1. Вступ
Ласкаво просимо до Turinity.com («Turinity», «ми», «наш», «нас»). Захист вашої конфіденційності та забезпечення безпеки ваших персональних даних є основою нашої діяльності. Ця Політика конфіденційності роз'яснює:
- Які персональні дані ми збираємо.
- Як і чому ми їх обробляємо.
- З ким вони можуть бути передані.
- Ваші права відповідно до чинного законодавства про захист даних, включаючи Загальний регламент ЄС про захист даних (GDPR), GDPR Великої Британії та відповідні закони США про конфіденційність, зокрема Закон Каліфорнії про захист прав споживачів (CCPA/CPRA).
Turinity управляє міжнародним онлайн-маркетплейсом, що з'єднує мандрівників із місцевими операторами та постачальниками активностей. Це включає:
- Загальнодоступну платформу бронювання (далі — «Платформа»).
- Портали для Операторів і Гостей для управління активностями, бронюваннями та підтримкою.
- Інтегровані системи бронювання та API із системами третіх сторін (такими як Stripe, PayPal та програмне забезпечення для управління активностями).
- Інструменти зв'язку та підтримки, які можуть включати розмовні технології на основі штучного інтелекту для ефективного обслуговування клієнтів.
Користуючись нашим веб-сайтом, мобільними додатками або будь-якими нашими послугами, ви погоджуєтеся з практиками, описаними в цій Політиці конфіденційності.
Якщо ви не погоджуєтеся, вам слід припинити користування нашими послугами.
2. Контролер даних і контактна інформація
Для цілей Загального регламенту про захист даних (GDPR), GDPR Великої Британії та чинних законів США про конфіденційність основним суб'єктом, відповідальним за обробку ваших персональних даних, є:
TURIMEDIA SL
CIF: B23873052
Calle el Sauce 9, Local 3. 38670 Adeje, Santa Cruz de Tenerife, Islas Canarias, España
Електронна пошта: [email protected]
Веб-сайт: www.turinity.com
Turinity виступає в ролі контролера даних щодо всіх даних, які ви надаєте безпосередньо через нашу платформу, включаючи:
- Створення облікового запису або здійснення бронювання.
- Спілкування з нашою командою підтримки.
- Підписки на розсилку або маркетингові матеріали.
- Технічні дані, зібрані під час використання нашого веб-сайту або додатків.
2.1 Оператори та незалежні контролери
Коли ви бронюєте активність, певні персональні дані (такі як ваше ім'я, деталі бронювання та контактна інформація) передаються відповідному оператору або постачальнику активності, щоб він міг надати послугу.
Кожен оператор діє як незалежний контролер даних, отриманих у зв'язку з вашим бронюванням. Це означає, що:
- Turinity не несе відповідальності за те, як оператори обробляють ваші дані після їх передачі.
- Оператори можуть мати власні політики конфіденційності, з якими ми рекомендуємо ознайомитися перед участю в активності.
- Оператори зобов'язані відповідно до наших договірних угод дотримуватися чинного законодавства про захист даних.
3. Правові підстави для обробки
Ми обробляємо персональні дані лише тоді, коли це дозволено GDPR, GDPR Великої Британії та іншими чинними законами. Наша обробка спирається на такі правові підстави:
3.1 Договірна необхідність (ст. 6(1)(б) GDPR)
Ми обробляємо ваші персональні дані, коли це необхідно для укладання або виконання договору з вами, включаючи:
- Управління бронюваннями та резервуваннями.
- Надсилання підтверджень бронювання, нагадувань і оновлень.
- Обробку скасувань, повернень коштів або змін.
- Забезпечення зв'язку між гостями та операторами.
- Надання обслуговування клієнтів, пов'язаного з вашою покупкою.
3.2 Згода (ст. 6(1)(а) GDPR)
У певних ситуаціях ми обробляємо ваші дані лише за умови отримання вашої явної згоди, наприклад:
- Отримання маркетингових листів, розсилок або рекламних пропозицій.
- Дозвіл на використання файлів cookie, технологій відстеження або push-сповіщень.
- Участь в опитуваннях, дослідницьких панелях або тестуванні продуктів.
Ви можете відкликати свою згоду в будь-який час, не впливаючи на законність обробки, здійсненої до її відкликання.
3.3 Юридичні зобов'язання (ст. 6(1)(в) GDPR)
Ми можемо обробляти ваші дані для виконання вимог законодавства, наприклад:
- Норми бухгалтерського обліку, оподаткування та виставлення рахунків-фактур.
- Зобов'язання щодо захисту прав споживачів та електронної комерції.
- Реагування на законні запити регуляторів або правоохоронних органів.
3.4 Законні інтереси (ст. 6(1)(ф) GDPR)
Ми можемо обробляти ваші дані на підставі наших законних інтересів за умови, що вони не переважають ваші права та свободи. Приклади включають:
- Забезпечення безпеки платформи та запобігання шахрайству (включаючи автоматизовані перевірки ризиків через постачальників платіжних послуг).
- Захист наших систем від зловживань, ботів або зловмисної активності (за допомогою таких інструментів, як Cloudflare та антишахрайські технології).
- Вдосконалення послуг шляхом аналізу зведених даних про бронювання та відгуки.
- Реагування на загальні запити та звернення до служби підтримки клієнтів.
- Персоналізація вашого користувацького досвіду та рекомендація відповідних активностей.
Ви маєте право в будь-який час заперечити проти обробки на підставі законних інтересів.
3.5 Автоматизована обробка та профілювання
В окремих випадках Turinity може вдаватися до автоматизованого прийняття рішень або профілювання з метою:
- Виявлення та блокування шахрайських транзакцій (наприклад, оцінка платіжного ризику).
- Аналізу поведінки при бронюванні з метою оптимізації послуг.
- Надання персоналізованих рекомендацій на основі вашої історії перегляду або бронювань.
У випадках, коли такі автоматизовані рішення суттєво впливають на вас, ви маєте право вимагати втручання людини та оскаржити рішення.
4. Категорії даних, які ми збираємо
Залежно від того, як ви взаємодієте з Turinity — як гість, оператор або відвідувач — ми можемо збирати та обробляти такі категорії персональних даних:
4.1 Ідентифікаційні дані
- Ім'я, прізвище та звертання.
- Дата народження та вікова група (якщо цього вимагає оператор, наприклад для цін на дітей/дорослих).
- Громадянство або країна проживання (якщо необхідно для бронювань або дотримання нормативних вимог).
4.2 Контактні дані
- Адреса електронної пошти.
- Номер телефону (мобільний або стаціонарний).
- Платіжна або домашня адреса (лише там, де це необхідно для виставлення рахунків або виконання вимог оператора).
