Политика конфиденциальности

1. Ответственный за обработку

Ответственным за обработку ваших данных является Ignacio Floris Canal (BCN Surf School), NIF 47725048W, с адресом Calle Rocafort 244, 08029 Barcelona. По любым вопросам, связанным с конфиденциальностью, вы можете написать нам на hello@bcnsurfschool.es.

2. Какие данные мы обрабатываем

• Идентификационные и контактные данные: имя, фамилия, email и телефон.
• Данные бронирования: активность, дата, число участников и данные, необходимые для оказания услуги.
• Платёжные данные: платежи обрабатываются через наш платёжный шлюз; мы не храним полные данные вашей карты.
• Данные, которые вы предоставляете нам добровольно при обращении к нам или при участии в активностях.

3. С какой целью и на каком правовом основании

• Управление вашими бронями и оказание услуги, по которой заключён договор (правовое основание: исполнение договора).
• Ответы на ваши запросы и связь с вами (правовое основание: ваше согласие или законный интерес).
• Выполнение наших юридических, налоговых и бухгалтерских обязательств (правовое основание: юридическая обязанность).
• Отправка вам рекламных сообщений (новости, предложения и занятия школы), если вы дали нам своё согласие (ст. 6.1.a GDPR) или, если вы уже наш клиент, о наших собственных занятиях, похожих на те, что вы бронировали (ст. 21.2 LSSI и ст. 6.1.f GDPR, законный интерес). В обоих случаях вы можете отписаться одним щелчком в любом из этих писем или написав нам.

Как перестать получать наши рекламные письма. В каждом письме есть ссылка для отписки, которая работает в один щелчок и без объяснений. Можно также написать нам на hello@bcnsurfschool.es — уберём из списка в тот же день. Отписка от рекламы не влияет на письма о ваших бронированиях: их вы будете получать и дальше, потому что они часть услуги.

4. Обработчики данных

Чтобы иметь возможность оказывать вам услугу, мы работаем с поставщиками, которые выступают обработчиками данных и соблюдают нормы о защите данных:

• Stripe, для безопасной обработки платежей.
• Google (Firebase / Firestore), для технического управления бронированиями и приложением.

Эти поставщики обрабатывают данные только по нашим инструкциям и в указанных целях.

5. Хранение данных

Мы будем хранить ваши данные на протяжении отношений со школой и затем в течение сроков, установленных законом для урегулирования возможной ответственности (например, налоговой). Когда данные перестанут быть необходимыми, мы безопасно их удалим.

6. Ваши права

Вы можете в любой момент реализовать свои права на доступ, исправление, удаление, возражение, ограничение и переносимость ваших данных, а также отозвать данное согласие. Для этого напишите нам на hello@bcnsurfschool.es, указав право, которое хотите реализовать. Вы также вправе подать жалобу в Испанское агентство по защите данных (www.aepd.es), если считаете, что мы не рассмотрели ваш запрос надлежащим образом.

7. Изображения и социальные сети

Во время активностей мы можем делать снимки, которые публикуем в наших сетях и на сайте в целях распространения, как подробно изложено в наших Условиях и положениях. Вы можете возразить против использования или запросить удаление вашего изображения, написав нам на hello@bcnsurfschool.es.

8. Cookie и аналитика

По умолчанию этот сайт не устанавливает никаких cookie для аналитики или рекламы. При входе вы увидите уведомление о cookie: эти инструменты активируются только если вы нажмёте «Принять»:

• Google Analytics 4 (Google Ireland Ltd.): статистика использования сайта, помогающая нам его улучшать. Срок действия этих cookie — максимум около 14 месяцев.
• Пиксель Meta (Meta Platforms Ireland Ltd.): измерение эффективности наших кампаний в Facebook и Instagram. Если вы не даёте согласия, пиксель вообще не загружается.

Правовое основание: ваше согласие (ст. 6.1.a GDPR), которое вы можете отозвать в любой момент. Получатели: Google и Meta, с возможной передачей данных в США в рамках Рамочного соглашения о конфиденциальности данных ЕС — США. Передумали? Ваш выбор сохраняется в вашем браузере; удалите данные этого сайта в браузере, и уведомление появится снова.

Кроме того, сайт использует строго необходимые технические cookie, обеспечивающие его работу, — они не требуют согласия.

