Polityka prywatności

1. Kim jesteśmy

Feel It Belize (dalej: "Usługa", "my", "nas", "nasz") to prowadzona przez właściciela firma czarterów prywatnych jachtów z siedzibą w Belize, obsługująca żaglowiec AMEL 54 na Rafie Barierowej Belize. Niniejsza Polityka prywatności wyjaśnia, w jaki sposób zbieramy, wykorzystujemy i chronimy Twoje dane osobowe, gdy odwiedzasz stronę feelitbelize.com lub kontaktujesz się z nami w sprawie czarteru.

Naszymi głównymi rynkami są Stany Zjednoczone, Kanada i Belize. Jesteśmy zobowiązani do ochrony Twojej prywatności i przestrzegania obowiązujących przepisów o ochronie danych we wszystkich tych jurysdykcjach, w tym: Belize Data Protection Act 2021; amerykańskiej California Consumer Privacy Act (CCPA/CPRA) oraz innych stanowych przepisów prywatności USA (Virginia VCDPA, Colorado CPA, Connecticut CTDPA, Utah UCPA, Texas TDPSA, Oregon OCPA i podobnych); kanadyjskiej Personal Information Protection and Electronic Documents Act (PIPEDA) i Quebec Law 25; a także - jako siatka bezpieczeństwa dla odwiedzających z Unii Europejskiej i Zjednoczonego Królestwa - unijnego/brytyjskiego Ogólnego Rozporządzenia o Ochronie Danych Osobowych (GDPR/RODO).

2. Zbierane informacje

2.1 Informacje podawane przez Ciebie

Gdy wypełniasz formularz zapytania lub kontaktujesz się z nami przez WhatsApp, zbieramy:

• Dane kontaktowe: imię i nazwisko, adres e-mail, numer telefonu
• Szczegóły zapytania: hotel lub źródło polecenia, rodzaj czarteru, preferowane terminy, liczba osób, treść wiadomości, specjalne życzenia

2.2 Informacje zbierane automatycznie

Gdy odwiedzasz naszą stronę, nasz dostawca hostingu (Cloudflare) automatycznie zbiera standardowe dane techniczne na potrzeby bezpieczeństwa i wydajności:

• Adres IP (wykorzystywany do wykrywania botów i zapobiegania nadużyciom, następnie anonimizowany)
• Typ i wersja przeglądarki, system operacyjny, typ urządzenia
• Adres URL strony odsyłającej, odwiedzane podstrony, znaczniki czasu

Nie korzystamy obecnie z Google Analytics, Facebook Pixel ani innych narzędzi do śledzenia zachowań użytkowników. Jeśli w przyszłości dodamy analitykę, zaktualizujemy niniejszą Politykę i poprosimy o Twoją zgodę poprzez baner dotyczący plików cookie.

3. Jak wykorzystujemy Twoje informacje

Podane przez Ciebie informacje wykorzystujemy w następujących celach:

• Odpowiedź na Twoje zapytanie - przygotowanie wyceny czarteru, sprawdzenie dostępności i przesłanie propozycji trasy
• Koordynacja Twojego czarteru z naszą załogą oraz hotelami partnerskimi, na które się powołujesz
• Komunikacja z Tobą przed czarterem, w jego trakcie i po nim (potwierdzenia, aktualizacje pogodowe, kontakt następczy)
• Doskonalenie naszych usług na podstawie opinii gości
• Wypełnianie obowiązków prawnych (dokumentacja podatkowa, przepisy dotyczące bezpieczeństwa morskiego)

Nie sprzedajemy Twoich danych osobowych. Nie wykorzystujemy Twoich informacji do wysyłania wiadomości marketingowych, chyba że wyraźnie wyrazisz na to zgodę.

4. Usługi podmiotów trzecich

Do obsługi naszej strony internetowej i odpowiadania na zapytania korzystamy z następujących usług podmiotów trzecich:

4.1 Web3Forms (obsługa formularza)

Zgłoszenia z formularza zapytania są przetwarzane przez Web3Forms (Statichunt Studios) i przekazywane na nasz adres e-mail. Dane formularza są transmitowane przez HTTPS i nie są trwale przechowywane przez Web3Forms po dostarczeniu. Polityka prywatności Web3Forms.

4.2 Cloudflare (hosting, CDN, bezpieczeństwo)

Nasza strona jest hostowana na Cloudflare Pages i chroniona przez CDN oraz WAF (Web Application Firewall) firmy Cloudflare. Cloudflare przetwarza adresy IP i metadane żądań na potrzeby bezpieczeństwa i wydajności. Cloudflare posiada certyfikat w ramach Unijno-Amerykańskich Ram Ochrony Prywatności (EU-US Data Privacy Framework, DPF). Polityka prywatności Cloudflare.

