Политика за поверителност

Кои сме ние

Sofia K Diving Safari организира гмуркания и излети с лодка от Ситония, Халкидики, Гърция. Тази политика обяснява какво се случва с Вашите лични данни, когато посещавате този уебсайт или ни изпратите запитване. Ние определяме защо и как се използват тези данни, което ни прави техен администратор. [Добавете тук наименованието на регистрираното юридическо лице, правната форма, регистрационния номер и седалището.] Може да се свържете с нас по всеки въпрос от тази политика на contact@sofiakdivingsafari.com.

Когато само четете сайта

Четенето на този сайт включва няколко неща и ние не съхраняваме нито едно от тях. Браузърът Ви заявява всяка страница от нашия хостинг доставчик Cloudflare. Затова Cloudflare получава Вашия IP адрес и го пази в собствените си записи - просто така работи интернет и точно така сайтът остава онлайн и защитен. За да изберем езика Ви, поглеждаме бисквитката, описана по-долу, ако имате такава, а в противен случай - езиците, които браузърът Ви посочва като предпочитани. Не запазваме копие от нищо от това: без профил, без аналитични инструменти, без проследяване, без профилиране.

Какво събира формата за запитване

Ако ни изпратите запитване, събираме това, което попълвате във формата, плюс две подробности, които не въвеждате Вие:

• Вашето име - задължително, за да знаем на кого отговаряме.
• Вашият имейл адрес - задължителен. По него Ви отговаряме.
• Вашето съобщение - задължително. Каквото искате да ни попитате.
• Вашият телефонен номер - по избор, ако предпочитате да Ви се обадим или да Ви пишем.
• Броят гости - по избор, за да проверим дали лодката побира Вашата група.
• Пътуването, което Ви интересува - по избор, като „още не съм сигурен“ е напълно приемлив отговор.
• Ориентировъчните Ви дати - по избор, за да проверим наличността.
• Вашият IP адрес - използва се единствено за да преброим колко пъти Вашата връзка е изпратила формата през последната минута. Никога не го включваме в имейла и го задържаме само за тези 60 секунди.
• Часът, в който сте я изпратили - часовникът на нашия сървър, показан в имейла, за да знаем кога сте писали.

Нито закон, нито договор Ви задължава да ни предоставите тези данни. Трите задължителни полета са просто това, което ни е нужно, за да Ви отговорим - без тях не можем да го направим. Полетата по избор ни помагат да изготвим точна оферта, а формата работи и без тях. Формата съдържа и едно скрито поле, което попълват само спам ботове; ако то пристигне попълнено, отхвърляме съобщението.

Защо ги използваме и на какво правно основание

Използваме данните Ви за четири цели. Всяка от тях се нуждае от правно основание съгласно ОРЗД и за всичките четири то е едно и също: нашият легитимен интерес. Това означава, че може да възразите срещу всяка от тях.

• Запознаване с Вашето запитване и отговор на него. Използваме попълненото от Вас, за да разберем какво търсите, да изчислим цена и да Ви отговорим. Нашето правно основание е нашият легитимен интерес (член 6, параграф 1, буква „е“ от ОРЗД) да отговаряме на хората, които се свързват с нас във връзка с нашите пътувания. Може да възразите срещу тази обработка - вижте раздел Вашите права по-долу.
• Разпознаване, ако се върнете. Сезоните за гмуркане се повтарят и хората, които са питали миналата година, често питат отново. Запазването на предишното Ви запитване ни позволява да продължим оттам, докъдето сме стигнали, вместо да започваме от нула. Нашето правно основание е нашият легитимен интерес (член 6, параграф 1, буква „е“ от ОРЗД) да поддържаме работеща документация за хората, които са питали за нашите пътувания. Точно на тази цел служи нашият 24-месечен срок на съхранение.
• Поддържане на работата на формата. Използваме Вашия IP адрес, за да ограничим колко често една връзка може да изпраща формата - пет пъти в минута, - което ограничава автоматизирания спам. Нашето правно основание е нашият легитимен интерес (член 6, параграф 1, буква „е“ от ОРЗД) да защитим формата от злоупотреба.
• Предоставяне и защита на уебсайта. Cloudflare получава Вашия IP адрес при всяка страница, която отваряте, доставя страницата и блокира атаки срещу сайта. Четем също Вашата бисквитка за език или предпочитаните езици на браузъра Ви, за да отворим сайта на Вашия език. Нашето правно основание е нашият легитимен интерес (член 6, параграф 1, буква „е“ от ОРЗД) да поддържаме този сайт онлайн, защитен и четим на Вашия език.

Не вземаме автоматизирано решение за Вас, което да поражда правни последици или подобен съществен ефект, и не изграждаме Ваш профил. Ограничението срещу спам по-горе е автоматично, но единственото, което може да направи, е да Ви помоли да опитате отново след минута.

С кого ги споделяме

Не продаваме Вашите данни и не ги споделяме за рекламни цели. Към момента три страни ги обработват:

• Resend (Plus Five Five, Inc.) доставя имейла със запитването до нашата пощенска кутия. Вижда всичко, което съдържа имейлът - Вашето име, съобщението и останалото, което сте попълнили. Действа по наши инструкции и не може да използва данните Ви за нищо друго освен за доставянето на този имейл. Не получава Вашия IP адрес.
• Cloudflare, Inc. хоства този уебсайт и го защитава от атаки по наши инструкции. Всяка заявка към сайта минава през него, така че той получава Вашия IP адрес всеки път, когато отворите страница. Cloudflare използва и това, което вижда в цялата си мрежа, за да разпознава атаки, което е негово собствено решение, а не наше.
• След това запитването Ви пристига в нашата собствена пощенска кутия, където човек го прочита и Ви отговаря. [Посочете тук доставчика на имейл услугата, който хоства пощенската ни кутия.]

