Конфіденційність

Адміністратор персональних даних

GCDB Blue Escape Yachts LTD (HE 491683), Adamantiou Korai 72, 1st floor, Flat/Office 3, Paralimni 5281, Famagusta, Кіпр. Електронна пошта: support@blueescapeyachts.com. Повну інформацію про компанію див. у нашій інформаційній карті.

Категорії оброблених даних

Ми обробляємо наступні категорії персональних даних:

Контактні дані: ім'я, адреса електронної пошти, номер телефону, країна проживання, мовні переваги
Дані бронювання: тип чартера, дати, розмір групи, спеціальні запити, деталі особливих заходів
Дані платежів: оброблюються безпосередньо Stripe (ми не зберігаємо номери карток на наших серверах)
Технічні дані: IP-адреса (анонімізована), тип браузера, тип пристрою, мова, URL джерела переходу, відвідані сторінки, тривалість сеансу (тільки з згодою на cookies)

Правові підстави (GDPR ст. 6)

Виконання контракту (ст. 6(1)(б)) — для обробки вашого бронювання та надання послуги чартера. Законна інтерес (ст. 6(1)(ж)) — для моніторингу безпеки (відслідковування помилок Sentry), базового контролю продуктивності сайту та запобігання шахрайству. Згода (ст. 6(1)(а)) — для аналітичних cookies (GA4, Contentsquare) та маркетингового відслідковування. Ви можете будь-коли відкликати згоду через банер cookies.

Одержувачі даних — треті сторони

Ми ділимося даними з наступними сторонніми обробниками виключно для описаних цілей:

Stripe — обробка платежів. Отримує дані платежів та метаданні бронювання для авторизації платежів, виявлення шахрайства та обробки повернень грошей. Розміщено в ЄС та США (Типові договірні положення). Політика конфіденційності: stripe.com/privacy.
AffiliateHub (керується GC Hospitality Labs LTD від імені Blue Escape Yachts) — керування бронюванням, панель адміністратора, робочий процес обслуговування клієнтів. Розміщено в ЄС (Render Frankfurt).
Render (веб-хостинг + Master API) — отримує всі запити на боці сервера. Розміщено в регіонах ЄС (Frankfurt).
Resend — доставка трансакційних електронних листів (підтвердження бронювання, відповіді на форми зв'язку). Розміщено в ЄС/США (Типові договірні положення).
Sentry — відслідковування помилок та запис сеансів. Отримує анонімізовані eventi помилок, метаданні браузера та (тільки з маркетинговою згодою) записи сеансів. Поля з особистою інформацією замаскіровані. Розміщено в ЄС (sentry.io DE регіон).
Google Analytics 4 — веб-аналітика. Отримує анонімізовані дані використання, включаючи події сеансів з обрізаною IP (тільки з аналітичною згодою). Розміщено в США (Типові договірні положення).
Contentsquare — UX аналітика та запис карт тепла (тільки з маркетинговою згодою). Поля з особистою інформацією замаскіровані в джерелі. Розміщено в ЄС.
Cloudflare — CDN, захист від DDoS та edge routing. Отримує IP запиту, user agent та edge метаданні. Розміщено глобально з edge вузлами ЄС.
Namecheap Private Email — інфраструктура поштової скриньки для support@blueescapeyachts.com. Розміщено в США (Типові договірні положення).
Meta Platforms Inc. (Instagram) — отримує інформацію про клацання вихідних посилань лише якщо користувачі стежать за @blueescapeyachts. Ми не встановлюємо пікселі Instagram та не ділимося даними користувачів з Meta поза межами пов'язаного профілю.
Telegram FZ-LLC (Telegram) — отримує інформацію про клацання вихідних посилань лише якщо користувачі відкривають канал t.me/blueescapeyachts. Ми не встановлюємо відстеження Telegram та не ділимося даними користувачів поза межами посилання на канал.
Meta Platforms Inc. (Facebook) — отримує переходи за зовнішніми посиланнями лише тоді, коли користувачі відкривають нашу сторінку Facebook. Ми не вбудовуємо пікселі Meta і не передаємо дані користувачів Meta, окрім посилання на сторінку.
Snap Inc. (Snapchat) — отримує переходи за зовнішніми посиланнями лише тоді, коли користувачі відкривають наш профіль Snapchat. Ми не вбудовуємо пікселі Snap і не передаємо дані користувачів Snap Inc., окрім посилання на профіль.
ByteDance Ltd. (TikTok) — отримує переходи за зовнішніми посиланнями лише тоді, коли користувачі відкривають наш профіль @blueescapeyachts. Ми не вбудовуємо пікселі TikTok і не передаємо дані користувачів ByteDance, окрім посилання на профіль.

Передача даних у треті країни

Деякі наші обробники (Stripe, Resend, GA4, Namecheap Private Email) розміщені у США або передають дані до США. Передача здійснюється за Типовими договірними положеннями ЄС (SCC) та, де застосовується, за EU-US Data Privacy Framework. Ми не передаємо дані у жодну третю країну без адекватного захисту.

Періоди зберігання

Дані бронювання: 7 років (закон Кіпру про бухгалтерський облік). Запити з форм зв'язку: 6 місяців, якщо не перетворені на бронювання. Згода на cookies: 12 місяців. Види помилок відслідковування: 90 днів. Аналітичні дані: 14 місяців. Ви можете запросити більш раннє видалення згідно з правами GDPR, наведеними нижче.

Ваші права (GDPR)

Згідно з EU GDPR у вас є наступні права:

Право доступу (ст. 15) — запросити копію ваших персональних даних
Право на виправлення (ст. 16) — виправити неточні дані
Право на видалення (ст. 17) — запросити видалення («право на забуття»)
Право на портативність даних (ст. 20) — отримати ваші дані в переносимому форматі
Право на заперечення (ст. 21) — заперечити обробку на основі законного інтересу
Право подати скаргу — до Офісу Уповноваженого з захисту персональних даних Кіпру (www.dataprotection.gov.cy) або місцевому органу контролю

Cookies

Ми використовуємо cookies у трьох категоріях. Ви можете коригувати свою згоду будь-коли через банер cookies.

Важливі — мовні переваги, стан згоди на cookies, керування сеансом. Необхідні для функціонування сайту. Не можуть бути вимкнені.
Аналітика — Google Analytics 4 (анонімізовані) для розуміння сукупного використання сайту. Увімкнено тільки з аналітичною згодою.
Маркетинг — Contentsquare карти тепла та запис сеансів для покращення UX. Увімкнено тільки з маркетинговою згодою. Поля з особистою інформацією замаскіровані в джерелі.

Контакт для захисту даних

Для запитань щодо захисту даних, будь ласка, зв'яжіться з нами за адресою support@blueescapeyachts.com. Ми прагнемо відповісти в течение 30 днів.