Политика конфиденциальности
Настоящая политика объясняет, как мы обрабатываем ваши персональные данные при использовании Travel to Montenegro Booking. Она дополняет общее уведомление о конфиденциальности туристического путеводителя.
Эта страница — рабочий черновик, который ещё не проверен юристом. Выделенные значения в квадратных скобках пока отсутствуют и будут заполнены оператором. Если что-то непонятно, свяжитесь с нами до бронирования.
1. Оператор данных
Оператором (контролёром) данных является [NAZIV PRAVNOG LICA], [ADRESA SJEDIŠTA], PIB [PIB]. Контакт по вопросам защиты данных: [E-MAIL ZA ZAŠTITU PODATAKA]. Наш представитель в ЕС в соответствии со статьёй 27 GDPR: [PREDSTAVNIK U EU (čl. 27 GDPR)].
Мы обрабатываем данные в соответствии с законодательством Черногории о защите персональных данных и, если он применим к вам, с Общим регламентом ЕС по защите данных (GDPR, 2016/679).
2. Какие данные мы обрабатываем
- Данные учётной записи: имя, адрес электронной почты, номер телефона, пароль (хранится нашей системой входа только в виде защищённого хеша), язык.
- Данные бронирований и запросов: объявление, даты, количество гостей, сообщения и особые пожелания, расчёт стоимости, статус запроса.
- Данные хозяев: название и вид деятельности, налоговый номер, банковские реквизиты для выплат, содержание объявлений и фотографии.
- Отзывы, которые вы пишете после завершённого проживания.
- Технические данные: IP-адрес, тип браузера, запрошенные страницы и журналы ошибок, которые хранятся в целях безопасности и обеспечения работы сервиса.
3. Зачем мы их обрабатываем (правовые основания)
- Для создания вашей учётной записи, передачи вашего запроса на бронирование или запроса информации хозяину и управления бронированием — исполнение договора (ст. 6(1)(b) GDPR).
- Для отправки служебных сообщений о вашем запросе (например, о подтверждении или отмене) — исполнение договора.
- Для предотвращения мошенничества и злоупотреблений, обеспечения безопасности платформы и модерации отзывов — наш законный интерес (ст. 6(1)(f)).
- Для выполнения юридических обязательств, таких как ведение бухгалтерского учёта и ответы на законные запросы органов власти (ст. 6(1)(c)).
- Рассылки и маркетинг — только с вашего согласия, которое вы можете отозвать в любой момент (ст. 6(1)(a)).
4. Передача данных хозяину
Когда вы отправляете запрос на бронирование или запрос информации, мы передаём хозяину соответствующего объявления ваше имя, контактные данные, даты, количество гостей и сообщение. Хозяину это необходимо, чтобы подтвердить и оказать услугу, и в отношении этих данных он становится самостоятельным оператором. По закону хозяин также собирает по прибытии данные удостоверения личности, чтобы зарегистрировать вас в органах власти и взимать туристический налог, — это происходит непосредственно между вами и хозяином, а не через платформу.
5. Поставщики услуг (обработчики)
Мы привлекаем тщательно отобранных поставщиков, которые обрабатывают данные только по нашим указаниям:
- Хостинг и хранение: [HOSTING PROVAJDER I LOKACIJA SERVERA] — серверы, на которых работают приложение, база данных и файловое хранилище (MinIO, на собственных серверах).
- Вход и учётные записи: Keycloak — система управления идентификацией с открытым исходным кодом, которую мы запускаем на собственных серверах.
- Cloudflare, Inc. — сеть доставки контента, защита от атак и DNS; обрабатывает IP-адреса и технические данные запросов.
- Resend — отправка транзакционных писем по электронной почте (если включены уведомления по электронной почте).
- Поставщики ИИ-перевода (Anthropic, DeepSeek) — используются только для перевода текстов объявлений хозяев; персональные данные гостей им не передаются.
6. Передача данных за пределы Черногории и ЕС
Некоторые поставщики (например, Cloudflare и Resend) находятся в США. Передача данных осуществляется на основании Стандартных договорных условий ЕС или Рамочной программы ЕС–США по защите конфиденциальности данных (EU–US Data Privacy Framework), если поставщик сертифицирован.
7. Как долго мы храним данные
- Данные учётной записи: пока существует ваша учётная запись; удаляются в течение 30 дней после вашего запроса на удаление, если только закон не обязывает нас сохранить часть данных.
- Записи о бронированиях: [ROK ČUVANJA — npr. 5 godina] после окончания проживания — для целей бухгалтерского учёта, урегулирования споров и юридических целей.
- Запросы на бронирование и запросы информации, оставшиеся без ответа или отклонённые: [ROK — npr. 12 mjeseci].
- Технические журналы: до [ROK — npr. 90 dana].
8. Ваши права
Вы имеете право на доступ к своим данным, на их исправление или удаление, на ограничение обработки или возражение против неё, на переносимость данных, а также право в любой момент отозвать согласие. Пишите на [E-MAIL ZA ZAŠTITU PODATAKA]; мы ответим в течение одного месяца.
Вы также можете подать жалобу в Агентство Черногории по защите персональных данных и свободному доступу к информации (AZLP, azlp.me) или, если вы проживаете в ЕС, в надзорный орган по защите данных своей страны.
10. Безопасность
Соединения зашифрованы (HTTPS), доступ к данным есть только у тех, кому он необходим, а хозяева видят только запросы по своим объявлениям.
Нужна помощь?
Вопросы об объявлении, запросе или проживании? Напишите нам — мы поможем связаться с хозяином.
Мы отвечаем на черногорском и английском языках.