Политика конфиденциальности

1. Политика использования файлов cookie

   1. eSky.pl S.A. с главным офисом, расположенным по адресу: город Радом, 26-600, плац Ягеллонский 8, внесенным в Государственный Судебный Реестр в Районном Суде Варшавы, XIV Хозяйственный отдел, под номером 0000383663, номером налоговой идентификации NIP 948-19-87-199, с уставным капиталом 990 471 злотых, именуемый в дальнейшем «Оператор», гарантирует Пользователям веб-сайтов право совместного доступа к информации, которая их касается. Оператор информирует, что он использует файлы cookies и данные геолокации на своих веб-сайтах.
   2. Файлы cookies – небольшие текстовые файлы, которые отправляются через веб-сервер и сохраняются на компьютере пользователя. По умолчанию параметры cookies позволяют получить содержащиеся в них сведения только через сервер, который их создал.
   3. Файлы cookies используются в целях сбора информации, связанного с использованием Веб-сайта Пользователем. Файлы cookies используются с целью:
      1. поддержания сеанса Пользователя (после входа в систему), благодаря чему Пользователю не приходится повторно вписывать логин и пароль на каждой новой странице Веб-сайта;
      2. адаптации содержимого Веб-страниц, с учетом предпочтений Пользователя и оптимизации работы с веб-сайтами; в частности, эти файлы позволяют распознать устройство Пользователя и соответственно отобразить веб-сайт с учетом его индивидуальных потребностей и используемого ним устройства.
      3. сбора анонимных статистических данных, которые позволяют лучше понимать, как Пользователи используют Веб-сайт. Это позволяет улучшить Веб-сайт, его структуру и содержание в соответствии с ожиданиями Пользователей.
   4. Веб-сайт использует два основных типа файлов cookies: «сессионные» (session cookies) и «постоянные» (persistent cookies). «Сессионные» cookies – временные файлы, которые хранятся в конечном устройстве Пользователя до момента выхода из системы, выхода из сайта или отключения программного обеспечения (браузера). «Постоянные» cookies хранятся в конечном устройстве Пользователя в течение определенного периода времени, установленного в параметрах файлов cookies или до момента удаления их Пользователем.
   5. eSky.pl S.A., в рамках Веб-сайта, также использует механизмы работы третьих лиц, партнеров, рекламодателей; в частности, функции социальных сетей Facebook и Google, которые непосредственно связаны с сохранением файлов cookies в конечном устройстве Пользователя.
   6. Если программное обеспечение, используемое для просмотра веб-страниц (браузер) по умолчанию позволяет хранить файлы cookies в конечном устройстве, то в любой момент Пользователь может настроить работу сохранения файлов cookies в настройках используемого браузера (это относится ко всем типам cookies) или удалить эти файлы со своих устройств. В случае использования услуг геолокации Пользователь дает на это согласие, принимая настройки браузера.
   7. Ограничения в использовании файлов cookies могут негативно отразиться на некоторых функциях, доступных на Веб-страницах или препятствовать их использованию.
   8. Файлы cookies никогда не содержат персональные данные Пользователя.
   9. Сохраненная информация в форме файлов cookies или получение доступа к ним не приводит к изменениям конфигурации ни в конечном устройстве Пользователя, ни в установленном программном обеспечении на данном устройстве.

2. Политика защиты персональных данных

   1. Из следующего текста («Политика защиты персональных данных») Вы узнаете для каких целей и как долго eSky.pl S.A. (далее «Администратор данных») будет обрабатывать Ваши персональные данные. Вы узнаете кто сможет иметь доступ к Вашим персональным данным, а также какими правами Вы обладаете в отношении своих данных. Подготовленная Политика тесно связана с необходимостью применения новых требований, относящихся к обработке данных, согласно постановлению Европейского союза, об охране персональных данных, т.е. регламенту 2016/679, называемому также GDPR (далее «Постановление»).
   2. Политика защиты персональных данных является частью Политики конфиденциальности eSky.pl S.A., которая также регулирует использование файлов cookies.
   3. Политика защиты персональных данных касается данных, собранных через веб-сайты, мобильное приложение, а также через контакт с Call-центром.
   4. Administratorul datelor dvs. personale - prelucrate în scopurile descrise mai jos - este eSky Travel Search SRL cu sediul în București, adresa:

