Politica de confidențialitate

1. Introducere

Bun venit la CanaryVIP.com. Protecția datelor tale personale și a confidențialității tale reprezintă priorități fundamentale pentru noi. Această Politică de confidențialitate descrie categoriile de informații personale pe care le colectăm, scopurile pentru care le utilizăm, modul în care le partajăm și le stocăm, precum și măsurile de securitate pe care le aplicăm pentru a le păstra în siguranță. Toate activitățile de prelucrare se desfășoară în conformitate cu legislația aplicabilă privind protecția datelor, inclusiv Regulamentul general privind protecția datelor (GDPR).

2. Operatorul de date

În conformitate cu GDPR, entitatea responsabilă pentru prelucrarea datelor tale personale este CanaryVIP.

3. Temeiul juridic al prelucrării

În conformitate cu Articolul 6 din GDPR, CanaryVIP se bazează pe următoarele temeiuri juridice pentru prelucrarea datelor personale:

3.1 Executarea unui contract (Art. 6.1.b)

Prelucrăm date personale atunci când acest lucru este necesar pentru a executa un contract cu tine sau pentru a lua măsuri la solicitarea ta înainte de încheierea unui contract. Aceasta include:

Procesarea rezervărilor și gestionarea acestora.
Furnizarea de asistență clienților în legătură cu serviciile rezervate.
Gestionarea anulărilor, rambursărilor și modificărilor itinerariului.

3.2 Consimțământ (Art. 6.1.a)

Acolo unde este prevăzut de lege, obținem consimțământul tău explicit înainte de prelucrarea datelor personale. Aceasta se aplică în special pentru:

Trimiterea de e-mailuri promoționale, buletine informative sau alte comunicări de marketing.
Colectarea de informații suplimentare prin formulare opționale de pe site-ul nostru.

Poți retrage consimțământul în orice moment, fără a afecta legalitatea oricărei prelucrări efectuate înainte de retragere.

3.3 Obligație legală (Art. 6.1.c)

Putem prelucra date personale pentru a ne conforma obligațiilor legale aplicabile CanaryVIP, inclusiv:

Reglementări fiscale și financiare privind facturarea și tranzacțiile.
Legislația privind protecția consumatorilor.
Răspunsul la solicitările legale din partea autorităților publice sau a organelor de aplicare a legii.

3.4 Interes legitim (Art. 6.1.f)

Putem prelucra date pe baza intereselor noastre legitime de afaceri, cu condiția ca aceste interese să nu prevaleze asupra drepturilor și libertăților tale. Exemple includ:

Îmbunătățirea serviciilor noastre prin analiză și feedback din partea clienților.
Prevenirea fraudei și securitatea cibernetică.
Răspunsul la solicitări generale și la cererile de servicii pentru clienți.

Ai dreptul de a te opune prelucrării bazate pe interesul legitim în orice moment. Pentru a exercita acest drept, contactează-ne la info@canaryvip.com.

4. Informațiile pe care le colectăm și cum le utilizăm

4.1 Categorii de date personale

Putem colecta și prelucra următoarele tipuri de date personale:

Date de identificare: Nume, prenume, dată de naștere.
Date de contact: Adresă de e-mail, număr de telefon.
Date de rezervare: Detalii despre excursii, informații despre rezervări și plățile asociate.
Date de comunicare: E-mailuri, mesaje și înregistrări ale interacțiunilor cu serviciul clienți.
Date din formularul de contact: Numele, adresa de e-mail, subiectul opțional și mesajul pe care le trimiți prin formularul nostru de contact.
Date despre recenzii: Numele, adresa de e-mail opțională, evaluarea, recenzia scrisă și orice fotografii pe care le trimiți atunci când recenzezi o activitate.
Date despre tranzacții: Informații de plată procesate în siguranță prin furnizori terți de servicii de plată.
Date de utilizare: Cu consimțământul tău, statistici despre modul în care utilizezi site-ul, colectate prin cookie-uri de analiză (consultați Politica noastră privind cookie-urile).

4.2 Scopurile prelucrării

Utilizăm datele personale colectate pentru următoarele scopuri:

Procesarea și gestionarea rezervărilor.
Furnizarea de asistență clienților înainte, în timpul și după excursii.
Trimiterea de comunicări legate de servicii (confirmări, mementouri, actualizări).
Gestionarea solicitărilor trimise prin formularul de contact și publicarea recenziilor aprobate.
Îndeplinirea obligațiilor legale și de reglementare.

4.3 Formularul de contact, recenzii și găzduire

Când utilizezi formularul nostru de contact, numele, e-mailul, subiectul opțional și mesajul sunt stocate în baza noastră de date (Cloudflare D1) și trimise prin e-mail echipei noastre (prin SendGrid, un serviciu Twilio) pentru a putea răspunde. Păstrăm aceste mesaje doar atât timp cât este necesar pentru a gestiona solicitarea ta.

Când trimiți o recenzie despre o activitate, numele tău, e-mailul opțional, evaluarea, textul recenziei și orice fotografii sunt stocate (în Cloudflare D1 și Cloudflare R2) și afișate public doar după ce echipa noastră le-a aprobat. Poți solicita eliminarea recenziei tale în orice moment.

