Политика конфиденциальности

1. Контролёр данных

Контролёром, отвечающим за обработку персональных данных в смысле Общего регламента о защите данных (GDPR), является:

KRIS Reisen
Königswarterstraße 50, 90762 Fürth, Германия
Email: hello@kris-reisen.de

2. Сбор данных при посещении сайта

При каждом обращении к нашему сайту наш сервер автоматически фиксирует данные системы посетителя (так называемые server log files):

• дата и время обращения
• IP-адрес (анонимизированный)
• запрошенная страница и объём переданных данных
• URL-источник и user-agent

Эти данные обрабатываются для обеспечения работы сайта и защиты от атак (правовое основание: ст. 6 (1) (f) GDPR) и удаляются не позднее чем через 30 дней.

3. Cookie

Мы используем только технически необходимые cookie (например, для сохранения языка и согласия с cookie). Обработка в рекламных или трекинговых целях не производится. Вы можете в любое время открыть cookie-баннер через соответствующую ссылку в подвале сайта, чтобы изменить ваше согласие.

4. Контактная форма и обращения по email

Если вы направляете нам запросы через контактную форму или по email, ваши данные (имя, email, компания, сообщение) сохраняются у нас для обработки запроса и возможной последующей коммуникации. Правовое основание: ст. 6 (1) (b) и (f) GDPR.

5. Данные бронирования и оформления билетов

В рамках бронирований мы обрабатываем данные путешественников (имя и фамилия, дата рождения, данные паспорта при необходимости, маршрут, платёжные данные). Эти данные передаются исключительно сторонам, необходимым для предоставления услуг — в частности авиакомпаниям, отелям, Глобальным системам дистрибуции (Amadeus, Travelport, Sabre) и системе расчётов BSP IATA. Правовое основание: ст. 6 (1) (b) GDPR.

6. Срок хранения

Персональные данные удаляются, как только отпадает цель их обработки. Налоговые и коммерческие требования к хранению могут потребовать более длительного хранения (как правило, от 6 до 10 лет).

7. Ваши права как субъекта данных

Вам предоставлены следующие права:

• право на доступ к данным о вас (ст. 15 GDPR)
• право на исправление неверных данных (ст. 16 GDPR)
• право на удаление (ст. 17 GDPR)
• право на ограничение обработки (ст. 18 GDPR)
• право на переносимость данных (ст. 20 GDPR)
• право возражать против обработки (ст. 21 GDPR)
• право отозвать согласие (ст. 7 (3) GDPR)

Чтобы воспользоваться этими правами, достаточно письма на hello@kris-reisen.de.

8. Право обжалования в надзорный орган

Вы имеете право подать жалобу в надзорный орган по защите данных. Для KRIS Reisen компетентным органом является Баварское ведомство по надзору в области защиты данных (BayLDA), Promenade 18, 91522 Ansbach, Германия.

9. SSL/TLS-шифрование

В целях безопасности и защиты передачи конфиденциальной информации этот сайт использует SSL/TLS-шифрование. Зашифрованное соединение распознаётся по значку замка в адресной строке браузера и префиксу «https://».