Политика конфиденциальности и использования файлов cookie
Дата обновления: 3 октября 2026 года.
1. Оператор данных и контактная информация
Администратором персональных данных, обрабатываемых в связи с использованием веб-сайта https://www.galar.org, обращением к нам, а также бронированием и оказанием услуг, является Фонд «Galar Gdański», ул. Шафарня, 11/F8, 80-755 Гданьск, NIP: 9571101331, далее именуемый «Фонд» или «мы».
По вопросам, касающимся персональных данных и реализации Ваших прав, Вы можете связаться с нами по адресу hello@galar.org или по почте на адрес Фонда.
Настоящая политика касается обработки данных Фондом. Сторонние поставщики услуг могут также обрабатывать определенные данные в качестве отдельных контролеров в соответствии со своими собственными политиками конфиденциальности.
2. Какие данные мы обрабатываем?
Объем данных зависит от способа использования наших услуг. Не при каждом посещении сайта требуется предоставлять всю описанную информацию.
Контактные данные: фамилия и имя, адрес электронной почты, номер телефона, текст переписки, а также информация, содержащаяся в присланных вложениях.
Бронирование: данные лица, оформляющего бронирование, контактные данные, выбранная услуга и дата, количество участников, категории билетов, язык, а также другая информация, необходимая для обработки конкретного заказа.
Платежи и расчеты: сумма и валюта транзакции, идентификатор и статус платежа, данные для выставления счета, а также данные, необходимые для осуществления возврата. Подробные данные о платежных инструментах обрабатываются оператором платежей в пределах, предусмотренных для выбранного способа оплаты.
Использование сайта: IP-адрес, сведения об устройстве и браузере, посещённые подстраницы, время посещения, источник перехода и выполненные действия, а также идентификаторы файлов cookie и аналогичных технологий. Объём данных зависит от функционирования сервисов и выбранных настроек согласия.
Чат-бот: текст разговора, данные, добровольно предоставленные в сообщениях, а также техническая информация, необходимая для работы и обеспечения безопасности приложения.
Данные мы получаем непосредственно от пользователя, автоматически в процессе использования сайта либо от посредников и систем, через которые была осуществлена бронировка. При бронировании для других лиц следует указывать только необходимые данные и проинформировать участников о настоящей политике.
3. Цели и правовые основания
Бронирование и оказание услуги. Мы обрабатываем данные с целью представления предложения, принятия заказа, организации круиза или оказания иной услуги, обработки платежей и передачи организационной информации. Правовой основой служит ст. 6 п. 1 букв. b Общего регламента по защите данных (RODO) — действия, предшествующие заключению договора по запросу пользователя, и исполнение договора. Данные остальных участников бронирования мы обрабатываем в необходимом объеме на основании ст. 6 п. 1 лит. f Общего регламента по защите данных (RODO) — обоснованного интереса, заключающегося в организации заказанной услуги.
Контакты. Мы отвечаем на запросы и ведём переписку на основании ст. 6 п. 1 лит. b Общего регламента по защите данных (GDPR), если они касаются заключения или исполнения договора. В остальных случаях правовой основой служит статья 6, пункт 1, подпункт f Общего регламента по защите данных (GDPR) — законный интерес, заключающийся в обработке корреспонденции.
Юридические обязательства. Данные, необходимые для ведения бухгалтерского и налогового учета, а также для выполнения обязательств, связанных с правами клиентов, мы обрабатываем на основании ст. 6 п. 1 лит. c Общего регламента по защите данных (RODO).
Рекламации и претензии. Основанием для рассмотрения жалоб является ст. 6 п. 1 лит. b или c Общего регламента по защите данных (RODO), в зависимости от конкретного случая. Установление, предъявление и защита прав осуществляются на основании статьи 6, пункта 1, подпункта f Общего регламента по защите данных (RODO) — обоснованного интереса, заключающегося в защите прав Фонда.
Безопасность. Технические данные, необходимые для обслуживания веб-сайта, выявления ошибок и предотвращения злоупотреблений, обрабатываются нами на основании ст. 6 п. 1 лит. f Общего регламента по защите данных (GDPR) — в связи с законным интересом, заключающимся в обеспечении защиты и надлежащего функционирования услуг.
Аналитика и реклама. Обработка персональных данных с использованием дополнительных аналитических и рекламных технологий требует соответствующего согласия. Правовой основой служит ст. 6 п. 1 лит. а Общего регламента по защите данных (GDPR). Цели включают анализ использования веб-сайта, оценку эффективности рекламы и персонализацию рекламных объявлений.
В настоящее время мы не рассылаем информационные бюллетени, рекламные электронные письма или SMS-сообщения. Сообщения, касающиеся заказа, оплаты, даты рейса или претензий, служат для обеспечения работы сервиса.
4. Бронирование через Bókun и оплата через Stripe
Для обработки бронирований мы используем сервис Bókun. Формы могут отображаться на сайте galar.org или на сайте поставщика. Данные используются в объеме, необходимом для принятия бронирования, обслуживания клиентов, оказания услуги и ее расчета.
