1Хто відповідає за ваші дані

Контролер даних — особа, яка вирішує, як і навіщо обробляються ваші дані:

Анастасія Федорченко, самозайнята особа (sole trader) в Ірландії, яка веде бізнес під зареєстрованою назвою Happy Travels by Anastasiia (Companies Registration Office, RBN 760590). Для клієнтів бренд називається «Подорожуємо разом».

• Сайт: happytravels.ie
• E-mail: hello@happytravels.ie
• Телефон / WhatsApp: +353 87 689 08 62
• Поштова адреса: Flat 1, High Street, Westport, Co. Mayo, F28 C603, Ireland

З усіх питань щодо ваших даних пишіть на hello@happytravels.ie, тема листа — «Персональні дані».

Коли в цій політиці написано «я», це означає Анастасію Федорченко / Happy Travels by Anastasiia. Бізнес веду особисто, без працівників.

2Які дані я збираю і навіщо

2.1. Підписка на розсилку

• Які дані: ваш e-mail, дата й час підписки та відмітка про згоду.
• Навіщо: щоб одразу після підписки надіслати вам подарунок — гайд «7 помилок мандрівників, які можуть коштувати вам тисячі євро», а потім листи про нові тури, екскурсії та поради для подорожей.
• Правова підстава: ваша згода (ст. 6(1)(a) GDPR). Галочку згоди ви ставите самі, заздалегідь вона не стоїть.
• Як відписатися: у кожному листі є посилання «Відписатися». Також можна просто написати мені.

2.2. Запитання та заявки (Telegram, WhatsApp, e-mail, телефон)

• Які дані: ім'я, контакт, яким ви зі мною зв'язалися (номер телефону, нікнейм у месенджері, e-mail), і все, що ви самі пишете в повідомленні: бажані дати, кількість людей, побажання.
• Навіщо: щоб відповісти вам, підібрати подорож і надіслати пропозицію.
• Правова підстава: дії на ваш запит перед укладенням договору (ст. 6(1)(b) GDPR).

2.3. Бронювання подорожей, екскурсій та індивідуальних послуг

• Які дані:

  • ім'я та прізвище кожного учасника, контакти;
  • дати, кількість людей, вік дітей (якщо їдуть діти);
  • дані документа, що посвідчує особу (паспорта): ім'я як у документі, дата народження, номер і строк дії — якщо їх вимагають готель, перевізник чи правила країни. Це стосується як подорожей Ірландією, так і подорожей світом;
  • платіжні дані: ім'я платника, банк і реквізити, з яких прийшов переказ, сума й дата оплати. Номерів банківських карток я не отримую: оплата йде банківським переказом за рахунком.
• Навіщо: щоб забронювати й провести вашу подорож, виставити рахунок, прийняти оплату та бути з вами на зв'язку до поїздки й під час неї.
• Правові підстави: виконання договору з вами (ст. 6(1)(b) GDPR); юридичний обов'язок — бухгалтерський і податковий облік для Revenue (ст. 6(1)(c) GDPR); законний інтерес — зберігати листування й документи щодо бронювання, щоб відповісти на претензію чи вирішити спір (ст. 6(1)(f) GDPR).
• Чи обов'язково надавати дані: без імені, контактів і даних для бронювання я не зможу організувати подорож.

Якщо ви бронюєте за інших людей (родину, друзів), будь ласка, повідомте їм, що передаєте мені їхні дані, і покажіть цю політику.

2.4. Дані про здоров'я я не збираю

Я не прошу інформації про ваше здоров'я, харчування чи медичні обставини. Якщо ви самі вирішите про щось таке написати, я використаю це лише для організації вашої подорожі й видалю після її завершення.

2.5. Подарункові сертифікати

• Які дані: ім'я, контакти й платіжні дані покупця; ім'я одержувача, текст привітання, e-mail покупця або одержувача і дата надсилання.
• Навіщо: щоб виготовити сертифікат, надіслати його в обрану дату й потім прийняти як оплату.
• Правові підстави: виконання договору з покупцем (ст. 6(1)(b) GDPR); законний інтерес — доставити подарунок одержувачу (ст. 6(1)(f) GDPR); юридичний обов'язок — облік оплат.
• Для одержувачів: ваші дані мені передав покупець. Я використовую їх лише для доставки й використання сертифіката і не додаю вас до розсилки без вашої згоди.

