Политика конфиденциальности

1. Оператор данных

Ответственный за обработку данных на этом сайте:

Оператор

Funny Divers Diving Center, Sayed Korayem Street, 84511, Хургада, Египет — в лице: Ahmed Mahmoud Ali, Nasser Maher Hamada

Эл. почта

info@funnydivers.com

Телефон

+20 122 419 3164

Уполномоченный по защите данных нами не назначен; по нашей оценке, мы к этому не обязаны.

2. Заявка на бронирование

Когда вы отправляете форму бронирования, мы обрабатываем указанные вами сведения: имя, адрес электронной почты и/или номер WhatsApp, выбранные курсы и поездки, желаемые даты, количество человек, потребность в снаряжении или трансфере из отеля вместе с местом посадки, предпочтительный способ оплаты и ваши примечания.

Дополнительно мы сохраняем технические сопутствующие данные: ваш IP-адрес, идентификатор браузера, язык страницы и время. Они нужны нам, чтобы отслеживать и ограничивать злоупотребления формой.

Цель и правовое основание: обработка вашей заявки и подготовка договора, ст. 6(1)(b) GDPR. В отношении технических сопутствующих данных мы опираемся на наш законный интерес в работоспособной форме, защищённой от злоупотреблений, ст. 6(1)(f) GDPR.

Получатели: ваша заявка отправляется по электронной почте нашей команде и сохраняется в нашей базе данных. Вы получаете подтверждение на указанный адрес. Данные не покидают наш сервер и нашу почтовую рассылку.

Срок хранения: мы храним заявки столько, сколько это необходимо для сопровождения вашего пребывания и ответов на последующие вопросы, но не дольше истечения коммерческих и налоговых сроков хранения. Заявки, не приведшие к бронированию, удаляются не позднее чем через двенадцать месяцев.

Фотография и карточка клиента: через эту форму фотография не передаётся. Когда вы приходите к нам на базу, мы заводим карточку клиента: имя, номер телефона, гражданство, фотография на документы и внутренние заметки о ваших погружениях. Фотография нужна, чтобы надёжно узнавать вас на причале и на катере; при следующем визите снимать её заново уже не нужно. Снимки хранятся вне общедоступной части нашего сервера, не открываются ни по какому интернет-адресу и выдаются только сотрудникам после входа в систему. Правовое основание — ст. 6 п. 1 подп. «b» GDPR. Мы храним вашу фотографию столько, сколько вы числитесь у нас как гость, и удаляем её по запросу в любое время. Дополнительные данные — документ, загранпаспорт, сертификации или медицинские декларации — мы не собираем.

Платёжные данные: на этом сайте оплата не производится. В форме вы лишь выбираете способ оплаты; сама оплата происходит на месте. Поэтому мы не собираем через этот сайт ни данные карт, ни банковские реквизиты.

3. Кто видит ваши данные о бронировании

Ваши данные остаются у нас. Внутри центра их видят только те, кому они действительно нужны для вашего отдыха:

• Наш офис в Хургаде — заявки, бронирования и картотека клиентов. Доступ ограничен личными учётными записями с разграниченными правами.
• Гиды и инструкторы — имя, забронированный курс или выезд, дата и уровень подготовки, чтобы сформировать группы.
• Водители трансфера — только если вы заказали трансфер, и только имя, отель, время выезда и количество человек. Обычно мы передаём водителю этот список на день сообщением через WhatsApp; WhatsApp при этом обрабатывает переданные сведения на своих условиях. Вашего адреса электронной почты, ваших примечаний и вашей фотографии в этом списке никогда нет.

В остальном мы передаём данные только тогда, когда обязаны по закону — например, в рамках отчётности, предписанной дайвинг-центрам и судам. Мы не продаём ваши данные и не передаём их в рекламных целях.

4. Форма обратной связи

Через форму обратной связи мы обрабатываем ваше имя, адрес электронной почты и/или номер WhatsApp и ваше сообщение, также вместе с IP-адресом, идентификатором браузера, языком и временем.

Цель и правовое основание: ответ на ваше сообщение, ст. 6(1)(b) либо (f) GDPR. Срок хранения: до полного решения вашего вопроса, не более двенадцати месяцев — если законные обязанности по хранению не требуют иного.

5. Защита от спама

Обе формы защищены простой арифметической задачей, которую составляет и проверяет наш собственный сервер. Внешние сервисы вроде reCAPTCHA не используются, поэтому данные третьим лицам не передаются. Дополнительно мы ограничиваем число отправок с одного IP-адреса в течение десяти минут. Правовое основание — наш законный интерес в отражении автоматизированных массовых запросов, ст. 6(1)(f) GDPR.

