Политика конфиденциальности

Кто отвечает за обработку

Ответственный за обработку данных в смысле ст. 4 (7) GDPR: ShortTrips GmbH, Im Starkfeld 50, 89231 Neu-Ulm, Германия. Управляющий директор: Aleksandr Sazonov. Электронная почта: info@shortt.de.

Отдельный уполномоченный по защите данных не назначен: компания не подпадает под требования ст. 37 GDPR. По любым вопросам об обработке данных пишите на info@shortt.de.

Посещение сайта

При открытии страницы наш хостинг-провайдер автоматически сохраняет технические сведения: IP-адрес, дату и время запроса, адрес страницы, тип браузера и операционной системы. Эти данные нужны для доставки страницы и защиты от сбоев и злоупотреблений.

Правовое основание — ст. 6 (1) (f) GDPR, наш законный интерес в стабильной и безопасной работе сайта. Записи журналов удаляются автоматически в течение 30 дней.

Шрифты сайта хранятся на нашем сервере: обращений к сторонним шрифтовым сервисам при загрузке страницы не происходит.

Заявка на тур и переписка

В форме заявки мы просим имя, адрес электронной почты, телефон, выбранные даты тура и число участников. Эти данные нужны, чтобы связаться с вами и организовать поездку.

Правовое основание — ст. 6 (1) (b) GDPR (действия до заключения договора и исполнение договора). Если вы пишете нам в Telegram или на почту, мы обрабатываем содержание переписки на основании ст. 6 (1) (f) GDPR.

Данные заявок хранятся до завершения поездки и далее в течение установленных законом сроков хранения коммерческой и налоговой документации (как правило, от 6 до 10 лет согласно § 257 HGB и § 147 AO).

Покупка гайдов и карт

При покупке цифрового гайда мы обрабатываем адрес электронной почты и сведения о заказе. Платёж проводит Stripe Payments Europe, Ltd.: платёжные реквизиты вводятся на стороне Stripe, мы к ним доступа не имеем и не сохраняем их.

Правовое основание — ст. 6 (1) (b) GDPR. Документы по сделке хранятся в течение сроков, установленных налоговым и торговым правом Германии.

Рассылка

Подписка оформляется по принципу двойного подтверждения: после ввода адреса вы получаете письмо со ссылкой подтверждения. Правовое основание — ваше согласие, ст. 6 (1) (a) GDPR.

Отказаться можно в любой момент по ссылке в письме или письмом на info@shortt.de. Отзыв согласия не влияет на законность обработки до отзыва.

Карты и внешние сервисы

На страницах туров показывается карта маршрута на технологии Mapbox (Mapbox Inc.). При загрузке карты в Mapbox передаётся ваш IP-адрес и сведения о запрошенных фрагментах карты. Правовое основание — ст. 6 (1) (f) GDPR, наш законный интерес в наглядном показе маршрута.

Ссылки на наши профили в Telegram, Instagram и TikTok — это обычные ссылки: данные передаются соответствующей платформе только после того, как вы по ним перейдёте.

Аналитика

Статистику посещений мы собираем только после вашего согласия в баннере cookie. Правовое основание — ст. 6 (1) (a) GDPR и § 25 (1) TDDDG. Согласие можно отозвать в любой момент через настройки cookie в нижней части страницы.

Подробности о хранимых файлах и сроках — в разделе «Файлы cookie».

Кому передаются данные

С обработчиками заключены договоры об обработке данных по поручению (ст. 28 GDPR). Часть сервисов расположена за пределами ЕС; передача данных обеспечивается стандартными договорными условиями Европейской комиссии.

• Vercel Inc. — хостинг сайта
• Supabase — база данных заявок и заказов
• Stripe Payments Europe, Ltd. — приём платежей
• Resend — отправка писем
• Mapbox Inc. — отображение карт
• Банк и налоговый консультант — в объёме, необходимом для бухгалтерии

Ваши права

Для реализации прав достаточно письма на info@shortt.de.

Вы также вправе подать жалобу в надзорный орган. Для нашей компании это Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

• получить сведения об обработке ваших данных (ст. 15 GDPR)
• исправить неточные данные (ст. 16 GDPR)
• удалить данные (ст. 17 GDPR)
• ограничить обработку (ст. 18 GDPR)
• получить данные в машиночитаемом виде и передать их другому оператору (ст. 20 GDPR)
• возразить против обработки на основании законного интереса (ст. 21 GDPR)
• отозвать ранее данное согласие