GLOBAL LUX TRAVEL S.R.L.
ПОЛІТИКА КОНФІДЕНЦІЙНОСТІ ТА ЗАХИСТУ ПЕРСОНАЛЬНИХ ДАНИХ
Версія 1.0 | Дата затвердження: 10 вересня 2026 року
Контролер персональних даних: Товариство з обмеженою відповідальністю «GLOBAL LUX TRAVEL» (GLOBAL LUX TRAVEL S.R.L.), IDNO , 17 Harrier Way, Лондон, Англія. Вебсайт: globalluxtravel.co.uk. Телефон: +44 7474 318381.
Ця політика встановлює правила збирання, використання, зберігання, розкриття та захисту персональних даних, які обробляє GLOBAL LUX TRAVEL S.R.L. у межах своєї діяльності, зокрема через вебсайт, застосунки та інформаційні системи, що використовуються для надання туристичних послуг.
Примітка: Документ розроблено відповідно до законодавства Республіки Молдова. На практиці його необхідно узгоджувати з внутрішніми реєстрами обробки даних, договорами з обробниками даних, політикою безпеки, політикою щодо файлів cookie та внутрішніми процедурами щодо прав суб’єктів даних.
1. МЕТА ТА СФЕРА ЗАСТОСУВАННЯ
Ця Політика застосовується до всіх операцій, у межах яких GLOBAL LUX TRAVEL S.R.L. обробляє персональні дані клієнтів, потенційних клієнтів, користувачів вебсайту та застосунків, партнерів, їхніх представників, працівників та інших фізичних осіб, якщо GLOBAL LUX TRAVEL діє як контролер даних.
Політика поширюється на дані, зібрані онлайн та офлайн, зокрема через форми, запити на отримання пропозицій, бронювання, листування, телефонні дзвінки, застосунки, облікові записи користувачів, системи бронювання, файли cookie та подібні технології.
2. ПРАВОВА ОСНОВА
Обробка даних здійснюється відповідно до Закону № 195/2024 про захист персональних даних, чинного в Республіці Молдова, а також застосовних нормативних актів, зокрема вимог і рекомендацій компетентного наглядового органу.
У разі операцій, до яких прямо або опосередковано застосовуються європейські вимоги щодо захисту даних, GLOBAL LUX TRAVEL також враховуватиме принципи та стандарти Регламенту (ЄС) 2016/679 (GDPR) у відповідному обсязі.
3. ПРИНЦИПИ ОБРОБКИ
GLOBAL LUX TRAVEL дотримується таких принципів: законність, справедливість і прозорість; обмеження мети; мінімізація даних; точність даних; обмеження строку зберігання; цілісність і конфіденційність; відповідальність контролера.
Дані не збиратимуться та не використовуватимуться для цілей, несумісних із метою, для якої їх було отримано, крім випадків, дозволених застосовним законодавством.
4. КАТЕГОРІЇ ДАНИХ, ЩО ОБРОБЛЯЮТЬСЯ
- Ідентифікаційні дані: прізвище, ім’я, дата народження та, за потреби, інші ідентифікаційні дані.
- Контактні дані: номер телефону, адреса електронної пошти, поштова адреса та інші дані, надані для комунікації.
- Дані про подорож: напрямок, дати відправлення та прибуття, побажання щодо перельоту й проживання, кількість пасажирів, інформація про осіб, які подорожують разом із клієнтом, та інша інформація, необхідна для бронювання.
- Технічні дані: IP-адреса, тип і версія браузера, операційна система, технічні ідентифікатори, журнали доступу, інформація про пристрій та дані, зібрані через файли cookie відповідно до політики щодо файлів cookie.
- Дані про комерційні відносини: запити, бронювання, договори, платежі, рахунки, повідомлення, скарги та історія наданих послуг.
- Особливі категорії даних: якщо у виняткових випадках вони необхідні для організації подорожі або надання послуги, їх оброблятимуть лише на належній правовій підставі та з дотриманням передбачених законом гарантій.
5. ДЖЕРЕЛА ДАНИХ
Дані можуть бути отримані безпосередньо від суб’єкта даних, від особи, яка здійснює бронювання для інших мандрівників, під час комунікації з GLOBAL LUX TRAVEL, із систем бронювання та від партнерів, залучених до надання послуги, а також автоматично під час використання вебсайту та застосунків.
Особа, яка надає дані інших мандрівників, повинна мати необхідне право або дозвіл на їх передавання та, за потреби, повідомити цих осіб про обробку даних.
6. ЦІЛІ ОБРОБКИ
- Надання запитаних туристичних пропозицій і послуг.
- Оформлення, управління та виконання бронювань і договорів.
- Комунікація з клієнтами щодо запитів, бронювань, змін, скасувань і підтримки.
- Надання документів для подорожі та передавання необхідних даних постачальникам туристичних послуг.
