Политика конфиденциальности

Оператор (контролёр данных)

Оператором, ответственным за обработку данных на этом сайте в значении Общего регламента ЕС по защите данных (GDPR), является:

Выходные данные

1. Хостинг и доступ к серверу

Наш сайт работает на серверах Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Германия, которая обрабатывает данные по нашему поручению (ст. 28 GDPR).

Когда вы открываете страницу, ваш браузер автоматически передаёт технические данные, такие как IP-адрес, дата и время запроса, запрошенная страница, страница-источник перехода и тип браузера. Эти данные необходимы для доставки сайта и его защиты от атак. Правовым основанием является подп. f п. 1 ст. 6 GDPR; наш законный интерес состоит в безопасном и работающем сайте. Журналы доступа с IP-адресами на наших серверах мы не храним.

2. Сеть доставки контента (Cloudflare)

Запросы к goasia.cc проходят через сеть Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, США. Cloudflare защищает сайт от атак и ускоряет его загрузку. Для этого Cloudflare по нашему поручению обрабатывает ваш IP-адрес и технические данные запроса. Правовым основанием является подп. f п. 1 ст. 6 GDPR.

Cloudflare сертифицирована по Рамочной программе защиты данных ЕС и США (EU-U.S. Data Privacy Framework). Передача данных в США осуществляется на основании решения Европейской комиссии об адекватности уровня защиты (ст. 45 GDPR).

3. Аналитика сайта (Plausible)

Чтобы понимать, какие страницы используются и как, мы применяем Plausible Analytics, которую сами размещаем на наших серверах в Германии. Plausible не устанавливает cookie и не хранит IP-адреса. Для подсчёта посещений она формирует из вашего IP-адреса и браузера псевдонимный идентификатор, который ежедневно меняется и не позволяет определить вас. Мы видим только агрегированные показатели, такие как просмотры страниц, сайты-источники переходов, страны и типы устройств.

Правовым основанием является подп. f п. 1 ст. 6 GDPR; наш законный интерес состоит в улучшении нашего контента. Вы можете возразить в любое время, например по электронной почте на [email protected] или заблокировав скрипт goasia.cc/js/script.js в браузере или с помощью блокировщика контента.

4. Cookie и хранение данных в вашем браузере

GoAsia не устанавливает собственных cookie. Ваш браузер хранит две технические записи в хранилище сессии вкладки (sveltekit:scroll и sveltekit:snapshot). В них находятся позиция прокрутки и состояние страниц, которые вы открывали в этой вкладке, чтобы кнопка «Назад» возвращала вас на то же место. Они остаются на вашем устройстве, нам не передаются и удаляются, когда вы закрываете вкладку. Они технически необходимы для этой функции (§ 25 абз. 2 п. 2 TDDDG), поэтому согласие не требуется. Сервисы третьих сторон загружаются только после вашего клика (см. разделы 7 и 8) и затем сохраняют описанные там записи.

5. Связь по электронной почте

Если вы пишете нам по электронной почте, мы обрабатываем ваш адрес электронной почты, ваше сообщение и указанные в нём сведения, чтобы ответить вам. Правовым основанием является подп. b п. 1 ст. 6 GDPR, если ваш запрос связан с договором, и в остальных случаях подп. f п. 1 ст. 6 GDPR; наш законный интерес состоит в ответах на обращения. Наша электронная почта размещена по нашему поручению у IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Германия (ст. 28 GDPR). Мы удаляем письма, когда они больше не нужны, если только не действуют установленные законом сроки хранения.

6. Бронирование транспортных билетов (12Go)

Поиск и бронирование билетов на поезда, автобусы, паромы, самолёты и трансферы обеспечивает 12Go Asia Pte. Ltd., 75 High Street, Singapore 179435. Когда вы пользуетесь формой бронирования на наших страницах или страницами бронирования на booking.goasia.cc, ваши данные передаются напрямую 12Go. Сайт booking.goasia.cc эксплуатируется 12Go на собственных серверах.

12Go обрабатывает ваши данные поиска, бронирования и оплаты как самостоятельный оператор в соответствии со своей политикой конфиденциальности. Мы не получаем ваши платёжные данные. В отношении Сингапура решения Европейской комиссии об адекватности нет; передача осуществляется потому, что вы сами запрашиваете поиск или бронирование (подп. b п. 1 ст. 49 GDPR).

