Защита данных
A. Общие положения о защите данных
I. Сбор данных, основы обработки и ваши права
1. Сбор и хранение данных / использование и передача
2. Правовые основания обработки
3. Ваши права
4. Ваше право на возражение
5. Передача ваших данных / экспорт и обработка за пределами Европейской экономической зоны
II. Изменение целей обработки и использования данных
B. Особенности для нашего веб-сайта
I. Системы бронирования и ссылки
1. Системы бронирования («IBE»)
2. Ссылки на другие веб-сайты
II. Использование файлов cookie
1. Общая информация о файлах cookie
2. Предотвращение использования файлов cookie
III. Новостная рассылка и отслеживание рассылки / контактная форма и гостевая книга
1. Наша новостная рассылка
2. Отслеживание рассылки
3. Наша контактная форма
IV. Использование сторонних программ и социальных сетей на нашем веб-сайте
1. Использование Google Analytics с функцией анонимизации
2. Использование Google Adwords Conversion-Tracking
3. Использование Google Tag Manager
4. Использование Google Maps
5. Использование Facebook
6. Использование Facebook Conversion Pixel
7. Использование Facebook Custom Audiences Pixel
8. Использование Twitter
9. Использование Instagram
10. Использование YouTube
11. Использование rankingCoach
A. Общие положения о защите данных
С помощью данного уведомления о защите данных мы информируем вас об обработке ваших персональных данных в рамках наших деловых отношений, а также при использовании нашего веб-сайта.
Мы, как поставщик данного веб-сайта и ответственное лицо в соответствии с законодательством о защите данных (подробную информацию см. в выходных данных), очень серьезно относимся к обязательствам по защите данных и организуем нашу деятельность таким образом, чтобы обрабатывались только необходимые персональные данные. Ни при каких обстоятельствах персональные данные не сдаются в аренду или не продаются третьим лицам в рекламных целях.
Доступ к персональным данным у нас имеют только те лица, которым они необходимы для выполнения их обязанностей, которые проинформированы о законодательных требованиях в области защиты данных и которые обязались соблюдать их в соответствии с действующими законами, включая Общий регламент ЕС по защите данных («GDPR»).
Пожалуйста, ознакомьтесь с разъяснениями в разделе B. ff. информации о защите данных в рамках использования нашего веб-сайта.
I. Сбор данных, основы обработки и ваши права
1. Сбор и хранение данных / использование и передача
1.1. Мы обрабатываем персональные данные, которые получаем от вас в рамках наших деловых отношений и которые необходимы для выполнения наших обязательств, в частности для обработки ваших (туристических) запросов и (туристических) бронирований.
1.2. К соответствующим персональным данным обычно относятся ваши данные о бронировании и контактные данные (имя, фамилия, адрес, адрес электронной почты, номер телефона), при необходимости данные в ваших туристических документах (номер паспорта, паспортные данные, дата рождения), при необходимости данные о способе оплаты, а также другие предоставленные вами данные, необходимые для выполнения наших договорных обязательств и организации ваших поездок или других забронированных услуг.
1.3. В рамках наших деловых отношений вам необходимо предоставить только те персональные данные, которые требуются для начала и выполнения деловых отношений, либо те, которые мы обязаны собирать по закону. Без этих данных мы, как правило, не сможем выполнить заказ или продолжить выполнение существующего договора и, возможно, будем вынуждены его прекратить.
2. Правовые основания обработки
2.1. Ваши персональные данные собираются и обрабатываются для различных целей. Конкретные цели обработки определяются заказанными вами услугами.
2.2. Правовые основания обработки ваших данных регулируются статьями 6 и 9 GDPR.
• Статья 6 (1) (a) GDPR служит правовым основанием для обработки, когда мы запрашиваем или должны запросить ваше согласие на определенную цель обработки.