4.3 Дані про бронювання та транзакції
- Деталі заброньованих активностей (дата, час, тривалість, місце проведення, додаткові послуги, кількість учасників).
- Референс-номери бронювань.
- Деталі оператора та ідентифікатори постачальників послуг.
- Статус оплати та рахунки-фактури (безпечно оброблювані через сторонніх постачальників, таких як Stripe, PayPal, Apple Pay).
- Аванси та залишки до сплати при використанні моделі оплати «лише аванс».
4.4 Комунікаційні дані
- Електронні листи, повідомлення чату або запити, надіслані до нашої команди підтримки.
- Розмови, які обробляються нашими інструментами обслуговування клієнтів на основі штучного інтелекту, що можуть аналізувати запити для їх швидшого вирішення.
- Відгуки, оцінки або коментарі, які ви надсилаєте щодо активності або оператора.
4.5 Технічні дані та дані про використання
- Інформація про пристрій і браузер (IP-адреса, операційна система, тип і версія браузера, мовні налаштування).
- Файли журналів використання веб-сайту (переглянуті сторінки, пошукові запити, час відвідування, дані про переходи).
- Інформація про мережу, затримку та тип з'єднання (для оптимізації продуктивності сайту).
- Ідентифікатори, пов'язані з безпекою (використовуються для запобігання шахрайству та захисту від ботів за допомогою технологій, таких як Cloudflare).
4.6 Маркетингові дані та дані про вподобання
- Підписки на розсилку та взаємодія з маркетинговими листами.
- Вподобання, збережені у вашому обліковому записі Turinity (наприклад, улюблені активності, напрямки).
- Дані файлів cookie та відстеження (залежно від ваших налаштувань згоди).
- Інформація, що використовується для ремаркетингу та персоналізованих пропозицій.
4.7 Дані операторів і ділових партнерів
Для операторів і постачальників, що реєструються на Turinity, ми збираємо додаткові бізнес-дані:
- Назва компанії, юридична форма, ПДВ або ідентифікаційний код платника податків.
- Юридична адреса та веб-сайт.
- Дані контактної особи (ім'я, електронна пошта, телефон).
- Платіжні реквізити та реквізити для виплат (наприклад, банківський рахунок, обліковий запис Stripe).
- Завантажені описи, ціни, доступність і медіаматеріали запропонованих активностей.
- Деталі інтеграції API (якщо використовуються такі системи, як Turitop або FareHarbor).
4.8 Дані з перекладів ШІ та автоматизації
- Контент, наданий однією мовою, може оброблятися за допомогою технологій перекладу на основі штучного інтелекту (наприклад, DeepL), щоб зробити активності доступними кількома мовами.
- З метою дотримання вимог ми зберігаємо як оригінальну, так і перекладену версію описів активностей.
4.9 Спеціальні категорії даних
Turinity навмисно не збирає спеціальні категорії персональних даних (такі як дані про стан здоров'я, релігію або біометричні ідентифікатори), крім випадків, коли це суворо необхідно для бронювання (наприклад, вимоги щодо доступності, дієтичні потреби). У таких випадках буде отримано явну згоду.
5. Як ми використовуємо ваші дані
Ми обробляємо ваші персональні дані лише для чітко визначених цілей. Залежно від того, чи є ви гостем, оператором або відвідувачем, ми можемо використовувати ваші дані з такою метою:
5.1 Виконання бронювань і надання послуг
- Обробка резервацій і формування підтверджень бронювання.
- Передача оператору необхідних даних, щоб він міг провести активність.
- Видача квитків із QR-кодом і номерів підтвердження бронювання.
- Надсилання нагадувань і оновлень (наприклад, про зміну часу, деталі місця збору).
- Обробка скасувань, змін і відшкодувань відповідно до відповідної політики.
5.2 Платежі та фінансові операції
- Безпечна обробка платежів через сторонніх постачальників, зокрема Stripe, PayPal і Apple Pay.
- Управління депозитами, комісіями та виплатами операторам.
- Формування рахунків-фактур і виписок для операторів і клієнтів.
- Запобігання шахрайським або несанкціонованим транзакціям за допомогою автоматизованих перевірок ризиків.
5.3 Підтримка клієнтів і комунікація
- Відповіді на ваші запити електронною поштою, через чат або повідомлення.
- Використання інструментів підтримки та управління розмовами на основі штучного інтелекту для швидшого аналізу і відповіді на поширені запитання.
- Документування комунікацій для забезпечення якості, вирішення спорів і дотримання вимог.
- Надання операторам можливості спілкуватися з гостями щодо бронювань — лише тоді, коли це необхідно для надання послуги.
5.4 Відгуки та оцінки
- Запрошення вас залишити відгук про досвід після завершення активності.
- Публікація відгуків (включно з вашою оцінкою, коментарями, ім'ям, віковою групою або країною, якщо їх надано добровільно).
- Використання відгуків для вдосконалення послуг, виділення активностей категорії «Найвище оцінені» та допомоги іншим мандрівникам у прийнятті зважених рішень.
5.5 Безпека платформи та запобігання шахрайству
- Захист платформи від зловживань, ботів і шкідливої активності за допомогою технологій, зокрема Cloudflare та інструментів захисту від шахрайства.
- Перевірка транзакцій за допомогою автоматизованих систем виявлення шахрайства.
- Моніторинг поведінки під час бронювань для запобігання зловживанням або фіктивним резерваціям.
5.6 Персоналізація та вдосконалення послуг
- Надання персоналізованих результатів пошуку, пропозицій і пропозицій на основі вашої історії активностей і вподобань.
- Аналіз зведених даних про використання для підвищення продуктивності платформи, вдосконалення процесів бронювання та покращення клієнтського досвіду.
- Переклад контенту активностей кількома мовами за допомогою технологій перекладу на основі штучного інтелекту (наприклад, DeepL) для забезпечення багатомовного доступу на різних ринках.
- Тестування нових функцій, оптимізація інтерфейсу користувача та моніторинг продуктивності як для комп'ютерів, так і для мобільних пристроїв.
5.7 Маркетинг і ремаркетинг (за згодою)
- Надсилання новинних розсилок, пропозицій і рекламних кампаній, якщо ви підписалися на їх отримання або не заперечували проти нього.
- Показ персоналізованої реклами на різних платформах (наприклад, Google Ads, Meta/Facebook, TikTok) відповідно до ваших налаштувань файлів cookie.
- Вимірювання ефективності маркетингових кампаній і оптимізація стратегій таргетингу.
5.8 Дотримання правових зобов'язань
- Виконання вимог щодо оподаткування, бухгалтерського обліку та виставлення рахунків-фактур.
