политика конфиденциальности

1. Введение

Компания Experience North Santorini («мы», «нас», «наш») стремится защищать ваши персональные данные. Настоящая Политика конфиденциальности объясняет, как мы собираем, используем, храним и передаем вашу информацию при использовании вами нашего веб-сайта. experience-northsantorini.com (далее «Сайт») и связанные с ним услуги.

В соответствии с Общим регламентом по защите данных (ЕС) 2016/679 («GDPR») мы являемся оператором персональных данных. Наши контактные данные указаны в [ссылка на документ]. Связаться с нами раздел ниже.

2. Собираемые нами данные

3. Как мы используем ваши данные

Мы обрабатываем ваши персональные данные в следующих целях:

• Выполнение бронирований — Обработка ваших бронирований на различные мероприятия, в том числе на питание, спа-процедуры, круизы и трансферы.
• Обработка платежей — безопасная обработка платежей через Viva, включая возвращаемые депозиты за бронирование (например, для больших компаний в ресторане), которые списываются и возвращаются через того же провайдера. Мы никогда не храним данные вашей карты на наших серверах.
• Транзакционные электронные письма — Отправка подтверждений бронирования, напоминаний и уведомлений об отмене через Resend.
• Маркетинговые письма — отправка предложений и напоминаний через Resend — только тем гостям, которые об этом попросили, и только до момента отписки.
• Безопасность сайта — Защита от злоупотреблений, бот-атак и мошеннических действий с помощью Cloudflare и Cloudflare Turnstile.
• Мониторинг ошибок — Выявление и устранение ошибок с помощью Sentry (с маскировкой всего текста и без сбора персональных данных).
• Аналитика — Мы отслеживаем, как посетители используют наш сайт, с помощью Google Analytics 4 (с анонимизацией IP-адресов) и Vercel Analytics (только с вашего согласия).
• Доставка медиаконтента — Оптимизированная передача изображений и видео осуществляется через Cloudflare R2 и Mux.

4. Маркетинговые письма

Мы отправляем маркетинговые письма только тем, кто об этом попросил. В этом разделе описано, что именно мы отправляем, на каком основании и как это прекратить.

Что мы отправляем

Если вы отметили галочку о маркетинговых письмах при оформлении бронирования или в форме листа ожидания, мы можем отправлять вам:

• Напоминание о незавершённом бронировании — если вы начали бронирование и не завершили оплату, мы можем написать вам об этом — не более двух писем и только в течение 30 дней с момента попытки.
• Альтернативу, если на вашу дату по-прежнему нет мест — если вы записались в лист ожидания, а место так и не освободилось, мы можем предложить что-то похожее — например, приватный ужин в Cave Spa, иногда с промокодом на скидку, выпущенным лично для вас.
• Редкие новости и предложения — о наших номерах, ресторане Akau, спа-центре Natura Spa и наших мероприятиях.

Мы намеренно ограничиваем количество писем. Напоминание о незавершённом бронировании — это не более двух писем с интервалом примерно в два дня. Кроме того, мы не начинаем новую рассылку в течение семи дней и никогда не отправляем более четырёх маркетинговых писем за 90 дней.

Подтверждения бронирования, напоминания, уведомления об отмене и возврате, оповещения из листа ожидания и письма об учётной записи не являются маркетингом. Мы отправляем их потому, что вы сделали бронирование или сами об этом попросили, и они приходят независимо от того, согласились вы на маркетинговые письма или нет.

Наше правовое основание

Мы отправляем маркетинговые письма на одном из двух оснований, предусмотренных статьёй 13 Директивы о конфиденциальности в электронных коммуникациях (2002/58/EC), имплементированной в Греции статьёй 11 Закона 3471/2006: ваше согласие (статья 13(1)), которое вы даёте, отметив не отмеченный заранее флажок или перейдя по ссылке подтверждения; либо, для гостей, оплативших у нас бронирование, правило существующего клиента (статья 13(2) / статья 11(3)), позволяющее нам писать вам о наших собственных аналогичных услугах при условии, что при оплате вам была дана явная возможность отказаться и она предоставляется вновь в каждом письме, — это основание прекращает действовать через двенадцать месяцев после вашего последнего бронирования. Мы не опираемся на законный интерес для отправки вам маркетинговых писем и никогда не рассматриваем принятие наших Условий использования как согласие на них.

