Политика конфиденциальности

1. Ответственный за обработку данных

• Ответственный: Bantour Sun Spain, S.L.
• CIF (налоговый номер): B54728811
• Адрес: Calle Cuba 8, 03530 La Nucía (Alicante), Испания
• Электронная почта по вопросам защиты данных: reservas@apart-benidorm.es
• Телефон: +34 671 89 30 96

Настоящая политика разъясняет, как мы обрабатываем персональные данные посетителей сайта apart-benidorm.es, а также клиентов и гостей Apartamentos Anfiteatro в соответствии с Регламентом (ЕС) 2016/679 (GDPR) и Ley Orgánica 3/2018 (LOPDGDD — испанским Органическим законом о защите персональных данных).

2. Какие данные мы обрабатываем

• Данные бронирования: имя и фамилия, адрес электронной почты, телефон, страна, язык, предполагаемое время прибытия, количество взрослых и детей, даты, апартаменты, стоимость и сообщение, которое Клиент нам направляет.
• Данные регистрации путешественников: данные, которые закон требует от каждого гостя (имя и фамилия, тип и номер документа, удостоверяющего личность, дата рождения, гражданство, адрес проживания и другие обязательные данные).
• Платёжные данные: сумма, дата, способ и статус платежа, а также идентификатор операции в Stripe. Мы не храним данные банковских карт и других платёжных средств.
• Переписка: сообщения, которыми мы обмениваемся по электронной почте, телефону или через WhatsApp.
• Технические данные: IP-адрес, дата и время бронирования и технические журналы сервера, необходимые для обеспечения безопасности сайта и предотвращения злоупотреблений.
• Данные о посещениях: статистические данные, получаемые с помощью Google Analytics, как описано в Политике использования cookie.

3. Цели обработки и правовые основания

• Управление бронированием и проживанием (подтверждение, связь с Клиентом, предоставление апартаментов, оплата, изменения и отмены). Правовое основание: исполнение договора (ст. 6.1.b GDPR).
• Регистрация путешественников и передача данных властям, а также бухгалтерские и налоговые обязательства. Правовое основание: выполнение установленных законом обязанностей (ст. 6.1.c GDPR; Real Decreto 933/2021).
• Рассмотрение запросов и претензий. Правовое основание: исполнение договора или преддоговорные меры, принимаемые по запросу субъекта данных.
• Безопасность сайта и предотвращение мошенничества (например, ограничение числа попыток и технические журналы). Правовое основание: законный интерес (ст. 6.1.f GDPR).
• Статистика использования сайта. Правовое основание: как описано в Политике использования cookie.

Мы не используем данные для рассылки рекламы и не составляем профили в коммерческих целях.

4. Обязательные данные

Данные, отмеченные в форме бронирования как обязательные, и данные регистрации путешественников необходимы. Без них мы не можем оформить бронирование и разместить гостей.

5. Кому мы передаём данные

• Органы власти: данные регистрации путешественников передаются в Министерство внутренних дел Испании (Ministerio del Interior) и правоохранительные органы (Fuerzas y Cuerpos de Seguridad), как того требует закон.
• Поставщики услуг, действующие по нашему поручению (обработчики данных): сервис онлайн-регистрации путешественников, поставщик услуг электронной почты, а также технические службы и хостинг сайта. Они получают доступ только к данным, необходимым для оказания своих услуг, и обязаны обеспечивать их защиту.
• Владелец апартаментов, который оказывает услуги размещения и от имени которого мы управляем бронированиями: получает данные бронирования и гостей, необходимые для предоставления проживания и выполнения своих юридических обязанностей.
• Stripe (Stripe Payments Europe, Ltd., Дублин, Ирландия): обрабатывает платежи и возвраты. Получает имя, адрес электронной почты, сумму и данные платёжного средства. В целях предотвращения мошенничества и выполнения своих юридических обязанностей Stripe также действует как самостоятельный контролёр данных в соответствии со своей политикой конфиденциальности.
• Booking.com: во избежание двойных бронирований наличие свободных дат в календаре синхронизируется с Booking.com. Передаются только занятые даты, без персональных данных гостей.
• Google: данные о посещениях в статистических целях в соответствии с Политикой использования cookie.

Мы не продаём и не передаём персональные данные третьим лицам в иных целях.

6. Международная передача данных

Сайт и система бронирования работают на собственных серверах, расположенных в Испании. Использование Google Analytics и Stripe может повлечь передачу данных в США; компании Google LLC и Stripe, Inc. являются участниками Рамочной программы конфиденциальности данных ЕС — США (EU-U.S. Data Privacy Framework) и применяют гарантии, предусмотренные GDPR.

7. Сроки хранения

• Данные бронирования: в течение срока договорных отношений, а затем — в течение сроков исковой давности по возможным претензиям.
• Данные регистрации путешественников: три года согласно Real Decreto 933/2021.
• Бухгалтерская и налоговая документация: в течение сроков, установленных торговым и налоговым законодательством.
• Начатые, но не оплаченные бронирования: удаляются автоматически по истечении 30 дней.
• Технические журналы безопасности: в течение разумного срока, необходимого для обеспечения безопасности, как правило, не более 60 дней.

8. Ваши права

Вы можете воспользоваться своими правами на доступ, исправление, удаление, возражение, ограничение обработки и переносимость данных, написав на адрес reservas@apart-benidorm.es и указав, каким правом Вы желаете воспользоваться. Мы можем попросить Вас подтвердить Вашу личность.

Если Вы считаете, что мы ненадлежащим образом рассмотрели Ваш запрос, Вы можете подать жалобу в Agencia Española de Protección de Datos (www.aepd.es) — испанский орган по защите персональных данных.

9. Безопасность

Мы применяем надлежащие технические и организационные меры: зашифрованное соединение (HTTPS), ограниченный доступ к системе бронирования с паролем и двухфакторной аутентификацией, зашифрованные резервные копии и контроль доступа к серверу.

10. Изменения настоящей политики

Мы можем обновлять настоящую политику с учётом изменений законодательства или порядка работы. Действующей всегда является редакция, опубликованная на этой странице.