1. Кто мы
Questerdam — торговое наименование, под которым действует индивидуальный предприниматель Костикова Наталья, зарегистрированный в Торговой палате Нидерландов (KVK).
Торговое наименование: Questerdam
Организационно-правовая форма: eenmanszaak
Номер KVK: 42068792
BTW-id / VAT ID: NL005470438B33
Зарегистрированный адрес / почтовый адрес: Afroditekade 178B, 1076 DZ Amsterdam
Email: hello@questerdam.com
Контролёр персональных данных: Наталья Костикова, зарегистрированный индивидуальный предприниматель, действующий под торговым наименованием Questerdam
Юрисдикция: Нидерланды

2. Какие данные мы собираем
Мы собираем только те данные, которые нужны для покупки и выдачи доступа к квесту, а также (при согласии) для аналитики и рассылки маркетинговой информации.

2.1. Данные, которые вы вводите на сайте:

• Название команды (team name)
• Email (для отправки кода активации и инструкций)

2.2. Данные об оплате
Оплата на сайте обрабатывается через платежного провайдера Mollie. В зависимости от выбранного способа оплаты платеж может проходить через банковскую карту, iDEAL, PayPal или другой доступный платежный метод.
Мы не получаем полные данные вашей банковской карты, CVV/CVC-код или полные данные банковского счёта. Эти данные обрабатываются платежными провайдерами и/или банками.
Для подтверждения оплаты, выдачи доступа к квесту, бухгалтерского учёта и обработки возможных возвратов мы можем получать и хранить ограниченную информацию о платеже, например:

• сумму и валюту платежа;
• дату и время платежа;
• статус платежа;
• выбранный способ оплаты;
• идентификатор / референс транзакции;
• имя и фамилию плательщика, если они переданы платежным провайдером;
• email плательщика, если он передан платежным провайдером, например при оплате через PayPal.

2.3. Переписка и поддержка
Если вы пишете нам по email, мы обрабатываем:

• ваш email;
• содержание сообщения и технические метаданные письма.

2.4. Технические данные и аналитика
При вашем согласии мы используем Google Analytics для аналитики посещений сайта. В зависимости от настроек Google Analytics могут собираться:

• сведения о взаимодействии с сайтом (страницы, клики, время на странице);
• технические параметры (примерно: устройство/браузер/разрешение экрана);
• обезличенные или агрегированные идентификаторы, связанные с cookies/похожими технологиями.

2.5. Согласие на маркетинговую коммуникацию
При оформлении заказа вы можете отдельно дать согласие на получение маркетинговой и рекламной информации о квестах Questerdam, специальных предложениях, новых маршрутах и связанных новостях проекта.
Если вы ставите соответствующую галочку, мы обрабатываем:

• ваш email;
• факт предоставления согласия;
• дату и время согласия;
• информацию об источнике согласия (форма заказа на сайте).

Согласие на маркетинговую коммуникацию не является обязательным условием покупки квеста.

3. Для чего мы используем данные
Мы используем данные для следующих целей:

Оформление заказа и предоставление услуги:

• принять вашу заявку (team name + email);
• подтвердить оплату;
• отправить код активации и ссылку на Telegram-бота.

Код обычно отправляется после проверки оплаты в течение 1 часа в часы обработки ежедневно 10:00–20:00 (вне этого времени — на следующий день).

Коммуникация и поддержка:

• отвечать на вопросы и помогать с доступом к квесту.

Аналитика сайта (только при согласии):

• понимать, что на сайте работает/не работает, улучшать страницы и конверсию.

Маркетинговые письма (только при отдельном согласии):

• отправлять письма о новых квестах, скидках, маркетинговых программах и наших новостях, если вы явно подписались на рассылку. Отписаться можно в любой момент (см. раздел 9).

4. Правовые основания обработки (GDPR/AVG)
Мы обрабатываем данные на следующих основаниях:

• Согласие (ст. 6(1)(a) GDPR): для аналитических cookies/Google Analytics и для маркетинговых и рекламных сообщений, если вы отдельно согласились на их получение.
• Договор / исполнение договора (ст. 6(1)(b) GDPR): чтобы принять заказ, подтвердить оплату и выдать доступ к квесту.
• Юридическая обязанность (ст. 6(1)(c) GDPR): чтобы выполнять бухгалтерские, налоговые и административные обязанности.
• Законные интересы (ст. 6(1)(f) GDPR): чтобы обеспечивать поддержку, предотвращать злоупотребления, вести базовый учёт обращений и защищать наши права в случае споров.

5. Cookies и Google Analytics
Мы используем cookies и похожие технологии для корректной работы сайта и (при вашем выборе) для аналитики и маркетинга. При первом посещении сайта отображается окно управления cookies, где вы можете:

• принять необходимые cookies (они нужны для работы сайта);
• дать согласие на cookies для аналитики и/или маркетинга.

