Personvernerklæring

1. Behandlingsansvarlig

• Behandlingsansvarlig: Bantour Sun Spain, S.L.
• CIF: B54728811
• Adresse: Calle Cuba 8, 03530 La Nucía (Alicante), Spania
• E-post for spørsmål om personvern: reservas@apart-benidorm.es
• Telefon: +34 671 89 30 96

Denne erklæringen forklarer hvordan vi behandler personopplysninger om besøkende på nettstedet apart-benidorm.es og om kunder og gjester i Apartamentos Anfiteatro, i samsvar med forordning (EU) 2016/679 (personvernforordningen, GDPR) og Ley Orgánica 3/2018 (LOPDGDD, den spanske personvernloven).

2. Hvilke opplysninger vi behandler

• Bestillingsopplysninger: for- og etternavn, e-postadresse, telefonnummer, land, språk, forventet ankomsttid, antall voksne og barn, datoer, leilighet, pris og eventuelle meldinger Kunden sender oss.
• Opplysninger til registrering av gjester: opplysningene loven krever om hver gjest (for- og etternavn, type og nummer på identitetsdokument, fødselsdato, statsborgerskap, bostedsadresse og andre obligatoriske opplysninger).
• Betalingsopplysninger: beløp, dato, betalingsmåte og status for betalingen samt transaksjonsreferansen hos Stripe. Vi lagrer ikke opplysninger om bankkort eller andre betalingsmidler.
• Kommunikasjon: meldingene vi utveksler per e-post, telefon eller WhatsApp.
• Tekniske opplysninger: IP-adresse, dato og klokkeslett for bestillingen og tekniske serverlogger, som er nødvendige for nettstedets sikkerhet og for å forhindre misbruk.
• Bruksdata: statistiske data innhentet via Google Analytics, som beskrevet i Erklæring om informasjonskapsler.

3. Hvorfor vi behandler opplysningene, og på hvilket rettslig grunnlag

• Håndtering av bestillingen og oppholdet (bekreftelse, kommunikasjon med Kunden, overlevering av leiligheten, betaling, endringer og avbestillinger). Rettslig grunnlag: oppfyllelse av avtale (art. 6 nr. 1 bokstav b GDPR).
• Registrering av gjester og rapportering til myndighetene, samt regnskaps- og skatteforpliktelser. Rettslig grunnlag: oppfyllelse av rettslige forpliktelser (art. 6 nr. 1 bokstav c GDPR; Real Decreto 933/2021).
• Besvarelse av henvendelser og klager. Rettslig grunnlag: oppfyllelse av avtale eller tiltak før avtaleinngåelse på anmodning fra den registrerte.
• Nettstedets sikkerhet og forebygging av svindel (for eksempel begrensning av antall forsøk og tekniske logger). Rettslig grunnlag: berettiget interesse (art. 6 nr. 1 bokstav f GDPR).
• Statistikk over bruken av nettstedet. Rettslig grunnlag: som beskrevet i Erklæring om informasjonskapsler.

Vi bruker ikke opplysningene til å sende reklame, og vi utarbeider ikke profiler for kommersielle formål.

4. Obligatoriske opplysninger

Opplysningene som er merket som obligatoriske i bestillingsskjemaet, og opplysningene til registrering av gjester er nødvendige. Uten dem kan vi ikke gjennomføre bestillingen eller ta imot gjestene.

5. Hvem vi utleverer opplysningene til

• Myndigheter: opplysningene fra registreringen av gjester rapporteres til det spanske innenriksdepartementet (Ministerio del Interior) og til politi- og sikkerhetsmyndighetene (Fuerzas y Cuerpos de Seguridad), slik loven krever.
• Leverandører som handler på våre vegne (databehandlere): tjeneste for elektronisk registrering av gjester, e-postleverandør samt tekniske tjenester og drift av nettstedet. De får bare tilgang til opplysningene som er nødvendige for å levere tjenesten sin, og er forpliktet til å beskytte dem.
• Eieren av leilighetene, som yter overnattingstjenesten og på hvis vegne vi forvalter bestillingene: mottar de opplysningene om bestillingen og gjestene som er nødvendige for å yte overnattingstjenesten og oppfylle sine rettslige forpliktelser.
• Stripe (Stripe Payments Europe, Ltd., Dublin, Irland): behandler betalinger og refusjoner. Stripe mottar navn, e-postadresse, beløp og opplysninger om betalingsmiddelet. For å forebygge svindel og oppfylle sine rettslige forpliktelser er Stripe også selvstendig behandlingsansvarlig, i henhold til sin egen personvernerklæring.
• Booking.com: for å unngå dobbeltbestillinger synkroniseres ledigheten i kalenderen med Booking.com. Bare opptatte datoer overføres, uten personopplysninger om gjestene.
• Google: bruksdata for statistiske formål, i henhold til Erklæring om informasjonskapsler.

Vi verken selger eller overlater personopplysninger til tredjeparter for andre formål.

6. Internasjonale overføringer

Nettstedet og bestillingssystemet kjører på egne servere i Spania. Bruken av Google Analytics og Stripe kan innebære overføring av opplysninger til USA; Google LLC og Stripe, Inc. er tilsluttet rammeverket for personvern mellom EU og USA (EU-U.S. Data Privacy Framework) og anvender garantiene som er fastsatt i GDPR.

7. Lagringstid

• Bestillingsopplysninger: så lenge avtaleforholdet varer, og deretter i foreldelsesfristen for eventuelle krav.
• Opplysninger fra registreringen av gjester: tre år, i henhold til Real Decreto 933/2021.
• Regnskaps- og skattedokumentasjon: fristene som er fastsatt i handels- og skattelovgivningen.
• Påbegynte bestillinger som ikke er betalt: slettes automatisk etter 30 dager.
• Tekniske sikkerhetslogger: den tiden som med rimelighet er nødvendig for å ivareta sikkerheten, normalt ikke mer enn 60 dager.

8. Dine rettigheter

Du kan utøve dine rettigheter til innsyn, retting, sletting, protest, begrensning av behandlingen og dataportabilitet ved å skrive til reservas@apart-benidorm.es og angi hvilken rettighet du ønsker å utøve. Vi kan be deg dokumentere identiteten din.

Dersom du mener at vi ikke har behandlet forespørselen din korrekt, kan du klage til Agencia Española de Protección de Datos (www.aepd.es), det spanske datatilsynet.

9. Sikkerhet

Vi benytter egnede tekniske og organisatoriske tiltak: kryptert tilkobling (HTTPS), begrenset tilgang til bestillingssystemet med passord og tofaktorautentisering, krypterte sikkerhetskopier og tilgangskontroll til serveren.

10. Endringer i denne erklæringen

Vi kan oppdatere denne erklæringen for å tilpasse den til endringer i lovverket eller i driften. Gjeldende versjon er alltid den som er publisert på denne siden.