1. Кто отвечает за ваши данные
Оператором сайта и контролёром персональных данных является Surf Life, UAB (торговое наименование Yachting Planet), код юридического лица 304120427, номер плательщика НДС LT100009764215, юридический адрес: Pievų Tako g. 17-2A, Клайпеда, Литва (далее — «мы», «нас» или «Yachting Planet»).
По вопросам конфиденциальности или для осуществления прав в отношении персональных данных напишите на info@yachtingplanet.eu, позвоните по номеру +370 614 30591 или отправьте письмо по нашему юридическому адресу.
2. Когда применяется эта политика
Политика применяется, когда вы посещаете yachtingplanet.eu, отправляете запрос о яхте или путешествии, подписываетесь на рассылку, связываетесь с нами по электронной почте, телефону или через WhatsApp, получаете индивидуальное предложение либо иным образом общаетесь с нами о наших услугах.
Если в конкретном предложении участвует отдельный оператор судна, чартерная компания, шкипер или другой поставщик, действующий как самостоятельный контролёр данных, сведения о нём и его правила конфиденциальности при необходимости указываются в предложении или документах бронирования.
3. Какие данные мы получаем
- Данные рассылки: адрес электронной почты, выбранный язык, страница подписки, показанный вам текст согласия, а также время предоставления или отзыва согласия.
- Данные запроса: имя, адрес электронной почты, телефон или номер WhatsApp, желаемое направление и даты, размер группы, выбранный тип путешествия или судна и текст сообщения.
- Данные переписки: электронные письма, сообщения и сведения о звонках, история предложений и сообщённые вами предпочтения.
- Данные бронирования и договора, если запрос превращается в бронирование: сведения о сторонах, услугах, цене, оплате, счетах и данные, необходимые для организации поездки.
- Технические данные: IP-адрес, тип браузера и устройства, время запроса, запрошенный URL, системные журналы и сведения о событиях безопасности, которые может фиксировать наша инфраструктура.
- Аналитические данные при вашем согласии: случайный идентификатор клиента, примерное местоположение, посещённые страницы, взаимодействия, источник трафика, сведения о браузере и устройстве. Имена, электронные адреса, телефоны и свободный текст из запросов не передаются в Google Analytics.
- Информация от вашего представителя, попутчика или партнёра по услугам, когда она необходима для конкретного запроса или договора. Передавайте данные другого лица только при наличии соответствующего права.
Мы не просим указывать в обычном запросе сведения о здоровье, копии документов или иные данные специальных категорий. Если такие сведения необходимы из-за доступности, питания, безопасности или правовых требований к поездке, мы запросим их отдельно и объясним применимое правовое основание.
4. Цели и правовые основания обработки
| Цель | Данные | Правовое основание |
|---|---|---|
| Ответить на запрос, проверить доступность и подготовить индивидуальное предложение | Контактные данные, предпочтения и переписка | Действия по вашему запросу до заключения договора (GDPR, ст. 6(1)(b)) |
| Заключить и исполнить договор бронирования или оказания услуг | Идентификационные, контактные, платёжные и организационные данные | Исполнение договора (GDPR, ст. 6(1)(b)) |
| Выполнить требования бухгалтерского, налогового и иного законодательства | Данные договора, счетов, платежей и обязательных записей | Выполнение юридической обязанности (GDPR, ст. 6(1)(c)) |
| Обеспечить безопасность сайта, административной системы и коммуникаций | IP-адрес, технические журналы, события входа и безопасности | Законный интерес в защите систем, информации и пользователей (GDPR, ст. 6(1)(f)) |
| Отправлять явно запрошенную вами рассылку о направлениях для яхтинга, новых маршрутах и избранных предложениях | Адрес электронной почты, язык, источник подписки и доказательство согласия | Ваше согласие (GDPR, ст. 6(1)(a)) |
| Анализировать посещения, использование контента и путь до запроса для улучшения сайта и оценки продвижения | Аналитический идентификатор, страницы, взаимодействия, источник трафика, примерное местоположение, браузер и устройство | Ваше согласие (GDPR, ст. 6(1)(a)) |
| Общаться через WhatsApp, если вы выбрали этот канал | Номер телефона, данные аккаунта и сообщения | Согласие либо преддоговорные или договорные действия (GDPR, ст. 6(1)(a) или (b)) |
| Рассматривать жалобы и устанавливать, осуществлять или защищать юридические требования | Данные запросов, договоров, платежей и переписки | Законный интерес в защите наших и чужих прав (GDPR, ст. 6(1)(f)) |
Мы не используем запрос с сайта для рассылки новостей или прямого маркетинга без отдельного добровольного согласия. Ознакомление с этой политикой или принятие условий услуг само по себе не является согласием на маркетинг.
