Політика конфіденційності та використання файлів cookie

Дата оновлення: 3 жовтня 2026 року.

Налаштування файлів cookie

1. Адміністратор даних та контактна інформація

Адміністратором персональних даних, що обробляються у зв’язку з користуванням веб-сайтом https://www.galar.org, зверненням до нас, а також бронюванням та наданням послуг, є Фонд «Galar Gdański», вул. Шафарнія, 11/F8, 80-755 Гданськ, NIP: 9571101331, далі — «Фонд» або «ми».

З питань, що стосуються персональних даних та реалізації своїх прав, ви можете зв’язатися з нами за адресою hello@galar.org або поштою на адресу Фонду.

Ця політика стосується обробки даних Фондом. Зовнішні постачальники послуг можуть також обробляти певні дані як окремі контролери відповідно до своїх власних політик конфіденційності.

2. Які дані ми обробляємо?

Обсяг даних залежить від способу користування нашими послугами. Не кожне відвідування сайту вимагає надання всіх зазначених відомостей.

Контактні дані: ім’я та прізвище, електронна адреса, номер телефону, зміст листування та інформація, що міститься у надісланих вкладеннях.

Бронювання: дані особи, яка здійснює бронювання, контактні дані, обрана послуга та термін, кількість учасників, категорії квитків, мова та інша інформація, необхідна для обробки конкретного замовлення.

Платежі та розрахунки: сума та валюта транзакції, ідентифікатор і статус платежу, дані для виставлення рахунку-фактури, а також дані, необхідні для здійснення повернення коштів. Детальні дані щодо платіжних засобів обробляє оператор платежів у межах, передбачених для обраного способу оплати.

Користування веб-сайтом: IP-адреса, інформація про пристрій та браузер, відвідані підсторінки, час відвідування, джерело переходу та виконані дії, а також ідентифікатори файлів cookie та подібних технологій. Обсяг даних залежить від функціонування сервісів та вибору щодо згоди.

Чат-бот: зміст розмови, дані, добровільно надані у повідомленнях, та технічна інформація, необхідна для функціонування та забезпечення безпеки додатка.

Дані ми отримуємо безпосередньо від користувача, автоматично під час користування сервісом або від посередників та систем, через які було здійснено бронювання. Під час бронювання для інших осіб слід вказувати лише необхідні дані та поінформувати учасників про цю політику.

3. Цілі та правові засади

Бронювання та надання послуги. Ми обробляємо дані з метою надання пропозиції, прийняття замовлення, здійснення круїзу чи іншої послуги, обробки платежів та надання організаційної інформації. Правовою підставою є ст. 6, п. 1, літ. b Загального регламенту про захист даних (GDPR) — дії до укладення договору на запит користувача та виконання договору. Дані інших учасників бронювання ми обробляємо в необхідному обсязі на підставі ст. 6, п. 1, літ. f Загального регламенту про захист даних (GDPR) — обґрунтованого інтересу, що полягає в організації замовленої послуги.

Контакти. Ми відповідаємо на запити та ведемо листування на підставі ст. 6, п. 1, літ. b Загального регламенту про захист даних (GDPR), якщо вони стосуються укладення або виконання договору. В інших випадках підставою є ст. 6, п. 1, літ. f Загального регламенту про захист даних (GDPR) — обґрунтований інтерес, що полягає в обробці листування.

Юридичні зобов’язання. Дані, необхідні для бухгалтерського та податкового обліку, а також для виконання зобов’язань, пов’язаних із правами клієнтів, ми обробляємо на підставі ст. 6, п. 1, літ. c Загального регламенту про захист даних (GDPR).

Рекламації та претензії. Підставою для розгляду скарг є ст. 6, п. 1, літ. b або c Загального регламенту про захист даних (GDPR), залежно від конкретного випадку. Визначення, пред’явлення та захист претензій здійснюються на підставі ст. 6, п. 1, літ. f Загального регламенту про захист даних (GDPR) — обґрунтованого інтересу, що полягає у захисті прав Фонду.

Безпека. Технічні дані, необхідні для обслуговування веб-сайту, виявлення помилок та запобігання зловживанням, ми обробляємо на підставі ст. 6, п. 1, літ. f Загального регламенту про захист даних (GDPR) — на підставі законного інтересу, що полягає у захисті та належному функціонуванні послуг.

Аналітика та реклама. Обробка персональних даних на основі необов’язкових аналітичних та рекламних технологій вимагає відповідної згоди. Правовою підставою є ст. 6, п. 1, літ. а Загального регламенту про захист даних (GDPR). Цілі включають аналіз використання веб-сайту, оцінку ефективності реклами та персоналізацію реклами.

Наразі ми не розсилаємо інформаційні бюлетені, рекламні електронні листи чи SMS-повідомлення. Повідомлення щодо замовлення, оплати, дати рейсу або рекламації призначені для обслуговування послуги.

