Політика конфіденційності

Ця політика поширюється на вебсайт myburgas.com («вебсайт»), на вебзастосунки сайту — «MyBurgas Go» для міського транспорту (myburgas.com/transit) і «Поїзди з Бургаса та до Бургаса» (myburgas.com/bdz) — і на мобільний застосунок MyBurgas GO для Android. «Ми» і «нас» означають контролера даних, зазначеного нижче.

Тут ми пояснюємо, які дані обробляємо, з якою метою та на якій правовій підставі, як довго їх зберігаємо, кому їх передаємо і які права ви маєте. Розділи про файли cookie, рекламу та Google Analytics стосуються вебсайту та вебзастосунків, а розділи про Stay22 і Booking.com/CJ — лише вебсайту; мобільний застосунок описано в окремому розділі. Якщо ви вважаєте, що цієї політики не дотримано, напишіть нам на contact@myburgas.com.

З огляду на характер і обсяг оброблюваних даних ми не зобовʼязані призначати й не призначили відповідальну особу із захисту даних. З усіх питань, повʼязаних із захистом персональних даних, ви можете звернутися до нас за адресою contact@myburgas.com.

Контролер даних: MyBurgas.com, Бургас, Болгарія. Електронна пошта з усіх питань щодо персональних даних: contact@myburgas.com.

Які дані ми збираємо

Ми збираємо такі категорії даних:

• Технічні дані та дані про використання — IP-адреса, тип і версія браузера, операційна система, мова, тип пристрою, сторінка переходу (сторінка, з якої ви прийшли), відвідані вами сторінки, дата й час доступу та приблизне місцезнаходження на рівні міста/країни, визначене за IP-адресою.
• Ідентифікатори пристрою/браузера — зберігаються за допомогою файлів cookie та подібних технологій (див. розділ про файли cookie).
• Дані серверних журналів — автоматично створені записи про запити до сайту та до наших серверів api.myburgas.com і apibdz.myburgas.com (див. «Серверні журнали та хостинг»). До цих серверів звертаються не лише застосунки: сторінка про аеропорт і сторінка Центрального вокзалу, поки вони відкриті на екрані, кожні 30 секунд запитують дані про наступні автобуси та поїзди — лише за номером зупинки чи станції та часом.
• Добровільно надана інформація — коли ви пишете нам електронною поштою або через контактну форму: імʼя, адреса електронної пошти та зміст вашого повідомлення.
• Точне місцезнаходження — лише на ваш запит — у вебзастосунках і в мобільному застосунку, коли ви натискаєте кнопку місцезнаходження (зупинки поруч, «Моє місцезнаходження», найближча станція), а також на сторінках про Синю та Зелену зони, коли ви натискаєте «Де я?». На сторінках про зони місцезнаходження порівнюється з картою зон лише у вашому браузері та нікуди не надсилається й ніде не зберігається. Як воно використовується в застосунках, описано в розділах про них нижче.

Ми свідомо не збираємо особливих категорій персональних даних (наприклад, даних про здоровʼя, етнічне походження, політичні погляди) і просимо вас не надсилати нам таких даних.

Вебзастосунки: MyBurgas Go (/transit) і «Поїзди з Бургаса та до Бургаса» (/bdz)

Місцезнаходження. MyBurgas Go використовує місцезнаходження вашого пристрою лише після того, як ви натиснете кнопку. Для зупинок поруч і для маршруту від «Моє місцезнаходження» координати, округлені приблизно до 11 метрів, надсилаються на наш сервер api.myburgas.com як частина запиту. Останнє місцезнаходження зберігається в браузері (sessionStorage, округлене приблизно до 110 метрів), доки ви не закриєте вкладку.

Застосунок для поїздів (/bdz) використовує ваше місцезнаходження лише тоді, коли ви про це просите. Коли планувальник шукає найближчу станцію, координати надсилаються на наш сервер apibdz.myburgas.com. Кнопка «Моє місцезнаходження» на карті лише показує, де ви є: позиція зберігається в браузері (sessionStorage), доки ви не закриєте вкладку, і нікуди не надсилається.

