1. Вступ
Ласкаво просимо до CanaryVIP.com. Ваша конфіденційність та безпека ваших персональних даних є надзвичайно важливими для нас. У цій Політиці конфіденційності описані типи персональних даних, які ми збираємо, як вони використовуються, а також заходи, яких ми вживаємо для забезпечення безпечної обробки ваших персональних даних відповідно до чинного законодавства. закони про захист даних, включаючи Загальний регламент про захист даних (GDPR).
2. Контролер даних
Відповідно до GDPR, відповідальною особою за обробку ваших персональних даних є
- Торгова назва: CanaryVIP або CanaryVIP.com
- Назва компанії: Comercio y Marketing Online SL
- CIF: B76750876
- Зареєстрована адреса: Calle el Sauce 9, Санта-Крус-де-Тенеріфе, Іспанія
- Електронна пошта для запитів щодо конфіденційності: [email protected]
3. Правові підстави для обробки даних
Відповідно до Стаття 6 GDPR, CanaryVIP обробляє персональні дані на наступних правових підставах:
3.1 Договірна необхідність (ст. 6.1.b GDPR)
Ми обробляємо персональні дані, коли це необхідно для укласти договір або здійснювати переддоговірні кроки на прохання користувача, в тому числі:
- Обробка замовлень та управління бронюванням.
- Надання клієнтської підтримки, пов'язаної з заброньованими послугами.
- Керування скасуванням, поверненням коштів або зміною маршруту.
3.2 Згода користувача (ст. 6.1.a GDPR)
У випадках, передбачених законодавством, ми отримуємо явна згода перед обробкою персональних даних. Це стосується
- Надсилання рекламних електронних листів, інформаційних бюлетенів або маркетингових комунікацій.
- Збір додаткової інформації через необов'язкові форми.
Користувачі можуть відкликати свою згоду в будь-який час не впливаючи на законність попередньої обробки.
3.3 Дотримання законодавства (ст. 6.1.c GDPR)
Ми можемо обробляти персональні дані для дотримуватися юридичних зобов'язаньв тому числі:
- Податкові та фінансові правила, пов'язані з виставленням рахунків та транзакціями.
- Дотримання законодавства про захист прав споживачів.
- Відповідаючи на офіційні запити органів влади або правоохоронних органів.
3.4 Законний інтерес (ст. 6.1.f GDPR)
Ми обробляємо дані на основі наших законні бізнес-інтереси, за умови, що права і свободи користувачів не переважають над цими інтересами. Це включає в себе
- Покращення наших послуг за допомогою зворотного зв'язку з клієнтами та аналітики.
- Запобігання шахрайству та забезпечення кібербезпеки.
- Відповідаємо на загальні запити та запити на обслуговування клієнтів.
Користувачі мають можливість право заперечувати проти обробки даних на підставі законного інтересу в будь-який час. Якщо ви хочете скористатися цим правом, ви можете зв'язатися з нами за адресою [email protected].
4. Збір та використання інформації
4.1 Персональні дані, які ми збираємо
Ми можемо збирати та обробляти такі типи персональних даних:
- Ідентифікаційні дані: Ім'я, прізвище, дата народження.
- Контактні дані: Адреса електронної пошти, номер телефону.
- Дані для бронювання: Деталі екскурсій, бронювання та оплати.
- Комунікаційні дані: Електронні листи, повідомлення та взаємодія зі службою підтримки.
- Дані про транзакції: Платежі, здійснені через нашу платформу (безпечно обробляються через сторонніх платіжних провайдерів).
4.2 Як ми використовуємо ваші дані
Ми використовуємо персональні дані для наступних цілей:
- Обробляти замовлення та керувати бронюванням.
- Надавати підтримку клієнтам.
- Для надсилання службових повідомлень.
- Дотримуватися законодавчих та регуляторних вимог.
5. Обмін та зберігання даних
5.1 Обмін даними
Ми ділимося персональними даними тільки коли це необхідно, забезпечення дотримання GDPR. Це може включати
- Платіжні системи: Для безпечної обробки транзакцій. (наприклад, Stripe, PayPal).
