Château de Chazeuil
Политика конфиденциальности
Редакция от 2026-10-15 — на юридической проверке
Перевод носит информационный характер. Преимущественную силу имеет французская версия. Читать французскую версию
1. Кто отвечает за ваши данные
Ответственным за обработку данных является DOMAINE DU CHATEAU DE CHAZEUIL (коммерческое наименование «Château de Chazeuil», также известное как «Domaine du Château de Chazeuil»), упрощённое акционерное общество с единственным акционером (SASU), зарегистрированное в Реестре торговли и компаний (RCS) Cusset под номером 102 227 691, с юридическим адресом: Château de Chazeuil, 03150 Varennes-sur-Allier, Allier, France («мы»), издатель сайта chazeuil.com. Контакт по любым вопросам, касающимся данных: [email protected]. Мы не назначали инспектора по защите данных (DPO) [будет дополнено : подтвердить, что для данного вида деятельности это не является обязательным].
2. Какие данные, с какой целью и на каком правовом основании
| Ситуация | Данные | Цель | Правовое основание (ст. 6 Общего регламента по защите данных — GDPR, RGPD) |
|---|---|---|---|
| Онлайн-бронирование | Имя, фамилия, e-mail, телефон, страна, необязательное сообщение; объект размещения, даты, количество человек; цена; язык; дата принятия Общих условий продажи (CGV); номер бронирования; платёжные идентификаторы Stripe (не номер карты) | Управление бронированием, подтверждение, переписка с вами, отправка файла календаря, возврат средств | Исполнение договора (b) |
| Оплата | Осуществляется через Stripe на его собственной странице; мы получаем статус платежа и идентификаторы, но никогда — номер карты. Если остаётся неоплаченный остаток, карта, использованная для предоплаты, сохраняется у Stripe, а не у нас, в карточке клиента Stripe, чтобы остаток был автоматически списан за 30 дней до заезда, как вы соглашаетесь при бронировании; мы храним только ссылку Stripe на эту карту, ни для чего другого её не используем и обеспечиваем удаление карты из этой карточки Stripe после оплаты остатка или аннулирования бронирования. Залог (500 €) никогда не взимается онлайн или через Stripe: он вносится при заезде картой, наличными или чеком и возвращается не позднее чем через 7 дней после выезда | Списание предоплаты и остатка стоимости проживания, напоминание об этом списании за 7 дней, возврат средств | Исполнение договора (b); Stripe также действует в рамках собственных обязательств (борьба с мошенничеством) |
| Запрос информации | Имя, e-mail, телефон (при наличии), даты, размер группы, сообщение | Ответ на запрос | Преддоговорные меры (b) |
| Чат-ассистент | Ваши сообщения; просматриваемая страница; язык; ваш IP-адрес (ограничение частоты запросов) | Ответы на ваши вопросы; защита ассистента от злоупотреблений | Законный интерес (f): отвечать посетителям и обеспечивать безопасность сервиса |
| Безопасность сайта и форм | IP-адрес, технический отпечаток браузера, передаваемый в систему защиты от ботов, счётчики запросов | Предотвращение злоупотреблений и действий ботов | Законный интерес (f) |
| Измерение аудитории | Просмотры страниц, источник перехода, страна, тип устройства — в агрегированном виде, без файлов cookie | Понимание того, как используется сайт | Законный интерес (f) |
| Обязательства по закону | Данные для выставления счетов и бронирования; туристический налог; полицейская регистрационная карточка (fiche de police), если применимо (заполняется по прибытии, вне сайта) | Бухгалтерский учёт, налогообложение, обязательная отчётность | Юридическое обязательство (c) |
| Споры | Досье бронирования и переписка | Установление, осуществление или защита прав | Законный интерес (f) |
Мы не рассылаем рекламу; информационная рассылка и письма после проживания описаны в разделе 13. Мы не продаём и не сдаём в аренду ваши данные. Мы не осуществляем профилирование и не принимаем автоматизированных решений, влекущих для вас правовые последствия: чат-ассистент отвечает на вопросы и ничего не решает в отношении вашего бронирования.
Данные, отмеченные в форме бронирования как необходимые, обязательны для заключения договора; без них мы не можем обработать бронирование.
