Политика конфиденциальности

Настоящая политика распространяется на веб-сайт myburgas.com («веб-сайт»), на веб-приложения сайта — «MyBurgas Go» для городского транспорта (myburgas.com/transit) и «Поезда из Бургаса и в Бургас» (myburgas.com/bdz) — и на мобильное приложение MyBurgas GO для Android. «Мы» и «нас» означают контролёра данных, указанного ниже.

Здесь мы объясняем, какие данные мы обрабатываем, с какой целью и на каком правовом основании, как долго мы их храним, кому их передаём и какие права у вас есть. Разделы о файлах cookie, рекламе и Google Analytics относятся к веб-сайту и веб-приложениям, а разделы о Stay22 и Booking.com/CJ — только к веб-сайту; мобильному приложению посвящён отдельный раздел. Если вы считаете, что политика не была соблюдена, напишите нам по адресу contact@myburgas.com.

В силу характера и объёма обрабатываемых данных мы не обязаны назначать и не назначали должностное лицо по защите данных. По всем вопросам, связанным с защитой персональных данных, вы можете обратиться к нам по адресу contact@myburgas.com.

Контролёр данных: MyBurgas.com, Бургас, Болгария. Электронная почта по всем вопросам, касающимся персональных данных: contact@myburgas.com.

Какие данные мы собираем

Мы собираем следующие категории данных:

• Технические данные и данные об использовании — IP-адрес, тип и версия браузера, операционная система, язык, тип устройства, страница перехода (страница, с которой вы пришли), посещённые вами страницы, дата и время доступа, а также приблизительное местоположение на уровне города/страны, определённое по IP-адресу.
• Идентификаторы устройства/браузера — сохраняемые с помощью файлов cookie и аналогичных технологий (см. раздел о файлах cookie).
• Данные серверных журналов — автоматически генерируемые записи о запросах к сайту и к нашим серверам api.myburgas.com и apibdz.myburgas.com (см. «Серверные журналы и хостинг»). К этим серверам обращаются не только приложения: страница об аэропорте и страница Центрального вокзала, пока они открыты на экране, каждые 30 секунд запрашивают сведения о ближайших автобусах и поездах, передавая только номер остановки или станции и время.
• Добровольно предоставленная информация — когда вы пишете нам по электронной почте или через форму обратной связи: имя, адрес электронной почты и содержание вашего сообщения.
• Точное местоположение — только по вашему запросу — в веб-приложениях и в мобильном приложении, когда вы нажимаете кнопку местоположения (остановки рядом, «Моё местоположение», ближайшая станция), а также на страницах Синей и Зелёной зон, когда вы нажимаете «Где я?». На страницах зон местоположение сравнивается с картой зон только в вашем браузере и никуда не отправляется и нигде не сохраняется. Как оно используется в приложениях, описано в разделах о них ниже.

Мы сознательно не собираем особые категории персональных данных (например, данные о состоянии здоровья, этническом происхождении, политических взглядах) и просим вас не присылать нам такие данные.

Веб-приложения: MyBurgas Go (/transit) и «Поезда из Бургаса и в Бургас» (/bdz)

Местоположение. MyBurgas Go использует местоположение устройства только после того, как вы нажмёте кнопку. Для остановок рядом и для маршрута от точки «Моё местоположение» координаты, округлённые примерно до 11 метров, отправляются на наш сервер api.myburgas.com в составе запроса. Последнее местоположение хранится в браузере (sessionStorage, с округлением примерно до 110 метров), пока вы не закроете вкладку.

Приложение для поездов (/bdz) использует местоположение только тогда, когда вы об этом просите. Когда планировщик ищет ближайшую станцию, координаты отправляются на наш сервер apibdz.myburgas.com. Кнопка «Моё местоположение» на карте только показывает, где вы находитесь: позиция хранится в браузере (sessionStorage), пока вы не закроете вкладку, и никуда не отправляется.