- Відповідь на запити органів влади, судів або регуляторів.
- Виконання наших Умов використання та запобігання шахрайському або незаконному використанню наших послуг.
6. Передача та розкриття даних
Ми не продаємо ваші персональні дані. Однак для ефективного та безпечного надання наших послуг ми можемо передавати ваші персональні дані вибраним третім сторонам на суворих умовах. Будь-яка передача обмежена тим, що необхідно для зазначеної мети, і здійснюється відповідно до GDPR, UK GDPR та інших застосовних законів.
6.1 Оператори та постачальники активностей
- Коли ви бронюєте активність, ми передаємо оператору відповідні деталі бронювання (зокрема ваше ім'я, контактні дані, кількість учасників, обрані додаткові послуги та номер підтвердження бронювання), щоб він міг надати послугу.
- Оператори діють як незалежні контролери і можуть обробляти ваші дані відповідно до власних політик конфіденційності.
- Turinity на договірній основі зобов'язує операторів обробляти дані клієнтів безпечно і виключно з метою надання заброньованої послуги.
6.2 Постачальники платіжних послуг
- Платежі обробляються сторонніми постачальниками, зокрема Stripe, PayPal і Apple Pay.
- Ми не зберігаємо повні реквізити вашої кредитної картки.
- Ці постачальники діють як окремі контролери даних і обробляють дані відповідно до власних політик конфіденційності.
6.3 Технологічні партнери та партнери з хостингу
- Наша платформа розміщена на захищених серверах у межах Європейського Союзу із засобами захисту від несанкціонованого доступу та простоїв.
- Ми використовуємо Cloudflare для захисту мережі, пом'якшення DDoS-атак і послуг брандмауера веб-застосунків.
- Ми можемо залучати додаткових постачальників хмарних послуг для забезпечення надійної продуктивності та масштабованості.
6.4 Підтримка клієнтів та інструменти AI
- Для надання швидкої та багатомовної підтримки ми використовуємо інструменти управління розмовами на основі штучного інтелекту, які можуть аналізувати та обробляти запити клієнтів.
- Ці інструменти використовуються виключно для підвищення якості та швидкості відповідей.
- У разі необхідності дані, пов'язані з підтримкою, можуть оброблятися за межами ЄЕП відповідно до Стандартних договірних положень (СДП) або рішень про адекватність.
6.5 Партнери з маркетингу та аналітики
За вашою згодою ми можемо передавати обмежені дані надійним партнерам для показу персоналізованої реклами та вимірювання її ефективності:
- Google (Analytics, Ads, Campaign Manager).
- Meta (Facebook, Instagram).
- TikTok (реклама та ремаркетинг).
- Партнерські мережі та партнери з відстеження для атрибуції кампаній.
6.6 Інтеграції API
- Для бронювань, синхронізованих із системами операторів (наприклад, Turitop, FareHarbor), ми можемо передавати дані бронювання (зокрема імена, кількість учасників і обрані параметри) до цих систем для забезпечення доступності та підтвердження.
- Такі передачі даних обмежені тим, що необхідно для виконання бронювання.
6.7 Правові та регуляторні органи
Ми можемо розкривати персональні дані, якщо це вимагається для:
- Дотримання застосовних законів, нормативних актів або правових процесів.
- Відповіді на законні запити регуляторів, податкових органів або органів правопорядку.
- Захисту прав, майна або безпеки Turinity, наших користувачів або інших осіб.
6.8 Корпоративні операції
У разі злиття, поглинання, реорганізації або продажу активів ваші дані можуть бути передані як частина транзакції. Будь-яка така передача відповідатиме застосовним законам про захист даних, і ви будете повідомлені про суттєві зміни.
6.9 Інші постачальники послуг
Ми можемо залучати ретельно відібраних третіх осіб, які діють як обробники від нашого імені, для таких послуг, як:
- Системи доставки електронних листів і сповіщень.
- Підтвердження бронювань через SMS або WhatsApp.
- Моніторинг безпеки та виявлення шахрайства.
- Професійні консультанти (юристи, аудитори, консультанти).
Ці постачальники зобов'язані за договором обробляти дані лише відповідно до наших інструкцій і згідно з GDPR.
7. Міжнародна передача даних
Turinity є міжнародною платформою. Це означає, що в певних випадках ваші персональні дані можуть бути передані постачальникам послуг або партнерам, розташованим за межами Європейського економічного простору (ЄЕП), Сполученого Королівства або Швейцарії. Щоразу, коли відбуваються такі передачі, ми забезпечуємо їхній захист належними гарантіями відповідно до статей 44–50 GDPR.
7.1 Передачі на підставі рішень про адекватність
За можливості ми спираємося на рішення про адекватність Європейської комісії, які підтверджують, що третя країна забезпечує належний рівень захисту.
Наприклад:
- Передачі до Сполучених Штатів можуть охоплюватися Рамковою угодою про конфіденційність даних між ЄС і США, Розширенням для Сполученого Королівства та Рамковою угодою про конфіденційність даних між Швейцарією і США, які поширюються на сертифіковані компанії, зокрема Google, Meta, TikTok і Cloudflare.
7.2 Передачі на підставі Стандартних договірних положень (СДП)
Якщо рішення про адекватність відсутнє, ми використовуємо Стандартні договірні положення (СДП), затверджені Європейською комісією. Ці договори забезпечують для ваших персональних даних рівень захисту, по суті еквівалентний тому, що діє в межах ЄЕП.
Це може стосуватися:
- Платіжних процесорів, не сертифікованих у рамках Рамкової угоди про конфіденційність даних.
- Інструментів підтримки та управління розмовами на основі AI, розташованих за межами ЄЕП.
- Постачальників партнерських або маркетингових технологій.
7.3 Передачі на підставі явної згоди
В окремих випадках, якщо передача не може бути здійснена на підставі адекватності або СДП, ми можемо запитати вашу явну згоду перед міжнародною передачею ваших даних.
7.4 Передачі даних операторів
Якщо ви бронюєте активність у оператора, розташованого за межами ЄЕП (наприклад, екскурсії в ОАЕ або на Карибах), може виникнути необхідність безпосередньо передати ваші персональні дані цьому оператору для виконання бронювання. Такі передачі ґрунтуються на ст. 49(1)(b) GDPR (необхідні для виконання договору).
7.5 Чинні гарантії
Ми запроваджуємо додаткові гарантії для захисту ваших персональних даних під час міжнародних передач, зокрема:
- Мінімізація даних (передача лише суворо необхідної інформації).
- Шифрування під час передачі та у стані спокою.
