1. Кто мы
Questerdam (operated by Наталья Костикова) (далее — “мы”, “Questerdam”) предоставляет цифровую услугу “сити-квест” через сайт.
Контролёр персональных данных (data controller): Наталья Костикова
Адрес: Christiaan Huygenshof 63, 1185XH, Amstelveen
Email: hello@questerdam.com
Юрисдикция: Нидерланды (Amstelveen).

2. Какие данные мы собираем
Мы собираем только те данные, которые нужны для покупки и выдачи доступа к квесту, а также (при согласии) для аналитики и рассылки маркетинговой информации.
2.1. Данные, которые вы вводите на сайте:

• Название команды (team name)
• Email (для отправки кода активации и инструкций)

2.2. Данные об оплате (получаем то, что приходит в уведомлениях)
Оплата обрабатывается платежными провайдерами PayPal и bunq.me. Мы не получаем полные данные вашей банковской карты/счёта. В рамках подтверждения оплаты мы можем видеть данные, которые приходят нам в уведомлениях/истории платежей, например:

• имя и фамилия плательщика (если переданы провайдером);
• email плательщика (в уведомлениях PayPal);
• сумма и валюта;
• дата/время платежа;
• идентификатор/референс транзакции.

2.3. Переписка и поддержка
Если вы пишете нам по email, мы обрабатываем:

• ваш email;
• содержание сообщения и технические метаданные письма.

2.4. Технические данные и аналитика
При вашем согласии мы используем Google Analytics для аналитики посещений сайта. В зависимости от настроек Google Analytics могут собираться:

• сведения о взаимодействии с сайтом (страницы, клики, время на странице);
• технические параметры (примерно: устройство/браузер/разрешение экрана);
• обезличенные или агрегированные идентификаторы, связанные с cookies/похожими технологиями.

3. Для чего мы используем данные
Мы используем данные для следующих целей:
Оформление заказа и предоставление услуги

• принять вашу заявку (team name + email);
• подтвердить оплату;
• отправить код активации и ссылку на Telegram-бота.

Код обычно отправляется после проверки оплаты в течение 1 часа в часы обработки ежедневно 10:00–20:00 (вне этого времени — на следующий день).
Коммуникация и поддержка:

• отвечать на вопросы и помогать с доступом к квесту.

Аналитика сайта (только при согласии):

• понимать, что на сайте работает/не работает, улучшать страницы и конверсию.

Маркетинговые письма (только при отдельном согласии):

• отправлять письма о новых квестах, скидках и маркетинговых программах, если вы явно подписались на рассылку.

Отписаться можно в любой момент (см. раздел 9).

4. Правовые основания обработки (GDPR/AVG)
Мы обрабатываем данные на следующих основаниях:
Договор / исполнение договора (ст. 6(1)(b) GDPR): чтобы принять заказ и выдать доступ к квесту.
Законные интересы (ст. 6(1)(f) GDPR): чтобы обеспечивать поддержку, предотвращать злоупотребления, вести базовый учёт обращений.
Согласие (ст. 6(1)(a) GDPR): для аналитических cookies/Google Analytics и для маркетинговых рассылок.

5. Cookies и Google Analytics
Мы используем cookies и похожие технологии для корректной работы сайта и (при вашем выборе) для аналитики и маркетинга. При первом посещении сайта отображается окно управления cookies, где вы можете:

• принять необходимые cookies (они нужны для работы сайта);
• дать согласие на cookies для аналитики и/или маркетинга.

Мы не используем аналитические и маркетинговые cookies до тех пор, пока вы не дадите согласие. Вы можете в любой момент изменить или отозвать согласие по email hello@questerdam.com или в настройках браузера.
Категории cookies:

• Необходимые (Essential) — обеспечивают базовую работу сайта и функций.
• Аналитические (Analytics) — помогают понять, как пользователи взаимодействуют с сайтом (например, через Google Analytics), чтобы улучшать сайт.
• Маркетинговые (Marketing) — используются для оценки эффективности маркетинговых активностей, улучшения конверсии и маркетинговой коммуникации.

6. Кому мы передаем данные (получатели)
Мы передаем данные только тем сервисам, без которых невозможно оказать услугу или поддерживать сайт:

• Tilda — сайт и формы (team name, email), возможные системные уведомления.
• Zoho Mail — почтовая переписка и отправка кода активации.
• Google Analytics — аналитика сайта (только при согласии).
• PayPal / bunq.me — обработка платежей (мы получаем ограниченную информацию о платеже, см. раздел 2.2).

Мы не продаем персональные данные и не передаем их третьим лицам для их собственного маркетинга.

7. Международные передачи данных
Некоторые наши поставщики (например, Google/PayPal/Zoho) могут обрабатывать данные на серверах за пределами Европейской экономической зоны. В таких случаях мы опираемся на предусмотренные законом механизмы защиты (например, стандартные договорные условия и/или другие применимые гарантии провайдера).

8. Сроки хранения
Мы храним данные не дольше, чем это нужно для целей обработки, если закон не требует иного.
Данные заказа и подтверждения оплаты (переписка/уведомления о транзакциях) — до 7 лет, если это необходимо для бухгалтерского/налогового учёта и защиты от претензий.
Техническая аналитика (GA) — согласно настройкам хранения в Google Analytics и/или до отзыва согласия (в части cookies).
Маркетинговая подписка — до момента отписки/отзыва согласия.

9. Маркетинговые письма и отказ от рассылки
Мы отправляем маркетинговые письма только при вашем явном согласии (отдельная галочка/подписка).
Вы можете в любой момент отписаться, написав на email hello@questerdam.com или нажав “Отписаться” в письме.
После отписки мы прекратим рассылку. Мы можем сохранить минимальную запись о факте отписки, чтобы не отправлять письма повторно.

10. Безопасность данных
Мы применяем разумные технические и организационные меры для защиты данных от утечек и несанкционированного доступа, включая:

• ограничение доступа к аккаунтам и данным;
• использование защищенных соединений (HTTPS/шифрование “в пути”);
• меры защиты почты и аккаунтов (например, сильные пароли, при возможности — двухфакторная аутентификация).

11. Ваши права
В рамках GDPR/AVG у вас есть права:

• на доступ к данным;
• на исправление;
• на удаление (в пределах, допустимых законом);
• на ограничение обработки;
• на переносимость данных (в применимых случаях);
• на возражение против обработки на основании законного интереса;
• на отзыв согласия (для обработки на основании consent).

Чтобы воспользоваться правами, напишите нам: email hello@questerdam.com.
Мы можем попросить вас подтвердить личность, чтобы защитить данные от выдачи третьим лицам.

12. Жалобы в надзорный орган
Если вы считаете, что мы нарушаем правила обработки данных, вы можете подать жалобу в надзорный орган Нидерландов: Autoriteit Persoonsgegevens (AP).

13. Дети
Наш сервис не предназначен для детей младше 16 лет, и мы сознательно не собираем данные детей. Если вы считаете, что ребёнок передал нам данные — свяжитесь с нами, и мы удалим их, если это применимо.

14. Изменения политики
Мы можем обновлять эту Политику. Актуальная версия всегда доступна на этой странице. При существенных изменениях мы обновим дату “Последнее обновление”.