Положения конфиденциальности

Политика конфиденциальности

По состоянию на: 25 мая 2018 года (предыдущие версии)

Политика конфиденциальности в формате PDF

Защита и безопасность Ваших данных – важный пункт для нас, компании A&O Hotels и Hostels Holding GmbH, который мы учитываем во всех наших бизнес-процессах. В данной Политике конфиденциальности мы хотели бы представить Вам обзор аспектов, связанных с конфиденциальностью наших онлайн-предложений. В настоящем документе мы раскроем следующие вопросы:

• Какие данные мы собираем, когда Вы используете онлайн-предложения A&O Hotels and Hostels Holding GmbH.
• Для каких целей эти данные обрабатываются нами и третьими лицами.
• Какие права и возможности выбора у Вас имеются в отношении обработки Ваших данных.
• Как связаться с нами по вопросам политики конфиденциальности.

Когда применяется данная политика конфиденциальности?

Настоящая Политика конфиденциальности распространяется на онлайн-предложения A&O Hotels and Hostels Holding GmbH по доменам aohostels.com, shop.aohostels.com, aoholding.com, включая любые субдомены (далее «веб-сайты») и наши страницы в социальных сетях на Facebook, Instagram и YouTube (далее «платформы в социальных сетях»).

Персональные данные - это информация, относящаяся к идентифицированному или идентифицируемому человеку. Они включают прежде всего информацию, которая позволяет делать выводы о Вашей личности, такую как Ваше имя, номер телефона, почтовый или электронный адрес. Статистические данные, которые собираются нами, например, при посещении нашего веб-сайта, но не могут быть связаны с Вашей личностью, не охватываются термином «персональные данные».

Вы можете распечатать или сохранить эту политику конфиденциальности, используя обычные функции Вашего браузера.

2. Ответственность и контактные лица

Ответственным за обработку Ваших персональных данных при посещении этого веб-сайта в соответствии с Общим регламентом по защите данных ЕС (англ. GDPR) является:

A&O HOTELS and HOSTELS Holding GmbH
Adalbertstr. 50
10179 Berlin

Телефон: +49 (0) 30 80 94 7 - 51 09
Факс: +49 (0) 30 80 94 7 - 51 90
E-mail: [email protected]

По любым вопросам о конфиденциальности в связи с нашими продуктами или использованием нашего веб-сайта Вы всегда можете связаться с нашими специалистами из сферы защиты данных. Это можно сделать по вышеуказанному почтовому либо электронному адресу (тема: «Вниманию специалиста по защите данных»).

3. Обработка данных на нашем веб-сайте

3.1. Доступ к нашему сайту / Автоматически собранные данные доступа

Вы можете посещать наши веб-сайты, не предоставляя никакой личной информации. Будут записаны только данные доступа, которые автоматически передаются нам Вашим браузером. Данные доступа включают, в частности:

• IP-адрес запрашивающего устройства;
• дату и время запроса;
• адрес запрашиваемого веб-сайта и запрашивающего веб-сайта;
• информацию об используемом браузере и операционной системе;
• онлайн-идентификаторы (например, идентификаторы устройств и сеансов).

Обработка данных доступа необходима для обеспечения возможности посещения веб-сайта и обеспечения долговременной функциональности и безопасности наших систем. Данные доступа также частично сохраняются во внутренних файлах журналов для предоставления статистической информации об использовании нашего веб-сайта, для дальнейшего развития нашего веб-сайта с точки зрения привычек пользования наших посетителей (например, по мере увеличения доли мобильных устройств, с которых запрашиваются страницы) и для администрирования наших страниц. Правовая основа: статья 6, глава 1 пункты b, f GDPR.

Информация, хранящаяся в файлах журналов, не дает прямого указания на Вашу личность – в частности, мы сохраняем IP-адреса только в сокращенной, анонимной форме. Файлы журнала хранятся 30 дней, а затем анонимизируются и архивируются.

3.2. Связь с нами

У Вас есть разные возможности, чтобы связаться с нами. К ним относятся контактная форма, чат WhatsApp и наша горячая линия. В этом контексте мы обрабатываем данные исключительно для того, чтобы общаться с Вами. Правовая основа: статья 6, глава 1 пункт b GDPR. Данные, собранные нами при использовании контактной формы, будут автоматически удалены после полной обработки Вашего запроса, если Ваш запрос не потребуется для выполнения контрактных или юридических обязательств (см. раздел «Период хранения»).

Кроме того, мы оцениваем мнение гостей о наших хостелах и отелях в анонимной форме и показываем их посетителям нашего сайта. Мы сотрудничаем с компанией Customer Alliance, независимым поставщиком рейтинговых услуг, который работает с интеллектуальными системами обратной связи.

