Політика конфіденційності Inforest

Ця Політика конфіденційності пояснює, які персональні дані ми збираємо, як їх використовуємо, кому можемо передавати, як захищаємо та які права має користувач.

Ця Політика застосовується до вебсайту inforest.ua, його піддоменів, мобільних застосунків, особистого кабінету користувача, кабінету партнера, адміністративних інтерфейсів та інших сервісів Inforest, якщо інше не зазначено окремо.

1. Хто ми

Inforest — це онлайн-платформа місць для відпочинку, проживання, туризму та пов’язаних послуг в Україні. На платформі можуть розміщуватися готелі, бази відпочинку, комплекси, будинки подобової оренди, садиби, глемпінги, курорти, рибальські місця, туристичні послуги, транспортні послуги, екскурсії, інструктори та інші пропозиції.

Володільцем персональних даних є: ФОП Пилипенко Тарас Олександрович
Адреса: Україна, 03134, місто Київ, вул. Симиренка, будинок 2-В, квартира 32
Email для звернень щодо персональних даних: [[email protected]]

У цій Політиці слова «ми», «нас», «наш» означають адміністратора платформи Inforest.

2. Основні терміни

Персональні дані — відомості або сукупність відомостей про фізичну особу, яка ідентифікована або може бути конкретно ідентифікована.

Користувач — будь-яка особа, яка відвідує сайт або користується сервісами Inforest.

Відвідувач — користувач, який переглядає сайт, шукає місця або послуги, надсилає запити, бронює, залишає відгуки або використовує інші функції платформи.

Партнер — користувач або представник бізнесу, який розміщує, редагує або керує місцями, послугами, бронюваннями, відгуками чи іншою інформацією на платформі.

Акаунт партнера — обліковий запис або профіль організації, підприємця чи іншої особи, яка керує одним або кількома місцями чи послугами на Inforest.

Обробка персональних даних — будь-яка дія з персональними даними, зокрема збирання, зберігання, використання, передача, зміна, видалення або знеособлення.

3. Які дані ми збираємо

Ми можемо збирати різні категорії даних залежно від того, як саме ви користуєтеся Inforest.

3.1. Дані, які ви надаєте самостійно

Ми можемо збирати:

• ім’я та прізвище;
• номер телефону;
• email;
• пароль у захищеному, хешованому вигляді;
• фото профілю, якщо ви його додаєте;
• повідомлення, коментарі, запити або звернення до підтримки;
• інформацію, яку ви вказуєте у формах бронювання, запиту або зворотного зв’язку;
• тексти відгуків, оцінки, фотографії або інший контент, який ви публікуєте;
• інші дані, які ви добровільно надаєте під час користування платформою.

3.2. Дані бронювань і запитів

Якщо ви надсилаєте запит, бронюєте місце або звертаєтеся до партнера, ми можемо обробляти:

• обране місце або послугу;
• дати заїзду та виїзду;
• кількість гостей;
• тип проживання або послуги;
• вартість, умови бронювання або спеціальні побажання;
• контактні дані для зв’язку;
• історію запитів, бронювань, змін і скасувань;
• повідомлення між користувачем, партнером і підтримкою.

3.3. Дані партнерів

Якщо ви є партнером або представником партнера, ми можемо збирати:

• ім’я та контактні дані відповідальної особи;
• назву компанії, ФОП або бренду;
• посаду або роль у команді;
• телефони, email, месенджери;
• інформацію про місця, послуги, ціни, доступність, правила, фотографії та описи;
• дані для підтвердження прав на керування об’єктом або послугою;
• платіжні, бухгалтерські або договірні дані, якщо вони потрібні для співпраці;
• історію дій у кабінеті партнера.

3.4. Технічні дані

Під час користування сайтом ми можемо автоматично збирати:

• IP-адресу;
• тип пристрою;
• браузер і операційну систему;
• мову браузера;
• дату й час відвідування;
• сторінки, які ви переглядали;
• URL сторінки, з якої ви перейшли;
• приблизне місцезнаходження на основі IP-адреси;
• cookie-ідентифікатори;
• технічні журнали безпеки;
• інформацію про помилки, збої та продуктивність сервісу.

3.5. Геолокаційні дані

Ми можемо використовувати геолокаційні дані, якщо:

• ви самостійно вказуєте місто, область або іншу локацію;
• ви дозволяєте браузеру або мобільному застосунку передати вашу геолокацію;
• ми визначаємо приблизну локацію за IP-адресою для безпеки, аналітики або зручності користування.

