Политика конфиденциальности

2.1 Данные бронирования и связи

• Имя, адрес email и телефон, включая данные WhatsApp или Viber, если они предоставлены
• Место подачи и назначения, дата, время, отель или жильё и номер рейса
• Количество пассажиров, багаж, детские кресла, выбранный автомобиль и запросы доступности
• Маршрут, стоимость, номер и статус бронирования, решения по предложенной цене и сервисные сообщения
• Добровольно написанные заметки и записи об изменениях, отмене, напоминаниях и поддержке

Мы получаем данные от вас или от лица, отеля, агентства либо организатора поездки, оформляющего заявку для вас. Если заявка содержит данные другого лица, Компания остаётся ответственной за предоставление ему информации по статье 14 GDPR, обычно при первом контакте и не позднее одного месяца после получения данных.

2.2 Данные Сайта и технические данные

• IP адрес, время запроса, события безопасности и примерная страна или регион в журналах хостинга и защиты
• Браузер, устройство, операционная система, язык и запрошенные страницы
• Запросы мест и маршрутов, введённые в форму бронирования
• Необходимое хранилище браузера с языком, выбором согласия, черновиком бронирования и данными недавних заказов
• Использование страниц, клики, прокрутка, параметры кампании, источник перехода, идентификаторы рекламного клика и поля измерения бронирования, описанные в разделе 9

Обязательные поля отмечены в форме. Без необходимых контактных данных и сведений о маршруте, подаче и пассажирах мы не можем оценить или оказать услугу. Необязательные поля можно оставить пустыми. Не отправляйте данные банковской карты, поскольку Сайт не принимает оплату онлайн.

• Ответ на запрос цены или бронирования, подтверждение и выполнение трансфера, изменения и поддержка. Основание: статья 6(1)(b) GDPR, действия по вашему запросу до договора и исполнение договора.
• Подтверждения, решения о цене, уведомления об отмене, напоминания о подаче и необязательные файлы или ссылки календаря. Это сервисные сообщения по статье 6(1)(b) GDPR.
• Хранение требуемых законом бухгалтерских сведений и ответ на законный запрос органа власти. Основание: статья 6(1)(c) GDPR.
• Защита сервиса, предотвращение злоупотреблений, рассмотрение жалоб и предъявление либо защита требований. Основание: статья 6(1)(f) GDPR и наш законный интерес в безопасной и подотчётной работе.
• Приглашение оставить честный отзыв направляется только с согласия или когда статья 11(3) Закона Греции 3471/2006 разрешает обратиться к существующему клиенту по поводу нашей аналогичной услуги. Основание по GDPR: согласие по статье 6(1)(a) либо наш законный интерес по статье 6(1)(f) вместе с исключением для существующего клиента. В каждом приглашении можно бесплатно и просто отказаться.
• Установка или чтение необязательных аналитических и рекламных cookies. Основание: статья 6(1)(a) GDPR и статья 4(5) Закона Греции 3471/2006, то есть ваше согласие.
• Передача Google ограниченных сигналов состояния согласия и измерения без cookies, пока необязательное хранилище отклонено. Мы опираемся на статью 6(1)(f) GDPR и законный интерес в измерении сервиса и кампаний без необязательного хранилища. Вы можете возразить, связавшись с нами.
• Сохранение общей метки источника вместе с отправленной заявкой, когда необязательное хранилище измерений не разрешено. Мы опираемся на статью 6(1)(f) GDPR и законный интерес в понимании того, пришли ли заявки из OpenAI Ads, Google Ads или по органической ссылке ChatGPT, без сохранения идентификаторов клика или истории просмотра. Вы можете возразить, связавшись с нами.
• Измерение конверсий кампаний OpenAI Ads после согласия на рекламу. Мы используем OpenAI Measurement Pixel и Conversions API для событий бронирования, непрозрачного рекламного идентификатора и защищённых данных сопоставления. Основание — ваше согласие по статье 6(1)(a) GDPR и статье 4(5) греческого закона 3471/2006.

Мы не принимаем решений с юридическими или столь же существенными последствиями исключительно автоматически. Расчёт маршрута или автоматически показанную цену могут проверить сотрудники, а индивидуальное предложение подтверждается отдельно.

Если вы сами запрашиваете помощь в связи с доступностью и явно соглашаетесь через соответствующую опцию бронирования, мы обрабатываем выбранные вами сведения о здоровье только для организации этой помощи. Основанием для особой категории данных служит явное согласие по статье 9(2)(a) GDPR. В остальных случаях не сообщайте диагнозы и другие сведения о здоровье.

