Политика конфиденциальности

Последнее обновление: 6 мая 2026 г.

Настоящая Политика конфиденциальности описывает, как компания Xpo8 Limited («мы», «нас», «наш» или «Компания ») собирает, использует, передает, хранит и защищает информацию, когда вы используете веб-сайт VeniceXplorer по адресу https://venicexplorer.com и мобильное приложение VeniceXplorer для iOS и Android (совместно именуемые «Сервис»). В ней также рассказывается о ваших правах на конфиденциальность и о том, как закон защищает вас.

Используя Сервис, вы соглашаетесь на сбор и использование информации в соответствии с настоящей Политикой конфиденциальности. Если вы не согласны, пожалуйста, не используйте Сервис.

1. Толкование и определения

Толкование

Слова с заглавными буквами имеют значения, определенные ниже. Определения применяются в равной степени как в единственном, так и во множественном числе.

Определения

Для целей настоящей Политики конфиденциальности:

Учетная запись означает уникальную учетную запись, созданную для вас с целью доступа к Сервису или его частям.
Приложение или App означает мобильное приложение VeniceXplorer, предоставляемое для iOS и Android.
Компания (именуемая «Компания», «Мы», «Нас» или «Наш») означает Xpo8 Limited, оператора Сервиса VeniceXplorer.
Файлы cookie — это небольшие файлы, размещаемые на вашем компьютере, мобильном устройстве или любом другом устройстве веб-сайтом.
Страна означает Италию, основную страну, в которой работает Сервис и на пользователей которой он в первую очередь ориентирован.
Устройство означает любое устройство, которое может получить доступ к Сервису, включая компьютер, смартфон или планшет.
Персональные данные — это любая информация, относящаяся к идентифицированному или идентифицируемому физическому лицу.
Сервис — это совокупное обозначение Веб-сайта и Приложения.
Поставщик услуг (также именуемый Обработчиком) означает любое физическое или юридическое лицо, которое обрабатывает данные от имени Компании для обеспечения работы Сервиса, выполнения функций, связанных с Сервисом, или оказания нам помощи в анализе использования Сервиса. Поставщики услуг обрабатывают Персональные данные исключительно в соответствии с нашими задокументированными инструкциями.
Партнер по организации поездок означает третью сторону, через которую вы бронируете туристические продукты или услуги, используя процессы оформления заказа, встроенные в Сервис. Эти партнеры являются независимыми контролерами бронирований, которые они выполняют от вашего имени, и указаны в Разделе 6 ниже.
Данные об использовании — это данные, собираемые автоматически, либо генерируемые в результате использования вами Сервиса, либо получаемые от самой инфраструктуры Сервиса.
Веб-сайт — это VeniceXplorer, доступный по адресу https://venicexplorer.com.
Вы означает физическое лицо, получающее доступ к Сервису или использующее его, либо компанию или иное юридическое лицо, от имени которого такое физическое лицо получает доступ к Сервису или использует его.

2. Информация, которую мы собираем

2.1 Информация, которую вы предоставляете напрямую

Когда вы создаете Учетную запись, связываетесь с нами или используете определенные функции, мы можем попросить вас предоставить:

Идентификационные данные и контактная информация: имя, фамилия, адрес электронной почты и (если вы решите его предоставить) номер телефона.
Учетные данные учетной записи: пароль (хранится в виде хеша с солью нашим поставщиком услуг аутентификации; мы не имеем доступа к вашему паролю в виде открытого текста).
Информация профиля: дополнительные настройки, язык и любой контент, который вы добровольно добавляете в свой профиль.
Сохраненные элементы и избранное: места, туры, впечатления и маршруты, которые вы сохраняете в Приложении (см. Раздел 9).
Запросы в службу поддержки: содержание любого сообщения, которое вы отправляете нам, включая диагностические данные, которые вы решили включить.

2.2 Информация, собираемая автоматически (данные об использовании)

Когда вы используете Сервис, мы автоматически собираем определенную техническую информацию, включая:

Данные об устройстве и подключении: IP-адрес, тип и модель устройства, идентификаторы мобильного устройства (такие как iOS IDFV или Android Advertising ID, если вы дали на это разрешение), операционная система и ее версия, тип и версия браузера, версия приложения и языковые настройки.
Данные о взаимодействии с Сервисом: просматриваемые страницы или экраны, используемые функции, время и дата доступа, время, проведенное на экранах, URL-адрес, с которого был совершен переход, и аналогичные диагностические данные.
Журналы сбоев, производительности и ошибок: трассировки стека, хлебные крошки (недавние действия в приложении, приведшие к событию) и показатели производительности, когда приложение сталкивается с ошибкой или замедлением работы. См. раздел 8.

