Политика конфиденциальности

Эта Политика объясняет, как Costa Rica Experience собирает, использует, хранит и защищает персональные данные людей, которые заходят на costa-brava.vip или связываются с нами через формы сайта и связанные с ним каналы. Она распространяется только на обработку, которую распорядитель фактически ведёт в связи с этим сайтом. Политика подчиняется закону Коста-Рики № 8968 «О защите личности при обработке персональных данных» и Регламенту к нему — Исполнительному декрету № 37554-JP с изменениями.

Мы обрабатываем следующие категории данных:

• Данные, которые вы сообщаете сами: имя, адрес электронной почты, номер телефона, содержание вашего обращения и любые другие сведения, которые вы решите указать в форме или в сообщении.
• Реферальные данные: если вы пришли по персональной реферальной ссылке — код из этой ссылки, чтобы мы знали, кто познакомил вас с проектом.
• Технические данные об использовании: IP-адрес, дата и время доступа, браузер, устройство, просмотренные страницы и технические журналы, необходимые для работы и безопасности сайта.

В форме обращения обязательны имя, электронная почта, телефон и сообщение, а также согласие с этой Политикой. Если обязательное поле не заполнено, мы не сможем ответить на обращение или отправить запрошенные материалы. Чувствительные данные через форму мы не запрашиваем.

Мы используем данные, чтобы ответить на ваше обращение; отправить запрошенную информацию о проекте, например мастер-план и документацию по участку; организовать визит на место, если вы о нём просите; поддерживать безопасность, предотвращать злоупотребления и устранять технические сбои; а также выполнять применимые требования закона. Рекламу, рассылки и коммерческие сообщения мы отправляем только при отдельном согласии на это, с простым способом его отозвать. Мы не используем данные в целях, несовместимых с теми, что были заявлены при сборе.

Прежде чем запросить персональные данные, мы ясно сообщаем о существовании базы данных, её назначении, возможных получателях, обязательности ответов, предполагаемой обработке, последствиях отказа предоставить сведения, ваших правах и о том, кто является распорядителем. Там, где закон № 8968 требует согласия, мы получаем его явно и фиксируем проверяемым электронным способом: при отправке формы ваше согласие с этой Политикой сохраняется вместе с датой и временем отправки. Отозвать согласие можно письмом на admin@crx.travel — без обратной силы. Предусмотренные законом исключения из требования согласия применяются только в прямо указанных случаях.

Сайт использует только следующие cookie и схожие технологии:

• Cookie безопасности, который устанавливает наш сетевой провайдер Cloudflare, чтобы защитить сайт от автоматизированных злоупотреблений. Он необходим для работы сайта.
• Реферальный cookie (cb_ref, также хранится в локальном хранилище браузера): сохраняет код ссылки, по которой вы пришли, до 90 дней. Он устанавливается только если вы открыли ссылку с реферальным кодом, и передаётся нам только вместе с обращением, которое вы сами решили отправить.

Сайт не использует аналитические, персонализирующие и рекламные cookie. Видео о проекте встроено в режиме YouTube с расширенной защитой конфиденциальности: cookie не сохраняются, пока вы не запустите ролик. Если в будущем появятся другие cookie, их назначение и участвующие третьи стороны будут объяснены до включения, и будет запрошен явный, фиксируемый выбор. Настройки браузера позволяют блокировать и удалять cookie, но часть функций при этом может перестать работать.

Доступ к данным имеют только уполномоченные сотрудники, которым он нужен для заявленных целей. В работе участвуют поставщики хостинга, технической поддержки и электронной почты — они действуют по соответствующим инструкциям и с мерами конфиденциальности и безопасности. Передача данных третьим лицам и, при необходимости, в базы данных в других странах происходит только с явного и действительного разрешения субъекта данных там, где оно требуется, и в соответствии с законом № 8968. Сейчас задействованы следующие поставщики:

• Lovable: хостинг сайта, база обращений и уведомления по почте.
• Cloudflare, Inc. (США): доставка контента и безопасность сайта.
• Google LLC (США): шрифты сайта (Google Fonts), наша почтовая система и встроенное видео YouTube; при загрузке страниц браузер передаёт Google ваш IP-адрес.

Мы также можем отвечать на законные запросы государственных органов.

Мы храним данные столько, сколько нужно для заявленных целей, и в сроки, установленные применимыми нормами. Обращения, полученные через сайт, хранятся до трёх (3) лет в нашей базе и в почтовых системах, если закон не требует более долгого срока или если вы не попросите удалить их раньше и для хранения нет правовых оснований. Когда данные больше не нужны, мы удаляем или обезличиваем их. Мы стараемся поддерживать данные актуальными, точными и соответствующими цели и отрабатываем запросы на исправление и удаление.

Мы применяем технические и организационные меры, соответствующие характеру данных и рискам обработки, чтобы не допустить несанкционированного доступа, утраты, изменения или ненадлежащего раскрытия. Сотрудники и поставщики с доступом к данным обязаны соблюдать конфиденциальность, в том числе после окончания отношений, как того требует закон.

Вы можете бесплатно запросить доступ к своим данным, их исправление или обновление, а также удаление, если оно применимо; вы также решаете, передавать ли ваши данные третьим лицам, и можете отозвать согласие в порядке, установленном законом. Чтобы воспользоваться этими правами, напишите на admin@crx.travel, указав, какое право хотите реализовать и как вам удобнее получить ответ. Мы можем запросить разумные сведения, чтобы подтвердить вашу личность или полномочия действовать от чужого имени, не собирая лишних данных. Распорядитель отвечает в течение пяти рабочих дней с момента получения запроса. Если вы считаете, что ваши права нарушены, вы можете обратиться в Агентство по защите персональных данных жителей Коста-Рики (PRODHAB).

Сайт не адресован несовершеннолетним. Если какая-либо функция потребует обработки их данных, будут предусмотрены механизмы информирования и получения разрешения, соответствующие применимым нормам и характеру услуги.

На сайте могут быть ссылки на страницы, которыми управляют третьи лица. Их практики конфиденциальности регулируются их собственными политиками; рекомендуем изучить их, прежде чем передавать какие-либо данные.

Мы можем обновлять эту Политику, отражая изменения на сайте, в обработке данных или в законодательстве. Действующая версия и дата последнего обновления доступны по адресу costa-brava.vip/privacy. Если изменение потребует нового согласия, мы запросим его до соответствующей обработки. Вопросы о конфиденциальности: admin@crx.travel.