Ваши данные нужны для ваших поездок

Обновлено 26.10.2026

Кто отвечает за данные

За ваши данные отвечает перевозчик Roman Komarnytskyi s.p. (Ponikva, Словения). Данные, которые вы отправляете через форму заявки, уходят на сервер и попадают к нашим сотрудникам.

Что собираем

• Вы вводите сами: имя и фамилию (для списка пассажиров), телефон, удобный способ связи, при желании e-mail, услугу, маршрут, даты, время подачи, номер рейса или поезда, число пассажиров и мест багажа, сведения о детях и креслах, при переезде — что везёте, для посылки — что отправляете, вес и габариты, а также ваш комментарий.
• Прикладывается автоматически: расчёт, который вы видели на сайте в момент отправки, адрес страницы, метки ссылки, по которой вы пришли (например, из объявления — только чтобы знать, откуда заявка), страна по IP-адресу и то, что браузер сам сообщает сайтам: его название, версию и систему. Это нужно, чтобы мы понимали, о чём речь, и отвечали на вашем языке.
• Чат с нами на сайте — если вы пишете в чат: ваши сообщения, имя и телефон (если вы их указали), язык, страница, с которой вы пишете, время сообщений и отметка о вашем согласии. Это нужно, чтобы ответить на ваш вопрос. Сообщения видят наши сотрудники — в Telegram-боте и в панели сотрудников; хранятся они на серверах Cloudflare, а срок хранения — как у заявок.
• Оплата — сумма, дата, статус и номер платежа в Stripe, имя и e-mail, которые вы указали на странице оплаты, марка и последние 4 цифры карты. Полный номер карты мы не получаем.
• Получатель посылки — имя, фамилия и телефон адресата, которые вы указываете при отправке. Нужны, чтобы вручить посылку лично; их видят только водитель и наши сотрудники.
• Бланк посылки — если мы прислали вам ссылку на бланк: имя и фамилию, адрес, телефон и мессенджер — ваши и получателя; вид и срок доставки, как выглядит посылка, вес, габариты и оценочную стоимость, опись вложений, способ вручения и отметки, что запрещённого внутри нет, что вы согласны на осмотр вещей перед отправкой и передаёте их нам для перевозки. Опись и стоимость нужны для таможни, адреса — чтобы вручить посылку, метка в ссылке показывает только, от какой рассылки пришёл бланк. Пока вы заполняете бланк, введённое хранится в памяти этой вкладки браузера и стирается после отправки или когда вы закроете вкладку. В Telegram нашим сотрудникам уходит короткая карточка — имена, телефоны, вид, срок и стоимость; адреса и опись видны только в панели сотрудников.
• Место в салоне — при выборе места сайт спрашивает у сервера, какие места на вашу дату уже заняты. Уходят только дата и города рейса, без ваших данных.
• Личный кабинет — открывается по личной ссылке, которую мы выдаём. Ключ ссылки хранится в памяти вашего браузера, пока вы не нажмёте «Выйти» в кабинете; по нему показываются только ваши поездки и посылки и число TourCoin в шапке сайта. Телефон в кабинете показан не полностью.
• Запрос ссылки в личный кабинет — телефон и имя, которые вы указываете, чтобы мы прислали вам ссылку. Запрос приходит нашим сотрудникам.
• Отслеживание посылки — по номеру видны только статус, города и даты, без имён, телефонов и стоимости.
• Отзывы — на главной показаны отзывы с Google Карт с именами авторов, как они опубликованы в Google. Формы отзыва на сайте нет.
• Настройки — выбранный язык сайт запоминает в памяти вашего браузера и в одной служебной cookie (tsLang, на год) — она нужна только для того, чтобы не переключать вас на другой язык автоматически, и больше ни для чего не используется.
• TourCoin — счёт по номеру телефона, баланс и история начислений, реферальный код. Подробнее — в разделе «TourCoin».

Кому передаём

• Cloudflare, Inc. — на её серверах работает сайт, принимаются и хранятся заявки и сообщения чата. Cloudflare обрабатывает данные по нашему поручению; если они оказываются за пределами ЕС, это покрыто стандартными договорными условиями, которые утвердил Евросоюз.
• Telegram — как только заявка принята, её карточка уходит сообщением нашим сотрудникам в Telegram; туда же попадают сообщения из чата на сайте. Так мы видим обращение сразу. Telegram — компания за пределами ЕС; отправляя заявку или сообщение в чат, вы соглашаетесь и на эту передачу (так допускает GDPR при вашем явном согласии).
• Stripe (Stripe Payments Europe, Ltd., Ирландия) — проводит оплату картой по ссылке, которую мы присылаем. Данные карты вы вводите на странице Stripe; для оплаты и защиты от мошенничества Stripe обрабатывает их как самостоятельный оператор по своей политике (stripe.com/privacy). Полный номер карты мы не видим и не храним: нам видны сумма, дата, статус и номер платежа, имя и e-mail со страницы оплаты, марка и последние 4 цифры карты. Stripe может передавать данные материнской компании Stripe, Inc. (США) — это покрыто решением ЕС о Data Privacy Framework и стандартными договорными условиями ЕС.
• Разработчик сайта (LOVAI) — как технический администратор сервера, по договору и только чтобы сайт работал.
• Сервер карты (Esri) — видит ваш IP-адрес, пока загружается подложка карты; подробнее в разделе «Cookie и карта».
• Расчёт маршрута на страницах «Машина с водителем» и «Переезды». Города или адреса, которые вы вводите (или которые подставила форма на главной), ваш браузер отправляет на серверы OpenStreetMap: nominatim.openstreetmap.org — найти место, router.project-osrm.org — посчитать километры по дорогам. Они видят ваш IP-адрес и эти места. Нам они не приходят, пока вы сами не отправите заявку.
• Больше никому. Данные не продаются и не передаются другим компаниям для рекламы.

