Политика конфиденциальности и cookies

Последнее обновление: 8 августа 2026 г.

1. Кто мы — контролер и статус деятельности

Контролером ваших персональных данных является физическое лицо, ведущее Сайт Morze Rejsów:

2. Цели и правовые основания обработки данных

Предоставление данных добровольно, но необходимые данные нужны для использования контактной формы и получения предложения.

3. Какие данные мы собираем и минимизация

Мы применяем принцип минимизации данных (ст. 5(1)(c) GDPR) и обрабатываем только сведения, необходимые для конкретной цели. Мы не собираем избыточные данные.

Данные, предоставляемые добровольно через форму

Имя, e-mail, номер телефона (необязательно), текст сообщения и предпочтения по круизу. Вместе с заявкой мы можем сохранить технические сведения об источнике запроса: подстраницу нашего Сайта, на которой отправлена форма, параметры UTM из адреса и — если браузер передаёт referrer — только origin страницы-источника (протокол и домен, без пути и query-параметров). Это используется для обслуживания заявки и базовой оценки эффективности источников привлечения. Данные хранятся в базе SQLite приложения на производственном сервере и доступны только после входа в защищённую CRM.

В постоянную запись CRM не сохраняются IP-адрес, его псевдоним/hash, User-Agent или полная копия необработанного запроса формы. Сведения, необходимые для временного ограничения злоупотреблений и оценки спама, могут использоваться при обработке запроса, но не добавляются в карточку клиента.

Данные, собираемые автоматически

Технические журналы сервера могут содержать, в частности, IP-адрес, дату и время запроса, запрошенный URL, HTTP-код ответа, сведения о браузере (User-Agent) и referrer. Эти журналы используются для безопасности, диагностики и защиты от злоупотреблений и имеют отдельный срок хранения, указанный в разделе 6. Данные аналитических и маркетинговых инструментов обрабатываются только после соответствующего согласия; точный объём зависит от реально активированной конфигурации поставщика.

4. Получатели данных и роли по GDPR

Ваши данные могут передаваться только в объёме, необходимом для соответствующей цели обработки:

* В той мере, в какой условия Meta Business Tools предусматривают совместный контроль данных событий, собираемых Meta Pixel, распределение обязанностей между Контролером и Meta Platforms Ireland Ltd. следует из ст. 26 GDPR и Meta Controller Addendum. Права субъекта данных сохраняются в полном объёме; порядок их реализации со стороны Meta описан в документации Meta.

Telegram — операционные уведомления. Telegram-бот может отправлять Контролеру только общую информацию о появлении новой заявки в защищённой CRM. Сообщение не содержит имени, e-mail, телефона, текста запроса, параметров поездки или номера/идентификатора заявки. Данные клиента остаются в CRM.

Контролер не продаёт персональные данные третьим лицам.

5. Передача данных в третьи страны (США)

Использование Google, Meta или Cloudflare может быть связано с передачей данных или доступом к ним из-за пределов Европейской экономической зоны, в частности из США. Основание передачи зависит от конкретного поставщика и его актуального статуса: это может быть решение Европейской комиссии об адекватном уровне защиты, включая EU–US Data Privacy Framework, если получатель им охвачен, либо стандартные договорные положения (SCC) и необходимые дополнительные меры. Актуальные сведения о механизмах передачи находятся в документации соответствующего поставщика.

6. Сроки хранения данных

Мы применяем принцип ограничения срока хранения. Ниже указана наша политика retention, технически применяемая там, где мы контролируем соответствующую систему. Если закон требует более длительного хранения либо данные нужны для установления, предъявления или защиты требований, необходимый объём может храниться в течение срока, вытекающего из соответствующего основания.

7. Ваши права

В соответствии с GDPR вы имеете:

• право доступа (ст. 15) — получить информацию об обрабатываемых данных;
• право на исправление (ст. 16);
• право на удаление (ст. 17), если отсутствует основание для обработки;
• право на ограничение обработки (ст. 18);
• право на переносимость данных (ст. 20), если применимо;
• право на возражение (ст. 21) против обработки на основании законного интереса, включая профилирование;
• право отозвать согласие (ст. 7(3)) в любое время без влияния на законность обработки до отзыва;
• право не быть объектом исключительно автоматизированных решений в случаях, предусмотренных ст. 22.

Для реализации прав напишите на {{PRIVACY_CONTROLLER_EMAIL}}. Мы отвечаем в сроки, предусмотренные ст. 12 GDPR, как правило, в течение одного месяца.

Вы также вправе подать жалобу в польский надзорный орган — Prezes UODO (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

8. Профилирование и автоматизированные решения

Если вы согласитесь на маркетинговые cookies, данные могут использоваться для рекламного профилирования.

Как это работает?

На основе активности на Сайте — в частности посещённых подстраниц, например конкретных портов и маршрутов, и выбранных предложений — Meta Pixel и Google Ads могут использоваться для подбора рекламы на Facebook, Instagram и в рекламной сети Google.

Правовое основание

Основанием профилирования является ваше согласие (ст. 6(1)(a) GDPR), выраженное через принятие маркетинговых cookies.

Влияет ли это на ваши права?

Нет. Профилирование на нашем Сайте не является автоматизированным принятием решений, создающим юридические последствия или аналогичным образом существенно влияющим на вас (ст. 22(1) GDPR). Оно служит только для более релевантной рекламы. Мы не используем эти данные для иных полностью автоматизированных решений.

Согласие на маркетинговые cookies можно отозвать в любое время (см. раздел 9), после чего профилирование со стороны Сайта прекращается в соответствующем объёме.

