Політика конфіденційності

Останнє оновлення: 2 жовтня 2026 року

Ця політика пояснює, як ми обробляємо ваші персональні дані, коли ви відвідуєте dunetribe4x4.com, надсилаєте запит на бронювання, записуєтеся до списку очікування, зв’язуєтеся з нами або орендуєте в нас авто. Ми не продаємо ваші дані. На нашому вебсайті немає аналітики, реклами, пікселів відстеження чи соціальних плагінів.

Хто відповідає за ваші дані

Контролером ваших персональних даних є:

Dune Tribe Rent a Car LLC (رفاق الكثبان لتأجير السيارات ش.م.م), товариство з обмеженою відповідальністю за законодавством Султанату Оман, номер комерційної реєстрації 1679332
Юридична адреса: Al Khawd, Al Seeb, Muscat Governorate, Sultanate of Oman. P.O. Box 123, Postal Code 124
Електронна пошта: info@dunetribe4x4.com">info@dunetribe4x4.com · WhatsApp: +968 7673 3227 · Телефон: +968 7673 3227

Ми не призначали ні інспектора з питань захисту даних, ні представника в Європейському Союзі, ні представника у Сполученому Королівстві. З будь-яких питань щодо конфіденційності звертайтеся безпосередньо до нас.

Які дані ми збираємо

Форма запиту на бронювання. Ми отримуємо:

ваше повне ім’я, адресу електронної пошти та номер WhatsApp або телефону;
ваше повідомлення, якщо ви його напишете (необов’язково);
модель авто, дати й час отримання та повернення, а також кількість авто;
місце отримання та повернення: аеропорт або готель чи адресу в Маскаті. Якщо ви позначите точку на карті, ми також отримаємо її координати у вигляді посилання Google Maps;
орієнтовну суму, номер бронювання (наприклад, DT-26-1234), мову й адресу сторінки, якою ви скористалися, а також те, що ви поставили позначку в полі щодо політики конфіденційності.

Разом із кожним запитом ми також зберігаємо вашу IP-адресу, рядок user-agent вашого браузера (тип браузера та пристрою, який він повідомляє) і час надсилання. IP-адресу та user-agent ми використовуємо для запобігання спаму та зловживанням, а час — щоб знати, коли ви надіслали запит.

Форма списку очікування. Вона з’являється лише тоді, коли бронювання закрите, і зараз неактивна. Через неї збираються ваша адреса електронної пошти, бажані місяці подорожі, кількість мандрівників і ваша згода.

Повідомлення. Якщо ви пишете нам електронною поштою або у WhatsApp, ми отримуємо ваше повідомлення та контактні дані, що надходять разом із ним.

Карта. Карта завантажується, лише якщо ви її відкриєте (див. Хто отримує ваші дані). Ваш браузер передає ваше розташування лише тоді, коли ви торкнетеся «Моє розташування» і дозволите це.

Звичайне відвідування. Сторінки завантажуються з нашого хостинг-провайдера Amazon Web Services (AWS). Щоб надіслати вам сторінки, AWS отримує вашу IP-адресу та технічні дані, які надсилає ваш браузер (наприклад, тип і мову браузера). Журнали доступу (Amazon CloudFront) вимкнено, тож ми не зберігаємо жодних записів про ваше відвідування. Шрифти та скрипти надходять із нашого власного вебсайту, а не від зовнішніх сервісів. Отже, під час звичайного відвідування жодна компанія, крім AWS, нічого не отримує.

Якщо ви орендуєте авто. Під час отримання авто ви пред’являєте національне посвідчення водія та паспорт. Водіям із деяких країн потрібне ще й міжнародне посвідчення водія. Чи зберігаємо ми копії цих документів, а також будь-які інші дані, які ми збираємо під час оренди, зазначено у вашому підтвердженні бронювання та в договорі оренди, який ви підписуєте під час отримання авто. Ми зберігаємо договір оренди, рахунки та платіжні документи.

Вебсайт не приймає платежів. У відповіді на ваш запит ми повідомляємо, як внести передоплату (авансовий платіж 30%, який підтверджує ваше бронювання). Застава — це інше: блокування суми на вашій картці під час отримання авто, а не платіж. Її розмір зазначено у вашому підтвердженні бронювання та в договорі оренди, який ви підписуєте під час отримання авто.

