1. Кто отвечает за ваши данные
Оператором сайта и контролёром персональных данных является Surf Life, UAB (торговое наименование Yachting Planet), код юридического лица 304120427, номер плательщика НДС LT100009764215, юридический адрес: Pievų Tako g. 17-2A, Клайпеда, Литва (далее — «мы», «нас» или «Yachting Planet»).
По вопросам конфиденциальности или для осуществления прав в отношении персональных данных напишите на info@yachtingplanet.eu, позвоните по номеру +370 614 30591 или отправьте письмо по нашему юридическому адресу.
2. Когда применяется эта политика
Политика применяется, когда вы посещаете yachtingplanet.eu, отправляете запрос о яхте или путешествии, связываетесь с нами по электронной почте, телефону или через WhatsApp, получаете индивидуальное предложение либо иным образом общаетесь с нами о наших услугах.
Если в конкретном предложении участвует отдельный оператор судна, чартерная компания, шкипер или другой поставщик, действующий как самостоятельный контролёр данных, сведения о нём и его правила конфиденциальности при необходимости указываются в предложении или документах бронирования.
3. Какие данные мы получаем
- Данные запроса: имя, адрес электронной почты, телефон или номер WhatsApp, желаемое направление и даты, размер группы, выбранный тип путешествия или судна и текст сообщения.
- Данные переписки: электронные письма, сообщения и сведения о звонках, история предложений и сообщённые вами предпочтения.
- Данные бронирования и договора, если запрос превращается в бронирование: сведения о сторонах, услугах, цене, оплате, счетах и данные, необходимые для организации поездки.
- Технические данные: IP-адрес, тип браузера и устройства, время запроса, запрошенный URL, системные журналы и сведения о событиях безопасности, которые может фиксировать наша инфраструктура.
- Аналитические данные при вашем согласии: случайный идентификатор клиента, примерное местоположение, посещённые страницы, взаимодействия, источник трафика, сведения о браузере и устройстве. Имена, электронные адреса, телефоны и свободный текст из запросов не передаются в Google Analytics.
- Информация от вашего представителя, попутчика или партнёра по услугам, когда она необходима для конкретного запроса или договора. Передавайте данные другого лица только при наличии соответствующего права.
Мы не просим указывать в обычном запросе сведения о здоровье, копии документов или иные данные специальных категорий. Если такие сведения необходимы из-за доступности, питания, безопасности или правовых требований к поездке, мы запросим их отдельно и объясним применимое правовое основание.
4. Цели и правовые основания обработки
| Цель | Данные | Правовое основание |
|---|---|---|
| Ответить на запрос, проверить доступность и подготовить индивидуальное предложение | Контактные данные, предпочтения и переписка | Действия по вашему запросу до заключения договора (GDPR, ст. 6(1)(b)) |
| Заключить и исполнить договор бронирования или оказания услуг | Идентификационные, контактные, платёжные и организационные данные | Исполнение договора (GDPR, ст. 6(1)(b)) |
| Выполнить требования бухгалтерского, налогового и иного законодательства | Данные договора, счетов, платежей и обязательных записей | Выполнение юридической обязанности (GDPR, ст. 6(1)(c)) |
| Обеспечить безопасность сайта, административной системы и коммуникаций | IP-адрес, технические журналы, события входа и безопасности | Законный интерес в защите систем, информации и пользователей (GDPR, ст. 6(1)(f)) |
| Анализировать посещения, использование контента и путь до запроса для улучшения сайта и оценки продвижения | Аналитический идентификатор, страницы, взаимодействия, источник трафика, примерное местоположение, браузер и устройство | Ваше согласие (GDPR, ст. 6(1)(a)) |
| Общаться через WhatsApp, если вы выбрали этот канал | Номер телефона, данные аккаунта и сообщения | Согласие либо преддоговорные или договорные действия (GDPR, ст. 6(1)(a) или (b)) |
| Рассматривать жалобы и устанавливать, осуществлять или защищать юридические требования | Данные запросов, договоров, платежей и переписки | Законный интерес в защите наших и чужих прав (GDPR, ст. 6(1)(f)) |
Мы не используем запрос с сайта для рассылки новостей или прямого маркетинга без отдельного добровольного согласия. Ознакомление с этой политикой или принятие условий услуг само по себе не является согласием на маркетинг.
5. Как долго мы храним данные
- Запросы, не приведшие к бронированию, и связанная переписка обычно хранятся до 24 месяцев после последнего содержательного контакта, если вы не попросите удалить их раньше и они не нужны для разрешения спора.
