Політика конфіденційності

1. Загальні положення

1.1. Ця Політика конфіденційності (далі — «Політика») визначає порядок збору, зберігання, використання та захисту персональних даних користувачів вебсайту та сервісу Wayizi.com (далі — «Сервіс», «Wayizi»).

1.2. Оператором персональних даних є Готель «Карпатські полонини».

(далі — «Ми», «Wayizi», «Оператор»)

1.3. Використовуючи Сервіс, ви погоджуєтесь з умовами цієї Політики. Якщо ви не згодні з будь-яким положенням, будь ласка, припиніть використання Сервісу.

1.4. Ця Політика застосовується до вебсайту wayizi.com, його мобільної версії, чат-інтерфейсу на основі штучного інтелекту (ШІ) та всіх пов'язаних функцій (профілі мандрівників, підписки на інших користувачів, відгуки, історія переглянутих готелів, надсилання заявок на розміщення готелям-партнерам).

1.5. Wayizi є інформаційним сервісом підбору готелів. Сервіс не приймає оплату за проживання та не здійснює бронювання самостійно — після вибору готелю заявка (запит на розміщення) передається безпосередньо готелю-партнеру, і подальше оформлення й оплата проживання відбуваються між користувачем та готелем.

2. Терміни

• Персональні дані — будь-яка інформація, що прямо чи опосередковано стосується фізичної особи, яку ідентифіковано або яку можна ідентифікувати.
• Користувач — фізична особа, яка використовує Сервіс.
• Готелі-партнери — заклади розміщення, інформація про які представлена в каталозі Сервісу.
• Обробка даних — будь-яка дія з персональними даними (збір, реєстрація, накопичення, зберігання, зміна, використання, поширення, знищення).

3. Які дані ми збираємо

3.1. Дані, які ви надаєте самостійно

• Ім'я, псевдонім/нікнейм профілю, аватар, дата народження (за бажанням);
• Контактні дані: email, номер телефону (для зв'язку з технічною підтримкою);
• Текст повідомлень у чаті зі ШІ-асистентом (наприклад, запити на кшталт «хочу затишний готель біля моря для сімейного відпочинку»);
• Відгуки, оцінки, коментарі щодо готелів;
• Дані заявки на розміщення: дати заїзду/виїзду, кількість гостей, обраний готель (передаються готелю-партнеру для подальшого оформлення);
• Фотографії та інші медіафайли, які ви завантажуєте (аватар, вкладення в чаті);
• Інформація, додана у налаштуваннях профілю (уподобання щодо подорожей, обране).

3.2. Соціальні дані в межах Сервісу

• Список ваших підписників і підписок на інших користувачів (мандрівників);
• Публічна статистика профілю (кількість підписників/підписок), яка видима іншим користувачам Сервісу.

3.3. Дані, що збираються автоматично

• IP-адреса, тип і версія браузера, операційна система, тип пристрою;
• Файли cookie та подібні технології (див. розділ 8);
• Дані про взаємодію з сайтом: сторінки перегляду, час на сайті, джерело переходу;
• Історія переглянутих вами готелів у межах Сервісу.

3.4. Дані від третіх сторін

• Дані, отримані від готелів-партнерів щодо статусу заявки на розміщення;
• У разі авторизації через логін і пароль або через Google (Google Sign-In) — базові дані профілю (ім'я, email, аватар), надані відповідним сервісом за вашою згодою.

4. Мета обробки персональних даних

Ми обробляємо ваші дані для того, щоб:

1. Надавати персоналізовані рекомендації готелів через ШІ-чат на основі ваших запитів;
2. Передавати заявку на розміщення (запит) обраному готелю-партнеру для подальшого оформлення проживання безпосередньо з готелем;
3. Забезпечувати роботу профілю користувача, підписок на інших мандрівників, системи відгуків;
4. Надсилати виключно службові (системні) повідомлення — підтвердження реєстрації, статус заявки, важливі зміни в роботі Сервісу. Ми не надсилаємо рекламних розсилок;
5. Обробляти платежі, пов'язані з добровільною підтримкою проєкту (донати), а також з рекламою та просуванням готелів-партнерів на сайті;
6. Аналізувати та покращувати роботу Сервісу, зокрема якість рекомендацій ШІ, за допомогою вебаналітики;
7. Забезпечувати безпеку, запобігати шахрайству та зловживанням;
8. Виконувати вимоги законодавства України.

5. Правові підстави обробки

Обробка даних здійснюється на підставі:

• згоди користувача (реєстрація, авторизація через Google);
• необхідності виконання договору (передача заявки на розміщення готелю-партнеру, обробка платежів за підтримку проєкту чи рекламу);
• законного інтересу Оператора (покращення Сервісу, запобігання шахрайству);
• вимог законодавства України, зокрема Закону України «Про захист персональних даних».

6. Обробка запитів у ШІ-чаті

6.1. Повідомлення, які ви надсилаєте ШІ-асистенту для підбору готелю, обробляються для формування релевантних рекомендацій.

