Политика Конфиденциальности

1. Контролёр данных

В соответствии с Регламентом (ЕС) 2016/679 (GDPR) и испанским Органическим законом 3/2018 о защите персональных данных и гарантии цифровых прав (LOPDGDD) пользователь информируется о контролёре персональных данных, собираемых через этот сайт:

• Наименование компании: SEA TRAVEL MENORCA SL
• Налоговый номер (CIF): B57956161
• Адрес: Carretera Sant Climent, 60 — 07712 Маон, Балеарские острова, Испания
• Телефон: +34 641 420 634
• Email: info@seatravelmenorca.es

2. Какие данные мы собираем и для каких целей

Мы обрабатываем персональные данные, которые пользователь добровольно предоставляет, со следующими целями:

2.1 Бронирование экскурсий

Собираем: имя и фамилия, email, телефон, язык, количество пассажиров (взрослые и дети) и дата экскурсии. Цель: управление бронированием, связь с клиентом и предоставление услуги по договору.

2.2 Обработка платежей

Платежи картой обрабатываются через Stripe Payments Europe Ltd. Sea Travel Menorca не хранит данные карт в своих системах; мы храним только идентификатор транзакции (Payment Intent) и сумму для бухгалтерских целей. При оплате банковским переводом или Bizum имя плательщика обрабатывается соответствующим банком.

2.3 Подписание договора аренды

Для оформления договора аренды судна мы собираем: полное имя, номер удостоверения личности или паспорта, адрес, оцифрованную рукописную подпись, IP-адрес, дату и время подписания. Эти данные обязательны согласно морскому законодательству и хранятся как доказательство договора.

2.4 Коммуникации

Email, телефон и, при необходимости, WhatsApp для отправки подтверждений бронирования, напоминаний, инструкций по посадке, ссылок на оплату, договоров для подписания и операционных уведомлений, связанных с заказанной экскурсией.

3. Правовые основания обработки

• Исполнение договора (ст. 6.1.b GDPR): для управления бронированием, оформления договора аренды и проведения экскурсии.
• Соблюдение юридических обязательств (ст. 6.1.c GDPR): для хранения счетов, подписанных договоров и реагирования на запросы морских или налоговых органов.
• Законный интерес (ст. 6.1.f GDPR): для ответа на запросы пользователя и предотвращения мошенничества.
• Согласие (ст. 6.1.a GDPR): для отправки рекламных сообщений и использования необязательных cookie, при необходимости.

4. Сроки хранения

• Данные бронирования и коммуникаций: в течение срока договорных отношений и до 1 года после.
• Подписанные договоры, счета и бухгалтерские данные: 6 лет согласно ст. 30 Торгового кодекса Испании и налоговому законодательству.
• Идентификаторы транзакций Stripe: срок, установленный антифродовым и антиотмывочным законодательством (минимум 10 лет для операций, подлежащих налоговому удержанию).
• IP-данные и электронная подпись договора: в течение всего срока возможной ответственности по договору, согласно сроку исковой давности по гражданским делам.

5. Получатели и передача данных

Данные не передаются третьим лицам, кроме случаев юридического обязательства или строгой необходимости для оказания услуги. В частности, мы передаём данные следующим обработчикам, отобранным по уровню безопасности и соответствию GDPR:

• Stripe Payments Europe Ltd. (Ирландия) — обработка платежей картой. Информация: stripe.com/privacy
• Resend, Inc. (США) — отправка транзакционных писем (подтверждения, договоры, напоминания).
• WhatsApp Business — отправка операционных уведомлений через WhatsApp, когда клиент предоставляет свой номер.
• Хостинг-провайдер — размещение сайта и базы данных на собственных серверах или у европейских провайдеров.
• Государственные органы (Морская капитания, Налоговое управление, силы безопасности) в случае юридического обязательства.

6. Международные передачи данных

Некоторые из указанных провайдеров (в частности Stripe и Resend) могут обрабатывать данные за пределами Европейского экономического пространства. Такие передачи осуществляются на основании Стандартных договорных условий, утверждённых Европейской комиссией, либо на основании решений об адекватности, что гарантирует уровень защиты, эквивалентный требованиям GDPR.

7. Права пользователя

Пользователь может в любое время реализовать следующие права в отношении своих персональных данных:

• Доступ: узнать, какие персональные данные мы обрабатываем.
• Исправление: исправить неточные или неполные данные.
• Удаление («право быть забытым»): запросить удаление данных, когда они больше не нужны.
• Возражение: возражать против обработки данных по причинам, связанным с конкретной ситуацией пользователя.
• Ограничение: запросить ограничение обработки в случаях, предусмотренных законодательством.
• Переносимость: получить данные в структурированном, общеупотребимом и машиночитаемом формате или запросить их передачу другому контролёру.
• Отзыв согласия в любое время, без влияния на правомерность предшествующей обработки.

Для реализации этих прав пользователь может направить письменный запрос по адресу info@seatravelmenorca.es или почтой на адрес, указанный в разделе 1, приложив копию документа, удостоверяющего личность.

Кроме того, пользователь имеет право подать жалобу в Испанское агентство по защите данных (AEPD) (www.aepd.es), если считает, что обработка его данных не соответствует законодательству.

8. Меры безопасности

Sea Travel Menorca SL принимает технические и организационные меры, необходимые для обеспечения безопасности, целостности и конфиденциальности персональных данных в соответствии со ст. 32 GDPR. В частности: шифрование коммуникаций (HTTPS/TLS), контроль доступа к базе данных, периодические резервные копии и обработка платежей исключительно на платформах, сертифицированных по стандарту PCI-DSS.

9. Несовершеннолетние

Персональные данные несовершеннолетних младше 14 лет могут предоставляться только с согласия их родителей или законных представителей. Sea Travel Menorca намеренно не собирает данные несовершеннолетних без такого разрешения.

10. Cookie

Сайт использует технические cookie, строго необходимые для его работы. Подробнее об использовании cookie см. в нашей Политике cookie.

11. Изменения настоящей политики

Sea Travel Menorca оставляет за собой право изменять настоящую Политику конфиденциальности с целью адаптации к изменениям в законодательстве или в услугах. Любые изменения публикуются на этой же странице с датой обновления.