- Договірні зобов'язання, що вимагають від третіх сторін обробки даних безпечно та відповідно до закону.
8. Зберігання даних
Ми зберігаємо ваші персональні дані лише стільки часу, скільки необхідно для досягнення цілей, описаних у цій Політиці конфіденційності, якщо законодавство не вимагає більш тривалого строку зберігання. Коли дані більше не потрібні, вони будуть видалені або знеособлені таким чином, щоб їх більше не можна було пов'язати з вами.
8.1 Резервації та транзакційні дані
- Резервації, рахунки-фактури та платіжні записи зберігаються щонайменше 5 років для виконання податкових, бухгалтерських та правових зобов'язань.
- Якщо ви подасте запит на видалення облікового запису, ми можемо продовжувати зберігати записи, пов'язані з резерваціями, протягом цього строку правового зберігання.
8.2 Облікові записи клієнтів
- Якщо ви створили обліковий запис Turinity і згодом подали запит на його видалення, ми видалимо або знеособимо інформацію про ваш обліковий запис без невиправданої затримки.
- Певні резервні копії можуть тимчасово залишатися збереженими до їхнього перезапису в ході звичайних системних операцій.
8.3 Облікові записи Операторів
- Реєстраційні форми Операторів, фінансові дані та записи про виплати зберігаються протягом усього строку партнерства та до 7 років після його припинення для виконання комерційних і фінансових зобов'язань.
8.4 Дані комунікацій та підтримки
- Електронні листи, чат-взаємодії та розмови служби підтримки, оброблені штучним інтелектом, як правило, зберігаються до 3 років для навчання, забезпечення якості та вирішення спорів.
- У випадках тривалих спорів або правових претензій дані можуть зберігатися довше — до вирішення питання.
8.5 Маркетингові дані та дані розсилки
- Якщо ви підписалися на маркетингові повідомлення, ми зберігаємо ваші контактні дані до тих пір, поки ви не відкличете згоду або не відпишетеся від розсилки.
- Після відписки ми можемо зберігати мінімальний запис (вашу електронну адресу) у списку відмов, щоб гарантувати, що ви більше не отримуватимете маркетингових повідомлень.
8.6 Відгуки та оцінки
- Відгуки, пов'язані із завершеною резервацією, можуть залишатися опублікованими на платформі для забезпечення прозорості та довіри користувачів, навіть якщо ваш обліковий запис буде видалено.
- Якщо ви бажаєте видалити опублікований відгук, ви можете будь-коли подати запит на його видалення.
8.7 Технічні дані та дані безпеки
- Файли журналів, IP-адреси та дані моніторингу безпеки (наприклад, журнали Cloudflare) зберігаються протягом короткого строку, як правило 30–90 днів, якщо розслідування з питань безпеки не вимагає більш тривалого строку.
8.8 Правові зобов'язання та спори
У певних випадках нам може знадобитися зберігати дані понад стандартні строки, зокрема:
- Для поточних аудитів, регуляторних розслідувань або судових проваджень.
- Для захисту, пред'явлення або оспорювання правових претензій.
9. Заходи безпеки даних
Turinity застосовує суворі технічні та організаційні заходи для захисту ваших персональних даних від несанкціонованого доступу, втрати, неправомірного використання, зміни або розкриття. Ці заходи постійно переглядаються та оновлюються відповідно до галузевих стандартів.
9.1 Шифрування та безпечна передача
- Усі дані, що передаються через нашу платформу, захищені шифруванням SSL/TLS.
- Конфіденційні дані, такі як платіжна інформація, шифруються та обробляються виключно довіреними сторонніми постачальниками (наприклад, Stripe, PayPal, Apple Pay).
9.2 Захист мережі та інфраструктури
- Ми використовуємо служби безпеки Cloudflare для захисту від розподілених атак типу «відмова в обслуговуванні» (DDoS), ботів та зловмисного трафіку.
- Міжмережеві екрани та системи виявлення вторгнень відстежують підозрілу активність у режимі реального часу.
- Центри обробки даних, що обслуговують сервіси Turinity, застосовують фізичні заходи захисту (обмежений доступ, цілодобове спостереження).
9.3 Контроль доступу та внутрішні політики
- Доступ до персональних даних суворо обмежений і надається лише уповноваженому персоналу, якому він необхідний для виконання службових обов'язків.
- Багатофакторна автентифікація (MFA) та політики надійних паролів застосовуються на внутрішньому рівні.
- Будь-який доступ до конфіденційних даних реєструється та контролюється для цілей аудиту.
9.4 Запобігання шахрайству
- Платіжні транзакції відстежуються за допомогою автоматизованих технологій виявлення шахрайства.
- Підозріла активність може бути позначена та перевірена для запобігання несанкціонованим резерваціям або поверненням коштів.
- Оператори зобов'язані дотримуватися стандартів Turinity щодо протидії шахрайству та захисту даних.
9.5 Мінімізація даних
- Ми збираємо лише ті персональні дані, які необхідні для конкретної мети.
- Резервні копії зберігаються в безпечних умовах з обмеженнями строків зберігання для уникнення надлишкового накопичення даних.
- Там, де це можливо, застосовуються техніки знеособлення та псевдонімізації для зменшення ризиків.
9.6 Реагування на інциденти
- У разі витоку даних Turinity має процедури для:
- Негайного локалізування та розслідування інциденту.
- Повідомлення відповідних наглядових органів протягом 72 годин (відповідно до вимог GDPR).
- Інформування постраждалих користувачів, якщо витік може призвести до значного ризику для їхніх прав і свобод.
10. Ваші права відповідно до GDPR та інших законів
Як користувач Turinity, ви маєте ряд прав відповідно до Загального регламенту про захист даних (GDPR), UK GDPR та інших застосовних законів. Ми зобов'язуємося надати вам можливість легко та прозоро реалізовувати ці права.
Ви можете скористатися своїми правами в будь-який час, зв'язавшись з нами за адресою:
📧 [email protected]
Перш ніж виконати ваш запит, нам може знадобитися підтвердити вашу особу.
10.1 Право на доступ (ст. 15 GDPR)
Ви маєте право запитати підтвердження того, чи обробляємо ми ваші персональні дані, і якщо так — отримати копію цих даних разом із детальною інформацією про те, як ми їх використовуємо.
10.2 Право на виправлення (ст. 16 GDPR)
Ви маєте право вимагати виправлення неточних або неповних персональних даних, що зберігаються нами про вас.
10.3 Право на видалення — «право бути забутим» (ст. 17 GDPR)
Ви маєте право вимагати видалення ваших персональних даних за певних обставин, наприклад коли:
- Дані більше не потрібні для цілей, з якими вони були зібрані.
