Політика конфіденційності

1. ОПЕРАТОР ПЕРСОНАЛЬНИХ ДАНИХ

UAB «Tagoo Group» (далі в тексті — Компанія) є контролером персональних даних, що обробляються в ній, і гарантує, що персональні дані в Компанії обробляються відповідно до вимог щодо захисту персональних даних, що застосовуються до контролерів даних.

Інформація про Компанію: ТОВ «Tagoo Group», код юридичної особи 306391313, вул. Вашингтона, 1-66, LT-01108, дані про Компанію збираються та зберігаються в Реєстрі юридичних осіб Литовської Республіки. Адреса веб-сайту Компанії: www.tagoo.ua, тел. +370 700 11001, електронна пошта info@tagoo.ua.

Політика конфіденційності розроблена відповідно до Регламенту (ЄС) 2016/679 щодо захисту фізичних осіб у зв’язку з обробкою персональних даних та щодо вільного руху таких даних, яким скасовується Директива 95/46/ЄС (Загальний регламент про захист даних) (далі в тексті, GDPR). Політика конфіденційності містить інформацію про цілі обробки персональних даних у Компанії, умови законності, персональні дані, що обробляються Компанією, їх походження, терміни зберігання, цілі надання, порядок реалізації прав суб’єктів даних, одержувачів даних.

2. РЕАЛІЗАЦІЯ ПРАВ СУБ’ЄКТІВ ДАНИХ

Ви, як суб’єкт даних, маєте право звертатися до Компанії з питань, пов’язаних з обробкою Ваших персональних даних, тобто маєте такі права:

• право на отримання інформації про обробку даних;
• право на ознайомлення з даними;
• право вимагати виправлення даних;
• право вимагати видалення даних («право на забуття»);
• право обмежити обробку даних;
• право на перенесення даних (коли дані обробляються автоматизованими засобами);
• право не погоджуватися з обробкою персональних даних (коли персональні дані обробляються на підставі Вашої згоди та/або на підставі законного інтересу);
• право вимагати, щоб рішення, засноване виключно на автоматизованій обробці даних, включаючи профілювання, не застосовувалося.

Звернутися до Компанії щодо реалізації прав суб’єкта даних Ви маєте право усно або письмово, подавши запит особисто, поштою або електронною поштою info@tagoo.ua. Якщо звернення щодо реалізації прав подається усно або письмово особисто, Ви повинні підтвердити свою особу, надавши документ, що посвідчує особу. Якщо цього не зробити, права не будуть реалізовані.

Звертаючись у письмовій формі щодо реалізації прав суб’єкта даних, рекомендується подати форму з Правил обробки персональних даних за посиланням заявку.

Компанія, отримавши Ваш запит, не пізніше ніж протягом 1 (одного) місяця з моменту його отримання, надасть Вам інформацію про те, які заходи було вжито відповідно до отриманого запиту. У разі затримки з наданням інформації, протягом зазначеного терміну Ви будете проінформовані про це із зазначенням причин затримки та про можливість подати скаргу до Державної інспекції з питань захисту даних (вул. Л. Сапіегос, 17, Вільнюс, тел. (8 5) 271 2804, 279 1445, ел. пошта ada@ada.lt).

3. ЦІЛІ ОБРОБКИ ПЕРСОНАЛЬНИХ ДАНИХ У КОМПАНІЇ ТА УМОВИ ЗАКОННОЇ ОБРОБКИ

Компанія, діючи як контролер даних, обробляє Ваші, як суб’єкта даних, персональні дані з такими цілями:

• Обслуговування Вас під час доуговірних відносин без надання комерційних пропозицій. Правові підстави обробки персональних даних – обробка даних необхідна для вжиття заходів на Ваш запит до укладення договору (стаття 6, частина 1, пункт b) GDPR):

1. надання відповідей на Ваші запити до укладення договору та їх адміністрування.

• Надання пропозиції щодо укладення договору. Правові підстави для обробки персональних даних – обробка даних необхідна для вжиття заходів на Ваш запит до укладення договору (стаття 6 пункту b) GDPR):

1. подання конкретної пропозиції щодо укладення договору у разі Вашого звернення з проханням надати пропозицію;
2. адміністрування відповіді на пропозицію щодо укладення договору.