4. Бронювання через Bókun та оплата через Stripe

Для обробки бронювань ми використовуємо сервіс Bókun. Форми можуть відображатися на сайті galar.org або на сайті постачальника. Дані використовуються в обсязі, необхідному для прийняття бронювання, обслуговування клієнтів, надання та розрахунку за послугу.

Bókun обробляє дані від нашого імені в межах наданої послуги та домовленостей щодо обробки даних. Інформацію про власні цілі обробки постачальник виклав у своїй політиці:
https://www.bokun.io/privacy-policy

Електронні платежі обробляє Stripe. Постачальник може обробляти дані як окремий адміністратор, зокрема з метою здійснення платежів, запобігання шахрайству та виконання юридичних зобов’язань. Деталі:
https://stripe.com/privacy

5. Чат-бот та штучний інтелект

Чат-бот допомагає отримати інформацію про пропозиції, наявність місць та бронювання. Зміст повідомлень обробляється додатком, що використовує технологію OpenAI, а також сервіси Vercel і Supabase. Інформація, необхідна для перевірки наявності місць або обробки бронювання, може передаватися до Bókun.

Правовою підставою є ст. 6, п. 1, літ. b Загального регламенту про захист даних (GDPR), якщо розмова стосується замовлення або надання послуги, або ст. 6, п. 1, літ. f GDPR — обґрунтований інтерес, що полягає у наданні відповідей, захисті додатка та з’ясуванні причин його несправності.

Не слід вводити номери платіжних карток, паролі, дані документів, що посвідчують особу, або зайву інформацію про стан здоров’я. Відповіді генеруються автоматично і можуть містити помилки. У випадках, що вимагають підтвердження, просимо звертатися за адресою: hello@galar.org.

Ми встановили цільовий термін зберігання змісту розмов та пов’язаних журналів у 90 днів з моменту їхнього збереження. Механізм видалення даних після закінчення цього терміну наразі впроваджується; на момент оновлення політики ми ще не підтверджуємо автоматичне видалення даних через 90 днів. Інформацію щодо поточного зберігання даних та запити на їх видалення можна надсилати на hello@galar.org.

6. Одержувачі даних

Дані можуть отримувати постачальники систем бронювання, платіжні оператори та банки, постачальники послуг хостингу, електронної пошти та ІТ-підтримки, бухгалтерські та юридичні служби, а також посередники, які беруть участь у конкретному бронюванні. Державні органи можуть отримувати дані відповідно до вимог законодавства.

У зв’язку з роботою веб-сайту одержувачами даних можуть бути також постачальники інструментів Google та Meta, Trustindex, а також сервісів, які використовує чат-бот. Обсяг передачі даних залежить від функцій, налаштувань сервісів та необхідних згод.

Суб’єкти, які обробляють дані на наше доручення, отримують їх у обсязі, необхідному для надання послуги. Постачальники, які самостійно визначають власні цілі та способи обробки, діють у цьому контексті як окремі адміністратори.

7. Передача даних за межі ЄЕЗ

Послуги міжнародних постачальників можуть передбачати передачу даних за межі Європейського економічного простору, зокрема до Сполучених Штатів. Залежно від виду послуги це також стосується обробки даних субпідрядниками або технічного доступу до даних.

Така передача вимагає наявності підстави, передбаченої в розділі V GDPR, наприклад, відповідного рішення Європейської комісії, що підтверджує належний рівень захисту, або стандартних договірних умов та необхідних додаткових заходів безпеки. Відповідний механізм залежить від одержувача та конкретної передачі даних.

Інформацію про одержувачів, країни та заходи безпеки, що стосуються конкретної послуги, а також про можливість отримання копії цих заходів безпеки можна отримати за адресою hello@galar.org.

8. Як довго ми зберігаємо дані?

Ми зберігаємо дані про бронювання протягом часу, необхідного для обслуговування та виконання договору, а згодом — у обсязі, передбаченому законодавством або необхідному для захисту від претензій.

Бухгалтерську та податкову документацію ми зберігаємо протягом строку, передбаченого нормативно-правовими актами, що застосовуються до відповідного документа. Дані, пов’язані з претензіями, ми зберігаємо до закінчення відповідних строків позовної давності, а в разі порушення провадження — також протягом часу, необхідного для його завершення та виконання рішення.

Ми зберігаємо кореспонденцію протягом часу, необхідного для вирішення справи. Якщо вона стосується договору, рекламації або претензій, ми дотримуємося строку, встановленого для цієї справи.

Дані, що обробляються виключно на підставі згоди, ми зберігаємо до моменту її відкликання, закінчення строку зберігання, встановленого для даної послуги, або до дострокового досягнення мети обробки. Докази надання та відкликання згоди можуть знадобитися на довший термін для підтвердження відповідності діяльності законодавчим вимогам та захисту від претензій.

Журнали безпеки зберігаються протягом періоду, необхідного для виявлення та розслідування помилок або інцидентів. Терміни дії файлів cookie визначаються функціоналом окремих файлів; терміни зберігання аналітичних даних залежать від налаштувань інструменту. Правила щодо спілкування з чат-ботом описано в пункті 5.