Ви можете заборонити доступ до точної геолокації у налаштуваннях браузера або пристрою.

3.6. Дані з cookies та подібних технологій

Ми можемо використовувати cookies, local storage, session storage, пікселі, SDK та подібні технології для роботи сайту, аналітики, безпеки, персоналізації та маркетингу.

Детальніше про це — у розділі «Cookies та подібні технології».

4. Для чого ми використовуємо персональні дані

Ми використовуємо персональні дані для таких цілей:

• надання доступу до сайту, кабінету користувача, кабінету партнера та інших сервісів;
• створення та підтримки облікового запису;
• авторизації та захисту акаунта;
• обробки запитів, бронювань, змін і скасувань;
• передачі запиту або бронювання відповідному партнеру;
• зв’язку з вами щодо бронювання, запиту, підтримки або роботи сервісу;
• публікації, модерації та перевірки відгуків;
• управління місцями, послугами, цінами, фотографіями та доступністю;
• забезпечення безпеки платформи;
• запобігання шахрайству, спаму, зловживанням і несанкціонованому доступу;
• покращення пошуку, фільтрів, рекомендацій і користувацького досвіду;
• аналітики відвідуваності та ефективності сайту;
• тестування, налагодження та покращення технічної роботи сервісу;
• надсилання сервісних повідомлень;
• надсилання маркетингових повідомлень, якщо ви надали відповідну згоду;
• виконання юридичних, бухгалтерських, податкових або договірних обов’язків;
• захисту наших прав, прав користувачів, партнерів або третіх осіб.

5. Правові підстави обробки персональних даних

Ми обробляємо персональні дані лише за наявності належної правової підстави. Залежно від ситуації такою підставою може бути:

• ваша згода;
• необхідність виконання договору або дій до його укладення;
• необхідність виконання обов’язку, передбаченого законом;
• захист життєво важливих інтересів особи;
• захист наших законних інтересів або законних інтересів третіх осіб, якщо такі інтереси не переважають права та свободи користувача;
• інші підстави, передбачені законодавством України.

Якщо обробка здійснюється на підставі згоди, ви можете відкликати таку згоду. Відкликання згоди не впливає на законність обробки, яка здійснювалася до її відкликання.

6. Кому ми можемо передавати персональні дані

Ми не продаємо персональні дані користувачів.

Ми можемо передавати персональні дані лише тоді, коли це потрібно для роботи платформи, виконання запиту користувача, дотримання закону або захисту прав.

6.1. Партнерам Inforest

Якщо ви надсилаєте запит, бронюєте місце або звертаєтеся щодо конкретного об’єкта чи послуги, ми можемо передати відповідному партнеру дані, необхідні для обробки вашого запиту, зокрема:

• ім’я;
• телефон;
• email;
• дати бронювання;
• кількість гостей;
• коментар або побажання;
• іншу інформацію, яку ви надали у формі запиту або бронювання.

Партнер використовує ці дані для відповіді на ваш запит, підтвердження бронювання, надання послуги або комунікації з вами.

6.2. Постачальникам технічних послуг

Ми можемо залучати постачальників, які допомагають нам забезпечувати роботу платформи, зокрема:

• хостинг-провайдерів;
• провайдерів зберігання файлів і зображень;
• email- та SMS-провайдерів;
• сервіси аналітики;
• сервіси моніторингу помилок і продуктивності;
• платіжних провайдерів, якщо на платформі доступні платежі;
• провайдерів підтримки, комунікацій або CRM;
• інші технічні сервіси, необхідні для роботи Inforest.

Такі постачальники отримують доступ лише до тих даних, які потрібні для виконання їхніх функцій.

6.3. Державним органам або іншим особам у передбачених законом випадках

Ми можемо розкривати персональні дані, якщо цього вимагає закон, судове рішення, запит уповноваженого державного органу або якщо це необхідно для захисту наших прав, безпеки користувачів чи запобігання незаконним діям.

7. Дані, які публікуються на сайті

Деяка інформація може бути доступною публічно, якщо ви або партнер її публікуєте на платформі.

До такої інформації може належати:

• назва місця або послуги;
• опис;
• адреса або приблизне місцезнаходження;
• фотографії;
• ціни;
• правила проживання або користування послугами;
• контакти партнера, якщо партнер самостійно дозволив їх показ;
• відгуки, оцінки та ім’я користувача, якщо така публікація передбачена функціоналом сайту.

Не публікуйте на платформі інформацію, яку ви не хочете робити доступною іншим користувачам.

