1. Загальні положення

Справжня політика обробки персональних даних складена на підставі Конституції України та Закону України «Про захист персональних даних» від 01.06.2010 р. №2297-VI (далі - Закон), а також Генерального регламенту про захист даних (ЄС) 2016/679 від 27.04.2016 р. (EU General Data Protection Regulation, далі - GDPR) і визначає порядок обробки персональних даних і заходи щодо забезпечення безпеки персональних даних Psahno.com (далі - Оператор).

Ми приділяємо велику увагу конфіденційності ваших даних і докладаємо всіх зусиль, щоб зберегти ваші особисті дані в безпеці.

1.1   Інформаційно-туристична платформа Psahno.com надає інформацію та пропонує послуги партнерів онлайн (різного виду оренди-прокату та різного виду заходів) на своєму сайті та на інших онлайн-платформах, таких як партнерські сайти та соціальні мережі. Це важливо знати, тому що Політика конфіденційності відноситься до всіх цих платформ.

1.2  Положення про політику в галузі обробки та захисту персональних даних поширюється на всі види інформації, зокрема й персональні дані, які ми збираємо через ці платформи або іншими каналами, пов'язаними з цими платформами (наприклад, за допомогою електронних повідомлень, що надходять до нашої служби підтримки клієнтів), а також мобільних застосунків і контенту.

1.3  Ми залишаємо за собою право вносити зміни до цієї Політики конфіденційності в будь-який час і з будь-якої причини. Про будь-які зміни в Політиці конфіденційності ми будемо оновлювати дату «останнього оновлення» Політики конфіденційності. Будь-які зміни або модифікації набувають чинності негайно після публікації оновленої Політики конфіденційності на сайті і ви відмовляєтеся від права отримувати конкретне повідомлення про кожну таку зміну або модифікацію.

1.4  Якщо ви не згодні з цим положенням про Політику в області обробки та захисту персональних даних ми просимо вас утриматися від користування нашими послугами і припинити використання сайту Psahno.com.

1.5  Оператор ставить своєю найважливішою метою і умовою здійснення своєї діяльності дотримання прав і свобод людини під час обробки його персональних даних, в тому числі захисту прав на недоторканність приватного життя.

1.6  Справжня політика Оператора щодо обробки персональних даних (далі - Політика) застосовується до всієї інформації яку Оператор може отримати про відвідувачів веб - сайту psahno.com

2. Основні поняття, використовувані в Політиці

2.1.1  Автоматизована обробка персональних даних - обробка персональних даних за допомогою засобів обчислювальної техніки.

2.1.2  Блокування персональних даних - тимчасове припинення обробки персональних даних (за винятком випадків, якщо обробка необхідна для уточнення персональних даних).

2.1.3  Веб - сайт сукупність графічних та інформаційних матеріалів, а також програм для ЕОМ і баз даних, що забезпечують їх доступність у мережі інтернет за мережевою адресою https://psahno.com

2.1.4  Інформаційна система персональних даних - сукупність персональних даних, що містяться в базах даних персональних даних, та інформаційних технологій і технічних засобів, що забезпечують їх обробку.

2.1.5  Знеособлення персональних даних - дії, в результаті яких неможливо визначити без використання додаткової інформації приналежність персональних даних конкретному Користувачеві або іншому суб'єкту персональних даних.

2.1.6  Обробка персональних даних - будь-яка дія (операція) або сукупність дій (операцій), що вчиняються з використанням засобів автоматизації або без використання таких засобів з персональними даними, включно зі збиранням, записуванням, систематизацією, накопиченням, зберіганням, уточненням (оновленням, зміною), витяганням, використанням, переданням (поширенням, наданням, доступ), знеособленням, блокуванням, видаленням, знищенням персональних даних.

2.1.7  Оператор - який здійснює оброблення персональних даних, а також визначає мету оброблення персональних даних, склад персональних даних, що підлягають обробленню, дії (операції), що вчиняються з персональними даними.

2.1.8  Персональні дані - будь-яка інформація, що відноситься прямо або побічно до певного або обумовленого Користувача веб - сайту psahno.com

2.1.9  Користувач - будь-який відвідувач веб - сайту psahno.com

Надання персональних даних - дії, спрямовані на розкриття персональних даних певній особі або певному колу осіб.

