Политика конфиденциальности

1. Контролёр данных

Контролёром данных для Сервиса в значении ст. 4 (7) GDPR является:

CloudCops GmbH
Amselweg 20
33758 Schloß Holte-Stukenbrock
Germany
Email: privacy@myperfectstay.com

Полные сведения о компании, включая номер в торговом реестре и VAT-ID, см. в наших Выходных данных.

2. Уполномоченный по защите данных

Мы не назначали Уполномоченного по защите данных, поскольку установленные законом пороговые значения в ст. 37 GDPR и § 38 BDSG в настоящее время к нам не применяются. Вы можете направить любой вопрос о защите данных на privacy@myperfectstay.com, и мы перенаправим его ответственному лицу внутри CloudCops GmbH.

3. Наша дочерняя компания в ОАЭ

Коммерческие операции MyPerfectStay и B2B-выплаты партнёрам в регионе MENA обрабатываются Cloud Cops Technology L.L.C в Объединённых Арабских Эмиратах. Cloud Cops Technology L.L.C не является контролёром, совместным контролёром или обработчиком персональных данных пользователей MyPerfectStay. Персональные данные, обрабатываемые согласно настоящей политике, обрабатываются исключительно CloudCops GmbH в Германии на инфраструктуре, расположенной внутри Европейского союза (см. § 7 ниже). Коммерческие выплаты партнёрам в ОАЭ не содержат персональных данных конечных пользователей MyPerfectStay.

4. Категории персональных данных, которые мы обрабатываем

Мы обрабатываем только данные, необходимые для работы Сервиса. Мы никогда не продаём персональные данные и не занимаемся сторонней поведенческой рекламой.

• Данные аккаунта — имя, адрес электронной почты, хеш пароля, фотография профиля (необязательно), языковые и валютные предпочтения. Создаются при регистрации.
• Данные планирования поездок — направления, даты, состав группы, голоса, комментарии, сохранённые маршруты.
• Данные бронирования — имена путешественников, контактные данные, состав группы, особые пожелания, даты бронирования. Необходимы для выполнения бронирований у соответствующего поставщика.
• Платёжные данные — для собственных платёжных процессов MyPerfectStay полный номер вашей карты, CVC и срок действия токенизируются нашим платёжным процессором и никогда не хранятся на наших серверах. Для партнёрских бронирований оплата принимается напрямую поставщиком (см. § 6), и мы вообще не видим данные карты.
• Коммуникации — письма, которые вы нам отправляете, переписка со службой поддержки и отправки форм заявок на /for-hotels и подобных маркетинговых страницах.
• Данные устройства и диагностики — отчёты о сбоях, анонимизированные трассы производительности и данные воспроизведения сессий с автоматически замаскированными текстом и вводом форм (например, поля email и пароля записываются как чёрная полоса, а не как введённые вами значения). Используются для диагностики ошибок и повышения стабильности.
• Данные использования — анонимизированное количество взаимодействий со страницами и функциями; агрегируются для продуктовой аналитики.
• Серверные логи — IP-адрес, user agent, запрошенный URL, временная метка; хранятся краткосрочно для безопасности и предотвращения мошенничества.
• Данные удостоверения личности и проездных документов путешественника — где поставщик занятия требует их для подтверждения бронирования: имя и фамилия путешественника, дата рождения, гражданство, пол, номер паспорта и срок действия паспорта. Вы предоставляете это, вводя данные вручную или выбирая сканирование страницы с фотографией паспорта (мы извлекаем текст и немедленно удаляем изображение). Мы собираем эту категорию только с вашего явного согласия и только для занятий, которые этого требуют. См. § 16.

5. Цели и правовые основания (ст. 6 GDPR)

Мы обрабатываем персональные данные на следующих правовых основаниях:

6. Получатели и обработчики

Мы передаём персональные данные только тщательно отобранным обработчикам по письменным соглашениям об обработке данных согласно ст. 28 GDPR. В настоящее время мы используем:

Приведённый выше список — текущий снимок. Где это требуется, обработчики связаны Стандартными договорными условиями ЕС (Имплементационное решение Комиссии (ЕС) 2021/914) и сертифицированы в рамках EU-US Data Privacy Framework. Где применяются дополнительные гарантии (например, дополнительные технические меры), мы применяем их в каждом конкретном случае.