3. Чат-ассистент и искусственный интеллект
- Ассистент — это автоматизированная программа, а не человек; он сообщает вам об этом при открытии. Вы в любой момент можете написать человеку по e-mail или в WhatsApp.
- Сначала он отвечает заранее подготовленными ответами непосредственно в вашем браузере. Только если ни один заранее подготовленный ответ не подходит, ваши последние сообщения отправляются на наш сервер, а затем в Anthropic (сервис ИИ Claude) для составления ответа. Просим не сообщать в чате персональные или конфиденциальные сведения.
- Мы не храним содержание ваших переписок на наших серверах. Для улучшения ассистента мы сохраняем лишь необратимый идентификатор (хеш) вопросов, оставшихся без ответа, вместе с языком и счётчиком, в течение 90 дней.
- Anthropic выступает в качестве обработчика. Согласно его документации, он, как правило, удаляет входные и выходные данные API в течение 30 дней, за исключением отдельных случаев [будет дополнено : проверить применимый договор с Anthropic]. Эти данные не используются для обучения его моделей без разрешения.
- Запись переписки остаётся в вашем браузере (хранилище сеанса) до закрытия вкладки.
4. Получатели и обработчики
| Получатель | Роль | Для чего | Страна |
|---|---|---|---|
| Cloudflare, Inc. | Обработчик (хостинг); в части защиты от ботов — также ответственный за обработку в целях совершенствования своего сервиса (раздел 6) | Хостинг сайта, хранение бронирований (база данных Cloudflare D1), защита от ботов (Turnstile), измерение аудитории (Web Analytics) | США, глобальная инфраструктура |
| Stripe Payments Europe, Limited (Дублин) | Платёжный провайдер; ответственный за обработку в части собственных обязательств | Онлайн-оплата, возврат средств, борьба с мошенничеством (но никогда не залог, который вносится при заезде) | Ирландия; передача в США |
| Resend, Inc. | Обработчик | Отправка писем с подтверждением | США [будет дополнено : проверить] |
| Anthropic, PBC | Обработчик | Ответы ассистента в качестве крайней меры | США |
| Google Ireland Limited (Google Workspace) | Обработчик | Электронная почта: получение ваших писем | ЕС, возможна передача [будет дополнено : проверить] |
| Booking.com B.V. | Самостоятельный ответственный за обработку | Если вы бронируете через Booking.com, применяется его политика; мы получаем от него сведения, необходимые для вашего проживания. Календари, которыми мы обмениваемся с Booking.com, не содержат персональных данных (только закрытые даты) | Нидерланды |
| Бухгалтер [будет дополнено : название бухгалтерской фирмы, если применимо]; органы местного самоуправления (туристический налог); органы власти по официальному требованию | Получатели | Юридические обязательства | Франция |
Контент третьих лиц: изображения Сайта загружаются с самого Сайта. Интерактивная карта поместья загружает картографические подложки и аэрофотоснимки с серверов Национального института географической и лесной информации (IGN) (data.geopf.fr, Франция), которому при этом становится известен ваш IP-адрес.
5. Передача данных за пределы Европейского союза
Ряд поставщиков услуг зарегистрирован в США. Передача данных осуществляется на следующих условиях:
- Cloudflare: сертификация по Рамочному соглашению ЕС — США о конфиденциальности данных (EU-US Data Privacy Framework, DPF), а при её отсутствии — стандартные договорные условия (CCT), включённые в его соглашение об обработке данных.
- Stripe: по данным Stripe, его американское юридическое лицо сертифицировано по DPF; дополнительно применяются CCT.
- Anthropic: [будет дополнено : CCT в соглашении об обработке данных? сертификация DPF?]
- Resend: [будет дополнено : CCT? сертификация DPF?]
- Google: [будет дополнено : требует проверки]
Решение о достаточности защиты (DPF) может быть оспорено; в Суде Европейского союза (Cour de justice de l'Union européenne) рассматривается жалоба (дело C-703/25 P). В этом случае резервной гарантией служат CCT. Вы можете получить копию гарантий, написав нам.
6. Почему Cloudflare иногда выступает ответственным за обработку
В отношении защиты от ботов (Turnstile) Cloudflare указывает, что действует как обработчик при выявлении ботов и как ответственный за обработку при совершенствовании этой проверки. Мы упоминаем об этом в целях прозрачности. О предоставляемом вам выборе см. Политику использования файлов cookie.
