Персональные данные

Добро пожаловать в OTA Sync наш веб-сайт www.otasync.me и www.app.otasync.me , а также наше мобильное приложение для iOS и Android. Эта политика конфиденциальности применяется ко всем веб-сайтам, опубликованным под нашим доменом, и нашим мобильным приложениям. OTA Sync это полная система управления гостиницей и недвижимостью с интегрированным менеджером каналов и системой бронирования. Все пользователи, которые содействуют, внедряют или иным образом используют нашу технологию бронирования, несут ответственность за обработку данных в связи с использованием ими нашей технологии. Для ясности, OTA Sync просто предоставляет технологическую среду, позволяющую пользователям услуг внедрять нашу технологию бронирования как таковую OTA Sync обрабатывает только персональные данные, необходимые для установления и поддержания договорных отношений между нами и соответствующим пользователем услуг, и пользователи услуг несут всю ответственность за данные, полученные от конечных пользователей, если иное специально не предусмотрено применимым законодательством о защите данных. Подробную информацию об обработке в соответствии с Общим регламентом ЕС по защите данных (GDPR) см. в нашем Заявлении о соответствии GDPR. Ответственная сторона Мы, OTA Sync, несут ответственность за это онлайн-предложение и наши мобильные приложения для iOS и Android. В настоящей Политике конфиденциальности мы информируем вас о типе, объеме и целях сбора и использования персональных данных в точной, прозрачной, понятной и легкодоступной форме на ясном и простом языке. Мы придаем большое значение безопасности ваших данных и соблюдению применимых правил защиты данных. Сбор, обработка и использование персональных данных регулируются положениями Закона о защите данных Сербии от 9 ноября 2018 года (опубликованного в Официальном вестнике Республики Сербия, 87/2018) («Закон о защите данных») и Общим регламентом ЕС о защите данных (GDPR). С помощью следующей политики конфиденциальности мы хотели бы показать вам, как мы обрабатываем ваши персональные данные и как вы можете связаться с нами: OTASync OÜ A.Lauteri 3, 10114 Таллинн, Эстония Вы можете в любое время связаться с нами по этому и другим вопросам, связанным с защитой данных, по адресу office@otasync.me.   Главная Информация Персональные данные пользователей, обрабатываемые в рамках этого онлайн-предложения, включают данные об инвентаризации (например, имя и адрес клиентов), данные о контрактах (например, использованные услуги, платежная информация), данные об использовании (например, интерес к продуктам) и данные о контенте (например, записи в форме заказа, реклама продуктов). «Пользователи» включают все категории лиц, затронутых обработкой данных. К ним относятся, например, наши деловые партнеры, клиенты, заинтересованные стороны и другие посетители нашего онлайн-предложения. Конкретная информация Мы гарантируем, что будем собирать, обрабатывать, хранить и использовать ваши данные только в связи с обработкой ваших запросов и для внутренних целей, а также для предоставления запрошенных вами услуг или предоставления контента. Принципы обработки данных Мы обрабатываем персональные данные пользователей только в соответствии с соответствующими правилами защиты данных. Данные пользователей обрабатываются только при наличии следующих законных разрешений:

• для предоставления наших договорных услуг и онлайн-услуг
• обработка требуется по закону
• с вашего согласия
• на основании наших законных интересов (т.е. интереса к анализу, оптимизации и экономическому функционированию, а также безопасности нашего онлайн-предложения, в частности, в рекламных и маркетинговых целях, а также сбора данных о доступе и использовании сторонних услуг).

  Правовая основа для обработки персональных данных В той мере, в какой мы получаем согласие субъекта данных на обработку операций с персональными данными, согласие служит правовой основой для обработки персональных данных. При обработке персональных данных, необходимых для исполнения договора, стороной которого является субъект данных, правовой основой является исполнение договора. Это также относится к операциям по обработке, необходимым для исполнения преддоговорных мер. Если обработка персональных данных необходима для соблюдения юридического обязательства, которому подчиняется наша компания, правовой основой служит юридическое обязательство. Если обработка необходима для защиты законных интересов нашей компании или третьего лица и если интересы, основные права и свободы субъекта данных не перевешивают первый из упомянутых интересов, законный интерес служит правовой основой для обработки.   Передача данных третьим лицам Данные передаются третьим лицам только в рамках требований законодательства. Мы передаем данные пользователей третьим лицам только в том случае, если это необходимо, например, в договорных целях или на основе законных интересов в экономической и эффективной работе нашего бизнеса. Если мы используем субподрядчиков для предоставления наших услуг, мы принимаем соответствующие правовые меры предосторожности, а также соответствующие технические и организационные меры для обеспечения защиты персональных данных в соответствии с применимыми правовыми нормами.   Передача данных в третью страну или международную организацию Третьи страны — это страны, в которых GDPR не является напрямую применимым законом. В основном это включает все страны за пределами ЕС. Это учитывает, что существуют соответствующие/достаточные гарантии и что вам доступны осуществимые права и эффективные средства правовой защиты. Такая передача происходит исключительно на основе вашего согласия. Вы даете свое согласие, выбрав соответствующую опцию в инструменте управления согласием, который отображается при доступе к нашему сайту. Вы можете просматривать и изменять настройки защиты данных с помощью инструмента управления согласием в любое время.   Срок хранения ваших персональных данных Мы придерживаемся принципов минимизации данных и экономии данных. Это означает, что мы храним предоставленные вами данные только в течение того времени, которое необходимо для выполнения вышеупомянутых целей или в соответствии с различными сроками хранения, предусмотренными законом. Если соответствующая цель перестает применяться или после истечения соответствующих сроков, ваши данные будут регулярно блокироваться или удаляться в соответствии с положениями закона.   Утечки данных/Уведомления Базы данных или наборы данных, включающие Персональные данные, могут быть нарушены непреднамеренно или в результате неправомерного вторжения. Узнав об утечке данных, мы уведомим всех затронутых лиц, чьи Персональные данные могли быть скомпрометированы, и уведомление будет сопровождаться описанием действий, предпринимаемых для устранения любого ущерба в результате утечки данных. Уведомления будут предоставлены как можно скорее после обнаружения нарушения. Контакты Если вы связываетесь с нами по электронной почте, вы соглашаетесь на электронную коммуникацию. Персональные данные собираются, когда вы связываетесь с нами. Ваши данные будут переданы в зашифрованном виде SSL. Предоставленная вами информация будет храниться исключительно в целях обработки запроса и для возможных последующих вопросов. Мы хотели бы отметить, что электронные письма могут быть прочитаны или изменены несанкционированно и незаметно во время передачи. Кроме того, мы хотели бы отметить, что мы используем программное обеспечение для фильтрации нежелательных электронных писем (спам-фильтр). Спам-фильтр может отклонять электронные письма, если они были ложно идентифицированы как спам по определенным характеристикам. Обработка данных в контексте посещения OTA Sync . Для простого использования нашего веб-сайта абсолютно необходима только обработка вашего IP-адреса. Без адресов интернет-протокола, или "IP-адресов" для краткости, Интернет не будет функционировать - если говорить очень просто. В компьютерных сетях IP-адрес - это адрес, который может использоваться для адресации и доступа к веб-серверам и/или отдельным конечным устройствам. Без IP-адреса веб-сервер и конечные устройства не могут взаимодействовать - и, таким образом, не могут ничего отображать. Веб-сервер, на котором OTA Sync размещен, поэтому пингуется с запросом данных от вас, поскольку вы хотите использовать OTA Sync!. Для предоставления вам данных веб-серверу необходимо знать ваш IP-адрес. Следовательно, веб-сервер должен