Ваши данные нужны для ваших поездок

Обновлено 31.10.2026

Кто отвечает за данные

За ваши данные отвечает перевозчик Roman Komarnytskyi s.p. (Dolga Gora 7c, 3232 Ponikva, Словения). Данные, которые вы отправляете через форму заявки, уходят на сервер и попадают к нашим сотрудникам.

Что собираем

• Вы вводите сами: имя и фамилию (для списка пассажиров), телефон, удобный способ связи, при желании e-mail, услугу, маршрут, даты, время подачи, номер рейса или поезда, число пассажиров и мест багажа, сведения о детях и креслах, при переезде — что везёте, для посылки — что отправляете, вес и габариты, а также ваш комментарий.
• Прикладывается автоматически: расчёт, который вы видели на сайте в момент отправки, адрес страницы, метки ссылки, по которой вы пришли (например, из объявления — только чтобы знать, откуда заявка), страна по IP-адресу и то, что браузер сам сообщает сайтам: его название, версию и систему. Это нужно, чтобы мы понимали, о чём речь, и отвечали на вашем языке.
• Чат с нами на сайте — если вы пишете в чат: ваши сообщения, имя и телефон (если вы их указали), язык, страница, с которой вы пишете, время сообщений и отметка о вашем согласии. Это нужно, чтобы ответить на ваш вопрос. Сообщения видят наши сотрудники — в Telegram-боте и в панели сотрудников; хранятся они на серверах Cloudflare, а срок хранения — как у заявок.
• Оплата — сумма, дата, статус и номер платежа в Stripe, имя и e-mail, которые вы указали на странице оплаты, марка и последние 4 цифры карты. Полный номер карты мы не получаем.
• Получатель посылки — имя, фамилия и телефон адресата, которые вы указываете при отправке. Нужны, чтобы вручить посылку лично; их видят только водитель и наши сотрудники.
• Бланк посылки — если мы прислали вам ссылку на бланк: имя и фамилию, адрес, телефон и мессенджер — ваши и получателя; вид и срок доставки, как выглядит посылка, вес, габариты и оценочную стоимость, опись вложений, способ вручения и отметки, что запрещённого внутри нет, что вы согласны на осмотр вещей перед отправкой и передаёте их нам для перевозки. Опись и стоимость нужны для таможни, адреса — чтобы вручить посылку, метка в ссылке показывает только, от какой рассылки пришёл бланк. Пока вы заполняете бланк, введённое хранится в памяти этой вкладки браузера и стирается после отправки или когда вы закроете вкладку. В Telegram нашим сотрудникам уходит короткая карточка — имена, телефоны, вид, срок и стоимость; адреса и опись видны только в панели сотрудников.
• Место в салоне — при выборе места сайт спрашивает у сервера, какие места на вашу дату уже заняты. Уходят только дата и города рейса, без ваших данных.
• Личный кабинет — открывается по личной ссылке, которую мы выдаём. Ключ ссылки хранится в памяти вашего браузера, пока вы не нажмёте «Выйти» в кабинете; по нему показываются только ваши поездки и посылки и число TourCoin в шапке сайта. Телефон в кабинете показан не полностью.
• Запрос ссылки в личный кабинет — телефон и имя, которые вы указываете, чтобы мы прислали вам ссылку. Запрос приходит нашим сотрудникам.
• Отслеживание посылки — по номеру видны только статус, города и даты, без имён, телефонов и стоимости.
• Отзывы — на главной показаны отзывы с Google Карт с именами авторов, как они опубликованы в Google. Формы отзыва на сайте нет.
• Настройки — выбранный язык сайт запоминает в памяти вашего браузера и в одной служебной cookie (tsLang, на год) — она нужна только для того, чтобы не переключать вас на другой язык автоматически, и больше ни для чего не используется.
• Записи в памяти браузера — кроме языка, ключа кабинета и кода друга (о них в этом списке и в разделе «TourCoin») сайт хранит на вашем устройстве: tsChat — ключ разговора в чате и номер последнего прочитанного сообщения, чтобы переписка продолжалась на любой странице (стирается при выходе из кабинета или когда разговор удалён у нас); tsCabBal — число TourCoin для шапки сайта, сервер спрашиваем не чаще раза в 5 минут (стирается при выходе из кабинета); tsRefX — отметку, что вы закрыли сообщение о приглашении друга; tsLeadDraft — черновик формы заявки (имя и фамилия, телефон, e-mail, способ связи), пока вы переходите от заявки к калькулятору и обратно, — до отправки заявки или закрытия вкладки; tsRefWho — ответ сервера о приглашении (имя друга и число TourCoin) — до закрытия вкладки. Эти записи хранятся только в вашем браузере; удалить их можно, очистив данные сайта в настройках браузера.
• TourCoin — счёт по номеру телефона, баланс и история начислений, реферальный код. Подробнее — в разделе «TourCoin».