7. Сроки хранения
| Данные | Срок |
|---|---|
| Данные бронирований (наше досье клиента) | 3 года после окончания договорных отношений |
| Данные для выставления счетов | 10 лет с даты закрытия финансового года |
| Данные, необходимые для урегулирования споров | В течение применимого срока исковой давности |
| Блокировка дат в ожидании оплаты | 1 час |
| Бронирование, брошенное до оплаты | Ваши данные удаляются через 2 дня |
| Оплаченное бронирование в базе бронирований Сайта (Cloudflare D1) | Ваши данные: до их импорта в систему бронирования поместья (Lodge OS) и не позднее 30 дней после оплаты; даты и суммы проживания: [будет дополнено : срок хранения подлежит подтверждению] |
| Минимальный архив оплаченного бронирования (личность, даты, суммы, оплата), ограниченный доступ | 10 лет (хранение электронных договоров и бухгалтерские обязательства), в системе бронирования поместья (Lodge OS) на компьютере Владельца [À VALIDER — avocat] |
| Карта, сохранённая у Stripe для оплаты остатка (хранится у Stripe, никогда — на наших серверах) | До оплаты остатка или аннулирования бронирования; затем карта удаляется из карточки клиента Stripe, не позднее следующего дня, и с неё больше ничего нельзя списать. Для проживания, полностью оплаченного при бронировании, карта не сохраняется. Stripe хранит собственные данные в соответствии со своими обязательствами по закону |
| Запросы информации, не получившие продолжения, и любая карточка клиентской базы (раздел 13) | 3 года после последнего контакта, затем обезличивание (рекомендация CNIL для потенциальных клиентов); неподтверждённая заявка на подписку — 30 дней |
| Аккаунт Clefs de Chazeuil (раздел 12) | Удаляется после 3 лет без входа |
| Счётчик ограничения частоты запросов (IP-адрес или его хеш) | 1 час |
| Хеши нерешённых вопросов ассистента | 90 дней |
| Содержание переписки с ассистентом | У нас не хранится; у Anthropic — как правило, до 30 дней |
| Полицейская регистрационная карточка (если применимо) | 6 месяцев |
| Электронная переписка с нами | [будет дополнено : предлагается 3 года после последнего обмена сообщениями] |
| Технические журналы хостинг-провайдера и почтового сервиса | В соответствии с правилами поставщиков [будет дополнено : проверить] |
8. Ваши права
Вы можете запросить доступ к вашим данным, их исправление, удаление (за исключением случаев, когда закон обязывает их хранить), ограничение обработки, переносимость предоставленных вами данных, а также возразить против обработки, основанной на нашем законном интересе. Вы можете дать указания относительно судьбы ваших данных после вашей смерти.
Как это сделать: напишите на [email protected], указав ваше имя, e-mail, использованный при бронировании, и номер бронирования. Мы отвечаем в течение одного месяца (срок может быть продлён на два месяца, если запрос сложный). Мы можем попросить вас предоставить разумное подтверждение личности.
Жалоба: вы можете обратиться в CNIL (Национальная комиссия по информатике и свободам, Commission nationale de l'informatique et des libertés), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr.
9. Безопасность
Зашифрованное соединение (HTTPS); номера карт не проходят через наши серверы; подписанные уведомления о платежах; административный доступ защищён секретом; данные бронирования доступны ограниченному кругу лиц. Отправляемые нами письма не содержат пикселей отслеживания [будет дополнено : отключить отслеживание открытий и кликов в Resend].
10. Несовершеннолетние
Сайт предназначен для взрослых. Бронирования совершаются совершеннолетними лицами. Ассистент не предназначен для несовершеннолетних. Фотографии детей публикуются с письменного согласия их законных представителей.
11. Изменения
Мы обновляем настоящую политику, если наша обработка данных меняется; определяющей является дата, указанная в начале документа. Издатель: DOMAINE DU CHATEAU DE CHAZEUIL, Château de Chazeuil, 03150 Varennes-sur-Allier, Allier, France.
