Ваші дані потрібні для ваших поїздок

Оновлено 31.10.2026

Хто відповідає за дані

За ваші дані відповідає перевізник Roman Komarnytskyi s.p. (Dolga Gora 7c, 3232 Ponikva, Словенія). Дані, які ви надсилаєте через форму заявки, йдуть на сервер і потрапляють до наших працівників.

Що збираємо

• Ви вводите самі: ім’я та прізвище (для списку пасажирів), телефон, зручний спосіб зв’язку, за бажанням e-mail, послугу, маршрут, дати, час подачі, номер рейсу чи поїзда, кількість пасажирів і місць багажу, відомості про дітей і крісла, під час переїзду — що везете, для посилки — що відправляєте, вагу та габарити, а також ваш коментар.
• Додається автоматично: розрахунок, який ви бачили на сайті в момент надсилання, адреса сторінки, мітки посилання, за яким ви прийшли (наприклад, з оголошення — лише щоб знати, звідки заявка), країна за IP-адресою і те, що браузер сам повідомляє сайтам: його назву, версію та систему. Це потрібно, щоб ми розуміли, про що йдеться, і відповідали вашою мовою.
• Чат із нами на сайті — якщо ви пишете в чат: ваші повідомлення, ім’я та телефон (якщо ви їх вказали), мова, сторінка, з якої ви пишете, час повідомлень і відмітка про вашу згоду. Це потрібно, щоб відповісти на ваше запитання. Повідомлення бачать наші працівники — у Telegram-боті та в нашій робочій панелі; зберігаються вони на серверах Cloudflare, а строк зберігання — як у заявок.
• Оплата — сума, дата, статус і номер платежу в Stripe, ім’я та e-mail, які ви вказали на сторінці оплати, марка й останні 4 цифри картки. Повного номера картки ми не отримуємо.
• Отримувач посилки — ім’я, прізвище й телефон адресата, які ви вказуєте під час відправлення. Потрібні, щоб вручити посилку особисто; їх бачать лише водій і наші працівники.
• Бланк посилки — якщо ми надіслали вам посилання на бланк: ім’я та прізвище, адресу, телефон і месенджер — ваші та отримувача; вид і строк доставки, як виглядає посилка, вагу, габарити й оціночну вартість, опис вкладень, спосіб вручення та позначки, що заборонених речей усередині немає, що ви погоджуєтеся на огляд речей перед відправленням і передаєте їх нам для перевезення. Опис і вартість потрібні для митниці, адреси — щоб вручити посилку, мітка в посиланні показує лише, з якої розсилки прийшов бланк. Поки ви заповнюєте бланк, введене зберігається в пам’яті цієї вкладки браузера й стирається після надсилання або коли ви закриєте вкладку. У Telegram нашим працівникам надходить коротка картка — імена, телефони, вид, строк і вартість; адреси й опис видно лише в нашій робочій панелі.
• Місце в салоні — під час вибору місця сайт запитує в сервера, які місця на вашу дату вже зайняті. Передаються лише дата й міста рейсу, без ваших даних.
• Особистий кабінет — відкривається за особистим посиланням, яке ми видаємо. Ключ посилання зберігається в пам’яті вашого браузера, доки ви не натиснете «Вийти» в кабінеті; за ним показуються лише ваші поїздки та посилки й число TourCoin у шапці сайту. Телефон у кабінеті показано не повністю.
• Запит посилання на особистий кабінет — телефон та ім’я, які ви вказуєте, щоб ми надіслали вам посилання. Запит надходить нашим працівникам.
• Відстеження посилки — за номером видно лише статус, міста й дати, без імен, телефонів і вартості.
• Відгуки — на головній показані відгуки з Google Карт з іменами авторів, як їх опубліковано в Google. Форми відгуку на сайті немає.
• Налаштування — обрану мову сайт запам’ятовує в пам’яті вашого браузера і в одній службовій cookie (tsLang, на рік) — вона потрібна лише для того, щоб не перемикати вас на іншу мову автоматично, і більше ні для чого не використовується.
• Записи в пам’яті браузера — крім мови, ключа кабінету й коду друга (про них у цьому списку та в розділі «TourCoin») сайт зберігає на вашому пристрої: tsChat — ключ розмови в чаті й номер останнього прочитаного повідомлення, щоб листування тривало на будь-якій сторінці (стирається, коли ви виходите з кабінету або коли розмову видалено в нас); tsCabBal — число TourCoin для шапки сайту, сервер запитуємо не частіше ніж раз на 5 хвилин (стирається, коли ви виходите з кабінету); tsRefX — позначку, що ви закрили повідомлення про запрошення друга; tsLeadDraft — чернетку форми заявки (ім’я та прізвище, телефон, e-mail, спосіб зв’язку), поки ви переходите від заявки до калькулятора й назад, — до надсилання заявки або закриття вкладки; tsRefWho — відповідь сервера про запрошення (ім’я друга й число TourCoin) — до закриття вкладки. Ці записи зберігаються лише у вашому браузері; видалити їх можна, очистивши дані сайту в налаштуваннях браузера.
• TourCoin — рахунок за номером телефону, баланс та історія нарахувань, реферальний код. Докладніше — у розділі «TourCoin».