Адрес страницы. Начальная и конечная точки маршрута, выбранные на карте или в поиске адреса, становятся частью адреса страницы и поэтому могут попасть в серверные журналы myburgas.com, когда страница загружается с этим адресом (см. «Серверные журналы и хостинг»). Текст, который вы вводите в поля «Откуда» и «Куда», также отправляется на наш сервер адресов geo.myburgas.com — без вашего местоположения.

На устройстве. Избранные остановки и линии, последние запросы, настройки, скачанные расписания и тайлы карты хранятся только в браузере (localStorage, sessionStorage, IndexedDB и кеш приложения) и никуда не отправляются. Всё это удаляется с помощью кнопки «Очистить сохранённое» в разделе «Настройки». Если в разделе «Настройки» вы скачаете карту вокруг избранных остановок или станций, тайлы загрузятся с нашего сервера, а запросы к ним попадут в серверные журналы — как и при любом открытии карты.

Приложение для Android. В Chrome на Android страница только на самом устройстве проверяет, установлено ли приложение MyBurgas GO, чтобы не предлагать вам установить его повторно. Результат проверки никуда не отправляется. Файлы cookie и Google Analytics в веб-приложениях те же, что и на веб-сайте, и зависят от вашего выбора в баннере согласия.

Мобильное приложение MyBurgas GO (Android)

Что делает приложение. MyBurgas GO показывает расписания, отправления в реальном времени и карту с транспортными средствами, а также позволяет планировать поездки на городском транспорте Бургаса. В нём нет учётных записей и регистрации, и оно не запрашивает ваше имя, адрес электронной почты или номер телефона. Приложение не содержит рекламы, инструментов аналитики или отслеживания.

Что получают серверы. Приложение подключается только к нашим двум серверам: api.myburgas.com (расписания, данные в реальном времени, оповещения и планирование маршрутов) и geo.myburgas.com (поиск адресов). При каждом запросе сервер получает IP-адрес телефона, время запроса, версию приложения и данные, необходимые для ответа: номера остановок, линий и рейсов.

Остановки рядом. Телефон сам определяет ближайшие остановки и отправляет только их номера. Эти номера приблизительно показывают, где вы находитесь, но само местоположение не отправляется.

Сохранённые остановки на вкладке «Stops». Пока вкладка «Stops» открыта на экране (на широком экране — пока виден её список), номера первых трёх ваших сохранённых остановок отправляются на api.myburgas.com, чтобы показать ближайшие отправления с них: вместе с номерами остановок рядом (в том же запросе, если они помещаются) или без них, когда приложение не знает, где вы находитесь. Запрос повторяется примерно каждые 5 секунд и прекращается через несколько секунд после того, как вы покинете вкладку или приложение; в фоновом режиме ничего не отправляется. Так сервер видит, какие остановки вы сохранили, вместе с остановками рядом с вами. Ни ваше местоположение, ни учётная запись, ни идентификатор устройства не отправляются.

Поиск адреса. Когда вы вводите текст в поля «From» и «To» (не менее 3 символов), введённый текст и язык приложения отправляются на geo.myburgas.com для поиска адресов и мест в Бургасе. Поиск всегда ведётся в одной и той же зоне вокруг Бургаса, а ваше местоположение туда не отправляется. Поиск остановок выполняется на самом телефоне, поэтому для текста, похожего на код остановки, ничего не отправляется.

Виджет на главном экране. Если вы разместите виджет MyBurgas GO на главном экране, номер остановки, которую вы для него выбрали (если вы её не выбрали — первой из ваших сохранённых остановок), отправляется на api.myburgas.com — тем же запросом, который делает страница остановки, вместе с общими списками оповещений и отменённых рейсов, — чтобы показать ближайшие отправления с неё. Это происходит, когда вы размещаете виджет, когда обновляете его, когда выходите из приложения (если данным об отправлениях в виджете больше минуты), когда меняете язык или первую сохранённую остановку, а также примерно раз в 30 минут, пока виджет показывает остановку, — только при подключении к интернету и если батарея не разряжена; Android может отложить этот запрос. Без подключения ничего не отправляется: виджет показывает скачанное расписание. Так сервер видит, за какой остановкой вы следите. Ни ваше местоположение, ни учётная запись, ни идентификатор устройства не отправляются.

