Polityka prywatności

1. Wprowadzenie

Witamy na CanaryVIP.com. Ochrona Twoich danych osobowych i Twoja prywatność są dla nas priorytetem. Niniejsza Polityka prywatności opisuje kategorie danych osobowych, które zbieramy, cele ich przetwarzania, sposób ich udostępniania i przechowywania oraz środki bezpieczeństwa stosowane w celu ich ochrony. Wszystkie czynności przetwarzania są realizowane zgodnie z obowiązującymi przepisami o ochronie danych, w tym z Ogólnym rozporządzeniem o ochronie danych (RODO).

2. Administrator danych

Zgodnie z RODO podmiotem odpowiedzialnym za przetwarzanie Twoich danych osobowych jest spółka prowadząca CanaryVIP:

TURIMEDIA SL, NIF B23873052, Calle El Sauce 9, Local 3, 38670 Adeje, Santa Cruz de Tenerife, Hiszpania. E-mail: info@canaryvip.com.

3. Podstawa prawna przetwarzania

Zgodnie z art. 6 RODO CanaryVIP opiera przetwarzanie danych osobowych na następujących podstawach prawnych:

3.1 Wykonanie umowy (art. 6 ust. 1 lit. b)

Przetwarzamy dane osobowe, gdy jest to konieczne do wykonania umowy zawartej z Tobą lub do podjęcia kroków na Twoje żądanie przed zawarciem umowy. Dotyczy to:

• Przetwarzania rezerwacji i zarządzania nimi.
• Świadczenia obsługi klienta związanej z zarezerwowanymi usługami.
• Obsługi anulowań, zwrotów i zmian w planie podróży.

3.2 Zgoda (art. 6 ust. 1 lit. a)

Gdy wymaga tego prawo, uzyskujemy Twoją wyraźną zgodę przed przetwarzaniem danych osobowych. Dotyczy to w szczególności:

• Wysyłania promocyjnych wiadomości e-mail, newsletterów lub innych materiałów marketingowych.
• Zbierania dodatkowych informacji za pośrednictwem opcjonalnych formularzy na naszej stronie.

Możesz wycofać zgodę w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

3.3 Obowiązek prawny (art. 6 ust. 1 lit. c)

Możemy przetwarzać dane osobowe w celu wypełnienia obowiązków prawnych ciążących na CanaryVIP, w tym:

• Przepisów podatkowych i finansowych dotyczących fakturowania i transakcji.
• Przepisów o ochronie konsumentów.
• Odpowiadania na zgodne z prawem żądania organów publicznych lub organów ścigania.

3.4 Uzasadniony interes (art. 6 ust. 1 lit. f)

Możemy przetwarzać dane na podstawie naszego uzasadnionego interesu biznesowego, pod warunkiem że interes ten nie jest nadrzędny wobec Twoich praw i wolności. Przykłady obejmują:

• Doskonalenie naszych usług poprzez analizy i opinie klientów.
• Zapobieganie oszustwom i cyberbezpieczeństwo.
• Odpowiadanie na ogólne zapytania i prośby obsługi klienta.

Masz prawo w dowolnym momencie wnieść sprzeciw wobec przetwarzania opartego na uzasadnionym interesie. Aby skorzystać z tego prawa, skontaktuj się z nami pod adresem info@canaryvip.com.

4. Informacje, które zbieramy, i sposób ich wykorzystania

4.1 Kategorie danych osobowych

Możemy zbierać i przetwarzać następujące rodzaje danych osobowych:

• Dane identyfikacyjne: Imię, nazwisko, data urodzenia.
• Dane kontaktowe: Adres e-mail, numer telefonu.
• Dane rezerwacji: Szczegóły wycieczki, informacje o rezerwacji i powiązane płatności.
• Dane komunikacyjne: Wiadomości e-mail, wiadomości i zapisy interakcji z obsługą klienta.
• Dane z formularza kontaktowego: Imię i nazwisko, adres e-mail, opcjonalny temat oraz treść wiadomości przesłanej przez formularz kontaktowy.
• Dane opinii: Imię i nazwisko, opcjonalny adres e-mail, ocena, treść opinii oraz ewentualne zdjęcia przesłane podczas wystawiania opinii o aktywności.
• Dane transakcyjne: Informacje o płatnościach przetwarzane bezpiecznie za pośrednictwem zewnętrznych dostawców usług płatniczych.
• Dane użytkowania: Za Twoją zgodą, statystyki dotyczące sposobu korzystania z witryny, gromadzone za pomocą analitycznych plików cookie (zapoznaj się z naszą Polityką plików cookie).