8. Cookies та подібні технології

Cookies — це невеликі файли або записи, які зберігаються у браузері чи на пристрої користувача.

Ми можемо використовувати такі категорії cookies:

8.1. Необхідні cookies

Ці cookies потрібні для базової роботи сайту, авторизації, безпеки, збереження сесії, захисту від CSRF-атак, запам’ятовування обраної мови або технічних налаштувань.

Без них сайт або окремі функції можуть працювати некоректно.

8.2. Аналітичні cookies

Вони допомагають нам розуміти, як користувачі взаємодіють із сайтом: які сторінки переглядають, які фільтри використовують, які помилки виникають, які розділи потребують покращення.

8.3. Маркетингові cookies

Такі cookies можуть використовуватися для вимірювання ефективності реклами, ремаркетингу, налаштування рекламних кампаній або показу більш релевантних оголошень.

8.4. Функціональні cookies

Вони допомагають зберігати налаштування користувача, наприклад мову, регіон, обрані фільтри, список обраних місць або інші параметри.

Ви можете керувати cookies у налаштуваннях браузера або через банер / налаштування cookies на сайті, якщо такий функціонал доступний.

Якщо ви вимикаєте певні cookies, деякі функції сайту можуть працювати обмежено.

9. Аналітика, реклама та сторонні сервіси

Ми можемо використовувати сторонні сервіси аналітики, реклами, моніторингу, комунікацій або безпеки. Такі сервіси можуть обробляти технічні дані, cookie-ідентифікатори, події використання сайту та іншу інформацію відповідно до своїх політик конфіденційності.

До таких сервісів можуть належати:

• сервіси вебаналітики;
• рекламні платформи;
• сервіси моніторингу помилок;
• поштові сервіси;
• сервіси зберігання файлів;
• платіжні сервіси;
• інші технічні інструменти, необхідні для роботи Inforest.

Ми рекомендуємо користувачам ознайомлюватися з політиками конфіденційності відповідних сторонніх сервісів.

10. Пошук, рекомендації та автоматизована обробка

Inforest може використовувати автоматизовану обробку даних для роботи пошуку, фільтрів, сортування, рекомендацій, модерації, безпеки та покращення якості сервісу.

Наприклад, порядок відображення місць або послуг може залежати від:

• категорії;
• регіону;
• міста або локації;
• фільтрів користувача;
• доступності;
• ціни;
• рейтингу;
• кількості та якості відгуків;
• повноти профілю;
• популярності;
• актуальності інформації;
• технічних або комерційних параметрів платформи.

Ми не приймаємо автоматизованих рішень, які самі по собі створюють для користувача юридичні наслідки або істотно впливають на його права, без можливості звернення до нас для пояснення або перегляду такого рішення, якщо це передбачено законом.

11. Зберігання персональних даних

Ми зберігаємо персональні дані не довше, ніж це потрібно для цілей, для яких вони були зібрані, або протягом строку, передбаченого законом.

Орієнтовні строки зберігання:

• дані акаунта — поки акаунт активний або поки вони потрібні для надання сервісу;
• дані бронювань і запитів — протягом строку, необхідного для обробки бронювання, підтримки, вирішення спорів, бухгалтерського або юридичного обліку;
• дані партнерів — протягом строку співпраці та після її завершення, якщо це потрібно для виконання договорів, бухгалтерії, податків або захисту прав;
• технічні логи — протягом строку, необхідного для безпеки, діагностики та розслідування інцидентів;
• маркетингові згоди — до моменту відкликання згоди або видалення відповідних даних;
• cookies — відповідно до строків, визначених для конкретних cookies або налаштувань браузера.

Після завершення строку зберігання ми видаляємо, знеособлюємо або архівуємо дані, якщо інше не передбачено законом.

12. Захист персональних даних

Ми застосовуємо організаційні та технічні заходи для захисту персональних даних від несанкціонованого доступу, втрати, зміни, розголошення або знищення.

Зокрема, ми можемо використовувати:

• шифрування з’єднання через HTTPS;
• хешування паролів;
• контроль доступу за ролями;
• обмеження доступу до даних за принципом необхідності;
• журналювання важливих дій;
• резервне копіювання;
• моніторинг помилок і підозрілої активності;
• захист адміністративних і партнерських інтерфейсів;
• регулярне оновлення програмного забезпечення.

Попри це, жоден спосіб передачі або зберігання даних в інтернеті не є абсолютно безпечним. Ми докладаємо розумних зусиль для захисту даних, але не можемо гарантувати абсолютну безпеку.

