Privaatsuspoliitika

1. Sissejuhatus

Tere tulemast CanaryVIP.com-i. Teie isikuandmete kaitse ja privaatsus on meile põhimõttelise tähtsusega. Käesolev privaatsuspoliitika kirjeldab isikuandmete kategooriaid, mida me kogume, eesmärke, milleks neid kasutame, kuidas neid jagame ja säilitame, ning turvameetmeid, mida rakendame nende kaitsmiseks. Kõik töötlemistoimingud viiakse läbi kooskõlas kohaldatavate andmekaitseõigusaktidega, sealhulgas isikuandmete kaitse üldmäärusega (GDPR).

2. Vastutav töötleja

GDPR-i kohaselt vastutab teie isikuandmete töötlemise eest CanaryVIP.

3. Töötlemise õiguslik alus

Kooskõlas GDPR-i artikliga 6 tugineb CanaryVIP isikuandmete töötlemisel järgmistele õiguslikele alustele:

3.1 Lepingu täitmine (art. 6.1.b)

Töötleme isikuandmeid, kui see on vajalik teiega sõlmitud lepingu täitmiseks või teie taotlusel enne lepingu sõlmimist astutavate sammude jaoks. See hõlmab:

• Broneeringute töötlemist ja reserveeringute haldamist.
• Klienditoe pakkumist seoses broneeritud teenustega.
• Tühistamiste, tagasimaksete ja marsruudimuudatuste käsitlemist.

3.2 Nõusolek (art. 6.1.a)

Kui seadus seda nõuab, küsime enne isikuandmete töötlemist teie selgesõnalist nõusolekut. See kehtib eelkõige järgmiste tegevuste puhul:

• Reklaamkirjade, uudiskirjade või muude turundusteadete saatmine.
• Lisateabe kogumine meie veebisaidi vabatahtlike vormide kaudu.

Võite oma nõusoleku igal ajal tagasi võtta, ilma et see mõjutaks enne tagasivõtmist teostatud töötlemise seaduslikkust.

3.3 Juriidiline kohustus (art. 6.1.c)

Võime töödelda isikuandmeid CanaryVIP-ile siduvate juriidiliste kohustuste täitmiseks, sealhulgas:

• Arvelduse ja tehingutega seotud maksu- ja finantsseaduste täitmine.
• Tarbijakaitseseadusandlus.
• Avaliku võimu organite või õiguskaitseasutuste seaduslike taotluste täitmine.

3.4 Õigustatud huvi (art. 6.1.f)

Võime töödelda andmeid meie õigustatud ärihuvide alusel, tingimusel et need huvid ei kaalu üles teie õigusi ja vabadusi. Näited hõlmavad:

• Teenuste täiustamine analüütika ja klientide tagasiside abil.
• Pettuste ennetamine ja küberturvalisus.
• Üldpäringutele ja klienditoe taotlustele vastamine.

Teil on õigus igal ajal esitada vastuväide õigustatud huvi alusel toimuvale töötlemisele. Selle õiguse kasutamiseks võtke meiega ühendust aadressil info@canaryvip.com.

4. Kogutavad andmed ja nende kasutamine

4.1 Isikuandmete kategooriad

Võime koguda ja töödelda järgmist tüüpi isikuandmeid:

• Isikutuvastusandmed: Ees- ja perekonnanimi, sünniaeg.
• Kontaktandmed: E-posti aadress, telefoninumber.
• Broneeringuandmed: Ekskursiooni üksikasjad, reserveerimisinfo ja sellega seotud maksed.
• Suhtlusandmed: E-kirjad, sõnumid ja klienditoe suhtluse kirjed.
• Kontaktivormi andmed: Nimi, e-posti aadress, valikuline teema ja sõnum, mille saadate meie kontaktivormi kaudu.
• Arvustuse andmed: Nimi, valikuline e-posti aadress, hinnang, kirjalik arvustus ja fotod, mille esitate tegevust arvustades.
• Tehinguandmed: Makseteave, mida töödeldakse turvaliselt kolmandate osapoolte makseteenuse pakkujate kaudu.
• Kasutusandmed: Teie nõusolekul statistika selle kohta, kuidas kasutate veebisaiti, kogutud analüütikaküpsiste kaudu (vt meie küpsisepoliitikat).