- Ви відкликаєте згоду і відсутня інша правова підстава для обробки.
- Дані оброблялися незаконно.
Це право може бути обмежене у випадках, коли закон зобов'язує нас зберігати певні дані (наприклад, з метою оподаткування, бухгалтерського обліку або вирішення спорів).
10.4 Право на обмеження обробки (ст. 18 GDPR)
Ви можете вимагати обмеження обробки ваших персональних даних, наприклад якщо оспорюєте їхню точність або заперечуєте проти нашої обробки на підставі законних інтересів.
10.5 Право на перенесення даних (ст. 20 GDPR)
Ви можете запросити копію персональних даних, наданих вами нам, у структурованому, широко використовуваному та машинозчитуваному форматі, а також маєте право передати їх іншому контролеру там, де це технічно можливо.
10.6 Право на заперечення (ст. 21 GDPR)
Ви можете в будь-який час заперечити проти обробки ваших персональних даних на підставі законних інтересів (ст. 6 п. 1 літ. f GDPR) або для цілей прямого маркетингу. Якщо ви заперечуєте проти маркетингу, ми негайно припинимо надсилання рекламних повідомлень.
10.7 Право на відкликання згоди (ст. 7 GDPR)
Якщо ми обробляємо ваші дані на підставі вашої згоди (наприклад, розсилки, маркетинг, файли cookie), ви можете відкликати згоду в будь-який час, не впливаючи на законність попередньої обробки.
10.8 Право на подання скарги (ст. 77 GDPR)
Якщо ви вважаєте, що ваші права були порушені, ви можете подати скаргу до місцевого органу захисту даних. В Іспанії це Agencia Española de Protección de Datos (AEPD):
🌍 www.aepd.es
Ви також можете звернутися до наглядового органу в країні вашого проживання або роботи.
10.9 Обробка даних при реалізації ваших прав
З метою забезпечення прозорості та відповідності ми можемо зберігати обмежену інформацію про ваш запит (наприклад, дату, характер запиту, нашу відповідь) протягом до 3 років, щоб підтвердити виконання наших правових зобов'язань.
11. Файли cookie та технології відстеження
Turinity використовує файли cookie та подібні технології для забезпечення основних функцій, підвищення продуктивності та надання персоналізованого досвіду. Використання файлів cookie та трекерів відповідає GDPR, UK GDPR, Директиві ePrivacy та чинному законодавству США.
Під час першого відвідування нашої платформи ви побачите банер згоди на використання файлів cookie, який дозволяє керувати вашими налаштуваннями.
11.1 Що таке файли cookie?
Файли cookie — це невеликі текстові файли, що розміщуються на вашому пристрої під час відвідування нашого сайту. Вони дозволяють нам розпізнавати ваш пристрій, зберігати налаштування та відстежувати взаємодію з нашими сервісами.
Окрім файлів cookie, ми можемо використовувати пов'язані технології, зокрема:
- Пікселі та веб-маяки (для відстеження дій, наприклад відкриття електронних листів або кліків на рекламу).
- Скрипти (для активації інтерактивних функцій).
- URL-адреси відстеження (для розуміння того, яке джерело направило вас на наш сайт).
- SDK (комплекти для розробки програмного забезпечення в наших мобільних додатках, що забезпечують push-сповіщення, аналітику та персоналізований досвід).
11.2 Категорії файлів cookie та технологій
а) Строго необхідні
- Необхідні для основних функцій, таких як навігація, безпечний вхід до системи та оформлення бронювання.
- Без них веб-сайт не може функціонувати належним чином.
- Правова підстава: Ст. 6 п. 1 б GDPR (договірна необхідність).
б) Функціональні та аналітичні
- Збирають інформацію про те, як відвідувачі використовують наш сайт (наприклад, найбільш переглянуті сторінки, фільтри пошуку).
- Допомагають нам оптимізувати продуктивність і досвід користувача.
- Правова підстава: Ст. 6 п. 1 а GDPR (згода).
в) Маркетингові та ремаркетингові
- Відстежують поведінку користувачів для показу релевантної реклами на платформах третіх сторін.
- Допомагають вимірювати ефективність кампаній (покази, кліки, конверсії).
- Приклади: Google Ads, Meta (Facebook & Instagram), TikTok Ads.
- Правова підстава: Ст. 6 п. 1 а GDPR (згода).
11.3 Партнери з відстеження та реклами третіх сторін
За вашої згоди ми можемо передавати обмежені дані довіреним партнерам для маркетингових та аналітичних цілей, зокрема:
- Google: Analytics, Campaign Manager, Ads, Display & Video 360.
- Meta: Facebook Pixel та API конверсій для персоналізованої реклами.
- TikTok: Ремаркетингові послуги для показу релевантної реклами на платформі TikTok.
- Партнерські мережі: Для відстеження бронювань з партнерських сайтів та управління комісійними.
11.4 Як довго зберігаються файли cookie?
- Сесійні файли cookie: Видаляються після закриття браузера.
- Постійні файли cookie: Залишаються на вашому пристрої до закінчення терміну дії або ручного видалення (від кількох днів до 24 місяців, залежно від файлу cookie).
11.5 Управління налаштуваннями та відмова
Ви можете керувати файлами cookie та трекерами такими способами:
- Через банер згоди Turinity та сторінку налаштувань файлів cookie.
- Через налаштування браузера (блокування, видалення або обмеження файлів cookie).
- Відмовившись від конкретних рекламних партнерів:
Відхилення файлів cookie може обмежити функціональність платформи (наприклад, збереження налаштувань, швидше оформлення бронювання).
11.6 Правова підстава
- Строго необхідні файли cookie: Ст. 6 п. 1 б GDPR.
- Аналітичні та маркетингові файли cookie: Ст. 6 п. 1 а GDPR (згода).
12. Відгуки та оцінки клієнтів
Turinity цінує прозорість і зворотний зв'язок від користувачів. Після участі в активності вас можуть запросити залишити відгук або оцінку. Відгуки допомагають майбутнім мандрівникам приймати зважені рішення та дозволяють операторам вдосконалювати свої послуги.
12.1 Збір відгуків
- Після вашого бронювання ми можемо зв'язатися з вами електронною поштою, SMS або через WhatsApp із проханням залишити відгук.
- Відгуки, як правило, включають:
- Зіркове оцінювання (1–5).
- Письмові коментарі.
- Необов'язкові дані, такі як ваше ім'я, вікова група або країна походження.
- Надання відгуків є повністю добровільним.
12.2 Публікація відгуків
- Надіслані відгуки можуть бути публічно відображені на відповідній сторінці активності на маркетплейсі Turinity.
