Конфіденційність

Хто відповідає за ваші дані. Власник сайту mergeodyssey.com (LowCost Europe) — див. сторінку «Про сайт і контакти». З питань персональних даних пишіть на hello@mergeodyssey.com.

Які дані ми збираємо. Email та/або Telegram-ідентифікатор, хеш пароля, налаштування (аеропорти, ціна, тривалість, омріяні міста, мова, часовий пояс) і відомості про тариф та платежі в Telegram Stars — без платіжних реквізитів. Ми не збираємо імен, телефонів і точного місцезнаходження.

Навіщо й на якій підставі. Ведення акаунта й надсилання вибраних вами пропозицій — виконання договору (ст. 6(1)(b) GDPR); листи з пропозиціями — ваша згода (ст. 6(1)(a) GDPR), яку можна відкликати будь-коли; захист від зломів і спаму — законний інтерес (ст. 6(1)(f) GDPR).

Кому передаються дані. Лише обробникам, без яких сайт не працює: Cloudflare (хостинг, база даних, захист Turnstile), Resend (надсилання листів) і Telegram (повідомлення бота та оплата Stars). Частина з них може обробляти дані за межами ЄС на підставі стандартних договірних положень ЄС. Ми не продаємо дані й не передаємо їх рекламодавцям.

Сторонні ресурси. Фото міст завантажуються з Wikimedia Commons — ваш браузер звертається до їхніх серверів. Перейшовши за посиланням «Купити», ви потрапляєте на сайт Aviasales (Travelpayouts), який діє за власною політикою конфіденційності й може встановлювати свої cookie.

Cookie. Ми використовуємо лише необхідний cookie входу в кабінет і локальне сховище браузера для ваших налаштувань (аеропорт, мова). Жодних рекламних чи аналітичних cookie, тому й банера згоди немає.

Скільки зберігаємо. Поки існує ваш акаунт. Видалити акаунт з усіма даними можна в кабінеті; сесії входу видаляються автоматично через 30 днів.

Ваші права. Ви можете отримати копію своїх даних, виправити чи видалити їх, обмежити обробку або заперечити проти неї, відкликати згоду та подати скаргу до наглядового органу із захисту даних у своїй країні.

🔒 Безпека: сайт працює тільки через захищене з'єднання (HTTPS), паролі зберігаються лише у вигляді незворотного хешу, форми захищені від ботів (Cloudflare Turnstile) і від перебору паролів, а після зміни пароля всі інші входи закриваються. Ми ніколи не просимо надіслати пароль листом чи в повідомленні.

Приблизне місто (за IP) використовується один раз, щоб запропонувати найближчий аеропорт, і ніде не зберігається.