1. Kontroler i zakres
Kontrolerem jest [nazwa prawna], [adres REGISTERED], Mauritius. Kontakt: hello@kitebelles.comKontakt z ochroną danych: Polityka ta obejmuje kitebelles.com, zapytania o rezerwację i powiązane komunikacji.
2. Dane, które zbieramy
- Dane zapytania: nazwa, e-mail lub telefon / WhatsApp, daty, poziom, żądany format i wiadomość.
- Dane dotyczące rezerwacji i usług: uzgodnione usługi, płatności, frekwencja, sprzęt, informacje dotyczące bezpieczeństwa i korespondencja.
- Opcjonalne dane analityczne / reklamowe: identyfikatory online, interakcje stron, parametry kampanii i przybliżona lokalizacja po uzyskaniu zgody.
- Dane techniczne / bezpieczeństwa: adres IP, metadane i logi wymagane do dostarczenia i ochrony strony.
- Dane wysyłane przez WhatsApp, e-mail, platformy społecznościowe lub kanały rezerwacji stron trzecich na warunkach własnych tych dostawców.
Proszę nie przekazywać danych medycznych lub innych danych szczególnie chronionych za pośrednictwem ogólnego formularza zapytania. W przypadku gdy informacje zdrowotne są rzeczywiście potrzebne do zapewnienia bezpiecznego uczestnictwa, muszą one być gromadzone oddzielnie, w minimalnym stopniu i z odpowiednią podstawą prawną.
3. Cele i bazy Loughy
- Odpowiedź na zapytanie i przygotowanie rezerwacji: kroki wymagane przed umową.
- Udzielanie lekcji, wycieczki, wynajem lub usługi sklepowe: wykonanie umowy.
- Księgowość, bezpieczeństwo i rejestry prawne: zobowiązania prawne i uzasadnione interesy.
- Bezpieczeństwo terenu, zapobieganie oszustwom i niezawodność usług: uzasadnione interesy.
- Analiza, przechowywanie reklam i wbudowane mapy: zgoda, która może zostać wycofana w dowolnym momencie.
- Bezpośredni marketing elektroniczny: tylko wtedy, gdy jest to dozwolone przez prawo i z ważną opt- in, gdy jest to wymagane.
4. Odbiorcy i przetwórcy
Dane mogą być obsługiwane przez upoważnionych pracowników Kitebelles i zakontraktowanych dostawców, w tym Cloudflare (hosting, dostawa i bezpieczeństwo), operatora usługi EspoCRM, dostawców e-mail / komunikacji, dostawców płatności / rachunkowości, w przypadku gdy następuje rezerwacja, oraz usług Google tylko zgodnie z wyborem plików cookie. EspoCRM otrzymuje parametry kampanii i identyfikatory kliknięć Google tylko w przypadku udzielenia zgody na reklamę; w przeciwnym razie otrzymuje kontekst zapytania i usługi bez tych identyfikatorów reklamowych. Jeśli otworzysz WhatsApp, Google Maps lub linki społeczne, odpowiedni dostawca otrzymuje dane bezpośrednio w ramach swojej polityki. Nie sprzedajemy danych osobowych.
5. Transfery międzynarodowe
Niektórzy dostawcy mogą przetwarzać dane poza Mauritiusem lub Twoim krajem. Przed publikacją operator musi udokumentować lokalizacje dostawców i zabezpieczenia zgodnie z sekcją 36 Ustawy o ochronie danych Mauritiusu z 2017 r. oraz, w stosownych przypadkach, z zasadami transferu GDPR / UK GDPR: [TRANSFER MECHANISMS I LOKACJE PROVIDER DO UKOŃCZENIA].
6. Zatrzymanie
| Zapis | Okres |
|---|---|
| Nieskuteczne dochodzenia | [OKRES UTRZYMANIA WYSTĄPIENIA] |
| Rejestry rezerwacji, płatności i bezpieczeństwa | [ZAMÓWIENIE / OKRES RESTENCJI PRAWNEJ] |
| Wyrażenie zgody na urządzenie | 180 dni |
| Analiza Google / dane reklamowe | [GA4 / GOGLE ADS RETENTION SETTINGS] |
| Rejestry zabezpieczeń chmury | [ODTŁUMACZENIE LOGU KLOUDFLARE] |
Dane są usuwane lub anonimizowane, gdy ich cel i mające zastosowanie prawne zakończenie zatrzymania.
7. Twoje prawa
Z zastrzeżeniem prawa właściwego, możesz wystąpić o dostęp, korektę, usunięcie, ograniczenie lub sprzeciw; wycofać zgodę; i poprosić o przekazanie i zautomatyzowane podejmowanie decyzji. Nie podejmujemy decyzji o rezerwacji wyłącznie w sposób zautomatyzowany. Wysyłanie wniosków do [KONTAKT OCHRONY DANYCH]. Może być wymagana weryfikacja tożsamości. Użytkownik może złożyć skargę do komisarza ds. ochrony danych Mauritiusa oraz, w stosownych przypadkach, do lokalnego organu nadzorczego.
8. Dzieci
Lekcje mogą dotyczyć małoletnich, ale osoba poniżej 16 roku życia nie może przekazywać danych osobowych ani wyrażać zgody na fakultatywne przetwarzanie bez opiekuna rodzica lub opiekuna prawnego. Informacje dotyczące rezerwacji i bezpieczeństwa dla małoletnich muszą być dostarczone i zatwierdzone przez odpowiedzialnego dorosłego.
9. Bezpieczeństwo i naruszenia
Stosujemy proporcjonalne mechanizmy kontroli dostępu, szyfrowania, minimalizacji i reagowania. Żaden system online nie jest wolny od ryzyka. Kwalifikujące się naruszenie ochrony danych osobowych będzie rozpatrywane w ramach odpowiednich obowiązków w zakresie powiadamiania, w tym w stosownych przypadkach zasady powiadamiania z Mauritiusu na okres 72 godzin.
10. Zmiany i kontakt
Zmiany materialne zostaną pokazane na tej stronie z nową datą. Pytania i wnioski o prawa: