Privatumo politika

1. Įvadas

Sveiki atvykę į CanaryVIP.com. Jūsų asmens duomenų apsauga ir privatumas mums yra esminiai prioritetai. Ši privatumo politika aprašo asmens duomenų kategorijas, kurias renkame, tikslus, kuriais juos naudojame, kaip jais dalinamės ir saugome, bei saugumo priemones, kurias taikome jiems apsaugoti. Visi duomenų tvarkymo veiksmai atliekami laikantis taikomų duomenų apsaugos teisės aktų, įskaitant Bendrąjį duomenų apsaugos reglamentą (BDAR).

2. Duomenų valdytojas

Pagal BDAR, už jūsų asmens duomenų tvarkymą atsakinga yra CanaryVIP valdanti įmonė:

TURIMEDIA SL, NIF B23873052, Calle El Sauce 9, Local 3, 38670 Adeje, Santa Cruz de Tenerife, Ispanija. El. paštas: info@canaryvip.com.

3. Teisinis pagrindas duomenų tvarkymui

Vadovaujantis BDAR 6 straipsniu, CanaryVIP remiasi šiais teisiniais pagrindais tvarkant asmens duomenis:

3.1 Sutarties vykdymas (6 str. 1 d. b p.)

Asmens duomenis tvarkome tada, kai tai būtina sutarčiai su jumis įvykdyti arba jūsų prašymu atliekamiems veiksmams prieš sudarant sutartį. Tai apima:

• Rezervacijų tvarkymą ir užsakymų administravimą.
• Klientų aptarnavimą dėl užsakytų paslaugų.
• Atšaukimų, grąžinimų ir maršrutų pakeitimų tvarkymą.

3.2 Sutikimas (6 str. 1 d. a p.)

Kai reikalauja teisės aktai, prieš tvarkydami asmens duomenis gauname jūsų aiškų sutikimą. Tai taikoma visų pirma:

• Reklaminių el. laiškų, naujienlaiškių ar kitų rinkodaros pranešimų siuntimui.
• Papildomos informacijos rinkimui per neprivalomas formas mūsų svetainėje.

Savo sutikimą galite atšaukti bet kuriuo metu, nedarant įtakos bet kokio tvarkymo, atlikto iki atšaukimo, teisėtumui.

3.3 Teisinė prievolė (6 str. 1 d. c p.)

Asmens duomenis galime tvarkyti siekdami įvykdyti CanaryVIP privalomas teisines prievoles, įskaitant:

• Mokesčių ir finansinius reglamentus, susijusius su sąskaitomis faktūromis ir sandoriais.
• Vartotojų apsaugos teisės aktus.
• Atsakymus į teisėtus viešosios valdžios ar teisėsaugos institucijų prašymus.

3.4 Teisėtas interesas (6 str. 1 d. f p.)

Duomenis galime tvarkyti remdamiesi mūsų teisėtais verslo interesais, jei tie interesai neviršija jūsų teisių ir laisvių. Pavyzdžiai:

• Paslaugų gerinimas naudojant analizės įrankius ir klientų atsiliepimus.
• Sukčiavimo prevencija ir kibernetinis saugumas.
• Atsakymai į bendrus užklausimus ir klientų aptarnavimo prašymus.

Jūs turite teisę bet kuriuo metu nesutikti su duomenų tvarkymu teisėto intereso pagrindu. Norėdami pasinaudoti šia teise, susisiekite su mumis: info@canaryvip.com.

4. Renkami duomenys ir jų naudojimas

4.1 Asmens duomenų kategorijos

Galime rinkti ir tvarkyti šių rūšių asmens duomenis:

• Tapatybės duomenys: Vardas, pavardė, gimimo data.
• Kontaktiniai duomenys: El. pašto adresas, telefono numeris.
• Rezervacijos duomenys: Ekskursijų informacija, užsakymų duomenys ir susiję mokėjimai.
• Komunikacijos duomenys: El. laiškai, žinutės ir klientų aptarnavimo sąveikų įrašai.
• Kontaktinės formos duomenys: Vardas, el. pašto adresas, neprivaloma tema ir žinutė, kuriuos pateikiate per mūsų kontaktinę formą.
• Atsiliepimų duomenys: Vardas, neprivalomas el. pašto adresas, įvertinimas, parašytas atsiliepimas ir bet kokios nuotraukos, kurias pateikiate vertindami veiklą.
• Sandorių duomenys: Mokėjimo informacija, saugiai tvarkoma per trečiųjų šalių mokėjimų teikėjus.
• Naudojimo duomenys: Jums sutikus, statistika apie tai, kaip naudojatės svetaine, renkama per analizės slapukus (žr. mūsų Slapukų politiką).

4.2 Tvarkymo tikslai

Surinktus asmens duomenis naudojame šiais tikslais:

• Rezervacijų ir užsakymų tvarkymas bei administravimas.
• Klientų aptarnavimas prieš ekskursijas, jų metu ir po jų.
• Su paslaugomis susijusių pranešimų siuntimas (patvirtinimai, priminimai, atnaujinimai).
• Užklausų, pateiktų per kontaktinę formą, nagrinėjimas ir patvirtintų atsiliepimų skelbimas.
• Teisinių ir reguliacinių prievolių vykdymas.

4.3 Kontaktinė forma, atsiliepimai ir priegloba

Kai naudojatės mūsų kontaktine forma, vardas, el. paštas, neprivaloma tema ir žinutė saugomi mūsų duomenų bazėje (Cloudflare D1) ir el. paštu siunčiami mūsų komandai (per SendGrid, Twilio paslaugą), kad galėtume atsakyti. Šias žinutes saugome tik tiek, kiek būtina jūsų užklausai išnagrinėti.

Kai pateikiate veiklos atsiliepimą, jūsų vardas, neprivalomas el. paštas, įvertinimas, atsiliepimo tekstas ir bet kokios nuotraukos saugomi (Cloudflare D1 ir Cloudflare R2) ir viešai rodomi tik po to, kai juos patvirtina mūsų komanda. Galite bet kuriuo metu paprašyti pašalinti savo atsiliepimą.

Abi formos apsaugotos nuo šlamšto Cloudflare Turnstile sistema, kuri šiam tikslui gali tvarkyti techninius duomenis, pavyzdžiui, jūsų IP adresą. Mūsų svetainė ir mūsų užsakymų platforma (booking.canaryvip.com), įskaitant užsakymų platformos duomenų bazę, veikia serveriuose, kuriuos patys administruojame naudodami Coolify ir nuomojamės iš Hetzner Online GmbH Vokietijoje (ES). Kontaktinės formos ir atsiliepimų duomenų bazė, atsiliepimų nuotraukų saugykla ir apsaugos nuo šlamšto paslauga veikia Cloudflare (D1, R2 ir Turnstile). Mokėjimus užsakymų platformoje apdoroja Stripe ir PayPal.

5. Duomenų dalijimasis ir saugojimas

5.1 Kada dalijamės duomenimis

Asmens duomenimis dalinamės tik tada, kai tai griežtai būtina, ir visada laikydamiesi BDAR. Gavėjai gali būti:

• Mokėjimų tvarkytojai: Siekiant saugiai apdoroti sandorius (pvz., Stripe, PayPal).
• Serverių priegloba: Hetzner Online GmbH, teikianti Vokietijoje (ES) esančius serverius, kuriuose veikia mūsų svetainė ir mūsų užsakymų platforma.
• Duomenų bazė, saugykla ir apsauga nuo šlamšto: Cloudflare, teikianti mūsų duomenų bazę (D1), failų saugyklą (R2) ir Turnstile apsaugos nuo šlamšto paslaugą.
• El. pašto pristatymas: SendGrid (Twilio paslauga), siekiant pristatyti kontaktinės formos žinutes mūsų komandai.
• Analizė: Google, naudojant Google Analytics. Jis įkeliamas pagal Google Consent Mode, kai visos saugojimo funkcijos pagal numatytuosius nustatymus yra „uždraustos", todėl jis nesaugo jokių analizės ar reklamos slapukų jūsų įrenginyje, kol nesutinkate su analizės slapukais. Meta Pixel visai neįkeliamas, kol jo nepatvirtinate.
• Reguliacinės institucijos: Kai atskleidimas reikalaujamas pagal įstatymą.
• Paslaugų teikėjai: Sukčiavimo prevencijai, saugumui ir operatyvinei paramai.

Informaciją apie duomenis, kuriais dalinamasi per slapukus ir stebėjimo technologijas, rasite mūsų Slapukų politikoje.

