Политика конфиденциальности

1. Оператор данных

Ответственным за обработку данных на этом сайте является:

Оператор

Funny Divers Diving Center, Sayed Korayem Street, 84511 Хургада, Египет — представители: Ahmed Mahmoud Ali, Nasser Maher Hamada

E-mail

info@funnydivers.com

Телефон

+20 122 419 3164

Bubblemakers Hurghada — детская и семейная программа Funny Divers Diving Center; поэтому ответственным лицом является дайв-центр. Мы не назначили специалиста по защите данных; по нашей оценке, мы не обязаны это делать.

2. Заявка на бронирование

Когда вы заполняете форму бронирования, мы обрабатываем указанные там сведения: ваше имя, адрес электронной почты и/или номер WhatsApp, выбранные курсы и пакеты, желаемые даты, число участников, для Bubblemaker — информацию, будет ли сопровождающий заниматься снорклингом или нырять вместе, пожелание по прокатному снаряжению или трансферу из отеля с указанием места, а также ваши комментарии.

Как заявка попадает к нам: до отправки ваши данные остаются в браузере. По нажатию «Отправить запрос» они передаются в зашифрованном виде (HTTPS) в систему бронирования нашего дайв-центра на www.funnydivers.com. Там заявка сохраняется и появляется во внутреннем разделе для нашей команды; дополнительно уведомление отправляется по электронной почте в наш офис. Если вы указали адрес электронной почты, мы отправляем на него подтверждение получения. Вместе с заявкой мы сохраняем время и ваш IP-адрес, чтобы затруднять массовые автоматические запросы (см. раздел 5).

Путь через WhatsApp или электронную почту: если вы выбираете «Отправить через WhatsApp» — или если наша система бронирования временно недоступна, — на наш сервер ничего не передаётся. В этом случае страница составляет готовое сообщение из ваших данных и передаёт его в WhatsApp или вашу почтовую программу. Это сообщение отправляете только вы сами.

Цель и правовое основание: обработка вашей заявки и подготовка договора, ст. 6(1)(b) GDPR.

Получатели: ваша заявка попадает к нашей команде в Хургаде — через систему бронирования и уведомление по e-mail, либо, если вы выбираете этот путь, через WhatsApp или вашу почтовую программу. Если вы выбираете WhatsApp, WhatsApp обрабатывает переданное сообщение и ваш номер телефона согласно своим собственным условиям; если вы хотите этого избежать, отправьте заявку напрямую через форму или напишите нам на info@funnydivers.com.

Срок хранения: мы храним заявки на бронирование столько, сколько нужно для сопровождения вашего пребывания и ответа на уточняющие вопросы, но не дольше истечения установленных законом сроков хранения по торговому и налоговому праву. Заявки, не приведшие к бронированию, удаляются не позднее чем через двенадцать месяцев.

Фотография и клиентская карточка: через эту форму фотография не передаётся. Когда вы приходите к нам на базу, мы заводим клиентскую карточку: имя, номер телефона, гражданство, фотография и внутренние заметки о погружениях. Фотография нужна нам, чтобы надёжно идентифицировать вас на причале и на лодке; при последующем визите благодаря этому не нужно фотографировать заново. Изображения хранятся вне общедоступной части нашего сервера, недоступны по какому-либо интернет-адресу и выдаются нашим сотрудникам только после авторизации. Правовое основание — ст. 6(1)(b) GDPR. Мы храним фотографию столько, сколько вы числитесь у нас как гость, и удаляем её по запросу в любой момент. Дополнительные данные, такие как данные удостоверения личности или паспорта, сертификаты или медицинские декларации, мы через этот сайт не собираем.

Медицинская анкета: медицинская анкета, заполняемая перед началом курса, заполняется исключительно на месте в бумажной форме либо через системы PADI — не через этот сайт.

Платёжные данные: оплата на этом сайте не производится. Оплата происходит на месте. Поэтому данные банковской карты, счёта или иные платёжные данные через этот сайт мы не собираем.

3. Кто видит ваши данные бронирования

Ваши данные остаются внутри нашей компании. Внутри организации их видят только те, кому они действительно нужны для вашего пребывания:

• Наш офис в Хургаде — заявки, бронирования и клиентская карточка. Доступ ограничен персональными учётными записями с разными уровнями прав.
• Гиды и инструкторы — имя, забронированный курс, возраст ребёнка, дата и уровень опыта, чтобы можно было сформировать группы.
• Водители трансфера из отеля — только если вы запрашиваете трансфер, и только имя, отель, время выезда и число человек. Обычно мы передаём этот дневной список водителю в виде сообщения через WhatsApp; при этом WhatsApp обрабатывает переданные сведения согласно своим собственным условиям. Ваш адрес электронной почты, комментарии и фотографии в этом списке никогда не указываются.

Помимо этого мы передаём данные только тогда, когда это предусмотрено законом, — например, при обязательной отчётности для дайв-операторов и лодок. Продажи ваших данных или их передачи в рекламных целях не происходит.

4. Контактная форма

Через контактную форму мы обрабатываем ваше имя, адрес электронной почты и/или номер WhatsApp и ваше сообщение. Действует то же, что и для заявки на бронирование: по нажатию «Отправить сообщение» оно передаётся в зашифрованном виде в систему бронирования на www.funnydivers.com, сохраняется там вместе со временем и IP-адресом и сообщается нашей команде по электронной почте; если вы указали адрес электронной почты, вы получаете подтверждение получения. Через «Отправить через WhatsApp», напротив, на наш сервер ничего не передаётся — готовое сообщение передаётся в WhatsApp, а отправляете его вы сами.