7. Экскурсии и активности (GetYourGuide)

На некоторых страницах предлагаются экскурсии и активности от GetYourGuide Deutschland GmbH, Sonnenburger Straße 73, 10437 Berlin, Германия. Предложения не загружаются автоматически. Виджет GetYourGuide мы загружаем только тогда, когда вы нажимаете кнопку. После этого ваш браузер соединяется с серверами GetYourGuide (widget.getyourguide.com, collector.getyourguide.com, cdn.getyourguide.com) и передаёт им ваш IP-адрес и технические данные. Кроме того, виджет запрашивает таблицу стилей у Google Fonts (fonts.googleapis.com), поэтому ваш IP-адрес попадает и к Google.

Только после вашего клика на вашем устройстве сохраняется следующее: cookie с именем session_id на goasia.cc, которую устанавливает скрипт GetYourGuide и которая хранится до закрытия браузера; запись partner_id в локальном хранилище и запись gyg_visitor_id в хранилище сессии вашего браузера; а также cookie с именем __cf_bm для widget.getyourguide.com, техническая cookie для распознавания ботов, срок действия которой истекает примерно через 30 минут. До вашего клика ничего из этого не сохраняется.

Правовым основанием является ваше согласие (подп. a п. 1 ст. 6 GDPR и § 25 абз. 1 TDDDG). Вы можете отозвать его в любое время с действием на будущее, перезагрузив страницу; после этого виджет не загружается, пока вы снова не нажмёте кнопку. Сохранённые записи вы можете в любое время удалить в настройках браузера. На бронирования на getyourguide.com распространяется политика конфиденциальности GetYourGuide.

8. Видео (YouTube)

На некоторых страницах размещены видео YouTube, сервиса компании Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ирландия. Видео не загружаются автоматически. Только когда вы нажимаете на видео, мы загружаем его в режиме повышенной конфиденциальности YouTube (youtube-nocookie.com). После этого ваш браузер соединяется с серверами Google (youtube-nocookie.com и другими доменами Google, например google.com, googlevideo.com, ytimg.com, ggpht.com и gstatic.com) и передаёт им ваш IP-адрес и технические данные. YouTube сохраняет настройки плеера в локальном хранилище вашего браузера (для домена youtube-nocookie.com) и может также устанавливать cookie или использовать аналогичные технологии. Данные могут передаваться компании Google LLC в США, сертифицированной по Рамочной программе защиты данных ЕС и США.

Правовым основанием является ваше согласие (подп. a п. 1 ст. 6 GDPR и § 25 абз. 1 TDDDG). Вы можете отозвать его в любое время с действием на будущее, перезагрузив страницу. Сохранённые записи вы можете в любое время удалить в настройках браузера.

9. Партнёрские ссылки и комиссия

Ссылки на наших партнёров 12Go и GetYourGuide содержат идентификатор, по которому партнёр видит, что вы пришли с GoAsia. Если вы бронируете, мы получаем комиссию. Ваша цена не меняется. Партнёры обрабатывают эти сведения как самостоятельные операторы. Для расчёта комиссии мы получаем от них отчёты о бронированиях, но не платёжные данные.

10. Получатели и передача данных в третьи страны

Мы не продаём персональные данные и не передаём их в рекламных целях. Получателями являются только поставщики услуг и партнёры, названные в этой политике. Передача данных в страны за пределами ЕС происходит только так, как описано в разделах 2, 6 и 8.

11. Срок хранения

Мы храним персональные данные только столько, сколько это необходимо для описанной цели или пока этого требуют установленные законом сроки хранения. Данные аналитики хранятся только в агрегированном виде.

12. Ваши права

Вы имеете право на доступ (ст. 15 GDPR), исправление (ст. 16), удаление (ст. 17), ограничение обработки (ст. 18) и переносимость данных (ст. 20). Вы можете в любое время отозвать согласие с действием на будущее (п. 3 ст. 7).

Право на возражение: если мы обрабатываем данные на основании подп. f п. 1 ст. 6 GDPR, вы можете в любое время возразить по причинам, связанным с вашей конкретной ситуацией (ст. 21 GDPR).

Чтобы воспользоваться своими правами, напишите на [email protected]. Вы также вправе подать жалобу в надзорный орган по защите данных, например в ответственный за нас орган: Die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover, Германия.

13. Прочая информация

Вы не обязаны предоставлять персональные данные, чтобы пользоваться нашим сайтом. Мы не применяем автоматизированное принятие решений и профилирование в значении ст. 22 GDPR. Наш сайт не предназначен для детей младше 16 лет.

14. Изменения и языковые версии

Мы обновляем эту политику, когда меняются наш сайт или правовая ситуация. Актуальная версия всегда доступна на этой странице. Политика доступна на нескольких языках; при расхождении версий преимущество имеет английская версия.