4.2 Cele przetwarzania

Zebrane dane osobowe wykorzystujemy w następujących celach:

• Przetwarzanie i zarządzanie rezerwacjami.
• Świadczenie obsługi klienta przed wycieczkę, w jej trakcie i po jej zakończeniu.
• Wysyłanie komunikatów związanych z usługami (potwierdzenia, przypomnienia, aktualizacje).
• Obsługa zapytań przesłanych przez formularz kontaktowy oraz publikowanie zatwierdzonych opinii.
• Wypełnianie obowiązków prawnych i regulacyjnych.

4.3 Formularz kontaktowy, opinie i hosting

Gdy korzystasz z naszego formularza kontaktowego, imię i nazwisko, adres e-mail, opcjonalny temat oraz treść wiadomości są przechowywane w naszej bazie danych (Cloudflare D1) i przesyłane do naszego zespołu (za pośrednictwem SendGrid, usługi Twilio), abyśmy mogli odpowiedzieć. Przechowujemy te wiadomości wyłącznie przez czas niezbędny do obsługi Twojego zapytania.

Gdy przesyłasz opinię o aktywności, Twoje imię i nazwisko, opcjonalny adres e-mail, ocena, treść opinii oraz ewentualne zdjęcia są przechowywane (w Cloudflare D1 i Cloudflare R2) i wyświetlane publicznie dopiero po zatwierdzeniu przez nasz zespół. Możesz w dowolnym momencie poprosić nas o usunięcie swojej opinii.

Oba formularze są chronione przed spamem przez Cloudflare Turnstile, który może przetwarzać dane techniczne, takie jak Twój adres IP, w tym celu. Nasza witryna i nasza platforma rezerwacyjna (booking.canaryvip.com), łącznie z bazą danych platformy rezerwacyjnej, działają na serwerach, którymi sami zarządzamy za pomocą Coolify, wynajmowanych od Hetzner Online GmbH w Niemczech (UE). Baza danych formularza kontaktowego i opinii, przechowywanie zdjęć dołączonych do opinii oraz usługa antyspamowa działają w Cloudflare (D1, R2 i Turnstile). Płatności na platformie rezerwacyjnej są przetwarzane przez Stripe i PayPal.

5. Udostępnianie i przechowywanie danych

5.1 Kiedy udostępniamy dane

Udostępniamy dane osobowe wyłącznie w przypadkach ściśle niezbędnych i zawsze w zgodzie z RODO. Odbiorcy mogą obejmować:

• Dostawców usług płatniczych: W celu bezpiecznego przetwarzania transakcji (np. Stripe, PayPal).
• Hosting serwerów: Hetzner Online GmbH, który udostępnia serwery w Niemczech (UE), na których działają nasza witryna i nasza platforma rezerwacyjna.
• Baza danych, przechowywanie i ochrona antyspamowa: Cloudflare, który zapewnia naszą bazę danych (D1), przechowywanie plików (R2) oraz usługę antyspamową Turnstile.
• Dostarczanie poczty e-mail: SendGrid (usługa Twilio), do przekazywania wiadomości z formularza kontaktowego do naszego zespołu.
• Analizy: Google, w zakresie Google Analytics. Ładuje się w trybie Google Consent Mode z wszystkimi rodzajami przechowywania domyślnie ustawionymi na „denied”, więc nie zapisuje na Twoim urządzeniu żadnych analitycznych ani reklamowych plików cookie, dopóki nie zaakceptujesz analitycznych plików cookie. Meta Pixel nie jest w ogóle ładowany, dopóki nie wyrazisz zgody.
• Organy regulacyjne: Gdy ujawnienie jest wymagane przez prawo.
• Dostawców usług: Do zapobiegania oszustwom, zapewnienia bezpieczeństwa i wsparcia operacyjnego.

Informacje na temat danych udostępnianych za pośrednictwem plików cookie i technologii śledzenia znajdziesz w naszej Polityce plików cookie.