Адреса сторінки. Початок і кінець маршруту, вибрані на карті або в пошуку адреси, стають частиною адреси сторінки, тому можуть потрапити до серверних журналів myburgas.com, коли сторінка завантажується з цією адресою (див. «Серверні журнали та хостинг»). Текст, який ви вводите в поля «Звідки» та «Куди», також надсилається на наш сервер адрес geo.myburgas.com — без вашого місцезнаходження.

На пристрої. Улюблені зупинки та лінії, останні пошуки, налаштування, завантажені розклади й тайли карти зберігаються лише в браузері (localStorage, sessionStorage, IndexedDB і кеш застосунку) та нікуди не надсилаються. Усе це видаляється через «Очистити збережене» в Налаштуваннях. Якщо в Налаштуваннях ви завантажите карту навколо своїх улюблених зупинок або станцій, тайли надійдуть із нашого сервера, а запити на них потраплять до серверних журналів — як і щоразу, коли ви відкриваєте карту.

Застосунок для Android. У Chrome на Android сторінка лише на самому пристрої перевіряє, чи встановлено застосунок MyBurgas GO, щоб не пропонувати вам установити його вдруге. Відповідь нікуди не надсилається. Файли cookie та Google Analytics у вебзастосунках ті самі, що й на вебсайті, і залежать від вашого вибору в банері згоди.

Мобільний застосунок MyBurgas GO (Android)

Що робить застосунок. MyBurgas GO показує розклади, відправлення в реальному часі, карту з транспортом наживо та маршрути міського транспорту в Бургасі. У ньому немає облікових записів і реєстрації, і він не запитує ваше імʼя, електронну пошту чи номер телефону. Він не містить реклами, інструментів аналізу поведінки чи відстеження.

Що отримують сервери. Застосунок підключається лише до двох наших серверів: api.myburgas.com (розклади, дані в реальному часі, сповіщення та маршрути) і geo.myburgas.com (пошук адрес). З кожним запитом сервер отримує IP-адресу телефону, час запиту, версію застосунку та дані, потрібні для відповіді: номери зупинок, ліній і рейсів.

Зупинки поруч. Телефон сам визначає найближчі зупинки й надсилає лише їхні номери. Номери приблизно показують, де ви перебуваєте, але саме місцезнаходження не надсилається.

Збережені зупинки на вкладці «Stops». Поки вкладка «Stops» відкрита на екрані (на широкому екрані — поки видно її список), номери перших трьох ваших збережених зупинок надсилаються на api.myburgas.com, щоб показати наступні відправлення з них: разом із номерами зупинок поруч (у тому самому запиті, якщо вони вміщуються) або без них, коли застосунок не знає, де ви перебуваєте. Запит повторюється приблизно кожні 5 секунд і припиняється за кілька секунд після того, як ви вийдете з вкладки або із застосунку; у фоновому режимі нічого не надсилається. Таким чином сервер бачить, які зупинки ви зберегли, разом із зупинками поруч із вами. Ваше місцезнаходження, обліковий запис чи ідентифікатор пристрою не надсилаються.

Пошук адреси. Коли ви пишете в полях «From» і «To» (від 3 символів), введений текст і мова застосунку надсилаються на geo.myburgas.com для пошуку адрес і місць у Бургасі. Пошук завжди охоплює одну й ту саму зону навколо Бургаса, а ваше місцезнаходження туди не надсилається. Зупинки шукаються на самому телефоні, тому для тексту, схожого на код зупинки, нічого не надсилається.

Віджет для головного екрана. Якщо ви додасте віджет MyBurgas GO на головний екран, номер зупинки, яку ви для нього вибрали (якщо не вибрали — першої з ваших збережених зупинок), надсилається на api.myburgas.com — тим самим запитом, який робить сторінка зупинки, разом із загальними списками сповіщень і скасованих рейсів, — щоб показати наступні відправлення з цієї зупинки. Це відбувається, коли ви додаєте віджет, коли оновлюєте його, коли виходите із застосунку (якщо відправлення у віджеті оновлено понад хвилину тому), коли змінюєте мову або першу збережену зупинку, а також приблизно раз на 30 хвилин, поки віджет показує зупинку, — лише коли є підключення до інтернету та батарея не розряджена; Android може відкласти цей запит. Без підключення нічого не надсилається: віджет показує завантажений розклад. Таким чином сервер бачить, за якою зупинкою ви стежите. Ваше місцезнаходження, обліковий запис чи ідентифікатор пристрою не надсилаються.