- Відгуки пов'язані з оператором та конкретним бронюванням для забезпечення автентичності.
- Ви можете вибрати надсилання відгуку анонімно.
12.3 Модерація та стандарти якості
- Відгуки підлягають модерації для забезпечення відповідності стандартам вмісту Turinity.
- Ми залишаємо за собою право видаляти відгуки, які:
- Містять образливу або дискримінаційну мову.
- Включають особисту інформацію (наприклад, номери телефонів, адреси).
- Не пов'язані з активністю або наданою послугою.
- Оператори не можуть видаляти або змінювати відгуки клієнтів, але можуть публічно відповідати для надання роз'яснень.
12.4 Використання відгуків
- Відгуки можуть використовуватися для:
- Відображення на платформі Turinity.
- Маркетингових та рекламних цілей (з анонімізованими ідентифікаційними даними, якщо ви не надали іншу згоду).
- Присвоєння значків активностям, таких як «Найкраще оцінене» або «Рекомендоване».
12.5 Зберігання відгуків
- Відгуки залишаються видимими на платформі протягом усього часу, поки активність розміщена в каталозі.
- Якщо ви видалите свій обліковий запис, відгуки, пов'язані з вашими минулими бронюваннями, можуть залишатися опублікованими з міркувань прозорості, однак ви можете подати запит на їх видалення.
12.6 Правова підстава
- Збір та публікація відгуків ґрунтується на нашому законному інтересі забезпечити прозорість та вдосконалення послуг (Ст. 6 п. 1 ф GDPR).
- Використання відгуків у маркетингових цілях може вимагати вашої згоди (Ст. 6 п. 1 а GDPR).
13. Обслуговування клієнтів та комунікації
Turinity надає підтримку клієнтів через кілька каналів, зокрема електронну пошту, чат та месенджери, такі як WhatsApp або SMS. Для забезпечення швидкої, надійної та багатомовної допомоги ми використовуємо технології на основі штучного інтелекту та інструменти управління розмовами.
13.1 Обробка запитів
- Коли ви звертаєтеся до нашої служби підтримки, ми обробляємо надані вами персональні дані, такі як ваше ім'я, адреса електронної пошти, номер бронювання та зміст вашого запиту.
- Ця інформація використовується виключно для вирішення вашого запиту, надання рекомендацій або врегулювання спорів.
13.2 Використання штучного інтелекту та автоматизації
- Turinity може використовувати інструменти на основі штучного інтелекту для аналізу, категоризації та ефективнішого реагування на запити підтримки.
- Ці системи можуть допомагати в:
- Визначенні типу запиту (наприклад, скасування, повернення коштів, проблема з оператором).
- Наданні автоматизованих відповідей на поширені запитання.
- Переадресації складних запитів до операторів служби підтримки.
- Обробка штучним інтелектом завжди контролюється нашою командою для забезпечення точності та справедливості.
13.3 Канали комунікації
- Ми можемо відповідати на запити електронною поштою, повідомленнями в платформі, через WhatsApp, SMS або телефоном (якщо вказано номер).
- Всі комунікації реєструються та зберігаються для цілей контролю якості, вирішення спорів та дотримання правових вимог.
13.4 Переклад запитів
- Для надання підтримки користувачам по всьому світу повідомлення можуть оброблятися за допомогою захищених технологій перекладу (включаючи переклад на основі штучного інтелекту) для забезпечення ефективної комунікації між клієнтами, операторами та операторами служби підтримки.
13.5 Вдосконалення нашого обслуговування клієнтів
- Ми можемо аналізувати зведені дані служби підтримки клієнтів для виявлення тенденцій, покращення часу реагування та підвищення якості нашої підтримки.
- Іноді вас можуть запрошувати надати відгук через опитування щодо задоволеності клієнтів. Участь є добровільною.
13.6 Зберігання даних підтримки
- Запити служби підтримки клієнтів та стенограми розмов, як правило, зберігаються до 3 років для належного вирішення спорів та в навчальних і якісних цілях.
- У випадках, пов'язаних із правовими зобов'язаннями або спорами, дані можуть зберігатися довше до їх вирішення.
13.7 Правова підстава
- Обробка запитів ґрунтується на договірній необхідності (Ст. 6 п. 1 б GDPR), коли пов'язана з наявним бронюванням.
- Використання інструментів штучного інтелекту, перекладів та оптимізації послуг ґрунтується на законному інтересі (Ст. 6 п. 1 ф GDPR).
- Опитування та запити на отримання відгуків ґрунтуються на згоді (Ст. 6 п. 1 а GDPR).
14. Бронювання активностей та дані операторів
Turinity функціонує як глобальна торговельна платформа, що з'єднує мандрівників із незалежними операторами та постачальниками активностей. При бронюванні активності через нашу платформу певні персональні дані повинні бути передані відповідному оператору для надання ним послуги.
14.1 Дані, що передаються операторам
Для виконання вашого бронювання Turinity передає оператору лише необхідну інформацію, яка може включати:
- Ваше ім'я та прізвище.
- Контактні дані (адреса електронної пошти та/або номер телефону).
- Кількість учасників (дорослі, діти, немовлята).
- Довідковий номер бронювання.
- Дату, часовий слот і тривалість активності.
- Будь-які додаткові послуги або опції, обрані під час бронювання (наприклад, транспорт, харчування, приватний гід).
- Деталі точки підбору (якщо застосовно).
- Особливі примітки або запити (наприклад, вимоги щодо доступності, дієтичні потреби).
14.2 Оператори як незалежні контролери даних
- Кожен оператор діє як незалежний контролер даних щодо отриманих даних.
- Turinity не несе відповідальності за те, як оператори обробляють дані після їх передачі.
- Оператори зобов'язані дотримуватися GDPR або чинного місцевого законодавства про захист даних та підтримувати власні політики конфіденційності.
- Ми настійно рекомендуємо ознайомитися з політикою конфіденційності оператора перед участю в активності.
14.3 Зобов'язання операторів на платформі Turinity
Відповідно до договірної угоди з Turinity, оператори зобов'язані:
- Використовувати дані клієнтів виключно з метою надання заброньованої послуги.
- Захищати персональні дані від несанкціонованого доступу або розкриття.
- Дотримуватися строків зберігання та видаляти дані, коли вони більше не є необхідними.
- Не використовувати дані клієнтів у власних маркетингових цілях, якщо не отримано дійсну згоду.
14.4 Інтеграції API та системи бронювання
Деякі оператори використовують зовнішні системи бронювання (наприклад, Turitop, FareHarbor). У таких випадках:
- Turinity може передавати дані бронювання до системи оператора через захищені API-з'єднання.