      Администратором Ваших персональных данных (для целей, указанных ниже) является eSky.pl S.A. с главным офисом, находящимся по адресу: город Радом, плац Ягеллонский 8,

      тел.: +40 31 100 5000 – для звонков с мобильных телефонов и из-за границы,

      e-mail: iod@esky.com

   5. Администратор данных назначил Инспектора Охраны Данных (далее «Инспектор»). Вы можете связаться с Инспектором в случае возникновения любых вопросов, касающихся обработки Ваших персональных данных, а также Ваших прав. Инспектор обязан соблюдать конфиденциальность при выполнении своих обязанностей – согласно законодательству ЕС или национальному законодательству.
       

      Инспектор Охраны Данных: Гжегож Гавин

      e-mail: iod@esky.com

   6. Инспектор исполняет следующие обязанности:
      1. Информирование Администратора данных и сотрудников, которые обрабатывают персональные данные, о полномочиях, возложенных на них в соответствии с этим Постановлением и другими положениями ЕС или государств-членов ЕС об охране данных, а также консультирование их по этим вопросам;
      2. Контроль за соблюдением Общего регламента по защите данных, других постановлений ЕС или государств-членов ЕС об охране данных, а также политик Администратора данных или третьих лиц, которые обрабатывают персональные данные, в том числе распределение обязанностей, повышение осведомленности, обучение персонала, который принимает участие в обработке операций и соответствующих проверок;
      3. Предоставление консультаций по запросу в отношении оценки воздействия защиты данных и контроль за ее исполнением;
      4. Сотрудничество с надзорным органом;
      5. Выполнение функций контактного лица надзорного органа по вопросам, связанных с обработкой, включая предварительные консультации, упомянутые в ст. 36 и предоставлений консультаций, при необходимости, по любому другому вопросу.
   7. Администратор данных гарантирует, что Ваши персональные данные будут обработаны только для конкретных, определенных и законных целей и не будут обрабатываться в дальнейшем, если такая обработка не совместима с этими целями. Целью обработки данных является причина, по которой мы обрабатываем Ваши персональные данные. Если Администратор данных захочет обработать Ваши персональные данные в других целях – не указанных выше – Вы будете проинформированы об этих целях дополнительно. В приведенной ниже таблице представлены цели обработки данных.

