Конфиденциальность

Кто отвечает за ваши данные. Владелец сайта lowcost-europe.com (LowCost Europe) — см. страницу «О сайте и контакты». По вопросам персональных данных пишите на hello@lowcost-europe.com.

Какие данные мы собираем. Email и/или Telegram-идентификатор, хеш пароля, настройки (аэропорты, цена, длительность, города мечты, язык, часовой пояс) и сведения о тарифе и платежах в Telegram Stars — без платёжных реквизитов. Мы не собираем имена, телефоны и точное местоположение.

Зачем и на каком основании. Ведение аккаунта и отправка выбранных вами предложений — исполнение договора (ст. 6(1)(b) GDPR); письма с предложениями — ваше согласие (ст. 6(1)(a) GDPR), которое можно отозвать в любой момент; защита от взломов и спама — законный интерес (ст. 6(1)(f) GDPR).

Кому передаются данные. Только обработчикам, без которых сайт не работает: Cloudflare (хостинг, база данных, защита Turnstile), Resend (отправка писем) и Telegram (сообщения бота и оплата Stars). Если вы включите уведомления в браузере, они доставляются через push-сервис вашего браузера (Google, Apple или Mozilla). Часть обработчиков может обрабатывать данные за пределами ЕС на основании стандартных договорных положений ЕС. Мы не продаём данные и не передаём их рекламодателям.

Сторонние ресурсы. Фото городов из Wikimedia Commons мы отдаём через собственный сервер, поэтому ваш браузер не обращается к сторонним сайтам. Перейдя по ссылке «Купить», вы попадаете на сайт Aviasales (Travelpayouts), который действует по собственной политике конфиденциальности и может устанавливать свои cookie.

Cookie. Мы используем только необходимый cookie входа в кабинет и локальное хранилище браузера для ваших настроек (аэропорт, язык). Никаких рекламных или аналитических cookie, поэтому и баннера согласия нет.

Сколько храним. Данные аккаунта — пока он существует; удалить аккаунт со всеми данными можно в личном кабинете одним кликом. Историю уведомлений в кабинете — 60 дней, сессии входа — 30 дней, после чего они удаляются автоматически.

Ваши права. Вы можете получить копию своих данных, исправить или удалить их, ограничить обработку или возразить против неё, отозвать согласие и подать жалобу в надзорный орган по защите данных в своей стране.

🔒 Безопасность: сайт работает только через защищённое соединение (HTTPS), пароли хранятся только в виде необратимого хеша, формы защищены от ботов (Cloudflare Turnstile) и от перебора паролей, а после смены пароля все остальные сеансы закрываются. Мы никогда не просим прислать пароль письмом или в сообщении.

Примерный город (по IP) используется один раз, чтобы предложить ближайший аэропорт, и нигде не сохраняется.