1. ХТО МИ

Контролером персональних даних є:

ТОВАРИСТВО З ОБМЕЖЕНОЮ ВІДПОВІДАЛЬНІСТЮ «АЛЬТЕР ЕГО КОНСЬЄРЖ СЕРВІС»

Електронна пошта для питань захисту даних: support@alterego.travel

У цій Політиці «ми», «нас», «наш» означає зазначену вище Компанію, а «Користувач» — фізичну особу, яка відвідує або використовує вебсайт AlterEgo Travel Concierge (далі — «Сайт»).

Ми діємо відповідно до законодавства України та, у разі застосовності, до Регламенту (ЄС) 2016/679 (GDPR) щодо Користувачів, які перебувають на території ЄС/ЄЕЗ.

---

2. СФЕРА ДІЇ ПОЛІТИКИ

Ця Політика застосовується до:

• відвідування та перегляду Сайту;
• надсилання запитів телефоном, електронною поштою, через месенджери або інші засоби зв'язку;
• звернень щодо туристичних та супутніх послуг;
• електронної комунікації з нами (email, месенджери тощо);
• усіх інших випадків, коли ми отримуємо персональні дані від вас у рамках нашої діяльності.

---

3. ОСНОВНІ ТЕРМІНИ

Персональні дані — будь-яка інформація про ідентифіковану або таку, що може бути ідентифікована, фізичну особу.

Обробка — будь-яка операція або сукупність операцій з персональними даними (збирання, запис, систематизація, зберігання, адаптація, зміна, передача, доступ, видалення тощо).

Контролер — Компанія, яка визначає цілі та засоби обробки персональних даних.

Обробник — фізична або юридична особа, яка обробляє персональні дані від імені Контролера на підставі договору (наприклад, хмарні сервіси, аналітичні платформи).

Cookies — невеликі текстові файли, що зберігаються у браузері Користувача і дозволяють Сайту запам'ятовувати інформацію між сесіями.

---

4. ПРИНЦИПИ ОБРОБКИ ПЕРСОНАЛЬНИХ ДАНИХ

Ми обробляємо персональні дані, дотримуючись таких принципів:

• законність, справедливість і прозорість;
• цільове обмеження — дані збираються для чітко визначених і законних цілей;
• мінімізація даних — ми збираємо тільки ті дані, які необхідні;
• точність — ми прагнемо підтримувати дані актуальними та коректними;
• обмеження строку зберігання — дані зберігаються не довше, ніж потрібно;
• цілісність і конфіденційність — ми захищаємо дані від несанкціонованого доступу;
• підзвітність — ми можемо продемонструвати дотримання цих принципів.

---

5. ЯКІ ДАНІ МИ ЗБИРАЄМО

5.1. Дані, які ви надаєте самостійно

При зверненні до нас за контактами, зазначеними на Сайті (телефон, електронна пошта, месенджери), ви можете надавати:

• ім'я та прізвище;
• номер телефону;
• адресу електронної пошти;
• інформацію про бажані послуги (напрямки, дати, побажання);
• будь-яку іншу інформацію, яку ви добровільно зазначаєте у своєму зверненні.

5.2. Дані, що збираються автоматично

Під час перегляду Сайту ми автоматично отримуємо:

• IP-адресу та приблизне географічне розташування (на рівні країни/регіону);
• інформацію про браузер і пристрій (тип, версія, мова, операційна система);
• узагальнену статистику переглядів сторінок і сайтів, з яких приходять відвідувачі;
• дані, що зберігаються у cookie та сховищі браузера, описаних у розділі 6;
• інформацію про помилки та показники продуктивності Сайту.

Зазначені дані, як правило, використовуються в агрегованому або знеособленому вигляді для статистики та покращення сервісу.

---

6. COOKIES ТА ПОДІБНІ ТЕХНОЛОГІЇ

6.1. Що таке cookies

Cookies — невеликі текстові файли, що зберігаються у вашому браузері. До подібних технологій належить також сховище браузера (наприклад, sessionStorage).

