Политика конфиденциальности

Последнее обновление: 18 августа 2026 г.

1. Ответственный за обработку данных

• Владелец: Ignacio Floris Canal (Игнасио Флорис Канал)
• Коммерческое наименование: Sunrise Paddle Board Sitges
• NIF (налоговый номер): 47725048W
• Адрес: C/ Rocafort 244, 08029 Barcelona
• Email: [email protected]
• Телефон: +34 687 588 670

Мы обрабатываем ваши данные в соответствии с Регламентом (ЕС) 2016/679 (GDPR) и испанским Органическим законом 3/2018 (LOPDGDD).

2. Какие данные мы обрабатываем

• Идентификационные и контактные: имя, электронная почта, телефон (включая номер, с которого вы пишете нам в WhatsApp).
• Данные бронирования: активность, дата и время, количество человек.
• Сообщённые данные о здоровье: сведения о физической готовности или обстоятельствах, значимых для безопасности, которые вы нам сообщаете (обрабатываются исключительно для безопасного проведения активности, на основании явного согласия и жизненно важных интересов).
• Платёжные данные: при онлайн-оплате по платёжной ссылке платёж обрабатывается через платёжный шлюз; мы не храним полные данные карты — только подтверждение и номер транзакции.
• Изображения: фотографии и видео, сделанные во время активности.
• Данные о посещении сайта: связанные с использованием сайта (см. раздел о cookies).

3. Цели и правовые основания

4. Срок хранения

Мы храним ваши данные, пока длится отношение с вами, а после — в течение установленных законом сроков давности (в частности, налоговых сроков и сроков ответственности). Данные, обрабатываемые на основании согласия, хранятся до его отзыва.

5. Получатели и обработчики данных

Мы не продаём ваши данные. Для оказания услуги мы привлекаем поставщиков, действующих как обработчики данных или как коммуникационные платформы:

• Meta Platforms Ireland Ltd. (WhatsApp и Instagram) — платформы обмена сообщениями, через которые мы обрабатываем запросы и бронирования. Meta также обрабатывает ваши данные как самостоятельный ответственный, согласно собственной политике конфиденциальности.
• Поставщик платёжного шлюза — для обработки онлайн-платежей (платёжные ссылки).
• Google (Google Cloud) — техническое размещение и инструменты управления.
• IONOS (1&1 IONOS) — хостинг сайта.
• Zoho Mail (Zoho Corporation) — управление электронной почтой и её отправка.

Мы также можем передавать данные государственным органам при наличии юридической обязанности.

6. Международные передачи данных

Некоторые поставщики (например, Google, Meta, Zoho или платёжный шлюз) могут обрабатывать данные за пределами Европейской экономической зоны. В этом случае такие передачи опираются на решения о достаточном уровне защиты или на Стандартные договорные положения, утверждённые Европейской комиссией, либо на иные надлежащие гарантии.

7. Ваши права

Вы можете реализовать свои права на доступ, исправление, удаление, возражение, ограничение обработки, переносимость и отзыв согласия, написав на [email protected] и подтвердив свою личность. Вы вправе подать жалобу в Испанское агентство по защите данных (AEPD, www.aepd.es).

8. Безопасность

Мы применяем разумные технические и организационные меры для защиты ваших данных. Общение по бронированию и, при необходимости, онлайн-оплата ведутся по зашифрованным соединениям.

9. Изображения

Фото и видео — часть услуги. Их использование в целях продвижения требует вашего согласия (пункт 11 Условий и положений), и вы можете возразить против него или отозвать его в любой момент, написав на [email protected].

10. Cookies и аналитика

По умолчанию этот сайт не устанавливает никаких cookies аналитики или рекламы. При входе вы увидите уведомление о cookies: только если вы нажмёте «Принять», активируются следующие инструменты:

• Google Analytics 4 (Google Ireland Ltd.) — статистика использования сайта (какие страницы посещаются, откуда приходят посетители) для его улучшения. Cookies этого сервиса живут не дольше примерно 14 месяцев.
• Пиксель Meta (Meta Platforms Ireland Ltd.) — измерение наших рекламных кампаний в Facebook и Instagram. Если вы не даёте согласия, пиксель не загружается вовсе.

Правовое основание: ваше согласие (ст. 6.1.a GDPR), которое вы можете отозвать в любой момент, — это не повлияет на работу сайта.

Получатели: Google и Meta получают эти данные и могут передавать их в США; обе компании присоединились к Рамочному соглашению ЕС–США о защите данных (Data Privacy Framework), гарантирующему достаточный уровень защиты.

Передумали? Ваше решение хранится в вашем браузере. Чтобы изменить его, удалите данные этого сайта в настройках браузера (cookies и данные сайтов), и уведомление появится снова при следующем визите.

11. Изменения

Мы можем обновлять эту политику. Действующая версия с датой обновления публикуется на сайте.