4.2 Töötlemise eesmärgid

Kasutame kogutud isikuandmeid järgmistel eesmärkidel:

• Broneeringute ja reserveeringute töötlemine ning haldamine.
• Klienditoe pakkumine enne ekskursioone, nende ajal ja pärast neid.
• Teenustega seotud teadaannete saatmine (kinnitused, meeldetuletused, uuendused).
• Kontaktivormi kaudu saadetud päringute käsitlemine ja heakskiidetud arvustuste avaldamine.
• Seaduslike ja regulatiivsete kohustuste täitmine.

4.3 Kontaktivorm, arvustused ja majutus

Kui kasutate meie kontaktivormi, salvestatakse nimi, e-posti aadress, valikuline teema ja sõnum meie andmebaasi (Cloudflare D1) ning saadetakse meie meeskonnale e-postiga (SendGrid kaudu, Twilio teenus), et saaksime vastata. Säilitame neid sõnumeid ainult nii kaua, kui on vajalik teie päringu käsitlemiseks.

Kui esitate tegevuse kohta arvustuse, salvestatakse teie nimi, valikuline e-posti aadress, hinnang, arvustuse tekst ja fotod (Cloudflare D1-sse ja Cloudflare R2-sse) ning kuvatakse avalikult alles pärast meie meeskonna heakskiitu. Võite igal ajal paluda oma arvustuse eemaldamist.

Mõlemad vormid on kaitstud rämpsposti eest Cloudflare Turnstile'iga, mis võib selleks otstarbeks töödelda tehnilisi andmeid, näiteks teie IP-aadressi. Meie veebisait on majutatud Vercelis, samal ajal kui meie andmebaas, failimahuti ja rämpspostivastane teenus töötavad Cloudflare'is (D1, R2 ja Turnstile). Broneerimis- ja makseprotsess toimub meie eraldiseisval broneerimisplatvormil (booking.canaryvip.com), kasutades Stripe'i ja PayPali.

5. Andmete jagamine ja säilitamine

5.1 Millal jagame andmeid

Jagame isikuandmeid ainult siis, kui see on hädavajalik, ja alati GDPR-iga kooskõlas. Saajate hulka võivad kuuluda:

• Maksete töötlejad: Tehingute turvaliseks töötlemiseks (nt Stripe, PayPal).
• Veebimajutus: Vercel, mis teenindab meie veebisaiti.
• Andmebaas, salvestusruum ja rämpspostivastane kaitse: Cloudflare, mis pakub meie andmebaasi (D1), failimahutit (R2) ja Turnstile'i rämpspostivastast teenust.
• E-posti edastus: SendGrid (Twilio teenus), kontaktivormi sõnumite edastamiseks meie meeskonnale.
• Analüütika: Google, Google Analyticsi jaoks. See laaditakse Google Consent Mode'i alusel, kus kõik salvestusvõimalused on vaikimisi seatud olekusse „keelatud", nii et see ei salvesta teie seadmesse analüütika- ega reklaamiküpsiseid enne, kui olete analüütikaküpsised heaks kiitnud. Meta Pixelit ei laadita üldse enne, kui olete nõusoleku andnud.
• Reguleerivad asutused: Kui avaldamine on seadusega nõutud.
• Teenusepakkujad: Pettuste ennetamiseks, turvalisuse tagamiseks ja operatiivse toe jaoks.

Küpsiste ja jälgimistehnoloogiate kaudu jagatavate andmete kohta leiate teavet meie küpsisepoliitikast.