6.2. Що ми зберігаємо на вашому пристрої

Сайт використовує лише те, без чого він не може коректно працювати. Ми не використовуємо рекламних, маркетингових, відстежувальних чи сторонніх cookies. Сайт не показує банер згоди на cookies, оскільки жодна з наведених нижче технологій не потребує згоди.

6.3. Статистика відвідувань без cookies

Для загальної статистики відвідувань ми використовуємо Vercel Web Analytics. Сервіс нічого не зберігає на вашому пристрої і не використовує cookies. Ми бачимо лише узагальнені дані: переглянуті сторінки, сайт, з якого прийшли відвідувачі, країну, тип пристрою, браузер та операційну систему. Відвідування рахуються за тимчасовим технічним ідентифікатором запиту, який автоматично видаляється через 24 години і не дозволяє нам встановити вашу особу.

6.4. Шрифти, зображення та вміст

Шрифти, відео та зображення Сайту завантажуються з нашого власного домену. Щоб вміст сторінок був актуальним, ваш браузер з'єднується із серверами нашої системи керування вмістом Sanity (розділ 9). Під час цього з'єднання передаються IP-адреса та дані браузера, але не cookies.

6.5. Зовнішні посилання

Коли ви переходите за посиланням на WhatsApp, Telegram, Instagram, Facebook, TikTok, App Store, Google Play або Google Maps, ви залишаєте Сайт, і далі діють правила конфіденційності відповідного сервісу.

6.6. Мобільний застосунок

На мобільний застосунок ALTEREGO TRAVEL, зокрема на використання в ньому аналітики, поширюється окрема політика конфіденційності застосунку.

6.7. Керування cookies

Ви можете переглянути або видалити cookies у налаштуваннях свого браузера. Якщо видалити alterego_locale_detected, під час наступного відвідування Сайт знову один раз автоматично обере мову.

---

7. ЦІЛІ ТА ПРАВОВІ ПІДСТАВИ ОБРОБКИ

7.1. Виконання договору / надання послуг (GDPR Art. 6(1)(b))

Ми обробляємо ваші дані, оскільки це необхідно для:

• обробки та відповіді на ваші запити щодо туристичних послуг;
• підготовки, узгодження та реалізації індивідуальних туристичних пропозицій;
• комунікації з вами через email, телефон, месенджери.

7.2. Законні інтереси Компанії (GDPR Art. 6(1)(f))

Ми можемо обробляти ваші дані для:

• захисту прав та інтересів Компанії у разі спорів;
• запобігання шахрайству та зловживанням;
• внутрішньої аналітики, включно з аналізом агрегованих і знеособлених даних;
• покращення Сайту та якості сервісу.

Ми завжди оцінюємо, щоб наші законні інтереси не порушували ваші основні права і свободи.

7.3. Виконання юридичних обов'язків (GDPR Art. 6(1)(c))

Ми можемо обробляти дані, якщо це необхідно для:

• виконання бухгалтерських і податкових обов'язків;
• відповіді на законні запити державних органів.

7.4. Згода (GDPR Art. 6(1)(a))

У випадках, коли правовою підставою обробки є ваша згода (наприклад, окремі види маркетингових повідомлень), ми:

• чітко запитуємо згоду;
• пояснюємо, для чого потрібна обробка;
• надаємо можливість відкликати згоду в будь-який момент.

Відкликання згоди не впливає на законність обробки, що здійснювалася до відкликання.

---

8. ПЕРЕДАЧА ДАНИХ ТРЕТІМ ОСОБАМ

Ми можемо передавати ваші персональні дані таким категоріям одержувачів:

• авіакомпаніям та їхнім резерваційним системам;
• готелям, апартаментам та іншим об'єктам розміщення;
• туроператорам та іншим постачальникам туристичних послуг;
• страховим компаніям;
• постачальникам трансферів і наземного транспорту;
• візовим центрам та іншим залученим організаціям.

При цьому ми діємо як технічний і сервісний посередник: ви надаєте дані, а ми передаємо їх постачальнику. Ви несете відповідальність за коректність та повноту наданих даних.