Планирование маршрута. Отправляются начальная и конечная точки, округлённые примерно до 11 метров, а также название каждого выбранного места. Если вы выберете «My location» в качестве начальной или конечной точки, эта точка — ваше местоположение, и название для неё не отправляется.

Настройки приложения. При каждом запуске — в том числе когда приложение запускается в фоновом режиме, чтобы проверить оповещения по вашим сохранённым остановкам и линиям или обновить виджет на главном экране (каждое из этих действий — не чаще одного раза в 30 минут, пока соответствующая функция включена), — а после этого не чаще одного раза в 6 часов приложение скачивает с api.myburgas.com небольшой файл настроек; если сервер не отвечает, оно повторяет попытку через несколько минут. Этот запрос содержит только версию приложения.

Правовое основание. Мы обрабатываем эти данные, чтобы ответить на сделанный вами запрос (расписание, отправления, маршрут) и чтобы поддерживать безопасность и работоспособность сервиса; основание — законный интерес (ст. 6, п. 1, подп. «f» GDPR).

Как долго хранятся данные. Серверы не хранят содержание запросов (номера, точки и названия из маршрута, искомый текст) — они используют его только для ответа. Записи веб-серверов содержат IP-адрес, дату и время, запрошенный адрес, код и размер ответа, страницу, с которой был выполнен переход, и идентификатор приложения (его название и версию) и удаляются в течение 15 дней; при поиске адреса запрошенный адрес записывается без введённого текста. Приложение нигде не хранит ваше местоположение.

Кто получает данные. Оба сервера — наши собственные и находятся в Болгарии, а данные запросов не покидают Европейское экономическое пространство. Мы не продаём их и не передаём третьим лицам для рекламы.

Местоположение на телефоне. Приложение запрашивает доступ к местоположению только тогда, когда вы используете функцию, которой оно необходимо: остановки рядом, «My location», кнопку местоположения на карте или помощник в поездке. Местоположение не сохраняется на телефоне, не отображается в уведомлениях и отправляется только так, как описано выше. Помощник в поездке, который вы сами запускаете для конкретного рейса, использует местоположение, пока длится поездка; он работает только на телефоне и сам отключается на вашей остановке.

Что остаётся на телефоне. Только на устройстве хранятся ваши настройки, сохранённые остановки и линии, последние запросы (ваше местоположение в них никогда не попадает; выбранный вами адрес хранится вместе с названием и координатами), напоминания, скачанные расписания, а также остановка и последние отправления каждого виджета на главном экране. Настройки и сохранённые остановки и линии могут попасть в зашифрованную резервную копию Android (Android 9 и новее) или быть перенесены при переходе на новый телефон; данные виджетов в резервную копию не попадают. Виджет показывает название остановки и отправления любому, кто видит ваш главный экран.

Удаление. Команда «Delete all local data» в разделе «Settings» удаляет с телефона все ваши данные: настройки, сохранённые остановки и линии, последние запросы, напоминания, скачанные расписания и данные виджетов (виджет остаётся на главном экране, но без остановки). Остаются только копия встроенной карты и временные файлы приложения; удаление приложения стирает и их. Данные в резервной копии Android/Google таким образом не удаляются: резервная копия подчиняется настройкам резервного копирования телефона и заменяется при следующем копировании. Чтобы удалить её, удалите резервную копию в своём аккаунте Google или в Настройках Android → Google → Резервное копирование.

Уведомления. Уведомления создаются на самом телефоне: помощник в поездке, напоминания и изменения по сохранённым остановкам и линиям. Сервера уведомлений нет. Чтобы отслеживать изменения, приложение скачивает общий список оповещений и сравнивает его на телефоне, поэтому для уведомлений ваши сохранённые остановки и линии никуда не отправляются (о виджете на главном экране и о вкладке «Stops» см. выше). На заблокированном экране уведомления показывают остановку, на которой вы выходите, или остановку из напоминания; если ваш телефон скрывает конфиденциальное содержимое на заблокированном экране, там видны только линия и счётчик или обратный отсчёт.