• Продаж авіаквитків та адміністрування надання цієї послуги. Правові підстави для обробки персональних даних – обробка даних необхідна для виконання договору (стаття 6, частина 1, пункт b) GDPR):

1. укладення договорів та виконання замовлень у системах бронювання та інших інформаційних системах;
2. розгляд та адміністрування претензій та інших Ваших вимог;
3. оперативне інформування Вас про зміни в умовах або порядку надання послуг;
4. надання персональних даних постачальникам послуг під час виконання Вашого замовлення;
5. виконання інших взятих на себе зобов'язань.

• продаж послуг, пов'язаних з польотом, та адміністрування надання цих послуг. Правові підстави для обробки персональних даних – обробка даних необхідна для виконання договору (стаття 6, частина 1, пункт b) GDPR):

1. укладення договорів та виконання замовлень у системах бронювання та інших інформаційних системах;
2. розгляд та адміністрування претензій та інших Ваших вимог;
3. оперативне інформування Вас про зміни в умовах або порядку надання послуг;
4. надання персональних даних постачальникам послуг під час виконання Ваших замовлень;
5. виконання інших взятих на себе зобов'язань.

• виконання вимог органів державного управління та законодавчих актів. Правові підстави обробки персональних даних — обробка даних необхідна для виконання юридичного зобов'язання, що покладається на контролера даних (стаття 6, частина 1, пункт c) GDPR):

1. виконання вимог щодо перетину державного кордону;
2. забезпечення митного контролю;
3. виконання вимог щодо отримання віз;
4. виконання інших вимог щодо перетину кордону;
5. виконання вимог органів державного управління;
6. виконання вимог законодавчих актів, що зобов’язують надавати інформацію про туристів та подорожуючих;
7. дотримання цілей щодо запобігання іншим правопорушенням.

• Проведення прямого маркетингу для нових клієнтів. Правові підстави для обробки персональних даних – Ваша згода на обробку персональних даних (стаття 6, частина 1, пункт а) GDPR):

1. надсилання маркетингових повідомлень/інформаційних бюлетенів про продаж організованих туристичних поїздок, пакетів туристичних послуг та/або окремих туристичних послуг, у тому числі авіаквитків;
2. аналіз діяльності з метою поліпшення якості послуг.

• проведення прямого маркетингу для існуючих клієнтів. Правові підстави для обробки персональних даних – обробка даних необхідна для досягнення законних інтересів Компанії (стаття 6, частина 1, пункт f) GDPR):

1. надання пропозицій щодо подібних послуг Компанії.

• Здійснення прямого маркетингу, пов’язаного з компаніями з управління збитками. Правові підстави для обробки персональних даних – Ваша згода на обробку персональних даних (стаття 6, частина 1, пункт а) GDPR):

1. Надсилання маркетингових повідомлень про можливість подання претензій, пов’язаних із затримкою, скасуванням або відмовою у перевезенні, через компанії з управління збитками.

• Укладення та виконання інших договорів. Правові підстави для обробки персональних даних – обробка даних необхідна для виконання договору (стаття 6, частина 1, пункт b) GDPR).

Компанія, діючи як оператор даних, обробляє Ваші, як суб’єкта даних, персональні дані з такою метою:

• Продаж страхових послуг. Правові підстави для обробки персональних даних – обробка даних необхідна для виконання договору (стаття 6, частина 1, пункт b) GDPR):

1. укладення договорів від імені страхової компанії та виконання замовлень у системі бронювання страхової компанії;
2. виконання інших зобов’язань, прийнятих відповідно до договору, укладеного зі страховою компанією.

4. ОСОБИСТІ ДАНІ, ЯКІ ОБРОБЛЯЮТЬСЯ В КОМПАНІЇ, ТА СТРОК ЇХ ЗБЕРІГАННЯ

Компанія, як контролер даних, під час додоговірних відносин з обслуговування осіб, не з метою надання комерційних пропозицій, обробляє такі персональні дані:

• ім'я;
• адреса електронної пошти, номер телефону.

Компанія, як контролер даних, з метою подання пропозиції щодо укладення договору, обробляє такі персональні дані:

• ім'я;
• адреса електронної пошти, номер телефону.