4.3 Google Fonts

Nasza strona ładuje czcionki Kaushan Script i Plus Jakarta Sans z Google Fonts. Google może otrzymać Twój adres IP w momencie wczytywania czcionek. Polityka prywatności Google.

5. Pliki cookie i śledzenie

Korzystamy z minimalnego zestawu plików cookie, wyłącznie niezbędnych do zapewnienia bezpieczeństwa i wydajności:

• Pliki cookie bezpieczeństwa Cloudflare (np. __cf_bm, cf_clearance) - służą do identyfikacji zaufanego ruchu sieciowego i zapobiegania nadużyciom ze strony botów. Pliki te nie śledzą Cię na innych stronach internetowych.

Nie korzystamy z marketingowych plików cookie, narzędzi do śledzenia reklam behawioralnych ani pikseli mediów społecznościowych. Jeśli w przyszłości dodamy Google Analytics lub podobne rozwiązania, wdrożymy baner zgody na pliki cookie, który umożliwi Ci wyrażenie zgody lub jej cofnięcie przed ustawieniem jakiegokolwiek niezbędnego pliku cookie.

6. Twoje prawa

W zależności od Twojej jurysdykcji przysługują Ci następujące prawa dotyczące danych osobowych. Honorujemy wszystkie opisane poniżej prawa w odpowiedzi na każde zweryfikowane żądanie, niezależnie od miejsca zamieszkania.

6.1 Kalifornia (CCPA / CPRA)

Jeśli jesteś mieszkańcem Kalifornii, przysługują Ci następujące prawa na podstawie California Consumer Privacy Act i California Privacy Rights Act:

• Prawo do wiedzy - prawo do uzyskania informacji o zbieranych przez nas danych osobowych, ich źródłach, celach i ewentualnych ujawnieniach
• Prawo do usunięcia - prawo do usunięcia zebranych przez nas danych osobowych, z pewnymi wyjątkami
• Prawo do sprostowania - prawo do poprawienia niedokładnych danych osobowych
• Prawo do rezygnacji ze sprzedaży lub udostępniania - nie sprzedajemy ani nie udostępniamy danych osobowych w celu reklamy kontekstowej
• Prawo do ograniczenia wykorzystania wrażliwych danych osobowych - nie wykorzystujemy wrażliwych danych osobowych poza zakresem niezbędnym do świadczenia naszej usługi
• Prawo do niedyskryminacji za korzystanie z któregokolwiek z powyższych praw

6.2 Inne stanowe przepisy prywatności USA

Jeśli zamieszkujesz Wirginię, Kolorado, Connecticut, Utah, Teksas, Oregon, Montanę, Iowa, Delaware, New Hampshire, New Jersey lub inny stan USA posiadający kompleksowe przepisy dotyczące prywatności, przysługują Ci podobne prawa jak te wynikające z CCPA/CPRA, w tym:

• Prawo dostępu do zebranych przez nas danych osobowych na Twój temat
• Prawo do usunięcia danych osobowych
• Prawo do sprostowania nieścisłości
• Prawo do przenoszenia danych w użytecznym formacie
• Prawo do rezygnacji z reklamy ukierunkowanej, sprzedaży danych osobowych lub zautomatyzowanego podejmowania decyzji o istotnym znaczeniu (żadnej z tych czynności nie prowadzimy)
• Prawo do odwołania od odmowy realizacji któregokolwiek z powyższych praw

6.3 Kanada (PIPEDA)

Jeśli jesteś mieszkańcem Kanady, zastosowanie ma Personal Information Protection and Electronic Documents Act (PIPEDA). Przysługuje Ci prawo do:

• Dostępu do danych osobowych przechowywanych przez nas na Twój temat
• Kwestionowania dokładności danych i żądania ich poprawienia
• Wycofania zgody w dowolnym momencie, z zastrzeżeniem ograniczeń prawnych lub umownych
• Złożenia skargi do Office of the Privacy Commissioner of Canada pod adresem priv.gc.ca

6.4 Quebec (Law 25)

Mieszkańcy Quebecu posiadają dodatkowe prawa wynikające z quebeckiej Ustawy o ochronie informacji osobowych w sektorze prywatnym (Quebec Law 25), w tym prawo do przenoszenia danych, prawo do informacji o zautomatyzowanym podejmowaniu decyzji oraz prawo do złożenia skargi do Commission d'accès à l'information du Québec (CAI).