- Регуляторні органи: Коли цього вимагає закон.
- Постачальники послуг: Для запобігання шахрайству та безпеки.
Для отримання інформації про дані, які передаються стороннім маркетинговим платформам та платформам відстеження, будь ласка, перегляньте наш Політика щодо файлів cookie.
5.2 Передача даних третім особам
Для ефективного надання наших послуг CanaryVIP може ділитися персональними даними зі сторонніми постачальниками послуг. Деякі з цих постачальників розташовані за межами Європейської економічної зони (ЄЕЗ). У таких випадках ми забезпечуємо дотримання Статті 44-50 GDPR через відповідні правові гарантії:
- Деякі з наших провайдерів, такі як Google, Meta (Facebook та Instagram) і TikTok, знаходяться в США і беруть участь у Рамкова угода між ЄС та США про захист даних (DPF).
- Для провайдерів не покриваються DPF, такі як Stripe і PayPal, ми покладаємося на Стандартні договірні умови (SCC) затверджений Європейською Комісією для забезпечення належного рівня захисту даних.
Якщо у вас є питання щодо міжнародної передачі даних, будь ласка, зв'яжіться з нами за адресою [email protected].
5.3 Зберігання даних
- Ми зберігаємо персональні дані лише стільки, скільки необхідно для цілей, зазначених у цій політиці.
- Записи про бронювання зберігаються для дотримання правових та податкових норм цілей протягом щонайменше 5 років.
- Користувачі можуть вимагати видалення своїх даних за умови дотримання юридичних зобов'язань, які вимагають їх збереження.
6. Заходи безпеки даних
Ми впроваджуємо технічні та організаційні заходи безпеки для захисту персональних даних від несанкціонованого доступу, втрати або зміни. До них відносяться
✅ SSL-шифрування: Всі дані, що передаються через наш сайт, захищені за допомогою Шифрування SSL/TLS.
✅ Захист від хмарних спалахів: Ми використовуємо Сервіси безпеки Cloudflare (Захист від DDoS, брандмауер веб-додатків, фільтрація ботів).
✅ Контроль доступу: Політики обмеження доступу гарантують, що лише уповноважений персонал матиме доступ до конфіденційних даних.
✅ Мінімізація даних: Ми збираємо та зберігаємо лише необхідні персональні дані.
7. Ваші права згідно з GDPR
В рамках проекту Загальний регламент про захист даних (GDPR)ви маєте наступні права щодо ваших персональних даних:
- Право на доступ - Ви можете запросити детальну інформацію про ваші персональні дані, які ми зберігаємо.
- Право на виправлення - Ви можете вимагати виправлення неточних або неповних даних.
- Право на видалення (Право на забуття) - Ви можете попросити нас видалити ваші персональні дані відповідно до юридичних зобов'язань.
- Право на обмеження обробки даних - Ви можете попросити нас обмежити обробку ваших персональних даних.
- Право на заперечення - Ви можете заперечити проти обробки на підставі законного інтересу.
- Право на перенесення даних - Ви можете запросити копію ваших даних у структурованому форматі.
Щоб скористатися будь-яким з цих прав, будь ласка, зв'яжіться з нами за адресою [email protected].
8. Згода та зміни до цієї Політики
Користуючись нашими послугами, ви даєте згоду на збір та використання ваших персональних даних, як зазначено в цій політиці.
Ми залишаємо за собою право оновлювати цю Політику конфіденційності в будь-який час. Будь-які зміни будуть опубліковані на цій сторінці, і ми рекомендуємо користувачам періодично переглядати цю політику.
Ця Політика конфіденційності не поширюється на використання файлів cookie або технологій відстеження. Будь ласка, зверніться до нашого Політика щодо файлів cookie за подробицями.
9. Зв'яжіться з нами
З будь-якими питаннями щодо цієї Політики конфіденційності або того, як ми обробляємо ваші дані, ви можете зв'язатися з нами за адресою:
📧 Електронна пошта: [email protected]
🌍 Веб-сайт: www.canaryvip.com