• Если обработка персональных данных необходима для выполнения договора, как, например, при обработке вашего (туристического) бронирования, обработка основана на статье 6 (1) (b) GDPR. Это также касается операций, необходимых для осуществления преддоговорных мер, например, в случае запросов о наших продуктах или услугах.
• Если наша компания обязана соблюдать юридическое обязательство, требующее обработки персональных данных, например, для выполнения налоговых обязательств или особых требований при въезде в США, обработка данных основана на статье 6 (1) (c) GDPR.
• В редких случаях обработка персональных данных может быть необходима для защиты жизненно важных интересов субъекта данных или другого физического лица. Например, если посетитель нашего предприятия получит травму и его имя, возраст, медицинские данные или другие важные сведения необходимо будет передать врачу или больнице. В этом случае обработка данных будет основываться на статье 6 (1) (d) GDPR.
• В конечном итоге, обработка может быть основана на статье 6 (1) (f) GDPR, если обработка необходима для защиты законных интересов нашей компании или третьих лиц, и если ваши интересы, основные права и свободы не перевешивают их.
3. Ваши права
3.1. Вы имеете право запросить информацию о ваших сохраненных данных и о степени их обработки и передачи, а также получить копию сохраненных персональных данных.
3.2. Вы также имеете право потребовать немедленного исправления неточных данных, а также дополнения неполных персональных данных.
3.3. Вы имеете право потребовать немедленного удаления ваших персональных данных, если имеются законные основания. Однако обратите внимание, что право на удаление может быть ограничено в соответствии с законом.
3.4. Вы имеете право потребовать ограничения обработки ваших данных при определенных обстоятельствах.
4. Ваше право на возражение
4.1. Если мы обрабатываем ваши персональные данные для выполнения задачи, осуществляемой в общественных интересах или при осуществлении официальных полномочий, либо для защиты наших законных интересов, вы имеете право возразить против обработки ваших данных по личным причинам. Кроме того, у вас есть неограниченное право на возражение, если мы обрабатываем ваши данные для прямого маркетинга.
4.2. В случае возражения мы больше не будем обрабатывать ваши персональные данные. За исключением случаев, когда мы можем доказать наличие веских законных оснований для обработки данных, которые перевешивают ваши интересы, права и свободы, или если ваши персональные данные необходимы для предъявления, осуществления или защиты правовых требований.
4.3. Возражение может быть подано в произвольной форме.
5. Передача ваших данных / Экспорт и обработка за пределами Европейского экономического пространства
5.1. В связи с масштабом и сложностью обработки данных мы не можем указать каждого получателя ваших персональных данных в данном уведомлении о конфиденциальности, поэтому, как правило, указываются только категории получателей.
5.2. Мы передаем ваши персональные данные третьим лицам только в том случае, если это необходимо для выполнения договора, если у нас или у третьего лица есть законный интерес в передаче данных или если вы дали на это согласие. Кроме того, данные могут быть переданы третьим лицам, если мы обязаны сделать это в соответствии с законодательными требованиями или на основании исполнимого административного или судебного решения. К третьим лицам, которым мы передаем ваши персональные данные независимо от оказания наших услуг, относятся:
- Забронированные поставщики услуг, такие как туроператоры, авиакомпании, прокат автомобилей, отели, визовые службы, страховые компании и др.
- Внешние консультанты (например, адвокаты, налоговые консультанты, аудиторы).
- Государственные органы в рамках их компетенции (например, налоговая служба, полиция, прокуратура).
- Суды.
- Прочие третьи лица, если вы поручили нам передать данные или дали на это согласие.
5.3. Также поставщики услуг, нанятые нами и работающие по поручению (так называемые обработчики данных), могут получать данные для указанных выше целей. Например, при бронировании через туристические системы бронирования, такие как Amadeus Germany GmbH или Schmetterling International GmbH Co. KG, ваши данные о бронировании могут быть переданы им для дальнейшей передачи забронированному поставщику услуг, например туроператору. Поставщики услуг также могут предоставлять серверные мощности.
