Ми поважаємо вашу приватність і прозоро розповідаємо про те, як обробляємо ваші персональні дані.
Останнє оновлення: 20 березня 2026 р.Оператором персональних даних (контролером) відповідно до Загального регламенту ЄС про захист даних (GDPR) є:
З усіх питань, пов'язаних із захистом персональних даних, звертайтеся на вказану електронну адресу.
Ми збираємо лише ті дані, які необхідні для конкретної мети. Нижче наведено повний перелік:
| Дані | Обов'язково | Призначення |
|---|---|---|
| Ім'я | Так | Персоналізація відповіді |
| Електронна пошта | Так | Відповідь на ваш запит |
| Номер телефону | Ні | Зворотний зв'язок за бажанням |
| Повідомлення | Так | Зміст вашого запиту |
| Обраний тур та дата | Ні | Обробка запиту на тур |
| IP-адреса | Автоматично | Безпека — захист від спаму та зловживань |
| Дані браузера (User Agent) | Автоматично | Безпека — виявлення ботів |
| Дані | Обов'язково | Призначення |
|---|---|---|
| Електронна пошта | Так | Надсилання новин та анонсів |
| Дата підписки | Автоматично | Облік підписок, доказ згоди |
| Категорія даних | Правова підстава (GDPR) |
|---|---|
| Дані контактної форми (ім'я, email, повідомлення) | Стаття 6(1)(b) — виконання договору / дій на запит суб'єкта до укладення договору; та стаття 6(1)(a) — ваша явна згода |
| IP-адреса та User Agent | Стаття 6(1)(f) — законний інтерес (безпека сервісу та захист від зловживань) |
| Email для розсилки | Стаття 6(1)(a) — ваша явна та добровільна згода |
| Тип даних | Термін зберігання |
|---|---|
| Дані контактної форми | 2 роки з дати подання або до вашого запиту на видалення |
| Email для розсилки | До відписки або до вашого запиту на видалення |
| Логи безпеки (IP, rate limiting) | 90 днів |
Після закінчення терміну зберігання дані видаляються або знеособлюються.
Ми не продаємо і не передаємо ваші персональні дані стороннім компаніям у комерційних цілях.
Для роботи сайту ми використовуємо такі зовнішні сервіси, які можуть технічно отримувати певні дані:
| Сервіс | Мета | Які дані передаються | Політика конфіденційності |
|---|---|---|---|
| Hostinger (хостинг) | Розміщення сайту та бази даних | Всі дані сайту (сервер розміщення) | hostinger.com |
| Google Fonts | Завантаження шрифтів | IP-адреса при завантаженні сторінки | policies.google.com |
| Font Awesome (Cloudflare CDN) | Завантаження іконок | IP-адреса при завантаженні сторінки | fontawesome.com |
Сервіси Google та Cloudflare можуть обробляти дані поза межами ЄЕЗ. Ці компанії є учасниками відповідних механізмів захисту даних (стандартні договірні положення ЄС). Детальніше — у їхніх політиках конфіденційності (посилання вище).
Наш сайт використовує лише технічно необхідний файл cookie сесії (PHPSESSID). Він потрібний виключно для захисту форм від CSRF-атак і не містить ніяких особистих даних. Він видаляється після закриття браузера.
Ми не використовуємо аналітичні cookie (Google Analytics), рекламні cookie або піксельне відстеження соціальних мереж.
Як суб'єкт персональних даних ви маєте такі права:
Ви можете запросити копію всіх персональних даних, які ми зберігаємо про вас.
Ви можете попросити виправити неточні або неповні дані.
Ви можете попросити видалити ваші дані («право бути забутим»).
Ви можете попросити тимчасово призупинити обробку ваших даних.
Ви можете отримати свої дані у структурованому, машинозчитуваному форматі.
Ви можете заперечити проти обробки даних на підставі законного інтересу.
Якщо обробка ґрунтується на вашій згоді, ви можете відкликати її в будь-який момент.
Ви можете подати скаргу до наглядового органу з захисту даних.
Щоб скористатися будь-яким із вищезазначених прав, надішліть запит на нашу електронну адресу:
Тема листа: Запит на захист персональних даних
У листі вкажіть ваше ім'я, email, яким правом хочете скористатися та опис запиту.
Ми розглянемо ваш запит протягом 30 календарних днів з дати отримання.
Ви можете відписатися від розсилки Aurora Travel Club у будь-який момент:
Після відписки ваш email-адрес буде позначений як «unsubscribed» і не буде використовуватися для надсилання маркетингових листів.
Ми вживаємо відповідних технічних та організаційних заходів для захисту ваших персональних даних від несанкціонованого доступу, зміни, розголошення або знищення, зокрема:
Якщо ви вважаєте, що обробка ваших персональних даних порушує вимоги GDPR, ви маєте право подати скаргу до відповідного наглядового органу:
Нідерланди (ЄС):
Autoriteit Persoonsgegevens (AP)
www.autoriteitpersoonsgegevens.nl
Ми, однак, заохочуємо вас спершу звернутися до нас — ми докладемо всіх зусиль, щоб вирішити питання оперативно.
Ми можемо оновлювати цю Політику конфіденційності. Про суттєві зміни ми повідомлятимемо на сайті або електронною поштою підписникам. Дата останнього оновлення завжди вказана вгорі цієї сторінки.