Політика конфіденційності

1. Вступ

Ласкаво просимо на CanaryVIP.com. Захист ваших персональних даних і вашої приватності є для нас фундаментальними пріоритетами. Ця Політика конфіденційності описує категорії персональної інформації, яку ми збираємо, цілі її використання, способи передачі та зберігання, а також заходи безпеки, які ми застосовуємо для її захисту. Вся діяльність з обробки даних здійснюється відповідно до чинного законодавства про захист даних, включаючи Загальний регламент із захисту даних (GDPR).

2. Контролер даних

Відповідно до GDPR, суб'єктом, відповідальним за обробку ваших персональних даних, є компанія, яка управляє CanaryVIP:

TURIMEDIA SL, NIF B23873052, Calle El Sauce 9, Local 3, 38670 Adeje, Santa Cruz de Tenerife, Іспанія. Електронна пошта: info@canaryvip.com.

3. Правова підстава для обробки

Відповідно до Статті 6 GDPR, CanaryVIP спирається на такі правові підстави для обробки персональних даних:

3.1 Виконання договору (Ст. 6.1.b)

Ми обробляємо персональні дані, коли це необхідно для виконання договору з вами або для вжиття заходів на ваш запит до укладення договору. Це охоплює:

• Обробку бронювань та управління резервуваннями.
• Надання підтримки клієнтам у зв'язку із замовленими послугами.
• Обробку скасувань, повернень коштів та змін маршруту.

3.2 Згода (Ст. 6.1.a)

Там, де це вимагається законом, ми отримуємо вашу явну згоду перед обробкою персональних даних. Це стосується зокрема:

• Надсилання рекламних електронних листів, розсилок або інших маркетингових повідомлень.
• Збору додаткової інформації через необов'язкові форми на нашому сайті.

Ви можете відкликати свою згоду в будь-який час, не впливаючи на законність будь-якої обробки, здійсненої до відкликання.

3.3 Юридичне зобов'язання (Ст. 6.1.c)

Ми можемо обробляти персональні дані для виконання юридичних зобов'язань, що покладені на CanaryVIP, включаючи:

• Податкові та фінансові нормативи, пов'язані з виставленням рахунків та транзакціями.
• Законодавство про захист прав споживачів.
• Відповіді на законні запити державних органів або органів правоохоронної діяльності.

3.4 Законний інтерес (Ст. 6.1.f)

Ми можемо обробляти дані на підставі наших законних ділових інтересів за умови, що ці інтереси не переважають ваші права та свободи. Приклади включають:

• Покращення наших послуг за допомогою аналітики та відгуків клієнтів.
• Запобігання шахрайству та кібербезпека.
• Відповіді на загальні запити та запити служби підтримки клієнтів.

Ви маєте право заперечити проти обробки на підставі законного інтересу в будь-який час. Щоб скористатися цим правом, зв'яжіться з нами за адресою info@canaryvip.com.

4. Інформація, яку ми збираємо, та її використання

4.1 Категорії персональних даних

Ми можемо збирати та обробляти такі типи персональних даних:

• Ідентифікаційні дані: Ім'я, прізвище, дата народження.
• Контактні дані: Адреса електронної пошти, номер телефону.
• Дані бронювання: Деталі екскурсій, інформація про резервування та пов'язані платежі.
• Дані комунікацій: Електронні листи, повідомлення та записи взаємодій зі службою підтримки.
• Дані контактної форми: Ім'я, адреса електронної пошти, необов'язкова тема та повідомлення, які ви надсилаєте через нашу контактну форму.
• Дані відгуків: Ім'я, необов'язкова адреса електронної пошти, оцінка, текст відгуку та будь-які фотографії, які ви надсилаєте під час написання відгуку про активність.
• Дані транзакцій: Платіжна інформація, що обробляється в безпечному режимі через сторонніх постачальників платіжних послуг.
• Дані про використання: За вашою згодою, статистика того, як ви користуєтеся сайтом, зібрана через аналітичні файли cookie (дивіться нашу Політику щодо файлів cookie).

4.2 Цілі обробки

Ми використовуємо зібрані персональні дані для таких цілей:

• Обробка та управління бронюваннями і резервуваннями.
• Надання підтримки клієнтам до, під час та після екскурсій.
• Надсилання повідомлень, пов'язаних із послугами (підтвердження, нагадування, оновлення).
• Обробка запитів через контактну форму та публікація схвалених відгуків.
• Виконання юридичних та регуляторних зобов'язань.

4.3 Контактна форма, відгуки та хостинг

Коли ви користуєтеся нашою контактною формою, ім'я, електронна пошта, необов'язкова тема та повідомлення зберігаються в нашій базі даних (Cloudflare D1) і надсилаються нашій команді електронною поштою (через SendGrid, сервіс Twilio), щоб ми могли відповісти. Ми зберігаємо ці повідомлення лише стільки, скільки потрібно для обробки вашого запиту.

Коли ви надсилаєте відгук про активність, ваше ім'я, необов'язкова електронна пошта, оцінка, текст відгуку та будь-які фотографії зберігаються (у Cloudflare D1 та Cloudflare R2) і відображаються публічно лише після схвалення нашою командою. Ви можете будь-коли звернутися до нас із проханням видалити ваш відгук.

Обидві форми захищені від спаму за допомогою Cloudflare Turnstile, який може обробляти технічні дані, такі як ваша IP-адреса, для цієї мети. Наш сайт і наша платформа бронювання (booking.canaryvip.com), включно з базою даних платформи бронювання, працюють на серверах, якими ми керуємо самостійно за допомогою Coolify і які орендуємо в Hetzner Online GmbH у Німеччині (ЄС). База даних контактної форми та відгуків, сховище фотографій до відгуків та антиспам-сервіс працюють на Cloudflare (D1, R2 та Turnstile). Платежі на платформі бронювання обробляються Stripe та PayPal.

5. Передача та зберігання даних

5.1 Коли ми передаємо дані

Ми передаємо персональні дані лише в разі крайньої необхідності та завжди відповідно до GDPR. Одержувачі можуть включати:

• Платіжні процесори: Для безпечної обробки транзакцій (наприклад, Stripe, PayPal).
• Хостинг серверів: Hetzner Online GmbH, яка надає сервери в Німеччині (ЄС), на яких працюють наш сайт і наша платформа бронювання.
• База даних, сховище та захист від спаму: Cloudflare, який забезпечує нашу базу даних (D1), файлове сховище (R2) та антиспам-сервіс Turnstile.
• Доставка електронної пошти: SendGrid (сервіс Twilio), для доставки повідомлень із контактної форми нашій команді.
• Аналітика: Google, для Google Analytics. Він завантажується в режимі Google Consent Mode з усіма типами сховища, встановленими за замовчуванням на «denied», тому не зберігає на вашому пристрої жодних аналітичних чи рекламних файлів cookie, доки ви не приймете аналітичні файли cookie. Meta Pixel не завантажується взагалі, доки ви не надасте згоду.
• Регуляторні органи: Коли розкриття вимагається законом.
• Постачальники послуг: Для запобігання шахрайству, забезпечення безпеки та операційної підтримки.

Для отримання інформації про дані, що передаються через файли cookie та технології відстеження, будь ласка, зверніться до нашої Політики щодо файлів cookie.

5.2 Міжнародна передача даних

Для надання наших послуг CanaryVIP може передавати персональні дані стороннім постачальникам, розташованим за межами Європейської економічної зони (ЄЕЗ). У таких випадках ми забезпечуємо відповідність Статтям 44–50 GDPR за допомогою відповідних правових гарантій:

• Для постачальників, на яких не поширюється дія DPF, таких як Stripe та PayPal, ми спираємося на Стандартні договірні положення (SCCs), затверджені Європейською комісією, для гарантування належного рівня захисту даних.

Якщо у вас є запитання щодо міжнародної передачі даних, будь ласка, зв'яжіться з нами за адресою info@canaryvip.com.

5.3 Як довго ми зберігаємо ваші дані

• Персональні дані зберігаються лише стільки, скільки необхідно для виконання цілей, описаних у цій політиці.
• Записи бронювань зберігаються щонайменше 5 років для виконання юридичних і податкових зобов'язань.
• Ви можете будь-коли подати запит на видалення своїх даних, з урахуванням будь-яких застосовних вимог щодо зберігання даних.

6. Безпека даних

Ми застосовуємо технічні та організаційні заходи для захисту персональних даних від несанкціонованого доступу, втрати, зміни або розкриття. Ці заходи включають:

• Шифрування SSL/TLS: Всі дані, що передаються через наш сайт, шифруються під час передачі.
• Контроль доступу: Лише авторизований персонал із законною потребою може отримати доступ до конфіденційних даних.
• Мінімізація даних: Ми збираємо та зберігаємо лише ті персональні дані, які є суворо необхідними.

7. Ваші права відповідно до GDPR

Загальний регламент із захисту даних надає вам такі права щодо ваших персональних даних:

• Право на доступ: Ви можете запросити підтвердження того, чи обробляємо ми ваші дані, та отримати їх копію.
• Право на виправлення: Ви можете запросити виправлення будь-яких неточних або неповних даних, які ми маємо про вас.
• Право на видалення: Ви можете попросити нас видалити ваші персональні дані з урахуванням застосовних юридичних зобов'язань щодо зберігання.
• Право на обмеження: Ви можете попросити нас обмежити обробку ваших даних за певних обставин.
• Право на заперечення: Ви можете заперечити проти обробки, що здійснюється на підставі законного інтересу.
• Право на портативність даних: Ви можете запросити копію своїх даних у структурованому, широко вживаному та машиночитаному форматі.

Щоб скористатися будь-яким із цих прав, зв'яжіться з нами за адресою info@canaryvip.com.

