Ця Політика конфіденційності (далі – «Політика») регулює порядок збору, обробки, використання, зберігання та захисту персональних даних користувачів сайту https://hfatours.com (далі – «Сайт»), що належить ТОВ «ХОЛІДЕЙ ФОР ОЛЛ» (далі – «Компанія» або «Ми»). Компанія є контролером персональних даних відповідно до Закону України «Про захист персональних даних» від 01.06.2010 № 2297-VI (далі – «Закон про ПД») та Регламенту (ЄС) 2016/679 про захист фізичних осіб у зв’язку з обробкою персональних даних (далі – «GDPR»), оскільки ми надаємо послуги з онлайн-бронювання турів, у тому числі для резидентів ЄС.

Ми поважаємо конфіденційність Ваших персональних даних і зобов’язуємося забезпечувати їх захист відповідно до норм українського законодавства, включаючи Закон України «Про туризм» від 15.09.1995 № 324/95-ВР (зокрема, статтю 24, яка вимагає забезпечення конфіденційності інформації про туристів), Закон про ПД, а також GDPR для обробки даних резидентів ЄС. Використовуючи Сайт або наші послуги, Ви погоджуєтесь з умовами цієї Політики. Якщо Ви не згодні, будь ласка, не користуйтеся Сайтом.

Компанія залишає за собою право вносити зміни до цієї Політики. Зміни набувають чинності з моменту опублікування нової редакції на Сайті. Ми рекомендуємо регулярно переглядати Політику.

Дата останнього оновлення: 02 вересня 2025 року.

            1. Визначення термінів

Персональні дані (ПД): Будь-яка інформація, що стосується ідентифікованої або ідентифікованої фізичної особи (суб’єкта ПД), наприклад, ім’я, email, телефон, IP-адреса, паспортні дані тощо.

Обробка ПД: Будь-яка операція з ПД, включаючи збір, зберігання, використання, передачу.

Контролер ПД: ТОВ «ХОЛІДЕЙ ФОР ОЛЛ», юридична адреса: 03191, Україна, місто Київ, вулиця Маршала Конєва, будинок, 10/1, офіс, 27.

Суб’єкт ПД: Ви, як користувач Сайту або клієнт.

2. Сфера дії Політики

Ця Політика застосовується до всіх ПД, які збираються через Сайт, під час бронювання турів, комунікації або використання послуг Компанії. Вона не поширюється на сайти третіх осіб, на які можуть вести посилання з нашого Сайту.

Якщо Ви є резидентом ЄС, обробка Ваших ПД регулюється GDPR. Компанія призначила представника в ЄС для дотримання GDPR: звертайтеся на адресу: info@hfatours.com.

3. Персональні дані, які ми збираємо

Ми збираємо такі категорії ПД:

1. Ідентифікаційні дані: Ім’я, прізвище, дата народження, паспортні дані (для бронювання турів відповідно до Закону «Про туризм»).

2. Контактні дані: Електронна адреса, номер телефону.

3. Технічні дані: IP-адреса, дані про пристрій, браузер, cookies (див. розділ 9).

4. Фінансові дані: Дані платіжних карт (обробляються через захищені платіжні системи, ми не зберігаємо повні дані карт).

5. Дані про тури: Інформація про вподобання, історію бронювань, дані про супутників (з їхньої згоди).

6. Інші дані: Інформація, надана Вами в запитах або відгуках.

Ми не збираємо чутливі ПД (наприклад, про здоров’я, етнічне походження), якщо це не необхідно для спеціальних турів (наприклад, медичний туризм) і без Вашої явної згоди.

Джерела збору: Безпосередньо від Вас (реєстрація, бронювання), автоматично (cookies, логи), від партнерів (туроператори, авіакомпанії).

4. Правові підстави обробки ПД

Обробка ПД ґрунтується на:

- Згоді: Для маркетингу, персоналізації (Ви можете відкликати згоду в будь-який час).

- Виконанні договору: Для бронювання турів, надання послуг (ст. 20 Закону «Про туризм»).

- Законних інтересах: Для безпеки, покращення послуг, запобігання шахрайству.

- Юридичних зобов’язаннях: Для бухгалтерії, звітності (наприклад, податкове законодавство України).

Для резидентів ЄС: Ми дотримуємося ст. 6 GDPR.

5. Цілі обробки ПД

Ми обробляємо ПД для:

- Надання доступу до аккаунту та непублічної інформації.

- Обробки замовлень, бронювання турів, комунікації з Вами.

- Забезпечення безпеки, виявлення шахрайства.

- Покращення контенту, функціоналу Сайту.

- Персоналізації послуг (рекомендації турів).

- Надсилання повідомлень про послуги, акції (з Вашої згоди).

- Виконання юридичних зобов’язань (наприклад, передача даних туроператорам для оформлення віз).

- Статистики та аналітики (анонімізовано).

6. Розкриття та передача ПД

Ми не продаємо, не здаємо в оренду ПД. Передача можлива:

- Партнерам: Туроператорам, готелям, авіакомпаніям, платіжним системам для виконання послуг (з угодами про захист ПД).

- Сервіс-провайдерам: Хостинг, аналітика (наприклад, Google Analytics, з анонімізацією).

- Органи влади: За вимогою закону (наприклад, податкова, суд).

- Міжнародна передача: До країн поза Україною/ЄС (наприклад, Туреччина, Єгипет) з адекватними заходами захисту (стандартні contractual clauses GDPR).

Для ЄС: Передача поза ЄС тільки з гарантіями ст. 44-50 GDPR.

7. Зберігання ПД

ПД зберігаються стільки, скільки необхідно для цілей:

- Договірні дані: 3 роки після завершення туру (для претензій).

- Бухгалтерські: 5 років (законодавство України).

- Маркетинг: До відкликання згоди.

- Технічні: 1 рік.

Після цього ПД анонімізуються або видаляються. Ми використовуємо захищені сервери в Україні/ЄС.

8. Ваші права як суб’єкта ПД

Відповідно до Закону про ПД (ст. 8) та GDPR (ст. 15-22), Ви маєте право:

- Знати джерела, місце, мету обробки ПД.

- Отримувати доступ до своїх ПД.

- Вимагати виправлення, блокування, видалення ПД.

- Відкликати згоду.

- Заперечувати обробку.

- На портативність даних (для ЄС).

- Подати скаргу до Уповноваженого з прав людини (Україна) або наглядового органу ЄС.

Для реалізації прав звертайтеся: email: info@hfatours.com.

Відповідь протягом 30 днів (10 днів для України).

9. Cookies та подібні технології

Сайт використовує cookies для функціоналу, аналітики, реклами. Типи:

- Необхідні: Для роботи Сайту.

- Аналітичні: Для статистики (анонімно).

- Маркетингові: Для персоналізації (з згоди).

Ви можете керувати cookies в налаштуваннях браузера. Для ЄС: Ми отримуємо згоду перед використанням несуттєвих cookies (відповідно до ePrivacy Directive та GDPR).

10. Захист ПД

Ми застосовуємо технічні та організаційні заходи: шифрування, фаєрволи, доступ за ролями. У разі витоку повідомимо Вас та органи протягом 72 годин (GDPR).

11. Діти

Ми не збираємо ПД дітей до 16 років без згоди батьків.

12. Контакти

Контролер: ТОВ «ХОЛІДЕЙ ФОР ОЛЛ», email: info@hfatours.com.

Ця Політика відповідає нормам України та ЄС.

Якщо є конфлікти, застосовується законодавство України (для не-ЄС) або GDPR.