3.3. Бронирование

В процессе заказа мы собираем необходимые данные для исполнения контракта (данные бронирования):

• имя и фамилия;
• адрес электронной почты;
• почтовый адрес;
• информация о том, является ли гость несовершеннолетним;
• желаемая комната.

Необязательной является информация для бронирования дополнительных услуг (например, завтрак, ранний заезд, поздний выезд, парковка, домашнее животное, билет на общественный транспорт, ланч). Правовая основа: статья 6, глава 1 пункт b GDPR.

В качестве альтернативы для ввода данных бронирования Вы также можете зарегистрироваться в нашей системе через определенных поставщиков платежных услуг. В этом случае после входа в систему Вы будете перенаправлены непосредственно соответствующему поставщику услуг для оплаты (см. раздел «Оплата»). Данные, хранящиеся у поставщика услуг (имя и фамилия, адрес электронной почты, почтовый адрес), будут отправлены нам для бронирования. Вы можете зарегистрироваться непосредственно у следующих поставщиков платежных услуг:

• Amazon Pay: Amazon Payments Europe S.C.A. 5, Rue Plaetis - 2338 Люксембург,
• PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Люксембург.

Правовой основой для вышеописанной обработки данных служит статья 6, глава 1 пункт f GDPR, причиной является законная заинтересованность в предоставлении простой и удобной регистрации для наших гостей.

3.4. Оплата

Мы предлагаем различные способы оплаты. Вы можете оплатить по прибытии (так называемый вариант FLEX), в случае чего Ваши платежные данные также регистрируются соответствующим хостелом или отелем на месте. В качестве альтернативы возможен платеж онлайн (так называемый вариант FIX). Для этого мы сотрудничаем с различными поставщиками платежных услуг. В частности, мы поручили следующим поставщикам услуг обработку платежей:

• при оплате через PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A, 22-24 Boulevard Royal, L-2449 Luxembourg, Люксембург;
• при оплате через Amazon Payments: Amazon Payments: Amazon Payments Europe S.C.A. 5, Rue Plaetis, L-2338 Luxembourg, Люксембург;
• при оплате через Sofortüberweisung.de: Sofort GmbH, Theresienhöhe 12, 80339 München;
• при оплате через BitCoin: BitPay Inc., 3405 Piedmont Road Ne # 200, Atlanta, Georgia 30405, США;
• при оплате через Group Pay (групповые бронирования): mamooble SARL, 54, rte de Mondorf, L-3260 Bettembourg, Люксембург.

Нам не передаются все сведения, предоставляемые Вами в связи с обработкой платежей вышеупомянутыми поставщиками услуг. Мы получаем только информацию о том, что платеж был произведен. В случае оплаты дебетом или кредитной картой Вы вводите необходимую информацию о платеже (данные кредитной карты или банковские реквизиты) прямо на нашем веб-сайте. Затем мы пересылаем их следующему провайдеру платежных услуг:

• Concardis GmbH, Helfmann-Park 7, 65760 Eschborn.

Обработка данных вышеупомянутыми поставщиками платежных услуг основана на наших законных интересах согласно статье 6, главе 1 пунктам b и f GDPR, чтобы предоставить нашим гостям удобную и безопасную оплату через поставщика платежных услуг по их выбору.

3.5. Дальнейший сбор данных на месте пребывания

Наши отели и хостелы при определенных обстоятельствах могут собирать дополнительную информацию о Вас на месте. Сюда входят регистрационные формы, в которые заносятся персональные данные наших гостей. В частности, мы собираем следующую информацию: дата прибытия и ожидаемого выезда, имя и фамилия, дата рождения, гражданство, адрес, количество гостей и их гражданство, а также серийный номер паспорта или документа, удостоверяющего личность иностранца.

Мы юридически обязаны собирать и временно хранить эти данные согласно с Федеральным законом Германии о регистрации. Регистрационные формы всегда хранятся в течение одного года с даты прибытия и уничтожаются в течение трех месяцев с момента истечения срока хранения. Для регистрационных форм, которые также служат для сбора туристических и курортных взносов, применяются более длительные периоды хранения. По закону мы обязаны собирать и временно хранить эти данные согласно с Федеральным законом Германии о регистрации. Кроме того, в наших отелях и хостелах Италии и Чешской Республики мы должны делать копии паспортов. Собирая данные в Италии, мы сохраняем их в течение одного года, в Чешской Республике - в течение шести лет. Мы обязаны осуществлять обработку данных на месте в связи с региональными различиями в правовых и нормативных требованиях. Обработка данных основана на статье 6, главе 1 пункте с GDPR в сочетании с соответствующими предписаниями законодательства (например, Федеральным законом Германии о регистрации).