Пошук маршруту. Надсилаються початкова й кінцева точки, округлені приблизно до 11 метрів, а також назва кожного вибраного місця. Якщо ви виберете «My location» як початок або кінець, ця точка — ваше місцезнаходження, і назва для неї не надсилається.

Налаштування застосунку. Під час кожного запуску — зокрема коли застосунок запускається у фоновому режимі, щоб перевірити сповіщення для ваших збережених зупинок і ліній або оновити віджет на головному екрані (і те, й інше — щонайбільше раз на 30 хвилин, поки відповідну функцію ввімкнено), — а далі щонайбільше раз на 6 годин застосунок завантажує з api.myburgas.com невеликий файл налаштувань; якщо сервер не відповідає, застосунок повторює спробу через кілька хвилин. Цей запит містить лише версію застосунку.

Правова підстава. Ми обробляємо ці дані, щоб відповісти на ваш запит (розклад, відправлення, маршрут) і щоб сервіс був безпечним і працював, — законний інтерес згідно зі ст. 6, п. 1, підпункт «f» GDPR.

Скільки часу вони зберігаються. Сервери не зберігають змісту запитів (номерів, точок і назв із маршруту, шуканого тексту) — вони використовують його лише для того, щоб відповісти. Записи вебсерверів містять IP-адресу, дату й час, запитану адресу, код і розмір відповіді, сторінку переходу та ідентифікатор застосунку (його назву й версію) і видаляються протягом 15 днів; під час пошуку адреси запитана адреса записується без введеного тексту. Застосунок ніде не зберігає вашого місцезнаходження.

Хто отримує дані. Обидва сервери наші власні й розташовані в Болгарії, а дані із запитів не виходять за межі Європейського економічного простору. Ми не продаємо їх і не передаємо третім сторонам для реклами.

Місцезнаходження на телефоні. Застосунок запитує доступ до місцезнаходження лише тоді, коли ви користуєтеся функцією, якій воно потрібне: зупинки поруч, «My location», кнопка місцезнаходження на карті або асистент поїздки. Місцезнаходження не зберігається на телефоні, не показується в сповіщеннях і надсилається лише так, як описано вище. Асистент поїздки, який ви самі запускаєте для конкретного рейсу, використовує місцезнаходження, доки триває поїздка; він працює лише на телефоні й сам вимикається на вашій зупинці.

Що залишається на телефоні. Лише на пристрої зберігаються налаштування, збережені зупинки й лінії, останні пошуки (ніколи не містять вашого місцезнаходження; вибрана вами адреса зберігається зі своєю назвою та координатами), нагадування, завантажені розклади, а також зупинка й останні відправлення кожного віджета на головному екрані. Налаштування та збережені зупинки й лінії можуть потрапити до зашифрованої резервної копії Android (Android 9 і новіші версії) або бути перенесені на новий телефон; дані віджетів до резервної копії не потрапляють. Віджет показує назву зупинки та відправлення кожному, хто бачить ваш головний екран.

Видалення. «Delete all local data» у «Settings» стирає з телефону всі ваші дані: налаштування, збережені зупинки й лінії, останні пошуки, нагадування, завантажені розклади та дані віджетів (віджет залишається на головному екрані, але без зупинки). Залишаються лише копія вбудованої карти й тимчасові файли застосунку; видалення застосунку прибирає і їх. Дані в резервній копії Android/Google так не видаляються: вони підпорядковуються налаштуванням резервного копіювання телефону й замінюються наступною резервною копією. Щоб прибрати їх, видаліть резервну копію у своєму обліковому записі Google або в Налаштуваннях Android → Google → Резервне копіювання.

