ПОЛІТИКА БЕЗПЕКИ

щодо обробки персональних даних

S.R.L. «GLOBAL LUX TRAVEL»

Версія: 1.0

Дата затвердження: 10.09.2026

Дата набрання чинності: 10.09.2026

1. Загальні положення

Ця Політика безпеки щодо обробки персональних даних встановлює правила, принципи, організаційні та технічні заходи, які застосовує S.R.L. «GLOBAL LUX TRAVEL» для забезпечення належного рівня захисту та безпеки персональних даних, що обробляються в межах діяльності компанії.

Політику розроблено відповідно до:

• Закону № 195/2024 про захист персональних даних;
• застосовних нормативних актів у сфері захисту персональних даних та інформаційної безпеки;
• принципів Регламенту (ЄС) 2016/679 (GDPR), перенесених до національного законодавства Законом № 195/2024;
• інших нормативних актів, застосовних до діяльності S.R.L. «GLOBAL LUX TRAVEL».

Починаючи з 23 серпня 2026 року, загальна правова база захисту персональних даних у Республіці Молдова визначається Законом № 195/2024 про захист персональних даних.

Ця Політика застосовується до всіх процесів обробки персональних даних, які здійснює S.R.L. «GLOBAL LUX TRAVEL», незалежно від того, чи виконуються вони за допомогою інформаційних систем, застосунків, вебсайтів, паперових документів або інших засобів.

2. Контролер персональних даних

Контролером персональних даних є:

S.R.L. «GLOBAL LUX TRAVEL» визначає цілі та засоби обробки персональних даних і відповідає за забезпечення відповідності обробки застосовному законодавству.

3. Мета Політики

Метою цієї Політики є:

a) захист прав і свобод фізичних осіб у процесі обробки персональних даних;

b) запобігання несанкціонованому доступу до даних;

c) запобігання втраті, знищенню, зміні або несанкціонованому розкриттю даних;

d) визначення обов’язків працівників і співробітників, які мають доступ до даних;

e) забезпечення конфіденційності, цілісності та доступності даних;

f) зменшення ризиків, пов’язаних з обробкою персональних даних;

g) забезпечення належного рівня безпеки з урахуванням характеру, обсягу та ризиків обробки.

4. Принципи обробки даних

S.R.L. «GLOBAL LUX TRAVEL» обробляє персональні дані відповідно до таких принципів:

1. законність, справедливість і прозорість;
2. обмеження мети;
3. мінімізація даних;
4. точність даних;
5. обмеження строку зберігання;
6. цілісність і конфіденційність;
7. підзвітність контролера.

Персональні дані збираються та використовуються лише в обсязі, необхідному для заявлених цілей і виконання застосовних юридичних або договірних зобов’язань.

5. Категорії осіб, чиї дані можуть оброблятися

Залежно від здійснюваної діяльності S.R.L. «GLOBAL LUX TRAVEL» може обробляти дані про:

• клієнтів;
• потенційних клієнтів;
• осіб, які запитують інформацію або пропозиції;
• осіб, які здійснюють бронювання;
• осіб, які користуються вебсайтом globalluxtravel.co.uk;
• представників партнерів і постачальників;
• осіб, зазначених у документах для подорожі;
• працівників і співробітників;
• інших осіб, чиї дані необхідні для надання туристичних послуг або виконання юридичних зобов’язань.

6. Категорії персональних даних

Залежно від мети обробки можуть оброблятися такі категорії даних:

6.1. Ідентифікаційні дані

• прізвище;
• ім’я;
• дата народження;
• громадянство;
• дані з проїзних документів, якщо вони необхідні для здійснення бронювання або надання послуги.

6.2. Контактні дані

• номер телефону;
• адреса електронної пошти;
• адреса постійного або тимчасового проживання, якщо вона необхідна.

6.3. Дані про туристичні послуги

• напрямок;
• період подорожі;
• побажання щодо туристичних послуг;
• інформація про бронювання;
• інформація, необхідна для оформлення документів для подорожі;
• інформація про запити та спілкування з клієнтом.