• Назначенный водитель и при необходимости лицензированный сотрудничающий перевозчик
• Cloudflare и Supabase для хостинга, защиты, базы бронирований и сервисов приложения, а также Zoho или ZeptoMail для сервисных писем
• OpenStreetMap, Nominatim, OSRM или OpenRouteService для работы с местами и маршрутами, а также AeroDataBox через RapidAPI, когда уполномоченный сотрудник проверяет предоставленный номер рейса
• Google Calendar только если вы открываете ссылку добавления события. Данные события тогда передаются Google. Скачанный файл остаётся в выбранном вами календарном приложении
• Google Analytics, Google Ads, Google Data Manager, OpenAI Ads (Measurement Pixel и Conversions API) и Microsoft Clarity для измерения, описанного в разделе 9
• Google, Trustpilot или Tripadvisor для допустимого приглашения оставить отзыв или когда вы открываете ссылку отзыва, а также WhatsApp, Viber, телефонные операторы или сервисы email, когда вы выбираете такой канал
• Профессиональные консультанты, суды и органы власти, когда этого требует закон или юридическое требование

Поставщик получает только данные, необходимые для его роли. Он обрабатывает их по нашим инструкциям либо самостоятельно определяет обработку как отдельное ответственное лицо. Сотрудничающие перевозчики получают только операционные данные, необходимые для трансфера.

Некоторые поставщики могут обрабатывать данные за пределами Европейской экономической зоны. Для каждой передачи мы используем гарантию, применимую к конкретному поставщику, например решение об адекватности, действующую сертификацию по Рамочной программе защиты данных ЕС и США, когда она применима, либо Стандартные договорные положения Европейской комиссии с подходящими дополнительными мерами. Для разных поставщиков могут действовать разные гарантии. Вы можете запросить сведения о гарантии, применимой к вашим данным.

• Запросы цены и обращения хранятся, пока мы отвечаем, и затем столько, сколько разумно необходимо для продолжения общения, жалобы или юридического требования. После этого они удаляются или обезличиваются.
• Операционные данные бронирования хранятся, пока нужны для организации и выполнения трансфера, поддержки, отмены, жалобы или юридического требования. Мы сокращаем или удаляем их, когда эти цели и соответствующие сроки давности заканчиваются.
• Бухгалтерская часть хранится не менее пяти лет после окончания соответствующего отчётного периода. Срок может быть продлён на время налоговой проверки, разбирательства или применимого срока давности.
• Сервисные сообщения, решения о цене и записи приглашений оставить отзыв следуют сроку связанной заявки или бронирования. Журналы защиты и доставки хранятся только пока нужны для защиты сервиса, расследования события или подтверждения доставки.
• Черновик в браузере остаётся до конца сеанса. Данные недавнего заказа хранятся до 90 дней. Языковой cookie и действующий выбор согласия используются до 180 дней. Соответствующие записи в локальном хранилище могут оставаться до замены или очистки данных браузера.
• Информация о кампании, сохранённая с согласия, остаётся до конца сеанса или отзыва соответствующего согласия. Cookies Google Ads для атрибуции могут храниться до 90 дней.
• События и данные кампании OpenAI Ads обрабатываются согласно действующим политикам OpenAI и настройкам источника данных. После согласия на рекламу Pixel может хранить непрозрачный идентификатор клика __oppref и непрозрачный идентификатор браузера __obref в соответствии с этими политиками и настройками. Наша копия в хранилище сеанса удаляется после окончания сеанса или отзыва согласия на рекламу.
• Данные пользователей и событий Google Analytics хранятся в соответствии с текущей настройкой ресурса. Мы проверяем её с учётом необходимости сравнивать недавнее и сезонное использование сайта и сокращаем срок, если достаточно меньшего периода. Текущую настройку можно запросить у нас. Сводные отчёты могут храниться дольше. Записи Microsoft Clarity доступны 30 дней, а отдельные данные сеансов, кликов и тепловых карт хранятся до девяти месяцев.

При каждой проверке мы удаляем, обезличиваем или ограничиваем данные, которые больше не нужны. Спор, юридическая блокировка, налоговая проверка или запрос о правах могут приостановить удаление. Мы не храним все сведения о пассажирах только потому, что должна сохраниться меньшая бухгалтерская запись.

• Получить доступ к персональным данным и их копию
• Исправить неточные или неполные данные
• Запросить удаление или ограничение при наличии законных условий
• Получить предоставленные вами данные в переносимом формате, когда это право применимо
• Возразить против обработки на основании законного интереса и в любое время против прямого маркетинга
• В любое время отозвать согласие на аналитику или рекламу через Настройки cookies без влияния на ранее законную обработку
• Подать жалобу в Управление Греции по защите данных или другой компетентный надзорный орган

Обычно мы отвечаем в течение одного месяца. Сложный или многочисленный запрос может потребовать ещё до двух месяцев. Мы объясним продление в течение первого месяца. Для подтверждения личности мы можем запросить соразмерные сведения.

Чтобы воспользоваться правом, напишите по адресу info@kretarides.com.

Вы можете подать жалобу в Управление Греции по защите данных: Kifisias Avenue 1 to 3, 115 23 Athens, Greece, телефон +30 210 6475600. Информация о подаче жалобы.

Лицу, оформляющему бронирование, должно быть не менее 18 лет. Дети могут быть пассажирами. Мы обрабатываем только сведения, необходимые для количества пассажиров, детских кресел и безопасной услуги. Сайт не предназначен для детей, и мы сознательно не просим ребёнка дать согласие на аналитику или рекламу.

9.1 Строго необходимое хранилище

• Выбор языка хранится в cookie до 180 дней и в браузере до изменения выбора или очистки данных браузера.
• Выбор согласия считается действующим до 180 дней. Запись в браузере может оставаться до замены или очистки данных браузера.
• Черновик бронирования с введёнными данными хранится в течение сеанса браузера.
• Данные недавних отправленных заявок хранятся локально до 90 дней, чтобы клиент мог найти заявку.
• Cloudflare может установить краткосрочные cookies безопасности при проверке угрозы. Они используются только для защиты и доставки.

9.2 Необязательные cookies

• Google Analytics может установить _ga и _ga с идентификатором ресурса на срок до двух лет после согласия на аналитику, чтобы различать посещения браузера и измерять использование Сайта.
• Microsoft Clarity может установить _clck на срок до одного года и _clsk примерно на один день, а также связанные cookies доменов Microsoft после согласия на аналитику, чтобы анализировать сеансы, клики и отображение страниц.
• Google Ads может установить cookies _gcl для атрибуции кампании на срок до 90 дней, когда включена соответствующая необязательная категория.
• После согласия на рекламу Pixel OpenAI Ads может сохранить непрозрачный идентификатор рекламного клика __oppref и непрозрачный идентификатор браузера __obref. Он также может сохранить состояние согласия в cookie __oaiq_consent и записи браузера oaiq_consent. Conversions API не требует cookie браузера.
• При наличии соответствующего согласия информация о кампании может храниться в течение сеанса до его окончания или отзыва согласия.

9.3 Режим согласия Google

Режим согласия Google запускается без разрешения на сохранение аналитических и рекламных cookies. Программа Google может загрузиться до принятия и отправлять ограниченные данные о согласии и измерении без cookies даже после отказа. Они могут содержать сетевые данные, такие как IP адрес и примерный регион, адрес и заголовок страницы, сведения о браузере и устройстве, время события, параметры кампании и временный идентификатор. Измерение бронирования может также содержать категорию маршрута, стоимость, валюту, категорию автомобиля, время до подачи и язык. Мы исключаем имя клиента, читаемый адрес email, телефон, отель, свободные заметки и публичный номер бронирования из этих сигналов, пока необязательное хранение не разрешено.

Пока необязательное сохранение не разрешено, программа Google получает указание не читать и не записывать аналитические или рекламные cookies. Microsoft Clarity не загружается без согласия на аналитику. Включение категории разрешает соответствующие cookies и более полное измерение. При отзыве отправляется обновлённый выбор и прекращается активное использование категории. Когда отклонены обе необязательные категории, Сайт также пытается удалить доступные ему cookies Google.

9.4 Минимизированный источник заявки

Когда необязательное хранилище измерений не разрешено, Сайт может сохранить вместе с отправленной заявкой только общую метку источника: OpenAI Ads, Google Ads или органическая ссылка ChatGPT. Метка определяется во временной памяти страницы и не сохраняется в хранилище браузера. В этой ограниченной записи мы не сохраняем идентификатор рекламного клика, кампанию, ключевое слово, адрес перехода, историю страниц, сведения об устройстве или аналитический идентификатор и не отправляем конверсию в OpenAI Ads. Обработка основана на нашем законном интересе понимать, как клиенты находят сервис. Вы можете возразить, связавшись с нами.

9.5 Измерение завершённого трансфера с согласия

С согласия на рекламу и после того, как сотрудник отмечает трансфер завершённым, мы можем отправить в Google Ads стоимость, время завершения, внутренний номер, защищённые данные для сопоставления контакта и рекламный идентификатор клика, если он доступен. Это позволяет измерять выручку от завершённых трансферов и исключать повторные записи. Читаемые контактные данные и сведения о поездке не передаются.

9.6 Измерение конверсий OpenAI Ads

После согласия на рекламу OpenAI Ads Measurement Pixel и Conversions API могут получить событие бронирования, исходную страницу, непрозрачные идентификаторы клика __oppref и браузера __obref, если они доступны, идентификатор события, фиксированную стоимость в евроцентах с кодом валюты EUR и защищённые SHA-256 значения для сопоставления, полученные из email, телефона или имени, если они указаны. В это событие не передаются исходные контактные данные, данные отеля, свободные заметки или сведения о маршруте. Событие используется только для измерения и оптимизации кампании Kreta Rides. OpenAI обрабатывает данные по своим действующим политикам; согласие на рекламу можно отозвать в Настройках cookies.

В первом уведомлении можно принять, отклонить или настроить категории. Для изменения откройте Настройки cookies в нижней части Сайта. Принятие и отклонение запоминаются на одинаковый срок 180 дней. Бронирование работает без необязательных cookies.

Мы применяем контроль доступа, шифрование при передаче, ограниченное администрирование, проверку данных, журналы и наблюдение за сервисом. Ни один интернет сервис не может гарантировать абсолютную безопасность. Сразу сообщите нам, если считаете, что данные бронирования или закрытая ссылка были раскрыты.

Мы обновляем политику при изменении обработки, поставщиков или правовых требований. Дата выше обозначает опубликованную версию. Существенное изменение, затрагивающее согласие, вызовет новый выбор, когда это требуется.