Privatumas
Duomenų valdytojas
GCDB Blue Escape Yachts LTD (HE 491683), Adamantiou Korai 72, 1st floor, Flat/Office 3, Paralimni 5281, Famagusta, Kipras. El. paštas: support@blueescapeyachts.com. Visą įmonės informaciją žiūrėkite mūsų svetainės duomenų apsaugos pranešime.
Apdorojamų duomenų kategorijos
Apdorojame šias asmeninių duomenų kategorijas:
- Kontaktiniai duomenys: vardas, el. pašto adresas, telefono numeris, gyvenimo šalis, kalbos pasirinkimas
- Rezervavimo duomenys: charteryno tipas, datos, grupės dydis, specialūs pageidavimai, specialiosios progos detalės
- Mokėjimo duomenys: tiesiogiai tvarkyti per Stripe (neišsaugome kortelės numerių mūsų serveriuose)
- Techniniai duomenys: IP adresas (anonimizuotas), naršyklės tipas, įrenginio tipas, kalba, nuorodos URL, apsilankyti puslapiai, sesijos trukmė (tik su slapukų sutikimu)
Teisiniai pagrindai (GDPR 6 straipsnis)
Sutarties vykdymas (6 straipsnio 1 dalis (b)) — jūsų rezervavimui apdoroti ir charteryno paslaugai teikti. Teisėtas interesas (6 straipsnio 1 dalis (f)) — saugumo stebėsenai (Sentry klaidų sekimas), pagrindiniam svetainės veikimui ir sukčiavimo prevencijai. Sutikimas (6 straipsnio 1 dalis (a)) — analitikos slapukams (GA4, Contentsquare) ir rinkodaros stebėsenai. Bet kada galite atšaukti sutikimą per slapukų žinutę.
Trečiųjų šalių gavėjai
Dalijamės duomenimis su šiais trečiųjų šalių apdorotojais, griežtai pagal aprašytus tikslus:
- Stripe — mokėjimų apdorojimas. Gauna mokėjimo duomenis ir rezervavimo metaduomenis ataskaitai autorizuoti, sukčiavimo aptikimui ir grąžinimų tvarkai. Hostituojama ES ir JAV (Standartinės sutartinės nuostatos). Privatumas: stripe.com/privacy.
- AffiliateHub (GC Hospitality Labs LTD vardu ir Blue Escape Yachts naudai) — rezervavimų valdymas, administracinio skydo, kliento aptarnavimo darbo srauto vadyba. Hostituojama ES (Render Frankfurt).
- Render (žiniatinklio hosting + Master API) — gauna visus serveryje apdorojamus prašymus. Hostituojama ES regionuose (Frankfurtas).
- Resend — sandorių el. pašto pristatymas (rezervavimo patvirtinimai, kontaktinių formų atsakai). Hostituojama ES/JAV (Standartinės sutartinės nuostatos).
- Sentry — klaidų sekimas ir sesijos pakartojimai. Gauna anonimizuotus klaidų įvykius, naršyklės metaduomenis ir (tik su rinkodaros sutikimu) pakartojimu įrašus. PII laukai yra užmaskuoti. Hostituojama ES (sentry.io DE regionas).
- Google Analytics 4 — žiniatinklio analitika. Gauna anonimizuotus naudojimo duomenis, įskaitant IP sutrumpintus sesijos įvykius (tik su analitikos sutikimu). Hostituojama JAV (Standartinės sutartinės nuostatos).
- Contentsquare — vartotojo patirties analitika ir šilumos žemėlapiai (tik su rinkodaros sutikimu). PII laukai yra užmaskuoti šaltinyje. Hostituojama ES.
- Cloudflare — CDN, DDoS apsauga ir krašto maršrutizavimas. Gauna prašymo IP, vartotojo agento ir krašto metaduomenis. Hostituojama pasauliniu mastu su ES krašto mazgais.
- Namecheap Private Email — pašto dėžutės infrastruktūra support@blueescapeyachts.com. Hostituojama JAV (Standartinės sutartinės nuostatos).
