Политика конфиденциальности

Здесь простыми словами описано, какие персональные данные собирает сайт dvcompany.net («Дядя Ваня туры по Испании»), зачем, кому мы их передаём, сколько храним и какие у вас права. Политика соответствует Общему регламенту ЕС о защите данных (GDPR) и испанскому закону LOPDGDD. О cookies — отдельная Политика cookies.

1. Кто отвечает за ваши данные

«Дядя Ваня туры по Испании», сайт dvcompany.net. Офис: Торревьеха, Calle Antonio Machado 55E. По любым вопросам о данных пишите на info@dvcompany.net или в WhatsApp +34 663 433 203.

2. Какие данные мы получаем

• При бронировании экскурсии или покупке билета: имя, телефон / WhatsApp, email, место сбора (отель или адрес), количество взрослых, детей и младенцев, выбранные опции и места в автобусе, ваши комментарии, сумма и статус оплаты. Данные банковской карты мы не видим и не храним — их вводят на странице банка.
• Документы для отдельных туров: паспортные данные или фото паспорта и сведения для расселения — только для многодневных туров и поездок, где этого требуют отели, перевозчики или закон.
• Личный кабинет: номер телефона и защищённая ссылка для входа, история ваших броней.
• Переписка: сообщения в WhatsApp, Telegram, по email и телефону, если вы нам пишете.
• Отзывы: имя, текст и фото, если вы оставили отзыв.
• Рассылка: email, если вы подписались на новости и новые туры.
• Технические данные: IP-адрес, тип браузера и время посещения — в журналах сервера для защиты и диагностики. Cookies описаны в Политике cookies.
• От партнёров: если бронь оформляет наш партнёр (турагент или «Дядя Ваня Вьетнам»), он передаёт нам данные, нужные для поездки.

3. Зачем и на каком основании

• Провести экскурсию или выдать билет, сообщить время сбора, связаться по поездке, рассадить в автобусе — исполнение договора с вами (ст. 6(1)(b) GDPR).
• Принять оплату, выдать чек, вести бухгалтерию и налоговый учёт — юридическая обязанность (ст. 6(1)(c)).
• Передать паспортные данные отелю, перевозчику или для регистрации гостей — договор и требования закона (ст. 6(1)(b) и (c)).
• Защитить сайт и оплаты от мошенничества, засчитать бронь партнёру — наш законный интерес (ст. 6(1)(f)).
• Присылать рассылку, вести аналитику посещений, публиковать отзыв — только с вашего согласия (ст. 6(1)(a)). Согласие можно отозвать в любой момент.

4. Кому мы передаём данные

• Гидам, водителям и сотрудникам офиса — список группы, телефон и место сбора, чтобы провести поездку.
• Отелям, перевозчикам, паркам и музеям, если они часть вашей поездки. Электронные билеты в парки выпускает сервис Experticket.
• Партнёру, через которого вы бронировали, — только по вашей брони.
• Платёжным сервисам: Redsys и банку BBVA (оплата картой), Amelie (оплата по QR / СБП в рублях). Они обрабатывают платёжные данные самостоятельно.
• Техническим подрядчикам: Amazon Web Services (сервер сайта), Bunny.net (доставка картинок и файлов сайта, ЕС), Google (резервные копии на Google Drive, календари гидов, карта на странице контактов — с согласия), Telegram и WhatsApp (служебные уведомления сотрудникам и переписка, если вы пишете нам там), Яндекс (Метрика — только с согласия).
• Государственным органам — только когда этого требует закон.
• Мы не продаём данные и не передаём их для чужой рекламы.

5. Передача данных за пределы ЕС

Сервер сайта размещён в Amazon Web Services в Сингапуре — передача защищена стандартными договорными условиями Еврокомиссии. Google и WhatsApp (Meta) работают по EU–US Data Privacy Framework или стандартным условиям. Яндекс.Метрика (Россия) включается только с вашего явного согласия (ст. 49(1)(a) GDPR). Если вы сами выбираете оплату в рублях через Amelie, данные платежа передаются этому сервису, потому что это нужно для оплаты (ст. 49(1)(b)).

6. Сколько мы храним данные

• Брони, оплаты и чеки — 6 лет: этого требуют бухгалтерские и налоговые правила Испании.
• Паспорта и документы для тура — удаляются автоматически через 30 дней после окончания поездки.
• Переписка — пока она нужна для поездки и разбора возможных вопросов.
• Подписка на рассылку — до отписки. Ссылка «отписаться» есть в каждом письме.
• Журналы сервера — 14 дней. Резервные копии базы — 14 последних копий.
• Cookies — сроки указаны в Политике cookies.

7. Ваши права

Вы можете узнать, какие данные о вас у нас есть, исправить их, удалить, ограничить обработку, получить их в удобном формате, возразить против обработки и отозвать согласие (это не влияет на обработку до отзыва). Напишите на info@dvcompany.net — ответим в течение месяца. Данные, которые закон обязывает хранить (например, чеки), мы удалим по истечении обязательного срока. Если считаете, что ваши права нарушены, можно подать жалобу в Испанское агентство по защите данных (AEPD, aepd.es).

8. Как мы защищаем данные

Сайт работает только по HTTPS. Доступ сотрудников ограничен ролями: гид видит только свою группу. Паспорта хранятся в закрытом хранилище, служебные файлы закрыты от доступа из интернета. Мы регулярно делаем резервные копии.

9. Дети

Данные детей (имя или возраст для билета и места в автобусе) сообщают родители или сопровождающие взрослые. Дети младше 14 лет не должны оставлять свои данные на сайте без родителей.

10. Автоматические решения

Мы не принимаем решений о вас автоматически и не составляем профили.

11. Изменения

Если изменится состав данных, цели или подрядчики, мы обновим эту страницу и дату вверху.