Для чого ми використовуємо ваші дані та правові підстави

Мета	Дані	Правова підстава (GDPR)
Показ нашого вебсайту	IP-адреса, технічні дані браузера (ми їх не зберігаємо)	Законний інтерес у забезпеченні роботи нашого вебсайту (ст. 6(1)(f))
Перевірка наявності, відповідь з остаточною ціною та інформацією про внесення передоплати	Запит на бронювання, повідомлення	Дії на ваш запит до укладення договору (ст. 6(1)(b))
Організація вашої оренди	Дані бронювання, посвідчення водія, паспорт, платіжні документи	Договір (ст. 6(1)(b))
Страхування авто, врегулювання страхових випадків, приймання платежів, відповіді органам влади Оману	Документи про оренду та платежі, посвідчення водія, паспорт	Договір (ст. 6(1)(b)); законний інтерес у виконанні наших обов’язків за законодавством Оману та в пред’явленні правових вимог або захисті від них (ст. 6(1)(f))
Зберігання договорів оренди, рахунків і платіжних документів	Документи про оренду та платежі	Законний інтерес у дотриманні податкового та комерційного законодавства Оману (ст. 6(1)(f)), див. примітку
Запобігання спаму та зловживанням	IP-адреса, user-agent, час	Законний інтерес у захисті нашого вебсайту та поштової скриньки (ст. 6(1)(f))
Підтримка роботи сервісу форм і виявлення помилок	Технічні журнали (без вмісту форм)	Законний інтерес у працездатному та захищеному вебсайті (ст. 6(1)(f))
Відповіді на запитання, не пов’язані з бронюванням	Повідомлення, контактні дані	Законний інтерес у тому, щоб відповідати людям, які до нас звертаються (ст. 6(1)(f))
Показ карти та пошук місць	IP-адреса, пошуковий запит або координати	Законний інтерес у тому, щоб допомогти вам вибрати місце отримання або повернення (ст. 6(1)(f))
Використання вашого розташування на карті	Розташування пристрою	Згода, надана у вашому браузері (ст. 6(1)(a))
Повідомлення про відкриття бронювання	Форма списку очікування	Згода (ст. 6(1)(a))

Примітка. Податкове та комерційне законодавство Оману зобов’язує нас зберігати ці документи. GDPR не вважає обов’язок за законом країни поза ЄС юридичним зобов’язанням. Тому відповідно до GDPR ми спираємося на наш законний інтерес у дотриманні законодавства Оману (ст. 6(1)(f)).

Поле для позначки. Перш ніж надіслати форму, ви ставите позначку в полі. У формі списку очікування ця позначка — ваша згода отримати електронний лист, коли відкриється бронювання. У формі запиту на бронювання ця позначка не є нашою правовою підставою відповідно до GDPR. Наші правові підстави наведено в таблиці вище. Якщо Закон Оману про захист персональних даних вимагає вашої явної згоди, ця позначка є вашою згодою на використання ваших даних у спосіб, описаний у цій політиці, для відповіді на ваш запит. Ви можете будь-коли відкликати її, написавши на info@dunetribe4x4.com">info@dunetribe4x4.com. Тоді ми припиняємо обробку вашого запиту, але зберігаємо документи, яких вимагає закон. Ця політика має інформаційний характер. Вона не є частиною вашого договору оренди.

Чи зобов’язані ви надавати нам свої дані?

Ви не зобов’язані надсилати нам запит на бронювання. Якщо ви його надсилаєте, нам потрібні ваше ім’я, адреса електронної пошти, номер телефону або WhatsApp і дані про поїздку, щоб на нього відповісти. Повідомлення, точка на карті та ваше розташування необов’язкові. У формі списку очікування нам потрібна ваша адреса електронної пошти, щоб повідомити вас, коли відкриється бронювання.

Щоб орендувати авто, ви повинні пред’явити національне посвідчення водія та паспорт. Водіям із деяких країн потрібне ще й міжнародне посвідчення водія. Без цих документів ми не можемо передати вам авто.