Компания «Бокун» обрабатывает данные от нашего имени в рамках предоставляемой услуги и в соответствии с договоренностями об обработке данных. Информацию о своих целях обработки поставщик излагает в своей политике:
https://www.bokun.io/privacy-policy
Электронные платежи обрабатываются сервисом Stripe. Данный поставщик может обрабатывать данные в качестве отдельного контролера, в частности, для осуществления платежей, предотвращения мошенничества и выполнения юридических обязательств. Подробности:
https://stripe.com/privacy
5. Чат-бот и искусственный интеллект
Чат-бот помогает получить информацию о предложениях, наличии мест и бронировании. Текст сообщений обрабатывается приложением, использующим технологию OpenAI, а также сервисы Vercel и Supabase. Информация, необходимая для проверки наличия мест или обработки бронирования, может передаваться в Bókun.
Правовой основой служит ст. 6 п. 1 букв. b Общего регламента по защите данных (GDPR), если разговор касается заказа или оказания услуги, либо ст. 6 п. 1 букв. f Общего регламента по защите данных (GDPR) — законный интерес, заключающийся в предоставлении ответов, защите приложения и устранении ошибок в его работе.
Не следует вводить номера платежных карт, пароли, данные документов, удостоверяющих личность, а также ненужную информацию о здоровье. Ответы генерируются автоматически и могут содержать ошибки. По вопросам, требующим подтверждения, просим обращаться: hello@galar.org.
Мы установили целевой срок хранения текстов переписок и связанных с ними журналов в размере 90 дней с момента их записи. Механизм удаления данных по истечении этого срока находится в стадии внедрения; на момент обновления данной политики мы пока не подтверждаем автоматическое удаление данных по истечении 90 дней. Информацию о текущем хранении данных, а также запросы на их удаление можно направлять по адресу hello@galar.org.
6. Получатели данных
Данные могут передаваться поставщикам систем бронирования, платежным операторам и банкам, поставщикам услуг хостинга, электронной почты и ИТ-поддержки, бухгалтерским и юридическим службам, а также посредникам, участвующим в конкретном бронировании. Государственные органы могут получать данные в соответствии с положениями законодательства.
В связи с работой сайта получателями данных могут также являться поставщики инструментов Google и Meta, Trustindex, а также поставщики услуг, используемых чат-ботом. Объем передаваемых данных зависит от функций, настроек услуг и необходимых согласий.
Субъекты, осуществляющие обработку данных по нашему поручению, получают их в объеме, необходимом для оказания услуги. Поставщики, самостоятельно определяющие свои цели и способы обработки, действуют в этом отношении в качестве отдельных контролеров.
7. Передача данных за пределы ЕЭЗ
Услуги международных поставщиков могут предполагать передачу данных за пределы Европейского экономического пространства, в том числе в Соединенные Штаты. В зависимости от вида услуги это также может касаться обработки данных субподрядчиками или технического доступа к данным.
Такая передача данных требует наличия правового основания, предусмотренного в главе V Общего регламента по защите данных (RODO), например, соответствующего решения Европейской комиссии, подтверждающего надлежащий уровень защиты, либо стандартных договорных положений и требуемых дополнительных мер безопасности. Выбор надлежащего механизма зависит от получателя и конкретного случая передачи данных.
Информацию об адресатах, странах и мерах безопасности, касающихся конкретной услуги, а также о возможности получения копии документов о мерах безопасности можно получить по адресу hello@galar.org.
8. Как долго мы храним данные?
Мы храним данные бронирования в течение срока, необходимого для обслуживания и исполнения договора, а впоследствии — в объеме, предусмотренном законодательством или необходимом для защиты от претензий.
Бухгалтерскую и налоговую документацию мы храним в течение срока, установленного нормативными актами, применимыми к данному документу. Данные, связанные с претензиями, мы храним до истечения соответствующих сроков исковой давности, а в случае возбуждения судебного разбирательства — также в течение времени, необходимого для его завершения и исполнения судебного решения.
Мы храним корреспонденцию в течение времени, необходимого для урегулирования вопроса. Если она касается договора, рекламации или претензий, мы применяем срок, установленный для данного вопроса.
Данные, обрабатываемые исключительно на основании согласия, мы храним до момента его отзыва, истечения срока хранения, установленного для данной услуги, или до более раннего достижения цели обработки. Документы, подтверждающие предоставление и отзыв согласия, могут потребоваться в течение более длительного срока для подтверждения соответствия деятельности нормативным требованиям и защиты от претензий.
Журналы безопасности хранятся в течение периода, необходимого для выявления и расследования ошибок или инцидентов. Сроки хранения файлов cookie определяются сроком действия конкретных файлов; сроки хранения аналитических данных зависят от настроек инструмента. Правила, касающиеся переписки в чат-боте, изложены в пункте 5.
