Политика конфиденциальности

Последнее обновление: 2026-09-04

1. Кто мы

Kalmar Castle Tickets («мы», «нас», «наш») — это независимый консьерж-сервис бронирования. Мы являемся контролёром персональных данных, которые вы предоставляете нам при бронировании билетов в Замок Кальмар.

По вопросам конфиденциальности с нами можно связаться по адресу [email protected].

2. Какие данные мы собираем и зачем

Мы собираем лишь минимум информации, необходимый для оформления вашего бронирования и обеспечения работы сайта.

2.1 Данные бронирования

  • Ваше имя — необходимо для приобретения билета у Destination Kalmar.
  • Ваш адрес электронной почты — на него мы отправляем билет, напоминания о визите и переписку по вопросам поддержки.
  • Дата и время визита — необходимы для оформления билета.
  • Платёжные данные — обрабатываются напрямую сервисом Stripe; мы никогда не видим и не храним номер вашей карты. Stripe передаёт нам токен и последние четыре цифры исключительно для сверки.

2.2 Данные аналитики и производительности сайта

  • Обезличенные данные об использовании: просмотренные страницы, клики, приблизительный географический регион (только на уровне города), тип устройства, браузер.
  • Записи сессий с помощью Microsoft Clarity или ContentSquare (данные маскируются — мы не видим, что вы вводите в поля форм).
  • Google Analytics 4 с включённой анонимизацией IP.

2.3 Переписка со службой поддержки

Когда вы пишете нам на почту, мы сохраняем историю переписки, чтобы качественно вам помочь. Мы не передаём её третьим лицам.

3. Правовые основания (GDPR, для посетителей из ЕС, Великобритании и ЕЭЗ)

Мы руководствуемся следующими законными основаниями согласно Статье 6 GDPR:

  • Исполнение договора — для продажи и доставки вашего билета (ст. 6(1)(b)).
  • Законный интерес — обезличенная аналитика для улучшения работы сайта (ст. 6(1)(f)).
  • Согласие — для второстепенных cookie-файлов, таких как рекламные пиксели (ст. 6(1)(a)), сбор которых осуществляется через наш баннер cookie. Вы можете отозвать согласие в любое время.
  • Правовая обязанность — соблюдение применимого налогового и бухгалтерского законодательства.

4. Кому мы передаём ваши данные

Мы передаём ваши данные только тем обработчикам, которые необходимы для работы сервиса:

Обработчик Цель Местоположение
Stripe, Inc. Обработка платежей США / Ирландия (ЕС)
Destination Kalmar Оформление билета, который вы приобрели Страна достопримечательности
Google Workspace Хостинг нашей электронной почты (почтовый ящик для бронирований) США / ЕС
Cloudflare, Inc. Хостинг веб-сайта, CDN, безопасность Глобальная сеть
Cloudways (DigitalOcean) Хостинг серверной инфраструктуры бронирования и данных о заказах Регион ЕС
Google (Analytics 4) Анонимизированная аналитика сайта США / ЕС
Microsoft Clarity / ContentSquare Обезличенная запись сеансов США / ЕС

Каждый обработчик данных связан соглашением об обработке данных и (где применимо) Стандартными договорными положениями Европейской комиссии для передачи данных за пределы ЕС/ЕЭЗ. Мы никогда не продаём ваши данные. Мы никогда не передаём их в рекламных целях, за исключением отслеживания конверсий через собственные инструменты Google / Meta.

5. Международные передачи данных

Ваши данные могут передаваться и обрабатываться в юрисдикциях, где режимы защиты данных по существу эквивалентны принятым в ЕС/ЕЭЗ. Для всех передач за пределы ЕС/ЕЭЗ мы опираемся на Стандартные договорные положения Европейской комиссии (SCC).

6. Как долго мы храним ваши данные

  • Данные о бронированиях — 7 лет, в соответствии с применимым налоговым законодательством и требованиями к хранению документации.
  • Переписка со службой поддержки — 2 года, затем удаляется.
  • Аналитические данные — 26 месяцев (стандарт GA4), полностью анонимизированы на всём протяжении.
  • Согласие на маркетинг — мы исключим вас из всех нетранзакционных рассылок немедленно по запросу.

7. Ваши права

Где бы вы ни находились, вы вправе обратиться к нам, чтобы:

  • Получить копию данных, которые мы о вас храним.
  • Исправить неточные данные.
  • Удалить ваши данные (с учётом требований законодательства о сроках хранения, указанных выше).
  • Передать ваши данные другому поставщику в машиночитаемом формате.
  • Возразить против обработки, с которой вы не согласны.
  • Отозвать согласие, которое вы дали ранее.

Чтобы воспользоваться любым из этих прав, напишите на [email protected]. Мы ответим в течение 30 дней. Если вы находитесь в ЕС, ЕЭЗ или Великобритании и не удовлетворены нашим ответом, вы можете подать жалобу в национальный орган по защите персональных данных.

8. Файлы cookie

Мы используем небольшое количество файлов cookie. Строго необходимые файлы cookie обеспечивают работу сайта (языковые предпочтения, выбор валюты, статус бронирования). Аналитические файлы cookie помогают нам улучшать сайт (данные анонимизированы). Рекламные файлы cookie отслеживают конверсии (устанавливаются только с вашего согласия). Ознакомьтесь с нашей Политикой использования cookie, чтобы увидеть полный список и изменить свои настройки.

9. Дети

Наш сервис не ориентирован на детей младше 16 лет. Если мы обнаружим, что случайно собрали личную информацию ребёнка младше 16 лет без согласия родителей, мы незамедлительно удалим эти данные.

10. Безопасность

Наш сайт работает по протоколу HTTPS, платежи соответствуют стандарту PCI-DSS и обрабатываются через Stripe, а доступ к записям бронирований есть лишь у ограниченного круга сотрудников, которым он необходим для выполнения их обязанностей. Ни одна система не является абсолютно защищённой; если произойдёт утечка, затрагивающая вашу личную информацию, мы уведомим вас и соответствующий надзорный орган в течение 72 часов, как того требует GDPR.

11. Изменения в настоящей политике

При существенных изменениях мы обновим дату «Последнего обновления» вверху страницы и сообщим по электронной почте всем, кого затронут поправки. Незначительные уточнения будут отмечены только изменением даты.