сохранить ваш IP-адрес в момент запроса данных. Для этой цели веб-сервер получает информацию о том, к какому веб-сайту или файлу был осуществлен доступ, какой браузер и какая операционная система использовались. Весь процесс называется файлом журнала. Мы храним IP-адреса и файлы журналов в течение 60 дней, чтобы быстро обнаруживать атаки методом подбора и другие манипуляции, а также иметь возможность принять контрмеры. Дальнейшее хранение в целях технической поддержки нашей ИТ-безопасности основано на законном интересе, поскольку у нас есть законный интерес в защите наших услуг от атак и манипуляций. Преимущественно законный интерес субъекта данных не распознается, поскольку сохраняется только IP-адрес, который мы как ответственная сторона не можем депсевдонимизировать, т. е. мы не можем установить личную ссылку с помощью IP-адреса.   Информация об устройстве Мы собираем информацию с устройств, которые вы используете для доступа к нашим услугам, и об устройствах, которые вы используете для доступа к нашим услугам, в том числе: информацию об оборудовании и программном обеспечении, такую ​​как IP-адрес, идентификатор и тип устройства, настройки и характеристики устройства и приложений, сбои приложений, рекламные идентификаторы (например, AAID Google и IDFA Apple, оба из которых являются случайно сгенерированными числами, которые вы можете сбросить, зайдя в настройки вашего устройства), тип браузера, версия и язык, операционная система, часовые пояса, идентификаторы, связанные с файлами cookie или другими технологиями, которые могут однозначно идентифицировать ваше устройство или браузер (например, IMEI/UDID и MAC-адрес); информацию о вашем беспроводном и мобильном сетевом подключении, например, ваш поставщик услуг и уровень сигнала; информацию о датчиках устройства, таких как акселерометры, гироскопы и компасы.   Как мы используем техническую информацию Основная причина, по которой мы используем вашу информацию, — это предоставление и улучшение наших услуг. Кроме того, мы используем эту информацию, чтобы помочь вам оставаться в безопасности.

• Чтобы предоставить вам наши услуги,
• Для создания и управления нашим приложением, а также предоставления новых функций,
• Для улучшения наших услуг и разработки новых,
• Для проведения исследований и анализа поведения пользователей с целью улучшения наших услуг и контента (например, мы можем принять решение об изменении внешнего вида или даже существенном изменении определенной функции на основе поведения пользователей),
• Для предотвращения, обнаружения и пресечения мошенничества или других незаконных или несанкционированных действий,
• Провести анализ данных для лучшего понимания и разработки мер противодействия этим видам деятельности.
• Для обеспечения соблюдения законодательства
• Оказывать помощь правоохранительным органам
• Для обеспечения соблюдения или осуществления наших прав.

Договорная и ассоциативная работа Мы обрабатываем данные наших клиентов, сторонников, заинтересованных сторон, деловых партнеров или других лиц, если у нас есть договорные или иные деловые отношения с ними, и, как следствие, мы выполняем наши задачи и являемся получателями услуг и выгод. Это может включать в себя адрес электронной почты, номер телефона, данные о гостях, предоставленные из сторонних систем или напрямую от клиента, информацию о доходах, расходах и другую информацию, необходимую нашим клиентам для использования нашего корпоративного решения. А также данные регистрации, такие как название компании, адрес электронной почты и пароль, платежная информация, данные для управления номерами и ценами, моделирование цен, фотографии, описания и т. д. Мы также обрабатываем ваши данные на основе наших законных интересов, например, когда речь идет об административных задачах или работе по связям с общественностью. Обрабатываемые таким образом данные, тип, объем и цель, а также необходимость их обработки определяются деловыми или договорными отношениями, заключенными с вами, что также определяет необходимость любого раскрытия данных (мы, конечно, прямо укажем вам на это). Мы удаляем данные, которые больше не требуются для выполнения наших уставных и деловых целей. Это определяется в соответствии с соответствующими задачами и договорными отношениями. Срок хранения ваших данных определяется в соответствии с тем, насколько они могут быть актуальны для обработки бизнеса, а также в отношении любых гарантийных или обязательств по ответственности, основанных на наших законных интересах в их регулировании. Мы постоянно пересматриваем необходимость хранения данных. Всегда применяются установленные законом обязательства по хранению. Обновление вашей информации Если вы считаете, что имеющаяся