Ваши права описаны в разделе «Ваши права». Сервер не связывает запросы с конкретным человеком, поэтому укажите в своём обращении дату, время и ваш приблизительный IP-адрес, чтобы мы могли найти записи.

Данные и лицензия. Источник: „Бургасбус“ ЕООД / Община Бургас · Данные: Община Бургас / „Бургасбус“ ЕООД · CC BY 4.0. Данные в реальном времени: „Бургасбус“ ЕООД. Карта — OpenStreetMap (© участники OpenStreetMap, ODbL); она встроена в приложение и не загружается из интернета. Результаты поиска адреса также являются данными OpenStreetMap. MyBurgas GO не является официальным приложением Общины Бургас или «Бургасбус» ЕООД.

Возраст. Приложение предназначено для лиц в возрасте от 16 лет.

Файлы cookie и аналогичные технологии

Мы используем файлы cookie и аналогичные технологии (включая отслеживающие пиксели и локальное хранилище браузера) в перечисленных ниже целях. Мы разделяем их на четыре категории:

• Обязательные (строго необходимые) — нужны для базовой работы сайта, сохранения ваших настроек согласия и обеспечения безопасности. Они не требуют согласия, поскольку без них сайт не может функционировать.
• Аналитические — помогают нам понять, как посетители используют сайт (см. Google Analytics). Загружаются только после того, как вы выберете «Принять все» в баннере о файлах cookie.
• Рекламные — позволили бы показывать рекламу, в том числе персонализированную (см. Google AdSense). Сейчас сайт не показывает рекламу; если он начнёт это делать, рекламные файлы cookie будут загружаться только после выбора «Принять все».
• Партнёрские — форма поиска Booking.com и пиксели CJ на страницах отелей, а также пиксель CJ в польской версии страницы об аэропорте. Загружаются только после выбора «Принять все»; форму поиска Booking.com вы также можете загрузить сами с помощью её кнопки. Карта Stay22 загружается, только когда вы нажмёте «Показать карту».

Список используемых файлов cookie и локального хранилища

Сроки являются приблизительными и определяются соответствующим поставщиком; они могут изменяться. Какие файлы cookie вы увидите, зависит от вашего выбора в баннере о файлах cookie. Рекламные файлы cookie (например, Google) будут устанавливаться, только если на сайте начнёт показываться реклама.

Управление согласием

Вы можете дать, изменить или отозвать своё согласие в любое время с помощью ссылки «Настройки cookies» в нижней части каждой страницы. «Принять все» разрешает аналитические, рекламные и партнёрские файлы cookie и пиксели; «Только необходимые» и «Не разрешать cookies» их не разрешают. Отзыв согласия прекращает их использование, но не удаляет уже установленные файлы cookie (например, _ga от Google Analytics) — вы можете удалить их в настройках своего браузера. Там же вы можете управлять всеми файлами cookie и удалять их; блокировка некоторых из них может повлиять на работу сайта.

Реклама от Google AdSense

Сайт может показывать рекламу через Google AdSense. Сейчас на сайте реклама не показывается; если это изменится, реклама и рекламные файлы cookie будут загружаться только после того, как вы выберете «Принять все». На этот случай сообщаем вам, что:

• Сторонние поставщики, включая Google, используют файлы cookie для показа рекламы на основе предыдущих посещений пользователем этого сайта или других веб-сайтов.
• Использование рекламных файлов cookie от Google позволяет Google и его партнёрам показывать пользователям рекламу на основе их посещений этого сайта и/или других сайтов в интернете.
• Для показа и измерения рекламы могут также использоваться веб-маяки (web beacons) и пиксели.
• Пользователи могут отказаться от персонализированной рекламы, посетив Настройки рекламы Google. В качестве альтернативы они могут отказаться от использования файлов cookie сторонних поставщиков для персонализированной рекламы на www.aboutads.info/choices, а пользователи в ЕС — также на Your Online Choices.
• Если на сайте начнёт показываться реклама и других поставщиков или рекламных сетей, мы укажем их в разделе «Получатели и третьи стороны» ниже вместе со ссылками на их политики, где вы сможете отказаться от файлов cookie для персонализированной рекламы, когда поставщик предоставляет такую возможность.

