Политика конфиденциальности
Последнее обновление:
В этой политике объясняется, какие персональные данные мы собираем, когда Вы посещаете bookwatertaxi.com и бронируете водное такси, зачем мы их используем, как долго храним и какие у Вас есть права. Она предоставляется в соответствии со статьями 13 и 14 Регламента (ЕС) 2016/679, Общего регламента по защите данных (GDPR), и итальянского Кодекса о защите персональных данных (Законодательный декрет 196/2003).
Оператор данных
Book Water Taxi является торговой маркой компании VLS AGENCY SRL, которая выступает оператором (контролёром) Ваших персональных данных.
- VLS AGENCY SRL, Via delle Industrie 25/4, 30175 Venezia (VE), Италия
- Номер плательщика НДС (P. IVA) 04623120278 · REA VE-434267
- Email по вопросам конфиденциальности: info@vlsagency.com
Мы не назначали инспектора по защите данных (DPO), так как для нашей деятельности это не требуется. По любым вопросам о Ваших данных пишите на указанный выше адрес.
Какие данные мы обрабатываем, зачем и как долго
Расчёт цены в форме (маршрут, дата, время, пассажиры и багаж) не требует персональных данных и не сохраняется: цена рассчитывается на месте.
| Цель | Данные | Правовое основание | Срок хранения |
|---|---|---|---|
| Бронирование и оказание услуги | Имя и фамилия, email, телефон, номер рейса или поезда, отель или адрес в Венеции, примечания, данные поездки (маршрут, дата, время, пассажиры, багаж) | Исполнение договора и преддоговорные действия (ст. 6(1)(b) GDPR) | До оказания услуги; затем 10 лет для бухгалтерских и налоговых обязательств и защиты наших прав (статьи 2220 и 2946 Гражданского кодекса Италии). Незавершённые бронирования (оплата не завершена) удаляются в течение 90 дней. |
| Онлайн-оплата | Результат оплаты, код авторизации, платёжная система и замаскированный номер карты (например, 4539 •••• 0006). Полные данные карты Вы вводите только на защищённой странице Nexi: мы их не видим, и они не проходят через наш сайт. | Исполнение договора (ст. 6(1)(b)) и юридические обязательства (ст. 6(1)(c)) | 10 лет (бухгалтерские и налоговые обязательства) |
| Сообщения по услуге: сводка, ваучер, связь в день поездки | Email, телефон, имя | Исполнение договора (ст. 6(1)(b)) | Как для бронирования |
| Ответы на запросы по email или телефону | Данные, которые Вы нам сообщаете | Преддоговорные действия по Вашему запросу (ст. 6(1)(b)) | 24 месяца с последнего контакта, если запрос не стал бронированием |
| Безопасность сайта и защита от злоупотреблений (ограничение запросов, защита форм) | IP-адрес в псевдонимизированном виде (криптографический отпечаток, который нельзя восстановить без нашего ключа); технические журналы веб-сервера | Законный интерес в защите сервиса и данных клиентов (ст. 6(1)(f)) | Счётчики: не более 7 дней. Журналы сервера: не более 30 дней |
| Статистика посещений (Google Analytics 4) | Онлайн-идентификаторы в cookie, просмотренные страницы, тип устройства и браузера, приблизительный город. Google Analytics 4 не записывает полный IP-адрес. | Согласие (ст. 6(1)(a)), которое можно отозвать в любой момент | 14 месяцев |
| Учёт рекламы (Google Ads) | Идентификатор клика по рекламе, конверсии (бронирования, нажатия на телефон или email) | Согласие (ст. 6(1)(a)), которое можно отозвать в любой момент | 90 дней в cookie; без персонализированной рекламы и ремаркетинга |
| Подтверждение согласия на cookie | Случайный идентификатор выбора, принятые или отклонённые категории, дата, версия политики, псевдонимизированный IP-адрес | Обязанность подтвердить согласие (ст. 6(1)(c) и ст. 7(1) GDPR) | 24 месяца |
| Юридические обязательства и судебные требования | Необходимые данные | Юридическое обязательство (ст. 6(1)(c)) и законный интерес в защите наших прав (ст. 6(1)(f)) | В течение срока, установленного законом, или на время разбирательства |
По истечении этих сроков данные удаляются или обезличиваются.