6.2. Знеособлені або агреговані дані з чат-запитів можуть використовуватися для покращення алгоритмів рекомендацій та якості Сервісу.

6.3. Ми не використовуємо зміст ваших особистих переписок для передачі третім особам в рекламних цілях без вашої окремої згоди.

6.4. Не варто надсилати в чаті дані банківських карток, паролі чи інші чутливі дані — Сервіс не запитує таку інформацію через чат.

6.5. Ваші особисті ідентифікаційні дані (ім'я, email, номер телефону, дата народження) зберігаються окремо від системи ШІ-чату. ШІ-асистент не має до них доступу. Ці дані також не використовуються в жодному автоматизованому аналізі безпеки чи виявленні шахрайства.

7. Кому передаються дані

Ми можемо передавати персональні дані:

• Готелям-партнерам — лише дані, необхідні для передачі заявки на розміщення (ім'я, контакти, дати заїзду/виїзду, кількість гостей). Wayizi не приймає оплату за проживання — розрахунки за проживання відбуваються безпосередньо з готелем;
• Платіжним провайдерам — для обробки платежів за добровільну підтримку проєкту (донати) та за рекламу/просування готелів-партнерів на сайті (Wayizi не зберігає повні реквізити банківських карток);
• Google — як провайдер авторизації (Google Sign-In), сервісу карт (Google Maps, для відображення локації готелів) та вебаналітики (Google Analytics 4);
• Постачальнику інфраструктури realtime-чату — для технічного забезпечення обміну повідомленнями в чаті в реальному часі;
• Постачальникам послуг зберігання файлів — для розміщення завантажених фотографій та інших медіафайлів;
• Модераторам та адміністраторам Сервісу — для перевірки й модерації карток готелів, відгуків та контенту користувачів;
• Постачальникам технічних послуг — хостинг, ШІ-провайдери, з якими укладено угоди про конфіденційність;
• Державним органам — у випадках, передбачених законодавством України, за офіційним запитом;
• Іншим особам — лише за вашою окремою згодою.

Ми не продаємо персональні дані третім особам.

8. Файли cookie та подібні технології

8.1. Сервіс використовує cookie для:

• забезпечення технічної роботи сайту (авторизація, збереження налаштувань);
• аналітики відвідуваності за допомогою Google Analytics 4 (GA4);
• персоналізації рекомендацій.

8.2. Ви можете керувати cookie через налаштування свого браузера. Відключення деяких cookie може обмежити функціональність Сервісу.

9. Строк зберігання даних

9.1. Персональні дані зберігаються протягом строку, необхідного для досягнення мети обробки, а також протягом строків, встановлених законодавством (зокрема, для бухгалтерської та податкової звітності).

9.2. Дані профілю зберігаються до моменту видалення акаунта користувачем або на його запит.

9.3. Після завершення строку зберігання дані видаляються або знеособлюються.

10. Права користувача

Відповідно до законодавства України про захист персональних даних, ви маєте право:

• отримати інформацію про те, чи обробляються ваші персональні дані, та ознайомитися з ними;
• вимагати виправлення неточних даних;
• відкликати згоду на обробку даних;
• вимагати видалення своїх даних («право на забуття»), крім випадків, коли зберігання вимагається законом;
• заперечувати проти обробки для маркетингових цілей;
• звернутися зі скаргою до Уповноваженого Верховної Ради України з прав людини або іншого компетентного органу.

Наразі видалення акаунта та пов'язаних персональних даних здійснюється за вашим зверненням до служби технічної підтримки на [email protected]. Ми обробимо запит і видалимо дані протягом розумного строку, за винятком інформації, яку зобов'язані зберігати відповідно до законодавства.

Для реалізації інших прав звертайтесь за контактами, вказаними в розділі 14.

11. Захист даних

Ми вживаємо технічних та організаційних заходів для захисту персональних даних від несанкціонованого доступу, втрати, зміни чи розголошення, зокрема шифрування з'єднання (SSL/TLS), обмеження доступу до даних лише уповноваженим особам.

12. Діти

Сервіс не призначений для осіб віком до 18 років. Ми свідомо не збираємо персональні дані дітей. Якщо вам стало відомо, що дитина надала нам свої персональні дані, будь ласка, зв'яжіться з нами для їх видалення.

13. Зміни до Політики

Ми можемо оновлювати цю Політику у зв'язку зі змінами законодавства або розвитком Сервісу. Актуальна версія завжди доступна за адресою wayizi.com/uk/privacy. Продовження використання Сервісу після внесення змін означає згоду з оновленою Політикою.

14. Контакти

З питань, пов'язаних з обробкою персональних даних, ви можете звернутися:

• Оператор: Готель «Карпатські полонини»
• Email: [email protected]
• Адреса: Україна, Львівська обл., Дрогобицький район (Трускавецька МГ), с. Орів, вул. Шевченка 855