Huling Bago: 15 Mayo 2026 (Idinagdag ang PostHog EU bilang processor ng analytics at binago ang legal na batayan para sa analytics sa pahintulot). Inilalarawan ng pahayag na ito kung paano pinoproseso ng Paglipat (pinapatakbo ng Vectencia Ltd, nakalista sa England & Wales, Co. No. 16930574, nakalista sa: 3rd Floor, 86-90 Paul St, London, EC2A 4NE) ang personal na data sa www.paglipat.com.
Ang Vectencia Ltd ang Data Controller. Para sa mga katanungan sa privacy, sumulat sa [email protected].
Ang Maikling Buod
- Hindi namin ibinebenta ang iyong data.
- Walang user account. Walang pag-login.
- Hindi kami tumatanggap ng bayad. Ang mga booking ay ginagawa sa mga partner site (TravelPayouts, Stay22).
- Gumagamit kami ng Google Analytics (na may IP anonymization) at PostHog EU (anonymous na behavior events kasama ang session replay na may mga naka-mask na input) pati na rin standard na server logs mula sa Cloudflare at DigitalOcean. Ang lahat ng analytics tools ay opt-in sa pamamagitan ng cookie banner.
- Mayroon kang karapatang humiling ng access, pagwawasto, o pagtanggal ng iyong data.
Ano ang Kinokolekta Namin
| Data | Pinagmulan | Layunin | Legal na Batayan (UK GDPR) |
|---|---|---|---|
| IP address, User-Agent, request URL, referrer, timestamp | Awtomatiko (server logs sa Cloudflare + DigitalOcean) | Seguridad, pag-iwas sa maling paggamit, diagnosis ng performance | Lehitimong interes (Art. 6(1)(f)) |
| Pseudonymous analytics ID, page views, tagal ng session | Google Analytics 4 (na may IP anonymization) | Pag-unawa kung anong nilalaman ang binabasa | Pahintulot (Art. 6(1)(a)) - opt-in sa pamamagitan ng cookie banner |
| Pseudonymous events (mga click, pagpapadala ng paghahanap, scroll depth), session recordings na may lahat ng keyboard input na awtomatikong naka-mask sa antas ng SDK | PostHog EU (naka-host sa Frankfurt ng PostHog Inc.) | Tingnan kung saan natigil ang mga user sa search-to-booking flow, at unahin ang mga pag-aayos sa UX | Pahintulot (Art. 6(1)(a)) - opt-in sa pamamagitan ng cookie banner |
| Mga kagustuhan sa paghahanap (pera, wika) | Cookies (naka-set habang ginagamit ang site) | Tandaan ang iyong mga kagustuhan sa pagitan ng mga pagbisita | Lehitimong interes (Art. 6(1)(f)) |
| Email address (newsletter - kung naka-enable) | Ikaw, boluntaryo, sa pag-sign up sa newsletter | Pagpapadala ng mga bagong post | Pahintulot (Art. 6(1)(a)) - opt-in, may unsubscribe sa bawat email |
| Email address (sa pakikipag-ugnayan sa amin) | Ikaw, boluntaryo, sa pagsulat sa amin | Pagtugon sa iyong mensahe | Lehitimong interes (Art. 6(1)(f)) |
Hindi namin kinokolekta ang:
- Mga pangalan, address, numero ng telepono, credit card data (ang mga booking ay ginagawa sa mga partner site - sila ang nangongolekta nito, hindi kami).
- Mga espesyal na kategorya: lahi, relihiyon, kalusugan, sekswal na oryentasyon, atbp.
- Data mula sa mga taong alam naming wala pang 13 taong gulang.
Kanino Namin Ibinabahagi ang Data (Mga Processor)
Ibinabahagi namin ang pinakamaliit na data sa mga sumusunod na processor na kumikilos sa aming ngalan:
- Cloudflare - DNS, CDN, proteksyon sa bot. Nakakakita ng IP + request metadata. Privacy.
- DigitalOcean - Hosting ng static site. Nakakakita ng server log metadata. Privacy.
- Google (Analytics 4) - anonymized analytics. Privacy.
- PostHog Inc. - behavior analytics + session replay, naka-host sa EU region (Frankfurt), kaya ang iyong data ay hindi lumalabas sa EEA. Privacy · DPA.
- TravelPayouts - flight search widget. Sa paggamit, direkta kang nakikipag-ugnayan sa kanilang serbisyo. Privacy.
- Stay22 - hotel search widget. Sa paggamit, direkta kang nakikipag-ugnayan sa kanilang serbisyo. Privacy.
- Resend (kung aktibo ang newsletter) - pagpapadala ng email. Nakikita lamang nila ang iyong email at ang ipinadaling mensahe. Privacy.
- Yesim - eSIM provider (Genesis Group AG, Switzerland). Sa pag-click ng purchase link sa /tl/esim, direkta kang mapupunta sa yesim.app - walang data na dumadaan sa amin, ngunit ang Yesim ang controller para sa booking na iyon. Privacy.
Mga Internasyonal na Paglilipat
Ang ilang processor namin ay nasa labas ng United Kingdom/EEA (lalo na ang Google sa USA, Stay22 sa Canada, Cloudflare sa buong mundo, Resend sa USA, Yesim sa Switzerland). Kung ang data ay umaalis sa United Kingdom/EEA, umaasa kami sa Standard Contractual Clauses o katumbas na mga mekanismo ng paglilipat na kinikilala sa United Kingdom.
Gaano Katagal Namin Iniimbak ang Data
- Server logs: 30 araw sa Cloudflare, 90 araw sa DigitalOcean.
- Google Analytics: 14 na buwan (pinakamaikling available na pag-iimbak).
- PostHog events: 1 taon. Session recordings: 30 araw, pagkatapos ay awtomatikong tinatanggal ng PostHog.
- Newsletter emails: hanggang sa pag-unsubscribe + 30 araw para sa aming mga talaan, pagkatapos ay tatanggalin.
- Support emails: hanggang 2 taon pagkatapos ng huling tugon, pagkatapos ay tatanggalin.
Ang Iyong Mga Karapatan
Sa ilalim ng UK GDPR, mayroon kang karapatang:
- Access - kung anong data ang mayroon kami tungkol sa iyo
- Pagwawasto - ng hindi tumpak na data
- Pagtanggal - "karapatang makalimutan"
- Paghihigpit - sa pagproseso
- Data portability - machine-readable na kopya
- Pagtutol - sa pagproseso batay sa lehitimong interes
- Pag-withdraw ng pahintulot - anumang oras, para sa newsletter
Mag-email sa [email protected]. Tutugon kami sa loob ng 30 araw.
Maaari ka ring magreklamo sa UK Information Commissioner's Office: ico.org.uk/make-a-complaint.
Mga Bata
Ang site ay hindi para sa mga batang wala pang 13 taong gulang. Kung naniniwala kang nakakuha kami ng data ng isang batang wala pang 13, sumulat sa [email protected] at ito ay aming tatanggalin.
Mga Pagbabago
Ang mga mahahalagang pagbabago sa pahayag na ito ay mamarkahan sa site. Ang petsa ng "Huling Bago" sa itaas ay sumasalamin sa pinakabagong pagbabago.
Makipag-ugnayan
Vectencia Ltd
3rd Floor, 86-90 Paul St
London, EC2A 4NE
United Kingdom
Email: [email protected]
Companies House: I-verify sa Companies House.