5.2 Międzynarodowe przekazywanie danych

W celu świadczenia naszych usług CanaryVIP może przekazywać dane osobowe zewnętrznym dostawcom znajdującym się poza Europejskim Obszarem Gospodarczym (EOG). W takich przypadkach zapewniamy zgodność z art. 44-50 RODO poprzez odpowiednie zabezpieczenia prawne:

• W przypadku dostawców nieobjętych DPF, takich jak Stripe i PayPal, stosujemy Standardowe klauzule umowne (SCC) zatwierdzone przez Komisję Europejską w celu zagwarantowania odpowiedniego poziomu ochrony danych.

Jeśli masz pytania dotyczące międzynarodowego przekazywania danych, skontaktuj się z nami pod adresem info@canaryvip.com.

5.3 Jak długo przechowujemy Twoje dane

• Dane osobowe są przechowywane wyłącznie przez czas niezbędny do realizacji celów opisanych w niniejszej polityce.
• Dane rezerwacji są przechowywane przez minimum 5 lat w celu wypełnienia obowiązków prawnych i podatkowych.
• Możesz w dowolnym momencie zażądać usunięcia swoich danych, z zastrzeżeniem obowiązujących wymogów prawnych dotyczących przechowywania.

6. Bezpieczeństwo danych

Stosujemy techniczne i organizacyjne środki w celu ochrony danych osobowych przed nieuprawnionym dostępem, utratą, zmianą lub ujawnieniem. Środki te obejmują:

• Szyfrowanie SSL/TLS: Wszystkie dane przesyłane przez naszą stronę są szyfrowane podczas transmisji.
• Kontrola dostępu: Dostęp do danych wrażliwych mają wyłącznie upoważnieni pracownicy z uzasadnioną potrzebą.
• Minimalizacja danych: Zbieramy i przechowujemy wyłącznie dane osobowe, które są ściśle niezbędne.

7. Twoje prawa wynikające z RODO

Ogólne rozporządzenie o ochronie danych przyznaje Ci następujące prawa w odniesieniu do Twoich danych osobowych:

• Prawo dostępu: Możesz zażądać potwierdzenia, czy przetwarzamy Twoje dane, i uzyskać ich kopię.
• Prawo do sprostowania: Możesz zażądać poprawienia nieścisłych lub niekompletnych danych, które posiadamy na Twój temat.
• Prawo do usunięcia: Możesz zażądać usunięcia Twoich danych osobowych, z zastrzeżeniem obowiązujących prawnych obowiązków przechowywania.
• Prawo do ograniczenia przetwarzania: Możesz zażądać ograniczenia sposobu przetwarzania Twoich danych w określonych okolicznościach.
• Prawo do sprzeciwu: Możesz wnieść sprzeciw wobec przetwarzania dokonywanego na podstawie uzasadnionego interesu.
• Prawo do przenoszenia danych: Możesz zażądać kopii swoich danych w ustrukturyzowanym, powszechnie używanym i nadającym się do odczytu maszynowego formacie.

Aby skorzystać z któregokolwiek z tych praw, skontaktuj się z nami pod adresem info@canaryvip.com.

8. Aplikacja mobilna CanaryVIP

Ta sekcja dotyczy aplikacji CanaryVIP na iOS i Android. Wszystkie pozostałe postanowienia niniejszej polityki również mają zastosowanie do aplikacji, z uwzględnieniem poniższych szczegółów.

8.1 Brak konta

Aplikacja nie ma kont klientów, rejestracji ani hasła. Rezerwację identyfikuje jej numer oraz adres e-mail, na który została dokonana.

8.2 Co pozostaje na Twoim urządzeniu

Aplikacja przechowuje poniższe dane wyłącznie na Twoim telefonie, w prywatnej pamięci aplikacji:

• Twoje rezerwacje: numer i adres e-mail każdej rezerwacji dokonanej lub dodanej przez Ciebie w aplikacji, wraz z najnowszymi szczegółami rezerwacji otrzymanymi z naszej platformy rezerwacyjnej, aby Twój bilet otwierał się bez połączenia z internetem.
• Zapisane atrakcje oraz wybrana przez Ciebie wyspa.
• Kopia naszego katalogu, aby aplikacja działała offline.

Nie otrzymujemy tych informacji z Twojego urządzenia. Zapisane atrakcje nie są synchronizowane z żadnym serwerem.