Обязательные и необязательные данные
Имя, email, телефон и, если маршрут этого требует, номер рейса или поезда и отель или адрес необходимы для бронирования: без них мы не сможем организовать трансфер. Примечания необязательны. Cookie статистики и учёта рекламы необязательны: если Вы их отклоните, сайт будет работать точно так же.
Если Вы бронируете и за других людей, сообщайте нам только данные, нужные для поездки, и ознакомьте их с этой политикой.
Кто получает данные
Данные обрабатывают наши уполномоченные сотрудники и, только в необходимой мере:
- Водители и капитаны катеров, выполняющие трансфер, включая лицензированные компании-партнёры: они получают имя, телефон, число пассажиров и мест багажа, рейс или поезд, место посадки и высадки.
- IONOS SE (Германия), которая размещает сайт, базу данных и почту: обработчик по ст. 28 GDPR, серверы в Европейском союзе.
- Nexi Payments S.p.A. (Италия), которая обрабатывает платежи по картам: самостоятельный оператор данных карт и обязательств платёжных услуг. Информация о конфиденциальности на nexi.it.
- Google Ireland Limited (Ирландия), только если Вы согласились на cookie статистики или учёта рекламы: обработчик для Google Analytics; для Google Ads также обрабатывает данные как самостоятельный оператор, согласно условиям Google.
- Налоговые и юридические консультанты, банки и государственные органы, если это требуется по закону или необходимо для защиты наших прав.
Мы не продаём Ваши данные и не передаём их третьим лицам для маркетинга.
Передача данных за пределы Европейского союза
Сайт, база данных и почта размещены в Европейском союзе. Только если Вы принимаете cookie Google, некоторые данные могут передаваться компании Google LLC в США: передача основана на решении Европейской комиссии об адекватности от 10 июля 2023 года (EU-US Data Privacy Framework), в рамках которого сертифицирована Google LLC, и на стандартных договорных условиях.
Как мы защищаем Ваши данные
Сайт использует только защищённые соединения (HTTPS). В базе данных персональные данные бронирований (имя, email, телефон, рейс или поезд, отель, примечания) зашифрованы алгоритмом XChaCha20-Poly1305: тот, кто получит доступ к базе или резервным копиям без ключа, не сможет их прочитать. IP-адреса, используемые для безопасности, хранятся только в виде криптографического отпечатка. Доступ к данным есть только у сотрудников, которым он нужен для работы.
Мы не используем автоматизированное принятие решений или профилирование с юридическими последствиями для Вас: цена рассчитывается по публичному прайс-листу, одинаковому для всех.
Шрифты сайта размещены на нашем собственном сервере: когда Вы открываете страницы, Ваш браузер не обращается к внешним сервисам, таким как Google Fonts.
Ваши права
В любой момент Вы можете запросить:
- доступ к своим данным и их копию (ст. 15 GDPR);
- исправление неточных или неполных данных (ст. 16);
- удаление (ст. 17), кроме данных, которые мы обязаны хранить по закону;
- ограничение обработки (ст. 18);
- переносимость предоставленных Вами данных в структурированном машиночитаемом формате (ст. 20);
- возражение против обработки на основании законного интереса (ст. 21);
- отзыв согласия на cookie без влияния на уже выполненную обработку: просто нажмите кнопку «Настройки cookie» внизу любой страницы.
Пишите на info@vlsagency.com. Мы ответим бесплатно в течение одного месяца; для проверки личности мы можем попросить номер бронирования или email, который Вы использовали.
Если Вы считаете, что обработка нарушает закон, Вы можете подать жалобу в итальянский орган по защите персональных данных (Garante per la protezione dei dati personali), Piazza Venezia 11, 00187 Рим, garanteprivacy.it, или в надзорный орган страны, где Вы живёте или работаете.
Дети
Забронировать услугу могут только совершеннолетние. Нам не нужны данные о детях, путешествующих с группой: достаточно указать число пассажиров.
Cookie
Подробнее о cookie и о том, как изменить свой выбор, читайте в политике использования cookie.
Изменения политики
Мы можем обновлять эту политику при изменении наших услуг или законодательства. Дата последнего обновления указана вверху страницы; если изменения касаются cookie, мы снова попросим Вашего согласия.