Privatlivspolitik

1. Dataansvarlig

• Dataansvarlig: Bantour Sun Spain, S.L.
• CIF: B54728811
• Adresse: Calle Cuba 8, 03530 La Nucía (Alicante), Spanien
• E-mail vedrørende databeskyttelse: reservas@apart-benidorm.es
• Telefon: +34 671 89 30 96

Denne politik forklarer, hvordan vi behandler personoplysninger om besøgende på webstedet apart-benidorm.es og om kunder og gæster i Apartamentos Anfiteatro i overensstemmelse med forordning (EU) 2016/679 (databeskyttelsesforordningen, GDPR) og Ley Orgánica 3/2018 (LOPDGDD, den spanske databeskyttelseslov).

2. Hvilke oplysninger vi behandler

• Bookingoplysninger: for- og efternavn, e-mailadresse, telefonnummer, land, sprog, forventet ankomsttidspunkt, antal voksne og børn, datoer, lejlighed, pris og eventuelle beskeder, som Kunden sender os.
• Oplysninger til registrering af gæster: de oplysninger, loven kræver om hver gæst (for- og efternavn, type og nummer på identitetsdokument, fødselsdato, nationalitet, bopæl og andre obligatoriske oplysninger).
• Betalingsoplysninger: beløb, dato, betalingsmiddel og status for betalingen samt transaktionsreferencen hos Stripe. Vi gemmer ikke oplysninger om betalingskort eller andre betalingsmidler.
• Kommunikation: de beskeder, vi udveksler via e-mail, telefon eller WhatsApp.
• Tekniske oplysninger: IP-adresse, dato og klokkeslæt for bookingen og tekniske serverlogfiler, som er nødvendige for webstedets sikkerhed og for at forebygge misbrug.
• Browserdata: statistiske data indsamlet via Google Analytics som beskrevet i Cookiepolitikken.

3. Hvorfor vi behandler oplysningerne, og på hvilket retsgrundlag

• Administration af bookingen og opholdet (bekræftelse, kommunikation med Kunden, overdragelse af lejligheden, betaling, ændringer og afbestillinger). Retsgrundlag: opfyldelse af en kontrakt (art. 6, stk. 1, litra b, GDPR).
• Registrering af gæster og indberetning til myndighederne samt regnskabsmæssige og skattemæssige forpligtelser. Retsgrundlag: overholdelse af retlige forpligtelser (art. 6, stk. 1, litra c, GDPR; Real Decreto 933/2021).
• Besvarelse af henvendelser og klager. Retsgrundlag: opfyldelse af kontrakten eller foranstaltninger forud for indgåelse af en kontrakt på den registreredes anmodning.
• Webstedets sikkerhed og forebyggelse af svindel (f.eks. begrænsning af antal forsøg og tekniske logfiler). Retsgrundlag: legitim interesse (art. 6, stk. 1, litra f, GDPR).
• Statistik over brugen af webstedet. Retsgrundlag: som beskrevet i Cookiepolitikken.

Vi bruger ikke oplysningerne til at sende reklamer og udarbejder ikke profiler til kommercielle formål.

4. Obligatoriske oplysninger

De oplysninger, der er markeret som obligatoriske i bookingformularen, og oplysningerne til registrering af gæster er nødvendige. Uden dem kan vi ikke gennemføre bookingen eller indkvartere gæsterne.

5. Hvem vi videregiver oplysningerne til

• Myndigheder: oplysningerne fra registreringen af gæster indberettes til det spanske indenrigsministerium (Ministerio del Interior) og til politi- og sikkerhedsmyndighederne (Fuerzas y Cuerpos de Seguridad), som loven kræver.
• Leverandører, der handler på vores vegne (databehandlere): tjeneste til elektronisk registrering af gæster, e-mailudbyder samt tekniske tjenester og hosting af webstedet. De får kun adgang til de oplysninger, der er nødvendige for at levere deres ydelse, og er forpligtet til at beskytte dem.
• Ejeren af lejlighederne, som leverer indkvarteringsydelsen, og på hvis vegne vi administrerer bookingerne: modtager de oplysninger om bookingen og gæsterne, der er nødvendige for at levere indkvarteringen og overholde sine retlige forpligtelser.
• Stripe (Stripe Payments Europe, Ltd., Dublin, Irland): behandler betalinger og tilbagebetalinger. Stripe modtager navn, e-mailadresse, beløb og oplysninger om betalingsmidlet. Med henblik på forebyggelse af svindel og overholdelse af sine retlige forpligtelser er Stripe også selvstændig dataansvarlig i henhold til sin egen privatlivspolitik.
• Booking.com: for at undgå dobbeltbookinger synkroniseres ledigheden i kalenderen med Booking.com. Kun optagne datoer overføres, uden personoplysninger om gæsterne.
• Google: browserdata til statistiske formål i henhold til Cookiepolitikken.

Vi hverken sælger eller videregiver personoplysninger til tredjemand til andre formål.

6. Internationale overførsler

Webstedet og bookingsystemet kører på egne servere i Spanien. Brugen af Google Analytics og Stripe kan indebære overførsel af oplysninger til USA; Google LLC og Stripe, Inc. er tilsluttet databeskyttelsesrammen mellem EU og USA (EU-U.S. Data Privacy Framework) og anvender de garantier, der er fastsat i GDPR.

7. Opbevaringsperioder

• Bookingoplysninger: så længe kontraktforholdet varer og derefter i forældelsesfristen for eventuelle krav.
• Oplysninger fra registreringen af gæster: tre år i henhold til Real Decreto 933/2021.
• Regnskabs- og skattedokumentation: de frister, der er fastsat i selskabs- og skattelovgivningen.
• Påbegyndte bookinger, der ikke er betalt: slettes automatisk efter 30 dage.
• Tekniske sikkerhedslogfiler: den tid, der med rimelighed er nødvendig for at sikre sikkerheden, normalt ikke mere end 60 dage.

8. Dine rettigheder

Du kan udøve dine rettigheder til indsigt, berigtigelse, sletning, indsigelse, begrænsning af behandlingen og dataportabilitet ved at skrive til reservas@apart-benidorm.es og angive, hvilken rettighed du ønsker at udøve. Vi kan bede dig dokumentere din identitet.

Hvis du mener, at vi ikke har behandlet din anmodning korrekt, kan du indgive en klage til Agencia Española de Protección de Datos (www.aepd.es), den spanske databeskyttelsesmyndighed.

9. Sikkerhed

Vi anvender passende tekniske og organisatoriske foranstaltninger: krypteret forbindelse (HTTPS), begrænset adgang til bookingsystemet med adgangskode og totrinsgodkendelse, krypterede sikkerhedskopier og adgangskontrol til serveren.

10. Ændringer i denne politik

Vi kan opdatere denne politik for at tilpasse den til ændringer i lovgivningen eller i driften. Den gældende version er altid den, der er offentliggjort på denne side.