1. Въведение
Добре дошли в CanaryVIP.com. Защитата на вашите лични данни и поверителността ви са основни приоритети за нас. Настоящата Политика за поверителност описва категориите лична информация, която събираме, целите, за които я използваме, начина, по който я споделяме и съхраняваме, както и мерките за сигурност, които прилагаме, за да я запазим в безопасност. Всички дейности по обработване се извършват в съответствие с приложимото законодателство за защита на данните, включително Общия регламент за защита на данните (ОРЗД).
2. Администратор на данни
Съгласно ОРЗД органът, отговорен за обработката на вашите лични данни, е:
3. Правно основание за обработка
В съответствие с член 6 от ОРЗД, CanaryVIP разчита на следните правни основания за обработване на лични данни:
3.1 Изпълнение на договор (чл. 6.1.б)
Обработваме лични данни, когато това е необходимо за изпълнение на договор с вас или за предприемане на стъпки по ваше искане преди сключването на договор. Това включва:
- Обработка на резервации и управление на резервации.
- Осигуряване на поддръжка на клиенти във връзка с резервирани услуги.
- обработване на анулирания, възстановявания и промени в маршрута.
3.2 Съгласие (чл. 6.1.а)
Когато се изисква от закона, получаваме изричното ви съгласие, преди да обработваме лични данни. Това се отнася по-специално за:
- Изпращане на рекламни имейли, бюлетини или маркетингови съобщения.
- Събиране на допълнителна информация чрез незадължителни формуляри на нашия уебсайт.
Можете да оттеглите съгласието си по всяко време, без това да засяга законосъобразността на обработката, извършена преди оттеглянето.
3.3 Правно задължение (член 6.1.в)
Може да обработваме лични данни, за да спазваме правни задължения, задължителни за CanaryVIP, включително:
- Данъчни и финансови разпоредби, свързани с фактурирането и транзакциите.
- Законодателство за защита на потребителите.
- Отговаряне на законни искания от страна на публични органи или правоприлагащи органи.
3.4 Легитимен интерес (чл. 6.1.е)
Можем да обработваме данни въз основа на нашите законни бизнес интереси, при условие че тези интереси нямат предимство пред вашите права и свободи. Примерите включват:
- Подобряване на нашите услуги чрез обратна връзка с клиентите и анализи.
- Предотвратяване на измами и киберсигурност.
- Отговаряне на общи запитвания и заявки за обслужване на клиенти.
Имате право по всяко време да възразите срещу обработката въз основа на легитимен интерес. За да упражните това право, свържете се с нас на адрес [email protected].
4. Информация, която събираме, и как я използваме
4.1 Категории лични данни
Можем да събираме и обработваме следните видове лични данни:
- Данни за самоличност: Име, фамилия, дата на раждане.
- Данни за контакт: Имейл адрес, телефонен номер.
- Данни за резервация: Подробности за екскурзията, информация за резервацията и свързаните с нея плащания.
- Данни за комуникация: Имейли, съобщения и записи на взаимодействия с клиенти.
- Данни за транзакции: Информацията за плащане се обработва сигурно чрез доставчици на плащания от трети страни.
4.2 Цели на обработката
Използваме личните данни, които събираме, за следните цели:
- Обработване и управление на резервации и записвания.
- Осигуряване на обслужване на клиенти преди, по време и след екскурзиите.
- Изпращане на съобщения, свързани с услугата (потвърждения, напомняния, актуализации).
- Изпълнение на правни и регулаторни задължения.
5. Споделяне и запазване на данни
5.1 Кога споделяме данни
Споделяме лични данни само когато това е строго необходимо и винаги в съответствие с GDPR. Получателите могат да включват:
- Обработващи плащания: За сигурна обработка на транзакции. (напр. Stripe, PayPal).
- Регулаторни органи: Когато разкриването се изисква от закона.
- Доставчици на услуги: За предотвратяване на измами, сигурност и оперативна поддръжка.
За информация относно данните, споделяни чрез бисквитки и технологии за проследяване, моля, вижте нашите Политика за използване на бисквитки.
5.2 Международно прехвърляне на данни
За да предоставяме услугите си, CanaryVIP може да споделя лични данни с доставчици от трети страни, намиращи се извън Европейското икономическо пространство (ЕИП). Когато това се случва, ние гарантираме спазването на членове 44-50 от ОРЗД чрез подходящи правни гаранции:
- Определени доставчици, включително Google, Meta (Facebook и Instagram) и TikTok, са базирани в Съединените щати и участват в Рамка за защита на личните данни (РЗЛД) между ЕС и САЩ.
- За доставчици, които не са обхванати от ДПФ, като например Stripe и PayPal, разчитаме на Стандартни договорни клаузи (SCCs) одобрени от Европейската комисия, за да се гарантира адекватно ниво на защита на данните.
Ако имате въпроси относно международното предаване на данни, моля, свържете се с нас на адрес [email protected].
5.3 Колко дълго съхраняваме Вашите данни
- Личните данни се съхраняват само толкова дълго, колкото е необходимо за изпълнение на целите, описани в тази политика.
- Резервационните записи се съхраняват за минимум 5 години да спазваме законови и данъчни задължения.
- Можете да поискате изтриване на данните си по всяко време, при спазване на всички законови изисквания за съхранение, които могат да бъдат приложени.
6. Сигурност на данните
Прилагаме технически и организационни мерки за защита на личните данни срещу неразрешен достъп, загуба, промяна или разкриване. Тези мерки включват:
- SSL/TLS криптиране: Всички данни, предавани чрез нашия уебсайт, се криптират по време на преноса.
- Защита от Cloudflare: Използваме услугите за сигурност на Cloudflare, включително смекчаване на DDoS, защитна стена за уеб приложения и филтриране на ботове.
- Контрол на достъпа: Достъп до чувствителни данни имат само упълномощени служители с легитимна нужда.
- Минимизиране на данните: Събираме и съхраняваме само личните данни, които са строго необходими.
7. Вашите права съгласно GDPR
Общият регламент за защита на данните ви дава следните права върху вашите лични данни:
- Право на достъп: Можете да поискате потвърждение дали обработваме вашите данни и да получите копие от тях.
- Право на коригиране: Можете да поискате коригиране на всички неточни или непълни данни, които съхраняваме за вас.
- Право на изтриване: Можете да поискате от нас да изтрием личните ви данни, при спазване на приложимите законови задължения за съхранение.
- Право на ограничаване: Можете да поискате да ограничим начина, по който обработваме данните ви при определени обстоятелства.
- Право на възражение: Можете да възразите срещу обработката, извършвана въз основа на легитимен интерес.
- Право на преносимост на данните: Можете да поискате копие от данните си в структуриран, често използван и пригоден за машинно четене формат.
За да упражните някое от тези права, свържете се с нас на адрес [email protected].
8. Промени в тази политика
Използвайки нашите услуги, Вие се съгласявате със събирането и използването на Вашите лични данни, както е описано в тази политика.
CanaryVIP си запазва правото да актуализира тази Политика за поверителност по всяко време. Всички промени ще бъдат публикувани на тази страница. Препоръчваме ви да преглеждате тази политика периодично, за да сте информирани.
Настоящата Политика за поверителност не обхваща използването на бисквитки или технологии за проследяване. Моля, вижте нашите Политика за използване на бисквитки за подробности по тези теми.
9. Свържете се с
Ако имате някакви въпроси относно тази Политика за поверителност или относно начина, по който обработваме вашите лични данни, можете да се свържете с нас на адрес:
📧 Имейл: [email protected]
🌍 Уебсайт: www.canaryvip.com
