1. Вступ
Ласкаво просимо на CanaryVIP.com. Захист ваших персональних даних і ваша конфіденційність є для нас основними пріоритетами. Ця Політика конфіденційності описує категорії особистої інформації, яку ми збираємо, цілі, для яких ми її використовуємо, як ми ділимося нею та зберігаємо, а також заходи безпеки, які ми застосовуємо для її захисту. Вся діяльність з обробки даних здійснюється відповідно до чинного законодавства про захист даних, включаючи Загальний регламент про захист даних (GDPR).
2. Контролер даних
Відповідно до GDPR, суб'єкт, відповідальний за обробку ваших персональних даних, є:
3. Правові підстави для обробки
Відповідно до статті 6 GDPR, CanaryVIP має наступні правові підстави для обробки персональних даних:
3.1 Виконання контракту (ст. 6.1.b)
Ми обробляємо персональні дані, коли це необхідно для виконання договору з вами або для вжиття заходів на ваш запит перед укладенням договору. Це стосується
- Обробка замовлень та управління бронюванням.
- Забезпечення підтримки клієнтів у зв'язку з заброньованими послугами.
- Обробка скасувань, відшкодувань та змін маршруту.
3.2 Згода (ст. 6.1.a)
У випадках, передбачених законодавством, ми отримуємо вашу явну згоду на обробку персональних даних. Це стосується, зокрема, таких випадків
- Надсилання рекламних електронних листів, інформаційних бюлетенів або маркетингових комунікацій.
- Збір додаткової інформації через необов'язкові форми на нашому сайті.
Ви можете відкликати свою згоду в будь-який час, не впливаючи на законність будь-якої обробки, здійсненої до відкликання.
3.3 Юридичне зобов'язання (ст. 6.1.c)
Ми можемо обробляти персональні дані з метою дотримання юридичних зобов'язань, обов'язкових для CanaryVIP, зокрема:
- Податкові та фінансові правила, пов'язані з виставленням рахунків та транзакціями.
- Законодавство про захист прав споживачів.
- Відповідати на законні запити органів державної влади або правоохоронних органів.
3.4 Законний інтерес (ст. 6.1.f)
Ми можемо обробляти дані на основі наших законних ділових інтересів, за умови, що ці інтереси не переважають над вашими правами та свободами. Приклади включають
- Покращення наших послуг за допомогою зворотного зв'язку з клієнтами та аналітики.
- Запобігання шахрайству та кібербезпека.
- Відповідаємо на загальні запити та запити на обслуговування клієнтів.
Ви маєте право в будь-який час заперечити проти обробки на підставі законного інтересу. Щоб скористатися цим правом, зв'яжіться з нами за адресою [email protected].
4. Інформація, яку ми збираємо, і як ми її використовуємо
4.1 Категорії персональних даних
Ми можемо збирати та обробляти такі типи персональних даних:
- Ідентифікаційні дані: Ім'я, прізвище, дата народження.
- Контактні дані: Адреса електронної пошти, номер телефону.
- Дані для бронювання: Деталі екскурсії, інформація про бронювання та відповідні платежі.
- Комунікаційні дані: Електронні листи, повідомлення та записи про взаємодію зі службою підтримки.
- Дані про транзакції: Платіжна інформація безпечно обробляється через сторонніх платіжних провайдерів.
4.2 Цілі обробки
Ми використовуємо зібрані нами персональні дані для наступних цілей:
- Обробка та управління бронюваннями та резерваціями.
- Надання підтримки клієнтам до, під час та після екскурсій.
- Надсилання повідомлень, пов'язаних з обслуговуванням (підтвердження, нагадування, оновлення).
- Виконання юридичних та регуляторних зобов'язань.
5. Обмін та зберігання даних
5.1 Коли ми ділимося даними
Ми передаємо персональні дані тільки в разі крайньої необхідності і завжди відповідно до GDPR. Одержувачами можуть бути
- Платіжні системи: Для безпечної обробки транзакцій. (наприклад, Stripe, PayPal).
- Регуляторні органи: Коли розкриття інформації вимагається законом.
- Постачальники послуг: Для запобігання шахрайству, безпеки та операційної підтримки.
Для отримання інформації про дані, що передаються за допомогою файлів cookie та технологій відстеження, будь ласка, зверніться до нашого Політика щодо файлів cookie.
5.2 Міжнародна передача даних
Для надання наших послуг CanaryVIP може ділитися персональними даними зі сторонніми постачальниками, розташованими за межами Європейської економічної зони (ЄЕЗ). Коли це відбувається, ми забезпечуємо дотримання статей 44-50 GDPR за допомогою відповідних правових гарантій:
- Певні провайдери, зокрема Google, Meta (Facebook та Instagram) та TikTok, базуються в США і беруть участь у Рамкова угода між ЄС та США про захист даних (DPF).
- Для провайдерів, на яких не поширюється програма DPF, таких як Stripe та PayPal, ми покладаємося на Стандартні договірні умови (SCC) затверджений Європейською Комісією, щоб гарантувати належний рівень захисту даних.
Якщо у вас є запитання щодо міжнародної передачі даних, будь ласка, зв'яжіться з нами за адресою [email protected].
5.3 Як довго ми зберігаємо ваші дані
- Персональні дані зберігаються лише стільки, скільки необхідно для виконання цілей, описаних у цій політиці.
- Записи про бронювання зберігаються як мінімум протягом 5 років дотримуватися юридичних та податкових зобов'язань.
- Ви можете вимагати видалення ваших даних у будь-який час, з урахуванням будь-яких юридичних вимог щодо зберігання, які можуть застосовуватися.
6. Безпека даних
Ми застосовуємо технічні та організаційні заходи для захисту персональних даних від несанкціонованого доступу, втрати, зміни або розкриття. Ці заходи включають в себе
- Шифрування SSL/TLS: Всі дані, що передаються через наш веб-сайт, шифруються під час передачі.
- Захист від хмарних спалахів: Ми використовуємо сервіси безпеки Cloudflare, включаючи захист від DDoS, брандмауер веб-додатків та фільтрацію ботів.
- Контроль доступу: Доступ до конфіденційних даних може мати лише уповноважений персонал, який має на це законні підстави.
- Мінімізація даних: Ми збираємо та зберігаємо лише ті персональні дані, які є дійсно необхідними.
7. Ваші права згідно з GDPR
Загальний регламент про захист даних надає вам наступні права щодо ваших персональних даних:
- Право доступу: Ви можете запросити підтвердження того, чи обробляємо ми ваші дані, та отримати їхню копію.
- Право на виправлення: Ви можете вимагати виправлення будь-яких неточних або неповних даних, які ми зберігаємо про вас.
- Право на стирання: Ви можете попросити нас видалити ваші персональні дані відповідно до застосовних юридичних зобов'язань щодо їх зберігання.
- Право на обмеження: Ви можете вимагати, щоб ми обмежили обробку ваших даних за певних обставин.
- Право на заперечення: Ви можете заперечити проти обробки, що здійснюється на підставі законного інтересу.
- Право на перенесення даних: Ви можете запросити копію ваших даних у структурованому, загальноприйнятому та машинозчитуваному форматі.
Щоб скористатися будь-яким з цих прав, зв'яжіться з нами за адресою [email protected].
8. Зміни до цієї Політики
Користуючись нашими послугами, ви даєте згоду на збір та використання ваших персональних даних, як описано в цій політиці.
CanaryVIP залишає за собою право оновлювати цю Політику конфіденційності в будь-який час. Будь-які зміни будуть опубліковані на цій сторінці. Ми рекомендуємо вам періодично переглядати цю політику, щоб залишатися в курсі подій.
Ця Політика конфіденційності не поширюється на використання файлів cookie або технологій відстеження. Будь ласка, зверніться до нашого Політика щодо файлів cookie щоб дізнатися більше про ці теми.
9. Контакт
Якщо у вас виникнуть запитання щодо цієї Політики конфіденційності або щодо того, як ми обробляємо ваші персональні дані, ви можете зв'язатися з нами за адресою:
📧 Електронна пошта: [email protected]
🌍 Веб-сайт: www.canaryvip.com