5.4. Экспорт ваших персональных данных в страны за пределами Европейского экономического пространства осуществляется, если передача указанных данных третьим лицам в третьих странах необходима, например, для выполнения договора (ст. 49 GDPR) или в соответствии с государственными или национальными законодательными требованиями. Например, при поездках в США государственные органы, такие как Министерство внутренней безопасности (Department of Homeland Security), получают данные о пассажирах через забронированную авиакомпанию.
II. Изменение целей обработки и использования данных
Мы оставляем за собой право вносить изменения в настоящее уведомление о защите данных в соответствии с техническими и организационными изменениями. Пожалуйста, периодически проверяйте данное уведомление для получения актуальной информации.
B. Особенности для нашего интернет-сайта
I. Системы бронирования и ссылки
Системы бронирования («IBE»)
1.1. Наш интернет-сайт, а также интегрированные на нашем сайте, например, через iFrame, IBE фиксируют при каждом посещении сайта / встроенной IBE ряд общих данных и информации. Эти данные и информация сохраняются в лог-файлах используемых серверов. Может фиксироваться следующая информация:
• используемые типы и версии браузеров,
• операционная система, используемая запрашивающей системой,
• интернет-страница, с которой запрашивающая система перешла на наш сайт (так называемый реферер),
• подстраницы нашего интернет-сайта, к которым осуществляется доступ,
• дата и время доступа к интернет-сайту,
• IP-адрес (интернет-протокол-адрес),
• интернет-провайдер запрашивающей системы,
• другие аналогичные данные и информация, которые используются для предотвращения угроз в случае атак на наши IT-системы.
1.2. Используя эти общие данные и информацию, наша компания не делает никаких выводов о конкретном человеке. Эти данные необходимы для:
• корректного предоставления контента нашего интернет-сайта,
• оптимизации контента нашего интернет-сайта и его рекламы,
• обеспечения постоянной работоспособности наших IT-систем и технологий сайта,
• предоставления правоохранительным органам необходимой информации в случае кибератак.
1.3. Эти анонимизированные или псевдонимизированные данные используются нами для статистического анализа с целью повышения уровня защиты данных и информационной безопасности в нашей компании. Анонимизированные данные серверных лог-файлов хранятся отдельно от всех персональных данных, предоставленных пользователем.
1.4. Передача конфиденциальных персональных данных между вашим компьютером и нашими серверами, а также серверами наших партнеров и поставщиков услуг при бронировании и оплате защищена шифрованием по протоколу SSL (Secure Socket Layer). Это предотвращает доступ третьих лиц к вашим данным во время передачи. Кроме того, доступ третьих лиц к нашим серверам защищен различными мерами безопасности.
1.5. Мы внедрили организационные и технические меры защиты, которые мы регулярно оцениваем и адаптируем по мере необходимости, чтобы защитить хранимые и обрабатываемые нами персональные данные.
2. Ссылки на другие интернет-сайты
На нашем сайте используются внешние ссылки. Мы обращаем внимание, что не имеем никакого влияния на содержание и оформление сторонних сайтов. Соответственно, настоящая политика конфиденциальности не распространяется на интернет-страницы других поставщиков.
II. Использование файлов cookie
1. Общая информация о cookie
Мы используем так называемые «cookies», чтобы сделать онлайн-опыт наших клиентов более удобным и оптимизировать время их пребывания на сайте. Cookie – это текстовый файл, который либо временно сохраняется в оперативной памяти компьютера («сеансовый cookie»), либо записывается на жесткий диск («постоянный cookie»). Cookie могут содержать информацию о предыдущих посещениях пользователем соответствующего сервера или о том, какие предложения были вызваны ранее. Cookie не используются для запуска программ или загрузки вирусов на ваш компьютер. Основная цель cookie – предоставление предложений, адаптированных под клиента, и максимально удобное использование сервиса.
