Privatumo politika
1. Kas mes esame
Książ Castle Tickets („mes“, „mūsų“) yra nepriklausoma bilietų užsakymo paslauga. Esame asmens duomenų, kuriuos mums pateikiate užsakydami bilietus į Książ pilis, valdytojas.
Dėl privatumo klausimų galite susisiekti su mumis el. paštu [email protected].
2. Ką renkame ir kodėl
Renkame tik minimalią informaciją, reikalingą jūsų užsakymui įvykdyti ir svetainei valdyti.
2.1 Užsakymo informacija
- Jūsų vardas ir pavardė — reikalingi norint įsigyti bilietą iš Zamek Książ.
- Jūsų el. pašto adresas — į jį siunčiame jūsų bilietą, vizito priminimus ir palaikymo korespondenciją.
- Jūsų vizito data ir laiko intervalas — reikalingi bilietui užtikrinti.
- Mokėjimo duomenys — apdorojami tiesiogiai „Stripe“; mes niekada nematome ir nesaugome jūsų kortelės numerio. „Stripe“ mums pateikia tik žetoną ir paskutinius keturis skaitmenis, kad galėtume suderinti mokėjimus.
2.2 Analitikos ir svetainės veikimo duomenys
- Anonimizuoti naudojimo duomenys: peržiūrėti puslapiai, paspaudimai, apytikslis geografinis regionas (tik miesto lygmuo), įrenginio tipas, naršyklė.
- Sesijos įrašai per „Microsoft Clarity“ arba „ContentSquare“ (užmaskuoti — negalime matyti, ką įvedate formų laukeliuose).
- „Google Analytics 4“ su įjungta IP anonimizacija.
2.3 Palaikymo korespondencija
Kai rašote mums el. laišką, išsaugome susirašinėjimą, kad galėtume tinkamai jums padėti. Su trečiosiomis šalimis jo nesidalijame.
3. Teisinis pagrindas (BDAR, ES/JK/EEA lankytojams)
Remiamės šiais teisėtais pagrindais pagal BDAR 6 straipsnį:
- Sutarties vykdymas — parduoti ir pristatyti jūsų bilietą (6 str. 1 d. b punktas).
- Teisėtas interesas — anonimizuota analitika svetainei tobulinti (6 str. 1 d. f punktas).
- Sutikimas — neesminiams slapukams, pvz., reklamos pikseliams (6 str. 1 d. a punktas), renkamas per mūsų slapukų juostą. Sutikimą galite atšaukti bet kada.
- Teisinė prievolė — laikytis taikomų mokesčių ir apskaitos įstatymų.
4. Su kuo dalijamės jūsų duomenimis
Duomenimis dalijamės tik su tais tvarkytojais, kurių reikia paslaugai teikti:
| Duomenų tvarkytojas | Paskirtis | Vieta |
|---|---|---|
| Stripe, Inc. | Mokėjimų apdorojimas | JAV / Airija (ES) |
| Zamek Książ | Įsigyto bilieto išdavimas | Lankytino objekto šalis |
| Google Workspace | Priimame jūsų el. laiškus (rezervacijų pašto dėžutė) | JAV / ES |
| Cloudflare, Inc. | Talpinant svetainę, CDN, apsaugą | Pasaulinis tinklas |
| Cloudways (DigitalOcean) | Talpinant užsakymų sistemą ir užsakymų įrašus | EU regionas |
| Google (Analytics 4) | Anonimizuota svetainės analitika | JAV / ES |
| Microsoft Clarity / ContentSquare | Užmaskuota seanso įrašymo sesija | JAV / ES |
Kiekvienas tvarkytojas yra saistomas duomenų tvarkymo sutarties ir (kai taikoma) Europos Komisijos standartinių sutarties sąlygų dėl perdavimo už ES/EEA ribų. Niekada neparduodame jūsų duomenų. Niekada nesidalijame jais reklamos tikslais, išskyrus savo „Google“ / „Meta“ konversijų stebėjimą.
5. Tarptautiniai pervežimai
Jūsų duomenys gali būti perduodami ir tvarkomi jurisdikcijose, kuriose taikomas iš esmės lygiavertis duomenų apsaugos režimas kaip ES/EEA. Visiems perdavimams už ES/EEA ribų remiamės Europos Komisijos standartinėmis sutarties sąlygomis (SCC).
6. Kiek laiko saugome jūsų duomenis
Užsakymų įrašai — 7 metus, siekiant atitikti taikytinus mokesčių ir apskaitos teisės aktus. Pagalbos el. laiškų gijos — 2 metus, vėliau ištrinamos. Analitikos duomenys — 26 mėnesius (GA4 numatytasis laikotarpis), visą laiką anonimizuoti. Rinkodaros sutikimas — paprašius, nedelsiant pašalinsime jus iš visų ne su sandoriais susijusių sąrašų.
7. Jūsų teisės
Nesvarbu, kur esate, galite mūsų paprašyti:
- Suteikti prieigą prie jūsų duomenų kopijos, kurią saugome.
- Ištaisyti netikslius duomenis.
- Ištrinti jūsų duomenis (laikantis pirmiau nurodytų teisinių saugojimo reikalavimų).
- Perkelti jūsų duomenis kitam teikėjui mašininiu būdu skaitomu formatu.
- Nesutikti su jūsų nuomone nepriimtinu duomenų tvarkymu.
- Atšaukti bet kokį anksčiau duotą sutikimą.
Norėdami pasinaudoti bet kuria iš šių teisių, rašykite el. paštu [email protected]. Atsakome per 30 dienų. Jei esate ES/EEE/JK ir nesate patenkinti mūsų atsakymu, galite pateikti skundą savo šalies duomenų apsaugos institucijai.
8. Slapukai
Naudojame nedidelį skaičių slapukų. Būtini slapukai užtikrina svetainės veikimą (kalbos pasirinkimas, valiutos parinktis, pirkimo užsakymo būsena). Analitiniai slapukai padeda mums tobulinti svetainę (anonimizuoti). Reklaminiai slapukai stebi konversijas (įdiegiami tik gavus jūsų sutikimą). Visą sąrašą ir galimybę pakeisti savo nuostatas rasite mūsų Slapukų politikoje.
9. Vaikai
Mūsų paslauga nėra skirta jaunesniems nei 16 metų vaikams. Jei pastebėsime, kad netyčia surinkome asmens duomenis iš jaunesnio nei 16 metų vaiko be tėvų sutikimo, juos ištrinsime.
10. Saugumas
Mūsų svetainė veikia per HTTPS, mokėjimai atitinka PCI-DSS standartą per Stripe, o prieiga prie užsakymų įrašų suteikta tik nedideliam skaičiui žmonių, kuriems jos reikia jų darbui atlikti. Jokia sistema nėra absoliučiai saugi; jei kada nors patirtume duomenų saugumo pažeidimą, kuris paveiktų jūsų asmeninę informaciją, informuosime jus ir atitinkamą instituciją per 72 valandas, kaip reikalauja BDAR.
11. Šios politikos pakeitimai
Jei atliksime esminį pakeitimą, atnaujinsime „paskutinio atnaujinimo“ datą viršuje ir informuosime el. paštu visus, kuriems tai turi įtakos. Smulkesni patikslinimai bus pažymėti tik datos pakeitimu.