Подробнее о том, как Google использует данные с сайтов и приложений, которые используют его услуги, вы можете прочитать на policies.google.com/technologies/partner-sites.

Google Analytics

Для анализа трафика мы используем Google Analytics — сервис Google. Он загружается только после того, как вы выберете «Принять все» в баннере о файлах cookie. Когда в нём включена функция Google Signals, Google Analytics отправляет данные также на домен Google stats.g.doubleclick.net.

• Вы можете предотвратить сбор данных Google Analytics, установив браузерное расширение для отказа от Google Analytics или отклонив аналитические файлы cookie через «Настройки cookies».
• Обработка данных компанией Google регулируется Политикой конфиденциальности Google.

Stay22 — карта бронирования на страницах отелей и в списках отелей

На страницах отелей в справочнике и под списками отелей в Бургасе и на соседних курортах есть карта бронирования Stay22 Inc. (Монреаль, Канада) — партнёрского сервиса, который показывает варианты размещения и цены рядом с отелем или в соответствующем населённом пункте. Если вы выберете предложение на карте, вы перейдёте через сайт Stay22 на сайт бронирования, а наш сайт может получить комиссию с бронирования.

Карта не загружается автоматически — она появляется только после нажатия кнопки «Показать карту». Пока вы её не загрузите, с неё не отправляется запрос к Stay22.

Когда вы загружаете карту, Stay22 получает ваш IP-адрес, данные о браузере, адрес нашего сайта и — на странице отеля — сведения о том, какой отель вы просматриваете, и устанавливает в своём домене два cookie-файла: __cf_bm для защиты от автоматизированного трафика и session22 — идентификатор сеанса на карте. Мы обрабатываем эти данные на основании законного интереса (ст. 6, п. 1, подп. «f» GDPR) — поддержка и финансирование сайта. Вы можете не загружать карту, заблокировать домен stay22.com в браузере или возразить в любое время через контактную форму. Раньше на большинстве страниц загружался также скрипт Stay22, который мог оставить в локальном хранилище вашего браузера такие записи, как sid22 и hip22; сайт их больше не использует, и вы можете удалить их, очистив данные этого сайта в браузере.

Booking.com и CJ — партнёрские ссылки

На страницах отелей в справочнике кнопка «Забронировать на Booking.com» и форма поиска Booking.com под картой ведут через партнёрские ссылки CJ (Commission Junction), через которые сайт может получить комиссию с бронирования. Форма от Booking.com B.V. (домены booking.com и bstatic.com) и два изображения размером 1×1 пиксель от CJ (так называемые пиксели), которые учитывают показы ссылок, загружаются только после того, как вы выберете «Принять все» в баннере о файлах cookie. Без этого согласия на месте формы отображается кнопка «Показать поиск Booking.com»: форма загружается, только если вы нажмёте эту кнопку, а пиксели не загружаются. Booking.com устанавливает в форме cookie-файл bkng. При этих запросах Booking.com и CJ получают ваш IP-адрес, сведения о браузере, адрес нашего сайта и то, какой отель вы просматриваете (у каждой страницы свой пиксель); пиксели CJ не устанавливают cookie. Если вы нажмёте кнопку «Забронировать на Booking.com» или воспользуетесь поиском в форме, вы перейдёте через сайт CJ на Booking.com; оба сервиса обрабатывают данные по собственным политикам.