Кому передаємо

• Cloudflare, Inc. — на її серверах працює сайт, приймаються і зберігаються заявки та повідомлення чату. Cloudflare обробляє дані за нашим дорученням; якщо вони опиняються за межами ЄС, це покрито стандартними договірними умовами, які затвердив Євросоюз.
• Telegram — щойно заявку прийнято, її картка йде повідомленням нашим працівникам у Telegram; туди ж потрапляють повідомлення з чату на сайті. Так ми бачимо звернення одразу. Telegram — компанія за межами ЄС; надсилаючи заявку чи повідомлення в чат, ви погоджуєтесь і на цю передачу (так допускає GDPR за вашої явної згоди).
• Stripe (Stripe Payments Europe, Ltd., Ірландія) — проводить оплату карткою за посиланням, яке ми надсилаємо. Дані картки ви вводите на сторінці Stripe; для оплати та захисту від шахрайства Stripe обробляє їх як самостійний оператор за своєю політикою (stripe.com/privacy). Повного номера картки ми не бачимо й не зберігаємо: нам видно суму, дату, статус і номер платежу, ім’я та e-mail зі сторінки оплати, марку й останні 4 цифри картки. Stripe може передавати дані материнській компанії Stripe, Inc. (США) — це покрито рішенням ЄС про Data Privacy Framework і стандартними договірними умовами ЄС.
• Розробник сайту (LOVAI) — як технічний адміністратор сервера, за договором і лише щоб сайт працював.
• Сервер карти (Esri) — бачить вашу IP-адресу, поки завантажується картографічна основа; докладніше в розділі «Cookie та карта».
• Розрахунок маршруту на сторінках «Авто з водієм», «Переїзди» і в «Конструкторі турів». Міста чи адреси, які ви вводите (або які підставила форма на головній), ваш браузер надсилає на сервери OpenStreetMap: nominatim.openstreetmap.org — знайти місце, router.project-osrm.org — порахувати кілометри дорогами (конструктор турів лише шукає місце). Вони бачать вашу IP-адресу й ці місця. До нас вони не надходять, доки ви самі не надішлете заявку.
• Пошта. Листи на info@tourslo.net і privacy@tourslo.net приймає Cloudflare (Email Routing); вони зберігаються в нашій робочій панелі, їх читають двоє працівників фірми. Відповіді на листи надсилає сервіс Resend (США) — це передача за межі ЄС. Після оплати карткою на пошту, яку ви вказали під час оплати, приходить лист «Оплату отримано» з деталями поїздки; цю пошту ми зберігаємо в заявці.
• Більше нікому. Дані не продаються і не передаються іншим компаніям для реклами.

Cookie та карта

У нас лише одна cookie — службова, зберігає вибрану мову; рекламних і аналітичних немає, як і сторонніх трекерів: портрет за вашою поведінкою не складаємо. Ззовні підвантажуються лише картографічна основа (Esri), на сторінках розрахунку маршруту — сервіси OpenStreetMap (див. «Кому передаємо») і у формах — перевірка «я не робот» (про неї нижче). Картографічна основа завантажується, коли карта з’являється на екрані, або раніше, якщо ви натиснули кнопку на самій карті; у цей момент серверу карти видно вашу IP-адресу. Коли ви натискаєте у формі, завантажується перевірка Cloudflare Turnstile («я не робот»): їй передаються IP-адреса й дані браузера. Для захисту форми від автоматичних заявок ми до 2 годин зберігаємо вашу IP-адресу разом із лічильником надсилань, потім запис стирається. Для показу цін країна визначається за IP-адресою і в нас не зберігається: браузер пам’ятає її до закриття вкладки, мова сайту від неї не залежить. У заявку, чат і запит посилання на кабінет країна записується разом з іншими даними.

