Privatumo politika

1. Įvadas

Sveiki atvykę į CanaryVIP.com. Jūsų asmens duomenų apsauga ir privatumas mums yra esminiai prioritetai. Ši privatumo politika aprašo asmens duomenų kategorijas, kurias renkame, tikslus, kuriais juos naudojame, kaip jais dalinamės ir saugome, bei saugumo priemones, kurias taikome jiems apsaugoti. Visi duomenų tvarkymo veiksmai atliekami laikantis taikomų duomenų apsaugos teisės aktų, įskaitant Bendrąjį duomenų apsaugos reglamentą (BDAR).

2. Duomenų valdytojas

Pagal BDAR, už jūsų asmens duomenų tvarkymą atsakinga įmonė yra CanaryVIP.

3. Teisinis pagrindas duomenų tvarkymui

Vadovaujantis BDAR 6 straipsniu, CanaryVIP remiasi šiais teisiniais pagrindais tvarkant asmens duomenis:

3.1 Sutarties vykdymas (6 str. 1 d. b p.)

Asmens duomenis tvarkome tada, kai tai būtina sutarčiai su jumis įvykdyti arba jūsų prašymu atliekamiems veiksmams prieš sudarant sutartį. Tai apima:

• Rezervacijų tvarkymą ir užsakymų administravimą.
• Klientų aptarnavimą dėl užsakytų paslaugų.
• Atšaukimų, grąžinimų ir maršrutų pakeitimų tvarkymą.

3.2 Sutikimas (6 str. 1 d. a p.)

Kai reikalauja teisės aktai, prieš tvarkydami asmens duomenis gauname jūsų aiškų sutikimą. Tai taikoma visų pirma:

• Reklaminių el. laiškų, naujienlaiškių ar kitų rinkodaros pranešimų siuntimui.
• Papildomos informacijos rinkimui per neprivalomas formas mūsų svetainėje.

Savo sutikimą galite atšaukti bet kuriuo metu, nedarant įtakos bet kokio tvarkymo, atlikto iki atšaukimo, teisėtumui.

3.3 Teisinė prievolė (6 str. 1 d. c p.)

Asmens duomenis galime tvarkyti siekdami įvykdyti CanaryVIP privalomas teisines prievoles, įskaitant:

• Mokesčių ir finansinius reglamentus, susijusius su sąskaitomis faktūromis ir sandoriais.
• Vartotojų apsaugos teisės aktus.
• Atsakymus į teisėtus viešosios valdžios ar teisėsaugos institucijų prašymus.

3.4 Teisėtas interesas (6 str. 1 d. f p.)

Duomenis galime tvarkyti remdamiesi mūsų teisėtais verslo interesais, jei tie interesai neviršija jūsų teisių ir laisvių. Pavyzdžiai:

• Paslaugų gerinimas naudojant analizės įrankius ir klientų atsiliepimus.
• Sukčiavimo prevencija ir kibernetinis saugumas.
• Atsakymai į bendrus užklausimus ir klientų aptarnavimo prašymus.

Jūs turite teisę bet kuriuo metu nesutikti su duomenų tvarkymu teisėto intereso pagrindu. Norėdami pasinaudoti šia teise, susisiekite su mumis: [email protected].

4. Renkami duomenys ir jų naudojimas

4.1 Asmens duomenų kategorijos

Galime rinkti ir tvarkyti šių rūšių asmens duomenis:

• Tapatybės duomenys: Vardas, pavardė, gimimo data.
• Kontaktiniai duomenys: El. pašto adresas, telefono numeris.
• Rezervacijos duomenys: Ekskursijų informacija, užsakymų duomenys ir susiję mokėjimai.
• Komunikacijos duomenys: El. laiškai, žinutės ir klientų aptarnavimo sąveikų įrašai.
• Kontaktinės formos duomenys: Vardas, el. pašto adresas, neprivaloma tema ir žinutė, kuriuos pateikiate per mūsų kontaktinę formą.
• Atsiliepimų duomenys: Vardas, neprivalomas el. pašto adresas, įvertinimas, parašytas atsiliepimas ir bet kokios nuotraukos, kurias pateikiate vertindami veiklą.
• Sandorių duomenys: Mokėjimo informacija, saugiai tvarkoma per trečiųjų šalių mokėjimų teikėjus.
• Naudojimo duomenys: Jums sutikus, statistika apie tai, kaip naudojatės svetaine, renkama per analizės slapukus (žr. mūsų Slapukų politiką).