- Виконання бухгалтерських, податкових, юридичних та облікових зобов’язань. Запобігання шахрайству, забезпечення безпеки систем і розслідування інцидентів. Удосконалення вебсайту, застосунків, послуг і користувацького досвіду.
- Надсилання комерційних повідомлень і пропозицій за наявності належної правової підстави та, за потреби, згоди особи.
- Статистичний аналіз та оцінювання ефективності послуг і кампаній, зокрема за допомогою аналітичних технологій і файлів cookie, на умовах, визначених політикою щодо файлів cookie.
7. ПРАВОВІ ПІДСТАВИ
Обробка здійснюється, залежно від обставин, для виконання договору або вжиття заходів на запит особи до укладення договору.
Обробка може бути необхідною для виконання юридичного зобов’язання GLOBAL LUX TRAVEL.
У певних ситуаціях обробка може ґрунтуватися на законному інтересі GLOBAL LUX TRAVEL або третьої сторони з дотриманням прав і свобод суб’єкта даних.
Якщо закон вимагає згоди, її запитуватимуть у формі, яка дозволяє підтвердити, що вона була надана добровільно, конкретно, поінформовано та однозначно. Згоду можна відкликати в будь-який момент без впливу на законність обробки, здійсненої до її відкликання.
8. ОДЕРЖУВАЧІ ТА ОБРОБНИКИ ДАНИХ
Залежно від запитаної послуги дані можуть передаватися постачальникам і партнерам, залученим до організації подорожі: туроператорам, готелям, авіакомпаніям, перевізникам, постачальникам трансферів, страховикам, системам бронювання, платіжним операторам та іншим постачальникам, необхідним для надання послуги.
GLOBAL LUX TRAVEL може залучати постачальників ІТ-послуг, хостингу, електронної пошти, CRM, технічної підтримки, аналітики та безпеки, які обробляють дані від імені компанії. До них, за потреби, застосовуватимуться договірні зобов’язання щодо захисту даних і конфіденційності.
Персональні дані не продаються як товар.
9. ТРАНСКОРДОННЕ ПЕРЕДАВАННЯ ДАНИХ
Туристичні послуги можуть передбачати передавання даних одержувачам в інших державах, зокрема за межами Республіки Молдова або Європейського економічного простору.
Перед передаванням даних GLOBAL LUX TRAVEL оцінить застосовну правову основу та, за потреби, використає рішення про належний рівень захисту, належні гарантії, стандартні договірні положення або інший механізм, дозволений застосовним законодавством.
Суб’єкта даних буде поінформовано в обсязі, передбаченому законом, про відповідне передавання даних і застосовні гарантії.
10. СТРОК ЗБЕРІГАННЯ
Дані зберігаються лише протягом строку, необхідного для досягнення мети їх збирання, з дотриманням юридичних зобов’язань і строків, застосовних до бухгалтерського, податкового та договірного обліку й вирішення спорів.
Дані, що використовуються для облікових записів користувачів, зберігаються протягом існування облікового запису, а після його деактивації — лише стільки, скільки необхідно для законних цілей або виконання юридичних зобов’язань.
Дані, зібрані через файли cookie, зберігаються відповідно до строків, визначених політикою щодо файлів cookie та фактичними налаштуваннями використовуваних інструментів.
11. ПРАВА СУБ’ЄКТА ДАНИХ
Суб’єкт даних може мати, на умовах, установлених законом, право на отримання інформації, доступ, виправлення, видалення, обмеження обробки, заперечення, перенесення даних, відкликання згоди та право не підлягати рішенню, що ґрунтується виключно на автоматизованій обробці, якщо такі права застосовні.
Здійснення права не є абсолютним і може бути обмежене у випадках, передбачених законодавством. GLOBAL LUX TRAVEL може запитувати додаткову інформацію для перевірки особи заявника, якщо це необхідно та пропорційно.
12. ЗДІЙСНЕННЯ ПРАВ
Запити щодо персональних даних можна надсилати GLOBAL LUX TRAVEL за офіційними контактними даними, опублікованими на globalluxtravel.co.uk, або через інші канали, доступні суб’єктам даних.
Запити розглядаються та вирішуються у строки, передбачені застосовним законодавством. Якщо запит неможливо задовольнити повністю, особу буде поінформовано про причину та, за потреби, про право подати скаргу до наглядового органу.
13. ДІТИ ТА ДАНІ НЕПОВНОЛІТНІХ
Для бронювання можуть бути необхідні дані про дітей, які подорожують разом із клієнтом. Особа, яка надає ці дані, відповідає за наявність права на їх передавання та дотримання застосовних законодавчих вимог.
GLOBAL LUX TRAVEL не прагне без потреби збирати дані неповнолітніх і обмежує обробку даними, необхідними для надання запитаної послуги та виконання юридичних зобов’язань.