2.2  Поширення персональних даних будь-які дії, спрямовані на розкриття персональних даних невизначеному колу осіб (передання персональних даних) або на ознайомлення з персональними даними необмеженого кола осіб, зокрема оприлюднення персональних даних у засобах масової інформації, розміщення в інформаційно-телекомунікаційних мережах або надання доступу до персональних даних будь-яким іншим шляхом.

2.2.1  Транскордонна передача персональних даних - передача персональних даних на територію іноземної держави органу влади іноземної держави, іноземній фізичній або іноземній юридичній особі.

2.2.2  Знищення персональних даних будь-які дії, внаслідок яких персональні дані знищуються безповоротно з неможливістю подальшого відновлення змісту персональних даних в інформаційній системі персональних даних та (або) внаслідок яких знищуються матеріальні носії персональних даних.

3. Обробка даних оператором

3.1  Які персональні дані суб'єктів обробляє сайт psahno.com під час звернення за послугою:

Прізвище, ім'я,

Номери телефонів,

Адресу електронної пошти,

Дані Cookie,

Інформація про запитувану при відвідуванні вебсторінки,

IP-адреса пристрою, з якого здійснюється відвідування сайту Оператора,

Тип браузера суб'єкта,

Мовні налаштування браузера суб'єкта,

Географічне розташування,

Дата та час запиту,

Листування Суб'єкта з Оператором з питання надання послуги.

3.2  Також на сайті відбувається збір і обробка знеособлених даних про відвідувачів (у т.ч. файлів «cookie») за допомогою сервісів інтернет-статистики (Яндекс Метрика та Гугл Аналітика та інших).

3.3  Перераховані вище дані далі за текстом Політики об'єднані загальним поняттям Персональні дані.

4. Джерела отримання персональних даних

4.1  Отримання відомостей про персональні дані здійснюється на підставі: документів або інформації, поданих особами, які звернулися до Оператора за отриманням послуги з бронювання транспорту, житла, екскурсії та іншого заходу через засоби електронних каналів зв'язку на сайті Оператора psahno.com.

5. Цілі обробки персональних даних

5.1  Мета обробки персональних даних Користувача - ідентифікації під час реєстрації на сайті, для подальшої авторизації, оформленні замовлення, зверненні, листуванні та інших дій. Інформування Користувача за допомогою надсилання електронних листів і повідомлень.

      Встановлення з вами зворотного зв'язку, включно з направленням повідомлень, запитів, що стосуються використання сайту Psahno.com, надання послуг та обробки запитів і заявок.

    Для забезпечення безпеки, запобігання шахрайству

    Підтвердження дійсності та повноти наданих персональних даних     Створення облікового запису для використання частин сайту Psahno.com, якщо ви надали згоду на створення облікового запису та згодні на:

Повідомлення електронною поштою

Повідомлення на месенджери, Whatsapp, Viber, Telegram

Повідомлення на мобільний телефон

Push-повідомлення

Надання ефективної технічної підтримки при виникненні проблем, пов'язаних з використанням сайту Psahno.com

З вашої згоди ми надаємо вам спеціальні пропозиції, інформацію про ціни, інформаційні бюлетені та іншу інформацію від імені Psahno.com.

Здійснення рекламної діяльності за вашою згодою.

5.2  Також Оператор має право надсилати Користувачеві повідомлення про нові продукти, послуги, спеціальні пропозиції та різні події. Користувач завжди може відмовитися від отримання інформаційних повідомлень натиснувши на посилання відписатися від розсилки.

5.3  Знеособлені дані Користувачів, що збираються за допомогою сервісів інтернет-статистики, служать для збору інформації про дії Користувачів на сайті, поліпшення якості сайту і його контенту.

6. Правові основи обробки персональних даних

6.1  Оператор обробляє персональні дані Користувача тільки в разі їх заповнення або надсилання Користувачем самостійно через спеціальні форми, розташовані на сайті psahno.com. Заповнюючи відповідні форми або відправляючи свої персональні дані Оператору, Користувач висловлює свою повну згоду з цією Політикою конфіденційності.

6.2  Оператор обробляє знеособлені дані про Користувача в разі, якщо це дозволено в налаштуваннях браузера Користувача (ввімкнено збереження файлів «cookie» і використання технології JavaScript).