Кому передаём

• Cloudflare, Inc. — на её серверах работает сайт, принимаются и хранятся заявки и сообщения чата. Cloudflare обрабатывает данные по нашему поручению; если они оказываются за пределами ЕС, это покрыто стандартными договорными условиями, которые утвердил Евросоюз.
• Telegram — как только заявка принята, её карточка уходит сообщением нашим сотрудникам в Telegram; туда же попадают сообщения из чата на сайте. Так мы видим обращение сразу. Telegram — компания за пределами ЕС; отправляя заявку или сообщение в чат, вы соглашаетесь и на эту передачу (так допускает GDPR при вашем явном согласии).
• Stripe (Stripe Payments Europe, Ltd., Ирландия) — проводит оплату картой по ссылке, которую мы присылаем. Данные карты вы вводите на странице Stripe; для оплаты и защиты от мошенничества Stripe обрабатывает их как самостоятельный оператор по своей политике (stripe.com/privacy). Полный номер карты мы не видим и не храним: нам видны сумма, дата, статус и номер платежа, имя и e-mail со страницы оплаты, марка и последние 4 цифры карты. Stripe может передавать данные материнской компании Stripe, Inc. (США) — это покрыто решением ЕС о Data Privacy Framework и стандартными договорными условиями ЕС.
• Разработчик сайта (LOVAI) — как технический администратор сервера, по договору и только чтобы сайт работал.
• Сервер карты (Esri) — видит ваш IP-адрес, пока загружается подложка карты; подробнее в разделе «Cookie и карта».
• Расчёт маршрута на страницах «Машина с водителем», «Переезды» и в «Конструкторе туров». Города или адреса, которые вы вводите (или которые подставила форма на главной), ваш браузер отправляет на серверы OpenStreetMap: nominatim.openstreetmap.org — найти место, router.project-osrm.org — посчитать километры по дорогам (конструктор туров только ищет место). Они видят ваш IP-адрес и эти места. Нам они не приходят, пока вы сами не отправите заявку.
• Почта. Письма на info@tourslo.net и privacy@tourslo.net принимает Cloudflare (Email Routing); они хранятся в нашей панели, их читают два сотрудника фирмы. Ответы на письма отправляет сервис Resend (США) — это передача за пределы ЕС.
• Больше никому. Данные не продаются и не передаются другим компаниям для рекламы.

Cookie и карта

Cookie у нас одна — служебная, про язык; рекламных и аналитических нет, как и сторонних трекеров: портрет по вашему поведению не составляем. Со стороны подгружаются только подложка карты (Esri), на страницах расчёта маршрута — сервисы OpenStreetMap (см. «Кому передаём») и в формах — проверка «я не робот» (о ней ниже). Подложка загружается, когда карта появляется на экране, или раньше, если вы нажали кнопку на самой карте; в этот момент серверу карты виден ваш IP-адрес. При нажатии в форму загружается проверка Cloudflare Turnstile («я не робот»): ей передаются IP-адрес и данные браузера. Для защиты формы от автоматических отправок мы до 2 часов сохраняем ваш IP-адрес вместе со счётчиком отправок, потом запись стирается. Для показа цен страна определяется по IP-адресу и у нас не сохраняется: браузер помнит её до закрытия вкладки, язык сайта от неё не зависит. В заявку, чат и запрос ссылки в кабинет страна записывается вместе с остальными данными.