3.6. Область входа в личный кабинет для постоянных клиентов и партнеров

У Вас есть возможность зарегистрироваться для входа в систему, чтобы пользоваться всеми функциями нашего веб-сайта. Мы выделили особой пометкой поля, заполнение которых является для Вас обязательным. Без этой информации регистрация невозможна. Правовая основа: статья 6, глава 1 пункт b GDPR.

3.7. Рассылка новостей и рекламные уведомления

У Вас есть возможность подписаться на электронную рассылку, в которой мы будем регулярно информировать Вас о новостях, наших предложениях и рекламных акциях.

Чтобы подписаться на нашу рассылку новостей, мы используем так называемую процедуру двойного подтверждения. Это означает следующее: мы сможем отправлять Вам рассылку по электронной почте только в том случае, если Вы подтвердите нажатием на ссылку в нашем электронном уведомлении, что Вы являетесь владельцем данного адреса электронной почты. После того, как Вы подтвердите свой адрес электронной почты, Ваш адрес электронной почты, время регистрации и IP-адрес, используемый для регистрации, будут сохранены до тех пор, пока Вы не отпишетесь от рассылки. Единственной целью хранения данной информации является электронная рассылка и подтверждение Вашей регистрации. Вы можете отказаться от подписки на рассылку новостей в любое время. Соответствующую ссылку на отмену подписки можно найти в каждой рассылке. Разумеется, отказаться от рассылки можно и по указанному в рассылке почтовому или электронному адресу. Правовой основой для обработки данных является Ваше согласие в соответствии со статьей 6, главой 1 пунктом а GDPR.

Кроме того, мы отправляем Вам рекламные уведомления о наших услугах. Правовой основой для обработки данных служит статья 6, глава 1, пункт f GDPR, причиной является наш интерес к распространению рекламы среди наших клиентов.

Для электронной рассылки новостей и рекламных уведомлений мы сотрудничаем с поставщиками услуг, которым мы передаем Ваш адрес электронной почты и подтверждение подписки, чтобы отправлять Вам новости и рекламные уведомления (например, MailChimp der The Rocket Science Group LLC, 675 Ponce de Leon Ave NE, Suite 5000, Atlanta, GA 30308, США). Кроме того, наши рассылки и веб-письма в незначительной степени адаптируются к индивидуальным потребностям наших клиентов. Для этого мы используем услуги компании Emarsys eMarketing Systems AG, Märzstraße 1, 1150 Wien, Австрия. На основании собранных данных о бронировании мы выбираем, например, языковые настройки в наших рассылках или дополнительные возможности для бронирования. Передача данных нашим поставщикам услуг в связи с рассылкой новостей и веб-рассылкой основана на нашей законной заинтересованности в индивидуальной рекламе наших клиентов.

В наших электронных рассылках мы используем коммерчески доступные технологии, которые измеряют поведение пользователей (например, открытие электронных сообщений или нажатие на ссылки). Мы используем эти данные в псевдонимной форме для общих статистических оценок, а также для оптимизации и дальнейшего развития нашего контента и коммуникации с клиентами. Это делается с помощью небольшой графики, встроенной в электронные рассылки (так называемый Pixel). Данные собираются исключительно в псевдонимном порядке и не связаны с Вашей дальнейшей личной информацией. Правовой основой для этого являются наши вышеупомянутые законные интересы в соотв. со статьей 6, главой 1, пунктом f GDPR. Через нашу электронную рассылку мы хотим поделиться контентом, соответствующим запросам наших клиентов, и лучше понять, что интересует читателей. Если Вы не хотите, чтобы Ваше поведение пользователя анализировалось, Вы можете отказаться от подписки на рассылку или деактивировать графику в своей программе электронной почты по умолчанию. Данные о поведении пользователей хранятся под псевдонимом в течение 30 дней, а затем полностью анонимизируются.

3.8. Google Maps

Наш сайт использует службу картографирования Google Maps от Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA («Google»). Чтобы используемые нами карты Google отображались в Вашем веб-браузере, Ваш веб-браузер должен иметь возможность подключиться к серверу Google, который также может находиться в Соединенных Штатах. На случай передачи персональных данных в США деятельность Google подчиняется постановлению EU-US Privacy Shield. Благодаря этому Google получает информацию о том, что IP-адрес Вашего устройства был использован для доступа к контактной странице нашего веб-сайта. Правовая основа: статья 6, глава 1 пункт f GDPR, исходя из нашей законной заинтересованности в интеграции картографической службы для установления контакта.