Сповіщення. Сповіщення створюються на самому телефоні: асистент поїздки, нагадування, зміни щодо ваших збережених зупинок і ліній. Сервера сповіщень немає. Для сповіщень про зміни застосунок завантажує загальний список сповіщень і порівнює його на телефоні, тож для цього ваші збережені зупинки й лінії нікуди не надсилаються (про віджет на головному екрані та вкладку «Stops» див. вище). На заблокованому екрані сповіщення показують зупинку, на якій ви виходите, або зупинку з нагадування; якщо ваш телефон приховує конфіденційний вміст на заблокованому екрані, там видно лише лінію та лічильник.

Ваші права описано в розділі «Ваші права». Сервер не повʼязує запити з конкретною особою, тому у своєму зверненні вкажіть дату, час і свою приблизну IP-адресу, щоб ми могли знайти записи.

Дані та ліцензія. Джерело: „Бургасбус“ ЕООД / Община Бургас · Дані: Община Бургас / „Бургасбус“ ЕООД · CC BY 4.0. Дані в реальному часі: «Бургасбус» ЕООД. Карта — з OpenStreetMap (© учасники OpenStreetMap, ODbL); вона вбудована в застосунок і не завантажується з інтернету. Результати пошуку адреси також є даними з OpenStreetMap. MyBurgas GO не є офіційним застосунком общини Бургас чи «Бургасбус» ЕООД.

Вік. Застосунок призначений для осіб віком від 16 років.

Файли cookie та подібні технології

Ми використовуємо файли cookie та подібні технології (зокрема пікселі відстеження та локальне сховище браузера) для цілей, наведених нижче. Вони поділяються на чотири категорії:

• Обовʼязкові (суворо необхідні) — потрібні для основної роботи сайту, збереження ваших налаштувань згоди та безпеки. Вони не потребують згоди, оскільки без них сайт не може функціонувати.
• Аналітичні — допомагають нам зрозуміти, як відвідувачі користуються сайтом (див. Google Analytics). Завантажуються лише після того, як ви виберете «Прийняти всі» в банері файлів cookie.
• Рекламні — дали б змогу показувати рекламу, зокрема персоналізовану (див. Google AdSense). Наразі сайт не показує реклами; якщо почне, рекламні файли cookie завантажуватимуться лише після вибору «Прийняти всі».
• Партнерські — форма пошуку Booking.com і пікселі CJ на сторінках готелів та піксель CJ на польській сторінці про аеропорт. Завантажуються лише після вибору «Прийняти всі»; форму пошуку Booking.com ви можете також завантажити самостійно, натиснувши її кнопку. Карта Stay22 завантажується лише тоді, коли ви натиснете «Показати карту».

Список використовуваних файлів cookie та локального сховища

Терміни зберігання орієнтовні — їх визначає відповідний постачальник і може змінювати. Які саме файли cookie ви побачите, залежить від вашого вибору в банері файлів cookie. Рекламні файли cookie (наприклад, Google) встановлюватимуться лише в тому разі, якщо на сайті почнуть показувати рекламу.

Керування згодою

Ви можете дати, змінити або відкликати свою згоду в будь-який час за допомогою посилання «Налаштування файлів cookie» в нижній частині кожної сторінки. Кнопка «Прийняти всі» дозволяє використовувати аналітичні, рекламні та партнерські файли cookie й пікселі, а кнопки «Лише необхідні» та «Відхилити всі» — ні. Відкликання згоди припиняє їхнє використання, але не видаляє вже встановлені файли cookie (наприклад, _ga сервісу Google Analytics) — їх можна видалити в налаштуваннях свого браузера. Там ви також можете керувати всіма файлами cookie та видаляти їх; блокування деяких із них може вплинути на роботу сайту.

Реклама від Google AdSense

Сайт може показувати рекламу через Google AdSense. Наразі реклама на сайті не показується; якщо це зміниться, реклама та рекламні файли cookie завантажуватимуться лише після того, як ви виберете «Прийняти всі». На такий випадок повідомляємо вам, що:

