Политика защиты данных

Cursosdebuceo.com – Политика конфиденциальности и Общие условия
Политика конфиденциальности Защита данных
Cursosdebuceo.com обязуется защищать конфиденциальность пользователей и обрабатывать персональные данные в соответствии с применимым законодательством, в частности Регламентом ЕС 2016 679 GDPR и испанским Органическим законом 3 2018. В данной политике объясняется, кто является оператором персональных данных, какие данные мы собираем, для каких целей и на каких правовых основаниях их обрабатываем, кому они передаются, происходят ли трансграничные передачи, как долго данные хранятся, какие права есть у пользователей и какие меры безопасности применяются.
Оператор персональных данных: Yuliia Kliusa, NIF 24558827W, адрес Calle Matilde Diez 10, 08006 Barcelona, España. По вопросам защиты данных используйте нашу форму обратной связи: https://cursosdebuceo.com/home/contacto.
Собираемые персональные данные включая следующее
Данные регистрации: имя и фамилия, адрес электронной почты, телефон для связи и пароль пароль хранится в зашифрованном виде. Для партнерских дайв центров собираются данные представителя имя, фамилия, налоговый идентификатор CIF или NIF, адрес центра, e mail и телефон.
Данные бронирований и транзакций: выбранный курс, дата и время, количество участников, указанные предпочтения и сведения, необходимые для оплаты. Полные платежные реквизиты например полный номер карты не сохраняются.
QR код бронирования: после завершения бронирования создается уникальный QR код в качестве подтверждения. Идентификатор связан с данными бронирования для последующей проверки и использования в дайв центре.
Коммуникации: записи электронных писем подтверждения, уведомлений об изменениях или отмене, ответы службы поддержки, а также рассылки при наличии согласия.
Данные навигации и cookie: IP адрес, тип браузера, язык, географические зоны доступа, время посещений и просматриваемые страницы. Мы используем cookie и аналогичные технологии для упрощения навигации и получения статистики. Некоторые cookie принадлежат третьим лицам аналитика, социальные сети. Подробности см. в Политике cookie на сайте.
Цели обработки и правовые основания
Предоставление услуги и управление бронированиями: регистрация аккаунта, использование платформы, поиск и сравнение курсов, а также оформление B2C бронирований. Включает обработку оплаты, подтверждение и QR, а также передачу необходимой информации выбранному дайв центру. Правовое основание исполнение договора или принятие до договорных мер ст. 6 1 b GDPR.
Поддержка клиентов и коммуникации: сообщения об изменениях, напоминания, ответы на запросы. Правовое основание исполнение договора и наш законный интерес ст. 6 1 f GDPR.
Маркетинговые сообщения: при явно выраженном согласии возможно направление новостей, акций и предложений в сфере дайвинга. Правовое основание согласие ст. 6 1 a GDPR. Отказ возможен в любое время.
Управление партнерскими центрами: публикация курсов, управление полученными бронированиями и получение оперативных уведомлений. Правовое основание исполнение договора и законный интерес.
Техническое функционирование и улучшение сервиса: данные об использовании и агрегированная аналитика для безопасности и улучшения. Правовое основание законный интерес, а для не обязательных cookie согласие через баннер cookie.
Получатели и обработчики: Мы не передаем данные посторонним третьим лицам. Однако некоторые поставщики услуг получают доступ к данным в качестве обработчиков или в ограниченных случаях как совместные или самостоятельные операторы. В частности
Выбранный дайв центр: получает необходимые данные для идентификации участника и оказания услуги.
Платежный шлюз Stripe: безопасная обработка платежей. Cursosdebuceo.com не хранит полные данные карты. Stripe Payments Europe выступает обработчиком. Возможны передачи данных в Stripe Inc в США для антифрода и операционных целей.
Хостинг Azure: инфраструктура Microsoft Azure преимущественно в ЕЭЗ, обработчик с гарантиями соответствия GDPR.
Перевод контента Google Translate: для предоставления многоязычного контента. Google LLC выступает обработчиком для этого ограниченного использования. Мы избегаем перевода полей, содержащих чувствительные персональные данные.
Иные поставщики: транзакционная электронная почта, веб аналитика или облачное хранилище с минимальным доступом и на основании договоров обработки данных.
Трансграничные передачи: некоторые поставщики могут обрабатывать данные за пределами ЕЭЗ например Stripe или Google. Мы применяем надлежащие гарантии стандартные договорные положения, обязательные корпоративные правила или иные законные механизмы, обеспечивающие по существу эквивалентный уровень защиты. Копию договорных гарантий можно запросить.
Сроки хранения: храним данные столько, сколько необходимо для целей и в соответствии с законными сроками.
Данные аккаунта: пока аккаунт активен или до его удаления, с блокировкой на дополнительные сроки при необходимости по закону.
Данные бронирований и транзакций: до полного завершения и в течение сроков возможной ответственности, а также налоговых и бухгалтерских обязанностей.
Данные для маркетинговых рассылок: до отзыва согласия или отказа от подписки.
Данные навигации и журналы: короткие периоды для безопасности и эксплуатации. Cookie имеют собственные сроки действия.
Права субъектов данных: право на доступ, исправление, удаление право на забвение, ограничение обработки, возражение в том числе против прямого маркетинга, переносимость и право не быть объектом решений, основанных исключительно на автоматизированной обработке, имеющих правовые последствия или сходное значительное влияние. Для реализации прав направьте запрос через форму: https://cursosdebuceo.com/home/contacto или по почте. Для проверки личности могут потребоваться дополнительные сведения. Ответ в течение одного месяца с возможным продлением при сложных случаях. Жалоба возможна в компетентный орган Испании AEPD, однако мы рекомендуем сначала связаться с нами.
Безопасность: применяем соответствующие технические и организационные меры SSL TLS, защищенные серверы, межсетевые экраны, контроль доступа, хеширование и шифрование паролей, резервные копии, процедуры уведомления о нарушениях и ограниченный доступ под обязательствами конфиденциальности. Мы требуем эквивалентных гарантий от поставщиков.
Несовершеннолетние: сервис не предназначен для лиц младше 18 лет. Мы не собираем данные несовершеннолетних без согласия родителей или опекунов. Регистрация несовершеннолетнего на курс родителем или опекуном осуществляется под его ответственность.
Обновления: мы можем обновлять настоящую политику и будем публиковать изменения с датой последнего обновления. Использование сайта после изменений означает согласие с обновленной политикой.
По вопросам используйте форму на сайте: https://cursosdebuceo.com/home/contacto.
Последнее обновление 14 ноября 2025