Политика конфиденциальности
Mallorca Must See
Последнее обновление: 01.03.2026
1. Основные термины и определения
1.1 Администратор (Контролер данных) - [вставить юридическое название], зарегистрированный в соответствии с законодательством Испании, адрес: [вставить], регистрационный номер (NIF/CIF): [вставить].
1.2 Персональные данные - любая информация, относящаяся к идентифицированному или идентифицируемому физическому лицу, включая IP-адрес, онлайн-идентификаторы, данные о местоположении (если предоставлены), а также информацию, собранную с помощью cookie и аналогичных технологий.
1.3 Политика - настоящая Политика конфиденциальности, определяющая правила обработки персональных данных и использования cookie на веб-сайте и при оказании услуг.
1.4 GDPR - Регламент (ЕС) 2016/679 Европейского Парламента и Совета от 27 апреля 2016 года.
1.5 Веб-сайт / Сервис - сайт, доступный по адресу: https://mallorcamustsee.com/ .
1.6 Пользователь - любое лицо, посещающее сайт, обращающееся к нам или бронирующее услуги.
1.7 Услуги — экскурсии и туристические сервисы, включая пешие туры, авто-туры с гидом, а также услуги третьих лиц (яхты, вертолеты, аренда авто и др.), организуемые через нас.
2. Общая информация
2.1 При использовании Сервиса мы собираем данные, необходимые для ответа на запросы, бронирования и организации туров, а также информацию о вашей активности на сайте.
2.2 Мы обрабатываем персональные данные законно, обеспечивая их актуальность и точность. При необходимости мы можем попросить вас обновить данные (например, если изменились контактные данные или состав участников тура).
2.3 Мы придаем большое значение защите данных и обеспечиваем соответствие GDPR и применимому законодательству Испании и ЕС.
3. Как связаться с контролером данных
3.1 По вопросам обработки персональных данных и реализации прав вы можете связаться с нами:
Email: mallorcamustsee@gmail.com
Почтовый адрес: (заполнить)
Телефон: +34 65 739 9615
3.2 DPO (уполномоченный по защите данных): (заполнить - «не назначен, так как не обязаны» / «назначен: контакты»).
4. Как мы собираем персональные данные
Мы собираем данные:
4.1 напрямую от вас - через формы на сайте, переписку по email, мессенджеры (например, WhatsApp), звонки, заявки на подбор тура, бронирования;
4.2 автоматически - через cookie, логи сервера, аналитические и технические инструменты сайта.
5. Обязательно ли предоставлять персональные данные
5.1 Предоставление данных добровольно, но в ряде случаев необходимо для:
-
ответа на запрос;
-
бронирования тура;
-
организации трансфера/питания/досуга;
-
передачи данных партнеру (например, капитану/пилоту/компании проката) для исполнения услуги;
-
соблюдения требований безопасности.
Если обязательные данные не предоставлены, мы можем не иметь возможности подтвердить бронирование или оказать услугу.
6. Какие данные мы обрабатываем
Мы можем обрабатывать следующие категории:
6.1 Контактные данные: имя, фамилия, email, телефон, мессенджер (WhatsApp/Telegram - если вы сами его используете).
6.2 Данные бронирования: даты, время, маршрут/тип тура, количество участников, предпочтения (язык тура, пожелания по питанию, формат - семейный/романтический/групповой).
6.3 Данные участников (если нужны для услуги):
-
возраст/дата рождения (например, для ограничений по активностям),
-
данные документа, удостоверяющего личность (только если это требуется партнером или законом),
-
данные водительского удостоверения (если требуется для аренды авто).
6.4 Платежные данные: мы не храним полные данные банковских карт. Оплата проводится через платежные системы (например, Stripe). Мы можем получать подтверждение платежа и технические идентификаторы транзакций.
6.5 Технические данные: IP-адрес, cookie-ID, браузер, устройство, данные логов, аналитика поведения на сайте.
6.6 Особые категории данных (ст. 9 GDPR):
мы не просим вас сообщать медицинские данные. Если вы добровольно сообщаете информацию о здоровье (например, аллергии/противопоказания) — она используется только для безопасности и организации услуги.
6.7 Автоматизированные решения:
Мы не принимаем решений, основанных исключительно на автоматизированной обработке данных, включая профилирование, которые имеют юридические последствия или существенно влияют на Пользователя.
7. Цели и правовые основания обработки
Мы обрабатываем данные для:
7.1 Использование сайта и его функций
-
цель: корректная работа сайта, безопасность, отображение контента
-
основание: договор/преддоговорные меры (ст. 6(1)(b) GDPR) и законный интерес (ст. 6(1)(f)).