- Данные договоров, счетов и платежей хранятся во время исполнения договора и в течение срока, установленного бухгалтерским, налоговым и иным применимым законодательством; бухгалтерские документы обычно хранятся 10 лет.
- Журналы безопасности и сервера обычно хранятся до 30 дней. Записи, связанные с конкретным инцидентом, могут храниться дольше на время расследования или защиты юридических требований.
- Данные, обрабатываемые на основании согласия, хранятся до отзыва согласия или окончания заявленной цели — в зависимости от того, что наступит раньше.
- Файлы cookie Google Analytics сохраняются до 12 месяцев после последнего обновления. Данные аналитических событий хранятся в течение настроенного в Google Analytics периода и не дольше, чем необходимо для анализа сайта.
После окончания соответствующего срока мы удаляем или обезличиваем данные, если закон не требует хранить их дольше.
6. Кто может получить данные
- Поставщики ИТ- и облачных услуг, поддерживающие сайт, базу данных и хранение медиа, включая инфраструктуру Vercel и Supabase.
- Google Ireland Limited, когда вы соглашаетесь на использование Google Analytics для измерения посещений и взаимодействий.
- Поставщики электронной почты, связи, бухгалтерских, юридических и иных профессиональных услуг — в объёме, необходимом для их работы.
- Операторы судов, чартерные компании, шкиперы и другие туристические партнёры, когда это необходимо для проверки цены или доступности, подготовки предложения или оказания заказанной услуги.
- Платёжные учреждения и банки, если вы совершаете платёж по отдельному бронированию.
- Государственные органы, суды или правоохранительные органы, когда раскрытие требуется законом или необходимо для защиты законных требований.
Мы раскрываем только данные, необходимые для функции каждого получателя. Поставщик, действующий от нашего имени, обязан по договору защищать данные и использовать их только по нашим инструкциям. Мы не продаём персональные данные.
7. Передача данных за пределы ЕЭЗ
Некоторые поставщики технологий или связи могут получать доступ к данным или обрабатывать их за пределами Европейской экономической зоны. В таких случаях мы опираемся на решение Европейской комиссии об адекватности, стандартные договорные положения ЕС или другую гарантию по главе V GDPR и при необходимости применяем дополнительные технические и организационные меры.
Если вы самостоятельно связываетесь с нами через WhatsApp или переходите по ссылке на социальную сеть, соответствующий поставщик обрабатывает данные по собственным правилам и может передавать их за пределы ЕЭЗ. Вы можете запросить у нас сведения о гарантиях, применяемых к передачам, которые осуществляем мы.
8. Как мы защищаем данные
Мы применяем контроль доступа, шифрование при передаче, аутентификацию администраторов, резервное копирование, ограничение доступа поставщиков и иные технические и организационные меры, соразмерные риску. Однако ни один способ передачи или хранения данных в интернете не может гарантировать абсолютную безопасность.
9. Ваши права
- Получать информацию и доступ к персональным данным, которые мы обрабатываем о вас.
- Исправлять неточные и дополнять неполные данные.
- Требовать удаления или ограничения обработки при наличии условий GDPR.
- Возражать против обработки на основании законного интереса по причинам, связанным с вашей конкретной ситуацией.
- Получать предоставленные вами данные в структурированном, широко используемом машиночитаемом формате, когда применяется право на переносимость.
- Отозвать согласие в любое время без ущерба для законности обработки, выполненной до его отзыва.
- Подать жалобу в Государственную инспекцию по защите данных Литвы либо надзорный орган страны вашего проживания или работы.
Направляйте запросы на info@yachtingplanet.eu. Мы вправе разумным образом подтвердить вашу личность, чтобы данные не были раскрыты другому лицу. Мы отвечаем без неоправданной задержки и обычно в течение одного месяца.
10. Автоматизированные решения
Мы не принимаем основанные исключительно на автоматизированной обработке, включая профилирование, решения, которые создают для вас юридические или сопоставимые существенные последствия.
11. Данные детей
Формы запросов на сайте не предназначены для самостоятельного использования детьми. Сведения о несовершеннолетнем путешественнике должен предоставлять только родитель, опекун или другой законно действующий взрослый и лишь в объёме, необходимом для организации поездки.
12. Вопросы и жалобы
По вопросам конфиденциальности напишите на info@yachtingplanet.eu. Вы также вправе подать жалобу в Государственную инспекцию по защите данных Литвы или надзорный орган другой страны ЕС / ЕЭЗ, где вы живёте или работаете.
Мы можем обновлять эту политику при изменении услуг, обработки данных или правовых требований. Актуальная версия и дата её вступления в силу всегда публикуются на этой странице.
