1. Контролёр данных
Контролёр данных — YAS SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ, ul. Szlak 77/222, 31-153 Kraków, Poland; KRS 0001166122, NIP/VAT PL6793327784, REGON 541401303. Запросы: [email protected], телефон +48 571 938 389.
2. Какие данные мы получаем
Данные аккаунта и контакта; запросы по направлениям, желаемые даты, размер группы, телефон, сведения о квалификации и пожелания; данные участника, необходимые для бронирования; подтверждение email и сессии; сведения проверки организатора, владельца и выплат; заявки, даты чартера, размещение по каютам, платежи и возвраты; чат, жалобы и модерация; обращения в поддержку и журналы безопасности.
Организаторы и владельцы могут отправлять удостоверение личности, регистрацию компании и подтверждение права на яхту. CabinJoin шифрует эти файлы до сохранения; доступ к ним есть только в защищённом кабинете владельца сервиса для проверки, предотвращения мошенничества и споров.
Данные карты получает Stripe — CabinJoin не хранит их в своей базе. Google передаёт подтверждённый профиль только при выборе входа через Google.
3. Цели и правовые основания
Мы обрабатываем данные для создания и защиты аккаунта, оценки и передачи запросов подходящим независимым поставщикам, исполнения заявок и бронирований, оплаты, общения команды, борьбы с мошенничеством, споров, исполнения закона и надёжности сервиса.
Основания: исполнение договора и действия по вашему запросу до договора, юридические обязанности, законный интерес к безопасности и предотвращению споров, а также согласие там, где оно отдельно запрошено.
4. Кому передаются данные
Одобренные участники видят только ограниченные сведения команды. После подтверждённого депозита или бронирования ответственный организатор либо оператор яхты получает необходимые телефон и экстренный контакт; другим путешественникам они не передаются. Поставщики получают только необходимое. Stripe обрабатывает платежи, Google — OAuth и необязательную Google Analytics только после согласия, а Microsoft Clarity — необязательную аналитику использования и взаимодействий только после согласия. Технические поставщики получают только необходимое.
Мы не продаём персональные данные и не передаём чат команды в Airep24.
5. Передача за пределы ЕЭЗ
Если поставщик обрабатывает данные вне ЕЭЗ, применяется решение об адекватности, утверждённые договорные гарантии или иной законный механизм.
6. Срок хранения
Ссылка подтверждения живёт 24 часа, события ограничения входа — 48 часов, обычная сессия — 30 дней. Аккаунт и бронирование хранятся пока активны, затем — только на срок претензий, безопасности и закона. Финансовые записи хранятся обязательный бухгалтерский срок. Чат и модерация могут храниться до трёх лет после путешествия или дольше при споре.
Запросы по направлениям хранятся во время рассмотрения или подбора, а затем только на срок, необходимый для подтверждения согласия, претензий, борьбы с мошенничеством и обязанностей по закону. Документы проверки хранятся лишь пока нужны для отношений на маркетплейсе, юридических обязанностей или спора.
7. Ваши права
В зависимости от основания можно запросить доступ, исправление, удаление, ограничение, переносимость, возражение или отозвать согласие. Можно пожаловаться в польский UODO или орган защиты данных своей страны ЕС.
В кабинете можно скачать машиночитаемую копию и отправить защищённый запрос; также можно написать на [email protected]. Перед выдачей или изменением данных мы можем проверить личность.
8. Сопоставление предпочтений
CabinJoin может показать практическое совпадение заявленных предпочтений с путешествием. Это не рейтинг совместимости и не автоматическое решение с юридическими последствиями. Решение об участии принимает организатор по опубликованным правилам.
9. Cookies и безопасность
Используются обязательные cookies сессии и языка. Рекламные cookies не включаются без отдельного выбора. Применяются хешированные токены, разграничение доступа, rate limits, аудит и HTTPS, но абсолютную безопасность в интернете гарантировать невозможно.
10. Изменения
Существенные изменения получают дату и сообщаются через кабинет или email, если затрагивают действующий аккаунт или бронирование. Новое согласие запрашивается, когда это требуется.