7.2 Ответы на запросы и коммуникация (форма, email, WhatsApp)
-
цель: обработка обращения, консультация, подбор тура
-
основание: законный интерес (ст. 6(1)(f)) или преддоговорные меры (ст. 6(1)(b)).
7.3 Бронирование и исполнение договора
-
цель: подтверждение, организация и проведение тура
-
основание: исполнение договора (ст. 6(1)(b)).
7.4 Соблюдение юридических обязанностей (налоги/учет/требования безопасности)
-
основание: юридическая обязанность (ст. 6(1)(c)).
7.5 Маркетинг и рассылки
-
рассылка email/сообщений - только по согласию (ст. 6(1)(a))
-
«мягкий маркетинг» текущим клиентам - законный интерес (ст. 6(1)(f)) с правом возражения.
7.6 Защита от претензий и споров
-
цель: установление/защита правовых требований
-
основание: законный интерес (ст. 6(1)(f)).
Пользователь может в любой момент отказаться от получения маркетинговых сообщений.
8. Передача данных третьим лицам
Мы можем передавать данные только в необходимом объеме следующим категориям получателей:
8.1 Партнеры-исполнители услуг (третьи лица):
компании и специалисты, которые непосредственно предоставляют услугу (например, яхта/катер и капитан, вертолет и пилот, компания проката авто).
Передается только то, что нужно для выполнения бронирования и обеспечения безопасности (например, список участников, контакт, ограничения).
8.2 Платежные провайдеры: Stripe и/или банк-эквайер, платежные системы.
8.3 IT и хостинг: провайдер хостинга, сервисы поддержки сайта.
8.4 Аналитика и маркетинг (при согласии пользователя):
Мы используем следующие инструменты (при наличии согласия на соответствующие cookie/технологии):
-
Google Analytics 4 (GA4) - аналитика посещаемости и поведения пользователей.
-
Meta Pixel (Meta Platforms Ireland Ltd.) - маркетинг и ремаркетинг.
-
Google Ads (Google Ireland Ltd.) - реклама, измерение конверсий, ремаркетинг.
Эти сервисы могут обрабатывать технические идентификаторы, данные cookie, сведения об устройстве/браузере и события на сайте. В зависимости от настроек и механизмов поставщиков, данные могут передаваться за пределы ЕЭЗ при наличии надлежащих правовых гарантий (например, EU–US Data Privacy Framework или Standard Contractual Clauses).
8.5 Консультанты: бухгалтерия, юристы, аудиторы - при необходимости.
8.6 Государственные органы: если требуется законом или по обязательному запросу.
9. Международная передача данных
Если используемые сервисы (например, Google/Meta) или партнеры обрабатывают данные за пределами ЕЭЗ, передача осуществляется при наличии надлежащих гарантий (EU–US Data Privacy Framework или Standard Contractual Clauses).
10. Сроки хранения данных
Мы храним данные:
-
для исполнения договора и оказания услуги - на период оказания + разумный срок после (заполнить, например 12–24 месяца);
-
для бухгалтерии и налоговых обязательств - срок, установленный законом;
-
для защиты правовых требований - до истечения сроков давности;
-
маркетинговые согласия - до отзыва согласия.
После завершения сроков данные удаляются или обезличиваются.
11. Права пользователя
Вы имеете права:
-
доступ к данным;
-
исправление;
-
удаление;
-
ограничение обработки;
-
переносимость;
-
возражение (в т.ч. против маркетинга);
-
отзыв согласия;
-
жалоба в надзорный орган.
Надзорный орган в Испании: Agencia Española de Protección de Datos (AEPD)
Отзыв согласия не влияет на законность обработки, осуществленной до момента его отзыва.
12. Безопасность данных
Мы применяем технические и организационные меры защиты:
-
HTTPS/SSL;
-
контроль доступа;
-
резервное копирование;
-
обновления и мониторинг.
При инциденте безопасности, создающем высокий риск для ваших прав, мы уведомим вас согласно GDPR.
13. Социальные сети
Мы ведем публичные профили в соцсетях (например, Instagram/Facebook/TikTok).
Данные пользователей соцсетей обрабатываются также платформами согласно их политикам. Мы можем обрабатывать реакции/сообщения для коммуникации, поддержки и маркетинга на основании законного интереса.
14. Ссылки на сторонние сайты
Сайт может содержать ссылки на сайты третьих лиц (например, партнеров). Мы не контролируем их политику конфиденциальности.
15. Контакты
Email: mallorcamustsee@gmail.com
Телефон: +34 65 739 9615
16. Изменения Политики
Мы можем обновлять Политику, в том числе при:
-
подключении новых инструментов аналитики/маркетинга,
-
изменении способов оплаты,
-
изменении функциональности сайта.
Актуальная версия публикуется на сайте. Продолжение использования сайта означает согласие с обновлениями.