• Сторонні постачальники, зокрема Google, використовують файли cookie для показу реклами на основі попередніх відвідувань користувачем цього сайту або інших вебсайтів.
• Використання рекламних файлів cookie від Google дає змогу Google та його партнерам показувати користувачам рекламу на основі їхніх відвідувань цього сайту та/або інших сайтів в інтернеті.
• Для показу та вимірювання реклами можуть також використовуватися веб-маяки (web beacons) і пікселі.
• Користувачі можуть відмовитися від персоналізованої реклами, відвідавши Налаштування реклами Google. Як варіант, вони можуть відмовитися від використання файлів cookie сторонніх постачальників для персоналізованої реклами на www.aboutads.info/choices, а користувачі в ЄС — також на Your Online Choices.
• Якщо рекламу на сайті почнуть показувати також інші постачальники чи рекламні мережі, ми зазначимо їх у розділі «Отримувачі та треті сторони» нижче разом із посиланнями на їхні політики, де ви зможете відмовитися від файлів cookie для персоналізованої реклами, коли постачальник надає таку можливість.

Як Google використовує дані із сайтів і застосунків, що користуються його сервісами, можна прочитати на policies.google.com/technologies/partner-sites.

Google Analytics

Для аналізу трафіку ми використовуємо Google Analytics — сервіс Google. Він завантажується лише після того, як ви виберете «Прийняти всі» в банері файлів cookie. Коли в ньому ввімкнено функцію Google Signals, Google Analytics надсилає дані також на домен Google stats.g.doubleclick.net.

• Щоб Google Analytics не збирав ваших даних, установіть браузерне розширення для відмови від Google Analytics або відхиліть аналітичні файли cookie в розділі «Налаштування файлів cookie».
• Обробку даних у Google регулює Політика конфіденційності Google.

Stay22 — карта бронювання на сторінках готелів і в списках готелів

На сторінках готелів у довіднику та під списками готелів у Бургасі й на довколишніх курортах є карта бронювання Stay22 Inc. (Монреаль, Канада) — партнерського сервісу, який показує варіанти проживання та ціни поблизу готелю або у відповідному населеному пункті. Якщо ви оберете пропозицію на карті, то перейдете через сайт Stay22 на сайт бронювання, а наш сайт може отримати комісію з бронювання.

Карта не завантажується автоматично — вона зʼявляється лише після натискання кнопки «Показати карту». Доки ви її не завантажите, вона не надсилає запиту до Stay22.

Коли ви завантажуєте карту, Stay22 отримує вашу IP-адресу, дані про браузер, адресу нашого сайту та — на сторінці готелю — відомості про те, який готель ви переглядаєте, і встановлює у своєму домені два файли cookie: __cf_bm для захисту від автоматизованого трафіку та session22 — ідентифікатор сеансу на карті. Ми обробляємо ці дані на підставі законного інтересу (ст. 6, п. 1, підпункт «f» GDPR) — забезпечення роботи та фінансування сайту. Ви можете не завантажувати карту, заблокувати домен stay22.com у своєму браузері або заперечити будь-коли через контактну форму. Раніше на більшості сторінок також завантажувався скрипт Stay22, який міг залишити в локальному сховищі вашого браузера такі записи, як sid22 і hip22; сайт їх більше не використовує, і ви можете їх видалити, очистивши дані цього сайту в браузері.

Booking.com і CJ — партнерські посилання

На сторінках готелів у довіднику кнопка «Забронювати на Booking.com» і форма пошуку Booking.com під картою ведуть через партнерські посилання CJ (Commission Junction), завдяки яким сайт може отримати комісію з бронювання. Форма від Booking.com B.V. (домени booking.com і bstatic.com) та два зображення розміром 1×1 піксель від CJ (так звані пікселі), які рахують покази посилань, завантажуються лише після того, як ви виберете «Прийняти всі» в банері файлів cookie. Без цієї згоди на місці форми показано кнопку «Показати пошук Booking.com»: форма завантажується, лише якщо ви натиснете цю кнопку, а пікселі не завантажуються. Booking.com встановлює у формі файл cookie bkng. Під час цих запитів Booking.com і CJ отримують вашу IP-адресу, дані про браузер, адресу нашого сайту та те, який готель ви переглядаєте (кожна сторінка має свій піксель); пікселі CJ не встановлюють файлів cookie. Якщо ви натиснете кнопку «Забронювати на Booking.com» або скористаєтеся пошуком у формі, то перейдете через сайт CJ на Booking.com; обидва сервіси обробляють дані за власними політиками.

