Политика конфиденциальности

Настоящая Политика конфиденциальности (далее — «Политика») описывает, какую информацию о пользователях собирает сервис Villa Jaconda и мобильное приложение «Villa Jaconda Loyalty» (далее — «Сервис», «Приложение»), как мы её используем, храним и защищаем.

Используя Сервис, вы подтверждаете, что прочитали и согласны с условиями настоящей Политики. Если вы не согласны с любым из условий — прекратите использование Сервиса.

Политика разработана с учётом принципов GDPR (Общего регламента ЕС о защите данных), и применяется ко всем пользователям независимо от страны проживания.

Оператором, осуществляющим сбор и обработку персональных данных, является владелец сервиса Villa Jaconda — приватной виллы в г. Слободзея, Приднестровье.

Контакты для запросов по вопросам обработки персональных данных:

— Электронная почта: privacy@villajaconda.com

— Телефон: +373 779 10-02

— Адрес сайта: villajaconda.com

3.1. Данные, которые вы предоставляете при регистрации и использовании Сервиса:

— имя и фамилия;

— номер мобильного телефона;

— адрес электронной почты;

— дата рождения (для бонуса на день рождения, опционально);

— фотография профиля (опционально).

3.2. Данные, связанные с бронированиями и программой лояльности:

— история бронирований, выбранные номера и даты;

— баланс баллов карты лояльности, уровень (Bronze / Silver / Gold / Platinum);

— операции пополнения, списания и кешбэка;

— участие в событиях и акциях.

3.3. Технические данные, собираемые автоматически:

— идентификатор устройства, модель, операционная система и её версия;

— язык, часовой пояс;

— IP-адрес, данные о сетевом провайдере;

— токен push-уведомлений (Expo Push Token);

— журналы ошибок и сбоев Приложения (отправляются в Sentry, см. §6).

3.4. Данные, собираемые с разрешения пользователя:

— изображения с камеры — исключительно для сканирования QR-кодов (не сохраняются на сервере);

— уведомления — для отправки push-сообщений о бронированиях и акциях.

Мы не собираем биометрические, медицинские и иные специальные категории данных.

Мы используем собранные данные исключительно для следующих целей:

— регистрация и аутентификация пользователя в Приложении;

— оформление и подтверждение бронирований;

— начисление баллов лояльности, расчёт уровня и кешбэка;

— персональные рекомендации событий и услуг;

— отправка сервисных и маркетинговых уведомлений (последние — только с вашего согласия и с возможностью отказа);

— связь с пользователем по вопросам бронирований и работы Приложения;

— обеспечение технической стабильности, безопасности и предотвращение мошенничества;

— выполнение обязательств, предусмотренных применимым законодательством.

Мы обрабатываем персональные данные на следующих основаниях:

— ваше согласие, выраженное при регистрации или при включении соответствующих функций (push-уведомления, доступ к камере);

— исполнение договора оказания услуг (бронирование, программа лояльности);

— соблюдение требований законодательства;

— законный интерес в защите Сервиса от мошенничества и сбоев.

Согласие на обработку данных может быть отозвано в любой момент — путём удаления учётной записи или направления запроса на privacy@villajaconda.com.

Мы не продаём и не передаём ваши персональные данные третьим лицам в маркетинговых целях. Передача возможна только в следующих случаях:

6.1. Поставщикам технических услуг, обеспечивающим работу Приложения:

— Sentry (sentry.io) — мониторинг и анализ сбоев Приложения; передаются обезличенные журналы ошибок и идентификатор устройства;

— Expo / Google Firebase Cloud Messaging, Apple Push Notification service — доставка push-уведомлений;

— Google Play Console, App Store Connect — техническая статистика установок и аварийных завершений;

— хостинг-провайдер серверной инфраструктуры — для хранения данных бронирований и учётных записей.

6.2. По требованию государственных органов — в порядке и объёме, предусмотренном применимым законодательством.

6.3. Правопреемникам при реорганизации бизнеса — с сохранением условий настоящей Политики.

Все поставщики обязаны обеспечивать уровень защиты данных не ниже установленного настоящей Политикой.

Мы храним персональные данные в течение всего срока действия учётной записи и:

— данные бронирований — 3 года после оказания услуги (для целей бухгалтерского и налогового учёта);

— данные карты лояльности — до закрытия учётной записи или истечения 18 месяцев с момента последней активности;

— журналы ошибок и технические логи — не более 90 дней;

— данные, удалённые из учётной записи, могут оставаться в резервных копиях не более 30 дней.

По истечении сроков данные удаляются или обезличиваются.

В отношении ваших персональных данных вы имеете следующие права:

— право на доступ — получить копию обрабатываемых о вас данных;

— право на исправление — потребовать исправления неточных или неполных данных;

— право на удаление («право быть забытым») — потребовать удаления ваших данных;

— право на ограничение обработки — приостановить обработку в спорных случаях;

— право на переносимость — получить данные в машиночитаемом формате;

— право на возражение против обработки в маркетинговых целях;

— право отозвать согласие на обработку данных;

— право подать жалобу в надзорный орган по защите данных по месту вашего проживания.

Для реализации любого права направьте запрос на privacy@villajaconda.com. Мы ответим в течение 30 календарных дней с момента получения запроса.

Удаление учётной записи возможно также через настройки Приложения (раздел «Профиль» → «Удалить аккаунт»).

Мы принимаем организационные и технические меры для защиты ваших данных:

— передача данных между Приложением и сервером осуществляется по протоколу HTTPS (TLS);

— пароли хранятся в виде криптографических хэшей (bcrypt) и не могут быть восстановлены в исходном виде;

— чувствительные данные на устройстве хранятся в защищённом хранилище операционной системы (Keychain на iOS, EncryptedSharedPreferences на Android);

— доступ к производственной базе данных ограничен и протоколируется;

— применяются защита от автоматических атак (rate-limit), валидация входящих данных и заголовки безопасности (helmet).

Несмотря на принятые меры, ни один сервис не может гарантировать абсолютную безопасность. О любых известных инцидентах безопасности мы уведомим затронутых пользователей в порядке и сроки, установленные применимым законодательством.

Сервис не ориентирован на лиц младше 16 лет. Мы сознательно не собираем данные таких лиц.

Если вы являетесь родителем или законным представителем и обнаружили, что ваш ребёнок предоставил нам данные без вашего согласия, свяжитесь с нами по адресу privacy@villajaconda.com — мы удалим соответствующие данные.

Веб-сайт villajaconda.com использует минимальный набор технических cookies, необходимых для работы сайта и анализа посещаемости в обезличенном виде.

Мобильное приложение не использует cookies, однако сохраняет локальные данные сессии (токен авторизации, настройки) в защищённом хранилище устройства.

Мы вправе обновлять настоящую Политику. Актуальная редакция всегда доступна по адресу villajaconda.com/privacy. О существенных изменениях мы уведомим вас через Приложение или по электронной почте не менее чем за 14 дней до вступления изменений в силу.

Продолжение использования Сервиса после публикации изменений означает ваше согласие с новой редакцией.

По любым вопросам, связанным с обработкой персональных данных, обращайтесь:

— Электронная почта: privacy@villajaconda.com

— Телефон: +373 779 10-02

— Сайт: villajaconda.com