Політика конфіденційності

1. Вступ

Ласкаво просимо на CanaryVIP.com. Захист ваших персональних даних і вашої приватності є для нас фундаментальними пріоритетами. Ця Політика конфіденційності описує категорії персональної інформації, яку ми збираємо, цілі її використання, способи передачі та зберігання, а також заходи безпеки, які ми застосовуємо для її захисту. Вся діяльність з обробки даних здійснюється відповідно до чинного законодавства про захист даних, включаючи Загальний регламент із захисту даних (GDPR).

2. Контролер даних

Відповідно до GDPR, суб'єктом, відповідальним за обробку ваших персональних даних, є CanaryVIP.

3. Правова підстава для обробки

Відповідно до Статті 6 GDPR, CanaryVIP спирається на такі правові підстави для обробки персональних даних:

3.1 Виконання договору (Ст. 6.1.b)

Ми обробляємо персональні дані, коли це необхідно для виконання договору з вами або для вжиття заходів на ваш запит до укладення договору. Це охоплює:

Обробку бронювань та управління резервуваннями.
Надання підтримки клієнтам у зв'язку із замовленими послугами.
Обробку скасувань, повернень коштів та змін маршруту.

3.2 Згода (Ст. 6.1.a)

Там, де це вимагається законом, ми отримуємо вашу явну згоду перед обробкою персональних даних. Це стосується зокрема:

Надсилання рекламних електронних листів, розсилок або інших маркетингових повідомлень.
Збору додаткової інформації через необов'язкові форми на нашому сайті.

Ви можете відкликати свою згоду в будь-який час, не впливаючи на законність будь-якої обробки, здійсненої до відкликання.

3.3 Юридичне зобов'язання (Ст. 6.1.c)

Ми можемо обробляти персональні дані для виконання юридичних зобов'язань, що покладені на CanaryVIP, включаючи:

Податкові та фінансові нормативи, пов'язані з виставленням рахунків та транзакціями.
Законодавство про захист прав споживачів.
Відповіді на законні запити державних органів або органів правоохоронної діяльності.

3.4 Законний інтерес (Ст. 6.1.f)

Ми можемо обробляти дані на підставі наших законних ділових інтересів за умови, що ці інтереси не переважають ваші права та свободи. Приклади включають:

Покращення наших послуг за допомогою аналітики та відгуків клієнтів.
Запобігання шахрайству та кібербезпека.
Відповіді на загальні запити та запити служби підтримки клієнтів.

Ви маєте право заперечити проти обробки на підставі законного інтересу в будь-який час. Щоб скористатися цим правом, зв'яжіться з нами за адресою info@canaryvip.com.

4. Інформація, яку ми збираємо, та її використання

4.1 Категорії персональних даних

Ми можемо збирати та обробляти такі типи персональних даних:

Ідентифікаційні дані: Ім'я, прізвище, дата народження.
Контактні дані: Адреса електронної пошти, номер телефону.
Дані бронювання: Деталі екскурсій, інформація про резервування та пов'язані платежі.
Дані комунікацій: Електронні листи, повідомлення та записи взаємодій зі службою підтримки.
Дані контактної форми: Ім'я, адреса електронної пошти, необов'язкова тема та повідомлення, які ви надсилаєте через нашу контактну форму.
Дані відгуків: Ім'я, необов'язкова адреса електронної пошти, оцінка, текст відгуку та будь-які фотографії, які ви надсилаєте під час написання відгуку про активність.
Дані транзакцій: Платіжна інформація, що обробляється в безпечному режимі через сторонніх постачальників платіжних послуг.
Дані про використання: За вашою згодою, статистика того, як ви користуєтеся сайтом, зібрана через аналітичні файли cookie (дивіться нашу Політику щодо файлів cookie).

4.2 Цілі обробки

Ми використовуємо зібрані персональні дані для таких цілей:

Обробка та управління бронюваннями і резервуваннями.
Надання підтримки клієнтам до, під час та після екскурсій.
Надсилання повідомлень, пов'язаних із послугами (підтвердження, нагадування, оновлення).
Обробка запитів через контактну форму та публікація схвалених відгуків.
Виконання юридичних та регуляторних зобов'язань.

4.3 Контактна форма, відгуки та хостинг

Коли ви користуєтеся нашою контактною формою, ім'я, електронна пошта, необов'язкова тема та повідомлення зберігаються в нашій базі даних (Cloudflare D1) і надсилаються нашій команді електронною поштою (через SendGrid, сервіс Twilio), щоб ми могли відповісти. Ми зберігаємо ці повідомлення лише стільки, скільки потрібно для обробки вашого запиту.

Коли ви надсилаєте відгук про активність, ваше ім'я, необов'язкова електронна пошта, оцінка, текст відгуку та будь-які фотографії зберігаються (у Cloudflare D1 та Cloudflare R2) і відображаються публічно лише після схвалення нашою командою. Ви можете будь-коли звернутися до нас із проханням видалити ваш відгук.