Определение того, к кому обратиться, — проверка, осталось ли бронирование неоплаченным, забронировали ли вы у нас с тех пор и по-прежнему ли нет мест на дату из листа ожидания, — выполняется на основании нашего законного интереса в эффективном ведении бизнеса (статья 6(1)(f) GDPR). Это основание распространяется только на внутренний отбор. Без вашего согласия вам ничего не отправляется.

Согласие добровольно, и его можно отозвать

Галочка о маркетинговых письмах никогда не проставлена заранее и не объединена ни с какими другими условиями, которые вы принимаете. Её проставление не является условием бронирования или записи в лист ожидания и не меняет названную вам цену — бронирование пройдёт в любом случае.

Вы можете отозвать согласие в любой момент и бесплатно, и сделать это так же просто, как и дать его. В каждом маркетинговом письме есть ссылка для отписки, которая срабатывает в один клик, без входа в аккаунт и без объяснения причин, и останавливает сразу все виды маркетинговых писем. Вы также можете написать нам на infonorthsantorini.com или ответить на любое маркетинговое письмо с просьбой прекратить рассылку. Отзыв не влияет на законность того, что мы отправили до него.

Кто ещё видит ваш адрес электронной почты

Только Resend — сервис, который доставляет нашу почту; он указан в разделе Услуги третьих сторон ниже. Мы не продаём ваш адрес, не передаём его другим компаниям для их собственного маркетинга и не загружаем его на рекламные платформы.

Что мы храним и как долго

Чтобы иметь возможность подтвердить, что согласие было получено надлежащим образом, мы фиксируем точную формулировку, с которой вы согласились, дату и время, язык, на котором вы её прочитали, способ получения согласия и IP-адрес, с которого оно поступило. Если вы отпишетесь или возразите, мы бессрочно храним ваш адрес в списке отказов: только эта запись позволяет надёжно гарантировать, что мы больше никогда вам не напишем, а её удаление отменило бы ваше собственное решение. Точные сроки указаны в разделе Сохранение данных ниже.

К кому обращаться

По любым вопросам, связанным с маркетинговыми письмами, — отзыв согласия, возражение или запрос о том, какие данные мы о вас храним, — пишите на infonorthsantorini.com. Если наш ответ вас не устроит, вы можете подать жалобу в Греческое управление по защите данных: www.dpa.gr.

5. Файлы cookie и отслеживание

Для работы нашего сайта мы используем файлы cookie и аналогичные технологии. Вы можете в любое время изменить свои предпочтения, нажав «Настройки файлов cookie» в нижнем колонтитуле или Здесь вы можете открыть настройки файлов cookie..

Строго необходимые файлы cookie

Эти файлы cookie необходимы для функционирования сайта и не могут быть отключены. К ним относятся токены аутентификации (Supabase), хранилище корзины и планировщика поездок (localStorage), а также ваши предпочтения относительно согласия на использование файлов cookie.

Аналитические файлы cookie

С вашего согласия мы используем Google Analytics 4 и Vercel Analytics, чтобы понять, как посетители используют наш сайт. Google Analytics собирает анонимные данные (IP-адреса анонимизируются) и устанавливает файлы cookie, такие как _ga и _ga_*, для различения уникальных посетителей. Vercel Analytics собирает анонимные данные о просмотрах страниц без использования файлов cookie. Никакая личная информация не передается третьим лицам. Вы можете отказаться от использования файлов cookie в любое время через настройки файлов cookie.

Функциональные файлы cookie

С вашего согласия Sentry может записывать анонимные повторы сеансов, чтобы помочь нам диагностировать технические проблемы. Весь текстовый контент и медиафайлы маскируются перед сбором каких-либо данных.