      Цель		Правовая основа	Продолжительность обработки и хранения (когда данные будут удалены)
      Создание учетной записи пользователя на веб-сайте в соответствии с содержанием правил (далее «Правила»).	Это включает в себя обработку данных в мере, необходимой для создания учетной записи пользователя на веб-сайте www.esky.uz в частности проверку правильности введенных данных или просмотр выполненных транзакций. Процесс создания учетной записи является автоматизированным. В случае возникновения проблем с созданием учетной записи, Вы можете обратиться в Call-центр.	Ст. 6 п. 1 «b» Общего регламента по защите персональных данных и ст. 22 п. 2 «а» Общего регламента по защите персональных данных	В течение периода предоставления услуги использования учетной записи, за исключением если бы учетная запись не была создана на веб-сайте либо после удаления учетной записи, данные будут архивированы и не будут использоваться, кроме целей, связанных с расследованием, защиты или разрешением взаимных претензий.
      &Заключение договора оказания услуг в соответствии с Правилами.	Независимо от того, создали ли Вы учетную запись на веб-сайте www.esky.uz или являетесь незарегистрированным пользователем, Вы можете заказать услугу в соответствии с Правилами, например, забронировать билет или отель. Персональные данные, собранные в процессе заказа будут обработаны (в том числе, например, предоставленные авиакомпаниям или третьим лицам) для совершения услуги. Договор может также быть заключен через Администратора данных Call-центра. Договор заключается автоматически.	Ст. 6 п. 1 «b» Общего регламента по защите персональных данных и ст. 22 п. 2 «а» Общего регламента по защите персональных данных	В течение периода предоставления услуги и до момента истечения срока взаимных претензий, однако если договор не был заключен, и услуга не была предоставлена согласно Правилам или после окончания предоставления услуги, данные будут архивированы и не будут использоваться, кроме целей, связанных с расследованием, защиты или разрешением взаимных претензий.
      Выполнение договора оказания услуг в соответствии с Правилами.	Независимо от того, создали ли Вы учетную запись на веб-сайте www.esky.uz или являетесь незарегистрированным пользователем, Вы можете заказать услугу в соответствии с Правилами, например, забронировать билет или отель. Персональные данные, собранные в процессе заказа будут обработаны (в том числе, например, предоставленные авиакомпаниям или третьим лицам) для выполнения договора В процессе заказа услуг Вы также можете выбрать дополнительные опции (в соответствии с Правилами), если Вы выберете эти опции, то Ваши данные также будут обработаны с целью исполнения дополнительной услуги. Договор заключается автоматически, разве что услуга предоставляется через Call-центр.	Ст. 6 п. 1 «b» Общего регламента по защите персональных данных и ст. 22 п. 2 «а» Общего регламента по защите персональных данных	В течение периода предоставления услуги и до момента истечения срока взаимных претензий, однако если договор не был заключен, и услуга не была предоставлена согласно Правилам или после окончания предоставления услуги, данные будут архивированы и не будут использоваться, кроме целей, связанных с расследованием, защиты или разрешением взаимных претензий.
      Для реализации маркетинговых услуг eSky.	Если маркетинговые услуги будут осуществляться посредством электронной почты, то Вас попросят дать дополнительное согласие – см. ниже. В этом случае, будут использованы персональные данные, полученные через учетную запись или в процессе транзакции и выполнения услуги в течении этого времени. Указанная цель может осуществляться путем отображения персонализированной рекламы на основе профилирования. Согласно GDPR профилирование означает любую форму автоматизированной обработки персональных данных, которая основывается на использовании персональных данных для оценки определенных элементов и характеристик физического лица, в частности для анализа или прогноза аспектов, касающихся результатов работы этого физического лица, его экономической ситуации, здоровья, личных предпочтений, интересов, надежности, местонахождения или передвижения.	Ст. 6 п. 1 «f» Общего регламента по защите персональных данных	До момента выражения возражения, а после него исключительно в целях защиты от претензий (в течение срока исковой давности в следствии нарушения личных прав).
      Для выполнения публичных обязательств (например, налоговых) в связи с заключением договора оказания услуг в соответствии с Правилами.	Это включает в себя выполнение обязанностей, возложенных на Администратора данных в соответствии с польским законодательством.	Ст. 6 п. 1 «c» Общего регламента по защите персональных данных	До истечения срока давности публичных обязательств (включая налоговые).