Мы не используем аналитические и маркетинговые cookies до тех пор, пока вы не дадите согласие. Вы можете в любой момент изменить или отозвать согласие по email hello@questerdam.com или в настройках браузера.
Категории cookies:

• Необходимые (Essential) — обеспечивают базовую работу сайта и функций.
• Аналитические (Analytics) — помогают понять, как пользователи взаимодействуют с сайтом (например, через Google Analytics), чтобы улучшать сайт.
• Маркетинговые (Marketing) — используются для оценки эффективности маркетинговых активностей, улучшения конверсии и маркетинговой коммуникации.

При переходе к оплате или использовании встроенной платежной формы платежные провайдеры могут использовать собственные cookies и похожие технологии в соответствии со своими политиками конфиденциальности и cookies.

6. Кому мы передаем данные (получатели)
Мы передаем данные только тем сервисам, без которых невозможно оказать услугу или поддерживать сайт:

• Tilda — сайт и формы (team name, email), возможные системные уведомления.
• Zoho Mail — почтовая переписка и отправка кода активации.
• Google Analytics — аналитика сайта (только при согласии).
• Mollie — обработка платежей на сайте, включая платежи банковской картой, iDEAL, PayPal и другие доступные платежные методы. Мы получаем ограниченную информацию о платеже, см. раздел 2.2.
• PayPal, банки, card schemes и другие участники платежной инфраструктуры — могут обрабатывать данные, если вы выбираете соответствующий способ оплаты.

При необходимости данные, связанные с заказами и оплатами, могут обрабатываться бухгалтерскими или налоговыми сервисами для выполнения наших юридических и налоговых обязанностей.
Мы не продаем персональные данные и не передаем их третьим лицам для их собственного маркетинга.

7. Международные передачи данных
Некоторые наши поставщики и участники платежной инфраструктуры, например Google, PayPal, Zoho, Tilda и Mollie, могут обрабатывать данные на серверах за пределами Европейской экономической зоны или привлекать поставщиков, расположенных за её пределами. В таких случаях мы опираемся на предусмотренные законом механизмы защиты, например стандартные договорные условия и/или другие применимые гарантии провайдера.

8. Сроки хранения
Мы храним данные не дольше, чем это нужно для целей обработки, если закон не требует иного.
Данные заказа и подтверждения оплаты, включая переписку, платежные записи и уведомления о транзакциях, — до 7 лет, если это необходимо для бухгалтерского/налогового учёта и защиты от претензий.
Техническая аналитика (GA) — согласно настройкам хранения в Google Analytics и/или до отзыва согласия (в части cookies).
Маркетинговая подписка — до момента отписки/отзыва согласия.

9. Маркетинговые письма и отказ от рассылки
Мы отправляем маркетинговые письма только при вашем явном согласии (отдельная галочка/подписка). Такое согласие является добровольным и не влияет на возможность купить квест.
Вы можете в любой момент отказаться от согласия и отписаться, написав на email hello@questerdam.com или нажав “Отписаться” в письме.
После отписки мы прекратим рассылку. Мы можем сохранить минимальную запись о факте отписки, чтобы не отправлять письма повторно.

10. Безопасность данных
Мы применяем разумные технические и организационные меры для защиты данных от утечек и несанкционированного доступа, включая:

• ограничение доступа к аккаунтам и данным;
• использование защищенных соединений (HTTPS/шифрование “в пути”);
• меры защиты почты и аккаунтов (например, сильные пароли, при возможности — двухфакторная аутентификация).

11. Ваши права
В рамках GDPR/AVG у вас есть права:

• на доступ к данным;
• на исправление;
• на удаление (в пределах, допустимых законом);
• на ограничение обработки;
• на переносимость данных (в применимых случаях);
• на возражение против обработки на основании законного интереса;
• на отзыв согласия (для обработки на основании consent).

Чтобы воспользоваться правами, напишите нам на email hello@questerdam.com.
Мы можем попросить вас подтвердить личность, чтобы защитить данные от выдачи третьим лицам.

12. Жалобы в надзорный орган
Если вы считаете, что мы нарушаем правила обработки данных, вы можете подать жалобу в надзорный орган Нидерландов: Autoriteit Persoonsgegevens (AP).

13. Дети
Наш сервис не предназначен для детей младше 16 лет, и мы сознательно не собираем данные детей. Если вы считаете, что ребёнок передал нам данные — свяжитесь с нами, и мы удалим их, если это применимо.

14. Изменения политики
Мы можем обновлять эту Политику. Актуальная версия всегда доступна на этой странице. При существенных изменениях мы обновим дату “Последнее обновление”.