Основание и сроки хранения

Основание обработки — ваше согласие, подготовка к договору перевозки и его исполнение (оплата). Заявку и переписку по ней храним, пока организуем поездку и пока по ней могут быть вопросы, после чего удаляем; сведения об оплате (сумма, дата, номер платежа) храним столько, сколько требует налоговый и бухгалтерский учёт Словении, — это наша обязанность по закону. Сообщения чата и запрос ссылки в кабинет храним так же, как заявку: пока отвечаем и пока по ним могут быть вопросы, после чего удаляем. Бланк посылки храним вместе с его заявкой и удаляем вместе с ней. Чтобы удалить заявку, сообщения чата или запрос ссылки раньше, напишите нам.

TourCoin

TourCoin — бонусные баллы TourSlo: их нельзя купить, продать или вывести в деньги. Мы ведём для вас счёт TourCoin.

• Что храним: счёт, привязанный к номеру вашего телефона; баланс и историю начислений и списаний; ваш реферальный код и то, кто кого пригласил (приглашённого друга мы узнаём по хэшу (псевдониму) части номера, а не по самому номеру).
• Зачем: чтобы вести бонусную программу — начислять TourCoin, принимать их в оплату и учитывать приглашения друзей.
• Как долго: пока работает программа и счёт активен. TourCoin не сгорают. Заявку мы удаляем по правилам выше, а счёт TourCoin хранится отдельно.
• Журнал движений мы не правим и не удаляем: он нужен для учёта и защиты от мошенничества. Но по вашей просьбе (напишите нам) мы обезличим счёт: имя и номер телефона будут удалены, а история останется без имени и телефона. Чтобы счёт не завели заново по старой ссылке, мы сохраним только хэш (псевдоним) части номера — самого номера в открытом виде у нас не останется.
• Реферальная ссылка. Код из ссылки друга хранится в памяти вашего браузера до 90 дней и прикладывается к вашей заявке — так мы понимаем, кто вас пригласил. Код показывается вверху страницы, в сообщении о приглашении: его можно назвать менеджеру, если бронируете по телефону или в мессенджере.
• Приглашение друга. Друг, открывший вашу ссылку, видит, что его пригласили вы: мы показываем ему ваше имя — так, как вы записаны у нас, — и рассказываем про его TourCoin. TourCoin получаете вы оба, когда он впервые съездит с нами; начисление — по факту этой поездки, посылки не считаются.

Сообщения об акциях

Если вы уже ездили с нами или отправляли посылку (у нас есть ваша заявка), наш сотрудник может изредка написать вам в WhatsApp, Viber или Telegram о новой акции — например, о «Подарке к обновлению сайта»: личной ссылке в кабинет, где можно бесплатно воспользоваться колесом TourCoin. Пишет человек, вручную, не робот. Людям, которые у нас ничего не заказывали, такие сообщения мы не отправляем.

• Основание: наш законный интерес — рассказать прежним клиентам о похожих услугах. Так допускают правила о сообщениях своим клиентам (директива ePrivacy, ст. 13(2); в Словении — ZEKom-2) при условии, что в каждом сообщении есть простой отказ.
• Как отказаться: в каждом таком сообщении есть строка «Если не хотите получать такие сообщения — ответьте „стоп“». После этого номер попадает в список «не писать». Возразить можно и письмом — напишите нам.
• Что хранится в списке «не писать»: не сам номер, а хэш (псевдоним) его последних 8 цифр и маска номера — только чтобы больше вам не писать. Отметки «отправлено» хранятся так же.

Ваши права и куда писать

Вы можете узнать, что мы о вас храним, исправить или удалить эти данные, ограничить их обработку или возразить против неё. Согласие можно отозвать в любой момент; можно запросить копию своих данных. Отвечаем в течение месяца. Если считаете, что мы нарушили ваши права, можно пожаловаться в надзорный орган по защите данных — в Словении это Informacijski pooblaščenec (Уполномоченный по информации).

Чтобы удалить заявку или узнать, что мы о вас храним, напишите: privacy@tourslo.net — ответим и выполним ваш запрос.

Написать про мои данные

Авторы фотографий сайта — на отдельной странице.