5.2 Rahvusvahelised andmeedastused

Teenuste osutamiseks võib CanaryVIP jagada isikuandmeid väljaspool Euroopa Majanduspiirkonda (EMP) asuvate kolmandate osapoolte teenusepakkujatega. Sellisel juhul tagame vastavuse GDPR-i artiklitele 44–50 asjakohaste õiguslike kaitsemeetmete kaudu:

• DPF-iga hõlmamata pakkujate, nagu Stripe ja PayPal, puhul tugineme Euroopa Komisjoni poolt heaks kiidetud standardlepingutingimustele (SCC), et tagada piisav andmekaitse tase.

Rahvusvaheliste andmeedastuste kohta küsimuste korral võtke meiega ühendust aadressil info@canaryvip.com.

5.3 Kui kaua me teie andmeid säilitame

• Isikuandmeid säilitatakse ainult nii kaua, kui see on vajalik käesolevas poliitikas kirjeldatud eesmärkide täitmiseks.
• Broneeringuandmeid säilitatakse vähemalt 5 aastat, et täita seaduslikke ja maksukohustusi.
• Võite igal ajal taotleda oma andmete kustutamist, arvestades kohaldatavaid seadusjärgseid säilitamisnõudeid.

6. Andmeturve

Rakendame tehnilisi ja organisatsioonilisi meetmeid, et kaitsta isikuandmeid loata juurdepääsu, kadumise, muutmise või avaldamise eest. Need meetmed hõlmavad järgmist:

• SSL/TLS-krüpteerimine: Kõik meie veebisaidi kaudu edastatavad andmed on edastamisel krüpteeritud.
• Cloudflare'i kaitse: Kasutame Cloudflare'i turvateeneseid, sealhulgas DDoS-i leevendamist, veebirakenduse tulemüüri ja botide filtreerimist.
• Juurdepääsu kontroll: Tundlikele andmetele pääsevad ligi ainult volitatud töötajad, kellel on selleks õigustatud vajadus.
• Andmete minimeerimine: Kogume ja säilitame ainult hädavajalikke isikuandmeid.

7. Teie õigused GDPR-i alusel

Isikuandmete kaitse üldmäärus annab teile järgmised õigused seoses teie isikuandmetega:

• Juurdepääsuõigus: Võite taotleda kinnitust selle kohta, kas töötleme teie andmeid, ja saada neist koopia.
• Parandamisõigus: Võite taotleda meie valduses olevate ebatäpsete või mittetäielike andmete parandamist.
• Kustutamisõigus: Võite paluda meil oma isikuandmed kustutada, arvestades kohaldatavaid seadusjärgseid säilitamiskohustusi.
• Piiramise õigus: Võite taotleda, et piiraksime teie andmete töötlemist teatud asjaoludel.
• Vastuväite esitamise õigus: Võite esitada vastuväite töötlemise vastu, mis toimub õigustatud huvi alusel.
• Andmete ülekandmise õigus: Võite taotleda koopiat oma andmetest struktureeritud, üldkasutatavas ja masinloetavas vormingus.

Nende õiguste kasutamiseks võtke meiega ühendust aadressil info@canaryvip.com.

8. Muudatused käesolevas poliitikas

Meie teenuste kasutamisega nõustute oma isikuandmete kogumise ja kasutamisega, nagu on kirjeldatud käesolevas poliitikas.

CanaryVIP jätab endale õiguse seda privaatsuspoliitikat igal ajal uuendada. Kõik muudatused avaldatakse sellel lehel. Soovitame seda poliitikat perioodiliselt üle vaadata, et olla kursis uusimatega.

Käesolev privaatsuspoliitika ei hõlma küpsiste ega jälgimistehnoloogiate kasutamist. Nende teemade kohta vaadake meie küpsisepoliitikat.

9. Kontakt

Kui teil on küsimusi selle privaatsuspoliitika kohta või selle kohta, kuidas me teie isikuandmeid käsitleme, võite meiega ühendust võtta:

E-post: info@canaryvip.com

Veebisait: www.canaryvip.com