Конфиденциалност

Контролер на данни

GCDB Blue Escape Yachts LTD (HE 491683), Adamantiou Korai 72, 1st floor, Flat/Office 3, Paralimni 5281, Famagusta, Cyprus. Имейл: support@blueescapeyachts.com. Вижте полни корпоративни детайли в нашето разкритие.

Категории на обработени данни

Обработваме следните категории на личните данни:

Контактни данни: име, имейл адрес, телефонен номер, страна на пребиваване, предпочитан език
Данни за резервирането: тип чартър, дати, размер на партията, специални заявки, детайли за специални случаи
Данни за плащане: обработени директно от Stripe (не съхраняваме номера на карти на нашите сървъри)
Технически данни: IP адрес (анонимизиран), тип браузър, тип устройство, език, URL на препратка, посетени страни, продължителност на сесия (само със съгласие за бисквитки)

Правни основи (GDPR чл. 6)

Изпълнение на договор (чл. 6(1)(б)) — за обработка на вашето резервирането и предоставяне на услугата за чартър. Законит интерес (чл. 6(1)(ф)) — за мониторинг на безопасност (Sentry проследяване на грешки), основна производителност на сайта и предотвратяване на измама. Съгласие (чл. 6(1)(а)) — за аналитични бисквитки (GA4, Contentsquare) и маркетинг проследяване. Можете да оттеглите съгласието си по всяко време чрез банера с бисквитки.

Трети получатели

Споделяме данни със следните трети обработватели строго за описаните цели:

Stripe — обработка на плащане. Получава данни за плащане и метаданни за резервирането за разрешение на заряд, открояване на измама и обработка на возвраждания. Хостинг ЕУ и САЩ (стандартни договорни клаузули). Поверителност: stripe.com/privacy.
AffiliateHub (управлян от GC Hospitality Labs LTD от името на Blue Escape Yachts) — управление на резервирания, администраторски панел, работен поток на обслужване на клиенти. Хостинг ЕУ (Render Франкфурт).
Render (уеб хостинг + Master API) — получава всички заявки на сървър. Хостинг в ЕУ региони (Франкфурт).
Resend — доставка на транзакционна поща (потвърждения на резервирания, отговори на форми за контакт). Хостинг ЕУ/САЩ (стандартни договорни клаузули).
Sentry — проследяване на грешки и сеансово повторяване. Получава анонимизирани събития на грешки, метаданни на браузър и (само със съгласие за маркетинг) записване на повторяния. Полета с лична информация са замаскирани. Хостинг ЕУ (sentry.io DE регион).
Google Analytics 4 — уеб аналитика. Получава анонимизирани данни за употреба, включително события на сесия с съкратено IP (само със съгласие за аналитика). Хостинг САЩ (стандартни договорни клаузули).
Contentsquare — UX аналитика и записване на топлинни карти (само със съгласие за маркетинг). Полета с лична информация са замаскирани в източника. Хостинг ЕУ.
Cloudflare — CDN, защита от DDoS и маршрутизиране на край. Получава IP на заявка, потребителски агент и метаданни на край. Хостинг глобално с ЕУ възли на край.
Namecheap Private Email — инфраструктура на пощенската кутия за support@blueescapeyachts.com. Хостинг САЩ (стандартни договорни клаузули).
Meta Platforms Inc. (Instagram) — получава кликове на изходящи връзки само ако потребителите следват @blueescapeyachts. Ние не вграждаме пиксели на Instagram или споделяме потребителски данни с Meta извън свързания профил.
Telegram FZ-LLC (Telegram) — получава кликове на изходящи връзки само ако потребителите отворят канала t.me/blueescapeyachts. Ние не вграждаме проследяване на Telegram или споделяме потребителски данни извън връзката на канала.
Meta Platforms Inc. (Facebook) — получава кликвания към изходящи връзки само ако потребителите отворят нашата страница във Facebook. Не вграждаме пиксели на Meta и не споделяме потребителски данни с Meta извън свързаната страница.
Snap Inc. (Snapchat) — получава кликвания към изходящи връзки само ако потребителите отворят нашия профил в Snapchat. Не вграждаме пиксели на Snap и не споделяме потребителски данни със Snap Inc. извън свързания профил.
ByteDance Ltd. (TikTok) — получава кликвания към изходящи връзки само ако потребителите отворят нашия профил @blueescapeyachts. Не вграждаме пиксели на TikTok и не споделяме потребителски данни с ByteDance извън свързания профил.

Трансфери на трета страна

Някои от нашите обработватели (Stripe, Resend, GA4, Namecheap Private Email) са базирани в или прехвърлят данни в Съединени щати. Трансферите се осъществяват под ЕУ Стандартни договорни клаузули (SCC) и, когато е приложимо, рамката за поверителност на данни ЕУ–САЩ. Ние не прехвърляме данни в трета страна без адекватна защита.

Периоди на съхранение

Данни за резервирането: 7 години (киприотска счетоводна закон). Запитвания в форма за контакт: 6 месеца, освен ако не се преобразуват в резервирано. Съгласие за бисквитки: 12 месеца. События на проследяване на грешки: 90 дни. Аналитични данни: 14 месеца. Можете да поискате по-ранна заличаване под GDPR правата по-долу.

Вашите права (GDPR)

В съответствие с ЕУ GDPR имате следните права:

Право на достъп (чл. 15) — поискайте копие на вашите лични данни
Право на коригирането (чл. 16) — коригирайте неточни данни
Право на заличаване (чл. 17) — поискайте заличаване ("право да бъдете забравени")
Право на пренос на данни (чл. 20) — получете вашите данни в преносим формат
Право на възражение (чл. 21) — възразете срещу обработка на базата на законит интерес
Право да подадете жалба — към офиса на комисаря за защита на личните данни на Cyprus (www.dataprotection.gov.cy) или вашия местен орган по надзора

Бисквитки

Използваме бисквитки в три категории. Можете да коригирате вашето съгласие по всяко време чрез банера с бисквитки.

Съществени — предпочитание за език, състояние на съгласие за бисквитки, управление на сесия. Необходими за функциониране на сайта. Не могат да бъдат деактивирани.
Аналитика — Google Analytics 4 (анонимизирана) за разбиране на съвкупната употреба на сайта. Активирана само със съгласие за аналитика.
Маркетинг — Contentsquare топлинни карти и сеансово повторяване за подобрение на UX. Активирана само със съгласие за маркетинг. Полета с лична информация са замаскирани в източника.

Контакт за защита на данни

За запитвания относно защита на данни свържете се с нас на support@blueescapeyachts.com. Целим да отговорим в рамките на 30 дни.