14. ФАЙЛИ COOKIE ТА ПОДІБНІ ТЕХНОЛОГІЇ
Вебсайт globalluxtravel.co.uk може використовувати файли cookie та подібні технології для забезпечення функціонування, безпеки, аналітики, персоналізації та маркетингу.
Суворо необхідні файли cookie можуть використовуватися для забезпечення функціонування сервісу на умовах, установлених законом. Файли cookie, що потребують згоди, активуватимуться лише після надання належної згоди відповідно до механізму управління згодою.
Інформація про категорії файлів cookie, постачальників, цілі, строки зберігання та порядок відкликання згоди визначена в Політиці щодо файлів cookie.
15. БЕЗПЕКА ДАНИХ
GLOBAL LUX TRAVEL впроваджує технічні та організаційні заходи, відповідні ризикам, зокрема заходи щодо контролю доступу, автентифікації, безпеки комунікацій, захисту інфраструктури, резервного копіювання, ведення журналів і управління інцидентами, у відповідному обсязі.
Доступ до даних обмежений особами, яким він необхідний для виконання їхніх обов’язків.
Операційні деталі заходів безпеки визначені в Політиці безпеки щодо обробки персональних даних та внутрішніх процедурах.
16. ІНЦИДЕНТИ БЕЗПЕКИ ТА ПОРУШЕННЯ ЗАХИСТУ ДАНИХ
Про будь-який імовірний інцидент, який може вплинути на конфіденційність, цілісність або доступність даних, необхідно повідомляти та проводити його розслідування відповідно до внутрішніх процедур.
GLOBAL LUX TRAVEL оцінить інцидент і, якщо цього вимагає законодавство, повідомить компетентний орган та/або постраждалих осіб у строки, передбачені законом.
17. АВТОМАТИЗОВАНІ РІШЕННЯ ТА ПРОФІЛЮВАННЯ
Якщо GLOBAL LUX TRAVEL використовує профілювання або автоматизовані процеси для персоналізації пропозицій, вони впроваджуватимуться з дотриманням принципів прозорості, пропорційності та прав суб’єктів даних.
Рішення, що ґрунтується виключно на автоматизованій обробці та має юридичні або подібні істотні наслідки, прийматиметься лише на умовах, дозволених застосовним законодавством, і з необхідними гарантіями.
18. ПОСИЛАННЯ ТА ПОСЛУГИ ТРЕТІХ СТОРІН
Вебсайт може містити посилання на вебсайти, застосунки або сервіси, якими керують треті сторони. Після переходу до них обробка даних регулюється політиками відповідних контролерів.
GLOBAL LUX TRAVEL рекомендує ознайомитися з політиками конфіденційності третіх сторін перед наданням персональних даних.
19. ОНОВЛЕННЯ ПОЛІТИКИ
GLOBAL LUX TRAVEL може оновлювати цю Політику для відображення законодавчих, технологічних, організаційних змін або змін у послугах.
Актуальна версія публікується на вебсайті компанії. У разі істотних змін GLOBAL LUX TRAVEL може використовувати розумні засоби для інформування суб’єктів даних залежно від характеру змін.
20. НАГЛЯДОВИЙ ОРГАН
Суб’єкт даних має право подати скаргу до компетентного органу у сфері захисту персональних даних Республіки Молдова на умовах, установлених законом.
Національним органом є Національний центр захисту персональних даних (CNPDCP). Офіційна інформація та актуальні контактні дані доступні на вебсайті органу: datepersonale.md.
21. ПРИКІНЦЕВІ ПОЛОЖЕННЯ
Ця Політика набирає чинності з дати затвердження та застосовується до всіх операцій обробки, що належать до сфери її застосування.
Документ необхідно застосовувати разом із Політикою безпеки, політикою щодо файлів cookie, реєстром діяльності з обробки даних, процедурами щодо прав суб’єктів даних і договорами з обробниками даних.
У разі невідповідності між цією Політикою та імперативною правовою нормою перевагу має застосовне законодавство.
ІДЕНТИФІКАЦІЙНІ ДАНІ КОНТРОЛЕРА
Найменування: Товариство з обмеженою відповідальністю «GLOBAL LUX TRAVEL»
IDNO:
Організаційно-правова форма: S.R.L.
Юридична адреса: 17 Harrier Way, Лондон, Англія
Вебсайт: globalluxtravel.co.uk
Телефон: · +44 7474 318381
Керівник: Відповідно до даних товариства та відповідних реєстрів
Версія документа: 1.0 / 10.09.2026
Офіційний внутрішній документ. Для публікації на вебсайті текст необхідно узгодити з фактичними налаштуваннями файлів cookie, постачальниками, які реально використовуються, фактичними строками зберігання та чинними механізмами здійснення прав.