Последнее обновление: 7 июля 2026 года.

1. Ответственный за обработку данных

Мы обрабатываем ваши данные в соответствии с Регламентом (ЕС) 2016/679 (GDPR) и Органическим законом 3/2018 (LOPDGDD).

2. Какие данные мы обрабатываем

3. Цели и правовое основание

ЦельПравовое основание
Управление и подтверждение вашего бронирования и проведение активностиИсполнение договора
Взимание оплаты (через Stripe)Исполнение договора
Обеспечение безопасности (данные о пригодности/здоровье)Явное согласие / жизненно важный интерес
Отправка вам подтверждения, напоминаний и фотографийИсполнение договора
Соблюдение юридических и налоговых обязательствЮридическое обязательство
Маркетинговые коммуникации (новости, предложения и занятия)Согласие или, если вы уже клиент, законный интерес в отношении похожих занятий (ст. 21.2 LSSI и ст. 6.1.f GDPR). Отписка одним щелчком в каждом письме.
Рекламное использование изображенийСогласие
Ответы на ваши запросыЗаконный интерес

4. Срок хранения

Мы храним ваши данные в течение всего срока наших отношений и затем в течение установленных законом сроков давности (в частности, налоговых сроков и сроков ответственности). Данные, обрабатываемые на основании вашего согласия, хранятся до тех пор, пока вы его не отзовёте.

5. Получатели и обработчики данных

Мы не продаём ваши данные. Для оказания услуги мы привлекаем поставщиков, которые выступают в качестве обработчиков данных:

Мы также можем передавать данные органам государственной власти при наличии юридического обязательства.

6. Международная передача данных

Некоторые поставщики (например, Google, Stripe, Zoho) могут обрабатывать данные за пределами Европейского экономического пространства. В таком случае такая передача осуществляется на основании решений об адекватности или Стандартных договорных условий, утверждённых Европейской комиссией, либо других надлежащих гарантий.

7. Ваши права

Вы можете реализовать свои права на доступ, исправление, удаление, возражение, ограничение обработки, переносимость данных, а также отозвать согласие, написав на supsunrisebarcelona@gmail.com и подтвердив свою личность. Вы имеете право подать жалобу в Испанское агентство по защите данных (AEPD, www.aepd.es).

8. Безопасность

Мы применяем разумные технические и организационные меры для защиты ваших данных. Передача данных бронирования и оплаты осуществляется через зашифрованные соединения.

9. Изображения

Фотографии и видео являются частью услуги. Их рекламное использование требует вашего согласия (раздел 11 Условий и положений), и вы можете возразить против него или отозвать его в любой момент, написав на supsunrisebarcelona@gmail.com.

10. Файлы cookie и аналитика

По умолчанию этот сайт не устанавливает никаких аналитических или рекламных файлов cookie. При посещении вы увидите уведомление о файлах cookie: эти инструменты активируются только если вы нажмёте «Принять»:

Правовое основание: ваше согласие (ст. 6.1.a GDPR), которое вы можете отозвать в любой момент; это не повлияет на использование сайта.

Получатели: Google и Meta получают эти данные и могут передавать их в США; обе компании сертифицированы в рамках Рамочного соглашения ЕС-США о конфиденциальности данных (Data Privacy Framework), обеспечивающего надлежащий уровень защиты.

Изменить решение: ваш выбор сохраняется в вашем браузере. Чтобы изменить его, удалите данные этого сайта в настройках браузера (файлы cookie и данные сайтов), и уведомление появится снова при следующем посещении.

11. Изменения

Мы можем обновлять данную политику. Действующую версию мы будем публиковать на сайте с указанием даты её обновления.

12. Автоматический ассистент в Instagram (сообщения и комментарии)

Когда вы пишете личное сообщение или комментарий нашему аккаунту Instagram (@supsunrisebarcelona), ваш запрос может быть обработан автоматическим ассистентом на основе искусственного интеллекта под контролем нашей команды. Здесь мы объясняем, как мы обрабатываем ваши данные в этом канале.

Ответственный за обработку. Ignacio Floris Canal (Sunrise Paddle Surf Barcelona), NIF 47725048W, Calle Rocafort 244, 08029 Барселона — supsunrisebarcelona@gmail.com.

Какие данные мы обрабатываем. Только те, которые платформа передаёт нам, когда вы нам пишете:

Мы не получаем доступ к вашему списку подписчиков, вашим приватным публикациям или каким-либо другим данным вашего аккаунта и не объединяем эти данные с рекламными профилями.

Для чего мы их используем (цель). Исключительно для того, чтобы отвечать на ваши запросы о наших мероприятиях (расписание, цены, бронирования, условия) и обеспечивать клиентскую поддержку. Мы не используем эти данные для рекламы, не составляем на их основе профили и не продаём их и не передаём третьим лицам в коммерческих целях.

Правовое основание (GDPR). Обработка основывается на:

Просим вас не отправлять нам через этот канал данные о здоровье или другие особые категории данных; если они важны для бронирования, мы запросим их по подходящему каналу с соответствующими гарантиями.

Кто участвует в обработке (обработчики и платформы).

Некоторые из этих провайдеров могут обрабатывать данные за пределами Европейской экономической зоны (США); в этом случае передача данных осуществляется на основании решений об адекватности (таких как Рамочное соглашение ЕС–США о конфиденциальности данных) или Стандартных договорных положений, утверждённых Европейской комиссией.

Как долго мы их храним. Мы храним беседы столько, сколько строго необходимо для обработки вашего запроса и его сопровождения, но не более 12 месяцев с момента последнего сообщения, за исключением случаев, когда беседа приводит к бронированию (тогда данные бронирования подчиняются общим срокам настоящей политики) или когда мы должны сохранить её для защиты от претензий. После этого данные удаляются или анонимизируются.

Человеческий контроль. Ассистент работает автоматически, но наша команда может просматривать беседы для обеспечения качества ответов и обработки случаев, которые ассистент не может решить. Ассистент не принимает решений с юридическими последствиями для вас (ст. 22 GDPR): бронирования, оплаты и отмены всегда оформляются по обычным каналам.

Ваши права. Вы можете осуществить свои права на доступ, исправление, удаление, возражение, ограничение обработки и переносимость, а также подать жалобу в Испанское агентство по защите данных (www.aepd.es). Для удаления данных из этого канала следуйте инструкциям следующего раздела.

13. Как запросить удаление ваших данных Instagram

Если вы взаимодействовали с нашим аккаунтом Instagram (@supsunrisebarcelona) и хотите, чтобы мы удалили данные, связанные с этими беседами (ваше имя пользователя и содержание ваших сообщений или комментариев), вы можете запросить это двумя способами:

Срок: мы удалим ваши данные из наших систем в течение максимум 30 дней с момента получения запроса и подтвердим это вам по тому же каналу. Мы сохраним только то, что обязаны хранить по закону (например, данные о выставлении счетов, если вы бронировали мероприятие), с надлежащей блокировкой.

Обратите внимание, что это удаление касается наших копий бесед. Данные, находящиеся у Instagram/Meta (ваш собственный ящик сообщений, ваши опубликованные комментарии), управляются из вашего аккаунта Instagram и в соответствии с политикой конфиденциальности Meta.