 16): Запросите исправление неточных или неполных персональных данных.
• Право на стирание (Ст. 17): Запросите удаление Ваших личных данных, с учетом требований законодательства по их хранению.
• Право на ограничение обработки (Ст. 18): Запросить ограничение обработки данных в определенных обстоятельствах, например, если точность данных оспаривается.
• Право на переносимость данных (Ст. 20): Получать Ваши персональные данные в структурированном, общепринятом, машиночитаемом формате и передавать их другому контроллеру.
• Право на возражение (Ст. 21): Возражение против обработки данных на основании законных интересов или в целях прямого маркетинга. Если мы обрабатываем данные в целях прямого маркетинга, мы прекратим обработку немедленно после Вашего возражения.
• Право на отзыв согласия (ст. 7(3)): Если обработка основана на согласии (ст. 6(1)(a)), Вы можете отозвать согласие в любое время. Вы можете отозвать согласие на использование файлов cookie, нажав на кнопку "Настройки Cookie" в нижнем колонтитуле нашего сайта. Для других видов обработки, основанных на согласии, свяжитесь с нами по электронной почте. Отзыв согласия не влияет на законность обработки, выполненной до его отзыва.
• Право на подачу жалобы (Ст. 77): Вы имеете право подать жалобу в орган по надзору за защитой данных. Компетентным контролирующим органом для нашей компании является орган по защите данных той федеральной земли Германии, в которой находится наш зарегистрированный офис.

Чтобы воспользоваться любым из этих прав, пожалуйста, свяжитесь с нами по адресу электронной почты, указанному на странице "Импрессум". Мы ответим на Ваш запрос в течение одного месяца, как того требует GDPR ст. 12.

10. Автоматизированное принятие решений

Мы не используем автоматизированное принятие решений или профилирование, как определено в ст. 22 GDPR, которые могут привести к юридическим последствиям или аналогичным образом существенно повлиять на Вас. Все решения, касающиеся бронирования услуг и взаимоотношений с клиентами, принимаются нашими сотрудниками.

11. Данные о детях

Наши услуги ориентированы исключительно на бизнес-клиентов (B2B). Мы сознательно не собираем и не обрабатываем личные данные детей младше 16 лет. Если Вы считаете, что мы непреднамеренно собрали такие данные, пожалуйста, немедленно свяжитесь с нами, и мы удалим их без неоправданной задержки.

12. Безопасность данных

Мы применяем соответствующие технические и организационные меры для защиты персональных данных от несанкционированного доступа, изменения, раскрытия или уничтожения. Это включает в себя шифрованные коммуникации, контроль доступа и регулярные проверки безопасности. Все передачи данных между Вашим браузером и нашим сайтом шифруются с помощью TLS (Transport Layer Security). Мы заключаем соглашения об обработке данных (ст. 28 GDPR) со всеми сторонними процессорами.

13. Изменения в данной политике

Мы можем время от времени обновлять эту Политику конфиденциальности. Последняя версия всегда будет доступна на этой странице с указанием даты обновления. Мы рекомендуем Вам периодически просматривать эту политику. В случае существенных изменений мы приложим разумные усилия, чтобы уведомить Вас об этом напрямую.

14. Контакты

Если у Вас возникли вопросы по поводу настоящей Политики конфиденциальности или наших методов работы с данными, пожалуйста, свяжитесь с нами через страницу "Контакты" или обратитесь к контактной информации на странице "Импрессум".