- Meta Platforms Inc. (Instagram) — gauna išorinių nuorodų spustelėjimo duomenis tik jei vartotojai seka @blueescapeyachts. Neįdedame Instagram pikselių ir nesidalijame vartotojo duomenimis su Meta, išskyrus susietą profilį.
- Telegram FZ-LLC (Telegram) — gauna išorinių nuorodų spustelėjimo duomenis tik jei vartotojai atidaro t.me/blueescapeyachts kanalą. Neįdedame Telegram sekimo ir nesidalijame vartotojo duomenimis, išskyrus kanalo nuorodą.
- Meta Platforms Inc. (Facebook) — gauna išorinių nuorodų paspaudimus tik tuomet, jei vartotojai atidaro mūsų Facebook puslapį. Mes neįterpiame Meta pikselių ir nesidaliname vartotojų duomenimis su Meta už susieto puslapio ribų.
- Snap Inc. (Snapchat) — gauna išorinių nuorodų paspaudimus tik tuomet, jei vartotojai atidaro mūsų Snapchat profilį. Mes neįterpiame Snap pikselių ir nesidaliname vartotojų duomenimis su Snap Inc. už susieto profilio ribų.
- ByteDance Ltd. (TikTok) — gauna išorinių nuorodų paspaudimus tik tuomet, jei vartotojai atidaro mūsų @blueescapeyachts profilį. Mes neįterpiame TikTok pikselių ir nesidaliname vartotojų duomenimis su ByteDance už susieto profilio ribų.
Trečiosios šalies duomenų persiuntimas
Kai kurie mūsų apdorojai (Stripe, Resend, GA4, Namecheap Private Email) yra JAV arba perduoda duomenis į JAV. Persiuntimas vyksta pagal ES standartines sutartines nuostatas (SCS) ir, kai taikytina, ES-JAV duomenų privatumo sistemą. Mes neperduodame duomenų į jokią trečią šalį be tinkamos apsaugos.
Saugojimo laikotarpiai
Rezervavimo duomenys: 7 metai (Kipro apskaitos įstatymai). Kontaktinės formos užklausos: 6 mėnesiai, jei jos nepaverčiamos rezervavimu. Slapuko sutikimas: 12 mėnesių. Klaidų sekimo įvykiai: 90 dienų. Analitikos duomenys: 14 mėnesių. Galite paprašyti ankstesnio ištrynimo pagal GDPR teises žemiau.
Jūsų teisės (GDPR)
Pagal ES GDPR turite šias teises:
- Prieigos teisė (15 straipsnis) — paprašyti asmeninių duomenų kopijos
- Taisymo teisė (16 straipsnis) — ištaisyti netikslūs duomenis
- Ištrynimo teisė (17 straipsnis) — paprašyti duomenų ištrynimo ("teisė būti pamirštas")
- Duomenų persiuntimo teisė (20 straipsnis) — gauti duomenis nešiojamame formate
- Keštino teisė (21 straipsnis) — priešintis apdorojimui, pagrįstam teisėtu interesu
- Teisė pateikti skundą — Kipro asmeninės duomenų apsaugos komisarui (www.dataprotection.gov.cy) arba savo šalies priežiūros institucijai
Slapukai
Naudojame slapukus trijose kategorijose. Bet kada galite koreguoti savo sutikimą per slapuko žinutę.
- Esminiai — kalbos pasirinkimas, slapuko sutikimo būsena, sesijos valdymas. Reikalingi svetainei veikti. Negali būti išjungti.
- Analitika — Google Analytics 4 (anonimizuota) su saugomais naudojimo duomenimis. Įgalinti tik su analitikos sutikimu.
- Rinkodaros — Contentsquare šilumos žemėlapiai ir sesijos pakartojimai vartotojo patirties gerinimui. Įgalinti tik su rinkodaros sutikimu. PII laukai yra užmaskuoti šaltinyje.
Kontaktas dėl duomenų apsaugos
Jei turite klausimų dėl duomenų apsaugos, susisiekite su mumis adresu support@blueescapeyachts.com. Siekiame atsakyti per 30 dienų.