2.3 Информация, собираемая через разрешения мобильного приложения

Приложение запрашивает определенные разрешения устройства только в том случае, если это необходимо для конкретной функции. Разрешения описаны в Разделе 3.

2.4 Технологии отслеживания и файлы cookie (веб-сайт)

Мы используем файлы cookie и аналогичные технологии отслеживания на веб-сайте для отслеживания активности и хранения определенной информации.

Файлы cookie или браузерные файлы cookie. Файл cookie — это небольшой файл, размещаемый на вашем устройстве. Вы можете настроить свой браузер так, чтобы он отклонял все файлы cookie или сообщал о том, когда файл cookie отправляется. Если вы не принимаете файлы cookie, вы не сможете использовать некоторые части веб-сайта.
Веб-маяки. Некоторые разделы Веб-сайта и наши электронные письма могут содержать небольшие электронные файлы (также называемые прозрачными GIF-файлами, пиксельными тегами и однопиксельными GIF-файлами), которые позволяют Компании, например, подсчитывать количество пользователей, посетивших эти страницы или открывших электронное письмо.

Мы используем как сессионные, так и постоянные файлы cookie для следующих целей:

Необходимые / основные файлы cookie (сессионные, управляемые нами) — требуются для аутентификации пользователей, поддержания вашей сессии и предотвращения мошеннического использования учетных записей.
Файлы cookie для подтверждения согласия с уведомлением о файлах cookie (постоянные, управляемые нами) — фиксируют, приняли ли вы наше уведомление о файлах cookie.
Функциональные файлы cookie (постоянные, управляемые нами) — запоминают ваши настройки, такие как язык или статус входа в систему.

Мобильное приложение не использует файлы cookie браузера. Оно использует локальное безопасное хранилище для сохранения вашей сессии входа в систему и настроек на устройстве.

3. Разрешения мобильного приложения

Приложение запрашивает разрешения устройства только тогда, когда они необходимы для предоставления функции, которую вы запросили. Вы можете отозвать любое разрешение в любое время через настройки операционной системы.

3.1 Местоположение (только в фоновом режиме)

Приложение использует данные о местоположении только тогда, когда оно открыто и находится на экране («в фоновом режиме» или «во время использования»). Оно не отслеживает ваше местоположение в фоновом режиме, когда приложение закрыто или когда ваше устройство заблокировано.

Что собирается

Приблизительное (грубое) местоположение — используется для позиционирования карты рядом с вами при первом открытии и для отображения результатов, которые в целом имеют отношение к вашему местоположению.
Точное (точное) местоположение — используется только в том случае, если вы явно предоставили разрешение на «Точное местоположение» и активно используете функцию, которая его требует.

Как мы используем эти данные

Данные о местоположении в фоновом режиме используются исключительно для следующих целей:

Позиционирование на карте — центрирование карты на вашем текущем местоположении, чтобы вы могли ориентироваться в Венеции.
Пошаговая навигация — ведение вас между выбранными вами достопримечательностями.
Перерасчет маршрута — пересчет маршрута, если вы отклонились от предложенного пути.
Поиск с учетом местоположения — отображение ближайших туров, развлечений, ресторанов и достопримечательностей в ответ на запрос, который вы инициируете.

Ваш контроль

Доступ к местоположению является необязательным. Приложение будет работать и без него; ограничены или недоступны будут только те функции, которые зависят от вашего реального местоположения.
Приложение не будет запрашивать местоположение, пока вы не нажмете на функцию, которая в этом нуждается (например, кнопку «использовать мое местоположение» на карте или элемент управления навигацией).
Вы можете отключить определение местоположения в любое время в Настройках iOS → VeniceXplorer → Местоположение или Настройках Android → Приложения → VeniceXplorer → Разрешения → Местоположение.
Мы не храним непрерывную историю ваших местоположений на наших серверах. Местоположение обрабатывается на устройстве для активной функции; нашим поставщикам услуг отправляются только минимальные данные, необходимые для выполнения запроса на поиск или прокладку маршрута (например, одна координата, отправленная в API карты или API прокладки маршрута для получения указаний).

3.2 Другие разрешения

Приложение может запрашивать следующие разрешения только при использовании соответствующей функции:

Камера и фотогалерея — только если вы решите загрузить фото профиля или поделиться изображением со службой поддержки. В остальных случаях мы не получаем доступ к вашей библиотеке фотографий.
Уведомления — только если вы дадите на это согласие. Используются для отправки подтверждений бронирования, напоминаний о маршруте и обновлений сервиса. Вы можете отключить уведомления в любое время в настройках своего устройства.