Підстава та строки зберігання

Підстава обробки — ваша згода, підготовка до договору перевезення та його виконання (оплата). Заявку й листування за нею зберігаємо, поки організовуємо поїздку і поки щодо неї можуть бути питання, після чого видаляємо; відомості про оплату (сума, дата, номер платежу) зберігаємо стільки, скільки вимагає податковий і бухгалтерський облік Словенії, — це наш обов’язок за законом. Повідомлення чату й запит посилання на кабінет зберігаємо так само, як заявку: поки відповідаємо і поки щодо них можуть бути питання, після чого видаляємо. Бланк посилки зберігаємо разом з його заявкою й видаляємо разом з нею. Щоб видалити заявку, повідомлення чату чи запит посилання раніше, напишіть нам.

TourCoin

TourCoin — бонусні бали TourSlo: їх не можна купити, продати чи вивести в гроші. Ми ведемо для вас рахунок TourCoin.

• Що зберігаємо: рахунок, прив’язаний до номера вашого телефону; баланс та історію нарахувань і списань; ваш реферальний код і те, хто кого запросив (запрошеного друга ми впізнаємо за хешем (псевдонімом) частини номера, а не за самим номером).
• Навіщо: щоб вести бонусну програму — нараховувати TourCoin, приймати їх в оплату та враховувати запрошення друзів.
• Як довго: поки працює програма й рахунок активний. TourCoin не згорають. Заявку ми видаляємо за правилами вище, а рахунок TourCoin зберігається окремо.
• Журнал операцій ми не редагуємо й не видаляємо: він потрібен для обліку та захисту від шахрайства. Але на ваше прохання (напишіть нам) ми знеособимо рахунок: ім’я та номер телефону буде видалено, а історія залишиться без імені й телефону. Щоб рахунок не завели заново за старим посиланням, ми збережемо лише хеш (псевдонім) частини номера — самого номера у відкритому вигляді в нас не залишиться.
• Реферальне посилання. Код із посилання друга зберігається в пам’яті вашого браузера до 90 днів і додається до вашої заявки — так ми розуміємо, хто вас запросив. Код показується вгорі сторінки, у повідомленні про запрошення: його можна назвати менеджеру, якщо бронюєте телефоном або в месенджері.
• Запрошення друга. Друг, який відкрив ваше посилання, бачить, що його запросили ви: ми показуємо йому ваше ім’я — так, як вас записано в нас, — і розповідаємо про його TourCoin. TourCoin отримуєте ви обоє, коли він уперше поїде з нами; нарахування — за фактом цієї поїздки, посилки не враховуються.

Повідомлення про акції

Якщо ви вже їздили з нами або надсилали посилку (у нас є ваша заявка), наш співробітник може зрідка написати вам у WhatsApp, Viber або Telegram про нову акцію — наприклад, про «Подарунок з нагоди оновлення сайту»: особисте посилання в кабінет, де можна безкоштовно скористатися колесом TourCoin. Пише людина, вручну, не робот. Людям, які в нас нічого не замовляли, такі повідомлення ми не надсилаємо.

• Підстава: наш законний інтерес — розповісти колишнім клієнтам про схожі послуги. Так дозволяють правила про повідомлення власним клієнтам (директива ePrivacy, ст. 13(2); у Словенії — ZEKom-2) за умови, що в кожному повідомленні є проста відмова.
• Як відмовитися: у кожному такому повідомленні є рядок «Якщо не хочете отримувати такі повідомлення — дайте відповідь „стоп“». Після цього номер потрапляє до списку «не писати». Заперечити можна й листом — напишіть нам.
• Що зберігається у списку «не писати»: не сам номер, а хеш (псевдонім) його останніх 8 цифр і маска номера — лише щоб більше вам не писати. Позначки «надіслано» зберігаються так само.

Ваші права і куди писати

Ви можете дізнатися, що ми про вас зберігаємо, виправити чи видалити ці дані, обмежити їх обробку або заперечити проти неї. Згоду можна відкликати будь-коли; можна запросити копію своїх даних. Відповідаємо протягом місяця. Якщо вважаєте, що ми порушили ваші права, можна поскаржитися до наглядового органу із захисту даних — у Словенії це Informacijski pooblaščenec (Уповноважений з інформації).

Щоб видалити заявку або дізнатися, що ми про вас зберігаємо, напишіть: privacy@tourslo.net — відповімо й виконаємо ваш запит.

Написати про мої дані

Автори фотографій сайту — на окремій сторінці.