у нас информация о вас неточна или что мы больше не имеем права ее использовать и хотите запросить ее исправление, удаление или возразить против ее обработки, сделайте это в своей учетной записи пользователя или свяжитесь с нами. Для вашей защиты и защиты всех наших пользователей мы можем попросить вас предоставить подтверждение личности, прежде чем мы сможем ответить на вышеуказанные запросы. Помните, что мы можем отклонить запросы по определенным причинам, в том числе если запрос является незаконным или если он может нарушить коммерческую тайну или интеллектуальную собственность или конфиденциальность другого пользователя. Кроме того, мы не сможем удовлетворить определенные запросы на возражение против обработки личной информации, особенно если такие запросы не позволят нам больше предоставлять вам наши услуги. Администрация, финансовый учет, организация офиса, управление контактами Мы обрабатываем информацию в контексте административных задач, а также организации наших операций, финансового учета и соблюдения правовых обязательств, таких как архивирование. В этой связи мы обрабатываем ту же информацию, которую обрабатываем в ходе предоставления наших договорных услуг. Удаление информации в отношении договорных услуг и договорного общения соответствует информации, упомянутой в этих действиях по обработке. В этом контексте мы раскрываем или передаем информацию налоговым органам, консультантам, таким как налоговые консультанты или аудиторы, а также другим платежным офисам и поставщикам платежных услуг. Кроме того, исходя из наших деловых интересов, мы храним информацию о поставщиках, организаторах мероприятий и других деловых партнерах, например, с целью связи с ними в будущем. Эта информация, большая часть которой связана с компанией, как правило, хранится постоянно. Обработка данных в рамках обработки платежей Оплата кредитной картой и прямой дебет SEPA осуществляется через поставщика платежных услуг.Полоса", которому мы передаем ваши обязательные данные (адрес электронной почты), указанные при регистрации, а также информацию о забронированных вами услугах. Ваши данные будут переданы только в целях обработки платежей поставщиком платежных услуг Stripe и только в той мере, в какой это необходимо для этой цели. Предотвращение и выявление мошенничества и злоупотреблений Чтобы защитить наше онлайн-предложение от мошенничества и злоупотреблений, мы внедрили меры безопасности, которые проверяют, есть ли признаки злоупотребления нашим онлайн-предложением или попытки мошенничества. Эти меры также служат для вашей защиты. Данные, обрабатываемые в рамках мер безопасности, могут включать всю информацию о пользователе, связанную с риском безопасности, которая накапливается в рамках использования нашего онлайн-предложения. Например, но не исчерпывающе, сюда входят данные инвентаризации (например, имена, адреса), контактные данные, данные об использовании (например, посещенные веб-сайты, время доступа), метаданные/данные связи (например, информация об устройстве, IP-адреса), данные о контракте (например, предмет контракта, срок), данные о контенте (например, реклама и контент чата: текстовые записи и изображения), данные об оплате (например, банковские реквизиты, счета-фактуры). Обработка персональных данных при использовании предлагаемых услуг Персональные данные будут собираться, обрабатываться или использоваться («использоваться») в связи с предлагаемыми услугами. Это всегда делается в соответствии с положениями BDSG и GDPR. Поскольку мы используем ваши персональные данные в целях, требующих вашего согласия в соответствии с правовыми положениями, мы всегда будем запрашивать ваше прямое согласие. Администрация, финансовый учет, организация офиса, управление контактами Мы обрабатываем данные в контексте административных задач, а также организации наших операций, финансового учета и соблюдения правовых обязательств, таких как архивирование. В этой связи мы обрабатываем те же данные, которые мы обрабатываем в ходе предоставления наших договорных услуг. Основой обработки являются наши правовые обязательства и договор. Обработка затрагивает клиентов, заинтересованные стороны, деловых партнеров и посетителей веб-сайта. Цель и наш интерес в обработке заключаются в администрировании, финансовом учете, организации офиса, архивировании данных, т. е. задачах, которые служат поддержанию нашей деловой активности, выполнению наших задач и предоставлению наших услуг. Удаление данных в отношении договорных услуг и договорного общения соответствует данным, упомянутым в этих действиях по обработке. В этом контексте мы раскрываем или передаем данные налоговым органам, консультантам, таким как налоговые консультанты или аудиторы, а