Когда Вы заходите в сервисы Google Maps на нашем веб-сайте, зарегистрировавшись в своем профиле Google, Google также может связать это событие с Вашим профилем Google. Если Вы не хотите быть привязаны к своему профилю Google, Вам нужно будет выйти из Google, прежде чем заходить на нашу контактную страницу. Google хранит Ваши данные и использует их для рекламы, маркетинговых исследований и персонализированного просмотра карт Google. Вы можете возразить против такого сбора данных в отношении Google.

Более подробную информацию см. в Политике конфиденциальности Google и Дополнительных условиях использования Google Maps.

3.9. Отправление резюме

Вы можете подать заявку на вакансии через нашу страницу «Карьера». Заявку можно отправить нам по электронной почте или, при наличии соответствующей опции, с помощью онлайн-приложения. Целью сбора данных является выбор кандидатов для возможного трудоустройства. Для принятия и обработки Вашего резюме мы собираем, в частности, следующие данные: имя и фамилия, адрес электронной почты, приложения (например, сертификаты, дополнительное резюме), возможная ближайшая дата вступления в должность и требования к зарплате. Юридическая основа для обработки Ваших документов резюме - статья 6, глава 1 пункт b и статья 88 глава 1 GDPR в сочетании с §26, пунктом 1. стр. 1 Федерального закона Германии о защите данных.

3.10. Использование собственных файлов куки

Для предоставления некоторых наших услуг необходимо использование так называемых «куки» (cookie). Файл куки представляет собой небольшой текстовый файл, сохраняемый браузером на Вашем устройстве. Куки-файлы не используются для запуска программ или загрузки вирусов на Ваш компьютер. Основная цель наших собственных куки-файлов скорее состоит в том, чтобы подготовить для Вас индивидуальное предложение и помочь Вам максимально эффективно использовать наши услуги.

Большинство браузеров по умолчанию настроены на принятие файлов куки. Однако Вы можете изменить настройки своего браузера, чтобы отказаться от этих файлов или сохранять их только с предварительного согласия. Если Вы отклоняете файлы куки, не все наши предложения будут работать для Вас бесперебойно.

Мы используем собственные куки-файлы, в частности:

• для аутентификации входа;
• для распределения нагрузки;
• для сохранения языковых настроек;
• для подтверждения, что Вы получили информацию, размещенную на нашем веб-сайте, чтобы она не отображалась снова при следующем посещении.

Таким образом мы хотим обеспечить Вам более удобное и индивидуальное использование нашего веб-сайта. Эти услуги основаны на наших вышеупомянутых законных интересах. Правовая основа: статья 6, глава 1 пункт f GDPR.

Мы также используем куки-файлы и аналогичные технологии (такие как веб-маяки) наших партнеров для анализа и маркетинга. Они более подробно описаны в следующих разделах.

3.11. Использование куки-файлов и аналогичных технологий для анализа

Чтобы улучшить наш веб-сайт, мы используем куки-файлы и аналогичные технологии (например, веб-маяки) для статистического сбора и анализа общих шаблонов использования на основе данных доступа. Мы также прибегаем к услугам аналитики для оценки использования наших маркетинговых каналов.

Правовой основой для обработки данных, описанной в следующем разделе, является статья 6, глава 1 пункт f GDPR и наша законная заинтересованность в индивидуальном проектировании и постоянной оптимизации нашего веб-сайта.

В представленном списке используемых технологий Вы также найдете информацию о возможностях отключения наших аналитических мер с помощью так называемых «опт-аут-куки». Обратите внимание, что после удаления всех куки-файлов в Вашем браузере либо в случае последующего применения другого браузера и/или профиля опт-аут-куки должен быть установлен снова.

В частности, мы используем следующие услуги:

• Google Analytics от Google LLC, 1600 Amphitheater Parkway, Mountain View, CA 94043, USA («Google»), чтобы помочь нам проанализировать и улучшить наш веб-сайт на основе поведения пользователя. Однако Ваш IP-адрес будет сокращен перед оценкой статистики использования, чтобы никто не мог идентифицировать Вашу личность. Кроме того, мы усовершенствовали Google Analytics на нашем веб-сайте с помощью приложения «anonymizeIP», чтобы обеспечить анонимный сбор IP-адресов. Вы можете запретить Google обработку этих данных, установив надстройку браузера, предоставленную Google. В качестве альтернативы или при доступе к нашему веб-сайту с мобильного устройства, пожалуйста, используйте эту опцию отказа. Более подробная информация об обработке данных через эту службу содержится в Политике конфиденциальности Google Analytics.
• Pingdom от Solarwinds Inc., 7171 Southwest Parkway, Bldg 400 Austin, Texas 78735. Чтобы остановить обработку данных, нажмите следующую ссылку: OPT-OUT. Дополнительную информацию об обработке данных через эту службу см. в Политике конфиденциальности Solarwinds.
• Для персонализации дизайна и оптимизации нашего сайта, мы используем программное обеспечение Iridion Optimization Suite, предоставляемое фирмой Web Arts AG, которая находится в городе Бад-Хомбург, Германия. С помощью данного программного обеспечения проводится статистический анализ поведения пользователей на сайте, на основе которого изменяются содержание и отображение веб-страницы. Используя наш сайт, Вы даете согласие на обработку Ваших персональных данных по выше описанному принципу и для выше указанной цели. Отказаться от сбора и хранения Ваших персональныхданных можно в любое время, перейдя по ссылке https://www.aohostels.com/de/?iridion=notrack. Ссылка сохранена в виде файла cookie. В случае удаления файла cookie или смены браузера или гаджета, ссылку необходимо будет активировать заново.

3.12. Использование куки и аналогичных технологий для технологий онлайн-рекламы

Мы также используем куки-файлы и аналогичные технологии для рекламных целей. Некоторые данные доступа, собираемые при посещении нашего веб-сайта, используются в целях персонализированной рекламы. Анализ и оценка таких данных доступа позволяет нам создавать для Вас персонализированную рекламу на нашем веб-сайте и на сайтах других поставщиков. Это означает, что реклама соответствует Вашим реальным интересам и потребностям.

Правовой основой для обработки данных, описанной в следующем разделе, служит статья 6, глава 1, пункт f GDPR, причиной является наша законная заинтересованность в предоставлении Вам персонализированной рекламы.

В следующем разделе мы хотели бы подробнее рассказать об этих технологиях и их поставщиках.

К собираемым данным относятся:

• IP-адрес устройства;
• дата и время доступа;
• идентификационный номер куки-файла;
• идентификатор мобильных устройств;
• технические сведения о браузере и операционной системе.

Однако собранные данные хранятся исключительно под псевдонимом, поэтому прямые заключения о пользователях не производятся.

В следующих описаниях используемых технологий Вы также найдете информацию о возможностях отказа от наших аналитических и рекламных мер с помощью так называемых «опт-аут-куки». В качестве альтернативы Вы можете отказаться от них, установив соответствующие настройки на веб-сайтах Truste или Your Online Choices, которые предоставляют пакеты услуг для отключения сбора данных у многих рекламодателей. Оба сайта позволяют с помощью файлов «опт-аут-куки» деактивировать рекламные объявления для всех перечисленных поставщиков или установить параметры для каждого поставщика по отдельности. Обратите внимание, что после удаления всех куки-файлов в Вашем либо в случае последующего применения другого браузера и/или профиля опт-аут-куки должен быть установлен снова.

• AdRoll от AdRoll Advertising Limited, Level 6, 1 Burlington Plaza, Burlington Road, Dublin 4, Ирландия. Мы используем AdRoll для размещения персонализированной рекламы на сайтах партнеров, как описано выше. Вы можете предотвратить передачу данных об использовании страниц через куки-файлы AdRoll и обработку этих данных Google с помощью функции отказа, описанной на AdRoll. Для получения дополнительной информации см. Политику конфиденциальности AdRoll.
• Bing Ads, сервис Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, США. Мы используем Bing Ads для размещения персонализированной рекламы на сайтах партнеров и поисковых системах в сети Bing, как описано выше. Вы можете запретить Microsoft собирать данные об использовании веб-сайта с помощью куки-файлов, а также обрабатывать эти данные Microsoft, путем деактивации персонализированных объявлений на странице отказа от использования данных Microsoft. Для получения дополнительной информации см. Политику конфиденциальности Microsoft.
• Теги конверсии и ретаргетинга Facebook (также известные как «пиксели Facebook») от Facebook Inc., 1601 Willow Road, Menlo Park, California 94025, США. Мы используем теги для анализа общего использования наших веб-сайтов, для отслеживания эффективности рекламы в Facebook (конверсия) и для отображения индивидуальных рекламных сообщений на основании Вашей заинтересованности в наших продуктах (ретаргетинг). Если Вы зарегистрированы в Facebook и разрешили это через настройки конфиденциальности своей учетной записи, Facebook также может привязать к Вашей учетной записи информацию, собранную о Вашем посещении наших страниц, и использовать ее для целевого размещения Facebook-рекламы. Настройки конфиденциальности Вашего профиля в Facebook можно просматривать и изменять в любое время. Кроме того, Вы можете предотвратить обработку данных, нажав следующую кнопку: OPT-OUT. Более подробную информацию можно найти в Политике конфиденциальности Facebook.
• Отслеживание конверсий и ремаркетинг Google AdWords от Google LLC, 1600 Amphitheater Parkway, Mountain View, CA 94043, США. Conversion-Tracking (отслеживание конверсий) AdWords отслеживает и анализирует определенные нами действия клиентов (например, нажатие на объявление, просмотр страниц, загрузка). Мы используем ремаркетинг AdWords, чтобы показывать индивидуальные рекламные сообщения наших продуктов на партнерских веб-сайтах Google. Вы можете запретить Google использовать куки-файлы в рекламных целях через Настройки индивидуальной рекламы Google. Для получения дополнительной информации см. Политику конфиденциальности Google.
• Google DoubleClick от Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, США. Мы используем Google DoubleClick, чтобы привлечь Вас индивидуальной рекламой на сайтах партнеров и в различных поисковых системах, как описано выше. Использование DoubleClick позволяет Google и веб-сайтам размещать рекламу на основе предыдущих посещений наших или других веб-сайтов в Интернете. Вы можете запретить Google использовать куки-файлы в рекламных целях через Настройки индивидуальной рекламы Google. Для получения дополнительной информации см. Политику конфиденциальности Google.

