Політика конфіденційності
1. Хто ми
Aspendos Tickets («ми», «нас», «наш») — незалежний сервіс бронювання квитків. Ми є контролером персональних даних, які ви надаєте нам у зв’язку з бронюванням квитків до Aspendos.
З питань конфіденційності ви можете зв’язатися з нами за адресою [email protected].
2. Що ми збираємо та навіщо
Ми збираємо лише мінімум інформації, необхідної для виконання вашого бронювання та функціонування сайту.
2.1 Інформація про бронювання
- Ваше ім’я — необхідне для придбання квитка у the site authority.
- Ваша електронна адреса — сюди ми надсилаємо квиток, нагадування про візит та листування зі службою підтримки.
- Дата та час вашого візиту — необхідні для оформлення квитка.
- Платіжні реквізити — обробляються безпосередньо Stripe; ми ніколи не бачимо та не зберігаємо номер вашої картки. Stripe надає нам лише токен і останні чотири цифри для звірки.
2.2 Аналітика та дані про продуктивність сайту
- Знеособлені дані про використання: переглянуті сторінки, кліки, приблизний географічний регіон (лише на рівні міста), тип пристрою, браузер.
- Сесійні записи через Microsoft Clarity або ContentSquare (замасковані — ми не бачимо, що ви вводите в полях форм).
- Google Analytics 4 з увімкненою анонімізацією IP.
2.3 Листування зі службою підтримки
Коли ви надсилаєте нам листа, ми зберігаємо все листування, щоб належно вам допомогти. Ми не передаємо його третім сторонам.
3. Правова підстава (GDPR, для відвідувачів з ЄС / Великої Британії / ЄЕЗ)
Ми спираємося на такі правові підстави згідно зі статтею 6 GDPR:
- Виконання договору — для продажу та доставки вашого квитка (ст. 6(1)(b)).
- Законний інтерес — знеособлена аналітика для вдосконалення сайту (ст. 6(1)(f)).
- Згода — для необов’язкових файлів cookie, як-от рекламні пікселі (ст. 6(1)(a)), яку ми отримуємо через наш банер cookie. Ви можете відкликати згоду в будь-який момент.
- Юридичний обов’язок — для дотримання чинного податкового та бухгалтерського законодавства.
4. З ким ми ділимося вашими даними
Ми ділимося вашими даними лише з тими обробниками, які необхідні для роботи сервісу:
| Обробник | Мета | Місцезнаходження |
|---|---|---|
| Stripe, Inc. | Обробка платежів | США / Ірландія (ЄС) |
| the site authority | Оформлення придбаного вами квитка | Країна пам’ятки |
| Google Workspace | Хостинг електронної пошти (скринька для бронювань) | США / ЄС |
| Cloudflare, Inc. | Хостинг вебсайту, CDN, безпека | Міжнародна мережа |
| Cloudways (DigitalOcean) | Хостинг серверної частини бронювання та бази замовлень | Регіон ЄС |
| Google (Analytics 4) | Анонімізована аналітика сайту | США / ЄС |
| Microsoft Clarity / ContentSquare | Замасковане відтворення сесій | США / ЄС |
Кожен обробник даних зв’язаний договором про обробку даних та (де це застосовно) Стандартними договірними положеннями Європейської комісії щодо передачі даних за межі ЄС/ЄЕЗ. Ми ніколи не продаємо ваші дані. Ми ніколи не передаємо їх для рекламних цілей, окрім відстеження конверсій у наших власних інструментах Google / Meta.
5. Міжнародні передачі даних
Ваші дані можуть передаватися та оброблятися в юрисдикціях із режимами захисту даних, по суті еквівалентними тим, що діють у ЄС/ЄЕЗ. Ми покладаємося на Стандартні договірні положення Європейської комісії (SCCs) для всіх передач за межі ЄС/ЄЕЗ.
6. Як довго ми зберігаємо ваші дані
- Записи бронювань — 7 років, для виконання вимог податкового та облікового законодавства.\n- Ланцюжки листів служби підтримки — 2 роки, потім видаляються.\n- Дані аналітики — 26 місяців (налаштування GA4 за замовчуванням), анонімізовані протягом усього періоду.\n- Маркетингова згода — ми виключимо вас з усіх нетранзакційних списків негайно на ваш запит.
7. Ваші права
Незалежно від вашого місцезнаходження, ви можете звернутися до нас із запитом:
- Отримати копію даних, які ми про вас зберігаємо.
- Виправити неточні дані.
- Видалити ваші дані (з урахуванням законодавчих вимог щодо зберігання, зазначених вище).
- Перенести ваші дані до іншого постачальника у машинозчитуваному форматі.
- Заперечити проти обробки, з якою ви не погоджуєтесь.
- Відкликати будь-яку надану раніше згоду.
Щоб скористатися будь-яким із цих прав, надішліть лист на [email protected]. Ми відповідаємо протягом 30 днів. Якщо ви перебуваєте в ЄС/ЄЕЗ/Великій Британії та незадоволені нашою відповіддю, ви можете подати скаргу до свого національного органу із захисту даних.
8. Файли cookie
Ми використовуємо невелику кількість файлів cookie. Строго необхідні cookie забезпечують роботу сайту (мовні налаштування, вибір валюти, стан оформлення замовлення). Аналітичні cookie допомагають нам удосконалювати сайт (анонімізовано). Рекламні cookie відстежують конверсії (встановлюються лише з вашої згоди). Повний перелік та можливість змінити налаштування дивіться в нашій Політиці використання cookie.
9. Діти
Наш сервіс не орієнтований на дітей віком до 16 років. Якщо ми виявимо, що випадково зібрали персональні дані дитини до 16 років без згоди батьків, ми негайно їх видалимо.
10. Безпека
Наш сайт працює за протоколом HTTPS, платежі відповідають стандарту PCI-DSS через систему Stripe, а доступ до записів бронювань обмежений вузьким колом співробітників, яким це необхідно для виконання обов’язків. Жодна система не є абсолютно безпечною; у разі витоку даних, що впливає на вашу особисту інформацію, ми повідомимо вас та відповідний орган протягом 72 годин, як вимагає GDPR.
11. Зміни до цієї політики
У разі внесення суттєвих змін ми оновимо дату «останнього оновлення» на початку документа та надішлемо електронний лист усім, кого це стосується. Незначні уточнення супроводжуватимуться лише оновленням дати.