также другим платным офисам и поставщикам платежных услуг. Кроме того, исходя из наших деловых интересов, мы храним информацию о поставщиках, организаторах мероприятий и других деловых партнерах, например, с целью связи с ними в дальнейшем. Эти данные, большая часть которых связана с компанией, обычно хранятся постоянно. Общие технические организационные мероприятия OTA Sync принял ряд мер безопасности для защиты личной информации в соответствующей степени и адекватно. Вся информация, хранящаяся OTA Sync защищена физическими, техническими и процессуальными мерами, которые ограничивают доступ к информации специально уполномоченными лицами в соответствии с настоящей Политикой конфиденциальности. Безопасная передача ваших данных Для того чтобы наилучшим образом защитить хранящиеся нами данные от случайных или преднамеренных манипуляций, потери, уничтожения или доступа неуполномоченных лиц, мы используем соответствующие технические и организационные меры безопасности. Уровни безопасности постоянно пересматриваются в сотрудничестве с экспертами по безопасности и адаптируются к новым стандартам безопасности. Обмен данными с нашим сайтом и на него всегда зашифрован. Мы предлагаем HTTPS в качестве протокола передачи для нашего сайта, в каждом случае используя текущие протоколы шифрования. Кроме того, мы предлагаем нашим пользователям шифрование контента в рамках контактных форм и для приложений. Расшифровка этих данных возможна только для нас. Кроме того, есть возможность использовать альтернативные каналы связи (например, почтовую службу). Когда вы отправляете запрос на доступ к субъекту данных Правовой основой для обработки ваших персональных данных в контексте обработки вашего запроса на доступ субъекта данных является наше юридическое обязательство, а правовой основой для последующего документирования запроса на доступ субъекта данных является как наш законный интерес, так и наше юридическое обязательство. Целью обработки ваших персональных данных в контексте обработки данных при отправке вами запроса на доступ субъекта данных является ответ на ваш запрос. Последующее документирование запроса на доступ субъекта данных служит для выполнения юридически требуемой ответственности. Ваши персональные данные будут удалены, как только они больше не будут нужны для достижения цели, для которой они были собраны. В случае обработки запроса на доступ субъекта данных это три года после окончания соответствующего процесса. У вас есть возможность в любое время возразить против обработки ваших персональных данных в контексте обработки запроса на доступ субъекта данных в будущем. Однако в этом случае мы не сможем далее обрабатывать ваш запрос. Документирование юридически соответствующей обработки соответствующего запроса на доступ субъекта данных является обязательным. Следовательно, у вас нет возможности возражать. Юридическая защита и обеспечение соблюдения наших прав Правовой основой обработки Ваших персональных данных в контексте правовой защиты и обеспечения наших прав является наш законный интерес. Целью обработки Ваших персональных данных в контексте правовой защиты и обеспечения наших прав является защита от необоснованных претензий, а также правовое обеспечение и утверждение претензий и прав. Ваши персональные данные будут удалены, как только они перестанут быть необходимыми для достижения цели, для которой они были собраны. Обработка Ваших персональных данных в контексте правовой защиты и обеспечения наших прав является обязательной для правовой защиты и обеспечения наших прав. Следовательно, у Вас нет возможности возражать SSL или TLS-шифрование В целях безопасности и для защиты передачи конфиденциального контента, например, заказов или запросов, которые вы отправляете нам как оператору сайта, этот сайт использует шифрование SSL или TLS. Вы можете распознать зашифрованное соединение по тому, что адресная строка браузера меняется с «http://» на «https://», а также по символу замка в вашем браузере. Если активировано шифрование SSL или TLS, данные, которые вы нам передаете, не могут быть прочитаны третьими лицами. Подотчетность В некоторых странах, включая страны Европейского Союза, вы имеете право подать жалобу в соответствующий орган по защите данных, если у вас есть опасения относительно того, как мы обрабатываем информацию. Орган по защите данных, в который вы можете подать жалобу, может быть, в частности, органом по месту вашего постоянного проживания, по месту работы или по месту нашего нахождения. Автоматизированное принятие решений и профилирование Мы не используем автоматизацию для принятия решений и профилирования. Не отслеживать Do Not Track — это настройка конфиденциальности, которую вы можете