Cookie и карта

Cookie у нас одна — служебная, про язык; рекламных и аналитических нет, как и сторонних трекеров: портрет по вашему поведению не составляем. Со стороны подгружаются только подложка карты (Esri) и, на страницах расчёта маршрута, сервисы OpenStreetMap (см. «Кому передаём»): подложка загружается, когда карта появляется на экране, или раньше, если вы нажали кнопку на самой карте; в этот момент серверу карты виден ваш IP-адрес. Для защиты формы от автоматических отправок мы примерно на 20 минут сохраняем ваш IP-адрес вместе со счётчиком отправок, потом запись стирается. Страну, из которой вы открыли сайт, наш сервер узнаёт по IP-адресу — только чтобы первыми показать города и цены вашей страны. Язык сайта от неё не зависит; страну браузер помнит до закрытия вкладки, у нас она не сохраняется.

Основание и сроки хранения

Основание обработки — ваше согласие, подготовка к договору перевозки и его исполнение (оплата). Заявку и переписку по ней храним, пока организуем поездку и пока по ней могут быть вопросы, после чего удаляем; сведения об оплате (сумма, дата, номер платежа) храним столько, сколько требует налоговый и бухгалтерский учёт Словении, — это наша обязанность по закону. Сообщения чата и запрос ссылки в кабинет храним так же, как заявку: пока отвечаем и пока по ним могут быть вопросы, после чего удаляем. Бланк посылки храним вместе с его заявкой и удаляем вместе с ней. Чтобы удалить заявку, сообщения чата или запрос ссылки раньше, напишите нам.

TourCoin

TourCoin — бонусные баллы TourSlo: их нельзя купить, продать или вывести в деньги. Мы ведём для вас счёт TourCoin.

• Что храним: счёт, привязанный к номеру вашего телефона; баланс и историю начислений и списаний; ваш реферальный код и то, кто кого пригласил (приглашённого друга мы узнаём по односторонней метке части номера, а не по самому номеру).
• Зачем: чтобы вести бонусную программу — начислять TourCoin, принимать их в оплату и учитывать приглашения друзей.
• Как долго: пока работает программа и счёт активен. TourCoin не сгорают. Заявку мы удаляем по правилам выше, а счёт TourCoin хранится отдельно.
• Журнал движений мы не правим и не удаляем: он нужен для учёта и защиты от мошенничества. Но по вашей просьбе (напишите нам) мы обезличим счёт: имя и номер телефона будут удалены, а история останется без имени и телефона. Чтобы счёт не завели заново по старой ссылке, мы сохраним только одностороннюю метку (хэш) части номера — самого номера в открытом виде у нас не останется.
• Реферальная ссылка. Код из ссылки друга хранится в памяти вашего браузера до 90 дней и прикладывается к вашей заявке — так мы понимаем, кто вас пригласил. На странице код не показывается.
• Приглашение друга. Друг, открывший вашу ссылку, видит, что его пригласили вы: мы показываем ему ваше имя — так, как вы записаны у нас, — и рассказываем про его TourCoin. TourCoin получаете вы оба, когда он впервые съездит с нами; начисление — по факту этой поездки, посылки не считаются.

Сообщения об акциях

Если вы уже ездили с нами или отправляли посылку (у нас есть ваша заявка), наш сотрудник может изредка написать вам в WhatsApp, Viber или Telegram о новой акции — например, о «Подарке к обновлению сайта»: личной ссылке в кабинет, где можно бесплатно воспользоваться колесом TourCoin. Пишет человек, вручную, не робот. Людям, которые у нас ничего не заказывали, такие сообщения мы не отправляем.

• Основание: наш законный интерес — рассказать прежним клиентам о похожих услугах. Так допускают правила о сообщениях своим клиентам (директива ePrivacy, ст. 13(2); в Словении — ZEKom-2) при условии, что в каждом сообщении есть простой отказ.
• Как отказаться: в каждом таком сообщении есть строка «Если не хотите получать такие сообщения — ответьте „стоп“». После этого номер попадает в список «не писать». Возразить можно и письмом — напишите нам.
• Что хранится в списке «не писать»: не сам номер, а его хэш (необратимый отпечаток) последних 8 цифр и маска номера — только чтобы больше вам не писать. Отметки «отправлено» хранятся так же.

Ваши права и куда писать

Вы можете узнать, что мы о вас храним, исправить или удалить эти данные, ограничить их обработку или возразить против неё. Если считаете, что мы нарушили ваши права, можно пожаловаться в надзорный орган по защите данных — в Словении это Informacijski pooblaščenec (Уполномоченный по информации).

Чтобы удалить заявку или узнать, что мы о вас храним, напишите: privacy@tourslo.net — ответим и выполним ваш запрос.

Написать про мои данные

Авторы фотографий сайта — на отдельной странице.