- Передані дані охоплюють ті самі категорії, зазначені вище, і передаються виключно для управління бронюванням та його підтвердження.
- Ці системи діють або як обробники, або як контролери залежно від налаштувань оператора і зобов'язані договором застосовувати захисні заходи відповідно до GDPR.
14.5 Відгуки та оцінки операторів
- Після завершення активності вас можуть запросити залишити відгук про послугу оператора.
- Відгуки пов'язуються з конкретними операторами для забезпечення прозорості та справедливості.
- Turinity не дозволяє операторам видаляти або змінювати відгуки, хоча вони можуть відповідати на коментарі клієнтів.
14.6 Спільна відповідальність
У певних випадках (наприклад, коли Turinity та оператор спільно визначають цілі обробки даних, зокрема запобігання шахрайству або вирішення спорів) обидві сторони можуть діяти як спільні контролери відповідно до статті 26 GDPR. У таких випадках відповідальності чітко визначені в договірних угодах.
14.7 Правова підстава
- Передача даних бронювання операторам ґрунтується на договірній необхідності (ст. 6 п. 1 літ. b GDPR).
- Зобов'язання операторів щодо відповідності та обробки даних ґрунтуються на законних інтересах (ст. 6 п. 1 літ. f GDPR) та законодавчих вимогах.
15. Платежі та фінансові дані
Turinity обробляє платіжну інформацію виключно з метою безпечного завершення бронювань. Усі платежі обробляються надійними сторонніми постачальниками; Turinity не зберігає та не має доступу до повних даних картки.
15.1 Методи оплати
Ви можете оплачувати активності на Turinity за допомогою:
- Кредитних або дебетових карток.
- Цифрових гаманців, таких як Apple Pay або Google Pay (де доступно).
- PayPal або інших надійних платіжних сервісів.
15.2 Обробка платежів
- Платежі обробляються через постачальників, таких як Stripe, PayPal та Apple Pay, які діють як незалежні контролери ваших фінансових даних.
- Ми отримуємо лише обмежену інформацію: статус платежу, ідентифікатор транзакції, метод оплати та в деяких випадках останні чотири цифри номера вашої картки.
- Ці постачальники можуть обробляти дані за межами ЄЕП. У таких випадках застосовуються відповідні гарантії, наприклад Рамка конфіденційності даних ЄС–США або Стандартні договірні положення (СДП).
15.3 Запобігання шахрайству
- Транзакції шифруються та відстежуються за допомогою автоматизованих систем виявлення шахрайства.
- Ми можемо тимчасово блокувати або позначати підозрілі платежі для захисту клієнтів, операторів і платформи.
- Дані, необхідні для запобігання шахрайству, можуть бути передані платіжним постачальникам або, якщо це вимагається законом, органам влади.
15.4 Повернення коштів та спори
- У разі повернення коштів або платіжного спору ми можемо передати відповідні дані про бронювання та транзакцію платіжному процесору або банку для вирішення проблеми.
15.5 Зберігання фінансових даних
- Записи про платежі та рахунки-фактури зберігаються щонайменше 5 років відповідно до бухгалтерського та податкового законодавства.
- Після закінчення цього терміну вони надійно видаляються або анонімізуються.
15.6 Правова підстава
- Обробка платіжних даних ґрунтується на договірній необхідності (ст. 6 п. 1 літ. b GDPR).
- Виявлення шахрайства та вирішення спорів ґрунтуються на законних інтересах (ст. 6 п. 1 літ. f GDPR).
- Зберігання фінансової документації ґрунтується на юридичному зобов'язанні (ст. 6 п. 1 літ. c GDPR).
16. Запобігання шахрайству та безпека платформи
Turinity прагне підтримувати безпечне та надійне середовище як для гостей, так і для операторів. З цією метою ми застосовуємо кілька рівнів технологій безпеки та запобігання шахрайству.
16.1 Запобігання шахрайству
- Моніторинг транзакцій: Усі платежі перевіряються автоматизованими системами, які виявляють незвичні схеми або поведінку з високим ризиком.
- Оцінка ризику: Певні бронювання можуть бути позначені для додаткової перевірки, якщо вони перевищують заздалегідь визначені пороги (наприклад, незвично великі транзакції, невідповідні дані клієнта).
- Захист від повернення коштів: У разі оспорюваного платежу ми співпрацюємо з платіжними постачальниками для перегляду відповідної інформації про транзакцію та бронювання.
- Гарантії для операторів: Оператори за договором зобов'язані не зловживати даними гостей і дотримуватися стандартів запобігання шахрайству.
16.2 Безпека платформи
- Захист Cloudflare: Turinity використовує сервіси Cloudflare для пом'якшення атак типу Distributed Denial of Service (DDoS), запобігання шкідливому бот-трафіку та забезпечення безперервної доступності платформи.
- Брандмауер веб-застосунків (WAF): Запити фільтруються для блокування підозрілих або несанкціонованих спроб доступу до платформи.
- Безпечні практики кодування: Наші системи розробляються з урахуванням принципів безпеки на етапі проектування, включаючи регулярні аудити, тестування на проникнення та усунення вразливостей.
16.3 Цілісність даних та моніторинг
- Шифрування: Чутливі дані шифруються як під час передачі (через SSL/TLS), так і в стані спокою.
- Контроль доступу: Внутрішній доступ до систем і баз даних строго обмежений авторизованим персоналом із застосуванням багатофакторної автентифікації.
- Журналювання та аудити: Усі адміністративні дії та критичні події, пов'язані з бронюванням або оплатою, реєструються з мітками часу для забезпечення перевірюваного сліду аудиту.
16.4 Реагування на інциденти
У разі підозрюваного інциденту безпеки або витоку даних Turinity дотримується суворого протоколу реагування:
- Негайне стримування та розслідування.
- Повідомлення компетентного наглядового органу протягом 72 годин, якщо цього вимагає GDPR.
- Повідомлення постраждалих осіб, якщо витік становить високий ризик для їхніх прав і свобод.
- Впровадження коригувальних заходів для запобігання повторенню.
16.5 Правова підстава
- Запобігання шахрайству здійснюється на підставі законних інтересів (ст. 6 п. 1 літ. f GDPR).
- Заходи безпеки та моніторингу є необхідними для дотримання вимог ст. 32 GDPR (безпека обробки).
17. Міжнародні користувачі: права резидентів США
Якщо ви є резидентом Сполучених Штатів Америки, ви можете мати певні права у сфері конфіденційності відповідно до законодавства штатів, зокрема Каліфорнійського закону про конфіденційність споживачів (CCPA), Каліфорнійського закону про права на конфіденційність (CPRA) та аналогічних законів, що діють у Колорадо, Коннектикуті, Вірджинії та інших штатах.