Ambele formulare sunt protejate împotriva spam-ului de Cloudflare Turnstile, care poate prelucra date tehnice precum adresa ta IP în acest scop. Site-ul nostru este găzduit pe Vercel, în timp ce baza noastră de date, stocarea fișierelor și serviciul anti-spam rulează pe Cloudflare (D1, R2 și Turnstile). Procesul de rezervare și plată rulează pe platforma noastră de rezervări separată (booking.canaryvip.com) folosind Stripe și PayPal.

5. Partajarea și retenția datelor

5.1 Când partajăm datele

Partajăm datele personale doar atunci când este strict necesar și întotdeauna în conformitate cu GDPR. Destinatarii pot include:

Procesatori de plăți: Pentru procesarea securizată a tranzacțiilor (de ex., Stripe, PayPal).
Găzduirea site-ului: Vercel, care servește site-ul nostru.
Bază de date, stocare și anti-spam: Cloudflare, care asigură baza noastră de date (D1), stocarea fișierelor (R2) și serviciul anti-spam Turnstile.
Livrare e-mail: SendGrid (un serviciu Twilio), pentru a transmite mesajele din formularul de contact echipei noastre.
Analiză: Google, pentru Google Analytics. Se încarcă în cadrul Google Consent Mode cu toate opțiunile de stocare setate implicit pe „refuzat”, astfel încât nu stochează niciun cookie de analiză sau publicitate pe dispozitivul tău până când nu accepți cookie-urile de analiză. Meta Pixel nu este încărcat deloc până când nu îl accepți.
Autorități de reglementare: Când divulgarea este impusă de lege.
Furnizori de servicii: Pentru prevenirea fraudei, securitate și suport operațional.

Pentru informații despre datele partajate prin cookie-uri și tehnologii de urmărire, consultați Politica noastră privind cookie-urile.

5.2 Transferuri internaționale de date

Pentru a furniza serviciile noastre, CanaryVIP poate partaja date personale cu furnizori terți situați în afara Spațiului Economic European (SEE). Când se întâmplă acest lucru, ne asigurăm că respectăm Articolele 44-50 din GDPR prin garanții juridice adecvate:

Pentru furnizorii care nu sunt acoperiți de DPF, cum ar fi Stripe și PayPal, ne bazăm pe Clauzele contractuale standard (CCS) aprobate de Comisia Europeană pentru a garanta un nivel adecvat de protecție a datelor.

Dacă ai întrebări despre transferurile internaționale de date, contactează-ne la info@canaryvip.com.

5.3 Cât timp păstrăm datele tale

Datele personale sunt păstrate doar atât timp cât este necesar pentru a îndeplini scopurile descrise în această politică.
Înregistrările rezervărilor sunt păstrate pentru cel puțin 5 ani pentru a respecta obligațiile legale și fiscale.
Poți solicita ștergerea datelor tale în orice moment, sub rezerva oricăror cerințe legale de retenție care pot fi aplicabile.

6. Securitatea datelor

Aplicăm măsuri tehnice și organizatorice pentru a proteja datele personale împotriva accesului neautorizat, pierderii, alterării sau divulgării. Aceste măsuri includ:

Criptare SSL/TLS: Toate datele transmise prin site-ul nostru sunt criptate în tranzit.
Protecție Cloudflare: Utilizăm serviciile de securitate Cloudflare, inclusiv atenuarea DDoS, Web Application Firewall și filtrarea boturilor.
Controale de acces: Doar personalul autorizat cu o nevoie legitimă poate accesa datele sensibile.
Minimizarea datelor: Colectăm și stocăm doar datele personale care sunt strict necesare.

Regulamentul general privind protecția datelor îți acordă următoarele drepturi asupra datelor tale personale:

Dreptul de acces: Poți solicita confirmarea dacă prelucrăm datele tale și să obții o copie a acestora.
Dreptul la rectificare: Poți solicita corectarea oricăror date inexacte sau incomplete pe care le deținem despre tine.
Dreptul la ștergere: Poți solicita ștergerea datelor tale personale, sub rezerva obligațiilor legale de retenție aplicabile.
Dreptul la restricționare: Poți solicita limitarea modului în care prelucrăm datele tale în anumite circumstanțe.
Dreptul de a te opune: Poți obiecta la prelucrarea realizată pe baza interesului legitim.
Dreptul la portabilitatea datelor: Poți solicita o copie a datelor tale într-un format structurat, utilizat în mod obișnuit și care poate fi citit automat.

Pentru a exercita oricare dintre aceste drepturi, contactează-ne la info@canaryvip.com.

8. Modificări ale acestei politici

Prin utilizarea serviciilor noastre, îți dai consimțământul pentru colectarea și utilizarea datelor tale personale conform descrierii din această politică.

CanaryVIP își rezervă dreptul de a actualiza această Politică de confidențialitate în orice moment. Orice modificări vor fi publicate pe această pagină. Te încurajăm să revizuiești periodic această politică pentru a fi informat.

Această Politică de confidențialitate nu acoperă utilizarea cookie-urilor sau a tehnologiilor de urmărire. Consultați Politica noastră privind cookie-urile pentru detalii despre aceste subiecte.

9. Contact

Dacă ai întrebări despre această Politică de confidențialitate sau despre modul în care gestionăm datele tale personale, ne poți contacta la:

E-mail: info@canaryvip.com

Website: www.canaryvip.com