Політика конфіденційності

Хто відповідає за дані

За персональні дані, описані на цій сторінці, відповідає апарт-готель Sherborne, провулок Микільський, 9, Київ, 01010, Україна. З будь-якого приводу з цієї сторінки — запитання, копія ваших даних, видалення — пишіть на reservation@sherbornehotel.com.ua або телефонуйте на +380 44 280 3315.

Що записує бронювання

Бронювання — єдине місце на сайті, де вас про щось запитують. Ось що воно зберігає:

• Ім'я, адресу електронної пошти й номер телефону, а також країну, яку ви обрали.
• Дати, кількість дорослих і дітей, апартаменти, які вам виділили, і вартість проживання.
• Усе, що ви написали в полі для повідомлення: час приїзду, номер потяга, дитяче ліжечко, собаку, прохання про тихий поверх.
• Мову, якою ви бронювали, — щоб відповіді приходили нею ж.

Це весь перелік. Жодних акаунтів і паролів немає: ключем до бронювання є його номер із листа-підтвердження. Тому його варто зберегти — і не варто публікувати.

Оплата

Передоплату приймає Monobank на власній платіжній сторінці Monobank. Номер картки, строк дії та код безпеки ви вводите на їхній сторінці, і до нашого сервера вони не потрапляють — ми не змогли б їх зберегти, навіть якби хотіли.

Monobank ми передаємо суму, номер вашого бронювання і рядок із назвою готелю та вашими датами. Ані імені, ані адреси пошти, ані номера телефону ми їм не передаємо.

У себе ми зберігаємо номер рахунка, який видав Monobank, суму, результат оплати й статусну відповідь банку. Саме остання дає змогу звірити або повернути платіж і через три місяці. За те, що відбувається на власній сторінці Monobank, відповідає Monobank — за своїми умовами.

Файли cookie, аналітика і трекери

Журнали сервера

Вебсервер веде звичайний журнал запитів: адресу, з якої прийшов запит, час, запитану сторінку і те, як браузер сам себе називає. Такий журнал веде кожен вебсервер, і потрібен він для того, щоб потім можна було розібратися з атакою чи збоєм. З бронюваннями він не пов'язаний, і ні для чого іншого його не читають.

Календарі — і чого Booking.com не отримує

Для кожних апартаментів сайт публікує календарний потік, щоб бронювання, зроблене тут, закрило ті самі дати й на Booking.com. У цих потоках лише дати й нічого більше: кожен запис каже тільки, що апартаменти зайняті між двома датами. Жодного імені, жодної адреси пошти, жодного телефону, жодної ціни, жодної кількості гостей. Booking.com не отримує від нас даних гостей узагалі.

У зворотному напрямку бронювання з майданчика приходить сюди як діапазон дат на конкретні апартаменти й рядок тексту, який обрав сам майданчик. Жодного запису про гостя і жодного запису про платіж це в нас не створює.

Хто ще це бачить

Троє — і більше ніхто:

• Monobank, який приймає передоплату і бачить рівно те, що описано вище, і нічого понад те.
• Компанія, яка тримає сервер, і зовнішнє сховище, куди база даних безперервно копіюється, щоб зламаний диск не став кінцем вашого бронювання. Ані та, ані те даних не читає — вони їх лише зберігають.
• Українські органи — у тій частині, де готель за законом зобов'язаний вести і надавати відомості про те, хто і коли в нього проживав.

Нічого не продається, нічого не передається для реклами, і жодної розсилки немає — тому вас ніде тут і не просять на неї підписатися.

На якій підставі ми це зберігаємо

Ім'я, контакти, дати й запис про оплату зберігаються, щоб виконати бронювання, яке ви замовили, — стаття 6(1)(b) GDPR. Без них бронювання просто немає.

Відомості про проживання і бухгалтерський запис про оплату зберігаються тому, що цього вимагають українські готельні й податкові правила, — стаття 6(1)(c).

Два записи зберігаються на підставі законного інтересу, стаття 6(1)(f): службовий журнал змін, у якому видно, хто з персоналу і коли змінив ціну, переніс дату чи скасував бронювання, і журнал запитів сервера. Готель, який не може відповісти «хто це змінив і коли», не може виправити власних помилок, а сервер без журналу неможливо захистити.

Як довго ми це зберігаємо

Запис про бронювання лишається і після виїзду: це бухгалтерський документ про оплату і частина відомостей, які готель має бути здатен надати. Скасоване бронювання і прострочене утримання броні позначаються як такі, а не стираються, — щоб дати згодом можна було звірити. Автоматично нічого не видаляється.

Попросіть видалити те, що ми не зобов'язані зберігати за законом, — і ми видалимо. Оскільки база безперервно копіюється в резервне сховище, з резервних копій видалене зникає в міру їх оновлення, а не тієї ж секунди.

Ваші права

Наших гостей одночасно захищають два закони, і права вони дають по суті однакові: Загальний регламент ЄС про захист даних (GDPR) і Закон України «Про захист персональних даних» — бо готель у Києві. Ви маєте право:

• Дізнатися, що саме ми про вас зберігаємо, і отримати копію.
• Виправити все, що записано неправильно.
• Вимагати видалення. Ми видаляємо все, крім того, що зобов'язані зберігати за законом, — і кажемо, що саме це було.
• Вимагати призупинити обробку, поки триває спір щодо неї.
• Отримати надані вами дані у форматі, який читає комп'ютер.
• Заперечити проти того, що зберігається на підставі законного інтересу, — журналу змін і журналу сервера.
• Поскаржитися: у ЄС — до органу із захисту даних країни, де ви живете; в Україні — до Уповноваженого Верховної Ради України з прав людини, який здійснює контроль за захистом персональних даних.

Як звернутися

Напишіть на reservation@sherbornehotel.com.ua і вкажіть номер бронювання або зателефонуйте на +380 44 280 3315. І там, і там читає й відповідає жива людина. Ми відповідаємо протягом тридцяти днів, зазвичай — того ж тижня, і безкоштовно. Ми поставимо запитання, відповідь на яке знаєте тільки ви і ваше бронювання, — щоб ніхто не міг отримати ваші дані, назвавшись вашим іменем.

Зміни на цій сторінці

Якщо ця політика зміниться, чинною буде та версія, що опублікована тут. Списку розсилки для сповіщень немає — бо розсилки в нас немає взагалі.