2. Отключение cookie
Посетитель всегда может отказаться от установки cookie. Это можно сделать, выбрав соответствующую опцию в настройках браузера или при посещении нашего сайта. Более подробную информацию можно найти в справочной функции используемого браузера или в соответствующем баннере cookie. Однако отключение cookie может привести к ограничению функциональности сервиса и негативно сказаться на использовании услуг.
III. Рассылка новостей и отслеживание рассылок / контактная форма и гостевая книга
Наша рассылка новостей
1.1. На нашем сайте у вас есть возможность подписаться на нашу рассылку. Какие персональные данные передаются при оформлении подписки, можно увидеть в соответствующей форме регистрации.
1.2. Мы регулярно информируем клиентов и партнеров по электронной почте о наших предложениях. Получение рассылки возможно только при выполнении следующих условий:
• наличие у вас действующего e-mail адреса,
• регистрация на рассылку.
1.3. При подписке на рассылку мы также сохраняем IP-адрес и дату/время регистрации, чтобы предотвратить возможные злоупотребления и обеспечить юридическую защиту.
1.4. Персональные данные, собранные при регистрации на рассылку, используются исключительно для её отправки. Также возможны уведомления о технических изменениях или обновлениях в содержании рассылки.
1.5. Мы используем сервис CleverReach для отправки e-mail рассылок. Данные подписчиков хранятся на серверах CleverReach.
1.6. CleverReach позволяет анализировать поведение получателей рассылки (например, какие ссылки были нажаты, сколько человек открыли письмо). Данные собираются анонимно и не связываются с личной информацией пользователей.
1.7. Если вы не хотите, чтобы ваши данные анализировались, вы можете отписаться от рассылки, используя ссылку для отмены подписки в каждом письме. После этого ваши данные также будут удалены с серверов CleverReach.
1.8. Мы заключили договор с CleverReach о защите данных и соблюдаем все предписания немецких органов по защите информации.
1.9. Подробности политики конфиденциальности CleverReach: https://www.cleverreach.com/de/datenschutz/.
2. Отслеживание рассылок
2.1. Наши письма содержат так называемые пиксели отслеживания, которые позволяют нам анализировать эффективность кампаний (например, было ли письмо открыто, какие ссылки нажимались).
2.2. Эти данные используются исключительно для улучшения качества рассылок и не передаются третьим лицам. Если вы не хотите, чтобы ваши действия отслеживались, вы можете отписаться от рассылки.
3. Контактная форма
3.1. На нашем сайте вы также можете связаться с нами через контактную форму, например, для запроса туристического предложения. Данные, переданные через форму, используются только для связи с вами.
3.2. Обработка этих данных осуществляется исключительно с целью ответа на ваш запрос.
IV. Использование сторонних программ и социальных сетей
Мы анализируем поведение пользователей для улучшения сервиса. В основном мы используем анонимизированные или псевдонимизированные профили. Также мы используем функции социальных сетей.
1. Использование Google Analytics с функцией анонимизации
1.1. Мы используем на этом веб-сайте компонент Google Analytics. Оператором компонента Google Analytics является Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland. Google Analytics — это служба веб-аналитики. Веб-аналитика включает в себя сбор, накопление и анализ данных о поведении посетителей веб-сайтов. Служба веб-аналитики собирает данные о том, с какого веб-сайта пользователь перешел на данный сайт (так называемые рефереры), какие подстраницы были посещены, как часто и как долго пользователи их просматривали. Веб-аналитика в основном используется для оптимизации веб-сайта и анализа эффективности интернет-рекламы.
1.2. Мы используем для веб-аналитики в Google Analytics дополнение «_gat._anonymizeIp». Благодаря этому дополнению IP-адрес пользователя, заходящего на наш сайт из государства-члена Европейского Союза или другого государства, подписавшего Соглашение о Европейском экономическом пространстве, укорачивается и анонимизируется Google.