5.2 Tarptautiniai duomenų perdavimai

Siekdami teikti savo paslaugas, CanaryVIP gali perduoti asmens duomenis trečiųjų šalių teikėjams, esantiems už Europos ekonominės erdvės (EEE) ribų. Tokiu atveju užtikriname atitiktį BDAR 44–50 straipsniams taikydami tinkamas teisines apsaugos priemones:

• Teikėjams, kuriems DPF netaikoma, pavyzdžiui, Stripe ir PayPal, naudojame Europos Komisijos patvirtintas Standartines sutartines sąlygas (SCCs), siekdami garantuoti tinkamą duomenų apsaugos lygį.

Jei turite klausimų dėl tarptautinių duomenų perdavimų, susisiekite su mumis: info@canaryvip.com.

5.3 Kaip ilgai saugome jūsų duomenis

• Asmens duomenys saugomi tik tiek, kiek būtina šioje politikoje aprašytiems tikslams pasiekti.
• Rezervacijų įrašai saugomi ne mažiau kaip 5 metus, siekiant laikytis teisinių ir mokesčių prievolių.
• Galite bet kuriuo metu prašyti ištrinti savo duomenis, atsižvelgiant į bet kokius taikomus teisinius saugojimo reikalavimus.

6. Duomenų saugumas

Taikome technines ir organizacines priemones, siekdami apsaugoti asmens duomenis nuo neteisėtos prieigos, praradimo, pakeitimo ar atskleidimo. Šios priemonės apima:

• SSL/TLS šifravimas: Visi duomenys, perduodami per mūsų svetainę, yra užšifruojami siuntimo metu.
• Prieigos kontrolė: Prie jautrių duomenų gali prieiti tik įgalioti darbuotojai, turintys teisėtą poreikį.
• Duomenų minimizavimas: Renkame ir saugome tik tuos asmens duomenis, kurie yra griežtai būtini.

7. Jūsų teisės pagal BDAR

Bendrasis duomenų apsaugos reglamentas suteikia jums šias teises dėl jūsų asmens duomenų:

• Teisė susipažinti: Galite prašyti patvirtinimo, ar tvarkome jūsų duomenis, ir gauti jų kopiją.
• Teisė į ištaisymą: Galite prašyti pataisyti bet kokius netikslius ar neišsamius duomenis, kuriuos saugome apie jus.
• Teisė į ištrynimą: Galite prašyti ištrinti savo asmens duomenis, atsižvelgiant į taikomus teisinius saugojimo įsipareigojimus.
• Teisė apriboti tvarkymą: Galite prašyti apriboti, kaip tvarkome jūsų duomenis, tam tikromis aplinkybėmis.
• Teisė nesutikti: Galite nesutikti su duomenų tvarkymu, atliekamu remiantis teisėtu interesu.
• Teisė į duomenų perkeliamumą: Galite prašyti savo duomenų kopijos struktūrizuotu, plačiai naudojamu ir mašininio skaitomumo formatu.

Norėdami pasinaudoti bet kuria iš šių teisių, susisiekite su mumis: info@canaryvip.com.

8. CanaryVIP mobilioji programėlė

Šis skyrius taikomas CanaryVIP programėlei, skirtai iOS ir Android. Visos kitos šios politikos nuostatos taip pat taikomos programėlei, atsižvelgiant į toliau pateiktas detales.

8.1 Paskyros nėra

Programėlėje nėra klientų paskyrų, registracijos ar slaptažodžio. Užsakymas identifikuojamas pagal jo numerį ir el. pašto adresą, kuriuo jis buvo pateiktas.

8.2 Kas lieka jūsų įrenginyje

Programėlė toliau nurodytus duomenis saugo tik jūsų telefone, privačioje programėlės saugykloje:

• Jūsų užsakymai: kiekvieno programėlėje pateikto ar į ją pridėto užsakymo numeris ir el. pašto adresas kartu su naujausia užsakymo informacija, gauta iš mūsų užsakymų platformos, kad jūsų bilietas atsidarytų ir be interneto ryšio.
• Išsaugotos patirtys ir jūsų pasirinkta sala.
• Mūsų katalogo kopija, kad programėlė veiktų ir neprisijungus prie interneto.

Mes negauname šios informacijos iš jūsų įrenginio. Išsaugotos patirtys nesinchronizuojamos su jokiu serveriu.