В польской версии страницы об аэропорте в двух местах есть партнёрские ссылки CJ на авиакомпанию LOT: текстовая ссылка «Loty do Burgasu» на рейсы LOT в Бургас и баннер LOT. Изображение баннера (с доменов CJ ftjcfx.com и yceml.net) загружается вместе со страницей, а изображение размером 1×1 пиксель от CJ — только после того, как вы выберете «Принять все»; оба изображения учитывают показы ссылок. При этих запросах CJ получает ваш IP-адрес, сведения о браузере и адрес нашего сайта; эти изображения не устанавливают cookie. Если вы нажмёте на ссылку или баннер, вы перейдёте через сайт CJ на сайт LOT; оба сервиса обрабатывают данные по собственным политикам.

Данные, связанные с формой Booking.com и пикселями CJ, мы обрабатываем на основании вашего согласия (ст. 6, п. 1, подп. «a» GDPR и ст. 5, п. 3 Директивы 2002/58/ЕС), а в случае формы — также когда вы сами решаете загрузить её с помощью кнопки. Вы можете отозвать своё согласие в любое время через «Настройки cookies». Баннер LOT в польской версии страницы об аэропорте загружается на основании законного интереса (ст. 6, п. 1, подп. «f» GDPR) — поддержка и финансирование сайта; вы можете возразить в любое время через контактную форму или по адресу contact@myburgas.com. Вы также можете заблокировать в браузере домены booking.com и bstatic.com и домены CJ (tkqlhce.com, anrdoezrs.net, jdoqocy.com, dpbolvw.net, kqzyfj.com, lduhtrp.net, ftjcfx.com, awltovhc.com, tqlkg.com, yceml.net).

Кнопки «Открыть в Google Maps» и «Открыть в Apple Maps»

Для удобства сайт предлагает кнопки «Открыть в Google Maps» и «Открыть в Apple Maps» для определённых местоположений. Эти кнопки представляют собой обычные ссылки — они не загружают контент Google или Apple на нашем сайте и не отправляют им данные, пока вы их не нажмёте. Если вы решите открыть местоположение, ссылка перенаправит вас в приложение или на веб-сайт Google Maps или Apple Maps, где применяются соответственно Политика конфиденциальности Google и Политика конфиденциальности Apple. Сами интерактивные карты на сайте отображаются с помощью Leaflet, как описано ниже.

Интерактивные карты (Leaflet)

Интерактивные карты на сайте отображаются с помощью Leaflet — программной библиотеки с открытым исходным кодом, которая выполняется в вашем браузере. Картографические изображения («тайлы») загружены заранее и хранятся на нашем сервере. При просмотре карт не отправляются запросы к внешним серверам (например, к серверам OpenSeaMap, OpenStreetMap или другого поставщика карт) и не передаются персональные данные третьим сторонам. Запросы картографических изображений обслуживаются нашим сервером и подпадают под действие раздела «Серверные журналы и хостинг».

Картографические данные основаны на открытых данных OpenSeaMap и OpenStreetMap (© OpenSeaMap / OpenStreetMap contributors) и используются в соответствии с их лицензиями. Это вопрос авторского права и указания источника, а не передачи персональных данных.

Open-Meteo

Для прогноза погоды и моря ваш браузер напрямую подключается к сервису Open-Meteo компании OpenMeteo GmbH (Швейцария) — api.open-meteo.com и marine-api.open-meteo.com — и передаёт ему координаты соответствующего места (Бургас, пляж или курорт), но никогда не ваше местоположение. При этих запросах Open-Meteo получает ваш IP-адрес и сведения о браузере; согласно условиям сервиса, записи на его серверах удаляются через 90 дней. Мы обрабатываем эти данные на основании законного интереса (ст. 6, п. 1, подп. «f» GDPR) — чтобы показать вам прогноз. См. условия Open-Meteo.