7. Международные передачи

Мы размещаем основное приложение и базу данных внутри Европейского союза. Некоторые обработчики, перечисленные в § 6, учреждены в Соединённых Штатах; в этих случаях мы полагаемся на:

• решение ЕС об адекватности согласно ст. 45 GDPR (EU-US Data Privacy Framework), где получатель самосертифицирован, и
• Стандартные договорные условия ЕС (SCC) согласно ст. 46 (2) (c) GDPR в качестве вторичной гарантии.

Мы не передаём персональные данные пользователей MyPerfectStay нашей дочерней компании в ОАЭ, Cloud Cops Technology L.L.C, или любому другому получателю за пределами ЕС/ЕЭЗ без гарантии согласно ст. 45 или ст. 46.

8. Срок хранения

9. Ваши права

Согласно GDPR вы обладаете следующими правами:

• Доступ — ст. 15 GDPR — подтверждение обработки и копия данных, которые мы храним о вас.
• Исправление — ст. 16 GDPR — исправление неточных данных.
• Удаление — ст. 17 GDPR — удаление, когда применимо одно из перечисленных оснований. Вы можете удалить свой аккаунт в любое время в настройках приложения.
• Ограничение — ст. 18 GDPR — ограничение обработки во время спора.
• Переносимость — ст. 20 GDPR — получение ваших данных в структурированном, машиночитаемом формате.
• Возражение — ст. 21 GDPR — возражение против обработки на основании законного интереса, включая прямой маркетинг в любое время.
• Отзыв согласия — ст. 7 (3) GDPR — для любой обработки на основании согласия, не затрагивая уже осуществлённую обработку.
• Жалоба в надзорный орган — ст. 77 GDPR. Наш ведущий надзорный орган — Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf, Germany.

Чтобы воспользоваться любым из этих прав, напишите на privacy@myperfectstay.com. Мы отвечаем в течение 30 дней (с возможностью продления ещё на два месяца согласно ст. 12 (3) GDPR для сложных запросов).

10. Файлы cookie, технологии отслеживания и Google Analytics

Когда вы посещаете наш сайт, мы сохраняем небольшие файлы данных на вашем устройстве и считываем данные с вашего устройства. Согласно § 25 TDDDG, любое сохранение информации на вашем устройстве или доступ к ней требует вашего предварительного согласия, если только это сохранение или доступ не является строго необходимым для предоставления услуги, которую вы запросили. Мы рассматриваем всё, что не является строго необходимым, как требующее согласия, независимо от того, является ли это технически файлом cookie, записью localStorage, пикселем, отпечатком или любой другой формой привязанного к устройству идентификатора.

11. Маркетинговые сообщения

Мы отправляем маркетинговые письма (например, обновления продукта, B2B-рассылки) только с вашего предварительного согласия. Каждое маркетинговое письмо включает ссылку для отписки в один клик. Если вы отправляете B2B-форму заявки (например, калькулятор дохода на /for-hotels), мы используем предоставленный вами адрес электронной почты, чтобы отправить вам запрошенный отчёт и ответить на ваш запрос; вы можете отозвать согласие в любое время, ответив словом «unsubscribe».

12. Дети

Сервис не предназначен для детей младше 16 лет. Мы сознательно не обрабатываем персональные данные детей. Если вы полагаете, что ребёнок предоставил нам персональные данные, свяжитесь с нами, и мы их удалим.

13. Автоматизированное принятие решений

Мы не используем автоматизированное принятие решений или профилирование, которое влечёт правовые последствия в отношении вас в значении ст. 22 GDPR.