8.3 Ką siunčia programėlė

• Katalogas: programėlė atsisiunčia veiklų aprašymus, nuotraukas ir kainas iš canaryvip.com. Šiose užklausose nėra asmens duomenų, tačiau, kaip ir bet kuri interneto užklausa, jos atskleidžia jūsų IP adresą mūsų serveriams.
• Užsakymai: kai užsakote, jūsų įvesti duomenys (vardas, el. pašto adresas, telefono numeris, veiklai reikalinga informacija, pavyzdžiui, paėmimo vieta, ir jūsų pasirinkimas dėl rinkodaros laiškų) siunčiami į mūsų užsakymų platformą booking.canaryvip.com ir tvarkomi taip, kaip aprašyta šioje politikoje.
• Užsakymo paieška: kai pridedate užsakymą, programėlė siunčia jo numerį ir el. pašto adresą į mūsų užsakymų platformą, kad jį gautų.
• Mano užsakymai: jei naudojatės šia funkcija, programėlė jūsų įvestą el. pašto adresą siunčia į mūsų užsakymų platformą, kuri el. paštu atsiunčia jums vienkartinį 6 skaitmenų kodą. Įvedus kodą, programėlė gauna seanso prieigos raktą, kurį išsaugo saugioje jūsų įrenginio saugykloje (iOS Keychain arba Android Keystore). Seansas baigiasi po 24 valandų nenaudojimo ir bet kuriuo atveju praėjus 7 dienoms nuo kodo įvedimo. Atsijungus nuo skilties Mano užsakymai, seansas baigiamas, o prieigos raktas ištrinamas iš jūsų įrenginio.

8.4 Mokėjimai

Mokėjimus kortele programėlėje apdoroja Stripe mokėjimo forma. Jūsų kortelės duomenys siunčiami tiesiai į Stripe, ir jų niekada nesaugo nei programėlė, nei mes. Kamera naudojama tik tuo atveju, jei nuspręsite nuskenuoti kortelę, kad būtų užpildyti jos duomenys.

8.5 Priminimai apie keliones

Jei leidžiate pranešimus, programėlė priminimus apie artėjančias jūsų keliones suplanuoja pačiame jūsų įrenginyje. Mes neturime push pranešimų serverio, o programėlė mums nesiunčia jokio įrenginio ar pranešimų prieigos rakto.

8.6 Jokio sekimo

Pasirenkamos naudojimo ir klaidų ataskaitos TURIMEDIA SL. Be vardų, el. pašto, telefonų, dokumentų ar mokėjimo duomenų. Be reklamos. Galite bet kada išjungti.

Šis nustatymas iš pradžių išjungtas. Ataskaitose yra techniniai ekranų ir veiklų identifikatoriai, leidžiami klaidų kodai, programėlės versija ir atsako laikas. Seanso identifikatoriai keičiasi paleidus iš naujo ir nėra susieti su rezervacijomis. Ataskaitos ištrinamos po 30 dienų. Programėlė nenaudoja reklamos identifikatorių, neseka kitų programėlių ar svetainių ir nenaudoja vietos duomenų.

8.7 Jūsų duomenų ištrynimas

Skiltyje Duomenys ir privatumas galite pašalinti vietinius bilietus ir nebaigtus pirkimus, atsijungti ir panaikinti priminimus. Tai neatšaukia rezervacijų.

Pašalinus programėlę, ištrinama viskas, ką ji išsaugojo jūsų įrenginyje. Norėdami prašyti susipažinti su mūsų užsakymų platformoje saugomais užsakymo duomenimis arba juos ištrinti, rašykite adresu info@canaryvip.com, atsižvelgiant į 5.3 skyriuje aprašytus teisės aktuose nustatytus saugojimo terminus.

9. Šios politikos pakeitimai

Naudodamiesi mūsų paslaugomis, jūs sutinkate, kad jūsų asmens duomenys būtų renkami ir naudojami taip, kaip aprašyta šioje politikoje.

CanaryVIP pasilieka teisę bet kuriuo metu atnaujinti šią privatumo politiką. Visi pakeitimai bus skelbiami šiame puslapyje. Rekomenduojame periodiškai peržiūrėti šią politiką, kad būtumėte informuoti.

Ši privatumo politika neapima slapukų ar stebėjimo technologijų naudojimo. Išsamesnę informaciją rasite mūsų Slapukų politikoje.

10. Kontaktai

Jei turite klausimų dėl šios privatumo politikos arba dėl to, kaip tvarkome jūsų asmens duomenis, galite susisiekti su mumis:

El. paštas: info@canaryvip.com

Svetainė: www.canaryvip.com