Серверные журналы и хостинг

Серверы myburgas.com, api.myburgas.com, apibdz.myburgas.com и geo.myburgas.com записывают для каждого запроса IP-адрес, дату и время, запрошенный адрес, код и размер ответа, страницу, с которой был выполнен переход, и идентификатор браузера или приложения. Серверы myburgas.com, api.myburgas.com и apibdz.myburgas.com записывают запрошенный адрес вместе с его параметрами, а geo.myburgas.com — без них. Эти записи обрабатываются на основании законного интереса в обеспечении безопасности и стабильной работы сервисов и автоматически удаляются в течение 15 дней. Содержание запросов к серверам приложений api.myburgas.com и apibdz.myburgas.com — например, координаты для остановок рядом или для маршрута — нигде не хранится: серверы используют его только для ответа. Поиск адреса в MyBurgas Go отправляет введённый текст на geo.myburgas.com как параметр запрошенного адреса; так как этот сервер записывает адрес без параметров, текст не сохраняется: сервер использует его только для ответа.

Как мы используем данные

Мы используем собранные данные в следующих целях:

• Для обеспечения, поддержки и улучшения работы и содержания сайта — на основании законного интереса (ст. 6, п. 1, подп. «f» GDPR).
• Для обеспечения безопасности, предотвращения злоупотреблений и устранения технических проблем — на основании законного интереса.
• Для анализа трафика и поведения посетителей (Google Analytics) — на основании вашего согласия (ст. 6, п. 1, подп. «a» GDPR).
• Для показа рекламы, в том числе персонализированной (Google AdSense), если сайт начнёт её показывать, — на основании вашего согласия.
• Для ответа на ваши запросы и сообщения — на основании законного интереса в том, чтобы вам ответить.
• Для показа карты бронирования и учёта партнёрских бронирований (Stay22) — на основании законного интереса.
• Для показа формы поиска Booking.com на страницах отелей и учёта партнёрских бронирований и покупок через CJ на этих страницах и в польской версии страницы об аэропорте — для пикселей и формы на основании вашего согласия (для формы — также когда вы сами загружаете её с помощью кнопки), а для баннера LOT — на основании законного интереса.

Получатели и третьи стороны

Мы передаём данные следующим категориям получателей, которые обрабатывают данные в соответствии с собственными политиками конфиденциальности:

• Google AdSense / Google Ads (Google Ireland Limited / Google LLC) — реклама, если сайт начнёт её показывать, — Политика конфиденциальности · Как Google использует данные с партнёрских сайтов
• Google Analytics (Google Ireland Limited / Google LLC) — анализ трафика — Политика конфиденциальности
• Open-Meteo (OpenMeteo GmbH, Швейцария) — данные о погоде и море — Условия
• Хостинг — сайт, веб-приложения и серверы приложений работают на нашем собственном сервере в Болгарии; внешнего поставщика хостинга нет.
• Web3Forms (Web3Creative, Индия) — обработка и доставка сообщений из формы обратной связи. Когда вы пишете нам через форму обратной связи, введённые вами имя, адрес электронной почты и содержание сообщения, а также ваш IP-адрес передаются в Web3Forms, который пересылает их на нашу электронную почту. Для защиты от спама Web3Forms может передавать ваш IP-адрес и адрес электронной почты сервисам CleanTalk и Akismet. Web3Forms использует инфраструктуру Amazon Web Services, Cloudflare и Hetzner, хранит сообщения не более трёх лет и передаёт данные за пределы ЕС/ЕЭП (в том числе в Индию и США) на основании стандартных договорных положений. Контакт поставщика: support@web3forms.com · Политика конфиденциальности
• Stay22 Inc. (Монреаль, Канада) — карта бронирования на страницах отелей и в списках отелей, которая загружается только после нажатия её кнопки — Политика конфиденциальности
• Booking.com B.V. (Амстердам, Нидерланды) — форма поиска жилья на страницах отелей — Политика конфиденциальности
• CJ (Commission Junction; контролёр данных для ЕС и Великобритании — Epsilon International UK Ltd, Лондон) — партнёрские ссылки и пиксели учёта показов на страницах отелей и в польской версии страницы об аэропорте, где есть и баннер. Согласно политике CJ, его серверы находятся в США, а данные передаются за пределы ЕС/ЕЭП (в том числе в США и Индию) на основании стандартных договорных положений. — Политика конфиденциальности
• Apple Distribution International Ltd. (Корк, Ирландия; данные хранятся в основном компанией Apple Inc., США) — почтовый ящик contact@myburgas.com (iCloud Mail): сообщения, которые вы отправляете нам по электронной почте или через контактную форму — Политика конфиденциальности

Мы не продаём персональные данные. Мы можем раскрыть данные компетентным органам, когда это требуется по закону.