1.3. Целью использования компонента Google Analytics является анализ потока посетителей на нашем сайте. Google использует собранные данные и информацию для оценки использования нашего веб-сайта, составления для нас онлайн-отчетов о деятельности на нашем веб-сайте и предоставления других услуг, связанных с использованием веб-сайта.
1.4. Google Analytics устанавливает cookie-файл на информационную систему пользователя. О том, что такое cookie, уже было упомянуто выше. Установка cookie позволяет Google анализировать использование нашего веб-сайта. При каждом посещении отдельной страницы нашего сайта, на которой интегрирован компонент Google Analytics, браузер пользователя автоматически передает данные в Google с целью онлайн-анализа. В ходе этого технического процесса Google получает персональные данные, такие как IP-адрес пользователя, который используется для отслеживания происхождения посетителей и кликов и, в дальнейшем, для осуществления расчетов комиссионных.
1.5. Через cookie-файл собираются персональные данные, например время доступа, место, откуда осуществлен доступ, и частота посещения нашего веб-сайта пользователем. При каждом посещении нашего веб-сайта эти персональные данные, включая IP-адрес пользователя, передаются в Google в США. Эти данные хранятся Google в США и могут быть переданы третьим лицам.
1.6. Пользователь может в любое время предотвратить установку cookie-файлов на нашем веб-сайте, используя соответствующие настройки браузера, и тем самым навсегда отказаться от установки cookie-файлов. Такая настройка также предотвратит установку Google cookie-файла на систему пользователя. Кроме того, уже установленные cookie-файлы Google Analytics могут быть удалены через браузер или другие программы.
1.7. Кроме того, пользователь может запретить сбор данных, создаваемых Google Analytics, и их обработку Google. Для этого необходимо загрузить и установить браузерное дополнение по следующей ссылке: https://tools.google.com/dlpage/gaoptout. Это дополнение через JavaScript сообщает Google Analytics, что передача данных о посещениях веб-сайта не допускается. Если система пользователя впоследствии будет удалена, отформатирована или переустановлена, пользователю потребуется повторно установить браузерное дополнение, чтобы отключить Google Analytics. Если дополнение удалено или отключено пользователем или другим лицом, повторная установка или повторное включение дополнения возможны.
1.8. Дополнительную информацию и актуальные правила защиты данных Google можно найти по ссылкам: https://www.google.de/intl/de/policies/privacy/ и http://www.google.com/analytics/terms/de.html.
2. Использование Google AdWords Conversion-Tracking
2.1. Наш веб-сайт использует онлайн-рекламную программу Google AdWords и, в рамках Google AdWords, инструмент Conversion-Tracking. Google Conversion Tracking — это аналитический сервис компании Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland. При переходе на наш сайт через рекламу Google на вашем компьютере устанавливается cookie-файл для Conversion-Tracking. Это позволяет Google определить, когда пользователи кликают на рекламу Google и переходят на наш сайт. Эти cookie-файлы действительны в течение 30 дней, не содержат персональных данных и не служат для личной идентификации.
2.2. Каждый клиент Google AdWords получает отдельный cookie-файл. Таким образом, cookie-файлы не могут быть отслежены через веб-сайты других клиентов AdWords. Информация, собранная с помощью Conversion-Cookie, используется для составления статистики конверсии для клиентов AdWords, которые используют Conversion-Tracking. Это включает в себя данные о количестве посещений веб-сайтов и перенаправлениях.
2.3. Чтобы отключить отслеживание, можно настроить браузер таким образом, чтобы он блокировал установку cookie-файлов. В этом случае данные не будут включены в статистику Conversion-Tracking. Дополнительную информацию и политику конфиденциальности Google можно найти по ссылке: http://www.google.de/policies/privacy/.
