Политика конфиденциальности

Кто мы

Baanpong Lodge, 97 Му 8, т. Онтай, район Сан-Кампхэнг, Чиангмай 50130, Таиланд. Телефон +66 83 9696 555.

Мы несём ответственность за персональные данные, описанные здесь. По тайскому законодательству мы являемся контролёром данных в соответствии с Законом о защите персональных данных B.E. 2562 (2019), а в отношении посетителей из Европы и Великобритании — контролёром в соответствии с GDPR.

Что охватывает эта политика, а что нет

Эта политика касается сайта: что он собирает, куда уходит запрос и что мы затем с ним делаем. Это не полный отчёт обо всём, что лодж делает с персональными данными, потому что проживание у нас связано с записями, которых сайт никогда не видит.

Главная из них — регистрация при заезде. Как указано в наших правилах и условиях, мы можем попросить вас подтвердить личность паспортом, удостоверением личности или водительскими правами, а если бронирование оплачено картой, — показать эту карту. Эти записи хранятся не менее двенадцати месяцев и могут быть предъявлены полиции или представлены в случаях, предусмотренных тайским законодательством, — отели в Таиланде обязаны регистрировать своих гостей. Бронирования, счета и платежи также хранятся столько, сколько требует тайское законодательство о бухгалтерском учёте.

Всё это обрабатывается в лодже, на бумаге и в наших собственных системах, и ничто из этого не проходит через сайт. Если вы хотите узнать, какие данные о вас у нас есть в связи с проживанием, а не с сайтом, спросите, и мы ответим, — права, изложенные ниже, распространяются и на то и на другое.

Что сайт собирает сам по себе

Ничего, что позволяло бы вас идентифицировать. Это достаточно необычно, чтобы объяснить подробно:

• Никаких cookie-файлов — ни наших, ни чьих-либо ещё
• Одна небольшая запись в вашем браузере, и больше ничего. Скрипт рассылки запоминает, когда вы в последний раз закрыли окно подписки, подписались ли вы и показывалось ли оно уже в этот визит, чтобы не спрашивать снова и снова. В ней нет ни имени, ни адреса, ни идентификатора; она остаётся на вашем устройстве и никогда не отправляется ни нам, ни кому-либо ещё; очистка данных этого сайта в браузере удаляет её
• Никакой аналитики, менеджеров тегов, рекламных пикселей и пикселей социальных сетей
• Никаких сторонних скриптов и шрифтов, загружаемых с серверов других компаний, — шрифты отдаются с этого сайта. Два исключения — окно подписки на рассылку и на некоторых страницах кнопка звонка: оба представляют собой небольшие скрипты, которые отдаёт разработчик, обслуживающий этот сайт, и ни один из них не устанавливает cookie-файлы и не сохраняет в вашем браузере ничего, кроме упомянутой выше записи
• Никакого баннера согласия, потому что соглашаться не на что

Две функции работают целиком на вашем устройстве. Поиск по сайту загружает с этого сайта набор индексных файлов и ищет ваши слова прямо в браузере: ваш запрос никуда не отправляется. Страница меню загружает с этого сайта файл с блюдами и ценами и ничего не отправляет обратно.

Как и любой веб-сервер, наш хостинг-провайдер обрабатывает техническую информацию, необходимую для отправки вам страницы, — ваш IP-адрес и то, какой файл вы запросили. Мы не включали журналирование доступа и не храним и не анализируем журналы посещений.

Что мы собираем, когда вы нам пишете

Формы запроса на этом сайте просят указать:

• ваше имя и адрес электронной почты — они нужны нам, чтобы ответить
• ваш номер телефона и даты — и то и другое по желанию
• ваше сообщение
• флажок с вопросом, хотите ли вы также подписаться на нашу рассылку; он остаётся неотмеченным, пока вы сами его не отметите

В каждой форме также есть два скрытых поля, которые должны оставаться пустыми. Они нужны, чтобы отлавливать автоматический спам, и ничего о вас не собирают.

Больше мы ничего не запрашиваем и предпочли бы, чтобы вы не присылали нам больше этого. В частности, пожалуйста, не указывайте в форме запроса номера паспорта или удостоверения личности, данные карты или сведения о здоровье. Если вам нужно передать нам что-то из этого, мы договоримся о другом способе.

Зачем мы их храним и на каком основании

Чтобы ответить на ваш запрос и, если вы затем забронируете проживание, организовать его. Согласно GDPR, это наш законный интерес в ответе человеку, который к нам обратился, а при наличии бронирования — исполнение договора. Согласно тайскому PDPA, это необходимость ответить на ваш запрос и исполнить этот договор.

Мы не используем то, что вы присылаете в запросе, для маркетинга и никогда не добавляем вас в рассылку, если вы не подписались на неё сами. Отметка флажка в форме запроса считается подпиской; отправка запроса — нет. Мы не продаём, не сдаём в аренду и не передаём ваши данные никому для их собственных целей.

Наша рассылка

Подписаться на рассылку можно тремя способами: через окно подписки внизу каждой страницы; через небольшое окно подписки, которое может появиться в углу экрана, когда вы проведёте на сайте некоторое время, и которое после закрытия не появляется две недели; или через флажок в наших формах запроса. Каким бы способом вы ни подписались, мы храним ваш адрес электронной почты и — как подтверждение того, что вы сами попросили о подписке, — дату подписки, страницу и окно, через которые вы подписались, и ваш IP-адрес на тот момент.