Мы не запрашиваем доступ к вашим контактам, микрофону, календарю, SMS, журналу вызовов или файлам за пределами непосредственно используемой функции.

4. Как мы используем ваши персональные данные

Мы используем ваши персональные данные для следующих целей на правовых основаниях, указанных в разделе 14:

Для предоставления и поддержки Сервиса, включая мониторинг его использования и обеспечение его правильной работы на вашем устройстве.
Для управления вашей Учетной записью — для вашей регистрации и аутентификации, а также для предоставления вам доступа к функциям, доступным зарегистрированным пользователям.
Для выполнения бронирований и договоров — для содействия покупке туров, впечатлений, проживания в отелях, транспорта и других туристических услуг через наших партнеров по выполнению туристических услуг (см. раздел 6).
Для связи с вами — по электронной почте, телефону, SMS или через push-уведомления в приложении по поводу бронирований, вопросов, связанных с учетной записью, обновлений безопасности или сообщений, связанных с обслуживанием.
Для предоставления новостей, специальных предложений и информации о товарах, услугах и мероприятиях, аналогичных тем, которые вы приобрели или о которых вы спрашивали, если вы не отказались от получения таких сообщений.
Для управления вашими запросами — для обработки и решения запросов в службу поддержки.
Для аналитики и улучшения продукта — чтобы понять, как используется Сервис, и улучшить функции, производительность и надежность (см. Раздел 8).
Для обеспечения безопасности, предотвращения мошенничества и защиты прав — для выявления и предотвращения злоупотреблений, несанкционированного доступа и другой вредоносной деятельности.
Для передачи бизнеса — в связи со слиянием, поглощением, реструктуризацией или продажей активов, в этом случае мы направим уведомление, как описано в Разделе 12.
Для соблюдения юридических обязательств — включая требования в области налогообложения, бухгалтерского учета, противодействия отмыванию денег и защиты прав потребителей, применимые к бронированиям, сделанным через Сервис.

5. Поставщики услуг (Обработчики)

Для работы Сервиса мы полагаемся на небольшое число проверенных Поставщиков услуг (также называемых Обработчиками). Эти поставщики обрабатывают Персональные данные только в соответствии с нашими задокументированными инструкциями и в рамках договорных обязательств по конфиденциальности и безопасности. Им не разрешается использовать ваши данные в своих собственных целях.

5.1 AWS Amplify и Amazon Cognito (идентификация, хостинг и бэкэнд)

Поставщик: Amazon Web Services, Inc.
Роль: Поставщик услуг / Обработчик
Что обрабатывается: идентификаторы учетной записи (ID пользователя), адрес электронной почты, хешированные учетные данные, токены входа и метаданные запросов бэкэнд-API.
Цель: регистрация и аутентификация учетной записи, управление сессиями, сброс пароля и хостинг бэкэнд-сервисов, обеспечивающих работу Приложения.
Местонахождение данных: регионы AWS, используемые для хостинга Сервиса. Данные могут обрабатываться в Европейском союзе и других регионах AWS, где размещен Сервис.

5.2 Sentry (мониторинг сбоев, производительности и диагностика)

Поставщик: Functional Software, Inc., действующая под названием Sentry
Роль: Поставщик услуг / Обработчик
Что обрабатывается: отчеты о сбоях, трассировки стека ошибок, хлебные крошки, трассировки производительности, версия приложения, версия ОС, модель устройства и псевдонимный идентификатор пользователя, когда он вошел в Приложение.
Цель: обнаружение, диагностика и устранение сбоев, ошибок и ухудшения производительности в приложении и на веб-сайте.
Срок хранения: Sentry хранит данные о событиях в соответствии со своим собственным графиком хранения (обычно от 30 до 90 дней для событий по стандартным тарифам). Мы настраиваем срок хранения на минимальный период, позволяющий нам расследовать повторяющиеся проблемы. Агрегированные, неидентифицирующие метрики могут храниться дольше.
См. раздел 8 для получения дополнительной информации о диагностике.

5.3 PostHog (аналитика продукта)

Поставщик: PostHog Inc.
Роль: Поставщик услуг / Обработчик
Что обрабатывается: псевдонимный идентификатор пользователя, версия приложения, версия ОС, тип устройства, просмотры экранов, взаимодействия с функциями (нажатия кнопок, запросы в поиске, этапы процесса бронирования) и аналогичные события использования продукта. Мы не отправляем PostHog содержание ваших сообщений, платежные данные или точное местоположение.
Цель: понять, какие функции используются, где пользователи сталкиваются с трудностями и как улучшить Сервис.
См. раздел 8 для получения дополнительной информации об аналитике.

