1. Введение
Добро пожаловать в CanaryVIP.com. Ваша конфиденциальность и безопасность ваших личных данных имеют для нас первостепенное значение. В данной Политике конфиденциальности описаны типы собираемой нами личной информации, способы ее использования, а также меры, которые мы принимаем для обеспечения безопасной обработки вашей личной информации в соответствии с действующим законодательством. законы о защите данных, в том числе Генеральный регламент по защите данных (GDPR).
2. Контролер данных
В соответствии с GDPR ответственным лицом за обработку ваших персональных данных является:
- Торговое название: CanaryVIP или CanaryVIP.com
- Название компании: Comercio y Marketing Online SL
- CIF: B76750876
- Зарегистрированный адрес: Калле-эль-Саус 9, Санта-Крус-де-Тенерифе, Испания
- Электронная почта для запросов о конфиденциальности: [email protected]
3. Правовые основания для обработки данных
В соответствии с Статья 6 GDPR, CanaryVIP обрабатывает персональные данные на следующих законных основаниях:
3.1 Договорная необходимость (ст. 6.1.b GDPR)
Мы обрабатываем персональные данные, когда это необходимо для заключить договор или предпринять преддоговорные шаги по просьбе пользователя, в том числе:
- Обработка заказов и управление бронированием.
- Оказание поддержки клиентам, связанной с забронированными услугами.
- Управление отменами, возвратами и изменениями маршрута.
3.2 Согласие пользователя (ст. 6.1.a GDPR)
Если того требует закон, мы получаем прямое согласие перед обработкой персональных данных. Это относится к:
- Отправка рекламных писем, информационных бюллетеней или маркетинговых сообщений.
- Сбор дополнительной информации с помощью дополнительных форм.
Пользователи могут отозвать свое согласие в любое время без ущерба для законности предыдущей обработки.
3.3 Соблюдение правовых норм (ст. 6.1.c GDPR)
Мы можем обрабатывать личные данные, чтобы выполнять юридические обязательства, в том числе:
- Налоговые и финансовые правила, связанные с выставлением счетов и проведением операций.
- Соблюдение законов о защите прав потребителей.
- Отвечая на официальные запросы властей или правоохранительных органов.
3.4 Законный интерес (ст. 6.1.f GDPR)
Мы обрабатываем данные, основываясь на наших законные деловые интересы, при условии, что права и свободы пользователей не преобладают над этими интересами. Это включает в себя:
- Улучшение наших услуг с помощью обратной связи с клиентами и аналитики.
- Предотвращение мошенничества и обеспечение кибербезопасности.
- Ответы на общие вопросы и запросы по обслуживанию клиентов.
Пользователи имеют возможность право на возражение против обработки данных на основании законных интересов в любое время. Если вы хотите воспользоваться этим правом, вы можете связаться с нами по адресу [email protected].
4. Сбор и использование информации
4.1 Личные данные, которые мы собираем
Мы можем собирать и обрабатывать следующие типы персональных данных:
- Данные о личности: Имя, фамилия, дата рождения.
- Контактные данные: Адрес электронной почты, номер телефона.
- Данные бронирования: Подробная информация об экскурсиях, бронировании и оплате.
- Коммуникационные данные: Электронные письма, сообщения и взаимодействие с клиентами.
- Данные о транзакциях: Платежи, совершенные через нашу платформу (безопасно обрабатываются через сторонних поставщиков платежей).
4.2 Как мы используем ваши данные
Мы используем персональные данные для следующих целей:
- Для обработки заказов и управления бронированием.
- Обеспечение поддержки клиентов.
- Для отправки сообщений, связанных с обслуживанием.
- Соблюдение законодательных и нормативных требований.
5. Обмен данными и их хранение
5.1 Совместное использование данных
Мы обмениваемся личными данными только в случае необходимости, обеспечение соответствия требованиям GDPR. Это может включать в себя:
- Платежные процессоры: Для безопасной обработки транзакций. (например, Stripe, PayPal).