6.4. Технічні дані

Під час використання вебсайту та онлайн-послуг, залежно від налаштувань користувача та застосовної правової підстави, можуть оброблятися:

• IP-адреса;
• тип і версія браузера;
• операційна система;
• технічні ідентифікатори;
• дані про пристрій;
• дані про відвідування вебсайту;
• дані, отримані за допомогою файлів cookie та подібних технологій.

6.5. Дані про комунікацію

Може зберігатися інформація про запити, надіслані компанії, зокрема:

• зміст запиту;
• дата та час комунікації;
• контактні дані;
• історія спілкування з клієнтом.

7. Цілі обробки

Персональні дані можуть оброблятися для:

1. надання туристичних послуг;
2. запиту та опрацювання пропозицій;
3. здійснення та адміністрування бронювань;
4. оформлення документів, необхідних для подорожі;
5. спілкування з клієнтами;
6. виконання договорів;
7. виконання юридичних зобов’язань;
8. управління відносинами з партнерами та постачальниками;
9. опрацювання скарг і запитів;
10. забезпечення безпеки інформаційних систем;
11. запобігання шахрайству та зловживанню послугами;
12. удосконалення послуг і функціональності вебсайту;
13. проведення статистичного аналізу відповідно до закону;
14. надсилання комерційних повідомлень за наявності належної правової підстави;
15. захисту прав і законних інтересів компанії в межах закону.

Дані не використовуватимуться надалі у спосіб, несумісний із цілями, для яких їх було зібрано.

8. Правові підстави обробки

Обробка персональних даних здійснюється лише на правовій підставі, передбаченій застосовним законодавством.

Залежно від ситуації такою підставою може бути:

• згода суб’єкта даних;
• необхідність виконання договору або вжиття заходів на запит особи до укладення договору;
• виконання юридичного зобов’язання;
• захист життєво важливих інтересів;
• виконання завдання в суспільних інтересах у застосовних випадках;
• законний інтерес S.R.L. «GLOBAL LUX TRAVEL» або третьої сторони з дотриманням прав і свобод суб’єкта даних.

Згода не використовуватиметься як правова підстава, якщо обробка може і повинна здійснюватися на іншій застосовній правовій підставі.

Відкликання згоди не впливає на законність обробки, здійсненої до її відкликання.

9. Обробка даних через вебсайт globalluxtravel.co.uk

Вебсайт globalluxtravel.co.uk може використовувати технології зберігання інформації та доступу до неї, зокрема файли cookie та подібні технології.

Файли cookie, суворо необхідні для функціонування вебсайту, можуть використовуватися в межах, дозволених застосовним законодавством.

Файли cookie або технології, що використовуються для аналізу, реклами, маркетингу або інших цілей, які потребують згоди, активуватимуться лише за умови, що суб’єкт даних належним чином надав свою згоду.

Користувач повинен мати можливість:

• прийняти категорії файлів cookie, на використання яких він бажає надати згоду;
• відмовитися від файлів cookie, що потребують згоди;
• змінити свій вибір згодом;
• відкликати згоду.

Управління файлами cookie докладно описано в Політиці використання файлів cookie S.R.L. «GLOBAL LUX TRAVEL».

10. Передавання даних третім сторонам

Для надання туристичних послуг персональні дані можуть передаватися в необхідному обсязі:

• туроператорам і постачальникам туристичних послуг;
• готелям та іншим закладам розміщення;
• авіакомпаніям;
• перевізникам;
• компаніям, що надають трансфери;
• страховим компаніям;
• системам бронювання;
• постачальникам ІТ-послуг;
• постачальникам послуг зв’язку;
• постачальникам платіжних послуг;
• органам державної влади та іншим суб’єктам, якщо розкриття передбачене або дозволене законом.

Дані передаватимуться лише в обсязі, необхідному для досягнення відповідної мети, та на належній правовій підставі.

11. Обробники даних і постачальники послуг

Якщо третя сторона обробляє дані від імені S.R.L. «GLOBAL LUX TRAVEL», компанія вживатиме заходів для забезпечення обробки на підставі договірних умов і належних гарантій безпеки та конфіденційності.