6.5 Belize (Data Protection Act 2021)

Mieszkańcy Belize posiadają prawa wynikające z Belize Data Protection Act 2021, w tym prawo dostępu do danych osobowych, ich sprostowania oraz żądania usunięcia. Skargi można składać do Office of the Information and Data Protection Commissioner of Belize.

6.6 Unia Europejska i Zjednoczone Królestwo (GDPR)

Choć nasza usługa jest skierowana przede wszystkim do odwiedzających z Ameryki Północnej i Belize, honorujemy również prawa wynikające z GDPR w odniesieniu do każdego mieszkańca UE lub Zjednoczonego Królestwa, który się z nami skontaktuje:

• Prawo dostępu - prawo do otrzymania kopii przechowywanych przez nas danych osobowych
• Prawo do sprostowania, usunięcia, ograniczenia przetwarzania i przenoszenia danych
• Prawo do sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie administratora
• Prawo do złożenia skargi do właściwego organu nadzorczego ds. ochrony danych

Aby skorzystać z któregokolwiek z tych praw, prosimy o kontakt. Odpowiadamy na zweryfikowane żądania w ciągu 30 dni (45 dni w przypadku CCPA, z możliwością przedłużenia; 30 dni w przypadku PIPEDA i GDPR). Za pierwsze żądanie w ciągu 12 miesięcy nie pobieramy żadnych opłat.

7. Przechowywanie danych

Przechowujemy Twoje dane osobowe wyłącznie przez czas niezbędny do realizacji celów opisanych powyżej:

• Dane z zapytań: do 12 miesięcy od ostatniego kontaktu, następnie usuwane - chyba że staniesz się naszym gościem
• Dane rezerwacji gości: do 7 lat po czarterze, na potrzeby zgodności podatkowej i prawnej (Belize Income and Business Tax Act)
• Logi serwera (Cloudflare): zazwyczaj 7-30 dni, anonimizowane

8. Międzynarodowe przekazywanie danych

Ponieważ nasza działalność prowadzona jest w Belize, a nasi odwiedzający pochodzą z całej Ameryki Północnej i innych regionów, Twoje dane mogą być przekazywane i przetwarzane w kilku krajach:

• Belize - gdzie prowadzona jest nasza działalność oraz realizowana jest koordynacja czarterów, harmonogramowanie i komunikacja z klientami
• Stany Zjednoczone - gdzie Web3Forms i Cloudflare utrzymują główne centra danych i infrastrukturę
• Kanada i inne regiony - globalna sieć brzegowa Cloudflare może kierować ruch przez najbliższe centrum danych w Twojej lokalizacji

W odniesieniu do odwiedzających z jurysdykcji, w których obowiązują wymogi dotyczące transgranicznego przekazywania danych:

• Mieszkańcy UE/Zjednoczonego Królestwa: przekazywanie danych odbywa się na podstawie Unijno-Amerykańskich Ram Ochrony Prywatności (EU-US Data Privacy Framework, jeśli odbiorca posiada certyfikat) oraz Standardowych Klauzul Umownych (SCC) zapewniających odpowiedni poziom ochrony
• Mieszkańcy Kanady: przekazywanie danych do USA odbywa się zgodnie z zasadą odpowiedzialności wynikającą z PIPEDA, z uwzględnieniem zabezpieczeń umownych dotyczących naszych podmiotów przetwarzających
• Mieszkańcy USA: wszystkie transfery odbywają się w obrębie jurysdykcji lub między jurysdykcjami objętymi przepisami prywatności USA właściwymi dla Twojego stanu

9. Prywatność dzieci

Nasza usługa przeznaczona jest dla osób dorosłych (18+) rezerwujących czartery jachtowe dla siebie i towarzyszących im uczestników podróży (wśród których mogą znajdować się niepełnoletnie osoby towarzyszące). Nie zbieramy świadomie danych osobowych bezpośrednio od dzieci poniżej 13 roku życia (Stany Zjednoczone, zgodnie z Children's Online Privacy Protection Act - COPPA) ani poniżej 16 roku życia (Unia Europejska na podstawie GDPR) bez weryfikowalnej zgody rodzica. Jeśli uważasz, że dziecko przesłało informacje przez naszą stronę, prosimy o niezwłoczny kontakt, abyśmy mogli je usunąć.

10. Zmiany w niniejszej polityce

Niniejsza Polityka prywatności może być od czasu do czasu aktualizowana w celu odzwierciedlenia zmian w naszej praktyce lub wymogach prawnych. Data "Ostatnia aktualizacja" widoczna u góry tej strony wskazuje, kiedy wprowadzono najnowszą wersję. O istotnych zmianach poinformujemy poprzez komunikat na naszej stronie głównej.

11. Kontakt