Ochranu osobných údajov
Správca osobných údajov
GCDB Blue Escape Yachts LTD (HE 491683), Adamantiou Korai 72, 1st floor, Flat/Office 3, Paralimni 5281, Famagusta, Cyprus. E-mail: support@blueescapeyachts.com. Úplné podrobnosti o spoločnosti nájdete v našom zverejnení.
Kategórie spracovávaných údajov
Spracovávame nasledujúce kategórie osobných údajov:
- Kontaktné údaje: meno, e-mailová adresa, telefónne číslo, krajina pobytu, jazykové nastavenie
- Údaje o rezervácii: typ pronájmu, termíny, počet osôb, špecifické požiadavky, podrobnosti špeciálnych príležitostí
- Údaje o platbe: spracovávané priamo cez Stripe (na našich serveroch neuchovávame čísla kariet)
- Technické údaje: IP adresa (anonymizovaná), typ prehliadača, typ zariadenia, jazyk, odkazujúca URL, navštívené stránky, trvanie relácie (iba so súhlasom s cookies)
Právne základy (GDPR čl. 6)
Plnenie zmluvy (čl. 6(1)(b)) – na spracovanie vašej rezervácie a poskytovanie služby pronájmu. Oprávnený záujem (čl. 6(1)(f)) – na monitorovanie bezpečnosti (sledovanie chýb Sentry), základný výkon stránky a predchádzanie podvrahodnosti. Súhlas (čl. 6(1)(a)) – pre analytické cookies (GA4, Contentsquare) a sledovanie marketingu. Súhlas môžete kedykoľvek odvolať prostredníctvom bannera cookies.
Príjemcovia tretích strán
Údaje zdieľame s nasledujúcimi spracovateľmi tretích strán výlučne na účely popísané nižšie:
- Stripe – spracovanie platieb. Prijíma údaje o platbe a metadáta rezervácie na autorizáciu poplatkov, detekciu podvrahodnosti a spracovanie vrátení. Umiestnené v EÚ a USA (Štandardné zmluvné klauzuly). Ochrana osobných údajov: stripe.com/privacy.
- AffiliateHub (prevádzkované spoločnosťou GC Hospitality Labs LTD v mene Blue Escape Yachts) – správa rezervácií, panel administrátora, workflow zákazníckych služieb. Umiestnené v EÚ (Render Frankfurt).
- Render (webový hosting + Master API) – prijíma všetky požiadavky na strane servera. Umiestnené v regiónoch EÚ (Frankfurt).
- Resend – doručovanie transakčných e-mailov (potvrdenia rezervácií, odpovede na formuláre kontaktov). Umiestnené v EÚ/USA (Štandardné zmluvné klauzuly).
- Sentry – sledovanie chýb a opakovanie relácií. Prijíma anonymizované udalosti chýb, metadata prehliadača a (iba so súhlasom marketingu) záznamy opakovaní. Polia s osobnými informáciami sú maskované. Umiestnené v EÚ (sentry.io región DE).
- Google Analytics 4 – analýza webových stránok. Prijíma anonymizované údaje o použití vrátane udalostí relácií s obmedzenou IP adresou (iba s analytickým súhlasom). Umiestnené v USA (Štandardné zmluvné klauzuly).
- Contentsquare – analýza UX a záznam heatmapy (iba so súhlasom marketingu). Polia s osobnými informáciami sú maskovaná pri zdroji. Umiestnené v EÚ.
- Cloudflare – CDN, ochrana DDoS a smerovanie hrán. Prijíma IP adresu požiadavky, user agent a metadata hrán. Umiestnené globálne s uzlami hrán v EÚ.
- Namecheap Private Email – infraštruktúra poštovej schránky pre support@blueescapeyachts.com. Umiestnené v USA (Štandardné zmluvné klauzuly).