Обидві форми захищені від спаму за допомогою Cloudflare Turnstile, який може обробляти технічні дані, такі як ваша IP-адреса, для цієї мети. Наш сайт розміщено на Vercel, тоді як наша база даних, файлове сховище та антиспам-сервіс працюють на Cloudflare (D1, R2 та Turnstile). Процес бронювання та оплати відбувається на нашій окремій платформі бронювання (booking.canaryvip.com) з використанням Stripe та PayPal.

5. Передача та зберігання даних

5.1 Коли ми передаємо дані

Ми передаємо персональні дані лише в разі крайньої необхідності та завжди відповідно до GDPR. Одержувачі можуть включати:

Платіжні процесори: Для безпечної обробки транзакцій (наприклад, Stripe, PayPal).
Хостинг сайту: Vercel, який обслуговує наш сайт.
База даних, сховище та захист від спаму: Cloudflare, який забезпечує нашу базу даних (D1), файлове сховище (R2) та антиспам-сервіс Turnstile.
Доставка електронної пошти: SendGrid (сервіс Twilio), для доставки повідомлень із контактної форми нашій команді.
Аналітика: Google, для Google Analytics. Він завантажується в режимі Google Consent Mode з усіма типами сховища, встановленими за замовчуванням на «denied», тому не зберігає на вашому пристрої жодних аналітичних чи рекламних файлів cookie, доки ви не приймете аналітичні файли cookie. Meta Pixel не завантажується взагалі, доки ви не надасте згоду.
Регуляторні органи: Коли розкриття вимагається законом.
Постачальники послуг: Для запобігання шахрайству, забезпечення безпеки та операційної підтримки.

Для отримання інформації про дані, що передаються через файли cookie та технології відстеження, будь ласка, зверніться до нашої Політики щодо файлів cookie.

5.2 Міжнародна передача даних

Для надання наших послуг CanaryVIP може передавати персональні дані стороннім постачальникам, розташованим за межами Європейської економічної зони (ЄЕЗ). У таких випадках ми забезпечуємо відповідність Статтям 44–50 GDPR за допомогою відповідних правових гарантій:

Для постачальників, на яких не поширюється дія DPF, таких як Stripe та PayPal, ми спираємося на Стандартні договірні положення (SCCs), затверджені Європейською комісією, для гарантування належного рівня захисту даних.

Якщо у вас є запитання щодо міжнародної передачі даних, будь ласка, зв'яжіться з нами за адресою info@canaryvip.com.

5.3 Як довго ми зберігаємо ваші дані

Персональні дані зберігаються лише стільки, скільки необхідно для виконання цілей, описаних у цій політиці.
Записи бронювань зберігаються щонайменше 5 років для виконання юридичних і податкових зобов'язань.
Ви можете будь-коли подати запит на видалення своїх даних, з урахуванням будь-яких застосовних вимог щодо зберігання даних.

6. Безпека даних

Ми застосовуємо технічні та організаційні заходи для захисту персональних даних від несанкціонованого доступу, втрати, зміни або розкриття. Ці заходи включають:

Шифрування SSL/TLS: Всі дані, що передаються через наш сайт, шифруються під час передачі.
Захист Cloudflare: Ми використовуємо служби безпеки Cloudflare, включаючи захист від DDoS-атак, брандмауер веб-додатків та фільтрацію ботів.
Контроль доступу: Лише авторизований персонал із законною потребою може отримати доступ до конфіденційних даних.
Мінімізація даних: Ми збираємо та зберігаємо лише ті персональні дані, які є суворо необхідними.

Загальний регламент із захисту даних надає вам такі права щодо ваших персональних даних:

Право на доступ: Ви можете запросити підтвердження того, чи обробляємо ми ваші дані, та отримати їх копію.
Право на виправлення: Ви можете запросити виправлення будь-яких неточних або неповних даних, які ми маємо про вас.
Право на видалення: Ви можете попросити нас видалити ваші персональні дані з урахуванням застосовних юридичних зобов'язань щодо зберігання.
Право на обмеження: Ви можете попросити нас обмежити обробку ваших даних за певних обставин.
Право на заперечення: Ви можете заперечити проти обробки, що здійснюється на підставі законного інтересу.
Право на портативність даних: Ви можете запросити копію своїх даних у структурованому, широко вживаному та машиночитаному форматі.

Щоб скористатися будь-яким із цих прав, зв'яжіться з нами за адресою info@canaryvip.com.

8. Зміни до цієї політики

Використовуючи наші послуги, ви погоджуєтеся зі збором і використанням ваших персональних даних, як описано в цій політиці.

CanaryVIP залишає за собою право оновлювати цю Політику конфіденційності в будь-який час. Будь-які зміни будуть опубліковані на цій сторінці. Ми рекомендуємо вам регулярно переглядати цю політику, щоб бути в курсі змін.

Ця Політика конфіденційності не поширюється на використання файлів cookie або технологій відстеження. Будь ласка, зверніться до нашої Політики щодо файлів cookie для отримання детальної інформації з цих тем.

9. Контакти

Якщо у вас є запитання щодо цієї Політики конфіденційності або щодо того, як ми обробляємо ваші персональні дані, ви можете зв'язатися з нами:

Email: info@canaryvip.com

Website: www.canaryvip.com