1. Въведение
Добре дошли в CanaryVIP.com. Вашата поверителност и сигурността на личните ви данни са от изключителна важност за нас. Настоящата Политика за поверителност описва видовете лична информация, която събираме, начина, по който се използва, и мерките, които предприемаме, за да гарантираме, че вашата лична информация се обработва сигурно и в съответствие с приложимите закони за защита на данните, включително Общ регламент за защита на данните (ОРЗД).
2. Администратор на данни
В съответствие с ОРЗД отговорната структура за обработката на вашите лични данни е:
- Търговско наименование: CanaryVIP или CanaryVIP.com
- Име на компанията: Comercio y Marketing Online SL
- CIF: B76750876
- Регистриран адрес: Calle el Sauce 9, Санта Крус де Тенерифе, Испания
- Имейл за запитвания за поверителност: [email protected]
3. Правно основание за обработване на данните
В съответствие с Член 6 от ОРЗД, CanaryVIP обработва лични данни въз основа на следните правни основания:
3.1 Договорна необходимост (чл. 6.1.б GDPR)
Обработваме лични данни, когато това е необходимо, за да сключване на договор или да предприеме преддоговорни стъпки по искане на потребителя, включително:
- Обработка на резервации и управление на резервации.
- Осигуряване на поддръжка на клиенти, свързана с резервираните услуги.
- управление на анулирания, възстановявания или промени в маршрута.
3.2 Съгласие на потребителя (чл. 6.1.а от ОРЗД)
Когато се изисква от закона, получаваме изрично съгласие преди обработката на лични данни. Това се отнася за:
- Изпращане на рекламни имейли, бюлетини или маркетингови съобщения.
- Събиране на допълнителна информация чрез незадължителни формуляри.
Потребителите могат да оттеглят съгласието си по всяко време. без да се засяга законосъобразността на предходното обработване.
3.3 Спазване на закона (чл. 6.1.c от ОРЗД)
Можем да обработваме лични данни, за да спазване на правни задължения., включително:
- Данъчни и финансови разпоредби, свързани с фактурирането и транзакциите.
- Спазване на законите за защита на потребителите.
- Отговаряне на официални искания от властите или правоприлагащите органи.
3.4 Легитимен интерес (чл. 6.1.е от ОРЗД)
Ние обработваме данни въз основа на нашите законни бизнес интереси, при условие че правата и свободите на потребителите не надделяват над тези интереси. Това включва:
- Подобряване на нашите услуги чрез обратна връзка с клиентите и анализи.
- Предотвратяване на измами и гарантиране на киберсигурността.
- Отговаряне на общи запитвания и заявки за обслужване на клиенти.
Потребителите имат право на възражение срещу обработката на данни въз основа на легитимен интерес по всяко време. Ако желаете да упражните това право, можете да се свържете с нас на адрес [email protected].
4. Събиране и използване на информация
4.1 Лични данни, които събираме
Можем да събираме и обработваме следните видове лични данни:
- Данни за самоличност: Име, фамилия, дата на раждане.
- Данни за контакт: Имейл адрес, телефонен номер.
- Данни за резервация: Подробности за екскурзиите, резервации и плащания.
- Данни за комуникация: Имейли, съобщения и взаимодействия с клиенти.
- Данни за транзакции: Плащания, извършени чрез нашата платформа (обработени по сигурен начин чрез доставчици на плащания от трети страни).
4.2 Как използваме Вашите данни
Използваме лични данни за следните цели:
- да обработвате резервации и да управлявате резервации.
- Осигуряване на поддръжка на клиенти.
- За изпращане на съобщения, свързани с услугата.
- Да спазвате законовите и регулаторните изисквания.
5. Споделяне и запазване на данни
5.1 Споделяне на данни
Споделяме лични данни само когато е необходимо, осигуряване на съответствие с GDPR. Това може да включва:
- Обработващи плащания: За сигурна обработка на транзакции. (напр. Stripe, PayPal).