6. Услуги третьих сторон

Мы передаем данные следующим сторонним поставщикам услуг, каждый из которых выступает в качестве обработчика данных в соответствии с GDPR:

7. Сохранение данных

Мы храним ваши персональные данные только до тех пор, пока это необходимо для достижения целей, для которых они были собраны:

8. Ваши права в соответствии с GDPR

В соответствии с GDPR, как субъект персональных данных, вы обладаете следующими правами в отношении ваших персональных данных:

• Право доступа — Запросите копию ваших персональных данных, которые мы храним.
• Право на исправление — Запросить исправление неточных или неполных данных.
• Право на удаление — запросить удаление ваших персональных данных. Некоторые записи мы обязаны хранить: сведения о бронированиях — по требованиям греческого налогового и бухгалтерского законодательства, а если вы отписались или возразили — ваш адрес электронной почты в списке отказов, чтобы ваше решение соблюдалось и впредь.
• Право на ограничение — Просим ограничить обработку ваших данных.
• Право на переносимость данных — Получайте свои данные в структурированном машиночитаемом формате.
• Право возражать — возражать против обработки данных на основании законного интереса. Против прямого маркетинга вы можете возразить в любой момент и без объяснения причин — см. раздел Маркетинговые письма.
• Право отозвать согласие — Вы можете в любой момент отозвать согласие на обработку данных, основанную на согласии (например, аналитические файлы cookie или маркетинговые письма), без ущерба для законности обработки до отзыва.
• Право подать жалобу — Вы можете подать жалобу в Греческое управление по защите данных (HDPA) по адресу: www.dpa.gr или в местный надзорный орган ЕС.

Для осуществления любого из этих прав, пожалуйста, свяжитесь с нами по адресу:infonorthsantorini.com Мы ответим в течение 30 дней.

9. Международная передача данных

Некоторые из наших поставщиков услуг обрабатывают данные за пределами Европейской экономической зоны (ЕЭЗ). В таких случаях мы обеспечиваем наличие соответствующих мер защиты:

• EU-US Data Privacy Framework — Google, Sentry, Resend, Mux, and Vercel are certified under the EU-US Data Privacy Framework.
• Standard Contractual Clauses (SCCs) — where the DPF does not apply, we rely on EU-approved Standard Contractual Clauses.
• EU-based processing — our primary database (Supabase) and rate limiting infrastructure (Upstash) are hosted in the EU (Frankfurt).

10. Безопасность данных

Мы внедряем соответствующие технические и организационные меры для защиты ваших персональных данных:

• Encryption in transit — all connections use HTTPS/TLS, enforced by Cloudflare.
• Password security — passwords are hashed using bcrypt via Supabase Auth.
• Row Level Security — database access is restricted so users can only access their own data.
• Rate limiting — API endpoints are rate-limited to prevent brute-force and abuse attacks.
• Bot protection — Cloudflare Turnstile verifies human users on sensitive forms.
• Error monitoring — Sentry provides real-time alerting with all PII masked.

11. Конфиденциальность детей

Наши услуги не предназначены для лиц младше 18 лет. Мы сознательно не собираем персональные данные детей. Если вы считаете, что мы непреднамеренно собрали данные ребенка, пожалуйста, свяжитесь с нами, и мы незамедлительно удалим их.

12. Изменения в настоящей Политике

Мы можем периодически обновлять настоящую Политику конфиденциальности, чтобы отразить изменения в нашей практике или применимом законодательстве. При внесении существенных изменений мы обновим дату «Последнее обновление» в верхней части этой страницы. В случае значительных изменений мы также можем уведомить вас по электронной почте или посредством заметного уведомления на нашем веб-сайте.

13. Свяжитесь с нами

Если у вас есть вопросы по поводу данной Политики конфиденциальности или вы хотите воспользоваться своими правами на защиту данных, пожалуйста, свяжитесь с нами: