Політика конфіденційності

1. Контролер даних

Контролером, відповідальним за обробку персональних даних у значенні Загального регламенту про захист даних (GDPR), є:

KRIS Reisen
Königswarterstraße 50, 90762 Fürth, Німеччина
Email: hello@kris-reisen.de

2. Збір даних під час відвідування сайту

Під час кожного звернення до нашого сайту наш сервер автоматично фіксує дані системи відвідувача (так звані server log files):

• дата та час звернення
• IP-адреса (анонімізована)
• запитувана сторінка та обсяг переданих даних
• URL-джерело та user-agent

Ці дані обробляються для забезпечення роботи сайту та захисту від атак (правова підстава: ст. 6 (1) (f) GDPR) і видаляються не пізніше ніж через 30 днів.

3. Cookie

Ми використовуємо лише технічно необхідні cookie (наприклад, для збереження мови та згоди з cookie). Обробка в рекламних або трекінгових цілях не здійснюється. Ви можете будь-коли відкрити cookie-банер через відповідне посилання у підвалі сайту, щоб змінити вашу згоду.

4. Контактна форма та звернення електронною поштою

Якщо ви надсилаєте нам запити через контактну форму або електронною поштою, ваші дані (ім'я, email, компанія, повідомлення) зберігаються в нас для обробки запиту та можливої подальшої комунікації. Правова підстава: ст. 6 (1) (b) та (f) GDPR.

5. Дані бронювання та оформлення квитків

У рамках бронювань ми обробляємо дані мандрівників (ім'я та прізвище, дата народження, дані паспорта за необхідності, маршрут, платіжні дані). Ці дані передаються виключно сторонам, необхідним для надання послуг — зокрема авіакомпаніям, готелям, Глобальним системам дистрибуції (Amadeus, Travelport, Sabre) та системі розрахунків BSP IATA. Правова підстава: ст. 6 (1) (b) GDPR.

6. Термін зберігання

Персональні дані видаляються, як тільки зникає мета їх обробки. Податкові та комерційні вимоги до зберігання можуть вимагати тривалішого зберігання (зазвичай від 6 до 10 років).

7. Ваші права як суб'єкта даних

Вам надано такі права:

• право на доступ до даних про вас (ст. 15 GDPR)
• право на виправлення невірних даних (ст. 16 GDPR)
• право на видалення (ст. 17 GDPR)
• право на обмеження обробки (ст. 18 GDPR)
• право на переносимість даних (ст. 20 GDPR)
• право заперечувати проти обробки (ст. 21 GDPR)
• право відкликати згоду (ст. 7 (3) GDPR)

Щоб скористатися цими правами, достатньо листа на hello@kris-reisen.de.

8. Право оскарження до наглядового органу

Ви маєте право подати скаргу до наглядового органу із захисту даних. Для KRIS Reisen компетентним органом є Баварське відомство з нагляду в галузі захисту даних (BayLDA), Promenade 18, 91522 Ansbach, Німеччина.

9. SSL/TLS-шифрування

З метою безпеки та захисту передачі конфіденційної інформації цей сайт використовує SSL/TLS-шифрування. Зашифроване з'єднання розпізнається за значком замка в адресному рядку браузера та префіксом «https://».