---

9. ТЕХНІЧНІ ПОСТАЧАЛЬНИКИ (ОБРОБНИКИ)

Для забезпечення роботи Сайту ми залучаємо зовнішніх постачальників:

• Vercel (Vercel Inc., США) — хостинг і доставка Сайту, захист від атак, визначення країни для вибору мови Сайту та статистика відвідувань без cookies (Vercel Web Analytics);
• Sanity (Sanity US Inc., США) — система керування вмістом, у якій зберігається і з якої доставляється вміст Сайту.

Усі залучені постачальники діють на підставі договорів, що передбачають обробку персональних даних виключно за нашими інструкціями, конфіденційність інформації та вжиття належних заходів безпеки.

---

10. МІЖНАРОДНІ ПЕРЕДАЧІ ДАНИХ

Ваші дані можуть зберігатися та оброблятися на серверах, розташованих як в Україні, так і в інших країнах (зокрема, у США — через постачальників, зазначених у розділі 9). У разі передачі даних до третіх країн, де рівень захисту даних може відрізнятися від європейських стандартів, ми вживаємо передбачені законодавством заходи, зокрема стандартні договірні положення (SCC).

---

11. СТРОКИ ЗБЕРІГАННЯ ДАНИХ

Ми зберігаємо персональні дані стільки, скільки це необхідно для цілей, з якими вони були зібрані, або для виконання юридичних обов'язків. Орієнтовно:

• дані звернень та запитів — протягом строку ділових відносин та розумного строку після їх завершення;
• статистика відвідувань (Vercel Web Analytics) — зберігається лише в узагальненому вигляді; тимчасовий технічний ідентифікатор відвідування видаляється через 24 години;
• фінансові та бухгалтерські дані — протягом строків, установлених законодавством (зазвичай не менше 3–5 років);
• cookies та дані у сховищі браузера — протягом строків, зазначених у розділі 6.

---

12. БЕЗПЕКА ДАНИХ

Ми застосовуємо технічні та організаційні заходи для захисту персональних даних, зокрема:

• шифрування даних під час передачі (HTTPS/TLS);
• обмеження доступу до інформаційних систем за принципом «необхідного мінімуму»;
• контроль доступу та автентифікацію співробітників;
• резервне копіювання та моніторинг;
• внутрішні політики конфіденційності та навчання персоналу.

Жоден онлайн-сервіс не може гарантувати абсолютну безпеку, однак ми докладаємо всіх розумних зусиль для захисту ваших даних.

---

13. ВАШІ ПРАВА

Ви маєте право (у межах, визначених законодавством):

• знати, чи обробляємо ми ваші персональні дані;
• отримати доступ до своїх даних та їх копію;
• вимагати виправлення неточних або застарілих даних;
• вимагати видалення даних («право на забуття»);
• вимагати обмеження обробки у певних випадках;
• заперечувати проти обробки на підставі законного інтересу;
• відкликати згоду, якщо обробка базується на згоді;
• подати скаргу до компетентного органу із захисту даних.

Для реалізації прав ви можете звернутися на: support@alterego.travel

---

14. ДІТИ

Сайт призначений лише для повнолітніх осіб (18+). Ми свідомо не збираємо дані осіб, молодших 18 років. Якщо ми дізнаємось, що отримали такі дані, ми вживемо заходів для їх видалення.

---

15. ЗМІНИ ЦІЄЇ ПОЛІТИКИ

Ми можемо час від часу оновлювати цю Політику. Нова редакція набуває чинності з моменту публікації на Сайті. Ми рекомендуємо час від часу переглядати цю сторінку.

---

16. КОРПОРАТИВНІ ЗМІНИ

У разі реорганізації, злиття, придбання або продажу бізнесу Компанії персональні дані можуть бути передані правонаступнику за умови дотримання ним рівня захисту даних, еквівалентного або вищого за встановлений цією Політикою.

---

17. КОНТАКТИ

З усіх питань, пов'язаних із захистом персональних даних, ви можете звернутися:

Email: support@alterego.travel