Хто отримує ваші дані

Amazon Web Services (AWS): розміщує вебсайт (Amazon S3, CloudFront), обробляє форми (AWS Lambda), зберігає запити (Amazon DynamoDB) і пересилає нам електронною поштою кожен запит на бронювання (Amazon SES, з Amazon SNS як резервним варіантом). Регіон: US East (N. Virginia), США.
Amazon WorkMail (AWS, US East): обробляє електронні листи на адресу info@dunetribe4x4.com.
Microsoft (Outlook.com), лише як резервний варіант: кожен запит на бронювання надсилається електронною поштою до поштової скриньки нашої компанії info@dunetribe4x4.com (Amazon WorkMail). Лише якщо цей лист неможливо надіслати, копія надходить через Amazon SNS до поштової скриньки компанії в Microsoft Outlook.com. Microsoft надає цю скриньку на власних умовах і відповідно до власної заяви про конфіденційність.
OpenStreetMap Foundation (Сполучене Королівство), лише якщо ви відкриєте карту: його сервери тайлів показують карту, а його сервіс Nominatim шукає адреси. Він отримує вашу IP-адресу та ваш пошуковий запит або координати і використовує їх відповідно до своєї політики конфіденційності.
WhatsApp (Meta), лише якщо ви пишете нам там. Застосовуються власні умови та політика конфіденційності WhatsApp.
Google Maps: наш вебсайт нічого не надсилає Google. Якщо ви позначите точку, вона надходить до нас як посилання Google Maps, що містить лише координати. Коли ми відкриваємо це посилання, Google отримує ці координати, але не ваше ім’я чи контактні дані.
Instagram (Meta): наше посилання на Instagram — звичайне посилання, а не плагін. Instagram нічого не отримує з нашого вебсайту, якщо ви не натиснете на нього.
Наш страховик, лише якщо ви орендуєте авто і лише за потреби, наприклад для врегулювання страхового випадку. Назву страховика зазначено у вашому підтвердженні бронювання та в договорі оренди, який ви підписуєте під час отримання авто.
Банки та платіжні провайдери, лише якщо ви орендуєте авто: вони обробляють передоплату, решту та блокування суми застави. Спосіб оплати зазначено у вашому підтвердженні бронювання та в договорі оренди, який ви підписуєте під час отримання авто.
Державні органи Оману (наприклад, поліція, суди чи податкові органи), бухгалтери та юристи: лише коли цього вимагає законодавство Оману, для виконання наших податкових і бухгалтерських обов’язків або для пред’явлення правових вимог чи захисту від них.

Міжнародне передавання даних

Ми розташовані в Омані. Ми використовуємо ваші дані з Оману відповідно до законодавства Оману та, якщо він застосовується, відповідно до GDPR. Європейська комісія не ухвалювала рішення про адекватність щодо Оману (рішення про те, що країна захищає персональні дані на рівні стандартів ЄС).

Деякі з компаній, зазначених вище, обробляють ваші дані за межами Оману та ЄС/ЄЕЗ:

США: AWS і Microsoft, обидві сертифіковані за Рамковою програмою конфіденційності даних ЄС — США (EU-US Data Privacy Framework), яку Європейська комісія визнає такою, що забезпечує адекватний рівень захисту.
Сполучене Королівство: OpenStreetMap Foundation. ЄС ухвалив рішення про адекватність щодо Сполученого Королівства.

Наші гарантії описано в розділі Безпека. Щоб дізнатися про них більше, напишіть на info@dunetribe4x4.com">info@dunetribe4x4.com.

Як довго ми зберігаємо ваші дані

Дані	Строк зберігання
Запити на бронювання (разом зі збереженими з ними IP-адресою, user-agent і часом) та записи у списку очікування	Автоматично видаляються через 12 місяців після надсилання
Електронні листи-сповіщення про бронювання в нашій поштовій скриньці	Видаляються, коли більше не потрібні, але не пізніше ніж через 12 місяців після запиту. Якщо після запиту відбулася оренда, строк зазначено у вашому підтвердженні бронювання та в договорі оренди, який ви підписуєте під час отримання авто
Договір оренди, рахунки, платіжні документи	Стільки, скільки вимагає податкове та комерційне законодавство Оману
Дані посвідчення водія та паспорта	Зазначено у вашому підтвердженні бронювання та в договорі оренди, який ви підписуєте під час отримання авто
Технічні журнали сервісу форм (без вмісту форм)	30 днів, видаляються автоматично
Журнали доступу до вебсайту	Не ведуться: вимкнено
Електронні листи та повідомлення WhatsApp, які ви нам надсилаєте	Стільки, скільки вони потрібні нам, щоб відповісти вам і обробити будь-яке подальше бронювання

Ваші права

Відповідно до GDPR та UK GDPR ви маєте такі права:

Доступ: отримати копію своїх даних та інформацію про те, як ми їх використовуємо.
Виправлення: домогтися виправлення неправильних або неповних даних.
Стирання: домогтися видалення своїх даних. Можливо, нам доведеться зберегти документи, яких вимагає закон, наприклад рахунки.
Обмеження обробки: попросити нас обмежити використання ваших даних.
Перенесення даних: отримати надані нам дані в поширеному машиночитному форматі або домогтися їх передачі іншій компанії. Це стосується даних, які ми використовуємо на підставі договору або вашої згоди.
Відкликання згоди: у будь-який час, наприклад щоб вийти зі списку очікування або заблокувати доступ до розташування у своєму браузері. Відкликання згоди не робить незаконним попереднє використання ваших даних.