Компанія, як контролер даних, з метою продажу авіаквитків та адміністрування надання цієї послуги, обробляє такі персональні дані:

• ім'я, прізвище, дата народження, дані документа, що підтверджує особу, — дата видачі та термін дії, місце, номер, дата народження, стать, громадянство, держава, що видала документ, стать, громадянство, держава, що видала документ, номер телефону, адреса електронної пошти, платіжні дані, інформація про рейс (дата, номер рейсу, номер бронювання, наданий авіакомпанією, тощо).

Компанія, як контролер даних, з метою продажу послуг, пов’язаних з польотом, та адміністрування цих послуг, обробляє такі персональні дані:

• при замовленні послуги прискореного проходження пасажирського контролю: адреса електронної пошти;
• при замовленні послуги паркування в аеропорту: ім’я, прізвище, адреса електронної пошти, номер телефону, державний номер автомобіля.

Компанія, як контролер даних, з метою виконання вимог органів державного управління та законодавчих актів обробляє такі персональні дані:

• ім'я, прізвище, дата народження, місце проживання (адреса), дані документа, що підтверджує особу, — дата видачі та термін дії, місце, номер, дата народження, стать, громадянство, держава, що видала документ, номер телефону, адреса електронної пошти, дані про платежі, інформація про рейс (дата, номер рейсу, номер бронювання, наданий авіакомпанією, тощо).

Компанія, як контролер даних, з метою прямого маркетингу для нових клієнтів обробляє такі персональні дані:

• адреса електронної пошти;
• дані, пов’язані з підтвердженням згоди на отримання інформаційного бюлетеня Компанії та його чинністю: факт підтвердження, дата та час, факт відкликання згоди, дата та час..

Компанія, як контролер даних, з метою прямого маркетингу для існуючих клієнтів обробляє такі персональні дані:

• адреса електронної пошти.

Компанія з метою здійснення прямого маркетингу, пов'язаного з компаніями з управління збитками, обробляє такі персональні дані:

• ім'я та прізвище, адреса електронної пошти, номер телефону;
• інформація про рейс (дата, номер рейсу, маршрут, номер бронювання, наданий авіакомпанією, назва авіакомпанії, маршрут);
• дані, пов’язані з підтвердженням згоди на отримання маркетингових пропозицій Компанії та її чинністю: факт підтвердження, дата та час, факт відкликання згоди, дата та час.

Компанія, як контролер даних, з метою укладення та виконання інших договорів обробляє такі персональні дані:

• якщо договір укладається з фізичною особою — ім'я, прізвище, код особи або дату народження, адресу місця проживання, адресу електронної пошти, номер мобільного або стаціонарного телефону, інформацію/фінансові дані, що передаються разом із платежем (номер платіжного рахунку, суму операції), номер довідки про індивідуальну діяльність або номер свідоцтва про реєстрацію підприємницької діяльності;
• ім'я, прізвище, адреса електронної пошти, номер мобільного або стаціонарного телефону.

Компанія, як оператор даних, з метою продажу страхових послуг обробляє такі персональні дані:

• ім'я, прізвище, код особи, номер телефону, адреса електронної пошти, платіжні дані, інша інформація, пов’язана зі страховим полісом (номер, термін дії договору, ризик, ліміти страхових виплат тощо).

Компанія обробляє персональні дані, які Ви добровільно надаєте поштою, рекомендованим листом, електронною поштою, факсом, телефоном, безпосередньо, завітавши до торгової точки Компанії, а також користуючись веб-сайтом Компанії.

Ваша згода на здійснення прямого маркетингу діє 5 років, а щодо прямого маркетингу, пов’язаного з компаніями з управління збитками – 18 місяців. Ви маєте право відмовитися від використання персональних даних для цілей прямого маркетингу, повідомивши про це Компанію електронною поштою info@tagoo.lt.