Обробники даних оброблятимуть дані лише відповідно до інструкцій контролера та для визначених цілей.

12. Міжнародне передавання даних

Якщо персональні дані передаються одержувачам за межами Республіки Молдова або в інших юрисдикціях, S.R.L. «GLOBAL LUX TRAVEL» дотримуватиметься вимог застосовного законодавства щодо міжнародного передавання даних.

Передавання здійснюватиметься лише за наявності підстави та належних гарантій, передбачених застосовним законодавством.

13. Доступ працівників до даних

Доступ працівників до персональних даних надається за принципом «необхідності знати» (need-to-know). Кожен працівник матиме доступ лише до даних, необхідних для виконання його обов’язків.

Працівники та співробітники, які мають доступ до даних, зобов’язані:

• зберігати конфіденційність даних;
• використовувати дані виключно для професійних цілей;
• не розкривати дані неуповноваженим особам;
• не копіювати та не передавати дані без дозволу;
• дотримуватися внутрішніх процедур безпеки.

Зобов’язання щодо конфіденційності зберігається й після припинення трудових відносин або співпраці в обсязі, передбаченому законом і договором.

14. Технічні заходи безпеки

S.R.L. «GLOBAL LUX TRAVEL» застосовує належні технічні заходи, пропорційні виявленим ризикам, зокрема, за потреби:

• використання захищених з’єднань;
• контроль доступу до систем;
• автентифікацію користувачів;
• індивідуальні паролі та заходи їх захисту;
• обмеження прав доступу;
• оновлення програмного забезпечення та систем;
• захист від шкідливих програм;
• створення резервних копій;
• моніторинг доступу до систем;
• ведення журналів відповідних подій;
• захист баз даних;
• сегментацію доступу до ресурсів;
• заходи захисту пристроїв, що використовуються для обробки даних;
• інші технічні заходи, визначені на основі оцінки ризиків.

15. Організаційні заходи

Компанія застосовує організаційні заходи для захисту даних, зокрема:

• визначення обов’язків персоналу;
• періодичне навчання працівників;
• правила доступу до даних;
• процедури управління інцидентами;
• процедури здійснення прав суб’єктів даних;
• оцінку ризиків;
• періодичну перевірку заходів безпеки;
• контроль постачальників і обробників даних;
• оновлення внутрішньої документації щодо захисту даних.

16. Управління інцидентами безпеки

Будь-який працівник або співробітник, який виявив або підозрює:

• несанкціонований доступ;
• втрату даних;
• випадкове розкриття;
• знищення даних;
• несанкціоновану зміну;
• компрометацію облікового запису;
• кібератаку;
• втрату пристрою, що містить дані;

зобов’язаний негайно повідомити відповідальну особу, призначену компанією.

S.R.L. «GLOBAL LUX TRAVEL» оцінить інцидент і вживатиме необхідних заходів для обмеження наслідків, документування інциденту та, за потреби, повідомлення компетентного органу та/або інформування суб’єктів даних відповідно до застосовного законодавства.

17. Оцінка ризиків

S.R.L. «GLOBAL LUX TRAVEL» оцінює ризики, пов’язані з обробкою персональних даних, і застосовує заходи, пропорційні рівню ризику.

Під час оцінки за потреби враховуватимуться:

• характер даних;
• обсяг даних;
• кількість суб’єктів даних;
• цілі обробки;
• використовувані технології;
• одержувачі даних;
• міжнародне передавання даних;
• імовірність виникнення інциденту;
• потенційний вплив на суб’єктів даних.

Для операцій обробки, які можуть створити високий ризик для прав і свобод фізичних осіб, компанія оцінить необхідність проведення оцінки впливу на захист даних.

18. Строк зберігання даних

Персональні дані зберігаються лише протягом строку, необхідного для досягнення мети їх збирання, або протягом строку, установленого застосовним законодавством.

Після закінчення відповідного строку дані:

• видаляються;
• знищуються;
• анонімізуються; або
• архівуються, якщо зберігання передбачене законом.

