Политика конфиденциальности

1. Контролёр персональных данных

Контролёром (оператором) персональных данных на сайте montenegrotravel.guide в соответствии со ст. 4(7) Общего регламента по защите данных ЕС (Регламент (ЕС) 2016/679 — «GDPR») и Законом Словацкой Республики № 18/2018 Z. z. «О защите персональных данных» является компания SIDTEC Entwicklung s. r. o., юридический адрес: Karpatské námestie 7770/10A, 831 06 Bratislava – Rača, Slovak Republic (IČO: 57537747, DIČ: 2122805685).

По всем вопросам, связанным с защитой персональных данных и реализацией ваших прав по GDPR, пишите нам на электронную почту [email protected] или через форму обратной связи внизу страницы.

2. Форма получения бесплатного чек-листа и рассылка предложений по книге

Цель обработки: Когда вы оставляете свой email в форме «Бесплатный чек-лист перед поездкой», мы обрабатываем ваши данные для двух целей: (а) отправка запрошенного вами предполётного чек-листа по Черногории и ответы на ваши вопросы, а также (б) отправка полезных материалов, обновлений и коммерческих предложений по приобретению нашей полной цифровой книги «Инсайдерский путеводитель по Черногории» (маркетинг и допродажа).

Категории данных: Ваш адрес электронной почты, выбранный язык страницы, URL страницы отправки, дата и время заявки, а также IP-адрес и строка браузера (User-Agent), которые сохраняются в нашей базе данных MySQL для фиксации факта согласия и защиты от спам-ботов.

Правовое основание: Ваше явное согласие, предоставляемое путём установки галочки (чекбокса) в форме (ст. 6(1)(a) GDPR для маркетинговых писем и ст. 49(1)(a) GDPR для мгновенного уведомления через Telegram), а также выполнение действий по вашему запросу для доставки чек-листа (ст. 6(1)(b) GDPR).

Отписка и срок хранения: Предоставление данных является добровольным. Вы можете в любой момент отозвать своё согласие и отказаться от получения писем, просто ответив на любое наше письмо со словом «Отписаться» / «Unsubscribe» или написав на [email protected]. Данные хранятся не более 12 месяцев с момента последней коммуникации либо до момента отзыва вами согласия.

3. Форма обратной связи и обращения по Email

Цель обработки: Рассмотрение и ответ на ваш вопрос, обращение в службу поддержки или юридический запрос.

Категории данных: Ваше имя, адрес электронной почты, текст сообщения, язык страницы, URL отправки, дата и время, а также IP-адрес и User-Agent браузера.

Правовое основание: Наш законный интерес отвечать на входящие обращения и, если вопрос касается покупки книги, преддоговорные или договорные меры (ст. 6(1)(f) и (b) GDPR), а также ваше явное согласие на пересылку уведомления через Telegram (ст. 49(1)(a) GDPR).

Срок хранения: Не более 12 месяцев с момента последней переписки; если обращение связано с заключением договора или покупкой, записи хранятся в течение срока, установленного бухгалтерским и налоговым законодательством Словакии (до 10 лет согласно Закону СР № 431/2002 Z. z.).

4. Доставка уведомлений через Telegram и переписка по Email (Gmail)

Заявки, отправленные через форму обратной связи и форму чек-листа, пересылаются нам в виде мгновенных уведомлений через сервис Telegram (Telegram Messenger Inc., Британские Виргинские острова / ОАЭ; представитель в ЕЭЗ по ст. 27 GDPR: EDPO, Avenue Huart Hamoir 71, 1030 Brussels, Belgium).

Telegram выступает самостоятельным контролёром своей коммуникационной платформы. Поскольку компания Telegram расположена за пределами ЕС/ЕЭЗ, в отношении неё отсутствует решение Европейской комиссии о достаточности мер защиты данных, и у нас не заключены стандартные договорные оговорки (SCC) с Telegram, к данным потенциально могут получить доступ органы третьих стран, а объём ваших средств правовой защиты может быть меньше, чем в ЕС. Поэтому мы отправляем уведомление из формы в Telegram только на основании вашего явного согласия (ст. 49 абз. 1 п. a) GDPR), которое вы даёте, отмечая чекбокс в форме. Вы можете отозвать согласие в любое время (это не влияет на законность обработки до отзыва); если вы не хотите использовать форму, связанную с Telegram, просто напишите нам напрямую на электронную почту [email protected]. Сообщения в Telegram удаляются не позднее чем через 12 месяцев.

Отправка чек-листа и ответы на ваши письма осуществляются через почтовый сервис Google Workspace / Gmail (Google Ireland Limited, Ирландия / Google LLC, США — участник рамочного соглашения EU–US Data Privacy Framework).