Къде отиват Вашите данни

Resend и Cloudflare са компании от САЩ. Затова данните Ви пътуват до Съединените щати, извън Европейското икономическо пространство. Resend ги съхранява там. Този път е покрит от две гаранции. Първо, и двете компании са сертифицирани по EU-US Data Privacy Framework. Европейската комисия е решила, че тази рамка защитава личните данни надлежно. Второ, и двете са приели стандартните договорни клаузи на Европейската комисия по отношение на нас, които са отделна защита и не зависят от това решение. [Посочете къде нашият доставчик на имейл услуга съхранява пощенската кутия и, ако това е извън Европейското икономическо пространство, гаранцията, която го покрива.] Пишете ни на contact@sofiakdivingsafari.com и ще Ви изпратим копие от която и да е от тях.

Колко дълго ги съхраняваме

Този уебсайт няма база данни. Вашето запитване никога не се записва тук - то съществува като имейл и в системите, които го пренасят:

• Нашата пощенска кутия: съхраняваме имейлите със запитвания до 24 месеца след последния Ви контакт с нас, след което ги изтриваме. Това ни дава време да Ви отговорим, да Ви изготвим оферта и да Ви разпознаем, ако се върнете следващия сезон.
• Resend: пази копие в дневниците си за изпращане, след което го изтрива - 30 дни към момента на изготвяне на този текст. Този срок се определя от Resend, а не от нас.
• Ограничението срещу спам: отчита Вашия IP адрес в продължение на 60 секунди, след което го забравя. Нищо не се съхранява след тази минута и няма какво да проверяваме там.
• Cloudflare: записва заявките към сайта, включително Вашия IP адрес, както в собствените си мрежови дневници, така и в сървърния дневник, който сайтът ни води по време на работа. Нито един от тях не съдържа нещо, което сте попълнили. Cloudflare определя колко дълго се пазят те и те са уредени в неговата собствена политика за поверителност.

Бисквитки

Този уебсайт поставя една бисквитка, и то само ако използвате селектора за език. Тя се казва „locale“. Съхранява едно-единствено нещо: кода на избрания от Вас език - en, bg или ro. Така сайтът се отваря следващия път на Вашия език. Поставя се от този сайт, чете се само от този сайт и е с продължителност една година. Ако никога не докоснете селектора за език, не поставяме никаква бисквитка.

Не искаме съгласие за тази бисквитка, защото такова не е необходимо: тя запомня само направен от Вас избор, което правилата за електронните съобщения третират като строго необходимо. Затова тук не виждате банер за бисквитки. Не използваме аналитични инструменти, реклама или проследяващи бисквитки от какъвто и да е вид. Шрифтовете и изображенията се зареждат от този домейн, а не от трети страни, така че четенето на сайта не изпраща нищо на никоя компания освен на Cloudflare, нашия хостинг доставчик.

Вашите права

ОРЗД Ви предоставя следните права по отношение на личните данни, които съхраняваме за Вас:

• Достъп - да ни попитате какви данни съхраняваме за Вас и да получите копие от тях.
• Коригиране - да коригирате всичко неточно или непълно.
• Изтриване - да поискате да ги изтрием.
• Ограничаване - да поискате да спрем обработването, докато нещо се изясни.
• Възражение - да възразите изобщо срещу използването им. Всяка една от нашите цели се основава на легитимен интерес, така че това право обхваща всичко, което правим с Вашите данни.

За да упражните някое от тези права, пишете ни на contact@sofiakdivingsafari.com. Обикновено това не Ви струва нищо и отговаряме в срок от един месец. Ако искането Ви е сложно, може да удължим срока с още до два месеца, като ще Ви уведомим за това в рамките на първия месец. Ако имаме реални съмнения кой сте, първо ще Ви поискаме доказателство, за да не предадем данните Ви на някой друг. Може да подадете жалба и до надзорен орган по защита на данните. Обърнете се към този по местоживеене, този по месторабота или този на държавата, в която смятате, че е възникнал проблемът.

Как ги защитаваме

Предоставяме сайта през криптирана HTTPS връзка, така че никой не може да прочете въведеното от Вас във формата по пътя към нас. Формата също така ограничава колко често може да я изпращате, което ограничава автоматизираните злоупотреби. Сайтът не поддържа собствена база данни, така че тук няма архив от запитвания, който да бъде загубен. Нито един уебсайт или имейл система не е напълно защитен. Не можем да Ви обещаем абсолютна сигурност. Ако нарушение на сигурността някога изложи хора на риск, ще уведомим надзорния орган, а ще уведомим и Вас, ако то Ви излага на висок риск.

Промени в тази политика

Ако променим това, което правим с Вашите данни, променяме тази страница и датата в горната ѝ част заедно с нея. Когато една промяна наистина има значение за Вас - нова цел или нова компания, която обработва данните Ви, - ще го посочим ясно тук, вместо да Ви оставим сами да забележите разликата. Датата по-горе винаги показва коя версия четете.

Контакт

Имате въпроси относно тази политика или относно данните, които съхраняваме за Вас? Пишете на Sofia K Diving Safari на contact@sofiakdivingsafari.com и ще Ви отговори човек.