У польській версії сторінки про аеропорт у двох місцях є партнерські посилання CJ на авіакомпанію LOT: текстове посилання «Loty do Burgasu» на рейси LOT до Бургаса та банер LOT. Зображення банера (з доменів CJ ftjcfx.com і yceml.net) завантажується разом зі сторінкою, а зображення розміром 1×1 піксель від CJ — лише після того, як ви виберете «Прийняти всі»; обидва рахують покази посилань. Під час цих запитів CJ отримує вашу IP-адресу, дані про браузер і адресу нашого сайту; ці зображення не встановлюють файлів cookie. Якщо ви натиснете посилання або банер, то перейдете через сайт CJ на сайт LOT; обидва сервіси обробляють дані за власними політиками.

Дані, повʼязані з формою Booking.com і пікселями CJ, ми обробляємо на підставі вашої згоди (ст. 6, п. 1, підпункт «a» GDPR і ст. 5, п. 3 Директиви 2002/58/ЄС), а у випадку форми — також на ваш запит, коли ви самі завантажуєте її відповідною кнопкою. Ви можете будь-коли відкликати згоду через «Налаштування файлів cookie». Банер LOT на польській сторінці про аеропорт завантажується на підставі законного інтересу (ст. 6, п. 1, підпункт «f» GDPR) — забезпечення роботи та фінансування сайту; ви можете заперечити будь-коли через контактну форму або електронною поштою на contact@myburgas.com. Ви також можете заблокувати у своєму браузері домени booking.com і bstatic.com та домени CJ (tkqlhce.com, anrdoezrs.net, jdoqocy.com, dpbolvw.net, kqzyfj.com, lduhtrp.net, ftjcfx.com, awltovhc.com, tqlkg.com, yceml.net).

Кнопки «Відкрити в Google Maps» і «Відкрити в Apple Maps»

Для зручності біля деяких місць є кнопки «Відкрити в Google Maps» і «Відкрити в Apple Maps». Це звичайні посилання: вони не завантажують вміст Google чи Apple на нашому сайті й не надсилають їм даних, доки ви їх не натиснете. Якщо ви відкриєте місце, посилання переведе вас до застосунку або вебсайту Google Maps чи Apple Maps, де діють відповідно Політика конфіденційності Google і Політика конфіденційності Apple. Самі інтерактивні карти на сайті працюють на Leaflet, як описано нижче.

Інтерактивні карти (Leaflet)

Інтерактивні карти на сайті працюють на Leaflet — програмній бібліотеці з відкритим кодом, яка виконується у вашому браузері. Зображення карт («тайли») ми завантажили заздалегідь і зберігаємо на власному сервері. Коли ви переглядаєте карти, сайт не звертається до зовнішніх серверів (наприклад, OpenSeaMap, OpenStreetMap чи іншого постачальника карт) і не передає персональних даних третім сторонам. Запити на тайли обслуговує наш сервер, тож на них поширюється розділ «Серверні журнали та хостинг».

Картографічні дані ґрунтуються на відкритих даних OpenSeaMap та OpenStreetMap (© OpenSeaMap / OpenStreetMap contributors) і використовуються відповідно до їхніх ліцензій. Це питання авторського права та зазначення джерела, а не передачі персональних даних.

Open-Meteo

Для прогнозу погоди та моря ваш браузер підключається безпосередньо до сервісу Open-Meteo компанії OpenMeteo GmbH (Швейцарія) — api.open-meteo.com і marine-api.open-meteo.com — і надсилає йому координати відповідного місця (Бургас, пляж або курорт), але ніколи — ваше місцезнаходження. Під час цих запитів Open-Meteo отримує вашу IP-адресу та дані про браузер; згідно з його умовами записи на його серверах видаляються через 90 днів. Ми обробляємо ці дані на підставі законного інтересу (ст. 6, п. 1, підпункт «f» GDPR) — щоб показати вам прогноз. Див. умови Open-Meteo.