Цель и правовое основание: ответ на ваше сообщение, ст. 6(1)(b) или (f) GDPR. Срок хранения: до окончательного разрешения вашего вопроса, но не более двенадцати месяцев — если иное не требуется по закону.

5. Защита от спама

Обе формы защищены небольшой проверкой на рифе: вы лопаете пузыри с нужными морскими животными. Задание формируется нашим собственным сервером и проверяется там же при отправке. Внешние сервисы, такие как reCAPTCHA, не используются, поэтому данные третьим лицам не передаются. Кроме того, наш сервер принимает не более пяти запросов за десять минут с одного и того же IP-адреса; для этого IP-адрес сохраняется вместе с заявкой. Невидимое для человека поле формы также помогает распознавать автоматически заполненные формы. Правовым основанием является наш законный интерес в защите от автоматизированных массовых запросов, ст. 6(1)(f) GDPR.

6. Журналы сервера

При посещении этого сайта наш веб-сервер автоматически собирает данные, передаваемые вашим браузером: запрошенный адрес, дату и время, объём переданных данных, страницу-источник, тип браузера и операционную систему, а также IP-адрес. Эти журналы нужны нам для технической работы и безопасности сайта. Правовое основание — ст. 6(1)(f) GDPR. Сопоставление с другими данными не производится.

7. Сервисы аналитики, рекламы и отслеживания

Мы не используем сервисы аналитики или рекламы. В частности, мы не используем Google Analytics, Google Tag Manager, Meta Pixel и рекламные сети. Также нет встроенного контента с чужих серверов: карты и социальные сети подключены исключительно как обычные ссылки, а шрифт Sour Gummy мы отдаём с собственного сервера — соединения с Google Fonts поэтому не возникает. Таким образом, ваш визит не создаёт профиль и не отслеживается между сайтами.

8. Хранение на вашем устройстве

Этот сайт не использует cookie-файлы. Он использует только сессионное хранилище вашего браузера для одного значения:

• bm_intro — сведение о том, что анимация логотипа уже была показана во время этого посещения, чтобы она не запускалась заново на каждой подстранице при переходах.

Эта запись остаётся исключительно на вашем устройстве, не передаётся нам и автоматически удаляется при закрытии вкладки браузера. Поскольку она служит исключительно запрошенной вами функции, согласие на неё не требуется (§ 25(2) № 2 TDDDG).

9. Внешние ссылки и социальные сети

Мы даём ссылки на WhatsApp, Google Maps, Facebook, Instagram и TikTok. Это обычные ссылки, а не встроенный контент — никакие данные не передаются, пока вы не нажмёте на ссылку. После перехода по ней начинают действовать условия конфиденциальности соответствующего провайдера. Мы не влияем на них.

Если вы пишете нам через WhatsApp, WhatsApp обрабатывает ваше сообщение и номер телефона согласно своим собственным условиям. Если вы хотите этого избежать, вы так же легко можете связаться с нами по электронной почте.

10. Хостинг

Этот сайт размещён у Hostinger International Ltd, 61 Lordou Vironos Street, 6023 Ларнака, Кипр. Hostinger обрабатывает данные по нашему поручению; заключён договор об обработке данных (Data Processing Addendum) согласно ст. 28 GDPR. Сервер находится в Германии (дата-центр Франкфурт-на-Майне).

11. Данные детей

Наше предложение рассчитано на семьи; бронирование осуществляют исключительно законные представители. Сведения о детях — возраст, опыт плавания, забронированный курс — мы обрабатываем только в том объёме, в котором вы как законный представитель сообщаете их нам при бронировании и в том объёме, в котором они необходимы для безопасного проведения курса. Правовое основание — ст. 6(1)(b) GDPR.

Фотографии, на которых дети узнаваемы, мы публикуем только с явного и в любой момент отзываемого согласия законных представителей. Снимки, сделанные во время курса, мы передаём вам; публикация из этого автоматически не следует.

12. Ваши права

Вы имеете право в любой момент на:

• получение информации о хранящихся о вас данных (ст. 15 GDPR),
• исправление неверных данных (ст. 16 GDPR),
• удаление (ст. 17 GDPR),
• ограничение обработки (ст. 18 GDPR),
• переносимость данных (ст. 20 GDPR),
• возражение против обработки, основанной на законном интересе (ст. 21 GDPR).

Достаточно письма на info@funnydivers.com. Кроме того, вы можете подать жалобу в надзорный орган по защите данных, в частности в стране ЕС, где вы находитесь (ст. 77 GDPR).

13. Передача данных за пределы ЕС

Наш дайв-центр находится в Хургаде, Египет. Для Египта отсутствует решение Европейской комиссии о надлежащем уровне защиты. В той мере, в какой ваши данные туда попадают, это происходит для исполнения договора с вами либо для проведения преддоговорных мер по вашей просьбе (ст. 49(1)(b) GDPR).

Что это означает на практике: сервер, на котором размещён этот сайт, находится в Германии. Однако вашу заявку читает и обрабатывает наша команда в Хургаде — не позднее этого момента данные попадают в Египет. Для Египта отсутствует решение о надлежащем уровне защиты согласно ст. 45 GDPR. Поэтому мы не можем гарантировать вам уровень защиты, по существу равноценный уровню защиты в Евросоюзе; в частности, у вас нет тех же средств правовой защиты от доступа египетских органов власти, что и в пределах Союза.

Мы основываем эту передачу на ст. 49(1)(b) GDPR: она необходима для исполнения договора с вами, ведь без ваших данных в Хургаде не будет ни места на курсе, ни места на лодке, ни трансфера. При этом мы передаём только то, что нужно для вашего пребывания.

Технически передача полностью зашифрована (HTTPS), а доступ к нашим внутренним системам ограничен персональными учётными записями с разными уровнями прав.