3.13. Facebook Connect

Наш веб-сайт дает Вам возможность войти в личный кабинет с помощью существующих данных профиля Facebook. Для этого мы используем услугу Facebook Connect от Facebook Inc., 1601 Willow Road, Menlo Park, California, 94025, США («Facebook»). После регистрации в Facebook Connect дополнительная регистрация не требуется.

Если Вы хотите использовать эту функцию, сначала Вы будете перенаправлены на Facebook. Вас попросят войти в систему с введением Вашего имени пользователя и пароля. Разумеется, Ваши регистрационные данные не будут передаваться нам. Если Вы уже вошли в Facebook, этот шаг будет пропущен. Если Вы зарегистрируетесь в системе с помощью кнопки «Войти через Facebook», нам будет отправлен Ваш адрес электронной почты и общедоступная информация о Вашем профиле (в частности, имя, изображение профиля, дата рождения, пол, язык и страна, список друзей и понравившиеся страницы). На случай передачи персональной информации в США деятельность Facebook подчиняется постановлению EU-US Privacy Shield. Правовая основа: статья 6, глава 1 пункт b GDPR.

Дополнительную информацию можно найти в Политике конфиденциальности Facebook.

3.14. Google Tag Manager

Наш сайт использует Google Tag Manager, сервис от Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, США («Google»). Google Tag Manager (диспетчер тегов) используется для управления инструментами отслеживания и так называемыми тегами веб-сайта. Тег - это элемент, который хранится в исходном тексте нашего веб-сайта, например, для записи определенных данных об использовании. Диспетчер тегов Google не требует использования куки-файлов. Диспетчер тегов Google гарантирует, что необходимые данные об использовании будут передаваться нашим партнерам (см. операции обработки данных, описанные выше). В некоторых случаях данные будут обрабатываться на сервере Google в США. На случай передачи персональной информации в США деятельность Google подчиняется постановлению EU-US Privacy Shield. Правовая основа: статья 6, глава 1 пункт f GDPR, причиной является наша законная заинтересованность в простой интеграции различных тегов и управлении ими на нашем веб-сайте. Для получения дополнительной информации см. Информацию Google об использовании Tag Manager.

3.15. Yandex.Metrica

Также мы используем Яндекс.Метрику – инструмент веб-аналитики и подсчёта кликов, разработанный компанией Яндекс (Москва, ул. Льва Толстого, д. 16). При помощи данного сервиса информация о Вашей пользовательской активности на нашем сайте (включая Ваш IP-адрес) передаётся на один из серверов Яндекса в Российской Федерации, на котором затем сохраняется. С этой целью на Вашем конечном устройстве сохраняются файлы сookie, благодаря которым Яндекс может оценить Вашу пользовательскую активность на нашем сайте, а также составлять отчёты об активности на сайте для администраторов сайта и оказывать другие услуги, связанные с использованием сайта и интернета. Также Яндекс может при необходимости передавать эти данные третьим лицам, если это требуется согласно закону, либо если третьи лица получают заказ от Яндекс на обработку Ваших данных. В дальнейшем Вы в любое время можете отказаться от данной формы сбора и хранения данных. Вы можете сделать это самостоятельно в настройках Вашего браузера, запретив сайту www.metrica.yandex.com сохранять файлы сookie. Что касается удаления уже сохранённых файлов, в этом случае действуют общие правила (см. пункт 11 ниже).