2.6. Авторські путівники (цифрові PDF)

• Які дані: e-mail, ім'я (якщо ви його вказали), країна (потрібна для розрахунку VAT) і дані про замовлення. Путівники продаються через онлайн-магазин: він приймає оплату й одразу надсилає файл на вашу пошту. Оплату карткою обробляє платіжний сервіс. Дані вашої картки я не бачу.
• Навіщо: щоб продати й доставити путівник і допомогти, якщо щось не завантажилося.
• Правові підстави: виконання договору (ст. 6(1)(b) GDPR); юридичний обов'язок — облік продажів.

2.7. Відгуки

Я публікую відгуки мандрівників (зокрема скриншоти повідомлень) на сайті, в Instagram і Telegram лише з дозволу авторів і лише з іменем, без прізвища, фото профілю та контактів. Правова підстава: ваша згода (ст. 6(1)(a) GDPR). Якщо ви передумали, напишіть мені — і я приберу ваш відгук звідусіль, де його опублікувала.

2.8. Відвідування сайту

• Технічні дані. Хостинг сайту автоматично отримує IP-адресу, тип браузера й час запиту, щоб сторінки відкривалися, а сайт був захищений від атак. Правова підстава: законний інтерес у безпечній роботі сайту (ст. 6(1)(f) GDPR).
• Статистика й реклама. Лише з вашої згоди — див. розділ 8.

2.9. Автоматизовані рішення

Я не ухвалюю щодо вас рішень, які базуються лише на автоматизованій обробці.

3Кому я передаю дані

Я не продаю ваші дані. Їх можуть отримати:

Сервіси, які працюють з даними за моїм дорученням (обробники):

• хостинг сайту;
• пошта: листи на hello@happytravels.ie пересилаються в мою поштову скриньку;
• сервіс розсилок;
• онлайн-магазин цифрових путівників і платіжний сервіс.

Рекламні та аналітичні сервіси (лише якщо ви погодилися в банері cookies): Meta Platforms Ireland Ltd (піксель Meta для Facebook та Instagram) і Google Ireland Ltd (Google Analytics, Google Ads). Вони отримують дані про ваші дії на сайті й частково обробляють їх також для власних цілей — за своїми політиками конфіденційності. Щодо збору цих даних на моєму сайті та їх передачі я і Meta є спільними контролерами.

Постачальники вашої подорожі — готелі, перевізники, авіакомпанії, місцеві гіди, ресторани, організатори екскурсій. Вони отримують лише те, що потрібно для вашого бронювання, і далі обробляють ці дані за власними правилами.

Колега-гід, яка проводить екскурсії в Дубліні, — ім'я, контакт і деталі вашої екскурсії.

Месенджери. Якщо ви пишете мені в Telegram чи WhatsApp, ці сервіси обробляють листування за власними правилами. Якщо вам це не підходить, пишіть на e-mail або телефонуйте.

Державні органи (наприклад, Revenue) — лише тоді, коли цього вимагає закон.

4Передача даних за межі ЄЕЗ

• Подорожі світом. Для подорожей у країни поза Європейською економічною зоною (наприклад, Марокко, В'єтнам, Сінгапур, Мальдіви, Індонезія, Японія) я передаю дані місцевим готелям, гідам і перевізникам. Без цього подорож неможлива. Така передача дозволена, бо вона необхідна для виконання договору з вами або у ваших інтересах (ст. 49(1)(b) і (c) GDPR). Якщо для країни є рішення Єврокомісії про адекватний рівень захисту (наприклад, для Великої Британії чи Японії), я спираюся на нього (ст. 45 GDPR).
• Онлайн-сервіси. Деякі онлайн-сервіси, якими я користуюся, можуть обробляти дані в США. Передача відбувається на підставі рішення Єврокомісії про адекватність (EU–U.S. Data Privacy Framework) або стандартних договірних положень, затверджених Єврокомісією (ст. 46 GDPR).

Щоб отримати більше інформації про ці гарантії, напишіть мені.

5Скільки я зберігаю дані

Після закінчення строку я видаляю дані або знеособлюю їх.

