1. Введение
Добро пожаловать на сайт CanaryVIP.com. Защита ваших персональных данных и ваша конфиденциальность являются для нас основополагающими приоритетами. В данной Политике конфиденциальности описаны категории собираемой нами личной информации, цели ее использования, способы ее передачи и хранения, а также меры безопасности, применяемые нами для ее сохранности. Все действия по обработке данных осуществляются в соответствии с действующим законодательством о защите данных, включая Общий регламент по защите данных (GDPR).
2. Контролер данных
Согласно GDPR, ответственным за обработку ваших персональных данных является:
3. Правовая основа для обработки
В соответствии со статьей 6 GDPR компания CanaryVIP опирается на следующие правовые основания для обработки персональных данных:
3.1 Исполнение договора (ст. 6.1.b)
Мы обрабатываем персональные данные, когда это необходимо для выполнения договора с вами или для принятия мер по вашей просьбе перед заключением договора. Это включает в себя:
- Обработка заказов и управление бронированием.
- Обеспечение поддержки клиентов в связи с забронированными услугами.
- Обработка отмен, возвратов и изменений маршрута.
3.2 Согласие (ст. 6.1.a)
Если это требуется по закону, мы получаем ваше явное согласие на обработку персональных данных. В частности, это касается:
- Отправка рекламных писем, информационных бюллетеней или маркетинговых сообщений.
- Сбор дополнительной информации через дополнительные формы на нашем сайте.
Вы можете отозвать свое согласие в любое время, что не повлияет на законность любой обработки, проведенной до отзыва.
3.3 Юридическое обязательство (ст. 6.1.c)
Мы можем обрабатывать персональные данные для выполнения юридических обязательств, обязательных для CanaryVIP, в том числе:
- Налоговые и финансовые правила, связанные с выставлением счетов и проведением операций.
- Законодательство о защите прав потребителей.
- Ответы на законные запросы государственных органов или правоохранительных органов.
3.4 Законный интерес (ст. 6.1.f)
Мы можем обрабатывать данные на основании наших законных деловых интересов, если эти интересы не противоречат вашим правам и свободам. Примеры включают:
- Улучшение наших услуг с помощью обратной связи с клиентами и аналитики.
- Предотвращение мошенничества и кибербезопасность.
- Ответы на общие вопросы и запросы по обслуживанию клиентов.
Вы имеете право в любое время возразить против обработки данных на основе законных интересов. Чтобы воспользоваться этим правом, свяжитесь с нами по адресу [email protected].
4. Информация, которую мы собираем, и как мы ее используем
4.1 Категории персональных данных
Мы можем собирать и обрабатывать следующие типы персональных данных:
- Данные о личности: Имя, фамилия, дата рождения.
- Контактные данные: Адрес электронной почты, номер телефона.
- Данные бронирования: Подробности экскурсий, информация о бронировании и сопутствующих платежах.
- Коммуникационные данные: Электронные письма, сообщения и записи о взаимодействии с клиентами.
- Данные о транзакциях: Платежная информация обрабатывается в безопасном режиме через сторонних поставщиков платежей.
4.2 Цели обработки
Мы используем собранные нами персональные данные для следующих целей:
- Обработка и управление заказами и бронированиями.
- Обеспечение поддержки клиентов до, во время и после экскурсий.
- Отправка сообщений, связанных с обслуживанием (подтверждения, напоминания, обновления).
- Выполнение юридических и нормативных обязательств.
5. Обмен данными и их хранение
5.1 Когда мы обмениваемся данными
Мы передаем личные данные только в случае крайней необходимости и всегда в соответствии с GDPR. Получателями могут быть:
- Платежные процессоры: Для безопасной обработки транзакций. (например, Stripe, PayPal).
- Регулирующие органы: Когда раскрытие информации требуется по закону.
- Поставщики услуг: Для предотвращения мошенничества, обеспечения безопасности и оперативной поддержки.
Информацию о данных, передаваемых с помощью файлов cookie и технологий отслеживания, см. на нашем сайте Политика использования файлов cookie.
5.2 Международная передача данных
Для оказания услуг CanaryVIP может передавать персональные данные сторонним поставщикам, расположенным за пределами Европейской экономической зоны (ЕЭЗ). Когда это происходит, мы обеспечиваем соблюдение статей 44-50 GDPR с помощью соответствующих правовых гарантий:
- Некоторые поставщики, в том числе Google, Meta (Facebook и Instagram) и TikTok, базируются в Соединенных Штатах и участвуют в Рамочная программа конфиденциальности данных между ЕС и США (DPF).
- Для поставщиков, не охваченных DPF, таких как Stripe и PayPal, Мы полагаемся на Стандартные договорные положения (СКП) утвержденные Европейской комиссией и гарантирующие адекватный уровень защиты данных.
Если у вас есть вопросы о международной передаче данных, пожалуйста, свяжитесь с нами по адресу [email protected].
5.3 Как долго мы храним ваши данные
- Личные данные хранятся только до тех пор, пока это необходимо для выполнения целей, описанных в данной политике.
- Записи о бронировании хранятся не менее 5 лет для выполнения юридических и налоговых обязательств.
- Вы можете запросить удаление своих данных в любое время, с учетом требований законодательства о хранении данных.
6. Безопасность данных
Мы применяем технические и организационные меры для защиты персональных данных от несанкционированного доступа, потери, изменения или раскрытия. Эти меры включают:
- Шифрование SSL/TLS: Все данные, передаваемые через наш сайт, шифруются в пути.
- Защита Cloudflare: Мы используем сервисы безопасности Cloudflare, включая защиту от DDoS, брандмауэр веб-приложений и фильтрацию ботов.
- Контроль доступа: Доступ к конфиденциальным данным может получить только авторизованный персонал, имеющий на то законные основания.
- Минимизация данных: Мы собираем и храним только те личные данные, которые строго необходимы.
7. Ваши права в соответствии с GDPR
Общее положение о защите данных предоставляет вам следующие права на ваши личные данные:
- Право доступа: Вы можете запросить подтверждение того, что мы обрабатываем ваши данные, и получить их копию.
- Право на ректификацию: Вы можете запросить исправление любых неточных или неполных данных, которые мы имеем о вас.
- Право на стирание: Вы можете попросить нас удалить ваши личные данные с учетом действующих юридических обязательств по хранению.
- Право на ограничение: Вы можете попросить нас ограничить обработку ваших данных в определенных обстоятельствах.
- Право на возражение: Вы можете возразить против обработки, осуществляемой на основании законных интересов.
- Право на перенос данных: Вы можете запросить копию своих данных в структурированном, общепринятом и машиночитаемом формате.
Чтобы воспользоваться любым из этих прав, свяжитесь с нами по адресу [email protected].
8. Изменения в настоящей Политике
Пользуясь нашими услугами, вы соглашаетесь на сбор и использование ваших персональных данных, как описано в данной политике.
CanaryVIP оставляет за собой право обновлять настоящую Политику конфиденциальности в любое время. Любые изменения будут опубликованы на этой странице. Мы рекомендуем вам периодически просматривать эту политику, чтобы оставаться в курсе событий.
Настоящая Политика конфиденциальности не распространяется на использование файлов cookie или технологий отслеживания. Пожалуйста, обратитесь к нашему Политика использования файлов cookie для получения подробной информации по этим темам.
9. Контакт
Если у вас возникли вопросы о настоящей Политике конфиденциальности или о том, как мы обрабатываем ваши личные данные, вы можете связаться с нами по адресу:
📧 Электронная почта: [email protected]
🌍 Веб-сайт: www.canaryvip.com
