Политика конфиденциальности

1. Кто мы

Сайт askdahab.com управляется так: Ask Dahab — торговое название компании NEXAGENTS LTD, частной компании с ограниченной ответственностью, зарегистрированной в Англии и Уэльсе, регистрационный номер 16823472, зарегистрированный адрес: ⁨128 City Road, London, United Kingdom, EC1V 2NX⁩. Мы являемся контролёром персональных данных, описанных в этой политике.

По вопросам конфиденциальности пишите на support@askdahab.com.

2. Какие данные мы собираем

Мы собираем только то, что нужно для работы сервиса:

• Бронирования: ваше имя, email, номер WhatsApp (если вы его указали), программа, дата и количество человек, ваши примечания и язык, на котором вы бронировали.
• Платежи: оплату картой обрабатывает Stripe. Мы получаем подтверждение оплаты, сумму и номер транзакции — но никогда полные данные карты. Если вы не указали нам email, мы используем тот, что вы ввели на платёжной странице Stripe.
• Отзывы: ваша оценка и текст; они показываются с вашим именем, первой буквой фамилии и месяцем поездки.
• Обращения и сообщения: то, что вы присылаете нам через формы запросов, по email или в WhatsApp.
• Аккаунты организаторов и компаний: название компании, контактное лицо, email, номер WhatsApp, пароль (хранится только в защищённом зашифрованном виде), текст профиля, фото, предложения, а также связанные с аккаунтом бронирования и выплаты.
• Технические данные: ваш IP-адрес и тип браузера — для защиты сайта и предотвращения злоупотреблений.

3. Как мы используем данные

• чтобы подтверждать и вести ваше бронирование, принимать оплату и оформлять возвраты;
• чтобы передавать организатору данные, нужные для вашей поездки;
• чтобы отправлять служебные письма — подтверждение, контакты организатора, возвраты и просьбу об отзыве после поездки;
• чтобы отвечать на ваши вопросы и разбирать жалобы и споры;
• чтобы вести аккаунты организаторов и компаний и выплачивать деньги организаторам;
• чтобы защищать сайт и предотвращать мошенничество и злоупотребления.

Наши правовые основания: исполнение договора с вами (бронирования, аккаунты), наши законные интересы (безопасность, защита от мошенничества, просьба об отзыве после поездки, улучшение сервиса) и наши обязанности по закону (например, хранение бухгалтерских документов). Мы не отправляем рекламные письма.

4. Кому мы передаём данные

Мы не продаём ваши персональные данные. Мы передаём их только в необходимом объёме:

• Вашему организатору: ваше имя, номер WhatsApp (если вы его указали), данные бронирования и ваши примечания, чтобы он мог связаться с вами по поводу поездки, — но не email и не данные карты.
• Stripe, который обрабатывает оплату картой.
• Zoho, нашему почтовому сервису, который отправляет наши письма и хранит наш почтовый ящик.
• Нашему хостинг-провайдеру, на котором работают наши серверы и база данных.
• Google, если на странице встроена карта Google: при загрузке карты Google получает ваш IP-адрес.

Мы также можем раскрыть данные, если этого требует закон, для защиты наших прав или при продаже либо реорганизации нашего бизнеса.

5. Файлы cookie

Мы используем только cookie и похожие хранилища, необходимые для работы сайта: cookie, запоминающий ваш язык (30 дней), cookie входа для аккаунтов организаторов, компаний и сотрудников, а также хранилище в браузере, которое помнит выбранного организатора, пока страница открыта.

Мы не используем аналитические и рекламные cookie. Платёжная страница Stripe и встроенные карты Google могут устанавливать свои cookie по своим правилам. Вы можете блокировать или удалять cookie в браузере; без них вход в аккаунт работать не будет.

6. Передача данных за рубеж

Данные бронирования передаются вашему организатору в Египте, чтобы он мог провести поездку. Наши поставщики услуг тоже могут обрабатывать данные за пределами Великобритании, например в США. Там, где этого требует закон, мы опираемся на признанные гарантии, такие как решения о достаточности защиты или стандартные договорные условия.

7. Сколько мы храним данные

• Бронирования и платежи: до 6 лет после бронирования, как требуется для бухгалтерии и налогов.
• Отзывы: пока они опубликованы, если вы не попросите их удалить.
• Обращения и сообщения: до 2 лет после нашего последнего контакта с вами.
• Аккаунты организаторов и компаний: пока существует аккаунт. Закрытые вакансии удаляются через год.

8. Ваши права

По законодательству Великобритании о защите данных вы имеете право:

• получить доступ к персональным данным, которые мы о вас храним;
• исправить неверные или неполные данные;
• попросить удалить ваши данные;
• ограничить обработку или возразить против неё;
• получить свои данные в переносимом формате.

Чтобы воспользоваться этими правами, напишите на support@askdahab.com. Мы отвечаем в течение месяца. Если наш ответ вас не устроит, вы можете подать жалобу в Управление комиссара по информации Великобритании (ico.org.uk) или в орган по защите данных вашей страны.

9. Безопасность

Мы защищаем ваши данные с помощью зашифрованных соединений (HTTPS), защищённых паролей, одноразовых ссылок для важных действий, контроля доступа к нашим системам и оплаты картой через Stripe. Ни одна система не защищена полностью, но мы стараемся защитить ваши данные и быстро действуем, если возникает проблема.

10. Дети

Бронировать должен взрослый. Мы сознательно не собираем персональные данные детей младше 16 лет. Если вы считаете, что ребёнок передал нам персональные данные, свяжитесь с нами, и мы их удалим.

11. Изменения и контакты

Мы можем время от времени обновлять эту политику; дата вверху показывает последнее изменение. Правила бронирования описаны в наших Условия бронирования и отмены.

По любым вопросам об этой политике или о ваших данных пишите на support@askdahab.com или по почте: NEXAGENTS LTD, ⁨128 City Road, London, United Kingdom, EC1V 2NX⁩.