Коли Компанія діє як контролер даних, персональні дані зберігаються протягом таких строків:

• під час доуговірних відносин з обслуговування осіб та/або з метою надання комерційних пропозицій зберігаються 1 рік з моменту отримання персональних даних;
• з метою продажу послуг, укладення та виконання договорів — протягом терміну дії договору та 10 років з моменту його закінчення;
• для розгляду та адміністрування претензій — протягом терміну дії договору та 3 роки з моменту його закінчення;
• з метою прямого маркетингу для нових клієнтів — зберігаються протягом терміну дії згоди (5 років з дня її отримання або менше, якщо отримано Ваш запит про відмову від отримання повідомлень прямого маркетингу), а також з метою забезпечення вимог щодо архівування — 2 роки після закінчення терміну дії згоди;
• з метою прямого маркетингу для існуючих клієнтів зберігаються протягом терміну дії Договору про перевезення пасажирів або менше, якщо отримано Ваш запит про відмову від отримання повідомлень прямого маркетингу;
• з метою здійснення прямого маркетингу, пов’язаного з компаніями з управління збитками, зберігаються протягом терміну дії згоди (18 місяців з дня її отримання або менше, якщо отримано Ваш запит про відмову від отримання повідомлень прямого маркетингу), а також з метою забезпечення вимог щодо архівування, 2 роки після закінчення терміну дії згоди.

Після закінчення терміну зберігання документа, в якому вказані персональні дані, приймається рішення про його знищення, і документ знищується у порядку, встановленому Законом Литовської Республіки про документи та архіви. Документи, що містять персональні дані та зберігаються постійно, передаються на зберігання до державних архівів у порядку, встановленому законодавством.

Компанія, діючи як оператор даних, зберігає персональні дані протягом строку, встановленого контролерами даних.

5. ПЕРЕДАЧА ПЕРСОНАЛЬНИХ ДАНИХ

Інформація, отримана від Вас як суб’єкта даних, адмініструється та використовується виключно для досягнення цілей, зазначених у Політиці конфіденційності.

Інформація, отримана від Вас як суб’єкта даних, отримана інформація не може бути без законних підстав розкрита третім сторонам, за винятком суб’єктів, які беруть участь або будь-яким чином сприяють виконанню чи наданню послуг, замовлених суб’єктом даних. а також операторам даних або спільним контролерам даних, з якими Компанія уклала договори про обробку персональних даних або інші договори, в яких обговорюються вимоги щодо обробки персональних даних та їх безпеки. У такому випадку юридична відповідальність за порушення обробки персональних даних або збитки покладається на обробника даних або контролера даних, відповідального за порушення або шкоду. В інших випадках персональні дані можуть бути розкриті третім сторонам лише у тому випадку, коли це передбачено або вимагається законодавством. Персональні дані також можуть передаватися органам державного управління та правоохоронним органам, коли такий обов’язок перед Компанією закріплений у законодавстві.

Для того, щоб Компанія могла надавати Вам послуги, дані можуть бути надані:

• «Amadeus IT Group» S.A.;
• DRCT;
• UAB «Baltic Tours Group»;
• відповідним авіакомпаніям, квитки яких купує суб’єкт даних;
• BTA Baltic Insurance Company“ AAS;
• UAB „Stova“ (постачальнику послуг паркування в аеропорту);
• відповідному філіалу AB «Lietuvos oro uosto» (залежно від місця вильоту, як постачальнику послуг експрес-перевірки);
• UAB «Skycop.com» (постачальнику послуг з підготовки претензій щодо затримки, скасування або відмови у перевезенні рейсу);
• «Mailerlite» (постачальнику послуг розсилки новин);
• іншим фактичним постачальникам послуг.

На нашому веб-сайті також можуть бути посилання на веб-сайти інших осіб, компаній або організацій, на яких ви маєте право замовити інші послуги (проживання, оренда автомобілів тощо). Звертаємо вашу увагу, що ми не несемо відповідальності за зміст таких веб-сайтів або за принципи забезпечення конфіденційності, які вони застосовують. Тому, якщо, натиснувши посилання з нашого веб-сайту, ви перейдете на інші веб-сайти, вам слід окремо ознайомитися з їхньою Політикою конфіденційності та умовами обробки персональних даних, що ними застосовуються.

6. ЗАКЛЮЧНІ ПОЛОЖЕННЯ

Якщо у вас є питання, пов'язані із захистом персональних даних, просимо звертатися за телефоном +370 700 11001 або електронною поштою info@tagoo.ua.

Компанія залишає за собою право змінювати цю Політику конфіденційності, тому просимо відвідувачів веб-сайту перевіряти, чи не змінилася Політика конфіденційності, та ознайомлюватися зі зміненими та/або новими положеннями Політики конфіденційності.

Доповнення або зміни до Політики набирають чинності з дня їх опублікування на веб-сайті.

Політика конфіденційності оновлена 28.01.2025.