3. Использование Google Tag Manager
Мы используем на этом веб-сайте Google Tag Manager. Этот сервис позволяет управлять тегами веб-сайта через интерфейс. Оператором Google Tag Manager является компания Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland. Google Tag Manager только реализует теги, что означает, что не используются файлы cookie и не собираются персональные данные. Google Tag Manager активирует другие теги, которые, в свою очередь, могут собирать данные. Однако сам Google Tag Manager не получает доступа к этим данным. Если деактивация была произведена на уровне домена или cookie, она остается в силе для всех тегов отслеживания, если они были внедрены с помощью Google Tag Manager.
4. Использование Google Maps
Мы используем на этом веб-сайте API Google Maps для визуального отображения географической информации. Оператором Google Maps является компания Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland. При использовании Google Maps Google собирает, обрабатывает и использует данные о взаимодействии пользователей с картами. Более подробную информацию о политике конфиденциальности Google можно найти по адресу: www.google.com/privacypolicy.html.
5. Использование Facebook
5.1. Встраивание компонентов Facebook
Мы интегрировали на этот веб-сайт компоненты Facebook. Оператором Facebook является Facebook Inc., 1 Hacker Way, Menlo Park, CA 94025, USA. Если пользователь проживает за пределами США или Канады, обработкой персональных данных занимается Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland.
5.2. Сбор информации Facebook
При каждом посещении одной из страниц нашего веб-сайта, на которой встроен плагин Facebook, браузер автоматически загружает содержимое данного плагина с серверов Facebook. Полный список плагинов Facebook доступен по адресу: https://developers.facebook.com/docs/plugins/?locale=de_DE. В рамках этого процесса Facebook получает информацию о посещенной пользователем странице.
5.3. Взаимодействие с Facebook
Если пользователь одновременно авторизован в Facebook, Facebook связывает посещенную страницу с учетной записью пользователя. При нажатии на кнопку «Мне нравится» или оставлении комментария, эта информация сохраняется в профиле пользователя Facebook.
5.4. Защита данных
Facebook получает данные о посещении нашего сайта независимо от того, взаимодействовал ли пользователь с плагином или нет. Если вы не хотите, чтобы Facebook собирал эти данные, выйдите из своей учетной записи перед посещением нашего сайта.
Больше информации можно найти в политике конфиденциальности Facebook: https://de-de.facebook.com/about/privacy/.
6. Использование Facebook Conversion Pixel
Мы используем Conversion-Pixel Facebook Inc., который позволяет оценивать эффективность рекламы Facebook. Данные, которые мы получаем, являются анонимными. Однако Facebook может связать их с профилем пользователя. Подробнее: https://www.facebook.com/about/privacy/.
Вы можете отключить отслеживание здесь: www.facebook.com/settings?tab=ads.
7. Использование Facebook Custom Audiences Pixel
Мы используем «Custom Audiences Pixel» от Facebook Ireland Limited, чтобы показывать релевантную рекламу пользователям Facebook. Более подробная информация: https://www.facebook.com/about/privacy/.
8. Использование Twitter
Мы используем компоненты Twitter, предоставляемые Twitter, Inc., 1355 Market Street, Suite 900, San Francisco, CA 94103, USA. Подробности: https://twitter.com/privacy?lang=de.
9. Использование Instagram
Мы используем Instagram, который управляется Instagram LLC, 1 Hacker Way, Building 14 First Floor, Menlo Park, CA, USA. Политика конфиденциальности Instagram доступна по адресу: https://www.instagram.com/about/legal/privacy/.
10. Использование YouTube
Мы используем компоненты YouTube, которые принадлежат YouTube, LLC, 901 Cherry Ave., San Bruno, CA 94066, USA. Политика конфиденциальности YouTube: https://www.google.de/intl/de/policies/privacy/.
11. Использование rankingCoach
Мы используем сервис rankingCoach, предоставляемый rankingCoach GmbH, Im Mediapark 6B, 50670 Кёльн, для анализа данных о поведении посетителей. Подробнее: https://www.rankingcoach.com/de-de/datenschutz.