 
7. Порядок збирання, зберігання, передачі та інших видів

обробки персональних даних

Безпека персональних даних, які обробляються Оператором, забезпечується шляхом реалізації правових, організаційних і технічних заходів, необхідних для виконання в повному обсязі вимог чинного законодавства у сфері захисту персональних даних.

7.1  Оператор забезпечує збереження персональних даних і вживає всіх можливих заходів, що виключають доступ до персональних даних не уповноважених осіб. З метою дотримання законодавства України, для досягнення цілей обробки, а також в інтересах і за згодою суб'єктів персональних даних Оператор під час своєї діяльності здійснює обробку отриманих персональних даних власними силами, з використанням засобів автоматизації, а також тією мірою, якою це необхідно для виконання договірних зобов'язань із суб'єктом, передає його персональні дані іншим організаціям і приватним особам. Оператор має право доручити обробку персональних даних іншій особі за згодою суб'єкта персональних даних, якщо інше не передбачено законом, на підставі договору, що укладається з цією особою.

7.2  Персональні дані Користувача ніколи, ні за яких умов не будуть передані третім особам, за винятком випадків, пов'язаних з виконанням чинного законодавства. 

7.3  У разі виявлення неточностей у персональних даних, Користувач може актуалізувати їх самостійно у своєму персональному акаунті. 

7.4  Термін обробки персональних даних є необмеженим. Користувач може в будь-який момент відкликати свою згоду на обробку персональних даних і припинити користуватися послугами сайту Psahno. Для цього ви повинні написати адміністратору на пошту info@psahno.com про припинення своєї діяльності на сайті Psahno і рішення видалити свій акаунт і всю пов'язану з ним інформацію.

8. Транскордонна передача персональних даних

8.1  Інформація яка нами збирається, зберігається, обробляється і передається між країнами в яких ми здійснюємо свою діяльність з метою використовувати цю інформацію відповідно до цих правил.

8.2  Інформація, яку ми збираємо, може бути передана в такі країни, де немає законів щодо захисту персональних даних аналогічних тим, що діють на території ЄС, США, Росії, Японії, Китаю та Індії.

8.3  Персональна інформація, яку ви публікуєте на нашому сайті через Інтернет, може бути доступна в усьому світі. Ми не можемо перешкодити її використанню або неправомірному використанню в злочинних цілях сторонніми особами.

8.4  Погоджуючись з цими правилами ви даєте згоду на передачу вашої персональної інформації зазначеної в пункті 8. 

9. Заходи щодо забезпечення безпеки персональних

даних під час їх обробки

9.1  Оператор під час обробки персональних даних вживає всіх необхідних правових, організаційних і технічних заходів для захисту персональних даних від неправомірного або випадкового доступу до них, знищення, перекручення, блокування, копіювання, надання, поширення персональних даних, а також від інших неправомірних дій щодо персональних даних.

9.2  Забезпечення безпеки персональних даних досягається зокрема:

Здійсненням внутрішнього контролю за відповідністю обробки персональних даних до закону про персональні дані та прийнятих відповідно до нього цих нормативних правових актів, вимог до захисту персональних даних та інших локальних актів.

Ознайомленням працівників оператора, які безпосередньо здійснюють обробку персональних даних, із законодавством України про персональні дані, зокрема з вимогами до захисту персональних даних, локальними актами щодо обробки персональних даних та навчанням зазначених працівників.

Застосуванням організаційних і технічних заходів щодо забезпечення безпеки персональних даних під час їх обробки в інформаційних системах, необхідних для виконання вимог до захисту персональних даних.

Обліком машинних носіїв персональних даних.

Виявленням фактів несанкціонованого доступу до персональних даних і вжиттям заходів.

Відновленням персональних даних, модифікованих або знищених унаслідок несанкціонованого доступу до них.

Контролем за вжитими заходами щодо забезпечення безпеки персональних даних.

10. Права суб'єктів персональних даних

10.1  Суб'єкт персональних даних має право на отримання відомостей про обробку його персональних даних Оператором. 

10.2  Суб'єкт персональних даних має право вимагати від Оператора уточнення, оброблюваних Оператором персональних даних суб'єкта персональних даних, що обробляються Оператором, їх блокування або знищення в разі, якщо персональні дані є неповними, застарілими, неточними, незаконно отриманими або не є необхідними для заявленої мети обробки, а також вживати передбачених законом заходів щодо захисту своїх прав. 