12. Clefs de Chazeuil, программа для гостей
Clefs de Chazeuil учитывает ночи, которые вы бронируете напрямую у нас. Вступление необязательно: вы вступаете, только если при бронировании сами отметите поле, которое по умолчанию не отмечено; без этого бронирование работает точно так же.
| Данные | Цель | Правовое основание |
|---|---|---|
| Номер участника; ваше имя; закодированная форма вашего адреса электронной почты (односторонний код с ключом, по которому восстановить адрес невозможно: сам адрес в программе не хранится); дата вступления и дата последнего входа | Узнавать вас как участника и позволять вам входить в аккаунт | Согласие (a), выраженное отметкой в поле |
| Связь между вашим участием в программе и вашими оплаченными прямыми проживаниями (даты, жильё, количество ночей) | Подсчёт ваших баллов: один балл за каждую оплаченную ночь, забронированную напрямую | Согласие (a) |
| Ссылки для входа и сеансовый cookie `clefs_session`: от каждого хранится только односторонний код; ссылка действует один раз в течение 15 минут; сеанс длится 30 дней при входе в Clefs de Chazeuil и 8 часов, если он открыт при входе в «Мой Chazeuil» (раздел 14) | Вход без пароля | Согласие (a); cookie строго необходим для запрошенного вами личного кабинета участника |
- Где: в базе бронирований Сайта (Cloudflare D1, раздел 4). Письмо для входа отправляется через Resend (раздел 4).
- Как долго: ссылки удаляются через один день, сеансы — по истечении срока их действия, а участие, по которому не было входа в течение 3 лет, удаляется.
- Ваш выбор: на странице Clefs вы можете выйти из аккаунта, выйти на всех устройствах или удалить свой аккаунт, тем самым отозвав согласие. Удаление стирает ваше участие в программе и его связи с вашими проживаниями; сами записи о бронированиях хранятся в сроки, указанные в разделе 7. Отзыв согласия никак не влияет на бронирование.
13. Наша клиентская база, информационная рассылка и письма после проживания
Мы ведём одну карточку на каждый адрес e-mail («клиентская база») для гостей, забронировавших проживание на этом сайте, участников Clefs de Chazeuil, подписчиков информационной рассылки и тех, кто написал нам через формы запроса. Эта база отделена от самого бронирования: контактные данные, указанные в бронировании, по-прежнему удаляются так, как указано в разделе 7.
| Данные | Цель | Правовое основание |
|---|---|---|
| Адрес e-mail, имя, фамилия, страна, язык; откуда вы впервые пришли к нам (бронирование, рассылка, запрос); отметка о том, кто вы (гость, участник, подписчик, автор запроса, запрос для группы или праздника) | Знать, кому мы пишем, и писать на вашем языке; отвечать вам; вести одну карточку на человека | Исполнение договора или преддоговорные меры (b) для гостей и авторов запросов; согласие (a) для подписчиков |
| Ваши бронирования на сайте (ссылка на бронирование, первое и последнее проживание, число проживаний) | Показывать ваши проживания в «Мой Chazeuil»; планировать описанные ниже письма | Исполнение договора (b) |
| Информационная рассылка: статус (запрошена, подтверждена, отменена), дата и время каждого шага, использованная форма, ключевой хеш IP-адреса запроса (никогда не сам адрес) | Отправлять рассылку только тем, кто её подтвердил, и доказывать это согласие | Согласие (a), данное флажком, по умолчанию не отмеченным, и подтверждённое ссылкой, отправленной на ваш адрес (двойное подтверждение, double opt-in) |
| День рождения: только день и месяц (никогда год) | Отправить вам поздравление с днём рождения | Согласие (a), отдельным неотмеченным флажком в «Мой Chazeuil» |
| Уже отправленные автоматические письма (какое и когда) | Никогда не отправлять одно и то же письмо дважды | Законный интерес (f) |
Письма, отправляемые автоматически:
- перед вашим проживанием (примерно за 7 дней до заезда): практическая информация (часы, адрес, гарантийный депозит, контакты). Оно входит в ваше бронирование (b).
- после вашего проживания (на следующий день после выезда): благодарность, приглашение оставить отзыв в Google и рассказ о Clefs de Chazeuil; затем, через год, несколько слов с приглашением вернуться. Как клиент вы получаете их на основании правил, позволяющих компании писать своим клиентам об аналогичных услугах, если вы не возразили; вы можете отказаться от них при бронировании, написав нам, а затем одним щелчком в каждом из этих писем [будет дополнено : [À VALIDER — avocat] soft opt-in по ст. L34-5 CPCE для прямого бронирования].
