Polityka prywatności

1. Administrator danych

• Administrator: Bantour Sun Spain, S.L.
• CIF: B54728811
• Adres: Calle Cuba 8, 03530 La Nucía (Alicante), Hiszpania
• Adres e-mail w sprawach ochrony danych: reservas@apart-benidorm.es
• Telefon: +34 671 89 30 96

Niniejsza polityka wyjaśnia, w jaki sposób przetwarzamy dane osobowe osób odwiedzających stronę internetową apart-benidorm.es oraz klientów i gości Apartamentos Anfiteatro, zgodnie z Rozporządzeniem (UE) 2016/679 (RODO) oraz Ley Orgánica 3/2018 (LOPDGDD – hiszpańską ustawą o ochronie danych osobowych).

2. Jakie dane przetwarzamy

• Dane rezerwacji: imię i nazwisko, adres e-mail, telefon, kraj, język, przewidywana godzina przyjazdu, liczba dorosłych i dzieci, terminy, apartament, cena oraz wiadomość przesłana nam przez Klienta.
• Dane z rejestracji podróżnych: dane wymagane przez prawo od każdego gościa (imię i nazwisko, rodzaj i numer dokumentu tożsamości, data urodzenia, obywatelstwo, adres zamieszkania i inne obowiązkowe dane).
• Dane płatności: kwota, data, metoda i status płatności oraz numer referencyjny transakcji w Stripe. Nie przechowujemy danych kart płatniczych ani innych środków płatniczych.
• Korespondencja: wiadomości wymieniane z nami e-mailem, telefonicznie lub przez WhatsApp.
• Dane techniczne: adres IP, data i godzina rezerwacji oraz techniczne logi serwera, niezbędne dla bezpieczeństwa strony i zapobiegania nadużyciom.
• Dane o korzystaniu ze strony: dane statystyczne uzyskiwane za pomocą Google Analytics, zgodnie z opisem w Polityce cookies.

3. W jakich celach i na jakiej podstawie prawnej je przetwarzamy

• Obsługa rezerwacji i pobytu (potwierdzenie, komunikacja z Klientem, przekazanie apartamentu, płatność, zmiany i anulowania). Podstawa prawna: wykonanie umowy (art. 6 ust. 1 lit. b RODO).
• Rejestracja podróżnych i przekazywanie danych organom władzy, a także obowiązki księgowe i podatkowe. Podstawa prawna: wypełnienie obowiązków prawnych (art. 6 ust. 1 lit. c RODO; Real Decreto 933/2021).
• Obsługa zapytań i reklamacji. Podstawa prawna: wykonanie umowy lub działania przed zawarciem umowy podejmowane na żądanie osoby, której dane dotyczą.
• Bezpieczeństwo strony internetowej i zapobieganie oszustwom (np. limity prób i logi techniczne). Podstawa prawna: prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).
• Statystyki korzystania ze strony internetowej. Podstawa prawna: zgodnie z opisem w Polityce cookies.

Nie wykorzystujemy danych do wysyłania reklam ani nie tworzymy profili w celach handlowych.

4. Dane obowiązkowe

Dane oznaczone w formularzu rezerwacji jako obowiązkowe oraz dane z rejestracji podróżnych są niezbędne. Bez nich nie możemy dokonać rezerwacji ani zakwaterować gości.

5. Komu przekazujemy dane

• Organy władzy: dane z rejestracji podróżnych są przekazywane Ministerstwu Spraw Wewnętrznych Hiszpanii oraz siłom i służbom bezpieczeństwa, zgodnie z wymogami prawa.
• Dostawcy działający w naszym imieniu (podmioty przetwarzające): usługa rejestracji podróżnych online, dostawca poczty elektronicznej oraz usługi techniczne i hostingowe strony internetowej. Mają oni dostęp wyłącznie do danych niezbędnych do świadczenia swoich usług i są zobowiązani do ich ochrony.
• Właściciel apartamentów, który świadczy usługę zakwaterowania i w którego imieniu zarządzamy rezerwacjami: otrzymuje dane rezerwacji i gości niezbędne do świadczenia usługi zakwaterowania i wypełniania swoich obowiązków prawnych.
• Stripe (Stripe Payments Europe, Ltd., Dublin, Irlandia): przetwarza płatności i zwroty. Otrzymuje imię i nazwisko, adres e-mail, kwotę oraz dane środka płatniczego. W zakresie zapobiegania oszustwom i wypełniania swoich obowiązków prawnych Stripe działa również jako niezależny administrator, zgodnie z własną polityką prywatności.
• Booking.com: aby uniknąć podwójnych rezerwacji, dostępność w kalendarzu jest synchronizowana z Booking.com. Przekazywane są wyłącznie zajęte terminy, bez danych osobowych gości.
• Google: dane o korzystaniu ze strony w celach statystycznych, zgodnie z Polityką cookies.

Nie sprzedajemy ani nie udostępniamy danych osobowych osobom trzecim w innych celach.

6. Międzynarodowe przekazywanie danych

Strona internetowa i system rezerwacji działają na własnych serwerach zlokalizowanych w Hiszpanii. Korzystanie z Google Analytics i Stripe może wiązać się z przekazywaniem danych do Stanów Zjednoczonych; Google LLC i Stripe, Inc. przystąpiły do Ram ochrony prywatności danych UE-USA i stosują zabezpieczenia przewidziane w RODO.

7. Okresy przechowywania

• Dane rezerwacji: przez czas trwania stosunku umownego, a następnie przez okres przedawnienia ewentualnych roszczeń.
• Dane z rejestracji podróżnych: trzy lata, zgodnie z Real Decreto 933/2021.
• Dokumentacja księgowa i podatkowa: przez okresy określone w przepisach prawa handlowego i podatkowego.
• Rozpoczęte i nieopłacone rezerwacje: są automatycznie usuwane po upływie 30 dni.
• Techniczne logi bezpieczeństwa: przez rozsądny czas niezbędny do zapewnienia bezpieczeństwa, zwykle nie dłużej niż 60 dni.

8. Państwa prawa

Mogą Państwo skorzystać z prawa dostępu do danych, ich sprostowania, usunięcia, sprzeciwu, ograniczenia przetwarzania oraz przenoszenia danych, pisząc na adres reservas@apart-benidorm.es i wskazując, z którego prawa chcą Państwo skorzystać. Możemy poprosić o potwierdzenie tożsamości.

Jeżeli uważają Państwo, że Państwa wniosek nie został przez nas prawidłowo rozpatrzony, mogą Państwo złożyć skargę do Agencia Española de Protección de Datos (hiszpańskiego organu ochrony danych, www.aepd.es).

9. Bezpieczeństwo

Stosujemy odpowiednie środki techniczne i organizacyjne: szyfrowane połączenie (HTTPS), dostęp do systemu rezerwacji ograniczony hasłem i uwierzytelnianiem dwuskładnikowym, szyfrowane kopie zapasowe oraz kontrolę dostępu do serwera.

10. Zmiany niniejszej polityki

Możemy aktualizować niniejszą politykę w celu dostosowania jej do zmian przepisów lub sposobu działania. Obowiązująca jest zawsze wersja opublikowana na tej stronie.