5.4 Поставщики карт, маршрутизации и средств связи

Сервис использует стандартных поставщиков карт, маршрутизации и транзакционных электронных писем/SMS (например, для отображения фрагментов карты, расчета маршрутов и отправки подтверждений бронирования). Эти поставщики получают только те данные, которые необходимы для выполнения запрошенной функции (например, одну координату для запроса маршрута или ваш адрес электронной почты для отправки подтверждения).

6. Партнеры по организации поездок

Когда вы бронируете тур, билет, отель, трансфер или другой туристический продукт через Приложение или Веб-сайт, это бронирование выполняется сторонним партнером по организации поездок. Это партнеры по организации путешествий, а не обычные сторонние получатели данных: их роль заключается в выполнении конкретного заказа, который вы запросили, от вашего имени.

Мы не продаем ваши данные этим партнерам и не передаем им ваши данные для их собственных маркетинговых целей.

6.1 Viator и TripAdvisor Media Group («TAMG») — туры, мероприятия и впечатления

Роль: независимый контролер для бронирования, которое он выполняет.
Что передается при оформлении заказа: информация, необходимая для завершения бронирования, которая обычно включает:
- Имя и фамилия
- Адрес электронной почты
- Номер телефона
- Адрес для выставления счета, страна и почтовый индекс
- Платежная информация (реквизиты карты или эквивалент)
- Выбранный тур, дата, время, количество путешественников и любая информация о путешественниках, требуемая поставщиком (например, место встречи в отеле или предпочтения в питании, если это запрошено)
Как происходит передача данных: процесс оформления заказа осуществляется в приложении через хостируемый Viator/TAMG процесс бронирования. Платежная информация собирается и обрабатывается Viator/TAMG и их платежными системами; мы не храним полные номера карт на наших серверах.
Цель: выполнение бронирования, выдача билетов/ваучеров, общение с вами по поводу бронирования и выполнение операционных требований поставщика.
Их политика конфиденциальности: Viator/TAMG обрабатывает полученные данные в соответствии со своей собственной политикой конфиденциальности, с которой мы рекомендуем вам ознакомиться.

6.2 Xeni — Поиск и бронирование отелей и автомобилей

Роль: платформа по организации путешествий, которая предоставляет информацию о наличии мест и обрабатывает бронирования отелей и проката автомобилей.
Что передается на этапе поиска: только параметры поиска — например, пункт назначения, даты заезда/выезда, количество гостей, тип номера или автомобиля. На этапе поиска не передаются никакие личные идентификаторы, кроме тех, которые необходимы для запроса без сохранения состояния.
Что передается на этапе бронирования: информация, необходимая для завершения бронирования, которая обычно включает:
- Имя и фамилия (а также имена дополнительных пассажиров, если применимо)
- Адрес электронной почты
- Номер телефона
- Адрес для выставления счета, страна и почтовый индекс
- Платежная информация
- Детали бронирования, такие как предпочтения по номеру, данные водительского удостоверения для аренды автомобиля (если это требуется поставщиком) и информация о прибытии
Цель: подтверждение наличия мест, оформление бронирования у поставщика (сети отелей, компании по прокату автомобилей и т. д.), отправка подтверждений и содействие внесению изменений или отмене бронирования.
Их политика конфиденциальности: Xeni и ее поставщики обрабатывают полученные данные в соответствии со своими собственными политиками конфиденциальности и условиями поставщика.

6.3 Что это означает для ваших данных

Мы передаем партнерам по выполнению бронирований только ту информацию, которая необходима для выполнения вашего бронирования.
Подтверждение бронирования, отмена и любое послебронировочное обслуживание клиентов по бронированию отелей и туров осуществляются партнером или его поставщиком; вы можете получать сообщения непосредственно от них.
Мы сохраняем запись о вашем бронировании (такую как номер подтверждения, дата, поставщик и сумма), чтобы мы могли оказать вам поддержку и выполнить наши юридические обязательства (см. раздел 11).

7. Платежи и выставление счетов

Без использования Google Play Billing или Apple In-App Purchase. Приложение не продает цифровые товары через Google Play Billing или Apple In-App Purchase. Товары, приобретаемые в приложении, представляют собой реальные туристические услуги (экскурсии, билеты, проживание в отелях, трансферы, впечатления, услуги консьержа), предоставляемые партнерами по организации путешествий и их поставщиками.
Обработка платежей. Платежи за эти реальные туристические услуги обрабатываются партнером по организации путешествий и его платежными системами при оформлении заказа. Мы не храним полные номера платежных карт в наших системах.
Консьерж-услуги и прямые услуги. Для услуг, оплата за которые осуществляется напрямую через VeniceXplorer (таких как бронирование консьерж-услуг, осуществляемое нами), оплата обрабатывается платежным оператором, соответствующим стандарту PCI. Мы сохраняем только ограниченные метаданные транзакции (такие как последние четыре цифры карты, идентификатор транзакции, сумма и дата), необходимые для идентификации транзакции и выполнения наших юридических обязательств.