9. Удаление данных

Если вы хотите запросить удаление ваших персональных данных или данных, связанных с вашим аккаунтом в приложении, смотрите страницу Удаление данных.

10. Автоматический ассистент в Instagram (сообщения и комментарии)

Когда вы пишете личное сообщение или оставляете комментарий в нашем аккаунте Instagram (@bcn_surfschool), ваш запрос может быть обработан автоматическим ассистентом на основе искусственного интеллекта, работающим под контролем нашей команды. Здесь мы объясняем, как мы обрабатываем ваши данные в этом канале.

Ответственный за обработку. Ignacio Floris Canal (BCN Surf School), NIF 47725048W, Calle Rocafort 244, 08029 Barcelona — hello@bcnsurfschool.es.

Какие данные мы обрабатываем. Только те, которые платформа передаёт нам, когда вы нам пишете:

• ваше имя пользователя Instagram (и публичное имя вашего профиля);
• содержание сообщений или комментариев, которые вы отправляете в наш аккаунт, включая персональные данные, которые вы решите в них указать;
• технические идентификаторы беседы, предоставляемые платформой Meta и необходимые для того, чтобы мы могли вам ответить.

Мы не получаем доступ к вашему списку подписчиков, вашим приватным публикациям или каким-либо иным данным вашего аккаунта и не объединяем эти данные с рекламными профилями.

Для чего мы их используем (цель). Исключительно для ответов на ваши запросы о наших активностях (расписание, цены, бронирование, условия) и для обслуживания клиентов. Мы не используем эти данные для рекламы, не составляем на их основе профили и не продаём и не передаём их третьим лицам в коммерческих целях.

Правовое основание (GDPR). Обработка основывается на ст. 6.1.b GDPR (принятие преддоговорных мер по вашему запросу, когда ваш вопрос касается приобретения наших активностей) и на ст. 6.1.f GDPR (наш законный интерес в ответе на сообщения, которые вы сами инициируете, обращаясь к нам в Instagram; вы можете возразить против такой обработки в любой момент). Просим вас не отправлять по этому каналу данные о здоровье и иные особые категории данных; если они значимы для бронирования, мы запросим их по надлежащему каналу с соответствующими гарантиями.

Кто участвует в обработке (обработчики и платформы).

• Meta Platforms Ireland Ltd. — как поставщик Instagram и API обмена сообщениями, через который мы получаем и отправляем сообщения. Кроме того, Meta обрабатывает ваши данные в качестве самостоятельного ответственного как социальная сеть, в соответствии со своей собственной политикой конфиденциальности.
• Anthropic — как обработчик данных, предоставляющий сервис искусственного интеллекта (модель Claude), с помощью которого формируются ответы ассистента. Anthropic обрабатывает содержание сообщений исключительно по нашим инструкциям для формирования ответа, на основании соглашения об обработке данных (DPA), и не использует эти данные для обучения своих моделей.
• Google (Firebase / Google Cloud) — как обработчик, для технического размещения сервиса.

Некоторые из этих поставщиков могут обрабатывать данные за пределами Европейской экономической зоны (США); в этом случае передача данных осуществляется на основании решений об адекватности (таких как Рамочное соглашение о конфиденциальности данных ЕС — США) или Стандартных договорных положений, утверждённых Европейской комиссией.

Как долго мы их храним. Мы храним переписку в течение времени, строго необходимого для ответа на ваш запрос и его сопровождения, но не более 12 месяцев с момента последнего сообщения, за исключением случаев, когда переписка приводит к бронированию (тогда данные бронирования регулируются общими сроками настоящей политики) или когда мы должны сохранить её для защиты от претензий. После этого она удаляется или анонимизируется.

Человеческий контроль. Ассистент работает автоматически, однако наша команда может просматривать переписку, чтобы обеспечивать качество ответов и решать вопросы, с которыми ассистент не справился. Ассистент не принимает решений, имеющих юридические последствия для вас (ст. 22 GDPR): бронирования, платежи и отмены всегда оформляются по обычным каналам.

Ваши права. Вы можете реализовать свои права на доступ, исправление, удаление, возражение, ограничение и переносимость, а также подать жалобу в Испанское агентство по защите данных (www.aepd.es). Чтобы удалить данные этого канала, следуйте инструкциям на странице Удаление данных.