4. Обработка данных в социальных сетях

Мы имеем собственные, всегда доступные для Вас платформы в следующих социальных сетях:

• Facebook
• Instagram
• YouTube

Через них мы сообщаем Вам о новостях и мероприятиях, а также хотели бы использовать возможности социальных сетей для прямого общения с пользователями.

Обратите внимание, что мы не влияем на обработку данных в социальных сетях. Пожалуйста, тщательно проверяйте, какие персональные данные и сообщения Вы передаете нами через социальные сети, и в случае сомнений используйте другие предложенные нами варианты контактов. Мы не можем принимать ответственность за поведение операторов социальных сетей и других пользователей.

Когда Вы общаетесь с нами через социальные сети, мы обрабатываем информацию, которую получаем о Вас из социальной сети (например, Ваше имя, страницу профиля и содержание Ваших сообщений), в соответствии с целью Вашего запроса (например, вопросов на тему обслуживания, предложений и критики).

Мы удаляем поступающие к нам данные после того, как их хранение больше не требуется, или ограничиваем их обработку, если законом предусмотрены какие-либо требования к хранению. В случае публичных сообщений на наших социальных платформах мы принимаем решение об их удалении в каждом конкретном случае, взвешивая Ваши и наши интересы.

Вышеописанная правовая основа для обработки данных зависит от цели Вашего сообщения. Если целью является использование нашего сервиса или запрос нашей услуги, правовую основу составляет статья 6, глава 1 пункт b GDPR. В других случаях правовой основой служит статья 6, глава 1 пункт f GDPR (взвешивание интересов, основанное на нашей законной заинтересованности в обработке Вашего сообщения). Если Вы согласились на обработку вышеуказанных данных, правовой основой является статья 6, глава 1 пункт а GDPR.

5. Сотрудничество с партнерами

В принципе, мы обрабатываем только данные, получаемые непосредственно от Вас. Однако мы также сотрудничаем с различными партнерами, которые предоставляют нам потенциальных клиентов, заинтересованных в нашей продукции. К ним относятся, в частности, туристические агентства и туроператоры, а также ведомства по туризму. Мы осуществляем дальнейшую обработку только тех персональных данных, которые были получены от наших партнеров на законных условиях (например, на основании договоров или Вашего согласия).

6. Передача данных

Передача собранных нами данных происходит только в том случае, если:

• Вы предоставляете Ваше явное согласие на это в соответствии со статьей 6, главой 1, пунктом а GDPR;
• передача данных требуется для предъявления, осуществления или защиты юридических требований согласно статье 6, главе 1, пункту f GDPR, и нет оснований предполагать, что у Вас имеется преимущество воздержания от передачи Ваших данных;
• в соответствии со статьей 6, главой 1, пунктом с GDPR мы по закону обязаны передать данные;
• это юридически допустимо и необходимо согласно статье 6, главе 1, пункту b GDPR для выполнения договорных отношений с Вами или проведения преддоговорных мер, осуществляемых по Вашему запросу.

Часть обработки данных может быть выполнена нашими поставщиками услуг. Помимо поставщиков услуг, упомянутых в данной Политике конфиденциальности, сюда могут также входить центры обработки данных, на которых сохраняются наш веб-сайт и базы данных, поставщики ИТ-услуг, занимающиеся обслуживанием наших систем, и консалтинговые фирмы. Данные, передаваемые нашим поставщикам услуг, могут использоваться ими только для выполнения своих задач. Поставщики услуг были тщательно нами отобраны. Они по договору обязуются следовать нашим указаниям, применяют соответствующие технические и организационные меры для защиты прав затронутых лиц и регулярно контролируются нами.

Мы также передаем собранные данные о бронировании в соответствующие региональные операционные компании A&O HOTEL и HOSTEL (в зависимости от того, где Вы бронируете). С полным списком действующих компаний Вы всегда можете ознакомиться в наших Общих коммерческих условиях.

Кроме того, данные могут быть переданы в связи с запросами государственных органов, судебными решениями и юридическими процедурами, если это требуется для судебного преследования или принудительного исполнения.

7. Urban Airship

Для отправки Push-сообщений на Ваше устройство или браузер (см. выше) мы используем технологию Urban Airship Inc, 1417 NW Everett St, Suite 300, Portland OR 97209, США. Более подробную информацию можно найти на нашем сайте Urban Airship в разделе "Политика конфиденциальности" http://urbanairship.com/legal/privacy-policy. Вы можете отказаться от использования платформы Urban Airship, изменив настройки уведомлений на своем устройстве или в браузере.