8. Мобільний застосунок CanaryVIP

Цей розділ стосується застосунку CanaryVIP для iOS та Android. Усі інші положення цієї політики також поширюються на застосунок з урахуванням наведених нижче уточнень.

8.1 Без облікового запису

Застосунок не має облікових записів клієнтів, реєстрації та пароля. Бронювання ідентифікується за його номером та адресою електронної пошти, яку було вказано під час бронювання.

8.2 Що зберігається на вашому пристрої

Застосунок зберігає наведене нижче лише на вашому телефоні, у приватному сховищі застосунку:

• Ваші бронювання: номер та адреса електронної пошти кожного бронювання, яке ви здійснюєте або додаєте в застосунку, разом з останніми даними бронювання, отриманими від нашої платформи бронювання, щоб ваш квиток відкривався без підключення до інтернету.
• Збережені активності та обраний вами острів.
• Копія нашого каталогу, щоб застосунок працював офлайн.

Ми не отримуємо цю інформацію з вашого пристрою. Збережені активності не синхронізуються з жодним сервером.

8.3 Що надсилає застосунок

• Каталог: застосунок завантажує описи активностей, фотографії та ціни з canaryvip.com. Ці запити не містять персональних даних, хоча, як і будь-який інтернет-запит, вони розкривають вашу IP-адресу нашим серверам.
• Бронювання: коли ви бронюєте, введені вами дані (ім'я, адреса електронної пошти, номер телефону, інформація, яку запитує активність, наприклад місце, звідки вас заберуть, та ваш вибір щодо маркетингових листів) надсилаються на нашу платформу бронювання booking.canaryvip.com і обробляються так, як описано в цій політиці.
• Пошук бронювання: коли ви додаєте бронювання, застосунок надсилає його номер та адресу електронної пошти на нашу платформу бронювання, щоб отримати його.
• «Мої бронювання»: якщо ви користуєтеся цією функцією, застосунок надсилає введену вами адресу електронної пошти на нашу платформу бронювання, яка надсилає вам електронною поштою одноразовий 6-значний код. Після введення коду застосунок отримує токен сеансу, який зберігає в захищеному сховищі вашого пристрою (iOS Keychain або Android Keystore). Сеанс закінчується через 24 години без використання і в будь-якому разі через 7 днів після введення коду. Вихід із «Моїх бронювань» завершує сеанс і видаляє токен з вашого пристрою.

8.4 Платежі

Оплата карткою в застосунку здійснюється через платіжну форму Stripe. Дані вашої картки надходять безпосередньо до Stripe і ніколи не зберігаються ні застосунком, ні нами. Камера використовується лише тоді, коли ви вирішите відсканувати картку, щоб заповнити її дані.

8.5 Нагадування про поїздки

Якщо ви дозволите сповіщення, застосунок запланує нагадування про ваші майбутні поїздки безпосередньо на вашому пристрої. Ми не використовуємо сервер push-сповіщень, і застосунок не надсилає нам жодних токенів пристрою чи сповіщень.

8.6 Без відстеження

Необов’язкові звіти про використання та помилки для TURIMEDIA SL. Без імен, пошти, телефонів, документів і платіжних даних. Без реклами. Можна вимкнути будь-коли.

Це налаштування спочатку вимкнене. Звіти містять технічні ідентифікатори екранів і активностей, дозволені коди помилок, версію застосунку та час відповіді. Ідентифікатори сеансу змінюються при перезапуску і не пов’язані з бронюваннями. Звіти видаляються через 30 днів. Застосунок не використовує рекламні ідентифікатори, не відстежує інші застосунки чи сайти та не отримує доступ до місцезнаходження.

8.7 Видалення ваших даних

У розділі Дані та конфіденційність можна видалити локальні квитки й незавершені покупки, вийти та вимкнути нагадування. Це не скасовує бронювання.

Видалення застосунку видаляє все, що він зберігав на вашому пристрої. Щоб подати запит на доступ до даних бронювань, які зберігає наша платформа бронювання, або на їх видалення, напишіть на info@canaryvip.com, з урахуванням встановлених законом строків зберігання, описаних у розділі 5.3.

9. Зміни до цієї політики

Використовуючи наші послуги, ви погоджуєтеся зі збором і використанням ваших персональних даних, як описано в цій політиці.

CanaryVIP залишає за собою право оновлювати цю Політику конфіденційності в будь-який час. Будь-які зміни будуть опубліковані на цій сторінці. Ми рекомендуємо вам регулярно переглядати цю політику, щоб бути в курсі змін.

Ця Політика конфіденційності не поширюється на використання файлів cookie або технологій відстеження. Будь ласка, зверніться до нашої Політики щодо файлів cookie для отримання детальної інформації з цих тем.

10. Контакти

Якщо у вас є запитання щодо цієї Політики конфіденційності або щодо того, як ми обробляємо ваші персональні дані, ви можете зв'язатися з нами:

Email: info@canaryvip.com

Website: www.canaryvip.com