Международная передача данных

Некоторые из указанных выше получателей учреждены или обрабатывают данные за пределами Европейского экономического пространства (ЕЭП). Передача защищена следующим образом: Google LLC (США) самостоятельно сертифицирована по Рамочному соглашению о защите персональных данных ЕС–США (EU–US Data Privacy Framework); Apple, CJ (США и Индия) и Web3Forms (Индия и регионы его поставщиков) передают данные на основании стандартных договорных положений, утверждённых Европейской комиссией; в отношении Stay22 (Канада) и Open-Meteo (Швейцария) Европейская комиссия признала, что соответствующая страна обеспечивает адекватный уровень защиты.

Хранение данных

Мы храним персональные данные только так долго, как это необходимо для целей, в которых они были собраны:

• Аналитические данные — в течение периода, настроенного в Google Analytics (GA4 позволяет задать срок до 14 месяцев для стандартных профилей).
• Рекламные данные — если сайт начнёт показывать рекламу: в соответствии с политиками и сроками Google.
• Серверные журналы — до 15 дней.
• Переписка и отзывы — пока это необходимо для обработки запроса, и в течение разумного периода после этого.

По истечении соответствующего срока данные удаляются или анонимизируются.

Безопасность данных

Мы применяем надлежащие технические и организационные меры для защиты персональных данных от несанкционированного доступа, потери, изменения или раскрытия — например, зашифрованное соединение (HTTPS/TLS), ограниченный доступ к данным. Учтите, что ни один метод передачи или хранения данных в интернете не является полностью безопасным, и мы не можем гарантировать абсолютную безопасность.

Автоматизированное принятие решений и профилирование

Если сайт начнёт показывать рекламу и вы выберете «Принять все», Google и его партнёры смогут обрабатывать данные, в том числе посредством профилирования, чтобы показывать вам персонализированную рекламу, как описано в их политиках. Вы можете отказаться от этого через «Настройки cookies» или через Настройки рекламы Google. Иного автоматизированного принятия решений или профилирования мы не осуществляем.

Ваши права

В соответствии с Общим регламентом по защите данных (GDPR) вы имеете право:

• на доступ к своим данным и получение их копии;
• требовать исправления неточных данных;
• требовать удаления своих данных;
• требовать ограничения обработки;
• возражать против обработки на основании законного интереса;
• на переносимость данных, которые мы обрабатываем на основании согласия или договора;
• отозвать своё согласие в любое время (см. «Управление согласием») без ущерба для законности обработки, осуществлявшейся до отзыва.

Чтобы воспользоваться своими правами, напишите нам по адресу contact@myburgas.com. Вы также имеете право подать жалобу в болгарскую Комиссию по защите персональных данных (www.cpdp.bg).

Ссылки на другие веб-сайты

Сайт может содержать ссылки на внешние веб-сайты, которые мы не контролируем. Настоящая политика не применяется к ним, и мы не несём ответственности за их практику в области конфиденциальности. Мы рекомендуем ознакомиться с их политиками конфиденциальности.

Дети

Сайт и веб-приложения не ориентированы на детей, и мы сознательно не собираем персональные данные детей. Мобильное приложение MyBurgas GO предназначено для лиц в возрасте от 16 лет.

Изменения и уведомления

Мы можем изменять эту политику. Каждую новую версию мы публикуем на этой странице и обновляем дату «Последнее изменение» в её начале.

Контакты

Если у вас есть вопросы относительно настоящей политики или способа, которым мы обрабатываем ваши данные, свяжитесь с нами по электронной почте contact@myburgas.com.

Применимое право

Настоящая политика регулируется законодательством Болгарии и Общим регламентом по защите данных (GDPR).