12. Автоматический ассистент в Instagram (сообщения и комментарии)

Когда вы пишете личное сообщение или оставляете комментарий нашему аккаунту в Instagram (@supsunrisebarcelona), ваш запрос может обработать автоматический ассистент на основе искусственного интеллекта под присмотром нашей команды. Ниже — как мы обрабатываем ваши данные в этом канале.

Ответственный. Ignacio Floris Canal (Sunrise Paddle Board Sitges), NIF 47725048W, Calle Rocafort 244, 08029 Barcelona — [email protected].

Какие данные мы обрабатываем. Только те, что передаёт нам платформа, когда вы нам пишете:

• ваше имя пользователя Instagram (и публичное имя профиля);
• содержимое сообщений или комментариев, которые вы отправляете нашему аккаунту, включая персональные данные, которые вы решите в них указать;
• технические идентификаторы беседы, предоставляемые платформой Meta и необходимые, чтобы вам ответить.

Мы не получаем доступа к списку ваших подписчиков, вашим закрытым публикациям или любым другим данным вашего аккаунта и не соединяем эти данные с рекламными профилями.

Для чего мы их используем (цель). Исключительно чтобы отвечать на ваши вопросы о наших активностях (расписание, цены, бронирования, условия) и обслуживать вас как клиента. Мы не используем эти данные для рекламы, не строим на их основе профили и не продаём и не передаём их третьим лицам в коммерческих целях.

Правовое основание (GDPR). Обработка основана на:

• ст. 6.1.b GDPR — преддоговорные меры по вашему запросу, когда ваш вопрос касается заказа наших активностей; и
• ст. 6.1.f GDPR — наш законный интерес отвечать на сообщения, которые вы сами инициируете, когда пишете нам в Instagram. Вы можете возразить в любой момент (см. права ниже).

Просим не отправлять нам через этот канал данные о здоровье и другие особые категории данных; если они важны для бронирования, мы запросим их по подходящему каналу с соответствующими гарантиями.

Кто участвует в обработке (обработчики и платформы).

• Meta Platforms Ireland Ltd. — как поставщик Instagram и API обмена сообщениями, через который мы получаем и отправляем сообщения. Meta также обрабатывает ваши данные как самостоятельный ответственный в качестве социальной сети, согласно собственной политике конфиденциальности.
• Anthropic — как обработчик данных, предоставляющий сервис искусственного интеллекта (модель Claude), с помощью которого формируются ответы ассистента. Anthropic обрабатывает содержимое сообщений исключительно по нашим инструкциям для формирования ответа, на основании договора об обработке данных (DPA), и не использует эти данные для обучения своих моделей.
• Google (Google Cloud) — как обработчик, для технического размещения сервиса.

Некоторые из этих поставщиков могут обрабатывать данные за пределами Европейской экономической зоны (США); в этом случае передачи опираются на решения о достаточном уровне защиты (например, Рамочное соглашение ЕС–США о защите данных) или на Стандартные договорные положения, утверждённые Европейской комиссией.

Сколько мы их храним. Мы храним переписку столько, сколько нужно для ответа на ваш запрос и его сопровождения, но не дольше 12 месяцев с последнего сообщения — за исключением случаев, когда беседа завершается бронированием (тогда данные бронирования подчиняются общим срокам этой политики) или когда мы обязаны сохранить её для защиты от претензий. После этого данные удаляются или анонимизируются.

Человеческий контроль. Ассистент автоматический, но наша команда может просматривать беседы, чтобы гарантировать качество ответов и разбирать случаи, которые ассистент не решает. Ассистент не принимает решений с юридическими последствиями для вас (ст. 22 GDPR): бронирования, платежи и отмены всегда оформляются по обычным каналам.

Ваши права. Вы можете реализовать права на доступ, исправление, удаление, возражение, ограничение и переносимость, а также подать жалобу в Испанское агентство по защите данных (www.aepd.es). Чтобы удалить данные этого канала, следуйте инструкциям следующего раздела.

13. Как запросить удаление ваших данных из Instagram

Если вы взаимодействовали с нашим аккаунтом Instagram (@supsunrisebarcelona) и хотите, чтобы мы удалили данные, связанные с этими беседами (ваше имя пользователя и содержимое сообщений или комментариев), это можно сделать двумя способами:

• По email: напишите на [email protected] с темой «Удалить мои данные из Instagram», указав ваше имя пользователя Instagram, чтобы мы могли найти ваши беседы.
• Личным сообщением: отправьте нам DM на @supsunrisebarcelona с просьбой удалить ваши данные.

Срок: мы удалим ваши данные из наших систем не позднее чем через 30 дней с момента получения запроса и подтвердим это тем же каналом. Мы сохраним только то, что обязаны хранить по закону (например, данные для выставления счетов, если вы заказывали активность), в заблокированном виде.

Обратите внимание: это удаление касается наших копий бесед. Данными, которые находятся у Instagram/Meta (ваша собственная папка сообщений, ваши опубликованные комментарии), вы управляете из своего аккаунта Instagram и в соответствии с политикой конфиденциальности Meta.