Цей розділ доповнює інформацію, наведену в цій Політиці конфіденційності.
17.1 Категорії персональних даних, що збираються
Як описано в розділах 4 і 5, Turinity може збирати такі категорії інформації:
- Ідентифікатори (наприклад, ім'я, електронна адреса, номер телефону, ідентифікатор облікового запису).
- Комерційна інформація (наприклад, бронювання, платежі, історія транзакцій).
- Інформація про Інтернет або пристрій (наприклад, IP-адреса, браузер, операційна система, дані про послідовність кліків).
- Дані геолокації (якщо надані вашим пристроєм та за вашої згоди).
- Висновки (уподобання та інтереси, виведені з бронювань і пошукових запитів).
- Чутлива персональна інформація (лише в обмежених випадках, наприклад номери паспортів або посвідчень особи, що вимагаються оператором для надання послуги).
17.2 Права резидентів США
Залежно від штату проживання ви можете мати такі права:
- Право на інформацію: запит щодо розкриття категорій і конкретних персональних даних, які ми зібрали про вас.
- Право на доступ: отримання копії персональних даних, які ми зберігаємо про вас.
- Право на видалення: запит на видалення ваших персональних даних із дотриманням юридичних зобов'язань.
- Право на виправлення: запит на виправлення неточної інформації.
- Право на перенесення даних: отримання своїх даних у переносному, машинозчитуваному форматі.
- Право на обмеження використання чутливих даних: обмеження використання чутливої інформації (наприклад, номерів посвідчень особи, точної геолокації).
- Право відмовитися від «передачі» даних або цільової реклами: ви можете відмовитися від передачі даних для міжконтекстної поведінкової реклами.
- Право на недискримінацію: ви не зазнаватимете дискримінації за реалізацію своїх прав на конфіденційність.
17.3 Продаж або передача персональних даних
- Turinity не «продає» персональні дані за грошову винагороду.
- Ми можемо «передавати» персональні дані стороннім партнерам з реклами та аналітики для цільової реклами. Відповідно до деяких законів США це вважається «продажем» або «передачею».
- Ви можете в будь-який час відмовитися від такої передачі даних за допомогою нашого інструменту Налаштування файлів cookie.
17.4 Як скористатися своїми правами
Резиденти США можуть скористатися своїми правами, зв'язавшись з нами за адресою:
📧 Електронна пошта: [email protected]
Перш ніж виконати ваш запит, нам може знадобитися перевірити вашу особу. Ви також можете призначити уповноваженого представника для подачі запитів від вашого імені відповідно до чинного законодавства.
17.5 Дані дітей
Turinity свідомо не збирає персональні дані дітей віком до 16 років. Якщо нам стане відомо, що ми ненавмисно зібрали такі дані, ми негайно їх видалимо.
17.6 Правова підстава
Обробка даних резидентів США здійснюється відповідно до CCPA/CPRA та інших застосовних законів штатів про конфіденційність.
18. Корпоративні зміни та передача бізнесу
Turinity — це міжнародна платформа, що розвивається. У разі майбутніх змін у нашій корпоративній структурі ваші персональні дані можуть стати частиною активів, що передаються.
18.1 Злиття, поглинання або реструктуризація
- Якщо Turinity пройде через злиття, поглинання, відчуження, реструктуризацію, реорганізацію або продаж активів, ваші персональні дані можуть бути передані поглинаючому або правонаступному суб'єкту.
- Така передача відбуватиметься лише за умови, що новий суб'єкт погодиться обробляти ваші дані у спосіб, сумісний із цією Політикою конфіденційності та чинним законодавством.
18.2 Безперервність обслуговування
- У разі передачі ваші персональні дані можуть і надалі використовуватися для забезпечення безперебійної роботи платформи, зокрема для виконання наявних бронювань та угод з операторами.
18.3 Повідомлення про зміни
- У разі зміни власника або контролю над Turinity ми завчасно повідомимо вас електронною поштою або через помітне оголошення на нашій платформі.
- Вас буде поінформовано про ваші права щодо персональних даних у контексті таких змін.
18.4 Правова підстава
- Ця передача ґрунтується на законному інтересі (ст. 6.1.f GDPR) забезпечення безперервності та законного функціонування нашої діяльності.
19. Оновлення цієї Політики
Turinity може час від часу оновлювати цю Політику конфіденційності, щоб відображати зміни в наших послугах, законодавчих вимогах або практиках обробки даних.
19.1 Повідомлення про зміни
- Якщо ми вносимо суттєві зміни (наприклад, розширюємо способи використання ваших даних або передаємо їх новим категоріям партнерів), ми завчасно повідомимо вас шляхом:
- Надсилання електронного листа на адресу, пов'язану з вашим обліковим записом (якщо доступна).
- Розміщення помітного оголошення на нашому веб-сайті або в мобільних додатках.
19.2 Регулярний перегляд
Ми рекомендуємо вам регулярно переглядати цю Політику конфіденційності, щоб завжди бути обізнаними про те, як ми захищаємо ваші дані.
19.3 Дата набрання чинності
- Найновіша версія Політики конфіденційності завжди буде доступна на нашому веб-сайті за адресою www.turinity.com/privacy.
- Кожна версія міститиме дату «Останнього оновлення» вгорі.
19.4 Правова підстава
Оновлення цієї Політики конфіденційності є необхідним для дотримання вимог ст. 24 GDPR (відповідальність контролера) та застосовного законодавства про захист прав споживачів.
20. Контактна інформація
Якщо у вас є запитання, зауваження або запити щодо цієї Політики конфіденційності або того, як ми обробляємо ваші персональні дані, ви можете зв'язатися з нами за адресою:
- TURIMEDIA SL
- CIF: B23873052
- Calle el Sauce 9, Local 3. 38670 Adeje, Santa Cruz de Tenerife, Islas Canarias, España
- Електронна пошта: [email protected]
- Веб-сайт: www.turinity.com
Ви також можете подати скаргу до місцевого органу із захисту даних. В Іспанії таким органом є:
Agencia Española de Protección de Datos (AEPD)
- C/ Jorge Juan, 6
- 28001 Madrid, Spain
- Веб-сайт: www.aepd.es
Користувачі з інших країн ЄС/ЄЕП можуть знайти свій місцевий наглядовий орган через Європейську раду із захисту даних (EDPB):
https://edpb.europa.eu
Резиденти Сполучених Штатів можуть скористатися своїми правами відповідно до CCPA/CPRA або інших законів штатів, зазначених у розділі 17, зв'язавшись з нами за електронною адресою, вказаною вище.