8. Аналитика и диагностика

Мы используем инструменты аналитики и диагностики продукта, чтобы обеспечить надежность Приложения и улучшить его работу. Эти инструменты предоставляются Поставщиками услуг, указанными в Разделе 5.

8.1 PostHog — Аналитика продукта

Когда это активно: PostHog настроен для Приложения. Если аналитика продукта отключена в вашей сборке или по настройкам, события не отправляются.
Какие события собираются: просмотры экранов, взаимодействия с функциями (такие как нажатия на элементы управления на карте, запросы поиска, и этапы процесса бронирования), начало/окончание сеанса и псевдонимный идентификатор пользователя.
Что не собирается: содержание ваших сообщений в службу поддержки, платежные реквизиты, точный текст полей свободного ввода, содержащих персональные данные, или точное местоположение.
Сброс идентификатора при выходе из системы и удалении учетной записи: когда вы выходите из приложения или удаляете свою учетную запись, приложение сбрасывает свой аналитический идентификатор, чтобы последующая активность с устройства не ассоциировалась с вашей прежней учетной записью.

8.2 Sentry — диагностика сбоев, производительности и ошибок

Когда он активен: Sentry включен по умолчанию в производственных сборках для обнаружения сбоев, исключений и ухудшения производительности. Сбор диагностических данных происходит автоматически при возникновении ошибки или события, связанного с производительностью.
Что собирается: события сбоев и ошибок, трассировки стека, «хлебные крошки» (короткий след недавних действий в приложении), трассировки производительности, версия приложения, версия ОС, модель устройства и — если вы вошли в систему — псевдонимный идентификатор пользователя, чтобы мы могли подтвердить, что проблема устранена для затронутых пользователей.
Что не собирается: платежные данные и точное местоположение не отправляются в Sentry.
Срок хранения поставщиком: Sentry хранит данные о событиях на своей платформе в соответствии со своей конфигурацией хранения. Мы настраиваем хранение событий на минимальный период, позволяющий нам расследовать повторяющиеся проблемы — обычно до 90 дней для отдельных событий ошибок, после чего могут оставаться только агрегированные метрики.
Ваш контроль: вы можете отключить диагностическую отчетность на экране «Настройки» приложения в поддерживаемых сборках.

9. Сохраненные элементы, избранное и идентификаторы учетной записи

9.1 Сохраненные элементы и избранное

Когда вы вошли в систему, сохраненные вами места, туры, впечатления и маршруты синхронизируются с вашей учетной записью на нашем сервере, чтобы вы могли получить к ним доступ с разных устройств.
Когда вы не вошли в систему, сохраненные элементы хранятся только локально на вашем устройстве и не передаются на наши серверы. Они будут утеряны, если вы удалите Приложение или очистите его данные.
При удалении учетной записи сохраненные элементы, синхронизированные с сервером, удаляются в рамках удаления учетной записи (см. Раздел 11). Сохраненные элементы, хранящиеся локально, остаются на вашем устройстве до тех пор, пока вы не удалите Приложение или не очистите его хранилище.

9.2 Идентификаторы учетных записей и идентификаторы пользователей

Мы присваиваем каждой учетной записи псевдонимный внутренний идентификатор («идентификатор пользователя»), который мы используем для:

аутентификации вас и связывания ваших сеансов на сервере,
связывания ваших бронирований, сохраненных элементов и настроек с вашей Учетной записью,
сопоставления диагностических и аналитических событий с вашей Учетной записью, чтобы мы могли расследовать проблемы, о которых вы сообщаете.

Этот идентификатор не является производным от вашего имени или адреса электронной почты и не передается партнерам по выполнению поездок.

10. Запросы в службу поддержки

Если вы обращаетесь к нам за поддержкой — обычно нажав на ссылку «Связаться со службой поддержки» в приложении, которая открывает почтовый клиент вашего устройства — ваше сообщение поступает в наш почтовый ящик службы поддержки.

Что мы получаем: все, что вы решите включить в электронное письмо — как правило, ваше имя, адрес электронной почты, описание проблемы, скриншоты, которые вы решите прикрепить, и любую диагностическую информацию, которую вы включите.
Как это обрабатывается: переписка со службой поддержки хранится в нашем почтовом ящике службы поддержки и в любой связанной системе тикетов, доступ к которой ограничен сотрудниками, занимающимися поддержкой, и к которой применяется стандартная политика хранения почтовых ящиков.
Хранение: переписка по вопросам поддержки хранится в течение периода, необходимого для решения проблемы и подтверждения ее решения в случае повторного возникновения вопроса, а также в соответствии с требованиями законодательства.