13. Права користувача

Ви маєте права, передбачені законодавством України про захист персональних даних, зокрема право:

• знати про джерела збирання, місцезнаходження своїх персональних даних, мету їх обробки та місцезнаходження володільця персональних даних;
• отримувати інформацію про умови надання доступу до персональних даних;
• отримувати відповідь про те, чи обробляються ваші персональні дані;
• отримувати доступ до своїх персональних даних;
• пред’являти обґрунтовану вимогу щодо заперечення проти обробки персональних даних;
• вимагати зміну або знищення персональних даних, якщо вони обробляються незаконно чи є недостовірними;
• відкликати згоду на обробку персональних даних;
• знати механізм автоматичної обробки персональних даних;
• захищатися від автоматизованого рішення, яке має для вас правові наслідки;
• звертатися зі скаргами до Уповноваженого Верховної Ради України з прав людини або до суду;
• застосовувати засоби правового захисту у разі порушення законодавства про захист персональних даних.

14. Як реалізувати свої права

Щоб реалізувати свої права, ви можете звернутися до нас за email:

privacy [собака] inforest.ua

У зверненні бажано вказати:

• ваше ім’я;
• email або телефон, пов’язаний з акаунтом;
• суть запиту;
• додаткову інформацію, яка допоможе нам ідентифікувати вас і обробити звернення.

Ми можемо попросити надати додаткову інформацію для підтвердження особи, якщо це потрібно для захисту ваших даних від несанкціонованого доступу.

Ми розглядаємо звернення у строки, передбачені законодавством України.

15. Видалення акаунта та даних

Ви можете звернутися до нас із запитом на видалення акаунта або персональних даних.

Ми можемо відмовити у повному або негайному видаленні, якщо зберігання певних даних необхідне для:

• виконання вимог закону;
• бухгалтерського або податкового обліку;
• виконання договору;
• розгляду спорів;
• захисту прав, безпеки або законних інтересів;
• запобігання шахрайству чи зловживанням.

У таких випадках ми обмежимо обробку або знеособимо дані там, де це можливо.

16. Маркетингові повідомлення

Ми можемо надсилати маркетингові повідомлення лише за наявності відповідної правової підстави, зокрема вашої згоди, якщо така згода необхідна.

Ви можете відмовитися від маркетингових повідомлень:

• через посилання «відписатися» в email;
• через налаштування акаунта, якщо така функція доступна;
• надіславши нам запит на privacy [собака] inforest.ua.

Сервісні повідомлення, пов’язані з акаунтом, безпекою, бронюваннями або роботою платформи, можуть надсилатися незалежно від маркетингової підписки.

17. Дані дітей

Inforest не призначений для самостійного використання дітьми без участі батьків або законних представників.

Ми свідомо не збираємо персональні дані дітей без належної правової підстави. Якщо ви вважаєте, що дитина надала нам персональні дані без згоди батьків або законного представника, будь ласка, зв’яжіться з нами.

18. Міжнародна передача даних

Деякі наші постачальники послуг або технічна інфраструктура можуть знаходитися за межами України. У такому випадку персональні дані можуть передаватися або оброблятися в інших країнах.

Ми вживаємо розумних заходів для того, щоб така передача здійснювалася відповідно до вимог законодавства та з належним рівнем захисту персональних даних.

19. Посилання на сторонні сайти

На Inforest можуть бути посилання на сайти партнерів, платіжних сервісів, картографічних сервісів, соціальних мереж або інших третіх осіб.

Ми не контролюємо політики конфіденційності та практики обробки даних сторонніх сайтів. Рекомендуємо ознайомлюватися з їхніми політиками перед передачею персональних даних.

20. Зміни до цієї Політики

Ми можемо час від часу оновлювати цю Політику, зокрема у зв’язку зі змінами законодавства, функціоналу сайту, технічної інфраструктури або бізнес-процесів.

Актуальна версія Політики завжди доступна на сайті Inforest.

Якщо зміни є суттєвими, ми можемо повідомити користувачів додатково: через сайт, email, кабінет користувача або інший доступний канал.

21. Контакти

З усіх питань щодо цієї Політики, обробки персональних даних або реалізації ваших прав ви можете звернутися до нас:

ФОП Пилипенко Тарас Олександрович
Адреса: Україна, 03134, місто Київ, вул. Симиренка, будинок 2-В, квартира 32
Email: privacy [собака] inforest.ua
Telegram: @inforest_support