4.2 Tvarkymo tikslai

Surinktus asmens duomenis naudojame šiais tikslais:

• Rezervacijų ir užsakymų tvarkymas bei administravimas.
• Klientų aptarnavimas prieš ekskursijas, jų metu ir po jų.
• Su paslaugomis susijusių pranešimų siuntimas (patvirtinimai, priminimai, atnaujinimai).
• Užklausų, pateiktų per kontaktinę formą, nagrinėjimas ir patvirtintų atsiliepimų skelbimas.
• Teisinių ir reguliacinių prievolių vykdymas.

4.3 Kontaktinė forma, atsiliepimai ir priegloba

Kai naudojatės mūsų kontaktine forma, vardas, el. paštas, neprivaloma tema ir žinutė saugomi mūsų duomenų bazėje (Cloudflare D1) ir el. paštu siunčiami mūsų komandai (per SendGrid, Twilio paslaugą), kad galėtume atsakyti. Šias žinutes saugome tik tiek, kiek būtina jūsų užklausai išnagrinėti.

Kai pateikiate veiklos atsiliepimą, jūsų vardas, neprivalomas el. paštas, įvertinimas, atsiliepimo tekstas ir bet kokios nuotraukos saugomi (Cloudflare D1 ir Cloudflare R2) ir viešai rodomi tik po to, kai juos patvirtina mūsų komanda. Galite bet kuriuo metu paprašyti pašalinti savo atsiliepimą.

Abi formos apsaugotos nuo šlamšto Cloudflare Turnstile sistema, kuri šiam tikslui gali tvarkyti techninius duomenis, pavyzdžiui, jūsų IP adresą. Mūsų svetainė talpinama Vercel, o mūsų duomenų bazė, failų saugykla ir apsaugos nuo šlamšto paslauga veikia Cloudflare (D1, R2 ir Turnstile). Užsakymo ir mokėjimo procesas vyksta mūsų atskiroje užsakymų platformoje (booking.canaryvip.com) naudojant Stripe ir PayPal.

5. Duomenų dalijimasis ir saugojimas

5.1 Kada dalijamės duomenimis

Asmens duomenimis dalinamės tik tada, kai tai griežtai būtina, ir visada laikydamiesi BDAR. Gavėjai gali būti:

• Mokėjimų tvarkytojai: Siekiant saugiai apdoroti sandorius (pvz., Stripe, PayPal).
• Svetainės priegloba: Vercel, teikiantis mūsų svetainės prieglobą.
• Duomenų bazė, saugykla ir apsauga nuo šlamšto: Cloudflare, teikianti mūsų duomenų bazę (D1), failų saugyklą (R2) ir Turnstile apsaugos nuo šlamšto paslaugą.
• El. pašto pristatymas: SendGrid (Twilio paslauga), siekiant pristatyti kontaktinės formos žinutes mūsų komandai.
• Analizė: Google, naudojant Google Analytics. Jis įkeliamas pagal Google Consent Mode, kai visos saugojimo funkcijos pagal numatytuosius nustatymus yra „uždraustos", todėl jis nesaugo jokių analizės ar reklamos slapukų jūsų įrenginyje, kol nesutinkate su analizės slapukais. Meta Pixel visai neįkeliamas, kol jo nepatvirtinate.
• Reguliacinės institucijos: Kai atskleidimas reikalaujamas pagal įstatymą.
• Paslaugų teikėjai: Sukčiavimo prevencijai, saugumui ir operatyvinei paramai.

Informaciją apie duomenis, kuriais dalinamasi per slapukus ir stebėjimo technologijas, rasite mūsų Slapukų politikoje.