9. Файли cookie та подібні технології

Файли cookie та подібні технології зберігають інформацію на пристрої користувача або забезпечують доступ до інформації, що вже зберігається. Вони можуть використовуватися для забезпечення роботи веб-сайту та здійснення бронювання, збереження налаштувань, аналізу відвідуваності та оцінки ефективності реклами. Ідентифікатори пристроїв та інформація про активність можуть бути персональними даними.

Необхідні технології забезпечують функції, які вимагає користувач, безпеку та збереження інформації про надані згоди. Згода на запис або зчитування не потрібна лише в межах, на які поширюється передбачений законом виняток щодо необхідних технологій.

Функціональні технології зберігають додаткові налаштування. Якщо вони не є необхідними для надання бажаної послуги, для їх використання потрібна відповідна згода.

Аналітичні технології, зокрема Google Analytics 4, використовуються для аналізу відвідувань та подій, у тому числі пов’язаних із бронюваннями. Рекламні технології Google Ads та Meta використовуються для вимірювання ефективності кампаній, формування аудиторій та налаштування реклами. Для використання опціональних технологій необхідна відповідна згода.

Форми Bókun, відгуки Trustindex, карти Google та інший зовнішній контент можуть після завантаження передавати постачальнику IP-адресу та технічні дані, а також використовувати файли cookie або подібні технології. Вимоги щодо згоди залежать від способу функціонування конкретного сервісу.

Файли cookie можуть бути сесійними або зберігатися на пристрої протягом певного часу. Фактичні терміни дії залежать від постачальника, файлу та налаштувань сервісу. Інформацію про використовувані технології та терміни дії можна отримати за адресою hello@galar.org.

10. Управління згодами

Згода на використання додаткових технологій є добровільною. Ви можете прийняти вибрані категорії, відмовитися від додаткових технологій та згодом змінити свій вибір. Відкликання згоди не впливає на законність обробки даних, здійсненої до її відкликання.

Панель вибору можна знову відкрити за посиланням «Налаштування файлів cookie» у верхній частині цієї сторінки. Файли cookie також можна видаляти та блокувати у браузері. Блокування необхідних технологій може ускладнити роботу деяких функцій, зокрема бронювання.

11. Добровільність надання даних

Надання даних, як правило, є добровільним, але деякі дані необхідні для надання відповіді, здійснення бронювання, надання послуги, здійснення платежу або виставлення рахунку-фактури. Відсутність необхідних даних може унеможливити виконання відповідної дії. Поля, заповнення яких є обов’язковим, позначені у формах.

Згода на використання додаткових аналітичних даних та реклами не є умовою придбання круїзу.

12. Права користувача

У випадках, визначених у Загальному регламенті про захист даних (GDPR), ви маєте право на доступ до даних та отримання їх копії, виправлення, видалення, обмеження обробки, а також перенесення даних. Перенесення стосується даних, наданих користувачем, які обробляються в автоматизованому режимі на підставі згоди або договору.

Можна подати заперечення проти обробки даних на підставі обґрунтованого інтересу з причин, пов’язаних із конкретною ситуацією. Заперечення проти прямого маркетингу, зокрема пов’язаного з ним профілювання, можна подати в будь-який момент; після подання заперечення дані не будуть оброблятися з цією метою.

Згоду можна відкликати в будь-який момент. Видалення даних не завжди є можливим, наприклад, коли їх подальше зберігання випливає з юридичного обов’язку або є необхідним для встановлення, пред’явлення чи захисту прав.

Заявки слід надсилати на hello@galar.org. У разі обґрунтованих сумнівів щодо особи ми можемо попросити надати інформацію, необхідну для її підтвердження. Ми надаємо відповідь без зайвої затримки, як правило, протягом місяця. Про можливе продовження терміну та його причини ми повідомляємо протягом першого місяця.

Можна подати скаргу до Голови Управління з захисту персональних даних. Інформація:
https://uodo.gov.pl

13. Профілювання та автоматичне прийняття рішень

Рекламні інструменти можуть, після отримання необхідної згоди, розподіляти користувачів за групами аудиторій на основі їхньої активності. Це може становити профілювання з метою підбору реклами.

Ми не приймаємо щодо користувачів рішень, що ґрунтуються виключно на автоматизованій обробці даних і які мають правові наслідки або аналогічним чином суттєво впливають на них. Саме по собі автоматичне формування відповідей чат-ботом не означає прийняття таких рішень.

14. Безпека та оновлення

Ми застосовуємо технічні та організаційні заходи, що відповідають характеру даних та ризику, щоб захистити дані від несанкціонованого доступу, втрати, зміни або розкриття. Обсяг доступу ми визначаємо відповідно до обов’язків осіб та суб’єктів, які надають послуги. Жодна інформаційна система не може надати повної гарантії безпеки.

Ми оновлюємо цю політику у разі змін у послугах, способах обробки даних або законодавстві. Дата оновлення вказана на початку документа. Якщо зміна вимагає додаткової інформації або нового згоди, ми вживемо відповідних заходів до початку обробки даних, що вимагає такої інформації або згоди.