5. Как долго мы храним данные
- Запись активного подписчика хранится, пока действует согласие. После его отзыва адрес исключается из активного списка получателей, а доказательства согласия и отзыва хранятся до 2 лет, после чего удаляются или обезличиваются.
- Запросы, не приведшие к бронированию, и связанная переписка обычно хранятся до 24 месяцев после последнего содержательного контакта, если вы не попросите удалить их раньше и они не нужны для разрешения спора.
- Данные договоров, счетов и платежей хранятся во время исполнения договора и в течение срока, установленного бухгалтерским, налоговым и иным применимым законодательством; бухгалтерские документы обычно хранятся 10 лет.
- Журналы безопасности и сервера обычно хранятся до 30 дней. Записи, связанные с конкретным инцидентом, могут храниться дольше на время расследования или защиты юридических требований.
- Данные, обрабатываемые на основании согласия, хранятся до отзыва согласия или окончания заявленной цели — в зависимости от того, что наступит раньше.
- Файлы cookie Google Analytics сохраняются до 12 месяцев после последнего обновления. Данные аналитических событий хранятся в течение настроенного в Google Analytics периода и не дольше, чем необходимо для анализа сайта.
После окончания соответствующего срока мы удаляем или обезличиваем данные, если закон не требует хранить их дольше.
6. Кто может получить данные
- Поставщики ИТ- и облачных услуг, поддерживающие сайт, базу данных и хранение медиа, включая инфраструктуру Vercel и Supabase.
- Выбранный клиентом поставщик услуг email-маркетинга, которому мы вручную передаём активный адрес для отправки рассылки.
- Google Ireland Limited — для сигналов без cookie и, при согласии, измерения посещений и взаимодействий с cookie.
- Поставщики электронной почты, связи, бухгалтерских, юридических и иных профессиональных услуг — в объёме, необходимом для их работы.
- Операторы судов, чартерные компании, шкиперы и другие туристические партнёры, когда это необходимо для проверки цены или доступности, подготовки предложения или оказания заказанной услуги.
- Платёжные учреждения и банки, если вы совершаете платёж по отдельному бронированию.
- Государственные органы, суды или правоохранительные органы, когда раскрытие требуется законом или необходимо для защиты законных требований.
Мы раскрываем только данные, необходимые для функции каждого получателя. Поставщик, действующий от нашего имени, обязан по договору защищать данные и использовать их только по нашим инструкциям. Мы не продаём персональные данные.
7. Передача данных за пределы ЕЭЗ
Некоторые поставщики технологий или связи могут получать доступ к данным или обрабатывать их за пределами Европейской экономической зоны. В таких случаях мы опираемся на решение Европейской комиссии об адекватности, стандартные договорные положения ЕС или другую гарантию по главе V GDPR и при необходимости применяем дополнительные технические и организационные меры.
Если вы самостоятельно связываетесь с нами через WhatsApp или переходите по ссылке на социальную сеть, соответствующий поставщик обрабатывает данные по собственным правилам и может передавать их за пределы ЕЭЗ. Вы можете запросить у нас сведения о гарантиях, применяемых к передачам, которые осуществляем мы.
8. Как мы защищаем данные
Мы применяем контроль доступа, шифрование при передаче, аутентификацию администраторов, резервное копирование, ограничение доступа поставщиков и иные технические и организационные меры, соразмерные риску. Однако ни один способ передачи или хранения данных в интернете не может гарантировать абсолютную безопасность.