- информационная рассылка, несколько писем в год, только если вы подписались и подтвердили подписку. Сезонные письма пишут владельцы в Brevo.
- поздравление с днём рождения, только если вы указали день и месяц и отметили флажок.
Отписка: в каждом из этих писем (кроме письма перед проживанием, которое входит в ваше бронирование) есть ссылка «Отписаться одним щелчком», стандартный заголовок отписки одним щелчком, который показывают почтовые программы, и ссылка на ваши настройки. Отписка сразу прекращает информационную рассылку, все письма после проживания и поздравление с днём рождения; письма, связанные с бронированием, продолжают приходить.
Brevo (Sendinblue SAS, Франция; серверы в Европейском союзе) — наш обработчик для информационной рассылки: ему передаются только подтверждённые подписчики (адрес, имя, язык, страна, уровень и баллы Clefs, последнее проживание), и они удаляются из него, когда отписываются или просят удалить данные. Пока Brevo не настроен, ничего не покидает нашу базу бронирований (Cloudflare D1, раздел 4). Письма отправляются через Resend (раздел 4).
Срок: карточка обезличивается через 3 года после вашего последнего контакта с нами (последнее проживание, последнее бронирование, последнее сообщение или вход, последнее изменение настроек) в соответствии с рекомендациями CNIL для потенциальных клиентов; так и не подтверждённая заявка на подписку удаляется через 30 дней. Это не сокращает установленный законом срок хранения досье бронирований (раздел 7).
14. «Мой Chazeuil», ваш раздел на сайте
«Мой Chazeuil» (/account) показывает ваши проживания, забронированные на этом сайте, остаток к оплате по ним, ваши баллы и преимущества Clefs de Chazeuil, а также ваши настройки. Вы входите без пароля по одноразовой ссылке, отправленной на ваш адрес e-mail (действует один раз в течение 15 минут; хранится только её односторонний отпечаток). Вход сохраняется с помощью cookie `chz_account` (HttpOnly, Secure), который действует 8 часов или до выхода из аккаунта; для участника Clefs на те же 8 часов устанавливается cookie `clefs_session` (при прямом входе в Clefs de Chazeuil сеанс длится 30 дней, см. раздел 12). Оба строго необходимы для запрошенного вами раздела (см. Политику использования файлов cookie).
В «Мой Chazeuil» вы можете в любой момент:
- изменить свои настройки (информационная рассылка, письма после проживания, язык, день рождения);
- скачать копию своих данных в виде файла (право доступа и право на переносимость, статьи 15 и 20 GDPR);
- запросить удаление своих данных (статья 17): мы отправим вам по e-mail ссылку для подтверждения; как только вы её откроете, ваша карточка в клиентской базе будет обезличена, ваш аккаунт Clefs de Chazeuil удалён, вы будете удалены из Brevo, а владельцы получат уведомление, чтобы удалить всё, что больше не нужно в других местах. Досье бронирований, которые закон обязывает нас хранить (раздел 7), хранятся только в течение этого срока.
За вами сохраняются все права, указанные в разделе 8, в частности право возразить против писем после проживания и отозвать согласие в любой момент, без влияния на то, что было сделано до этого.
15. Видеонаблюдение в поместье
Поместье оборудовано системой видеозащиты для обеспечения безопасности людей и сохранности имущества. Она охватывает въезды в поместье, некоторые открытые зоны и территорию вокруг зданий; камеры никогда не устанавливаются внутри частных помещений жилья.
- Цели: предупреждение и выявление правонарушений, охрана здоровья и безопасности гостей, посетителей и сотрудников поместья, а также сохранность имущества. Все камеры установлены так, чтобы снимать только зоны, наблюдение за которыми необходимо для этих целей.
- Правовое основание: законный интерес поместья в обеспечении безопасности помещений, гостей, посетителей и сотрудников (GDPR, ст. 6(1)(f)).
- Срок хранения: записанные изображения хранятся 30 дней с момента записи.
- Звук: записывается только изображение; звук система не фиксирует.
- Получатели: уполномоченный персонал поместья, уполномоченный персонал наших обработчиков и, при необходимости, компетентные органы.
В отношении этих изображений у вас есть права, указанные в разделе 8.