6. Журналы сервера

При обращении к этому сайту наш веб-сервер автоматически собирает данные, передаваемые вашим браузером: запрошенный адрес, дату и время, объём переданных данных, страницу-источник, тип браузера и операционную систему, а также IP-адрес. Эти журналы нужны нам для технической работы и безопасности сайта. Правовое основание — ст. 6(1)(f) GDPR. Объединение с другими данными не производится.

7. Подсчёт нажатий на контакты

Мы считаем, как часто нажимают кнопки WhatsApp на сайте, чтобы понимать, какие страницы действительно приводят к разговору. При этом сохраняются только посещённая страница, язык, тип кнопки и время.

IP-адрес не сохраняется, равно как и никакой идентификатор или иной признак, который можно было бы связать с вами. Подсчёт полностью анонимен и не позволяет делать выводы об отдельных посетителях. Правовое основание — ст. 6(1)(f) GDPR.

8. Сервисы аналитики, рекламы и отслеживания

Мы не используем сервисы аналитики или рекламы. В частности, мы не применяем ни Google Analytics, ни Google Tag Manager, ни пиксель Meta, ни рекламные сети. Нет и встроенного содержимого с чужих серверов: карты и социальные сети подключены исключительно как обычные ссылки, а шрифты мы отдаём со своего сервера. Поэтому ваш визит не создаёт профиля и не отслеживается между сайтами.

Единственное измерение, которое происходит, — это анонимный подсчёт нажатий на контакты из предыдущего раздела.

9. Хранение на вашем устройстве

Этот сайт не использует файлы cookie. Однако он задействует локальное хранилище браузера для трёх вещей, делающих визит удобнее:

• fd_lang — выбранный вами язык, чтобы не выбирать его заново при каждом посещении.
• fd-cart-… — курсы и поездки, выбранные вами на странице бронирования, чтобы выбор сохранился при возвращении.
• fd_reduce_motion — ваша настройка уменьшения движения и анимации.

Эти сведения остаются исключительно на вашем устройстве и нам не передаются. Вы можете удалить их в любой момент через настройки браузера. Поскольку они служат только запрошенной вами функции, согласие для этого не требуется.

10. Внешние ссылки и социальные сети

Мы ссылаемся на WhatsApp, Google Maps, Facebook, Instagram и TikTok. Это обычные ссылки, а не встроенное содержимое — данные не передаются, пока вы не нажмёте на ссылку. После нажатия действуют правила конфиденциальности соответствующего поставщика. Мы на них не влияем.

Если вы пишете нам в WhatsApp, WhatsApp обрабатывает ваше сообщение и номер телефона на своих условиях. Если вы хотите этого избежать, электронная почта подходит ничуть не хуже.

11. Хостинг

Этот сайт размещён у Hostinger International Ltd, 61 Lordou Vironos Street, 6023 Larnaca, Кипр. Hostinger обрабатывает данные по нашему поручению; с ним заключён договор об обработке данных (Data Processing Addendum) согласно ст. 28 GDPR.

12. Ваши права

Вы в любое время вправе требовать:

• доступа к сохранённым о вас данным (ст. 15 GDPR),
• исправления неточных данных (ст. 16 GDPR),
• удаления (ст. 17 GDPR),
• ограничения обработки (ст. 18 GDPR),
• переносимости данных (ст. 20 GDPR),
• возражения против обработки, основанной на законном интересе (ст. 21 GDPR).

Достаточно письма на info@funnydivers.com. Кроме того, вы можете подать жалобу в надзорный орган по защите данных, в частности в государстве ЕС по месту вашего пребывания (ст. 77 GDPR).

13. Передача данных за пределы ЕС

Наш дайвинг-центр находится в Хургаде, Египет. Решения Европейской комиссии об адекватности уровня защиты для Египта нет. Если ваши данные попадают туда, это происходит для исполнения договора с вами либо для принятия мер по вашему запросу до заключения договора (ст. 49(1)(b) GDPR).

На практике это означает следующее. Сервер, на котором работают этот сайт и база бронирований, находится в Германии (дата-центр Hostinger, Франкфурт-на-Майне). Однако читает и обрабатывает вашу заявку наша команда в Хургаде — с этого момента данные точно оказываются в Египте. Решения об адекватности защиты по ст. 45 GDPR в отношении Египта нет. Поэтому мы не можем гарантировать вам уровень защиты, по существу равнозначный союзному; в частности, против доступа египетских государственных органов у вас нет тех же средств правовой защиты, что и внутри Союза.

Мы основываем передачу на ст. 49 п. 1 подп. «b» GDPR: она необходима для исполнения договора с вами — без ваших данных в Хургаде нет ни места на курсе, ни места на катере, ни трансфера. Передаётся только то, что нужно для вашего отдыха.

Технически передача шифруется на всём пути (HTTPS), а доступ к базе бронирований ограничен личными учётными записями с разграниченными правами.