8. Обработка данных в App-Stores

Прежде чем установить наше приложение, а & o, Вам нужно заключить пользовательское соглашение с оператором App Store (например, Google, Apple) для доступа к порталу (например, Google Play, App Store). Оператор App Store собирает и обрабатывает Ваши данные, такие как имя пользователя, адрес электронной почты и индивидуальный кодовый номер вашего смартфона. Мы не можем контролировать обработку данных, так как мы не являемся стороной пользовательского соглашения с оператором App Store. В данном случае действует политика конфиденциальности операторов App Store.

9. Длительность хранения

На регулярной основе мы храним персональные данные лишь до тех пор, пока не будут выполнены договорные или юридические обязательства, для которых они были собраны. После этого мы немедленно удаляем данные, если они не нужны для доказательства гражданских требований или требований, установленных законодательством в рамках предписанного законом срока хранения.

В качестве доказательства мы должны хранить информацию о договоре еще в течение трех лет с конца года, в котором заканчиваются установленные с Вами деловые отношения. Начиная с этого момента, любые претензии утрачивают законную силу за истечением законного срока хранения.

Даже после этого нам иногда приходится сохранять Ваши данные по причинам бухгалтерского учета. Мы обязаны делать это из-за юридических обязательств по документации, которые могут возникнуть согласно Торговому кодексу Германии, Налоговому кодексу, Закону о банковской деятельности, Закону о борьбе с отмыванием денег и Закону о торговле ценными бумагами. Установленные ими сроки хранения документов составляют от двух до десяти лет.

10. Ваши права

Вы вправе в любое время запрашивать у нас информацию об обработке Ваших персональных данных. В рамках предоставления справки мы объясним Вам принципы обработки данных и предоставим обзор сохраняемой о Вас личной информации.

Если хранящиеся у нас данные не соответствуют действительности или устарели, Вы имеете право на исправление этой информации.

Помимо этого, Вы можете потребовать удаления Ваших данных. Если удаление данных в исключительном случае невозможно в силу прочих правовых положений, Ваши данные будут заблокированы и доступны только для конкретной законной цели. Вы также можете ограничить объем обработки Ваших данных, например, если полагаете, что имеющаяся информация неверна.

Вы также имеете право на переносимость данных. Это означает, что мы отправим Вам по запросу цифровую копию предоставленных Вами персональных данных.

Чтобы воспользоваться описанными в настоящем пункте правами, Вы всегда можете связаться с нами по вышеуказанным контактным данным. Это также касается случаев, когда Вы желаете получить копии гарантий об адекватной защите данных.

Кроме того, Вы вправе возразить против обработки данных в соответствии со статьей 6, главой 1, пунктами e или f GDPR. Вы также имеете право подать на нас жалобу в ответственный орган по защите данных. Вы можете воспользоваться этим правом в надзорном органе государства-участника по месту Вашего жительства, месту работы или месту предполагаемого нарушения. Ответственным надзорным органом для Берлина является: Представитель в Берлине по защите данных и свободе информации, Friedrichstr. 219, 10969 Берлин.

11. Право отзыва и право на подачу возражения

В соответствии со статьей 7, главой 2 GDPR Вы вправе в любое время отозвать согласие, предоставленное нам. В таком случае мы не будем продолжать обработку данных на основе этого согласия в будущем. Отмена согласия не влияет на законность обработки, осуществленную на основе согласия до отзыва.

Поскольку мы обрабатываем Ваши данные на основе законных интересов согласно статье 6, главе 1, пункту f GDPR, Вы имеете право в соответствии со статьей 21 GDPR опротестовать обработку Ваших данных, если на то имеются личные причины, или если возражение направлено против прямой рекламы. В последнем случае у Вас есть общее право возражения, которое мы обязаны удовлетворить без объяснения причин.

Если Вы хотели бы воспользоваться своим правом отзыва или возражения, достаточно отправить неофициальное сообщение на вышеуказанные контактные данные.

12. Защита данных

Мы пользуемся современными техническими методами по обеспечению безопасности данных, в частности, для защиты Вашей личной информации от опасностей во время передачи данных, а также от получения к ней доступа третьими лицами. Методы безопасности развиваются в соответствии с текущим уровнем техники. Для охраны персональных данных, предоставляемых Вами на нашем веб-сайте, мы используем метод Transport Layer Security (TLS), который шифрует предоставленную Вами информацию.

13. Изменения в Политике конфиденциальности

Время от времени мы можем обновлять данную Политику конфиденциальности – например, при оптимизации нашего веб-сайта или при изменении юридических либо нормативных требований.

Версия: 1.1 / Дата: февраль 2019 г.