1. Хто є контролером даних і як зв’язатися
Контролером персональних даних щодо операцій, для яких він самостійно визначає цілі та способи обробки, є NORINOHI Sp. z o.o., що здійснює діяльність під брендом CharterNavi. CharterNavi є агентом-брокером із бронювання яхт, катамаранів та інших суден незалежних чартерних операторів.
| Юридична особа | NORINOHI Sp. z o.o. |
| Адреса | pl. Wolności 2/215, 35-073 Rzeszów, Polska |
| Реквізити | KRS: 0000986517 • NIP: 8133882807 • REGON: 522791109 |
| Сайт | https://www.charternavi.com |
| З питань приватності | office@norinohi.com |
2. Чиї дані обробляємо та звідки їх отримуємо
Можемо обробляти дані відвідувачів, заявників, клієнтів, платників, шкіперів, членів екіпажу й пасажирів (зокрема неповнолітніх), представників партнерів. Джерела: безпосередньо відповідні особи, організатор бронювання, оператор чартеру, провайдери бронювальних та платіжних систем.
Залежно від бронювання: ПІБ, контакти й адреса, дата народження, громадянство, паспортні дані та копії документів (лише за обґрунтованої необхідності), склад екіпажу, шкіперські ліцензії та VHF, відомості про бронювання, платежі, листування та технічні ідентифікатори.
3. Для чого і на якій правовій підставі обробляємо дані
| Мета | Правова підстава GDPR |
|---|---|
| Опрацювання запитів, пропозицій, брокерське бронювання та договір із замовником | Ст. 6(1)(b), а щодо осіб, які не є стороною договору, залежно від випадку — ст. 6(1)(f). |
| Інформація інших членів екіпажу, crew list, перевірка документів і передача оператору | Ст. 6(1)(f) після оцінки законного інтересу; ст. 6(1)(c) лише якщо обов’язок покладено саме на NORINOHI; інша підстава за потреби. |
| Приймання агентських платежів, бухгалтерія та податки | Ст. 6(1)(b) / (f) за фактичними відносинами; ст. 6(1)(c) — юридичні обов’язки NORINOHI. |
| Комунікація, безпека, запобігання зловживанням, захист прав | Ст. 6(1)(b) або (f) залежно від конкретної операції. |
| Маркетинг, рекламні пікселі, cookies та аналітика | Згода за ст. 6(1)(a), коли необхідна; в окремих дозволених випадках ст. 6(1)(f), з дотриманням спеціальних польських правил комунікацій. |
4. Кому передаємо інформацію
Відповідним незалежним чартерним операторам, власникам і менеджерам флотів, партнерам у портах, компетентним органам, банкам і платіжним сервісам, страховикам (за потреби), постачальникам IT, хостингу, CRM, бронювальних платформ, маркетингових систем, бухгалтерам і юридичним радникам — у межах законної потреби. Оператор чартеру часто є окремим контролером, а не обробником NORINOHI; із реальними обробниками укладаються договори за ст. 28 GDPR.
5. Передача за межі ЄЕЗ
У міжнародних чартерах дані можуть передаватися за межі Європейської економічної зони. За застосовності глави V GDPR використовуємо належні механізми: рішення про адекватність, стандартні договірні положення із додатковими заходами, якщо потрібні, або вузькі законні винятки в окремих випадках. Відомості про гарантії надаються на запит у встановлених законом межах.
6. Скільки зберігаємо дані
Запити — до завершення їх опрацювання та обґрунтованого строку захисту від претензій. Бронювання та бухгалтерія — відповідно до конкретних строків, установлених законом, і строків захисту вимог. Копії паспортів екіпажу — лише до завершення необхідної процедури передачі/перевірки, якщо подальше зберігання не потрібне за законом чи для конкретного спору. Маркетингові дані — до відкликання згоди або обґрунтованого заперечення з можливим збереженням підтверджень згоди. Конкретні строки необхідно остаточно затвердити у внутрішній політиці зберігання.
7. Права осіб та скарги
Можна вимагати доступ, виправлення, видалення, обмеження обробки, перенесення даних у передбачених випадках; заперечити проти законного інтересу й у будь-який час — проти прямого маркетингу. Згоду можна відкликати без наслідків для правомірності попередньої обробки. Діють також гарантії стосовно рішень, які приймаються виключно автоматизовано, за ст. 22 GDPR.
Запит можна направити на поштову адресу NORINOHI або на підтверджений контактний email. Зазвичай відповідь надається протягом місяця з можливістю законного продовження. Скаргу можна подати до польського органу — Prezes Urzędu Ochrony Danych Osobowych (www.uodo.gov.pl).
8. Дані екіпажу, отримані від організатора бронювання
Якщо інформацію про члена екіпажу передає організатор, цей документ також містить повідомлення за ст. 14 GDPR: джерело — організатор, категорії даних — у розділі 2. Без законного винятку повідомляємо особу в розумний строк не пізніше одного місяця від одержання даних, а за наявності ранішої комунікації чи передачі іншому одержувачу — не пізніше такої дії відповідно до закону.
Ми просимо організатора повідомляти пасажирів, але це автоматично не звільняє NORINOHI від власного інформаційного обов’язку. Паспортні дані не використовуються для рекламного профілювання.
9. Обов’язковість надання даних
Дані, необхідні для запиту, договору, crew list і встановлених оператором або законом процедур, можуть бути обов’язковими для конкретного бронювання. Без них бронювання або участь у чартері може бути неможливою. Натомість згода на рекламу чи необов’язкову аналітику не потрібна для основної послуги.
10. Автоматизовані рішення, cookies і детальна політика
За законних підстав аналітичні й рекламні платформи можуть здійснювати сегментацію користувачів. Це не завжди є рішенням за ст. 22 GDPR. Якщо будуть запроваджені виключно автоматизовані рішення зі значними наслідками, надамо передбачену законом додаткову інформацію та гарантії.
Детальні положення щодо cookies, міжнародних передач та постачальників містяться в Політиці конфіденційності. Ця коротка карта не замінює повної політики та фактичних механізмів згоди.