1. Контролёр и область действия
Контролёр: Kiteschool Kitebelles Ltd (BRN C23194572), Royal Road, La Gaulette, 1903-02, Маврикий. Email: hello@kitebelles.com. Контакт по защите данных: dpo@kitebelles.com. Политика применяется к сайту, заявкам и связанным коммуникациям.
2. Какие данные мы собираем
- Заявка: имя, email или телефон/WhatsApp, даты, уровень, формат и сообщение.
- Бронирование: услуги, платежи, посещение, оборудование, сведения по безопасности и переписка.
- С согласия: онлайн-идентификаторы, действия на страницах, параметры кампаний и примерное местоположение.
- Технические и защитные логи: IP, метаданные запроса и события безопасности.
- Данные, которые вы направляете через WhatsApp, email, соцсети и сторонние каналы.
Не отправляйте медицинские или иные чувствительные данные через общую форму. Необходимые для безопасности сведения должны собираться отдельно и в минимальном объёме.
3. Цели и правовые основания
- Ответ и подготовка бронирования — действия до заключения договора.
- Оказание услуг — исполнение договора.
- Бухгалтерия, безопасность и юридические записи — закон и законный интерес.
- Защита сайта и предотвращение злоупотреблений — законный интерес.
- Аналитика, реклама и карты — согласие, которое можно отозвать.
- Электронный маркетинг — только когда разрешён законом и при необходимом opt-in.
4. Получатели
Данные доступны уполномоченным сотрудникам и перечисленным ниже провайдерам. Мы не продаём персональные данные.
- Cloudflare — хостинг, доставка и защита сайта.
- EspoCRM на выделенном сервере оператора в Германии — заявки и клиентские записи.
- Vendure на том же сервере — каталог магазина.
- Telegram — внутренний канал, куда приходит уведомление о новой заявке: имя, телефон и адрес почты, которые вы указали.
- Zoho Mail (европейский дата-центр) — почта на hello@, admin@ и dpo@kitebelles.com и с них.
- Google (Tag Manager, Analytics 4, Ads, Maps) — только по вашему выбору cookies.
- Microsoft (Clarity) и Yandex (Метрика) — анализ трафика, только при аналитическом согласии; каждый выступает самостоятельным контролёром по своим условиям.
- Windy — виджеты погоды, только при согласии на внешние материалы.
- Платёжные и бухгалтерские провайдеры — при состоявшемся бронировании.
EspoCRM получает параметры кампании и click ID Google только при рекламном согласии; без него передаются заявка и контекст услуги без рекламных идентификаторов. При переходе в WhatsApp, карты и соцсети данные получает соответствующий провайдер по своей политике.
5. Международные передачи
Компания зарегистрирована на Маврикии, часть провайдеров обрабатывает данные за его пределами. Каждая передача выполняется по разделу 36 Data Protection Act 2017, а для посетителей из ЕС и Великобритании — по главе V GDPR.
- Cloudflare — глобальная сеть, включая ЕС и США, на стандартных договорных условиях из DPA Cloudflare.
- EspoCRM и Vendure — Германия, внутри Европейской экономической зоны.
- Zoho Mail — Европейский союз.
- Telegram — Telegram FZ-LLC, Объединённые Арабские Эмираты.
- Google и Microsoft — Европейский союз и США.
- Yandex — Россия, страна без решения об адекватности. Метрика загружается только после аналитического согласия и усекает IP-адреса до сохранения.
- Windy — Европейский союз.
Необязательные сервисы загружаются только после вашего согласия, и именно это явное согласие служит основанием их передач. Отзыв согласия в настройках cookies останавливает все дальнейшие необязательные передачи.
6. Хранение
| Запись | Срок |
|---|---|
| Заявки без бронирования | 24 месяца с последнего контакта |
| Бронирование, платежи, безопасность | 5 лет после сделки по разделу 19(4) Value Added Tax Act |
| Выбор cookies на устройстве | 180 дней |
| Рекламная атрибуция на устройстве | 30 дней |
| Google Analytics 4 (поток G-SLYWH03C6S) | 14 месяцев для событий и данных пользователя, сброс при новой активности |
| Google Ads, Microsoft Clarity, Yandex Метрика | сроки, которые каждый провайдер применяет к своим аналитическим и рекламным данным |
| Логи Cloudflare | до 7 дней |
Данные удаляются или обезличиваются, когда исчерпаны их цель и применимый законный срок хранения.
7. Ваши права
Вы можете запросить доступ, исправление, удаление, ограничение, возражение, отзыв согласия и сведения о передаче данных. Автоматические решения о бронировании не принимаются. Запрос: dpo@kitebelles.com. Можно обратиться в Data Protection Office Маврикия и, когда применимо, к местному регулятору.
8. Дети
Лицо младше 16 лет не должно отправлять данные или давать согласие без родителя либо законного представителя. Бронирование и сведения о безопасности несовершеннолетнего подтверждает ответственный взрослый.
9. Безопасность и утечки
Применяются соразмерные меры доступа, шифрования, минимизации и реагирования. Подлежащая уведомлению утечка обрабатывается по применимому закону, включая 72-часовое уведомление на Маврикии, когда оно требуется.
10. Изменения и контакт
Изменения отражаются новой датой. Вопросы и запросы: dpo@kitebelles.com.