Внутриприложное сообщение консьержа

Мобильное приложение VeniceXplorer включает в себя внутриприложный чат консьержа, который позволяет вам обмениваться текстовыми сообщениями с персоналом консьержа VeniceXplorer о вашей поездке, бронированиях и запросах на месте.

Что мы собираем

Текстовое содержание отправляемых вами сообщений.
Метаданные о каждом сообщении (время отправки, цепочка запросов, к которой относится сообщение, идентификатор вашей учетной записи).

Как мы используем эти данные

Для предоставления консьерж-поддержки, выполнения ваших запросов и ведения записи переписки в целях обеспечения качества и разрешения споров.

Где это хранится

Сообщения передаются по HTTPS на concierge.venicexplorer.com и хранятся в бэкэнд-системах VeniceXplorer.
Они не передаются третьим сторонам, за исключением случаев, когда это необходимо для выполнения бронирования — например, при пересылке соответствующего текста партнеру, такому как Viator или Xeni, если от этого зависит бронирование (см. §6 для информации о потоках данных партнеров).

Чем не является чат

Чат работает только при посредничестве персонала. Между пользователями отсутствует обмен сообщениями по принципу «peer-to-peer», нет публичных постов и нет доступного для просмотра пользовательского контента.
В текущей версии приложения вы не можете загружать фотографии или видео в чат. Сотрудники службы консьерж-сервиса могут отправлять вам вложения, такие как счета или записи календаря; это загрузки от нас к вам, а не загрузки от вас к нам.

Хранение

Пока ваша учетная запись активна, ваши цепочки чата с консьержем хранятся бессрочно, чтобы вы и наши сотрудники могли вернуться к прошлым разговорам о вашей поездке.
Когда вы удаляете свою учетную запись (в приложении через «Профиль» > «Удалить учетную запись» или по электронной почте privacy@venicexplorer.com), все связанные с учетной записью цепочки чатов удаляются из нашей серверной системы в течение 30 календарных дней.
Записи, связанные с подтвержденным бронированием, оплатой или юридическим запросом, могут храниться в течение соответствующих сроков хранения, указанных в §11.3.

11. Удаление учетной записи

Вы можете удалить свою учетную запись в любое время и несколькими способами.

11.1 Удаление в приложении (рекомендуется)

В приложении:

Откройте Профиль.
Нажмите Удалить аккаунт.
Подтвердите удаление.

Приложение отправит запрос на очистку на наш сервер. Получив запрос, сервер:

удаляет ваш профиль, синхронизированные с сервером сохраненные элементы, настройки и сопоставление аналитических идентификаторов;
блокирует ваши учетные данные для входа, чтобы доступ к учетной записи был невозможен;
помещает ваши записи о бронировании и транзакциях в очередь для хранения в течение ограниченного срока, описанного в разделе 11.3.

11.2 Удаление по электронной почте

Если вы не можете воспользоваться встроенной в приложение функцией, вы можете отправить электронное письмо на адрес privacy@venicexplorer.com с адреса электронной почты, связанного с вашей учетной записью, и запросить удаление. Мы обязуемся выполнить удаление в течение одного календарного месяца (30 дней) и отправим вам подтверждение по завершении. По возможности мы стремимся выполнить запрос раньше.

11.3 Записи, которые могут сохраняться после удаления

Некоторые записи сохраняются даже после удаления учетной записи в той мере, в какой это требуется или разрешено законом. К ним относятся:

Записи о бронировании — номер подтверждения, поставщик, дата, имя (имена) путешественника и сумма, сохраняемые в качестве доказательства договора, для поддержки запросов после поездки (таких как споры о возмещении или возврате платежей) и для выполнения обязательств по защите прав потребителей.
Записи о платежах и бухгалтерском учете — ограниченные метаданные о транзакциях, требуемые налоговым, бухгалтерским, антиотмывочным и аналогичным законодательством в юрисдикциях, в которых мы работаем (как правило, до 10 лет в соответствии с налоговым законодательством Италии и ЕС).
Корреспонденция службы поддержки — хранится в соответствии с описанием в Разделе 10 в течение периода, необходимого для подтверждения решения и выполнения юридических обязательств.
Резервные копии — ваши данные могут сохраняться в плановых зашифрованных резервных копиях в течение короткого периода ротации, прежде чем резервные копии будут перезаписаны в ходе обычной деятельности; такие данные не используются для какой-либо активной обработки.
Записи, требуемые законом или в рамках судебного процесса — любые данные, которые мы обязаны сохранять в ответ на действительный юридический запрос.