установить в большинстве браузеров. Мы поддерживаем Do Not Track, поскольку считаем, что у вас должен быть реальный контроль над тем, как используется ваша информация, и наш сайт отвечает на запросы Do Not Track. Не продавать мою личную информацию Мы не продаем информацию, которая напрямую идентифицирует вас, например, ваше имя, адрес или записи телефонных номеров. точность Важно, чтобы хранящиеся у нас данные о вас были точными и актуальными, поэтому, пожалуйста, держите нас в курсе любых изменений ваших персональных данных. Данные о детях Наш сайт не предназначен для детей, и мы сознательно не собираем данные, касающиеся детей. Если вам стало известно, что ваш Ребенок предоставил нам Персональные данные без согласия родителей, свяжитесь с нами, и мы предпримем необходимые шаги для удаления этой информации с нашего сервера. Интеграция услуг и контента третьих лиц Мы используем в нашем онлайн-предложении на основе наших законных интересов контент или услуги, предлагаемые сторонними поставщиками, для интеграции их контента и услуг. Это всегда требует, чтобы сторонние поставщики этого контента знали ваш IP-адрес, поскольку контент или услуга не могли бы быть отправлены в ваш браузер без IP-адреса. Таким образом, IP-адрес требуется для отображения этого контента, и мы стремимся использовать поставщиков, которые используют только ваш IP-адрес для доставки контента или услуг. Однако сторонние поставщики могут также использовать так называемые пиксельные теги (невидимая графика, также известная как «веб-маяки») в статистических или маркетинговых целях. «Пиксельные теги» могут использоваться для оценки информации, такой как трафик посетителей. Псевдонимная информация также может храниться в файлах cookie на устройстве пользователя и может содержать, среди прочего, техническую информацию о браузере и операционной системе, ссылающихся веб-сайтах, времени посещения и другую информацию об использовании нашего онлайн-предложения, а также быть связанной с такой информацией из других источников. хостинг Услуги по размещению и отображению веб-сайта и приложения частично предоставляются нашими поставщиками услуг в рамках обработки от нашего имени. Если иное не указано в настоящей политике конфиденциальности, все данные о доступе и все данные, собранные в формах, предоставленных для этой цели на этом веб-сайте, обрабатываются на их серверах. Если у вас есть какие-либо вопросы о наших поставщиках услуг и основе наших отношений с ними, свяжитесь с ними, как описано в настоящей политике конфиденциальности. Облачные серверы OVH МЫ ИСПОЛЬЗУЕМ OVH-облако серверы для хостинга. Для хостинга в облачных серверах OVH используется регион ЕС. Однако облако OVH работает по принципу многопользовательской среды, так что данные реплицируются между несколькими географически распределенными центрами обработки данных (устойчивость центров обработки данных). Firebase Приложение использует Firebase инструмент, который является частью платформы Firebase компании Google Inc, 1600 Amphitheatre Parkway Mountain View, CA 94043, США, для получения статистики об использовании приложения, в частности, количества активных пользователей, продолжительности сеанса, рейтинга стабильности и времени хранения. Answers регистрирует использование приложения, и мы оцениваем поведение и активность пользователей в целом, т. е. не на личной основе. Для этой цели в Analytics Engine передаются следующие данные: имя и идентификатор AppStore, версия сборки, ключ установки индивидуального устройства (например, IDFA [iOS], рекламный идентификатор и идентификатор Android), временная метка, модель устройства, имя устройства, название операционной системы устройства и номера версий, языковые и страновые настройки устройства (iOS), количество ядер ЦП на устройстве (iOS), имеет ли устройство статус «jailbreak» (iOS) или «root» (Android), события жизненного цикла приложения (iOS) и действия приложения (Android); Правовой основой для этой обработки данных являются наши законные интересы. Данные, собранные через Google, будут удалены не позднее, чем через 6 месяцев. Вы можете выбрать в настройках в разделе «Услуги данных», хотите ли вы отправлять данные в Google. Эта настройка также применяется к использованию Crashlytics. Crashlytics Приложение использует инструмент Crashlytics, которая является частью платформы Firebase компании Google Inc., 1600 Amphitheatre Parkway Mountain View, CA 94043, США, для регистрации сбоев приложения. Персональные данные не передаются. Отправляются только отчеты о сбоях в режиме реального времени с точными сведениями о местоположении кода и информацией об устройстве, что призвано упростить обслуживание и повысить итоговую стабильность приложения.