Privacybeleid

1. Verwerkingsverantwoordelijke

• Verwerkingsverantwoordelijke: Bantour Sun Spain, S.L.
• CIF (fiscaal nummer): B54728811
• Adres: Calle Cuba 8, 03530 La Nucía (Alicante), Spanje
• E-mail voor vragen over gegevensbescherming: reservas@apart-benidorm.es
• Telefoon: +34 671 89 30 96

Dit beleid legt uit hoe wij de persoonsgegevens verwerken van de bezoekers van de website apart-benidorm.es en van de klanten en gasten van de Apartamentos Anfiteatro, overeenkomstig Verordening (EU) 2016/679 (AVG) en de Ley Orgánica 3/2018 (LOPDGDD, de Spaanse wet op de gegevensbescherming).

2. Welke gegevens wij verwerken

• Boekingsgegevens: voor- en achternaam, e-mailadres, telefoonnummer, land, taal, verwachte aankomsttijd, aantal volwassenen en kinderen, data, appartement, prijs en het bericht dat de Klant ons stuurt.
• Gegevens van de gastenregistratie: de gegevens die de wet van iedere gast verlangt (voor- en achternaam, soort en nummer van het identiteitsbewijs, geboortedatum, nationaliteit, woonadres en andere verplichte gegevens).
• Betaalgegevens: bedrag, datum, betaalmiddel en status van de betaling en de transactiereferentie bij Stripe. Wij slaan geen gegevens van bankkaarten of andere betaalmiddelen op.
• Communicatie: de berichten die wij per e-mail, telefoon of WhatsApp uitwisselen.
• Technische gegevens: IP-adres, datum en tijdstip van de boeking en technische serverlogboeken, die nodig zijn voor de beveiliging van de website en het voorkomen van misbruik.
• Surfgegevens: statistische gegevens die via Google Analytics worden verkregen, zoals beschreven in het Cookiebeleid.

3. Waarvoor wij ze verwerken en op welke rechtsgrond

• Beheer van de boeking en het verblijf (bevestiging, communicatie met de Klant, overdracht van het appartement, betaling, wijzigingen en annuleringen). Rechtsgrond: uitvoering van de overeenkomst (art. 6, lid 1, onder b, AVG).
• Gastenregistratie en melding aan de autoriteiten, alsmede boekhoudkundige en fiscale verplichtingen. Rechtsgrond: nakoming van wettelijke verplichtingen (art. 6, lid 1, onder c, AVG; Real Decreto 933/2021).
• Behandeling van vragen en klachten. Rechtsgrond: uitvoering van de overeenkomst of precontractuele maatregelen op verzoek van de betrokkene.
• Beveiliging van de website en fraudepreventie (bijvoorbeeld beperking van het aantal pogingen en technische logboeken). Rechtsgrond: gerechtvaardigd belang (art. 6, lid 1, onder f, AVG).
• Gebruiksstatistieken van de website. Rechtsgrond: zoals beschreven in het Cookiebeleid.

Wij gebruiken de gegevens niet om reclame te versturen en stellen geen profielen op voor commerciële doeleinden.

4. Verplichte gegevens

De in het boekingsformulier als verplicht gemarkeerde gegevens en de gegevens van de gastenregistratie zijn noodzakelijk. Zonder deze gegevens kunnen wij de boeking niet tot stand brengen en de gasten niet onderbrengen.

5. Aan wie wij de gegevens verstrekken

• Autoriteiten: de gegevens van de gastenregistratie worden, zoals de wet voorschrijft, verstrekt aan het Spaanse ministerie van Binnenlandse Zaken (Ministerio del Interior) en de veiligheidsdiensten (Fuerzas y Cuerpos de Seguridad).
• Dienstverleners die namens ons optreden (verwerkers): dienst voor online gastenregistratie, e-mailprovider, technische diensten en hosting van de website. Zij hebben alleen toegang tot de gegevens die nodig zijn voor hun dienstverlening en zijn verplicht deze te beschermen.
• Eigenaar van de appartementen, die de accommodatiedienst verleent en namens wie wij de boekingen beheren: ontvangt de boekings- en gastgegevens die nodig zijn om de accommodatie te verstrekken en de wettelijke verplichtingen na te komen.
• Stripe (Stripe Payments Europe, Ltd., Dublin, Ierland): verwerkt de betalingen en terugbetalingen. Stripe ontvangt de naam, het e-mailadres, het bedrag en de gegevens van het betaalmiddel. Voor fraudepreventie en de nakoming van zijn wettelijke verplichtingen treedt Stripe ook op als zelfstandige verwerkingsverantwoordelijke, overeenkomstig zijn eigen privacybeleid.
• Booking.com: om dubbele boekingen te voorkomen, wordt de beschikbaarheid in de kalender gesynchroniseerd met Booking.com. Alleen de bezette data worden doorgegeven, zonder persoonsgegevens van de gasten.
• Google: surfgegevens voor statistische doeleinden, overeenkomstig het Cookiebeleid.

Wij verkopen geen persoonsgegevens en verstrekken ze niet aan derden voor andere doeleinden.

6. Internationale doorgiften

De website en het boekingssysteem draaien op eigen servers in Spanje. Het gebruik van Google Analytics en Stripe kan doorgifte van gegevens naar de Verenigde Staten met zich meebrengen; Google LLC en Stripe, Inc. nemen deel aan het EU-VS-kader voor gegevensbescherming (EU-U.S. Data Privacy Framework) en passen de in de AVG voorziene waarborgen toe.

7. Bewaartermijnen

• Boekingsgegevens: gedurende de contractuele relatie en daarna gedurende de verjaringstermijnen van mogelijke vorderingen.
• Gegevens van de gastenregistratie: drie jaar, overeenkomstig het Real Decreto 933/2021.
• Boekhoudkundige en fiscale documentatie: de termijnen die in de handels- en belastingwetgeving zijn vastgesteld.
• Gestarte en niet-betaalde boekingen: worden na 30 dagen automatisch verwijderd.
• Technische beveiligingslogboeken: de redelijke termijn die nodig is om de beveiliging te waarborgen, gewoonlijk niet langer dan 60 dagen.

8. Uw rechten

U kunt uw rechten op inzage, rectificatie, wissing, bezwaar, beperking van de verwerking en overdraagbaarheid uitoefenen door te schrijven naar reservas@apart-benidorm.es, met vermelding van het recht dat u wilt uitoefenen. Wij kunnen u vragen uw identiteit aan te tonen.

Als u van mening bent dat wij uw verzoek niet correct hebben behandeld, kunt u een klacht indienen bij de Agencia Española de Protección de Datos (www.aepd.es), de Spaanse toezichthouder voor gegevensbescherming.

9. Beveiliging

Wij passen passende technische en organisatorische maatregelen toe: versleutelde verbinding (HTTPS), toegang tot het boekingssysteem beperkt met wachtwoord en tweestapsverificatie, versleutelde back-ups en toegangscontrole tot de server.

10. Wijzigingen in dit beleid

Wij kunnen dit beleid bijwerken om het aan te passen aan wettelijke of operationele wijzigingen. De geldende versie is altijd de versie die op deze pagina is gepubliceerd.