Политика за поверителност

1. Въведение

Добре дошли в CanaryVIP.com. Защитата на вашите лични данни и вашата поверителност са основни приоритети за нас. Тази Политика за поверителност описва категориите лична информация, която събираме, целите, за които я използваме, начина, по който я споделяме и съхраняваме, и мерките за сигурност, които прилагаме, за да я пазим в безопасност. Всички дейности по обработване се извършват в съответствие с приложимото законодателство за защита на данните, включително Общия регламент за защита на данните (GDPR).

2. Администратор на данните

Съгласно GDPR, субектът, отговорен за обработването на вашите лични данни, е CanaryVIP.

3. Правно основание за обработване

В съответствие с член 6 от GDPR, CanaryVIP се основава на следните правни основания за обработване на лични данни:

3.1 Изпълнение на договор (чл. 6.1.б)

Обработваме лични данни, когато е необходимо за изпълнение на договор с вас или за предприемане на стъпки по ваше искане преди сключването на договор. Това обхваща:

Обработване на резервации и управление на заявки.
Предоставяне на клиентска поддръжка във връзка с резервирани услуги.
Обработване на анулации, възстановявания и промени в маршрута.

3.2 Съгласие (чл. 6.1.а)

Когато се изисква от закона, получаваме вашето изрично съгласие преди обработването на лични данни. Това се прилага по-специално за:

Изпращане на промоционални имейли, бюлетини или други маркетингови съобщения.
Събиране на допълнителна информация чрез незадължителни формуляри на нашия уебсайт.

Можете да оттеглите съгласието си по всяко време, без това да засяга законосъобразността на обработването, извършено преди оттеглянето.

3.3 Законово задължение (чл. 6.1.в)

Можем да обработваме лични данни с цел спазване на законови задължения, обвързващи CanaryVIP, включително:

Данъчни и финансови разпоредби, свързани с фактурирането и транзакциите.
Законодателство за защита на потребителите.
Отговаряне на законни искания от публични органи или правоприлагащи органи.

3.4 Законен интерес (чл. 6.1.е)

Можем да обработваме данни въз основа на нашите законни бизнес интереси, при условие че тези интереси не надделяват над вашите права и свободи. Примери включват:

Подобряване на нашите услуги чрез анализи и обратна връзка от клиентите.
Предотвратяване на измами и киберсигурност.
Отговаряне на общи запитвания и заявки за клиентско обслужване.

Имате право да възразите срещу обработването въз основа на законен интерес по всяко време. За да упражните това право, свържете се с нас на info@canaryvip.com.

4. Информацията, която събираме, и начинът, по който я използваме

4.1 Категории лични данни

Можем да събираме и обработваме следните видове лични данни:

Данни за идентификация: Собствено и фамилно име, дата на раждане.
Данни за контакт: Имейл адрес, телефонен номер.
Данни за резервации: Подробности за екскурзии, информация за резервации и свързани плащания.
Данни за комуникация: Имейли, съобщения и записи от взаимодействия с клиентска поддръжка.
Данни от формуляра за контакт: Името, имейл адресът, незадължителната тема и съобщението, изпратени чрез нашия формуляр за контакт.
Данни от рецензии: Името, незадължителният имейл адрес, оценката, написаната рецензия и всякакви снимки, изпратени при рецензиране на дейност.
Данни за транзакции: Информация за плащане, обработвана сигурно чрез доставчици на платежни услуги трети страни.
Данни за използването: С вашето съгласие, статистика за начина, по който използвате уебсайта, събирана чрез аналитични бисквитки (вижте нашата Политика за бисквитки).

4.2 Цели на обработването

Използваме събраните лични данни за следните цели:

Обработване и управление на резервации и заявки.
Предоставяне на клиентска поддръжка преди, по време и след екскурзии.
Изпращане на съобщения, свързани с услугата (потвърждения, напомняния, актуализации).
Обработване на запитвания, изпратени чрез формуляра за контакт, и публикуване на одобрени рецензии.
Изпълнение на законови и нормативни задължения.

4.3 Формуляр за контакт, рецензии и хостинг

Когато използвате нашия формуляр за контакт, вашето име, имейл, незадължителната тема и съобщението се съхраняват в нашата база данни (Cloudflare D1) и се изпращат по имейл до нашия екип (чрез SendGrid, услуга на Twilio), за да можем да отговорим. Тези съобщения се съхраняват само толкова дълго, колкото е необходимо за обработване на вашето запитване.

Когато изпращате рецензия за дейност, вашето име, незадължителен имейл, оценка, текст на рецензията и всякакви снимки се съхраняват (в Cloudflare D1 и Cloudflare R2) и се показват публично само след одобрение от нашия екип. Можете да поискате премахване на вашата рецензия по всяко време.