9. Ваши права
- Получать информацию и доступ к персональным данным, которые мы обрабатываем о вас.
- Исправлять неточные и дополнять неполные данные.
- Требовать удаления или ограничения обработки при наличии условий GDPR.
- Возражать против обработки на основании законного интереса по причинам, связанным с вашей конкретной ситуацией.
- Получать предоставленные вами данные в структурированном, широко используемом машиночитаемом формате, когда применяется право на переносимость.
- Отозвать согласие в любое время без ущерба для законности обработки, выполненной до его отзыва.
- Подать жалобу в Государственную инспекцию по защите данных Литвы либо надзорный орган страны вашего проживания или работы.
Направляйте запросы на info@yachtingplanet.eu. Мы вправе разумным образом подтвердить вашу личность, чтобы данные не были раскрыты другому лицу. Мы отвечаем без неоправданной задержки и обычно в течение одного месяца.
10. Автоматизированные решения
Мы не принимаем основанные исключительно на автоматизированной обработке, включая профилирование, решения, которые создают для вас юридические или сопоставимые существенные последствия.
11. Данные детей
Формы запросов на сайте не предназначены для самостоятельного использования детьми. Сведения о несовершеннолетнем путешественнике должен предоставлять только родитель, опекун или другой законно действующий взрослый и лишь в объёме, необходимом для организации поездки.
12. Вопросы и жалобы
По вопросам конфиденциальности напишите на info@yachtingplanet.eu. Вы также вправе подать жалобу в Государственную инспекцию по защите данных Литвы или надзорный орган другой страны ЕС / ЕЭЗ, где вы живёте или работаете.
Мы можем обновлять эту политику при изменении услуг, обработки данных или правовых требований. Актуальная версия и дата её вступления в силу всегда публикуются на этой странице.
Онлайн-бронирование и оплата
Для подходящих онлайн-бронирований OG Stripe и провайдер выбранного способа оплаты получают данные, необходимые для операции, и её сумму. Мы сохраняем контакты, поездку, принятую цену/версию условий, ссылки на платежи и проверенный статус блокировки/оплаты для обработки бронирования. Yachting Planet не хранит полный номер карты или CVC. Незавершённая оплата не является бронированием и не вызывает писем о бронировании.
Измерение рекламы и ваш выбор
Google Analytics использует Advanced Consent Mode. До выбора и после отказа Google получает ограниченные сигналы без cookie о посещениях публичных страниц, взаимодействиях и состоянии согласия, а также техническую сетевую информацию. Это может поддерживать агрегированное измерение и моделирование при выполнении требований Google, но не предоставляет нам индивидуальную историю просмотра отказавшихся посетителей. Наши события не содержат текст заявок, адреса электронной почты, телефоны или идентификаторы клиентских аккаунтов. Отсутствие cookie не означает отсутствие передачи информации Google.
«Принять» включает необязательные cookie Google Analytics и рекламы Meta; «Отклонить» оставляет обе категории отключёнными. Изменить или отозвать согласие можно через «Настройки cookie» в подвале сайта. Ранее данное согласие только на аналитику не включает Meta: мы запрашиваем согласие снова. Оно не требуется для поиска или отправки заявки.
При согласии на рекламу Meta Pixel передаёт посещения подходящих публичных страниц, события успешных заявок и контактов компании Meta Platforms Ireland Limited для измерения рекламы и ремаркетинга. Meta получает информацию о браузере и устройстве, IP-адрес, URL страницы и идентификаторы cookie и может связать их с вашим аккаунтом Meta. В данные событий не включаются имена, электронная почта, телефоны или текст заявок. Автоматическое расширенное сопоставление и автоматическое обнаружение событий отключены; серверная Conversions API не используется.
Meta может устанавливать cookie первой стороны _fbp и _fbc, обычно на срок до 90 дней. Запись локального хранилища yp_marketing_consent сохраняет выбор рекламы 180 дней. Отзыв согласия отключает Pixel, удаляет эти доступные сайту cookie и при необходимости перезагружает страницу. Это не удаляет автоматически ранее полученные Meta данные. Рекламное хранилище Google и Google Signals остаются отключёнными независимо от согласия Meta.