9. Файлы cookie и аналогичные технологии
Файлы cookie и аналогичные технологии сохраняют информацию на устройстве пользователя или обеспечивают доступ к уже сохраненной информации. Они могут использоваться для обеспечения работы сайта и процесса бронирования, запоминания настроек, анализа посещаемости и оценки эффективности рекламы. Идентификаторы устройств и сведения о деятельности пользователя могут представлять собой персональные данные.
Необходимые технологии обеспечивают выполнение функций, запрашиваемых пользователем, безопасность и сохранение информации о данных согласиях. Согласие на запись или считывание данных не требуется исключительно в тех случаях, на которые распространяется предусмотренное законом исключение в отношении необходимых технологий.
Функциональные технологии сохраняют дополнительные настройки. Если они не являются необходимыми для предоставления требуемой услуги, для их использования требуется соответствующее согласие.
Аналитические технологии, в том числе Google Analytics 4, используются для анализа посещений и событий, в том числе связанных с бронированием. Рекламные технологии Google Ads и Meta используются для оценки эффективности кампаний, формирования аудиторий и таргетирования рекламы. Для использования дополнительных технологий требуется соответствующее согласие.
Формы Bókun, отзывы Trustindex, карты Google и другой внешний контент после загрузки могут передавать поставщику IP-адрес и технические данные, а также использовать файлы cookie или аналогичные технологии. Требования в отношении согласия зависят от принципа работы конкретного сервиса.
Файлы cookie могут быть сессионными или сохраняться на устройстве в течение определённого времени. Фактические сроки хранения зависят от поставщика, файла и настроек сервиса. Информацию об используемых технологиях и сроках хранения можно получить по адресу hello@galar.org.
10. Управление согласиями
Согласие на использование дополнительных технологий является добровольным. Вы можете принять выбранные категории, отказаться от дополнительных технологий и впоследствии изменить свой выбор. Отзыв согласия не влияет на законность обработки данных, осуществленной до его отзыва.
Панель выбора можно вновь открыть, перейдя по ссылке «Настройки файлов cookie» в верхней части данной страницы. Файлы cookie также можно удалять и блокировать в браузере. Блокировка необходимых технологий может затруднить работу некоторых функций, в том числе бронирования.
11. Добровольность предоставления данных
Предоставление данных, как правило, является добровольным, однако некоторые данные необходимы для ответа, бронирования, оказания услуги, осуществления платежа или выставления счета-фактуры. Отсутствие необходимых данных может сделать невозможным выполнение соответствующей операции. Обязательные для заполнения поля отмечены в формах.
Согласие на использование дополнительных аналитических инструментов и рекламы не является обязательным условием покупки круиза.
12. Права пользователя
В случаях, предусмотренных Общим регламентом по защите данных (RODO), у вас имеется право на доступ к данным и получение их копии, исправление, удаление, ограничение обработки, а также перенос данных. Перенос касается данных, предоставленных пользователем и обрабатываемых в автоматизированном режиме на основании согласия или договора.
Вы можете выразить несогласие с обработкой данных, основанной на законных интересах, по причинам, связанным с вашей конкретной ситуацией. Вы можете в любой момент выразить несогласие с прямым маркетингом, включая связанное с ним профилирование; после выражения несогласия данные не будут обрабатываться для этих целей.
Согласие можно отозвать в любой момент. Удаление данных не всегда возможно, например, если их дальнейшее хранение обусловлено юридическим обязательством или необходимо для установления, предъявления или защиты прав.
Заявки следует направлять по адресу hello@galar.org. В случае обоснованных сомнений относительно личности мы можем запросить информацию, необходимую для её подтверждения. Мы отвечаем без неоправданной задержки, как правило, в течение месяца. О допустимом продлении срока и его причинах мы сообщаем в течение первого месяца.
Вы можете подать жалобу Председателю Управления по защите персональных данных. Информация:
https://uodo.gov.pl
13. Профилирование и автоматическое принятие решений
Рекламные инструменты могут, после получения необходимого согласия, относить пользователей к группам аудитории на основании их активности. Это может представлять собой профилирование, направленное на подбор рекламы.
Мы не принимаем в отношении пользователей решений, основанных исключительно на автоматизированной обработке данных, которые влекут за собой правовые последствия или аналогичным образом существенно влияют на них. Само по себе автоматическое формирование ответов чат-ботом не означает принятия таких решений.
14. Безопасность и обновления
Мы применяем технические и организационные меры, соответствующие характеру данных и уровню риска, для защиты данных от несанкционированного доступа, потери, изменения или разглашения. Объем доступа определяется с учетом должностных обязанностей лиц и организаций, обеспечивающих предоставление услуг. Ни одна информационная система не может обеспечить абсолютную гарантию безопасности.
Мы обновляем настоящую Политику в случае изменений в услугах, способах обработки данных или законодательстве. Дата обновления указана в начале документа. Если изменение требует предоставления дополнительной информации или получения нового согласия, мы предпримем соответствующие меры до начала обработки данных, для которой требуется такая информация или согласие.