Политика конфиденциальности

1. Кто мы

Bonjour Cruise ("мы", "нас") организует совместную аренду яхт в Дубае, Объединённые Арабские Эмираты. Аренду обслуживает наш лицензированный морской партнёр. Настоящая политика объясняет, как мы обрабатываем персональные данные, собранные через bonjourcruise.com, ваш аккаунт участника, WhatsApp и процесс бронирования, в соответствии с Федеральным декрет-законом ОАЭ № 45 от 2021 года о защите персональных данных.

2. Данные, которые мы собираем

• Данные запроса: имя, номер WhatsApp, электронная почта, предпочтительная дата, тип впечатления, размер группы, повод и особые пожелания, которые вы отправляете через наши формы или WhatsApp.
• Данные аккаунта участницы: если вы создаёте аккаунт, мы сохраняем ваше имя, прозвище, электронную почту, пароль (зашифрованный, никогда не видимый нам), номер WhatsApp, город, национальность, дату рождения, языки, на которых вы говорите, ваши регистрации на круизы и ваши настройки обмена данными. Дата рождения используется только для группировки совместных круизов по возрастным категориям и, с вашего согласия, для отображения возраста другим пассажиркам.
• Данные бронирования: детали аренды, подтверждения платежей (обрабатываются нашим платёжным провайдером, мы не храним номера карт) и количество гостей для списков безопасности.
• Данные обратной связи: оценка и комментарии, которые вы решаете отправить нам после круиза, привязанные к вашему аккаунту, чтобы мы могли становиться лучше.
• Технические данные: мы используем только необходимые файлы cookie, требующиеся для работы сайта. Мы не применяем аналитические, рекламные или сторонние отслеживающие файлы cookie.

2b. Что видят другие гостьи (совместные круизы)

На совместном круизе «по местам» вы можете разрешить другим гостям, забронированным на то же отправление, видеть ваше имя, ваш возраст и языки, на которых вы говорите. Эти опции по умолчанию отключены, ничего не раскрывается, пока вы сами это не включите, и вы можете изменить настройки в любой момент. Другие гости никогда не видят ваше полное имя, электронную почту, номер телефона, точную дату рождения или город, а ваши данные видны только гостям, забронированным на тот же круиз, что и вы.

3. Как мы это используем

• Чтобы подготовить расчёты, подтвердить бронирования и безопасно обслужить вашу аренду.
• Для выполнения обязательств по морской безопасности (списки пассажиров, требуемые регламентом DMCA).
• Чтобы отправлять вам запрошенную информацию. Мы не продаём данные и не рассылаем маркетинг без согласия.

4. Фотосъёмка и ваше изображение

В соответствии с нашей Обещание приватности: фотографии, сделанные нашей фотографом на борту (по желанию), передаются вам конфиденциально и удаляются из наших систем после передачи. Мы никогда не используем изображения гостей в маркетинге.

5. Передача данных и обработчики

Детали бронирования передаются только экипажу, обслуживающему вашу аренду, нашему халяль-сертифицированному кейтерингу (только диетические потребности) и органам власти там, где этого требует морское право. Для работы сервиса мы используем проверенных обработчиков: Netlify (хостинг сайта и формы запросов), Supabase (безопасное хранение аккаунтов участниц и данных о круизах), Brevo (транзакционные и уведомительные письма) и Stripe (обработка платежей; данные вашей карты обрабатываются напрямую сервисом Stripe и никогда не попадают на наши серверы). Эти поставщики обрабатывают данные от нашего имени в рамках собственных обязательств по безопасности и защите данных. Мы никогда не продаём ваши данные и не раскрываем их публично.

6. Срок хранения

Данные запросов хранятся 12 месяцев, а записи о бронировании и безопасности, 5 лет в соответствии с требованиями законодательства ОАЭ. Данные аккаунта участницы хранятся до тех пор, пока ваш аккаунт активен; вы можете удалить свой аккаунт и все связанные с ним персональные данные в любой момент, написав нам.

7. Ваши права

Вы можете запросить доступ к своим персональным данным, их исправление или удаление в любой момент, написав по адресу [email protected]. Мы отвечаем в течение 30 дней.

8. Посетители из Европейского союза (GDPR)

guest Cruise is established in Dubai, and we also welcome guests who live in the European Union. Whenever we handle the personal data of someone in the EU or the wider European Economic Area, we apply the General Data Protection Regulation (EU) 2016/679 alongside UAE law.

Правовые основания, на которые мы опираемся

• Исполнение договора (статья 6(1)(b)): подготовка вашего предложения, подтверждение и проведение бронирования, приём оплаты, ведение судовой роли и работа вашего аккаунта.
• Юридическая обязанность (статья 6(1)(c)): обязанности по морской безопасности и ведению записей, возложенные на нас законодательством ОАЭ.
• Согласие (статья 6(1)(a)): необязательные сведения, которые вы решаете показать другим гостьям совместного круиза, а также любые маркетинговые сообщения. Вы можете отозвать согласие в любой момент, и отзыв никогда не влияет на обработку, которая была законной до этого.
• Законные интересы (статья 6(1)(f)): ответ на отправленный вами запрос, обеспечение безопасности сайта и предотвращение злоупотребления формами. Прежде чем опираться на них, мы соотносим эти интересы с вашими правами.

Передача данных за пределы ЕЭЗ

Ваши данные обрабатываются в Объединённых Арабских Эмиратах, а обработчики, перечисленные в разделе 5, могут хранить их за пределами Европейской экономической зоны. На ОАЭ не распространяется решение Европейской комиссии об адекватности, поэтому такие передачи опираются на стандартные договорные условия Европейской комиссии (имплементационное решение 2021/914) вместе с гарантиями, описанными в разделе 5. Вы можете в любой момент запросить у нас копию действующих условий.

Ваши права по GDPR

Если вы находитесь в ЕС или ЕЭЗ, вы можете запросить доступ к своим данным, их исправление, удаление, ограничение обработки или переносимость. Вы также можете возразить против обработки на основании наших законных интересов и отозвать любое данное согласие. Напишите на [email protected] и мы ответим в течение одного месяца. Вы также вправе подать жалобу в орган по защите данных страны вашего проживания.

Почему здесь нет баннера о файлах cookie

Мы не показываем баннер о файлах cookie, потому что не устанавливаем ничего, что требовало бы вашего согласия. Сайт использует только строго необходимое хранилище: токен сессии, который сохраняет ваш вход в аккаунт, и ваш выбор языка. Здесь нет ни аналитики, ни рекламных пикселей, ни сторонних трекеров, поэтому принимать или отклонять нечего. Если это когда-нибудь изменится, вместе с изменением появится и баннер согласия.

9. Контакты

Bonjour Cruise, Dubai Marina, Дубай, Объединённые Арабские Эмираты, [email protected].