Privaatsus

Andmetest vastutav isik

GCDB Blue Escape Yachts LTD (HE 491683), Adamantiou Korai 72, 1st floor, Flat/Office 3, Paralimni 5281, Famagusta, Cyprus. E-post: support@blueescapeyachts.com. Näe täielikku ettevõtte üksikasju meie imperdiumis.

Töödeldud andmete kategooriad

Me töötleme järgmisi isikuandmete kategooriaid:

  • Kontaktandmed: nimi, e-posti aadress, telefoninumber, elukoha riik, keele eelistus
  • Broneeringu andmed: charter tüüp, kuupäevad, rühma suurus, spetsiaalsed taotlused, eriürituse üksikasjad
  • Makseandmed: käsitletud otsesel Stripe poolt (me ei salvesta kaardi numbreid meie serverites)
  • Tehniline andmed: IP aadress (anonüümiseeritud), brauser tüüp, seadme tüüp, keel, viitav URL, külastatud lehed, istungi kestus (ainult küpsise nõusoleku korral)

Õiguslikud alused (GDPR art 6)

Lepingu täitmine (art 6(1)(b)) — teie broneeringu töötlemiseks ja chartri teenuse osutamiseks. Õigustatud huvi (art 6(1)(f)) — turbemonitooringu jaoks (Sentry vigade jälgimine), põhiline saidi jõudlus ja petuste ennetamine. Nõusolek (art 6(1)(a)) — analüütika küpsiste jaoks (GA4, Contentsquare) ja turunduse jälgimine. Te saate nõusolekust igal ajal loobuda küpsise banneri kaudu.

Kolmandate osapoolte saajad

Me jagame andmeid järgmiste kolmandate osapoolte töötlejatega rangelt kirjeldatud eesmärkidel:

  • Stripe — maksete töötlemine. Saab maksete andmeid ja broneeringu metaandmeid laadimise autoriseerimise, petuste tuvastamine ja raha tagastamise käitlemise jaoks. Majutuskoht EU ja USA (Standard lepingulised klauslid). Privaatsus: stripe.com/privacy.
  • AffiliateHub (opereeritakse GC Hospitality Labs LTD poolt Blue Escape Yachtsi nimel) — broneeringu haldus, administraatori armatuurlaud, klienditeeninduse töövoog. Majutuskoht EU (Render Frankfurt).
  • Render (veebihostimine + Master API) — saab kõik serveripoolse taotlused. Majutuskoht EU regioonid (Frankfurt).
  • Resend — ajastatud e-postitoimetamine (broneeringu kinnitused, kontaktivormi vastused). Majutuskoht EU/USA (Standard lepingulised klauslid).
  • Sentry — vigade jälgimine ja istungi esitus. Saab anonüümiseeritud vigade sündmusi, brauser metaandmeid ja (ainult turundusnõusoleku korral) esituse salvestisi. PII väljad on maskeeritud. Majutuskoht EU (sentry.io DE regioon).
  • Google Analytics 4 — veebianalüütika. Saab anonüümiseeritud kasutusstandardid, kaasa arvatud IP-trunkitud istungi sündmused (ainult analüütika nõusolekul). Majutuskoht USA (Standard lepingulised klauslid).
  • Contentsquare — UX analüütika ja kuumkaardi salvestamine (ainult turundusnõusoleku korral). PII väljad on maskeeritud allikast. Majutuskoht EU.
  • Cloudflare — CDN, DDoS kaitse ja serva marsruutmine. Saab taotluse IP, kasutaja agendi ja serva metaandmeid. Majutuskoht globaalselt EU servadega.
  • Namecheap Private Email — postkasti infrastruktuur support@blueescapeyachts.com. Majutuskoht USA (Standard lepingulised klauslid).
  • Meta Platforms Inc. (Instagram) — saab väljaminevate lingi klõpe ainult siis, kui kasutajad järgivad @blueescapeyachts. Me ei kasuta Instagram piksleid ega jaga kasutaja andmeid Metaga rohkem kui lingitud profiili jooksul.
  • Telegram FZ-LLC (Telegram) — saab väljaminevate lingi klõpe ainult siis, kui kasutajad avavad t.me/blueescapeyachts kanali. Me ei kasuta Telegrami jälgimist ega jaga kasutaja andmeid kanali lingi järgi.
  • Meta Platforms Inc. (Facebook) — saab väljaminevaid lingiklikke ainult siis, kui kasutajad avavad meie Facebooki lehe. Me ei kasuta Meta piksleid ega jaga kasutajaandmeid Metaga peale lingitud lehe.
  • Snap Inc. (Snapchat) — saab väljaminevaid lingiklikke ainult siis, kui kasutajad avavad meie Snapchati profiili. Me ei kasuta Snapi piksleid ega jaga kasutajaandmeid Snap Inc.-iga peale lingitud profiili.
  • ByteDance Ltd. (TikTok) — saab väljaminevaid lingiklikke ainult siis, kui kasutajad avavad meie @blueescapeyachts profiili. Me ei kasuta TikTok-piksleid ega jaga kasutajaandmeid ByteDance'iga peale lingitud profiili.

Kolmandate riikide ülekanded

Mõned meie töötlejad (Stripe, Resend, GA4, Namecheap Private Email) asuvad Ameerika Ühendriikides või kannavad andmeid Ameerika Ühendriikidesse. Ülekanded toimuvad EU Standard Contractual Clauses (SCC) alusel ja vajaduse korral EU-USA andmete privaatsuse raamistiku alusel. Me ei kanna andmeid ühtegi kolmandasse riiki ilma piisavate kaitsemeetmeteta.

Salvestusperioodid

Broneeringu andmed: 7 aastat (Kükrosse raamatupidamise seadus). Kontaktivormi päringud: 6 kuud, kui need pole teisendatud broneering. Küpsise nõusolek: 12 kuud. Vigade jälgimise sündmused: 90 päeva. Analüütika andmed: 14 kuud. Te võite taotleda varasemale kustutamist GDPR õiguste kohaselt allpool.

Teie õigused (GDPR)

EU GDPR alusel teil on järgmised õigused:

  • Juurdepääsuõigus (art 15) — taotlege koopiat oma isikuandmetest
  • Õigus parandamisele (art 16) — parandada ebatäpseid andmeid
  • Õigus kustutamisele (art 17) — taotlege kustutamist ("õigus unustada")
  • Õigus andmete portatiivusele (art 20) — saada oma andmeid teisaldatavas vormis
  • Vastuväite õigus (art 21) — vastuväited töötlemisele õigustatud huvi alusel
  • Õigus kaebuse esitamisele — Kükrosse isikuandmete kaitsmise komisjoneri ametile (www.dataprotection.gov.cy) või oma kohaliku järelevalveorgani juures

Küpsised

Me kasutame kolme kategooria küpsiseid. Te saate oma nõusolekut igal ajal kohandada küpsise banneri kaudu.

  • Oluline — keele eelistus, küpsise nõusoleku olek, istungi haldus. Nõutav saidi toimimiseks. Ei saa keelata.
  • Analüütika — Google Analytics 4 (anonüümiseeritud) kogu andmebaasi kasutuse mõistmiseks. Lubatud ainult analüütika nõusolekul.
  • Turundus — Contentsquare kuumkaardid ja istungi esitused UX parandamiseks. Lubatud ainult turundusnõusolekul. PII väljad on maskeeritud allikast.

Kontakt andmete kaitsmiseks

Andmete kaitsega seotud päringute jaoks võtke meiega ühendust aadressil support@blueescapeyachts.com. Me püüame vastata 30 päeva jooksul.