- Meta Platforms Inc. (Instagram) — prijíma kľuče na odchodziace odkazy iba ak používatelia sledujú @blueescapeyachts. Nevkladáme pixely Instagram ani nezdieľame údaje používateľov s Meta mimo priamo pripojeného profilu.
- Telegram FZ-LLC (Telegram) — prijíma kľuče na odchodziace odkazy iba ak používatelia otvoria kanál t.me/blueescapeyachts. Nevkladáme sledovanie Telegram ani nezdieľame údaje používateľov mimo priamo pripojeného kanála.
- Meta Platforms Inc. (Facebook) — dostáva kliknutia na odchádzajúce odkazy len ak používatelia otvoria našu stránku na Facebooku. Nevkladáme pixely Meta ani nezdieľame údaje používateľov so spoločnosťou Meta nad rámec prepojenej stránky.
- Snap Inc. (Snapchat) — dostáva kliknutia na odchádzajúce odkazy len ak používatelia otvoria náš profil na Snapchate. Nevkladáme pixely Snap ani nezdieľame údaje používateľov so spoločnosťou Snap Inc. nad rámec prepojeného profilu.
- ByteDance Ltd. (TikTok) — dostáva kliknutia na odchádzajúce odkazy len ak používatelia otvoria náš profil @blueescapeyachts. Nevkladáme pixely TikTok ani nezdieľame údaje používateľov so spoločnosťou ByteDance nad rámec prepojeného profilu.
Prenosy do tretích krajín
Niektorí z našich spracovateľov (Stripe, Resend, GA4, Namecheap Private Email) sú umiestnení v USA alebo prenášajú údaje do USA. Prenosy sa uskutočňujú pod Štandardnými zmluvnými klauzulami EÚ (SCC) a kde je to vhodné, rámec ochrany údajov EÚ-USA. Údaje neprenosujeme do žiadnej tretej krajiny bez adekvátnej ochrany.
Obdobia uchovávania
Údaje o rezervácii: 7 rokov (cyperský účetný zákon). Otázky z kontaktného formulára: 6 mesiacov, ak sa nepreveria na rezerváciu. Súhlas s cookies: 12 mesiacov. Udalosti sledovania chýb: 90 dní. Analytické údaje: 14 mesiacov. Môžete si vyžiadať skoršie vymazanie v súlade s právami GDPR nižšie.
Vaše práva (GDPR)
V rámci EÚ GDPR máte nasledujúce práva:
- Právo na prístup (čl. 15) – požiadajte si kópiu svojich osobných údajov
- Právo na opravu (čl. 16) – opravte nepresné údaje
- Právo na vymazanie (čl. 17) – požiadajte o vymazanie ("právo byť zabudnutý")
- Právo na prenosnosť údajov (čl. 20) – získajte svoje údaje v prenosnom formáte
- Právo na námietku (čl. 21) – namietajte spracovávanie na základe oprávneného záujmu
- Právo na podanie sťažnosti – u cyperského Úradu komisára na ochranu osobných údajov (www.dataprotection.gov.cy) alebo u vašej miestnej kontrolnej autority
Cookies
Používame cookies v troch kategóriách. Svoj súhlas môžete kedykoľvek upraviť prostredníctvom bannera cookies.
- Nevyhnutné – jazykové nastavenie, stav súhlasu s cookies, správa relácií. Nevyhnutné na funkčnosť stránky. Nemôžu byť vypnuté.
- Analytika – Google Analytics 4 (anonymizované) na pochopenie agregovaného používania stránky. Povolené iba s analytickým súhlasom.
- Marketing – Contentsquare heatmapy a relačné záznamy na zlepšenie UX. Povolené iba so súhlasom marketingu. Polia s osobnými informáciami sú maskovaná pri zdroji.
Kontakt pre ochranu údajov
Pri otázkach týkajúcich sa ochrany údajov nás kontaktujte na adrese support@blueescapeyachts.com. Usilovať sa budeme odpovedať do 30 dní.