5. Хостинг, база данных (IONOS), CDN (Cloudflare) и серверные логи

Хостинг и БД (IONOS): Данный веб-сайт и его база данных MySQL размещены на одном сервере хостинг-провайдера IONOS (Великобритания), который обрабатывает данные по нашему поручению на основании договора об обработке персональных данных (ст. 28 GDPR). Передача данных в Великобританию осуществляется на основании решения Европейской комиссии об адекватности уровня защиты данных для Великобритании (действует до 27 декабря 2031 года).

Медиа-CDN и защита (Cloudflare): Изображения (.webp) и бесплатный PDF-фрагмент книги на домене media.montenegrotravel.guide, а также DNS и защита от DDoS-атак обслуживаются компанией Cloudflare, Inc. (США / европейские узлы сети) на основании договора обработки данных (DPA), Стандартных договорных оговорок (SCC) и сертификации EU–US Data Privacy Framework.

Логи сервера и защита от спама: Веб-сервер автоматически записывает ваш IP-адрес, дату и время запроса, запрашиваемый URL и данные браузера для обеспечения кибербезопасности, ограничения частоты запросов (rate limiting) и стабильной работы сайта (законный интерес, ст. 6(1)(f) GDPR). Серверные логи автоматически удаляются через 14 дней.

6. Оплата и покупка книги (Gumroad)

При покупке цифровой книги «Инсайдерский путеводитель по Черногории» приём платежа осуществляется напрямую нашим авторизованным реселлером (Merchant of Record) — компанией Gumroad, Inc. (США). Мы не имеем доступа к номерам ваших банковских карт и не храним платёжные реквизиты на нашем сервере.

Gumroad обрабатывает платёжные данные как самостоятельный контролёр согласно собственной Политике конфиденциальности (https://gumroad.com/privacy) и передаёт нам email покупателя, номер заказа и статус оплаты для предоставления доступа к книге, обновлений и поддержки автора (ст. 6(1)(b) и (c) GDPR).

7. Веб-аналитика (Google Analytics 4)

На сайте используется сервис веб-аналитики Google Analytics 4 («GA4»), предоставляемый компаниями Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Ireland) и Google LLC (США, сертифицирована по EU–US Data Privacy Framework).

GA4 использует файлы cookie для анализа посещаемости страниц, времени чтения статей, приблизительной географии по странам/городам, источников трафика и типа используемых устройств. В Google Analytics 4 IP-адреса пользователей из ЕС используются только в момент запроса для определения региона и немедленно удаляются до записи данных на серверы Google.

Правовое основание: Ваше согласие (ст. 6(1)(a) GDPR и § 109 абз. 8 Закона Словакии № 452/2021 Z. z. «Об электронных коммуникациях»). Срок хранения статистических данных в GA4 составляет до 14 месяцев. Вы можете в любой момент заблокировать или удалить файлы cookie в настройках браузера либо установить официальное расширение блокировки Google Analytics (https://tools.google.com/dlpage/gaoptout).

8. Политика использования файлов Cookie

Мы используем технически необходимые файлы cookie для защиты форм от подделки запросов (согласно § 109 абз. 8 Закона Словацкой Республики № 452/2021 Z. z. и ст. 5(3) Директивы ePrivacy они не требуют предварительного согласия), а также аналитические файлы cookie сервиса Google Analytics 4.

9. Ваши права по GDPR и надзорный орган

В соответствии со ст. 15–22 Регламента GDPR вы обладаете следующими правами в отношении ваших персональных данных:

• Право на доступ (ст. 15 GDPR): получить подтверждение обработки ваших данных и их копию.
• Право на исправление (ст. 16 GDPR): потребовать исправления неточных или неполных данных.
• Право на удаление / «право быть забытым» (ст. 17 GDPR): потребовать полного удаления ваших данных из базы.
• Право на ограничение обработки (ст. 18 GDPR) и право на переносимость данных (ст. 20 GDPR).
• Право на возражение (ст. 21 GDPR): в любой момент возразить против обработки данных на основании законного интереса или против использования данных для прямого маркетинга.
• Право отозвать согласие (ст. 7(3) GDPR): отозвать ранее данное согласие в любое время без ущерба для законности обработки, осуществлённой до его отзыва.
• Порядок обращения и подача жалобы: Для реализации своих прав напишите нам на [email protected] — мы ответим в течение 1 месяца. Вы также имеете право подать жалобу в надзорный орган Словакии: Úrad na ochranu osobných údajov Slovenskej republiky (Управление по защите персональных данных Словацкой Республики), Galvaniho 7/B, 821 04 Bratislava (Námestie 1. mája 18, 811 06 Bratislava), https://dataprotection.gov.sk, либо в надзорный орган страны вашего проживания в ЕС.