      Для обеспечения безопасности на веб-сайте.	Это включает в себя предотвращение несанкционированного доступа к сетям электронной связи и распространения вредоносных кодов, прерывание атак типа «отказ в обслуживании», а также предотвращение сбоев компьютерных систем и систем электронной связи.	Ст. 6 п. 1 «f» Общего регламента по защите персональных данных	До момента выражения возражения (см. ниже) либо до момента истечения срока взаимных претензий, например, связанных с нарушением правил безопасности на веб-сайте -> в зависимости от того, какое из этих событий наступило раньше.
      Для проведения статистического анализа, в том числе финансового, с целью повышения качества услуг, предоставленных Администратором данных.	Анализ выполняется «вручную». Целью анализа является идентификация транзакций, которые нарушают договор (без намерения осуществления платежа) для защиты прав Администратором данных.	Ст. 6 п. 1 «f» Общего регламента по защите персональных данных	До момента выражения возражения либо до момента истечения срока взаимных претензий, например, связанных с нарушением правил безопасности на веб-сайте -> в зависимости от того, какое из этих событий наступило раньше.
      Для отправки информационной рассылки.	В этом случае Вас попросят дать дополнительное согласие и указать свой адрес электронной почты. В этом случае, будут использованы персональные данные, полученные через учетную запись или в процессе транзакции и выполнения услуги в течении этого времени. Указанная цель может осуществляться путем отображения персонализированной рекламы на основе профилирования. Согласно GDPR профилирование означает любую форму автоматизированной обработки персональных данных, которая основывается на использовании персональных данных для оценки определенных элементов и характеристик физического лица, в частности для анализа или прогноза аспектов, касающихся результатов работы этого физического лица, его экономической ситуации, здоровья, личных предпочтений, интересов, надежности, местонахождения или движения.	Ст. 6 п. 1 «а» Общего регламента по защите персональных данных	До момента отказа от согласия, а после отказа исключительно в целях защиты от претензий (в течение срока исковой давности в следствии нарушения личных прав).
      Для отправки «ценовых оповещений».	В этом случае Вас попросят дать дополнительное согласие и указать свой адрес электронной почты. В этом случае, будут использованы персональные данные, полученные через учетную запись или в процессе транзакции и выполнения услуги в течении этого времени. Указанная цель может осуществляться путем отображения персонализированной рекламы на основе профилирования. Согласно GDPR профилирование означает любую форму автоматизированной обработки персональных данных, которая основывается на использовании персональных данных для оценки определенных элементов и характеристик физического лица, в частности для анализа или прогноза аспектов, касающихся результатов работы этого физического лица, его экономической ситуации, здоровья, личных предпочтений, интересов, надежности, местонахождения или движения.	Ст. 6 п. 1 «а» Общего регламента по защите персональных данных	До момента отказа от согласия, а после отказа исключительно в целях защиты от претензий (в течение срока исковой давности в следствии нарушения личных прав).
      Для отображения push-уведомлений.	В этом случае Вас попросят дать дополнительное согласие. В адресной строке браузера появится вопрос о разрешении появления push-уведомлений. Пользователь может согласиться или отказаться их получать. Содержимое уведомления создается браузером без возможности вмешательства.	Ст. 6 п. 1 «а» Общего регламента по защите персональных данныхtd>	До момента отказа от согласия, а после отказа исключительно в целях защиты от претензий (в течение срока исковой давности в следствии нарушения личных прав).
      Для определения геолокации с целью отображения персонализированной рекламы.	В этом случае Вас попросят дать дополнительное согласие.	Ст. 6 п. 1 «а» Общего регламента по защите персональных данных.	До момента отказа от согласия, а после отказа исключительно в целях защиты от претензий (в течение срока исковой давности в следствии нарушения личных прав).
      Для выполнения обязанностей, связанных с осуществлением прав, указанных в Общем регламенте по защите персональных данных.	В этом случае данные будут обработаны исключительно в мере, необходимой для идентификации и верификации личности запрашиваемого лица.	Ст. 6 п. 1 «с» Общего регламента по защите персональных данных.	В целях защиты от претензий в течение срока исковой давности в следствии нарушения личных прав.
      Для защиты, урегулирования или разрешения претензий, связанных с: - выполнением услуги в соответствии с Правилами (в том числе, рассмотрением жалоб); - исполнением обязанностей, согласно статьям Общего регламента по защите персональных данных (для подтверждения законодательных соответствий).	В этом случае данные будут обработаны исключительно в мере, необходимой для защиты, урегулирования или разрешения претензий.	Ст. 6 п. 1 «f» Общего регламента по защите персональных данных.	В течение срока исковой давности, как данные доступные по отношению к Администратору данных, так и самому Администратору данных.

   8. Ваши персональные данные будут обрабатываться на основе Вашего согласия, от которого можно отказаться в любой момент. Отказаться от согласия можно в главном офисе Администратора данных или через соответствующий формуляр на веб-сайте www.esky.uz (раздел «Контакты»). Отказ от согласия не влияет на законность обработки, выполняемой до момента отказа от согласия. В случае отказа от согласия Администратор данных оценит имеет ли он основания далее обрабатывать данные. В таком случае дальнейшая обработка данных будет произведена в целях защиты от претензий (например, с помощью доказательств, что отказ от согласия был осуществлен) и исключительно в мере, необходимой для реализации этих целей.
   9. Помните, что каждый раз, когда данные будут обрабатываться в соответствии со ст. 6 п. 1 «f» Общего регламента по защите персональных данных (см. выше), то есть в случае так называемого «обоснованного интереса» Администратора данных, Вы можете выразить возражение – по причинам, связанными с конкретной ситуацией – относительно обработки персональных данных. После подачи возражения Администратор данных не сможет обрабатывать персональные данные, если только он не продемонстрирует наличие юридических обоснованных доказательств для обработки, превосходящих интересы, права и свободы лица, которого они касаются или оснований для урегулирования, разрешения или защиты претензий.
      
      Важно отметить, что в случае обработки персональных данных в соответствии со ст. 6 п. 1 «f» Общего регламента по защите персональных данных (см. выше) для маркетинговых целей eSky – после подачи отказа от согласия Администратор данных не сможет обрабатывать персональные данные в соответствии со ст. 6 п. 1 «f» Общего регламента по защите персональных данных для маркетинговых целей eSky, в той мере, в какой они были обработаны.
      
      Возражение можно выразить в главном офисе Администратора данных или через соответствующий формуляр на веб-сайте www.esky.uz Возражение можно выразить в главном офисе Администратора данных или через соответствующий формуляр на веб-сайте .
   10. За исключением права на отказ от согласия и выражения возражения, Вы имеете право доступа к данным, в том числе получения копий этих данных, переноса данных, опровержения и удаления данных, ограничения на обработку и право не подвергаться решению, основанному исключительно на автоматизированной обработке, включая профилирование, которое приводит к юридическим последствиям или влияет аналогично.
       Указанные права можно реализовать в главном офисе Администратора данных или через соответствующий формуляр на веб-сайте www.esky.uz (раздел «Контакты»).
       Вы также можете исправить данные после входа в учетную запись.
       Вы также можете удалить учетную запись в любое время после входа в нее в соответствии с Правилами или с помощью подачи заявления в главном офисе Администратора данных или через соответствующий формуляр на веб-сайте www.esky.uz (раздел «Контакты»).
   11. Мы собираем персональные данные непосредственно от Вас (через учетную запись, в процессе транзакций и т.д.). Из других источников данные могут быть собраны исключительно с целью предоставления услуг. Это включает информацию от лиц, предоставляющих услуги, которые Вы заказали (авиакомпании, отели и т.д.). Содержание данных будет заключать в себе информацию, исключительно необходимую для подтверждения оплаты заказа.
   12. Предоставление персональных данных всегда является добровольным, но в то же время является необходимым для осуществления вышеуказанных целей. Создать учетную запись и заключить договор о предоставлении услуг может каждый совершеннолетний пользователь, обладающий правоспособностью. Вы будете проинформированы, если разговор с Call-центром будет записан. В случае проблем с созданием учетной записи, заключением или предоставлением услуг, Вы можете обратиться в Call-центр.
   13. Персональные данные, которые обрабатываются с целью выполнения услуг в соответствии с Правилами, в интересах Пользователя передаются третьим лицам, предоставляющим услугу (включая субподрядчиков), например, авиакомпаниям, отелям, страховым компаниям, посредникам по приему платежей, GDS (Глобальная дистрибьюторская система) и т.д. Независимо от цели обработки персональных данных, доступ к ним могут иметь исключительно уполномоченные сотрудники и субподрядчики (в том числе IT-компании) Администратора данных, с которыми он заключил соответствующие соглашения передачи данных (для получения дополнительной информации обратитесь к Инспектору Охраны Данных). Персональные данные могут передаваться третьим лицам за пределы ЕС, предоставляющим выбранные Вами услуги (например, авиакомпаниям) исключительно для реализации этой цели в соответствии с Правилами и обеспечивая при этом надлежащую безопасность, например, с помощью шифрования.
   14. Вы можете подать жалобу в надзорный орган (в Польше этим органом является Председатель Управления по защите персональных данных).