GDPR - Захист персональних даних

1. Що таке GDPR?

GDPR (General Data Protection Regulation) - це Загальний регламент захисту даних Європейського Союзу. Він встановлює правила збору, зберігання та обробки персональних даних громадян ЄС.

GoldenWay Travel дотримується вимог GDPR та українського законодавства про захист персональних даних для забезпечення вашої приватності.

2. Контролер даних

3. Ваші права згідно з GDPR

Як суб'єкт даних, ви маєте такі права:

4. Як реалізувати ваші права

Для реалізації будь-якого з ваших прав:

1. Надішліть запит на email: support@jetmeadow.com
2. Вкажіть ваше повне ім'я та контактну інформацію
3. Опишіть, яке право ви бажаєте реалізувати
4. Надайте додаткову інформацію для ідентифікації (за потреби)

Ми відповімо на ваш запит протягом 30 днів. У складних випадках цей термін може бути продовжено до 60 днів з повідомленням вас про причини затримки.

5. Згода та її відкликання

Коли обробка даних базується на вашій згоді:

• Ви надаєте згоду добровільно та усвідомлено
• Ви можете відкликати згоду в будь-який час
• Відкликання згоди не впливає на законність обробки до моменту відкликання

Як відкликати згоду:

1. Надішліть email на support@jetmeadow.com з темою "Відкликання згоди"
2. Вкажіть, яку саме згоду ви відкликаєте
3. Ми обробимо ваш запит протягом 5 робочих днів

6. Управління файлами Cookie

Ви можете керувати файлами cookie кількома способами:

Через банер згоди на cookie:

При першому відвідуванні сайту ви можете обрати, які категорії cookie приймати.

Через налаштування браузера:

• Chrome: Налаштування - Конфіденційність та безпека - Файли cookie
• Firefox: Параметри - Приватність та захист - Cookie
• Safari: Налаштування - Конфіденційність - Файли cookie
• Edge: Налаштування - Конфіденційність - Файли cookie

Очищення cookie:

Ви можете видалити всі збережені cookie через налаштування вашого браузера. Після цього при наступному відвідуванні вам буде запропоновано надати згоду знову.

7. Категорії даних, що обробляються

• Ідентифікаційні дані: ім'я, прізвище
• Контактні дані: email, номер телефону
• Технічні дані: IP-адреса, тип браузера, операційна система
• Дані про використання: відвідані сторінки, час перебування на сайті
• Комунікаційні дані: зміст ваших повідомлень до нас

8. Передача даних за межі ЄС

Ми намагаємося зберігати ваші дані в межах ЄС та України. Якщо виникає потреба передачі даних до третіх країн, ми забезпечуємо:

• Наявність рішення про адекватність від Європейської Комісії
• Використання стандартних договірних положень
• Отримання вашої явної згоди

9. Автоматизоване прийняття рішень

Ми не використовуємо автоматизоване прийняття рішень або профілювання, яке мало б юридичні наслідки для вас або суттєво впливало б на вас.

10. Безпека даних

Ми впроваджуємо технічні та організаційні заходи для захисту ваших даних:

• Шифрування даних при передачі (TLS 1.3)
• Регулярне резервне копіювання
• Контроль доступу на основі ролей
• Навчання персоналу з питань безпеки даних
• Регулярний аудит безпеки

11. Порушення безпеки даних

У випадку порушення безпеки персональних даних:

• Ми повідомимо наглядовий орган протягом 72 годин
• Якщо порушення може призвести до високого ризику для ваших прав, ми повідомимо вас безпосередньо
• Ми задокументуємо всі порушення та вжиті заходи

12. Скарги

Якщо ви вважаєте, що обробка ваших персональних даних порушує GDPR, ви маєте право:

1. Звернутися до нас безпосередньо для вирішення питання
2. Подати скаргу до Уповноваженого Верховної Ради України з прав людини
3. Подати скаргу до наглядового органу в країні ЄС, де ви проживаєте
4. Звернутися до суду

13. Контактна інформація

14. Оновлення цієї інформації

Ми можемо оновлювати цю сторінку для відображення змін у наших практиках обробки даних. Дата останнього оновлення вказана на початку сторінки.

Рекомендуємо періодично переглядати цю інформацію.