14. Изменения настоящей политики

Мы будем обновлять настоящую политику по мере изменения нашей обработки или развития законодательства. О существенных изменениях будет объявлено внутри Сервиса и по электронной почте активным пользователям не менее чем за 30 дней до их вступления в силу. Текущая версия всегда доступна по адресу myperfectstay.com/privacy; дата «Последнее обновление» в верхней части этой страницы отражает последнюю редакцию.

15. Уведомление о конфиденциальности материнской компании

CloudCops GmbH также ведёт консалтинговый бизнес под cloudcops.com. Уведомление о конфиденциальности для этого бизнеса доступно по адресу cloudcops.com/en/privacy-policy. То уведомление регулирует посещения веб-сайта cloudcops.com и не применяется к Сервису MyPerfectStay.

16. Сканирование паспорта и данные удостоверения личности путешественника

Некоторые занятия, которые вы можете забронировать через Сервис, проводятся поставщиками (в настоящее время через Viator), которые требуют данные удостоверения личности путешественника, прежде чем подтвердить бронирование — например, полное имя путешественника, дату рождения, гражданство, пол, номер паспорта и срок действия паспорта. Где занятие этого требует, мы собираем эти данные только с вашего явного согласия (ст. 6 (1) (a) GDPR) и передаём их соответствующему поставщику исключительно для завершения этого бронирования. Если вы предпочитаете не предоставлять эти данные, вы можете выбрать другое занятие.

• Как вы их предоставляете. Вы можете ввести данные вручную или — если предпочитаете — отсканировать страницу с фотографией паспорта, чтобы мы заполнили их за вас. Оба варианта предлагаются с равной заметностью, и отказ от сканирования никогда не блокирует бронирование.
• Сканирование и OCR. Если вы выбираете сканирование, изображение паспорта отправляется в Microsoft Azure Document Intelligence (размещено в ЕС, Германия West Central) для считывания печатного текста. Это распознавание только текста — мы не выполняем распознавание лиц или какое-либо биометрическое сопоставление и используем изображение только для извлечения перечисленных выше полей.
• Мы не храним изображение. Изображение паспорта хранится только временно для извлечения текста, а затем удаляется. Оно удаляется из наших систем в течение минут и в любом случае в течение 24 часов и никогда не добавляется в наши резервные копии. Мы храним только извлечённые текстовые поля и только столько времени, сколько указано в § 8.
• Сохранённые профили путешественников. Если вы вошли в систему, вы можете сохранить профиль путешественника (для себя и людей, с которыми путешествуете), чтобы в следующий раз не вводить данные заново. Сохранение необязательно. Сохранённый профиль автоматически удаляется через 30 дней после последнего использования в бронировании, и вы можете удалить любой профиль самостоятельно в любое время в приложении.
• Групповые бронирования. Когда вы организуете бронирование для группы, вы можете поделиться защищённой одноразовой ссылкой-приглашением, чтобы каждый попутчик мог ввести или отсканировать свои собственные данные напрямую. Каждый человек даёт собственное согласие по этой ссылке и может отозвать и удалить свои данные самостоятельно в любое время по той же ссылке.
• Отзыв согласия и удаление. Вы можете отозвать согласие и удалить эти данные в любое время — удалив профиль путешественника в приложении, воспользовавшись опцией отзыва по ссылке-приглашению группы или написав на privacy@myperfectstay.com. Отзыв не влияет на законность обработки, осуществлённой ранее (ст. 7 (3) GDPR), и не затрагивает бронирование, уже подтверждённое поставщиком.

Номер паспорта рассматривается как национальный идентификационный номер (ст. 87 GDPR), а не как особая категория персональных данных согласно ст. 9 GDPR; поскольку сканирование выполняется только для текста и не используется для распознавания лиц, обработки особых категорий не происходит. Мы храним минимальную запись о том, что вы дали согласие — без самих паспортных данных — чтобы мы могли продемонстрировать соответствие, как того требует ст. 7 (1) GDPR.

17. Контакты

CloudCops GmbH, Amselweg 20, 33758 Schloß Holte-Stukenbrock, Germany
privacy@myperfectstay.com