Помимо этих ограниченных категорий, удаленные данные Учетной записи удаляются из наших активных систем и не могут быть восстановлены.

12. Как мы передаем ваши Персональные данные

Мы передаем Персональные данные только в соответствии с описанием в настоящей Политике. В частности:

С поставщиками услуг (обработчиками) — см. раздел 5. Они обрабатывают данные только по нашим указаниям.
С партнерами по организации поездок — см. раздел 6. Они получают только ту информацию, которая необходима для выполнения вашего бронирования.
С аффилированными лицами — включая нашу материнскую компанию и любые дочерние компании, которые обязаны соблюдать настоящую Политику конфиденциальности.
С другими пользователями — когда вы решаете взаимодействовать в общедоступных разделах Сервиса, контент, который вы публикуете, может быть виден другим пользователям.
В связи с передачей бизнеса — ваша информация может быть передана в связи со слиянием, поглощением, финансированием, реструктуризацией или продажей активов; в таком случае мы уведомим вас, и новый владелец будет обязан соблюдать условия, обеспечивающие защиту не меньшую, чем предусмотрено настоящей Политикой.
По юридическим причинам — для соблюдения юридических обязательств, ответа на обоснованные запросы государственных органов, защиты наших прав или собственности, предотвращения или расследования возможных правонарушений, обеспечения личной безопасности пользователей или общественности, а также защиты от юридической ответственности.
С вашего согласия — для любых других целей, о которых вам сообщается в момент запроса вашего согласия.

12.1 Мы не продаем ваши Персональные данные

Мы не продаем ваши Персональные данные. Мы не сдаем их в аренду и не передаем третьим лицам для их собственных независимых рекламных или маркетинговых целей.

13. Безопасность ваших Персональных данных

Безопасность ваших Персональных данных важна для нас.

Шифрование при передаче. Вся коммуникация между Приложением, Веб-сайтом, нашим бэкэндом, нашими Поставщиками услуг и нашими Партнерами по организации путешествий шифруется при передаче с помощью HTTPS / TLS. Приложение обеспечивает подключения только по HTTPS и не допускает трафика в открытом виде (HTTP) к нашим конечным точкам в соответствии с современными требованиями Android Network Security Configuration и Apple App Transport Security.
Шифрование в состоянии покоя. Данные учетной записи и резервные копии хранятся на инфраструктуре, которая шифрует данные в состоянии покоя.
Контроль доступа. Доступ к персональным данным внутри компании ограничен сотрудниками, которым это необходимо для выполнения своих обязанностей, и регистрируется.
Учетные данные. Пароли хранятся в виде хешей с солью нашим поставщиком услуг аутентификации; мы не имеем доступа к паролям в виде открытого текста.
Ограничения. Ни один способ передачи данных через Интернет или метод электронного хранения не является на 100% безопасным. Хотя мы используем коммерчески разумные меры для защиты ваших Персональных данных, мы не можем гарантировать абсолютную безопасность.

14. Правовые основания для обработки (пользователи из ЕЭЗ / Великобритании)

Если вы находитесь в Европейской экономической зоне или Великобритании, мы обрабатываем ваши Персональные данные на следующих правовых основаниях:

Исполнение договора — для предоставления Услуги, управления вашей Учетной записью и выполнения запрашиваемых вами бронирований.
Согласие — для дополнительных функций, таких как доступ к местоположению, уведомления и любые маркетинговые сообщения, на получение которых вы даете согласие. Вы можете отозвать свое согласие в любое время.
Юридические обязательства — для выполнения налоговых, бухгалтерских, связанных с защитой прав потребителей и других применимых юридических обязательств.
Законные интересы — для обеспечения безопасности Сервиса, предотвращения мошенничества, улучшения Сервиса посредством аналитики и диагностики, а также для связи с вами по поводу использования вами Сервиса, если ваши права не превалируют над этими интересами.

15. Ваши права

В зависимости от того, где вы проживаете, у вас может быть право:

получить доступ к Персональным данным, которые мы храним о вас,
запросить исправление неточных данных,
запросить удаление ваших данных (см. раздел 11),
запросить ограничение или возразить против определенной обработки,
запросить переносимую копию определенных данных,
отозвать согласие на обработку, основанную на согласии,
подать жалобу в местный орган по защите данных — для пользователей в Италии это Garante per la protezione dei dati personali (garanteprivacy.it).

Чтобы воспользоваться этими правами, свяжитесь с нами по адресу privacy@venicexplorer.com. Перед выполнением определенных запросов нам может потребоваться подтвердить вашу личность.