Серверні журнали та хостинг

Сервери myburgas.com, api.myburgas.com, apibdz.myburgas.com та geo.myburgas.com для кожного запиту записують IP-адресу, дату й час, запитану адресу, код і розмір відповіді, сторінку переходу та ідентифікатор браузера або застосунку. Сервери myburgas.com, api.myburgas.com і apibdz.myburgas.com записують запитану адресу разом з її параметрами, а geo.myburgas.com — без них. Ці записи обробляються на підставі законного інтересу щодо безпеки та стабільної роботи сервісів і автоматично видаляються протягом 15 днів. Зміст запитів до серверів застосунків api.myburgas.com і apibdz.myburgas.com — наприклад, координати для зупинок поруч або для маршруту — ніде не зберігається: сервери використовують його лише для того, щоб відповісти. Пошук адреси в MyBurgas Go надсилає введений текст на geo.myburgas.com як параметр запитаної адреси; оскільки цей сервер записує адресу без параметрів, текст не зберігається: сервер використовує його лише для того, щоб відповісти.

Як ми використовуємо дані

Ми використовуємо зібрані дані для таких цілей:

• Для забезпечення, підтримки та поліпшення роботи й змісту сайту — на підставі законного інтересу (ст. 6, п. 1, підпункт «f» GDPR).
• Для гарантування безпеки, запобігання зловживанням та усунення технічних проблем — на підставі законного інтересу.
• Для аналізу трафіку та поведінки відвідувачів (Google Analytics) — на підставі вашої згоди (ст. 6, п. 1, підпункт «a» GDPR).
• Для показу реклами, зокрема персоналізованої (Google AdSense), якщо сайт почне її показувати, — на підставі вашої згоди.
• Для відповіді на ваші запити та повідомлення — на підставі нашого законного інтересу надати вам відповідь.
• Для показу карти бронювання та обліку партнерських бронювань (Stay22) — на підставі законного інтересу.
• Для показу форми пошуку Booking.com на сторінках готелів та обліку партнерських бронювань і покупок через CJ на цих сторінках і в польській версії сторінки про аеропорт — для пікселів і форми на підставі вашої згоди (для форми — також тоді, коли ви самі завантажуєте її відповідною кнопкою), а для банера LOT — на підставі законного інтересу.

Отримувачі та треті сторони

Ми передаємо дані таким категоріям отримувачів, які обробляють дані згідно з власними політиками конфіденційності:

• Google AdSense / Google Ads (Google Ireland Limited / Google LLC) — реклама, якщо сайт почне її показувати, — Політика конфіденційності · Як Google використовує дані з партнерських сайтів
• Google Analytics (Google Ireland Limited / Google LLC) — аналіз трафіку — Політика конфіденційності
• Open-Meteo (OpenMeteo GmbH, Швейцарія) — дані про погоду та море — Умови
• Хостинг — вебсайт, вебзастосунки та сервери застосунків працюють на нашому власному сервері в Болгарії; зовнішнього постачальника хостингу немає.
• Web3Forms (Web3Creative, Індія) — обробляє й доставляє повідомлення з контактної форми. Коли ви пишете нам через форму, імʼя, електронна адреса та текст повідомлення, які ви ввели, а також ваша IP-адреса передаються до Web3Forms, а звідти пересилаються на нашу електронну пошту. Для захисту від спаму Web3Forms може надсилати вашу IP-адресу та електронну адресу сервісам CleanTalk і Akismet. Web3Forms використовує інфраструктуру Amazon Web Services, Cloudflare і Hetzner, зберігає повідомлення щонайбільше три роки й передає дані за межі ЄС/ЄЕП (зокрема до Індії та США) на підставі стандартних договірних положень. Звʼязок із постачальником: support@web3forms.com · Політика конфіденційності
• Stay22 Inc. (Монреаль, Канада) — карта бронювання на сторінках готелів і в списках готелів, яка завантажується лише після натискання її кнопки — Політика конфіденційності
• Booking.com B.V. (Амстердам, Нідерланди) — форма пошуку житла на сторінках готелів — Політика конфіденційності
• CJ (Commission Junction; контролер даних для ЄС і Великої Британії — Epsilon International UK Ltd, Лондон) — партнерські посилання та пікселі для підрахунку показів на сторінках готелів і в польській версії сторінки про аеропорт, де є також банер. Згідно з політикою CJ, його сервери працюють у США, а дані передаються за межі ЄС/ЄЕП (зокрема до США та Індії) на підставі стандартних договірних положень. — Політика конфіденційності
• Apple Distribution International Ltd. (Корк, Ірландія; дані переважно зберігає Apple Inc., США) — поштова скринька contact@myburgas.com (iCloud Mail): повідомлення, які ви надсилаєте нам електронною поштою або через контактну форму — Політика конфіденційності

Ми не продаємо персональних даних. Ми можемо розкрити дані компетентним органам, коли цього вимагає закон.