8.3 Co wysyła aplikacja

• Katalog: aplikacja pobiera opisy, zdjęcia i ceny atrakcji z canaryvip.com. Te zapytania nie zawierają danych osobowych, choć jak każde zapytanie internetowe ujawniają naszym serwerom Twój adres IP.
• Rezerwacje: gdy dokonujesz rezerwacji, wprowadzone przez Ciebie dane (imię i nazwisko, adres e-mail, numer telefonu, informacje wymagane przez daną atrakcję, takie jak miejsce odbioru, oraz Twój wybór dotyczący e-maili marketingowych) są przesyłane do naszej platformy rezerwacyjnej booking.canaryvip.com i przetwarzane w sposób opisany w niniejszej polityce.
• Wyszukiwanie rezerwacji: gdy dodajesz rezerwację, aplikacja wysyła jej numer i adres e-mail do naszej platformy rezerwacyjnej, aby ją pobrać.
• Moje rezerwacje: jeśli korzystasz z tej funkcji, aplikacja wysyła wpisany przez Ciebie adres e-mail do naszej platformy rezerwacyjnej, która wysyła Ci e-mailem jednorazowy 6-cyfrowy kod. Po wpisaniu kodu aplikacja otrzymuje token sesji, który przechowuje w bezpiecznej pamięci Twojego urządzenia (iOS Keychain lub Android Keystore). Sesja wygasa po 24 godzinach nieużywania, a w każdym przypadku 7 dni po wpisaniu kodu. Wylogowanie się z „Moich rezerwacji” kończy sesję i usuwa token z Twojego urządzenia.

8.4 Płatności

Płatności kartą w aplikacji obsługuje formularz płatności Stripe. Dane Twojej karty trafiają bezpośrednio do Stripe i nigdy nie są przechowywane przez aplikację ani przez nas. Aparat jest używany wyłącznie wtedy, gdy zdecydujesz się zeskanować kartę, aby uzupełnić jej dane.

8.5 Przypomnienia o wycieczkach

Jeśli zezwolisz na powiadomienia, aplikacja planuje przypomnienia o Twoich nadchodzących wycieczkach bezpośrednio na Twoim urządzeniu. Nie prowadzimy serwera powiadomień push, a aplikacja nie wysyła nam żadnego tokenu urządzenia ani powiadomień.

8.6 Brak śledzenia

Opcjonalne raporty użytkowania i błędów do TURIMEDIA SL. Bez nazwisk, e-maili, telefonów, dokumentów i danych płatniczych. Bez reklam. Można wyłączyć w każdej chwili.

To ustawienie jest początkowo wyłączone. Raporty zawierają techniczne identyfikatory ekranów i aktywności, dozwolone kody błędów, wersję aplikacji i czasy odpowiedzi. Identyfikatory sesji zmieniają się po ponownym uruchomieniu i nie są powiązane z rezerwacjami. Raporty są usuwane po 30 dniach. Aplikacja nie używa identyfikatorów reklamowych, nie śledzi innych aplikacji ani stron i nie uzyskuje dostępu do lokalizacji.

8.7 Usuwanie Twoich danych

W sekcji Dane i prywatność możesz usunąć lokalne bilety i oczekujące zakupy, wylogować się i wyłączyć przypomnienia. Nie anuluje to rezerwacji.

Odinstalowanie aplikacji usuwa wszystko, co zapisała ona na Twoim urządzeniu. Aby zażądać dostępu do danych rezerwacji przechowywanych przez naszą platformę rezerwacyjną lub ich usunięcia, napisz na adres info@canaryvip.com, z zastrzeżeniem ustawowych okresów przechowywania opisanych w sekcji 5.3.

9. Zmiany w niniejszej polityce

Korzystając z naszych usług, wyrażasz zgodę na zbieranie i wykorzystywanie Twoich danych osobowych w sposób opisany w niniejszej polityce.

CanaryVIP zastrzega sobie prawo do aktualizacji niniejszej Polityki prywatności w dowolnym momencie. Wszelkie zmiany zostaną opublikowane na tej stronie. Zachęcamy do okresowego zapoznawania się z niniejszą polityką, aby być na bieżąco.

Niniejsza Polityka prywatności nie obejmuje korzystania z plików cookie ani technologii śledzenia. Szczegółowe informacje na te tematy znajdziesz w naszej Polityce plików cookie.

10. Kontakt

Jeśli masz jakiekolwiek pytania dotyczące niniejszej Polityki prywatności lub sposobu, w jaki przetwarzamy Twoje dane osobowe, możesz skontaktować się z nami:

E-mail: info@canaryvip.com

Strona internetowa: www.canaryvip.com