Строки зберігання визначатимуться залежно від категорії даних і мети обробки.

19. Права суб’єктів даних

Суб’єкти даних мають застосовні права на умовах, передбачених законом, зокрема:

• право на отримання інформації;
• право на доступ до даних;
• право на виправлення даних;
• право на видалення даних;
• право на обмеження обробки;
• право на перенесення даних у застосовних випадках;
• право на заперечення проти обробки;
• право на відкликання згоди;
• права щодо автоматизованої обробки та профілювання у застосовних випадках.

Запити суб’єктів даних розглядаються відповідно до строків і процедур, передбачених застосовним законодавством.

20. Здійснення прав

Для здійснення прав щодо персональних даних суб’єкт даних може звернутися до S.R.L. «GLOBAL LUX TRAVEL» за контактними даними, опублікованими на вебсайті компанії, або через інші офіційні канали зв’язку.

Компанія може запитувати додаткову інформацію, необхідну для перевірки особи заявника, якщо це потрібно для захисту даних і запобігання несанкціонованому доступу.

21. Дані неповнолітніх

Якщо надання туристичних послуг передбачає обробку даних неповнолітніх, S.R.L. «GLOBAL LUX TRAVEL» оброблятиме ці дані лише в обсязі, необхідному для досягнення законної мети, та відповідно до застосовних вимог законодавства.

Дані неповнолітніх не використовуватимуться для цілей, несумісних із метою їх збирання.

22. Персональні дані в документах для подорожі

Якщо для бронювання або надання туристичних послуг необхідні дані з документів, що посвідчують особу, або проїзних документів, їх запитуватимуть лише в обсязі, необхідному для надання послуги або виконання юридичного зобов’язання.

Доступ до цих даних буде обмежено колом осіб, яким вони необхідні для виконання їхніх обов’язків.

23. Використання електронної пошти та систем комунікації

S.R.L. «GLOBAL LUX TRAVEL» може використовувати електронну пошту, телефон та інші засоби зв’язку для:

• опрацювання запитів;
• спілкування щодо бронювань;
• надання послуг;
• надсилання документів;
• інформування про зміни в послугах;
• комерційних повідомлень за наявності належної правової підстави.

Комерційні повідомлення відповідатимуть вимогам законодавства щодо прямого маркетингу та права особи заперечити проти таких повідомлень або відмовитися від підписки.

24. Обов’язки та відповідальність

Керівництво S.R.L. «GLOBAL LUX TRAVEL» відповідає за забезпечення ресурсів, необхідних для впровадження заходів захисту даних.

Призначені в компанії особи в межах своїх обов’язків відповідають за:

• впровадження заходів безпеки;
• управління доступом;
• моніторинг інцидентів;
• навчання персоналу;
• опрацювання запитів суб’єктів даних;
• співпрацю з постачальниками;
• періодичний перегляд заходів безпеки.

Якщо компанія призначить відповідальну особу із захисту даних (DPO), її контактні дані буде повідомлено суб’єктам даних та опубліковано у відповідних документах компанії.

25. Перегляд Політики

Ця Політика переглядається періодично та щоразу, коли:

• змінюється законодавство;
• запроваджуються нові інформаційні системи;
• запроваджуються нові процеси обробки;
• з’являються нові категорії даних;
• виявляються нові ризики;
• виникають інциденти безпеки;
• змінюється організаційна структура або обов’язки компанії.

Оновлена версія Політики буде затверджена керівництвом компанії.

26. Прикінцеві положення

Ця Політика є обов’язковою для працівників, співробітників та осіб, які в межах своєї діяльності для S.R.L. «GLOBAL LUX TRAVEL» мають доступ до персональних даних.

Жодна особа не може обробляти персональні дані поза межами цілей і повноважень, установлених компанією та застосовним законодавством.

Ця Політика набирає чинності з дати її затвердження.

S.R.L. «GLOBAL LUX TRAVEL»

IDNO:  

Місцезнаходження: 17 Harrier Way, Лондон, Англія

Керівник:

Прізвище, ім’я:

Підпис:

Дата:

Версія документа: 1.0