Міжнародна передача даних

Деякі з наведених вище отримувачів засновані або обробляють дані за межами Європейського економічного простору (ЄЕП). Передачу захищено так: Google LLC (США) самосертифікована за Рамкою захисту персональних даних ЄС–США (EU–US Data Privacy Framework); Apple, CJ (США та Індія) і Web3Forms (Індія та регіони його постачальників) передають дані на підставі стандартних договірних положень, схвалених Європейською комісією; щодо Stay22 (Канада) та Open-Meteo (Швейцарія) Європейська комісія визнала, що відповідна держава забезпечує адекватний рівень захисту.

Зберігання даних

Ми зберігаємо персональні дані лише доти, доки це необхідно для цілей, для яких їх зібрано:

• Аналітичні дані — протягом періоду, налаштованого в Google Analytics (GA4 дозволяє встановити до 14 місяців для стандартних профілів).
• Рекламні дані — якщо сайт почне показувати рекламу: згідно з політиками та термінами Google.
• Серверні журнали — до 15 днів.
• Листування та відгуки — доки триває обробка запиту, і ще деякий розумний час після неї.

Після закінчення відповідного терміну дані видаляються або анонімізуються.

Безпека даних

Ми застосовуємо належні технічні та організаційні заходи, щоб захистити персональні дані від несанкціонованого доступу, втрати, зміни чи розкриття — наприклад, шифроване зʼєднання (HTTPS/TLS) та обмежений доступ до даних. Проте жоден спосіб передачі чи зберігання даних в інтернеті не є цілком безпечним, і гарантувати абсолютну безпеку ми не можемо.

Автоматизоване ухвалення рішень і профілювання

Якщо сайт почне показувати рекламу, а ви виберете «Прийняти всі», Google та його партнери можуть обробляти дані, зокрема шляхом профілювання, щоб показувати вам персоналізовану рекламу, як описано в їхніх політиках. Ви можете відмовитися від цього через «Налаштування файлів cookie» або через Налаштування реклами Google. Іншого автоматизованого ухвалення рішень чи профілювання ми не здійснюємо.

Ваші права

Відповідно до Загального регламенту про захист даних (GDPR) ви маєте право:

• на доступ до своїх даних і отримання їх копії;
• вимагати виправлення неточних даних;
• вимагати видалення своїх даних;
• вимагати обмеження обробки;
• заперечити проти обробки на підставі законного інтересу;
• на перенесення даних, які ми обробляємо на підставі згоди або договору;
• відкликати свою згоду в будь-який час (див. «Керування згодою»), що не впливає на законність обробки до відкликання.

Щоб скористатися своїми правами, напишіть нам на contact@myburgas.com. Ви також маєте право подати скаргу до Комісії із захисту персональних даних Болгарії (www.cpdp.bg).

Посилання на інші вебсайти

На сайті можуть бути посилання на зовнішні вебсайти, які ми не контролюємо. На них ця політика не поширюється, і за те, як вони поводяться з вашими даними, ми не відповідаємо. Радимо ознайомитися з їхніми політиками конфіденційності.

Діти

Вебсайт і вебзастосунки не орієнтовані на дітей, і ми свідомо не збираємо персональних даних дітей. Мобільний застосунок MyBurgas GO призначений для осіб віком від 16 років.

Зміни та повідомлення

Ми можемо змінювати цю політику. Кожну нову версію ми публікуємо на цій сторінці й оновлюємо дату «Останні зміни» на початку сторінки.

Контакти

Якщо у вас є запитання щодо цієї політики або того, як ми обробляємо ваші дані, напишіть нам на contact@myburgas.com.

Застосовне право

Ця політика регулюється законодавством Болгарії та Загальним регламентом про захист даних (GDPR).