Конфиденциальность

Контролер данных

GCDB Blue Escape Yachts LTD (HE 491683), Adamantiou Korai 72, 1st floor, Flat/Office 3, Paralimni 5281, Famagusta, Cyprus. Email: support@blueescapeyachts.com. Полные реквизиты компании см. в нашем уведомлении об авторстве.

Категории обрабатываемых данных

Мы обрабатываем следующие категории персональных данных:

  • Контактные данные: имя, адрес электронной почты, номер телефона, страна проживания, языковые предпочтения
  • Данные бронирования: тип чартера, даты, размер группы, специальные пожелания, детали особых мероприятий
  • Платежные данные: обрабатываются напрямую Stripe (мы не храним номера карт на наших серверах)
  • Технические данные: IP-адрес (анонимизированный), тип браузера, тип устройства, язык, реферирующий URL, посещенные страницы, продолжительность сессии (только с согласием на cookies)

Правовые основания (GDPR статья 6)

Исполнение контракта (статья 6(1)(b)) — для обработки вашего бронирования и предоставления услуги чартера. Законный интерес (статья 6(1)(f)) — для мониторинга безопасности (отслеживание ошибок Sentry), базовой производительности сайта и предотвращения мошенничества. Согласие (статья 6(1)(a)) — для аналитических cookies (GA4, Contentsquare) и маркетингового отслеживания. Вы можете отозвать согласие в любое время через баннер cookies.

Получатели третьих сторон

Мы делимся данными со следующими сторонними обработчиками исключительно в целях, описанных ниже:

  • Stripe — обработка платежей. Получает платежные данные и метаданные бронирования для авторизации платежа, обнаружения мошенничества и обработки возвратов. Размещается в ЕС и США (Стандартные договорные условия). Политика конфиденциальности: stripe.com/privacy.
  • AffiliateHub (управляется GC Hospitality Labs LTD от имени Blue Escape Yachts) — управление бронированиями, панель администратора, рабочий процесс обслуживания клиентов. Размещается в ЕС (Render Frankfurt).
  • Render (веб-хостинг + Master API) — получает все серверные запросы. Размещается в регионах ЕС (Frankfurt).
  • Resend — доставка транзакционных писем (подтверждение бронирования, ответы на контактные формы). Размещается в ЕС/США (Стандартные договорные условия).
  • Sentry — отслеживание ошибок и воспроизведение сессий. Получает анонимизированные события ошибок, метаданные браузера и (только с согласием на маркетинг) записи воспроизведения. Поля с персональными данными маскируются. Размещается в ЕС (регион DE sentry.io).
  • Google Analytics 4 — веб-аналитика. Получает анонимизированные данные об использовании, включая события сессий с усеченным IP (только с согласием на аналитику). Размещается в США (Стандартные договорные условия).
  • Contentsquare — UX аналитика и запись тепловых карт (только с согласием на маркетинг). Поля с персональными данными маскируются при источнике. Размещается в ЕС.
  • Cloudflare — CDN, защита от DDoS и маршрутизация на пограничном уровне. Получает IP запроса, пользовательский агент и метаданные пограничной сети. Размещается глобально с узлами пограничной сети в ЕС.
  • Namecheap Private Email — инфраструктура почтового ящика для support@blueescapeyachts.com. Размещается в США (Стандартные договорные условия).
  • Meta Platforms Inc. (Instagram) — получает данные о переходах по внешним ссылкам только в том случае, если пользователи подписываются на @blueescapeyachts. Мы не используем пиксели Instagram и не передаём данные пользователей Meta помимо связанного профиля.
  • Telegram FZ-LLC (Telegram) — получает данные о переходах по внешним ссылкам только в том случае, если пользователи открывают канал t.me/blueescapeyachts. Мы не используем отслеживание Telegram и не передаём данные пользователей помимо ссылки на канал.
  • Meta Platforms Inc. (Facebook) — получает данные о переходах по внешним ссылкам только если пользователи открывают нашу страницу в Facebook. Мы не встраиваем пиксели Meta и не передаём пользовательские данные Meta, кроме связанной страницы.
  • Snap Inc. (Snapchat) — получает данные о переходах по внешним ссылкам только если пользователи открывают наш профиль в Snapchat. Мы не встраиваем пиксели Snap и не передаём пользовательские данные Snap Inc., кроме связанного профиля.
  • ByteDance Ltd. (TikTok) — получает данные о переходах по внешним ссылкам только если пользователи открывают наш профиль @blueescapeyachts. Мы не встраиваем пиксели TikTok и не передаём пользовательские данные ByteDance, кроме связанного профиля.

Передачи в третьи страны

Некоторые из наших обработчиков (Stripe, Resend, GA4, Namecheap Private Email) базируются в США или передают данные в США. Передачи осуществляются в соответствии со Стандартными договорными условиями ЕС (SCCs) и, где применимо, с Рамками конфиденциальности данных ЕС-США. Мы не передаем данные в третью страну без надлежащей гарантии.

Периоды хранения

Данные бронирования: 7 лет (закон Cyprus о бухгалтерском учете). Запросы контактной формы: 6 месяцев, если они не преобразованы в бронирование. Согласие на cookies: 12 месяцев. События отслеживания ошибок: 90 дней. Аналитические данные: 14 месяцев. Вы можете запросить более раннее удаление в соответствии с правами GDPR ниже.

Ваши права (GDPR)

В соответствии с EU GDPR у вас есть следующие права:

  • Право на доступ (статья 15) — запросить копию ваших персональных данных
  • Право на исправление (статья 16) — исправить неточные данные
  • Право на удаление (статья 17) — запросить удаление ("право быть забытым")
  • Право на перенос данных (статья 20) — получить ваши данные в переносимом формате
  • Право возражения (статья 21) — возражать против обработки, основанной на законном интересе
  • Право подать жалобу — в Cyprus Office of the Commissioner for Personal Data Protection (www.dataprotection.gov.cy) или в местный надзорный орган

Cookies

Мы используем cookies в трех категориях. Вы можете изменить свое согласие в любое время через баннер cookies.

  • Основные — языковые предпочтения, состояние согласия на cookies, управление сессией. Требуются для функционирования сайта. Не могут быть отключены.
  • Аналитика — Google Analytics 4 (анонимизированная) для понимания совокупного использования сайта. Включена только с согласием на аналитику.
  • Маркетинг — Contentsquare тепловые карты и воспроизведение сессий для улучшения UX. Включено только с согласием на маркетинг. Поля с персональными данными маскируются при источнике.

Контакт для вопросов защиты данных

По вопросам защиты персональных данных, пожалуйста, свяжитесь с нами по адресу support@blueescapeyachts.com. Мы стремимся ответить в течение 30 дней.