5.2 Tarptautiniai duomenų perdavimai

Siekdami teikti savo paslaugas, CanaryVIP gali perduoti asmens duomenis trečiųjų šalių teikėjams, esantiems už Europos ekonominės erdvės (EEE) ribų. Tokiu atveju užtikriname atitiktį BDAR 44–50 straipsniams taikydami tinkamas teisines apsaugos priemones:

• Teikėjams, kuriems DPF netaikoma, pavyzdžiui, Stripe ir PayPal, naudojame Europos Komisijos patvirtintas Standartines sutartines sąlygas (SCCs), siekdami garantuoti tinkamą duomenų apsaugos lygį.

Jei turite klausimų dėl tarptautinių duomenų perdavimų, susisiekite su mumis: [email protected].

5.3 Kaip ilgai saugome jūsų duomenis

• Asmens duomenys saugomi tik tiek, kiek būtina šioje politikoje aprašytiems tikslams pasiekti.
• Rezervacijų įrašai saugomi ne mažiau kaip 5 metus, siekiant laikytis teisinių ir mokesčių prievolių.
• Galite bet kuriuo metu prašyti ištrinti savo duomenis, atsižvelgiant į bet kokius taikomus teisinius saugojimo reikalavimus.

6. Duomenų saugumas

Taikome technines ir organizacines priemones, siekdami apsaugoti asmens duomenis nuo neteisėtos prieigos, praradimo, pakeitimo ar atskleidimo. Šios priemonės apima:

• SSL/TLS šifravimas: Visi duomenys, perduodami per mūsų svetainę, yra užšifruojami siuntimo metu.
• Cloudflare apsauga: Naudojame Cloudflare saugos paslaugas, įskaitant DDoS atakas mažinančias priemones, žiniatinklio programų užkardą ir robotų filtravimą.
• Prieigos kontrolė: Prie jautrių duomenų gali prieiti tik įgalioti darbuotojai, turintys teisėtą poreikį.
• Duomenų minimizavimas: Renkame ir saugome tik tuos asmens duomenis, kurie yra griežtai būtini.

7. Jūsų teisės pagal BDAR

Bendrasis duomenų apsaugos reglamentas suteikia jums šias teises dėl jūsų asmens duomenų:

• Teisė susipažinti: Galite prašyti patvirtinimo, ar tvarkome jūsų duomenis, ir gauti jų kopiją.
• Teisė į ištaisymą: Galite prašyti pataisyti bet kokius netikslius ar neišsamius duomenis, kuriuos saugome apie jus.
• Teisė į ištrynimą: Galite prašyti ištrinti savo asmens duomenis, atsižvelgiant į taikomus teisinius saugojimo įsipareigojimus.
• Teisė apriboti tvarkymą: Galite prašyti apriboti, kaip tvarkome jūsų duomenis, tam tikromis aplinkybėmis.
• Teisė nesutikti: Galite nesutikti su duomenų tvarkymu, atliekamu remiantis teisėtu interesu.
• Teisė į duomenų perkeliamumą: Galite prašyti savo duomenų kopijos struktūrizuotu, plačiai naudojamu ir mašininio skaitomumo formatu.

Norėdami pasinaudoti bet kuria iš šių teisių, susisiekite su mumis: [email protected].

8. Šios politikos pakeitimai

Naudodamiesi mūsų paslaugomis, jūs sutinkate, kad jūsų asmens duomenys būtų renkami ir naudojami taip, kaip aprašyta šioje politikoje.

CanaryVIP pasilieka teisę bet kuriuo metu atnaujinti šią privatumo politiką. Visi pakeitimai bus skelbiami šiame puslapyje. Rekomenduojame periodiškai peržiūrėti šią politiką, kad būtumėte informuoti.

Ši privatumo politika neapima slapukų ar stebėjimo technologijų naudojimo. Išsamesnę informaciją rasite mūsų Slapukų politikoje.

9. Kontaktai

Jei turite klausimų dėl šios privatumo politikos arba dėl to, kaip tvarkome jūsų asmens duomenis, galite susisiekti su mumis:

El. paštas: [email protected]

Svetainė: www.canaryvip.com