10.3  Право суб'єкта персональних даних на доступ до його персональних даних може бути обмежено відповідно до законів, у тому числі якщо:

 Обробка персональних даних, включно з персональними даними, отриманими в результаті оперативно-розшукової, контррозвідувальної та розвідувальної діяльності, здійснюється з метою оборони країни, безпеки держави та охорони правопорядку. 

Обробка персональних даних здійснюється органами, які здійснили затримання суб'єкта персональних даних за підозрою у скоєнні злочину, або пред'явили суб'єкту персональних даних обвинувачення у кримінальній справі, або застосували до суб'єкта персональних даних запобіжний захід до пред'явлення обвинувачення, за винятком передбачених кримінально-процесуальним законодавством України випадків, коли допускається ознайомлення підозрюваного чи обвинуваченого з такими персональними даними.

Обробка персональних даних здійснюється відповідно до законодавства про протидію легалізації (відмиванню) доходів, одержаних злочинним шляхом та фінансуванню тероризму.

Доступ суб'єкта персональних даних до його персональних даних порушує права та законні інтереси третіх осіб.

Обробка персональних даних здійснюється у випадках, передбачених законодавством України про транспортну безпеку, з метою забезпечення сталого та безпечного функціонування транспортного комплексу, захисту інтересів особи, Товариства та держави у сфері транспортного комплексу від актів незаконного втручання. 

10.4  Для реалізації своїх прав і захисту законних інтересів суб'єкт персональних даних має право звернутися до Оператора. Оператор розглядає будь-які звернення і скарги з боку суб'єктів персональних даних, ретельно розслідує факти порушень і вживає всіх необхідних заходів для їх негайного усунення, покарання винних осіб та врегулювання спірних і конфліктних ситуацій у досудовому порядку.

10.5  Суб'єкт персональних даних має право оскаржити дії або бездіяльність Оператора шляхом звернення до уповноваженого органу із захисту прав суб'єктів персональних даних.

10.6  Суб'єкт персональних даних має право на захист своїх прав і законних інтересів, зокрема на відшкодування збитків або компенсацію моральної шкоди в судовому порядку.

11. Уточнення, блокування та знищення

персональних даних

11.1  Метою уточнення персональних даних, зокрема поновлення та зміни, є забезпечення її достовірності, повноти та актуальності персональних даних, які обробляються Оператором.

11.2  Уточнення персональних даних здійснюється Оператором за власною ініціативою, на вимогу суб'єкта персональних даних або його представника, на вимогу третіх осіб (партнерів Оператора, включених в процес надання послуг Оператором), уповноваженого органу із захисту прав суб'єктів персональних даних у випадках, коли встановлено, що персональні дані є неповними, застарілими, неправдивими.

11.3  Метою блокування персональних даних є тимчасове припинення обробки персональних даних до моменту усунення обставин, що стали підставою для блокування персональних даних.

11.4  Блокування персональних даних здійснюється Оператором на вимогу суб'єкта персональних даних або його представника, а також на вимогу уповноваженого органу з питань захисту прав суб'єктів персональних даних у разі виявлення неправдивих персональних даних або неправомірних дій з ними.

11.5  Знищення персональних даних здійснюється Оператором:

Після досягнення мети обробки персональних даних.

У разі втрати необхідності в досягненні цілей обробки персональних даних.

У разі відкликання суб'єктом персональних даних згоди на обробку своїх персональних даних.

На вимогу суб'єкта персональних даних або уповноваженого органу із захисту прав суб'єктів персональних даних у разі виявлення фактів вчинення адміністрацією неправомірних дій з персональними даними, коли усунути відповідні порушення не є можливим.

12. Заключні положення

12.1  Користувач може отримати будь-які роз'яснення з питань, що цікавлять, що стосуються обробки його персональних даних, звернувшись до Оператора за допомогою електронної пошти help@psahno.com

12.2  В даному документі будуть відображені будь-які зміни політики обробки персональних даних Оператором. Політика діє безстроково до заміни її новою версією.

12.3  Контроль виконання вимог цієї Політики здійснюється відповідальним за забезпечення безпеки персональних даних.