Політика конфіденційності

1) Які дані ми збираємо

Ми можемо обробляти такі категорії даних залежно від вашої взаємодії із сайтом/послугами:

  • Ідентифікаційні та контактні дані: ім’я, прізвище, e-mail, телефон (напр., коли ви заповнюєте форму «Зв’язатися з нами»).
  • Дані для бронювання/проживання: дати заїзду/виїзду, склад гостей, побажання, інформація про оплату (частину з яких обробляє платіжний провайдер).
  • Дані комунікацій: ваші звернення, відгуки, відповіді на опитування.
  • Маркетингові налаштування: підписка/відписка від розсилок, участь у промо.
  • Технічні дані та cookie-файли: IP-адреса, тип пристрою/браузера, сторінки, що переглядаються, джерело трафіку (див. розд. 8).
  • Дані для оздоровчих/медичних послуг (чутливі): відомості про стан здоров’я, надані вами добровільно для отримання лікувальних/SPA-процедур (обробляємо лише за вашою прямою згодою і в мінімальному обсязі, необхідному для надання послуги).

2) Цілі та правові підстави обробки

  • Надання послуг і виконання договору: (бронювання, проживання, оздоровчі/SPA-послуги, супровід гостя).
  • Комунікація з вами: (відповіді на запити, сервісні повідомлення).
  • Маркетинг за вашою згодою: (розсилки, спецпропозиції; ви можете відмовитися будь-коли).
  • Аналітика та покращення сервісу: (покращення сайту/пропозицій на підставі легітимного інтересу).
  • Виконання юридичних обов’язків: (бухгалтерський/податковий облік, вимоги контролюючих органів).
  • Захист прав та інтересів: (запобігання шахрайству, захист у спорах).

3) Джерела даних

  • Дані, які ви надаєте безпосередньо (форми, e-mail, телефон).
  • Дані, що генерує сайт автоматично (cookie/аналітика).
  • Дані від посередників/партнерів бронювання та платіжних сервісів, якщо ви користуєтесь ними.

4) Передача даних третім сторонам

Ми можемо надавати дані в обсязі, необхідному для цілей обробки, таким категоріям одержувачів:

  • Постачальники ІТ/хостингу та веб-аналітики.
  • Постачальники бронювання та оплати: (еквайринг/платіжні шлюзи).
  • E-mail-провайдери/CRM: (розсилки, обробка звернень).
  • Маркетингові/рекламні платформи: (за наявності вашої згоди).
  • Юридичні консультанти та державні органи: (коли це вимагає закон).

Якщо дані передаються за межі України/ЄЕЗ, ми застосовуємо належні гарантії (напр., стандартні договірні положення ЄС).

5) Термін зберігання

Ми зберігаємо дані стільки, скільки потрібно для мети обробки:

  • Бронювання/договори та фінансові дані: до 7 років (виконання юридичних обов’язків);
  • Комунікації/звернення: до 3 років після завершення переписки;
  • Маркетингові дані: до відкликання згоди;
  • Медичні/оздоровчі дані: мінімально потрібний строк для надання послуги + період зберігання, передбачений законом для медичних документів (якщо застосовно).

6) Ваші права

Залежно від застосовного законодавства (зокрема Закону України «Про захист персональних даних», а для резидентів ЄС/ЄЕЗ — також GDPR), ви маєте право:

  • Доступу: до своїх даних;
  • Виправлення: неточностей;
  • Видалення: («право бути забутим») у передбачених законом випадках;
  • Обмеження: обробки;
  • Заперечення: проти обробки (зокрема проти маркетингу);
  • Перенесення: даних (для даних, оброблюваних на підставі згоди або договору).

Щоб реалізувати права, напишіть нам на solvahotel@gmail.com (тема: «Запит щодо персональних даних»). Ми відповімо у встановлені законом строки.

7) Маркетингові повідомлення

Ми надсилаємо маркетингові листи лише за вашою згодою або якщо ви вже є нашим клієнтом у межах дозволеного законом. Ви можете відписатися через посилання в листі або написавши нам.

8) Cookie-файли, аналітика та трекінг

Ми використовуємо cookie-файли і подібні технології для роботи сайту, вимірювання аудиторії та покращення контенту. Категорії:

  • Строго необхідні: (функціонування сайту, без яких сервіс не працюватиме).
  • Функціональні: (запам’ятовують вибір користувача).
  • Аналітичні/статистичні: (розуміння використання сайту, покращення інтерфейсу).
  • Маркетингові: (показ релевантних пропозицій — застосовуються лише за згодою).

Ви можете керувати cookie через налаштування браузера. Вимкнення певних cookie може обмежити функціональність сайту.

9) Обробка даних для оздоровчих/медичних послуг

Якщо ви обираєте процедури, що потребують медичних анкет/рекомендацій, ми можемо попросити окрему згоду на обробку спеціальних категорій даних (відомостей про здоров’я). Обсяг — мінімальний, виключно для надання відповідної послуги медичного/оздоровчого спрямування.

10) Безпека даних

Ми застосовуємо технічні та організаційні заходи безпеки (шифрування каналів зв’язку, контроль доступу, внутрішні політики мінімізації доступів) для захисту даних від несанкціонованого доступу, втрати чи змін.

11) Дані дітей

Наш сайт і послуги не спрямовані на дітей віком до 16 років. Ми не збираємо свідомо їхні дані без згоди батьків/опікунів. Якщо ви вважаєте, що дитина надала нам дані, зверніться на solvahotel@gmail.com для їх видалення.

12) Звернення та скарги

З усіх питань щодо персональних даних звертайтесь: solvahotel@gmail.com / +38 067 880 32 78. Також ви можете подати скаргу до уповноваженого органу із захисту персональних даних відповідно до законодавства.

13) Зміни до Політики

Ми можемо періодично оновлювати цю Політику. Актуальна версія завжди доступна на сайті; дата оновлення вказана на початку документа.

Примітки до адаптації

  • Контактні дані/адреса та перелік послуг підтверджені сторінками Контакти, Головна та Про нас на solvahotel.com.
  • У тексті свідомо не вказано конкретних провайдерів (аналітика, платіжні сервіси, листинг-партнери), адже вони можуть змінюватися. За потреби додамо їх до окремого реєстру «процесорів» і вшишиємо у Політику.