Основание аналитики с cookie и отслеживания Meta — ваше согласие, которое можно отозвать в любое время. Google и Meta могут обрабатывать данные за пределами ЕЭЗ с применением соответствующих гарантий передачи. Их уведомления о конфиденциальности описывают получателей, хранение и права на имеющиеся у них данные. По вопросам нашего использования инструментов пишите info@yachtingplanet.eu.
Парусный помощник Jessica
Сообщения Jessica обрабатывает OpenAI, чтобы отвечать на вопросы о плавании на основе информации YP. Не сообщайте конфиденциальные данные. Контакты из заявки используются для её обработки.
Обновление или повторное открытие Jessica начинает новый чат: старые сообщения, яхты, поиски и черновики не восстанавливаются. Контакты гостей остаются только в текущем чате. Предпочтения гостей хранятся в этом браузере до 24 часов после последнего изменения, без экрана настроек для гостей. Для вошедших клиентов предпочтения из беседы сохраняются отдельно в настройках профиля до изменения или удаления. Это обеспечивает продолжение работы, а не обучение модели. Отправленные заявки и необходимые деловые записи отделены от чата и не удаляются при обновлении страницы.
Вошедшие клиенты могут изменить или удалить предпочтения в настройках профиля. Для реализации описанных здесь прав обращайтесь на info@yachtingplanet.eu.
Введённые контакты вошедших клиентов хранятся приватно в аккаунте до изменения или удаления в настройках профиля. Перед отправкой заявки вы проверяете контакты.
В звонках используется голос, созданный ИИ. OpenAI обрабатывает звук в реальном времени; YP не сохраняет аудиозаписи. После звонка текстовая расшифровка добавляется в беседу и хранится в течение указанных выше сроков. Отключение микрофона останавливает передачу звука, но сохраняет соединение. Пауза, завершение звонка или выход из помощника закрывают соединение. Для продолжения нужен новый звонок. Приватные идентификаторы сессий и записи использования служат для лимитов и восстановления; записи закрытых сессий удаляются через семь дней.
Собственная аналитика Bareboat
Мы подсчитываем успешные запросы страниц, поиска, информации о яхтах и проверки цены, уже поступающие на серверы Bareboat, в том числе при отказе от аналитических cookie или блокировке отслеживания браузером. Серверная статистика хранит только суммарные количества и ограниченные категории: страну назначения, выбранный месяц, длительность поездки, число гостей и метки кампаний. Она не создаёт аналитические cookie, идентификаторы сессий, профили посетителей или цифровые отпечатки и не сохраняет исходные IP-адреса, контакты, полные URL, свободный текст поиска или рекламные идентификаторы кликов. Запросы сотрудников, известной автоматизации, предварительной загрузки, пагинации и фонового обновления исключаются, когда их можно распознать. Это число запросов, а не уникальные посетители или индивидуальные пути клиентов; кэширование и нераспознанная автоматизация могут влиять на охват.
Необязательная аналитика браузера требует вашего согласия и помогает учитывать активность сессии и связывать кампанию с отправленной заявкой. Она использует случайный идентификатор вкладки и подписанный cookie __Host-yp-bareboat-attribution. Отказ или отзыв согласия останавливает это отслеживание и удаляет его идентификаторы; настройки cookie доступны внизу страницы. Необходимые записи заявок и подтверждённых бронирований хранятся отдельно для обработки запроса. Если отправленная заявка уже содержит метки кампании, мы можем сохранить их с деловой записью без отслеживающего cookie. В остальных случаях источник кампании необязателен и может быть неизвестен, даже если серверные количества доступны.
Cookie атрибуции истекает через 30 дней после записи ссылки кампании; новая ссылка заменяет его. Идентификаторы вкладки действуют до её закрытия или отзыва согласия. Необязательная активность браузера хранится до 7 дней, дневные серверные и браузерные сводки — до 400 дней. Источник заявки следует сроку хранения деловой записи. По вопросам ваших прав используйте контакт по конфиденциальности в этом уведомлении. Фильтрация уменьшает автоматический трафик, но не доказывает, что каждый запрос отправлен человеком.
