Політика конфіденційності Maunatrip

Володілець персональних даних — фізична особа-підприємець Гажала Наталія Геннадіївна, РНОКПП 2809806282 (далі — «Maunatrip», «ми»). Контакти з питань персональних даних: maunatrip.admin@gmail.com, Telegram @maunatrip, телефон/WhatsApp +380 67 593 77 03.

Ми обробляємо дані відповідно до Закону України «Про захист персональних даних». Для мандрівників з ЄС ми також дотримуємося Загального регламенту ЄС про захист даних (GDPR).

• Заявка та листування: ім’я, телефон, email, нікнейм у месенджері, обрані дати туру, ваші запитання. Ви надаєте їх через форму на сайті, у Telegram, WhatsApp або email.
• Дані для бронювання: прізвище та ім’я латиницею, дата народження, громадянство, дані паспорта та його копія, фото для пермітів, дані страхового поліса, контакт особи для екстрених випадків.
• Дані про здоров’я (особлива категорія): хронічні захворювання, ліки, алергії, обмеження в харчуванні, які ви повідомляєте в анкеті учасника. Ми обробляємо їх лише за вашою окремою явною згодою і тільки для вашої безпеки на маршруті.
• Платіжні дані: сума, дата і призначення платежу, ім’я платника. Дані банківських карток ми не отримуємо і не зберігаємо.
• Технічні дані: cookie, IP-адреса, тип пристрою і браузера, переглянуті сторінки. Аналітичні та маркетингові cookie — лише після вашої згоди (розділ 6).
• Фото та відео з туру: зображення учасників на знімках команди (розділ 14 Публічної оферти).

• Відповідь на заявку, консультація. Дані: контакти, запитання. Правова підстава: ваша згода; дії до укладення договору на ваш запит. Строк зберігання: 12 місяців після останнього контакту, якщо договір не укладено.
• Бронювання і проведення туру: пермити, перельоти, проживання, трансфери. Дані: дані для бронювання. Правова підстава: укладення і виконання договору. Строк зберігання: 3 роки після завершення туру.
• Копії паспорта і фото. Дані: паспорт, фото. Правова підстава: виконання договору. Строк зберігання: видаляємо протягом 30 днів після завершення туру.
• Безпека на маршруті. Дані: дані про здоров’я, контакт для екстрених випадків. Правова підстава: ваша окрема явна згода; захист життя і здоров’я. Строк зберігання: до завершення туру, потім видаляємо протягом 30 днів.
• Облік платежів і податкова звітність. Дані: платіжні дані. Правова підстава: обов’язок за законом. Строк зберігання: строки, встановлені податковим законодавством.
• Аналітика сайту. Дані: технічні дані. Правова підстава: ваша згода в банері cookie. Строк зберігання: за налаштуваннями сервісу, не довше 14 місяців.
• Оцінка ефективності реклами (Meta Pixel і Conversions API). Дані: технічні дані; ім’я, телефон, email у хешованому вигляді. Правова підстава: ваша окрема згода. Строк зберігання: до відкликання згоди.
• Розгляд претензій і спорів. Дані: листування, договірні дані. Правова підстава: законний інтерес. Строк зберігання: до 3 років після завершення туру.

Ми не продаємо ваші дані. Ми передаємо їх лише в обсязі, потрібному для конкретної мети:

• Партнер у країні туру — приймаюча компанія (назву повідомляємо в підтвердженні бронювання). Для чого: дозволи і пермити, яких вимагає країна туру, трансфери, проживання, місцеві гіди. Країна: країна туру.
• Готелі, авіакомпанії внутрішніх рейсів, вертолітна компанія. Для чого: бронювання проживання, внутрішніх рейсів, вертолітних польотів. Країна: країна туру.
• Державні органи країни туру. Для чого: видача пермітів, імміграційний контроль. Країна: країна туру.
• Vercel Inc. — хостинг сайту. Для чого: робота сайту, технічні журнали. Країна: США.
• Resend — сервіс розсилки email. Для чого: надсилання листів-підтверджень на заявку. Країна: США.
• Meta Platforms (Pixel, Conversions API) — лише за згодою. Для чого: оцінка ефективності реклами. Країна: Ірландія/США.
• Google (Analytics 4, Tag Manager, Gmail), TikTok — лише за згодою, якщо підключені. Для чого: аналітика, реклама, листування. Країна: США/ЄС.
• Telegram, WhatsApp. Для чого: листування, яке ви ініціюєте. Країна: за межами України.
• Сервіс обліку заявок (CRM). Для чого: облік заявок. Країна: за місцем розташування сервісу.
• Страховик (за вашим запитом). Для чого: оформлення або врегулювання страховки. Країна: країна страховика.
• Медичні та рятувальні служби. Для чого: у разі надзвичайної ситуації. Країна: за місцем події.

Частина одержувачів знаходиться за межами України. Деякі країни турів не належать до країн, які Україна визнає такими, що забезпечують належний рівень захисту даних. Передача даних партнерам у країні туру необхідна для виконання договору: без паспортних даних неможливо оформити дозволи, пермити і внутрішні перельоти. Перед передачею ми отримуємо вашу явну згоду в анкеті учасника. З постачальниками сервісів у США ми працюємо на умовах їхніх стандартних угод про обробку даних.

• Необхідні cookie зберігають ваш вибір щодо cookie — до 180 днів. Вони не потребують згоди.
• Аналітичні (Google Analytics 4, Google Tag Manager) і маркетингові (Meta Pixel, TikTok Pixel) вмикаються лише після вашої згоди в банері. До згоди сайт не надсилає запитів цим сервісам.
• Meta Conversions API. Якщо ви погодилися на маркетингові cookie і залишили заявку, ми можемо передати в Meta ваше ім’я, телефон і email у хешованому (зашифрованому односторонньо) вигляді. Мета — оцінити, яка реклама приводить заявки. Хешовані дані залишаються персональними даними, тому ми робимо це лише за вашою згодою.

Змінити вибір можна будь-коли за посиланням «Налаштування cookie» внизу сайту.

Доступ до даних мають лише координатор туру і гіди вашої групи. Ми використовуємо двофакторну автентифікацію в поштових і робочих акаунтах. Копії документів не публікуємо і не пересилаємо у відкритих групових чатах. Про витік даних, який може зашкодити вам, ми повідомимо вас і Уповноваженого Верховної Ради України з прав людини.

Ви маєте право:

• знати, які ваші дані ми обробляємо, і отримати їх копію;
• виправити неточні дані;
• вимагати видалення даних, якщо немає законних підстав їх зберігати;
• обмежити обробку або заперечити проти неї;
• відкликати згоду в будь-який момент — це не впливає на законність обробки до відкликання;
• отримати свої дані у структурованому вигляді;
• поскаржитися до органу із захисту даних.

Напишіть на maunatrip.admin@gmail.com — ми відповімо протягом 30 днів. Скаргу можна подати Уповноваженому Верховної Ради України з прав людини (ombudsman.gov.ua). Мешканці ЄС також можуть звернутися до органу із захисту даних своєї країни.

Ми не приймаємо заявки від осіб до 18 років без участі батьків або законних представників. Дані неповнолітнього учасника надає і погоджує його законний представник.