16. Хранение ваших персональных данных

Мы храним персональные данные только в течение времени, необходимого для предоставления Услуги и достижения целей, описанных в настоящей Политике.

Данные учетной записи — до тех пор, пока ваша учетная запись активна, а также в течение времени, необходимого для соблюдения юридических обязательств или разрешения споров после закрытия.
Записи о бронировании и транзакциях — в течение сроков, описанных в Разделе 11.3, включая до 10 лет для налоговой и бухгалтерской отчетности в соответствии с законодательством Италии и ЕС, где это применимо.
Переписка со службой поддержки — как описано в Разделе 10.
Диагностические данные (Sentry) — в течение настроенного срока хранения на платформе Sentry, как правило, до 90 дней для отдельных событий.
Данные аналитики продукта (PostHog) — в течение настроенного срока хранения для необработанных событий; агрегированные неидентифицирующие метрики могут храниться дольше.
Резервные копии — в течение периода ротации резервных копий, после чего они перезаписываются.

17. Передача ваших персональных данных

Сервис управляется компанией Xpo8 Limited и размещен на инфраструктуре, которая может находиться в Европейском Союзе и других регионах, где работают наши поставщики услуг. Партнеры по организации поездок могут обрабатывать данные бронирования в юрисдикциях, в которых они работают.

Когда данные передаются за пределы вашей страны проживания, мы принимаем меры для обеспечения их безопасного обращения в соответствии с настоящей Политикой конфиденциальности, включая, при необходимости, использование надлежащих мер защиты, таких как стандартные договорные положения, утвержденные Европейской комиссией.

Используя Сервис, вы понимаете, что ваша информация может передаваться и обрабатываться в других странах, помимо вашей.

18. Раскрытие ваших персональных данных

18.1 Деловые операции

Если Компания участвует в слиянии, поглощении, финансировании или продаже активов, ваши персональные данные могут быть переданы. Мы уведомим вас до того, как ваши персональные данные будут переданы и станут подпадать под действие другой Политики конфиденциальности.

18.2 Правоохранительные органы

Компания может быть обязана раскрыть ваши Персональные данные, если это требуется по закону или в ответ на обоснованные запросы государственных органов (таких как суд или государственное агентство).

18.3 Другие юридические требования

Компания может добросовестно раскрыть ваши Персональные данные, если это необходимо для:

выполнения юридических обязательств,
защитить и отстоять права или собственность Компании,
предотвратить или расследовать возможные правонарушения в связи с Сервисом,
обеспечить личную безопасность пользователей Сервиса или общественности,
защитить себя от юридической ответственности.

19. Конфиденциальность детей

Сервис не предназначен для детей младше 18 лет, и мы сознательно не собираем Персональные данные детей младше 18 лет. Если вы являетесь родителем или опекуном и считаете, что ваш ребенок предоставил нам Персональные данные, пожалуйста, свяжитесь с нами по адресу privacy@venicexplorer.com, и мы примем меры для их удаления.

Если нам необходимо опираться на согласие в качестве правового основания для обработки вашей информации, а в вашей стране требуется согласие родителя, мы можем запросить согласие вашего родителя, прежде чем собирать и использовать эту информацию.

20. Ссылки на другие веб-сайты

Сервис может содержать ссылки на другие веб-сайты, которые не управляются нами. Если вы нажмете на ссылку третьей стороны, вы будете перенаправлены на сайт этой третьей стороны. Мы настоятельно рекомендуем вам ознакомиться с политикой конфиденциальности каждого сайта, который вы посещаете. Мы не контролируем и не несем ответственности за содержание, политику конфиденциальности или практику любых сторонних сайтов или сервисов.

21. Изменения в настоящей Политике конфиденциальности

Мы можем время от времени обновлять настоящую Политику конфиденциальности. Мы будем уведомлять вас о любых существенных изменениях путем публикации новой Политики конфиденциальности на этой странице и, при необходимости, по электронной почте и/или посредством заметного уведомления в Сервисе до вступления изменений в силу. Мы также обновим дату «Последнее обновление» в верхней части настоящей Политики конфиденциальности.

Рекомендуется периодически просматривать настоящую Политику конфиденциальности на предмет изменений. Изменения вступают в силу с момента их публикации на этой странице.

22. Свяжитесь с нами

Если у вас есть вопросы по поводу настоящей Политики конфиденциальности или вы хотите воспользоваться своими правами на конфиденциальность:

По электронной почте: privacy@venicexplorer.com
В приложении: нажмите Профиль → Справка и поддержка → Связаться с командой по вопросам конфиденциальности.

Настоящая Политика конфиденциальности представлена на английском языке. В случае наличия переводов, в случае каких-либо противоречий преимущественную силу имеет английская версия.