6Ваші права

Ви маєте право:

• на доступ — дізнатися, чи обробляю я ваші дані, і отримати їх копію;
• на виправлення неточних або неповних даних;
• на видалення («право бути забутим»), якщо немає законної причини їх зберігати (наприклад, рахунки я мушу зберігати 6 років);
• на обмеження обробки — попросити тимчасово лише зберігати дані, не використовуючи їх;
• на заперечення проти обробки на підставі законного інтересу, а проти розсилок і реклами — будь-коли;
• на перенесення — отримати дані, які ви мені надали, у машиночитному форматі;
• відкликати згоду будь-коли (на розсилку, cookies, публікацію відгуку). Це не робить незаконною обробку, яка була до відкликання.

Як скористатися правами: напишіть на hello@happytravels.ie або в WhatsApp +353 87 689 08 62. Я відповім протягом одного місяця; якщо запит складний, строк може бути продовжено, і я про це повідомлю. Це безкоштовно. Щоб не видати чужі дані, я можу попросити підтвердити, що це ви.

7Право подати скаргу

Якщо ви вважаєте, що я порушила ваші права, спершу напишіть мені — я постараюся все виправити. Ви також маєте право поскаржитися до наглядового органу. В Ірландії це Data Protection Commission:

• сайт: www.dataprotection.ie
• онлайн-форма для звернень: forms.dataprotection.ie/contact
• адреса: Data Protection Commission, 6 Pembroke Row, Dublin 2, D02 X963, Ireland

Якщо ви живете в іншій країні ЄС, можете звернутися також до наглядового органу своєї країни.

8Cookies, статистика й реклама

Cookies — це невеликі файли, які сайт зберігає у вашому браузері.

Коли ви вперше відкриваєте сайт, унизу з'являється банер, де ви обираєте, які cookies дозволити. Кнопки «Прийняти» і «Відхилити» однаково помітні, жодна галочка не стоїть заздалегідь. Якщо ви відхилите, сайт працюватиме так само. Змінити рішення можна будь-коли за посиланням «Налаштування cookies» внизу кожної сторінки. Сайт знову спитає вашої згоди не пізніше ніж через 6 місяців.

Необхідні — працюють завжди, бо без них сайт не запам'ятає ваш вибір у банері чи мову сторінки. Не використовуються для відстеження.

Статистика (лише за згодою) — Google Analytics: які сторінки читають, звідки приходять відвідувачі. Допомагає робити сайт зручнішим.

Реклама (лише за згодою) — піксель Meta і Google Ads: допомагають показувати рекламу моїх подорожей у Facebook, Instagram і Google людям, яким вони можуть бути цікаві, і розуміти, чи працює реклама.

Вбудовані дописи Instagram показуються лише після вашої згоди на рекламні cookies, бо Instagram ставить власні cookies. До згоди замість допису видно посилання на мою сторінку в Instagram.

Магазин путівників. Кнопка «Купити» веде в мій онлайн-магазин. Це окремий сайт із власним банером cookies. На його сторінках працює моя статистика Google Analytics, і вмикається вона одразу, ще до вашої відповіді в банері магазину. Піксель Meta і статистика самого магазину там працюють лише після вашої згоди. Детальніше — у політиці конфіденційності магазину.

9Діти

Сайт і розсилка розраховані на дорослих. Якщо вам менше 16 років, будь ласка, не підписуйтеся на розсилку і не надсилайте мені своїх даних — попросіть батьків зв'язатися зі мною. Якщо в подорож їде дитина, її дані (ім'я, вік, документ для бронювання) я отримую від батьків або опікунів і використовую лише для організації подорожі.

10Безпека

Я зберігаю дані в сервісах із захищеним доступом, даю доступ лише тим, кому він потрібен для вашої подорожі, і не пересилаю паспортні дані більше разів, ніж потрібно. Сайт працює через захищене з'єднання (HTTPS).

11Зміни цієї політики

Я можу оновлювати цю політику, наприклад коли підключаю новий сервіс. Дата актуальної редакції вказана вгорі сторінки. Про суттєві зміни я повідомлю підписників розсилки листом. Попередні редакції надаю на запит.

12Інші умови

Якщо будь-яке положення цієї політики буде визнано недійсним, решта положень залишаються чинними.

13Контакти

Анастасія Федорченко, Happy Travels by Anastasiia (RBN 760590)
E-mail: hello@happytravels.ie
Телефон / WhatsApp: +353 87 689 08 62
Поштова адреса: Flat 1, High Street, Westport, Co. Mayo, F28 C603, Ireland