Privasi

Pengontrol Data

GCDB Blue Escape Yachts LTD (HE 491683), Adamantiou Korai 72, 1st floor, Flat/Office 3, Paralimni 5281, Famagusta, Cyprus. Email: support@blueescapeyachts.com. Lihat rincian perusahaan lengkap di pemberitahuan hukum kami.

Kategori Data yang Diproses

Kami memproses kategori data pribadi berikut:

  • Data kontak: nama, alamat email, nomor telepon, negara tempat tinggal, preferensi bahasa
  • Data pemesanan: jenis charter, tanggal, jumlah peserta, permintaan khusus, detail acara khusus
  • Data pembayaran: ditangani langsung oleh Stripe (kami tidak menyimpan nomor kartu di server kami)
  • Data teknis: alamat IP (dianonimkan), jenis browser, jenis perangkat, bahasa, URL rujukan, halaman yang dikunjungi, durasi sesi (hanya dengan persetujuan cookie)

Dasar Hukum (GDPR Pasal 6)

Kinerja kontrak (Pasal 6(1)(b)) — untuk memproses pemesanan Anda dan menyediakan layanan charter. Kepentingan sah (Pasal 6(1)(f)) — untuk pemantauan keamanan (pelacakan kesalahan Sentry), kinerja situs dasar, dan pencegahan penipuan. Persetujuan (Pasal 6(1)(a)) — untuk cookie analitik (GA4, Contentsquare) dan pelacakan pemasaran. Anda dapat menarik persetujuan kapan saja melalui banner cookie.

Penerima Pihak Ketiga

Kami berbagi data dengan pemroses pihak ketiga berikut secara ketat untuk tujuan yang dijelaskan:

  • Stripe — pemrosesan pembayaran. Menerima data pembayaran dan metadata pemesanan untuk otorisasi pengisian, deteksi penipuan, dan penanganan pengembalian dana. Dihosting EU dan US (Klausul Kontraktual Standar). Privasi: stripe.com/privacy.
  • AffiliateHub (dioperasikan oleh GC Hospitality Labs LTD atas nama Blue Escape Yachts) — manajemen pemesanan, dasbor admin, alur kerja layanan pelanggan. Dihosting EU (Render Frankfurt).
  • Render (hosting web + Master API) — menerima semua permintaan sisi server. Dihosting di wilayah EU (Frankfurt).
  • Resend — pengiriman email transaksional (konfirmasi pemesanan, respons formulir kontak). Dihosting EU/US (Klausul Kontraktual Standar).
  • Sentry — pelacakan kesalahan dan pemutaran ulang sesi. Menerima acara kesalahan yang dianonimkan, metadata browser, dan (hanya dengan persetujuan pemasaran) rekaman pemutaran ulang. Bidang PII disembunyikan. Dihosting EU (wilayah sentry.io DE).
  • Google Analytics 4 — analitik web. Menerima data penggunaan yang dianonimkan termasuk acara sesi yang dipotong IP (hanya dengan persetujuan analitik). Dihosting US (Klausul Kontraktual Standar).
  • Contentsquare — analitik UX dan perekaman peta panas (hanya dengan persetujuan pemasaran). Bidang PII disembunyikan di sumber. Dihosting EU.
  • Cloudflare — CDN, perlindungan DDoS, dan perutean edge. Menerima IP permintaan, agen pengguna, dan metadata edge. Dihosting secara global dengan node edge EU.
  • Namecheap Private Email — infrastruktur kotak surat untuk support@blueescapeyachts.com. Dihosting US (Klausul Kontraktual Standar).
  • Meta Platforms Inc. (Instagram) — menerima klik tautan keluar hanya jika pengguna mengikuti @blueescapeyachts. Kami tidak menyematkan piksel Instagram atau berbagi data pengguna dengan Meta di luar profil tertaut.
  • Telegram FZ-LLC (Telegram) — menerima klik tautan keluar hanya jika pengguna membuka saluran t.me/blueescapeyachts. Kami tidak menyematkan pelacakan Telegram atau berbagi data pengguna di luar tautan saluran.
  • Meta Platforms Inc. (Facebook) — hanya menerima klik tautan keluar jika pengguna membuka halaman Facebook kami. Kami tidak menyematkan piksel Meta atau membagikan data pengguna dengan Meta di luar halaman yang ditautkan.
  • Snap Inc. (Snapchat) — hanya menerima klik tautan keluar jika pengguna membuka profil Snapchat kami. Kami tidak menyematkan piksel Snap atau membagikan data pengguna dengan Snap Inc. di luar profil yang ditautkan.
  • ByteDance Ltd. (TikTok) — hanya menerima klik tautan keluar jika pengguna membuka profil @blueescapeyachts kami. Kami tidak menyematkan piksel TikTok atau membagikan data pengguna dengan ByteDance di luar profil yang ditautkan.

Transfer Negara Ketiga

Beberapa pemroses kami (Stripe, Resend, GA4, Namecheap Private Email) berbasis di atau mentransfer data ke Amerika Serikat. Transfer terjadi berdasarkan Klausul Kontraktual Standar EU (SCC) dan, jika berlaku, Kerangka Privasi Data EU-US. Kami tidak mentransfer data ke negara ketiga mana pun tanpa perlindungan yang memadai.

Periode Penyimpanan

Data pemesanan: 7 tahun (hukum akuntansi Cyprus). Pertanyaan formulir kontak: 6 bulan kecuali dikonversi menjadi pemesanan. Persetujuan cookie: 12 bulan. Acara pelacakan kesalahan: 90 hari. Data analitik: 14 bulan. Anda dapat meminta penghapusan lebih awal berdasarkan hak GDPR di bawah ini.

Hak Anda (GDPR)

Berdasarkan GDPR UE, Anda memiliki hak-hak berikut:

  • Hak akses (Pasal 15) — minta salinan data pribadi Anda
  • Hak untuk perbaikan (Pasal 16) — koreksi data yang tidak akurat
  • Hak untuk penghapusan (Pasal 17) — minta penghapusan ("hak untuk dilupakan")
  • Hak portabilitas data (Pasal 20) — terima data Anda dalam format portabel
  • Hak untuk keberatan (Pasal 21) — keberatan terhadap pemrosesan berdasarkan kepentingan sah
  • Hak untuk mengajukan keluhan — kepada Cyprus Office of the Commissioner for Personal Data Protection (www.dataprotection.gov.cy) atau otoritas pengawas lokal Anda

Cookie

Kami menggunakan cookie dalam tiga kategori. Anda dapat menyesuaikan persetujuan Anda kapan saja melalui banner cookie.

  • Esensial — preferensi bahasa, status persetujuan cookie, manajemen sesi. Diperlukan agar situs berfungsi. Tidak dapat dinonaktifkan.
  • Analitik — Google Analytics 4 (dianonimkan) untuk memahami penggunaan situs gabungan. Diaktifkan hanya dengan persetujuan analitik.
  • Pemasaran — peta panas Contentsquare dan pemutaran ulang sesi untuk perbaikan UX. Diaktifkan hanya dengan persetujuan pemasaran. Bidang PII disembunyikan di sumber.

Kontak untuk Perlindungan Data

Untuk pertanyaan perlindungan data, silakan hubungi kami di support@blueescapeyachts.com. Kami bertujuan untuk merespons dalam 30 hari.