9. Cookies и аналогичные технологии

Правовое основание

Хранение информации на устройстве пользователя или доступ к уже сохранённой информации в Польше регулируются прежде всего ст. 399–400 Закона от 12 июля 2024 г. — Prawo komunikacji elektronicznej, а на уровне ЕС — ст. 5(3) Директивы 2002/58/EC (ePrivacy). Для технологий, связанных с обработкой персональных данных, применяется также GDPR, в частности правила действительного согласия и его отзыва.

Механизм согласия — Basic Consent Mode v2

Сайт использует собственную панель управления согласием и Basic Consent Mode v2. При первом посещении можно принять все категории, отклонить все необязательные или выбрать категории отдельно. Аналитика и маркетинг выключены по умолчанию. До вашего решения внешние теги Google Analytics, Google Ads / Google Tag Manager и Meta Pixel не загружаются и не отправляют данные этим сервисам.

Отказ от необязательных технологий не ограничивает доступ к Сайту. Выбор хранится не более {{COOKIE_CONSENT_MAX_AGE_DAYS}} дней либо меньше, если мы раньше изменим версию механизма согласия. Изменить или отозвать согласие можно в любое время через кнопку «Настройки cookies» в футере.

Категории

Точный перечень внешних cookies может меняться вместе с конфигурацией поставщиков. Актуальный механизм и правила согласия описаны в Политике cookies.

Журнал согласия

Для подотчётности на сервере сохраняются только случайный идентификатор согласия, версия уведомления, криптографический hash неизменяемого snapshot текста, выбранные категории, способ выбора, язык и время. Мы не сохраняем в этом журнале IP-адрес, адрес посещённой подстраницы, User-Agent, имя, e-mail или идентификатор заявки CRM. Snapshot каждой версии хранится отдельно как технический документ без данных пользователя, чтобы можно было определить содержание, на которое отвечал посетитель.

10. Аналитические и маркетинговые инструменты

Google Tag Manager и Google Analytics 4

Если в производственной конфигурации задан идентификатор Google Tag Manager или Google Analytics 4, эти инструменты загружаются только после соответствующего согласия. При использовании GTM контейнер получает состояние Consent Mode v2, а его теги должны иметь корректные требования к согласию. Если GA4 запускается через GTM, мы не запускаем одновременно вторую прямую установку GA4, чтобы не удваивать измерение.

Поставщиком сервисов Google является Google Ireland Limited и/или соответствующие компании группы Google. Объём данных зависит от конфигурации конкретного тега и может включать сведения о посещённых страницах, устройстве, источнике трафика, событиях и интернет-идентификаторах. Мы не называем эти данные «анонимными» только потому, что Google определённым образом ограничивает или обрабатывает IP-адрес. Подробнее: Политика конфиденциальности Google.

Meta Pixel

Если в производственной конфигурации задан Meta Pixel ID, скрипт загружается только после маркетингового согласия. Он может использоваться для измерения конверсий, создания аудиторий и ремаркетинга в Facebook и Instagram. После отзыва согласия Сайт отзывает соответствующее состояние согласия, удаляет распознанные собственные cookies этой категории в технически возможном объёме и перезагружает страницу; cookies и данные, находящиеся в доменах или системах Meta, регулируются механизмами Meta и настройками браузера. Поставщик: Meta Platforms Ireland Ltd. Подробнее: Политика конфиденциальности Meta.

11. Партнёрские (аффилиатные) ссылки

Партнёрские ссылки помечаются на Сайте как [Реклама] и могут влиять на порядок или способ представления предложений.

К партнёрам могут относиться, в частности: MSC Cruises, Costa Cruises, Royal Caribbean, Norwegian Cruise Line, Princess Cruises, Virgin Voyages, Celebrity Cruises, Dreamlines и GetYourGuide.

Переход по партнёрской ссылке может привести к установке cookie на сайте партнёра для отслеживания атрибуции. Контролер не управляет cookies и политиками конфиденциальности внешних сайтов; перед предоставлением данных следует ознакомиться с их документами.

12. Ответственность и жалобы

Договоры с круизными компаниями

Контролер не является стороной туристического договора и не отвечает за исполнение договора организатором круиза. Сайт не позволяет бронировать или оплачивать круиз — бронирование и оплата осуществляются непосредственно у круизной компании или организатора, например MSC Cruises или Costa Cruises. Жалобы по круизу, изменениям бронирования, задержкам или возвратам необходимо направлять стороне, с которой заключён договор, в соответствии с её правилами и применимым законодательством.

Жалобы по Сайту

Жалобы на работу morzerejsow.com, материалы Сайта или обработку персональных данных можно направлять Контролеру по адресу из раздела 15. Мы отвечаем в течение 14 рабочих дней.

13. Безопасность данных

Мы применяем соответствующие технические и организационные меры:

• SSL/TLS — шифрование передачи данных (TLS 1.2+);
• Cloudflare — CDN, DDoS-защита и WAF;
• контейнеризированное приложение Node.js и база SQLite на производственном сервере в ЕС;
• доступ к данным только для уполномоченных лиц и только в необходимом объёме;
• регулярное обновление приложения, ежедневные резервные копии постоянных данных с retention не более 14 дней и контроль целостности копий;
• отдельные журналы Nginx с ежедневной ротацией и retention не более 90 дней.

14. Изменения Политики конфиденциальности

Контролер может обновлять настоящую Политику при изменении законодательства или способа обработки данных. Дата последнего обновления указана в начале страницы. О существенных изменениях мы сообщим в заметном месте на Сайте.

15. Контакт

По вопросам защиты персональных данных:

На запросы о правах по GDPR мы отвечаем без неоправданной задержки, как правило, в течение одного месяца с момента получения. В случаях, предусмотренных ст. 12(3) GDPR, срок может быть продлён; субъект данных будет уведомлён о продлении и причинах.