- Регулирующие органы: Когда это требуется по закону.
- Поставщики услуг: Для предотвращения мошенничества и обеспечения безопасности.
Информацию о данных, передаваемых сторонним маркетинговым и отслеживающим платформам, см. в разделе Политика использования файлов cookie.
5.2 Передача данных третьим лицам
Для эффективного предоставления наших услуг CanaryVIP может передавать личные данные сторонним поставщикам услуг. Некоторые из этих поставщиков расположены за пределами Европейской экономической зоны (ЕЭЗ). В таких случаях мы обеспечиваем соблюдение Статьи 44-50 GDPR через соответствующие правовые гарантии:
- Некоторые из наших поставщиков, такие как Google, Meta (Facebook и Instagram) и TikTok, находятся в Соединенных Штатах и участвуют в Рамочная программа ЕС-США по защите данных (DPF).
- Для поставщиков на которые не распространяется действие DPF, такие как Stripe и PayPal, мы полагаемся на Стандартные договорные положения (СКП) утвержденные Европейской комиссией для обеспечения адекватного уровня защиты данных.
Если у вас есть вопросы по поводу международной передачи данных, пожалуйста, свяжитесь с нами по адресу [email protected].
5.3 Сохранение данных
- Мы храним личные данные только до тех пор, пока это необходимо для целей, изложенных в данной политике.
- Записи о бронировании хранятся в течение соблюдение правовых и налоговых норм в течение как минимум 5 лет.
- Пользователи могут запросить удаление своих данных, если их хранение не противоречит юридическим обязательствам.
6. Меры по обеспечению безопасности данных
Мы реализуем технические и организационные меры безопасности для защиты персональных данных от несанкционированного доступа, потери или изменения. К ним относятся:
✅ SSL-шифрование: Все данные, передаваемые через наш сайт, защищены с помощью Шифрование SSL/TLS.
✅ Защита Cloudflare: Мы используем Услуги Cloudflare по обеспечению безопасности (защита от DDoS, брандмауэр веб-приложений, фильтрация ботов).
✅ Контроль доступа: Политики ограниченного доступа обеспечивают доступ к конфиденциальным данным только авторизованному персоналу.
✅ Минимизация данных: Мы собираем и храним только необходимые личные данные.
7. Ваши права в соответствии с GDPR
Под Общее положение о защите данных (GDPR)Вы имеете следующие права в отношении своих персональных данных:
- Право на доступ - Вы можете запросить подробную информацию о ваших личных данных, которыми мы располагаем.
- Право на ректификацию - Вы можете запросить исправление неточных или неполных данных.
- Право на стирание (Право на забвение) - вы можете попросить нас удалить ваши личные данные, если это предусмотрено законом.
- Право на ограничение обработки - Вы можете попросить ограничить обработку ваших персональных данных.
- Право на возражение - Вы можете возразить против обработки данных на основании законных интересов.
- Право на переносимость данных - Вы можете запросить копию своих данных в структурированном формате.
Чтобы воспользоваться любым из этих прав, свяжитесь с нами по адресу [email protected].
8. Согласие и изменения в настоящей Политике
Пользуясь нашими услугами, вы соглашаетесь на сбор и использование ваших персональных данных в соответствии с данной политикой.
Мы оставлять за собой право обновлять настоящую Политику конфиденциальности в любое время. Любые изменения будут опубликованы на этой странице, и мы рекомендуем пользователям периодически просматривать эту политику.
Настоящая Политика конфиденциальности не распространяется на использование файлов cookie или технологий отслеживания. Пожалуйста, обратитесь к нашему Политика использования файлов cookie для деталей.
9. Свяжитесь с нами
По всем вопросам, касающимся настоящей Политики конфиденциальности или того, как мы обрабатываем ваши данные, вы можете обращаться к нам по адресу:
📧 Электронная почта: [email protected]
🌍 Веб-сайт: www.canaryvip.com