И двата формуляра са защитени срещу спам от Cloudflare Turnstile, който може да обработва технически данни като вашия IP адрес за тази цел. Нашият уебсайт е хостван във Vercel, докато нашата база данни, файлово хранилище и услуга за защита от спам работят в Cloudflare (D1, R2 и Turnstile). Процесът на резервация и плащане се извършва на нашата отделна платформа за резервации (booking.canaryvip.com) чрез Stripe и PayPal.

5. Споделяне и съхранение на данни

5.1 Кога споделяме данни

Споделяме лични данни само когато е строго необходимо и винаги в съответствие с GDPR. Получателите могат да включват:

Доставчици на платежни услуги: За сигурна обработка на транзакции (напр. Stripe, PayPal).
Хостинг на уебсайта: Vercel, който обслужва нашия уебсайт.
База данни, хранилище и защита от спам: Cloudflare, която осигурява нашата база данни (D1), файлово хранилище (R2) и услугата Turnstile за защита от спам.
Доставка на имейли: SendGrid (услуга на Twilio), за доставка на съобщения от формуляра за контакт до нашия екип.
Анализи: Google, за Google Analytics. Той се зарежда чрез Google Consent Mode с всички видове съхранение, зададени по подразбиране на „denied“, така че не съхранява никакви аналитични или рекламни бисквитки на вашето устройство, докато не приемете аналитични бисквитки. Meta Pixel изобщо не се зарежда, докато не приемете.
Регулаторни органи: Когато разкриването се изисква по закон.
Доставчици на услуги: За предотвратяване на измами, сигурност и оперативна поддръжка.

За информация относно данните, споделяни чрез бисквитки и технологии за проследяване, моля, вижте нашата Политика за бисквитки.

5.2 Международни трансфери на данни

С цел предоставяне на нашите услуги, CanaryVIP може да споделя лични данни с доставчици трети страни, намиращи се извън Европейското икономическо пространство (ЕИП). Когато това се случи, осигуряваме спазването на членове 44 до 50 от GDPR чрез подходящи правни гаранции:

За доставчици, които не попадат в обхвата на DPF, като Stripe и PayPal, разчитаме на Стандартните договорни клаузи (SCC), одобрени от Европейската комисия, за да гарантираме адекватно ниво на защита на данните.

Ако имате въпроси относно международните трансфери на данни, моля, свържете се с нас на info@canaryvip.com.

5.3 Колко дълго съхраняваме вашите данни

Личните данни се съхраняват само толкова дълго, колкото е необходимо за изпълнение на целите, описани в тази политика.
Записите за резервации се съхраняват за минимум 5 години, за да се спазят законовите и данъчните задължения.
Можете да поискате изтриване на вашите данни по всяко време, при спазване на всички приложими законови изисквания за съхранение.

6. Сигурност на данните

Прилагаме технически и организационни мерки за защита на личните данни срещу неоторизиран достъп, загуба, промяна или разкриване. Тези мерки включват:

SSL/TLS криптиране: Всички данни, предавани чрез нашия уебсайт, са криптирани при пренос.
Защита от Cloudflare: Използваме услугите за сигурност на Cloudflare, включително защита от DDoS атаки, защитна стена за уеб приложения и филтриране на ботове.
Контрол на достъпа: Само упълномощен персонал с законна нужда може да получи достъп до чувствителни данни.
Минимизиране на данните: Събираме и съхраняваме само строго необходимите лични данни.

Общият регламент за защита на данните ви предоставя следните права върху вашите лични данни:

Право на достъп: Можете да поискате потвърждение дали обработваме вашите данни и да получите копие от тях.
Право на коригиране: Можете да поискате поправка на неточни или непълни данни, които съхраняваме за вас.
Право на изтриване: Можете да поискате от нас да изтрием вашите лични данни, при спазване на приложимите законови задължения за съхранение.
Право на ограничаване: Можете да поискате да ограничим начина, по който обработваме вашите данни при определени обстоятелства.
Право на възражение: Можете да възразите срещу обработване, извършвано въз основа на законен интерес.
Право на преносимост на данните: Можете да поискате копие от вашите данни в структуриран, широко използван и машинночетим формат.

За да упражните някое от тези права, свържете се с нас на info@canaryvip.com.

8. Промени в тази политика

Като използвате нашите услуги, вие давате съгласие за събирането и използването на вашите лични данни, описани в тази политика.

CanaryVIP си запазва правото да актуализира тази Политика за поверителност по всяко време. Всички промени ще бъдат публикувани на тази страница. Препоръчваме ви да преглеждате тази политика периодично, за да бъдете информирани.

Тази Политика за поверителност не обхваща използването на бисквитки или технологии за проследяване. Моля, вижте нашата Политика за бисквитки за подробности по тези теми.

9. Контакт

Ако имате въпроси относно тази Политика за поверителност или относно начина, по който обработваме вашите лични данни, можете да се свържете с нас на:

Имейл: info@canaryvip.com

Уебсайт: www.canaryvip.com