Вы попадаете в список сразу после подписки; письмо с подтверждением мы заранее не отправляем. Прежде чем добавить вас, мы проверяем, может ли адрес принимать почту, с помощью сервиса проверки адресов электронной почты Amazon, чтобы не писать на несуществующие адреса. Если вы не подписывались сами или передумали, ссылка для отписки в нашем первом письме сразу исключит вас из списка.

Мы используем ваш адрес, чтобы присылать новости лоджа — мероприятия, новые блюда, сезонные предложения, — и не чаще четырёх писем в месяц. Основанием, как по тайскому PDPA, так и по GDPR, является ваше согласие. Вы можете отозвать его в любой момент по ссылке для отписки в каждом письме, и это вступает в силу сразу.

Наши рассылки фиксируют, было ли каждое письмо доставлено и открыто и по каким ссылкам в нём переходили, — с помощью крошечного изображения и ссылок, которые по пути на наш сайт проходят через адрес отслеживания. Мы используем это только для того, чтобы понять, стоит ли отправлять такие письма. Если не хотите, чтобы вас учитывали, отключите изображения в почтовом приложении или отпишитесь.

Если письмо вам возвращается или помечается как спам, ваш адрес навсегда удаляется из списка. Когда вы отписываетесь, мы храним адрес только как пометку о том, что на него больше нельзя писать.

Куда они попадают и кто их обрабатывает

Когда вы отправляете запрос, браузер передаёт его по зашифрованному соединению в наш небольшой сервис, работающий на Amazon Web Services в Ирландии, который превращает его в письмо и отправляет в лодж.

Копия также сохраняется в нашем клиентском портале, которым управляет Vibe Crafted Software, чтобы запрос не мог затеряться в почтовом ящике. В копии есть только то, что вы ввели в форму, и страница сайта, с которой вы её отправили. Она никогда не добавляется в рассылку. Попросите — и мы её удалим.

Это значит, что ваши данные от нашего имени и только по нашим указаниям обрабатывают следующие компании:

• Amazon Web Services — размещает этот сайт в Сингапуре, обеспечивает работу сервиса, превращающего формы в письма, в Ирландии и отправляет наши рассылки из Сингапура
• Google — предоставляет почтовый ящик, в который приходит запрос, через Google Workspace
• разработчик, обслуживающий этот сайт (Vibe Crafted Software, Чиангмай), — может видеть запросы, поддерживая работу формы, и хранит для нас список рассылки и копию каждого запроса в портале на собственном сервере в Таиланде

Поскольку эти сервисы находятся в Сингапуре, Ирландии и там, где Google хранит нашу почту, ваши данные передаются за пределы Таиланда. Если это касается людей в Европе или Великобритании, передача основана на стандартных договорных условиях, которые предлагают эти поставщики.

Как долго мы их храним

Ваш адрес в списке рассылки хранится, пока вы подписаны; после отписки остаётся только пометка о том, что на него нельзя писать.

Письма с запросами и копию каждого запроса в портале мы храним до 24 месяцев, чтобы найти переписку, если вы снова к нам обратитесь, а затем удаляем. Если запрос превращается в бронирование, записи о бронировании хранятся столько, сколько требует тайское законодательство о бухгалтерском учёте и о регистрации гостей в отелях.

Ваши права

Вы можете попросить нас:

• сообщить, какие данные о вас у нас есть, и предоставить их копию
• исправить неверные данные
• удалить их
• прекратить их использование или ограничить его
• передать их вам или другому лицу в переносимом формате
• перестать опираться на законный интерес, заявив возражение
• отозвать согласие на рассылку — ссылка для отписки в любом нашем письме делает это сама

Обращайтесь через форму обратной связи, по телефону +66 83 9696 555 или почтой по указанному выше адресу. Мы ответим в течение 30 дней. Это бесплатно, и мы не попросим ничего сверх того, что нужно, чтобы убедиться, что запрос исходит именно от вас.

Если вас не устраивает, как мы рассмотрели ваш запрос, вы можете подать жалобу в Офис Комитета по защите персональных данных Таиланда. Посетители из Европы и Великобритании могут также обратиться в национальный орган по защите данных своей страны.

Платежи

Этот сайт не принимает платежи. Здесь нет системы бронирования и формы для ввода данных карты — мы называем цену по электронной почте или телефону и принимаем оплату отдельно. Данные карт никогда не проходят через этот сайт.

Дети

Семьям в лодже всегда рады, но этот сайт предназначен для взрослых, отправляющих запрос. Пожалуйста, не присылайте нам персональные данные ребёнка через форму. Если родитель или опекун сообщит нам, что у нас есть данные ребёнка, мы их удалим.

О безопасности — честно

Запросы приходят к нам по зашифрованному соединению, а перечисленными выше сервисами управляют поставщики с собственными программами безопасности. Ни один сайт не может обещать большего, и мы не будем делать вид, что можем. Зато мы можем сказать, что храним как можно меньше: здесь нет учётной записи, в которую нужно входить, нет вашего пароля, который можно потерять, и есть только две базы данных: список рассылки, в котором нет ничего, кроме адресов электронной почты, и копии ваших запросов в портале.

Изменения этой политики

Если мы изменим что-либо из описанного, мы обновим эту страницу и дату вверху. О любых существенных изменениях мы скажем прямо, а не спрячем их в тексте.

См. также наши правила и условия.