- Регулаторни органи: Когато това се изисква от закона.
- Доставчици на услуги: За предотвратяване на измами и сигурност.
За информация относно данните, споделени с платформи за маркетинг и проследяване на трети страни, моля, вижте нашите Политика за използване на бисквитки.
5.2 Прехвърляне на данни към трети страни
За да предоставяме ефективно услугите си, CanaryVIP може да споделя лични данни с трети страни - доставчици на услуги. Някои от тези доставчици се намират извън Европейското икономическо пространство (ЕИП). В такива случаи ние гарантираме спазването на Членове 44-50 от ОРЗД чрез подходящи правни гаранции:
- Някои от нашите доставчици, като например Google, Meta (Facebook и Instagram) и TikTok, се намират в Съединените щати и участват в Рамка за защита на личните данни (РЗЛД) между ЕС и САЩ.
- За доставчици които не са обхванати от DPF, като например Stripe и PayPal, разчитаме на Стандартни договорни клаузи (SCCs) одобрени от Европейската комисия, за да се гарантира адекватно ниво на защита на данните.
Ако имате въпроси относно международното предаване на данни, моля, свържете се с нас на адрес [email protected].
5.3 Запазване на данни
- Съхраняваме лични данни само толкова дълго, колкото е необходимо за целите, описани в тази политика.
- Резервационните записи се съхраняват за спазване на правните и данъчните изисквания за минимум 5 години.
- Потребителите могат да поискат изтриване на своите данни, ако има законови задължения, които изискват запазването им.
6. Мерки за сигурност на данните
Ние прилагаме технически и организационни мерки за сигурност защита на личните данни срещу неразрешен достъп, загуба или промяна. Те включват:
✅ SSL криптиране: Всички данни, предавани чрез нашия уебсайт, са защитени с помощта на SSL/TLS криптиране.
✅ Защита от Cloudflare: Използваме Услуги за сигурност на Cloudflare (смекчаване на DDoS, защитна стена за уеб приложения, филтриране на ботове).
✅ Контрол на достъпа: Политиките за ограничен достъп гарантират, че само оторизиран персонал има достъп до чувствителни данни.
✅ Минимизиране на данните: Събираме и съхраняваме само необходимите лични данни.
7. Вашите права съгласно GDPR
Съгласно Общ регламент за защита на данните (GDPR), имате следните права по отношение на личните си данни:
- Право на достъп - Можете да поискате подробна информация за вашите лични данни, които съхраняваме.
- Право на коригиране - Можете да поискате коригиране на неточни или непълни данни.
- Право на изтриване (Право да бъдеш забравен) - можете да поискате от нас да изтрием личните ви данни при спазване на законовите задължения.
- Право на ограничаване на обработката - Можете да поискате да ограничим обработката на личните ви данни.
- Право на възражение - Можете да възразите срещу обработката въз основа на легитимен интерес.
- Право на преносимост на данните - Можете да поискате копие на данните си в структуриран формат.
За да упражните някое от тези права, моля, свържете се с нас на адрес [email protected].
8. Съгласие и промени в тази политика
Използвайки нашите услуги, вие се съгласявате със събирането и използването на вашите лични данни, както е описано в тази политика.
Ние си запазва правото да актуализирате тази Политика за поверителност по всяко време. Всички промени ще бъдат публикувани на тази страница и ние насърчаваме потребителите да преглеждат тази политика периодично.
Настоящата Политика за поверителност не обхваща използването на бисквитки или технологии за проследяване. Моля, вижте нашите Политика за използване на бисквитки за подробности.
9. Свържете се с нас
За всякакви въпроси, свързани с тази Политика за поверителност или начина, по който обработваме вашите данни, можете да се свържете с нас на следния адрес:
📧 Имейл: [email protected]
🌍 Уебсайт: www.canaryvip.com
