1. Контролёр и область действия
Контролёр: [ЮРИДИЧЕСКОЕ НАИМЕНОВАНИЕ], [ЮРИДИЧЕСКИЙ АДРЕС], Маврикий. Email: [email protected]. Контакт по защите данных: [DATA PROTECTION CONTACT]. Политика применяется к сайту, заявкам и связанным коммуникациям.
2. Какие данные мы собираем
- Заявка: имя, email или телефон/WhatsApp, даты, уровень, формат и сообщение.
- Бронирование: услуги, платежи, посещение, оборудование, сведения по безопасности и переписка.
- С согласия: онлайн-идентификаторы, действия на страницах, параметры кампаний и примерное местоположение.
- Технические и защитные логи: IP, метаданные запроса и события безопасности.
- Данные, которые вы направляете через WhatsApp, email, соцсети и сторонние каналы.
Не отправляйте медицинские или иные чувствительные данные через общую форму. Необходимые для безопасности сведения должны собираться отдельно и в минимальном объёме.
3. Цели и правовые основания
- Ответ и подготовка бронирования — действия до заключения договора.
- Оказание услуг — исполнение договора.
- Бухгалтерия, безопасность и юридические записи — закон и законный интерес.
- Защита сайта и предотвращение злоупотреблений — законный интерес.
- Аналитика, реклама и карты — согласие, которое можно отозвать.
- Электронный маркетинг — только когда разрешён законом и при необходимом opt-in.
4. Получатели
Данные доступны уполномоченным сотрудникам и подрядчикам: Cloudflare, EspoCRM оператора, сервисам связи, а при бронировании — платёжным и бухгалтерским провайдерам. Google получает данные только по вашему выбору cookies. При переходе в WhatsApp, карты и соцсети данные получает соответствующий провайдер. Мы не продаём персональные данные.
5. Международные передачи
Провайдеры могут обрабатывать данные за пределами Маврикия. Оператор должен документировать страны и гарантии по разделу 36 Data Protection Act 2017 и, когда применимо, GDPR/UK GDPR: [МЕХАНИЗМЫ ПЕРЕДАЧИ И СТРАНЫ — ЗАПОЛНИТЬ].
6. Хранение
| Запись | Срок |
|---|---|
| Заявки без бронирования | [СРОК ХРАНЕНИЯ ЗАЯВОК] |
| Бронирование, платежи, безопасность | [ДОГОВОРНЫЙ / ЗАКОННЫЙ СРОК] |
| Выбор cookies на устройстве | 180 дней |
| [НАСТРОЙКИ ХРАНЕНИЯ GA4 / GOOGLE ADS] | |
| Логи Cloudflare | [СРОК ХРАНЕНИЯ CLOUDFLARE] |
7. Ваши права
Вы можете запросить доступ, исправление, удаление, ограничение, возражение, отзыв согласия и сведения о передаче данных. Автоматические решения о бронировании не принимаются. Запрос: [DATA PROTECTION CONTACT]. Можно обратиться в Data Protection Office Маврикия и, когда применимо, к местному регулятору.
8. Дети
Лицо младше 16 лет не должно отправлять данные или давать согласие без родителя либо законного представителя. Бронирование и сведения о безопасности несовершеннолетнего подтверждает ответственный взрослый.
9. Безопасность и утечки
Применяются соразмерные меры доступа, шифрования, минимизации и реагирования. Подлежащая уведомлению утечка обрабатывается по применимому закону, включая 72-часовое уведомление на Маврикии, когда оно требуется.
10. Изменения и контакт
Изменения отражаются новой датой. Вопросы и запросы: [DATA PROTECTION CONTACT / EMAIL].