Політика захисту даних

Cursosdebuceo.com – Політика конфіденційності та Загальні умови
Політика конфіденційності Захист даних
Cursosdebuceo.com зобов'язується захищати конфіденційність користувачів і обробляти персональні дані відповідно до чинного законодавства, зокрема Регламенту ЄС 2016 679 GDPR та іспанського Органічного закону 3 2018. Ця політика пояснює, хто є контролером, які дані ми збираємо, з якою метою та на якій правовій підставі їх обробляємо, кому вони передаються, чи відбуваються міжнародні передачі, як довго зберігаються дані, які права мають користувачі та які заходи безпеки застосовуються.
Контролер персональних даних: Yuliia Kliusa, NIF 24558827W, адреса Calle Matilde Diez 10, 08006 Barcelona, España. З питань захисту даних скористайтеся контактною формою: https://cursosdebuceo.com/home/contacto.
Збирані персональні дані зокрема
Реєстраційні дані: ім'я та прізвище, електронна пошта, контактний телефон і пароль пароль зберігається у зашифрованому вигляді. Для партнерських дайв центрів збираються дані представника ім'я, прізвище, податковий ідентифікатор CIF або NIF, адреса центру, e mail та телефон.
Дані бронювання і транзакцій: обраний курс, дата і час, кількість учасників, повідомлені вподобання та дані, необхідні для оплати. Повні платіжні реквізити наприклад повний номер картки не зберігаються.
QR код бронювання: після оформлення бронювання генерується унікальний QR код як підтвердження. Ідентифікатор пов'язаний з даними бронювання для перевірки та використання у дайв центрі.
Комунікації: записи електронних листів підтвердження, сповіщення про зміни або скасування, відповіді служби підтримки та розсилки за наявності згоди.
Дані навігації та cookie: IP адреса, тип браузера, мова, географічні зони доступу, час відвідувань і переглянуті сторінки. Використовуються cookie та подібні технології для полегшення навігації та отримання статистики. Деякі cookie належать третім сторонам аналітика, соціальні мережі. Деталі у Політиці cookie на сайті.
Цілі обробки та правові підстави
Надання послуг і керування бронюваннями: реєстрація облікового запису, користування платформою, пошук і порівняння курсів, а також оформлення B2C бронювань. Включає обробку платежу, підтвердження та QR, а також передачу необхідної інформації обраному дайв центру. Правова підстава виконання договору або вжиття до договорних заходів ст. 6 1 b GDPR.
Підтримка клієнтів і комунікації: повідомлення про зміни, нагадування, відповіді на запити. Правова підстава виконання договору та наш законний інтерес ст. 6 1 f GDPR.
Маркетингові повідомлення: за наявності явної згоди надсилаємо новини, акції та пропозиції у сфері дайвінгу. Правова підстава згода ст. 6 1 a GDPR. Відмовитися можна будь коли.
Управління партнерськими центрами: публікація курсів, керування отриманими бронюваннями та отримання оперативних сповіщень. Правова підстава виконання договору та законний інтерес.
Технічне функціонування та покращення сервісу: дані використання і агрегована аналітика для безпеки та покращень. Правова підстава законний інтерес, а для не обов'язкових cookie згода через банер cookie.
Одержувачі та обробники: Ми не передаємо дані стороннім третім особам. Деякі постачальники послуг отримують доступ до даних як обробники, а в окремих випадках як спільні або самостійні контролери. Зокрема
Обраний дайв центр: отримує необхідні дані для ідентифікації учасника і надання послуги.
Платіжний шлюз Stripe: безпечна обробка платежів. Cursosdebuceo.com не зберігає повні дані картки. Stripe Payments Europe є обробником. Можливі передачі даних у Stripe Inc у США для антишахрайства чи операційних потреб.
Хостинг Azure: інфраструктура Microsoft Azure переважно в ЄЕЗ, обробник з гарантіями відповідності GDPR.
Переклад контенту Google Translate: для надання багатомовного контенту. Google LLC є обробником для цього обмеженого використання. Ми уникаємо перекладу полів з чутливими персональними даними.
Інші постачальники: транзакційна електронна пошта, веб аналітика або хмарне сховище з мінімальним доступом і на підставі договорів обробки.
Міжнародні передачі: деякі постачальники можуть обробляти дані поза межами ЄЕЗ наприклад Stripe або Google. Ми застосовуємо належні гарантії стандартні договірні положення, обов'язкові корпоративні правила або інші законні механізми, що забезпечують по суті еквівалентний рівень захисту. Копію договірних гарантій можна запросити.
Строки зберігання: зберігаємо дані стільки, скільки потрібно для цілей та відповідно до законних строків.
Дані облікового запису: доки обліковий запис активний або до його видалення, з блокуванням на додаткові строки за потреби.
Дані бронювань і транзакцій: до повного завершення і протягом строків можливої відповідальності та податкових і бухгалтерських обов'язків.
Дані для маркетингових розсилок: до відкликання згоди або відписки.
Дані навігації і журнали: короткі періоди для безпеки і експлуатації. Cookie мають власні строки дії.
Права суб'єктів даних: право на доступ, виправлення, видалення право на забуття, обмеження обробки, заперечення включаючи проти прямого маркетингу, перенесення даних та право не підлягати рішенням виключно на підставі автоматизованої обробки, що мають правові наслідки або подібний значний вплив. Для реалізації прав подайте запит через форму: https://cursosdebuceo.com/home/contacto або поштою. Для перевірки особи можуть знадобитися додаткові дані. Відповідь протягом одного місяця з можливим продовженням у складних випадках. Можлива скарга до компетентного органу Іспанії AEPD, однак радимо спершу зв'язатися з нами.
Безпека: застосовуємо належні технічні та організаційні заходи SSL TLS, захищені сервери, файрволи, контроль доступу, хешування і шифрування паролів, резервні копії, процедури повідомлення про порушення та обмежений доступ за умов конфіденційності. Вимагаємо еквівалентних гарантій від постачальників.
Неповнолітні: сервіси не призначені для осіб до 18 років. Ми не збираємо дані неповнолітніх без згоди батьків або опікунів. Реєстрація неповнолітнього на курс батьком або опікуном здійснюється під його відповідальність.
Оновлення: ми можемо оновлювати цю політику і публікуватимемо зміни із зазначенням дати останнього оновлення. Використання сайту після змін означає прийняття.
Запитання надсилайте через форму на сайті: https://cursosdebuceo.com/home/contacto.
Останнє оновлення 14 листопада 2025