Ваше право на заперечення. Ви можете будь-коли, з причин, пов’язаних із вашою конкретною ситуацією, заперечити проти використання ваших даних на підставі законних інтересів. Тоді ми припинимо таке використання, за винятком випадків, коли маємо вагомі законні підстави, які переважають ваші інтереси, або коли дані потрібні нам для пред’явлення правових вимог чи захисту від них.

Закон Оману про захист персональних даних (Королівський указ № 6/2022) і його Виконавчий регламент (Міністерське рішення № 34/2024) також надають вам права. Серед них — право відкликати свою згоду, вимагати копію, виправлення, передачу або видалення своїх даних, отримати повідомлення про порушення безпеки даних, яке вас стосується, і подати скаргу до MTCIT.

Як скористатися своїми правами. Напишіть на info@dunetribe4x4.com">info@dunetribe4x4.com або у WhatsApp. Це безкоштовно. Ми можемо попросити вас підтвердити свою особу. Ми просимо лише те, що для цього потрібно. Ми відповідаємо протягом одного місяця. Якщо запит складний або якщо ми отримуємо багато запитів, GDPR дозволяє нам продовжити цей строк ще щонайбільше на два місяці. Якщо нам потрібно більше часу, ми повідомляємо вас про це протягом першого місяця.

Скарги

Ви можете спершу звернутися до нас, але не зобов’язані цього робити. Ви також маєте право подати скаргу до наглядового органу із захисту даних:

ЄС/ЄЕЗ: до органу в країні, де ви проживаєте, де працюєте або де, на вашу думку, виникла проблема. Перелік органів ЄС/ЄЕЗ.
Сполучене Королівство: до Офісу Уповноваженого з питань інформації (Information Commissioner's Office, ICO). Подати скаргу до ICO.
Оман: до Міністерства транспорту, зв’язку та інформаційних технологій (MTCIT), органу, відповідального за Закон про захист персональних даних. mtcit.gov.om.

Жодних автоматизованих рішень чи профілювання

Ми не ухвалюємо щодо вас рішень виключно автоматизованими засобами і не створюємо профілів. Ми самі перевіряємо кожен запит на бронювання й відповідаємо на нього.

Безпека

Дані, які ви надсилаєте через наш вебсайт, передаються в зашифрованому вигляді (HTTPS). Наша база даних бронювань також зашифрована під час зберігання даних. Технічні журнали нашого сервісу форм не містять вмісту форм і автоматично видаляються через 30 днів. Якщо порушення безпеки даних створює ризик для ваших прав, ми повідомимо про це вас і компетентні органи, як того вимагає закон.

Діти

Наші форми не запитують даних про дітей. Діти можуть подорожувати з вами, наприклад у дитячому кріслі. Мінімальний вік водіїв і вимоги до їхніх посвідчень водія встановлює наш страховик, і їх підтверджують до бронювання. Якщо ви вважаєте, що дитина надіслала нам персональні дані, зв’яжіться з нами за адресою info@dunetribe4x4.com">info@dunetribe4x4.com.

Файли cookie та сховище браузера

Наш вебсайт не встановлює файлів cookie, як і тайли карти, які ми завантажуємо. Якщо ви вибираєте в меню мову, вигляд («Авто», «День» або «Ніч») чи зменшену прозорість, ваш браузер зберігає цей вибір на вашому пристрої (localStorage), доки ви не очистите дані сайту. Під час першого відвідування вебсайт може відкритися мовою вашого браузера. Для цього він зчитує мовні налаштування вашого браузера й нічого не зберігає. Докладніше — на нашій сторінці про файли cookie.

Зміни до цієї політики

Ми можемо оновлювати цю політику, наприклад коли змінюються наші постачальники послуг або законодавство. Дата вгорі вказує на останню версію. Жодна зміна не зменшує ваших прав, передбачених законом. Якщо ми захочемо використати вже надані вами дані для нової мети, ми спершу повідомимо вас про це і, якщо цього вимагає закон, попросимо вашої згоди.

Мови

Ця політика доступна кількома мовами. Якщо переклад незрозумілий, зв’яжіться з нами за адресою info@dunetribe4x4.com">info@dunetribe4x4.com.