Integritetspolicy

1. Personuppgiftsansvarig

• Personuppgiftsansvarig: Bantour Sun Spain, S.L.
• CIF: B54728811
• Adress: Calle Cuba 8, 03530 La Nucía (Alicante), Spanien
• E-post för dataskyddsfrågor: reservas@apart-benidorm.es
• Telefon: +34 671 89 30 96

Denna policy förklarar hur vi behandlar personuppgifter om besökare på webbplatsen apart-benidorm.es samt om kunder och gäster på Apartamentos Anfiteatro, i enlighet med förordning (EU) 2016/679 (dataskyddsförordningen, GDPR) och Ley Orgánica 3/2018 (LOPDGDD, den spanska dataskyddslagen).

2. Vilka uppgifter vi behandlar

• Bokningsuppgifter: för- och efternamn, e-postadress, telefonnummer, land, språk, beräknad ankomsttid, antal vuxna och barn, datum, lägenhet, pris och det meddelande som Kunden skickar till oss.
• Uppgifter för resenärsregistrering: de uppgifter som lagen kräver för varje gäst (för- och efternamn, typ av id-handling och dess nummer, födelsedatum, nationalitet, bostadsadress och andra obligatoriska uppgifter).
• Betalningsuppgifter: belopp, datum, betalningssätt och status för betalningen samt transaktionens referens hos Stripe. Vi lagrar inte uppgifter om bankkort eller andra betalningsmedel.
• Kommunikation: de meddelanden vi utväxlar via e-post, telefon eller WhatsApp.
• Tekniska uppgifter: IP-adress, datum och tid för bokningen samt serverns tekniska loggar, som behövs för webbplatsens säkerhet och för att förhindra missbruk.
• Uppgifter om webbplatsbesök: statistiska uppgifter som samlas in via Google Analytics, enligt beskrivningen i Cookiepolicyn.

3. Varför vi behandlar uppgifterna och med vilken rättslig grund

• Hantera bokningen och vistelsen (bekräftelse, kommunikation med Kunden, överlämnande av lägenheten, betalning, ändringar och avbokningar). Rättslig grund: fullgörande av avtal (art. 6.1 b GDPR).
• Resenärsregistrering och rapportering till myndigheterna samt bokförings- och skatteskyldigheter. Rättslig grund: fullgörande av rättsliga förpliktelser (art. 6.1 c GDPR; Real Decreto 933/2021).
• Besvara frågor och klagomål. Rättslig grund: fullgörande av avtal eller åtgärder före avtalets ingående på begäran av den registrerade.
• Webbplatsens säkerhet och förebyggande av bedrägerier (till exempel begränsning av antalet försök och tekniska loggar). Rättslig grund: berättigat intresse (art. 6.1 f GDPR).
• Statistik över användningen av webbplatsen. Rättslig grund: enligt beskrivningen i Cookiepolicyn.

Vi använder inte uppgifterna för att skicka reklam och skapar inte profiler i kommersiellt syfte.

4. Obligatoriska uppgifter

De uppgifter som är markerade som obligatoriska i bokningsformuläret samt uppgifterna för resenärsregistreringen är nödvändiga. Utan dem kan vi inte genomföra bokningen eller inkvartera gästerna.

5. Vem vi lämnar ut uppgifterna till

• Myndigheter: uppgifterna från resenärsregistreringen lämnas till det spanska inrikesministeriet och till polis- och säkerhetsmyndigheterna, i enlighet med lagens krav.
• Leverantörer som agerar för vår räkning (personuppgiftsbiträden): tjänst för resenärsregistrering online, e-postleverantör samt tekniska tjänster och webbhotell för webbplatsen. De får endast tillgång till de uppgifter som behövs för att tillhandahålla sin tjänst och är skyldiga att skydda dem.
• Ägaren till lägenheterna, som tillhandahåller boendetjänsten och för vars räkning vi förvaltar bokningarna: får de uppgifter om bokningen och gästerna som behövs för att tillhandahålla boendet och fullgöra sina rättsliga förpliktelser.
• Stripe (Stripe Payments Europe, Ltd., Dublin, Irland): hanterar betalningar och återbetalningar. Stripe får namn, e-postadress, belopp och uppgifter om betalningsmedlet. För att förebygga bedrägerier och fullgöra sina rättsliga förpliktelser agerar Stripe även som självständig personuppgiftsansvarig, enligt sin egen integritetspolicy.
• Booking.com: för att undvika dubbelbokningar synkroniseras kalenderns tillgänglighet med Booking.com. Endast upptagna datum överförs, utan personuppgifter om gästerna.
• Google: uppgifter om webbplatsbesök för statistiska ändamål, enligt Cookiepolicyn.

Vi säljer inte och lämnar inte ut personuppgifter till tredje part för andra ändamål.

6. Internationella överföringar

Webbplatsen och bokningssystemet körs på egna servrar i Spanien. Användningen av Google Analytics och Stripe kan innebära att uppgifter överförs till USA; Google LLC och Stripe, Inc. är anslutna till dataskyddsramen mellan EU och USA och tillämpar de skyddsåtgärder som föreskrivs i GDPR.

7. Lagringstider

• Bokningsuppgifter: under avtalsförhållandet och därefter under preskriptionstiden för eventuella anspråk.
• Uppgifter från resenärsregistreringen: tre år, enligt Real Decreto 933/2021.
• Bokförings- och skattedokumentation: de tider som föreskrivs i handels- och skattelagstiftningen.
• Påbörjade och obetalda bokningar: raderas automatiskt efter 30 dagar.
• Tekniska säkerhetsloggar: den rimliga tid som behövs för att garantera säkerheten, normalt högst 60 dagar.

8. Dina rättigheter

Du kan utöva din rätt till tillgång, rättelse, radering, invändning, begränsning av behandling och dataportabilitet genom att skriva till reservas@apart-benidorm.es och ange vilken rättighet du vill utöva. Vi kan be dig styrka din identitet.

Om du anser att vi inte har hanterat din begäran korrekt kan du lämna in ett klagomål till Agencia Española de Protección de Datos (den spanska dataskyddsmyndigheten, www.aepd.es).

9. Säkerhet

Vi tillämpar lämpliga tekniska och organisatoriska åtgärder: krypterad anslutning (HTTPS), begränsad åtkomst till bokningssystemet med lösenord och tvåfaktorsautentisering, krypterade säkerhetskopior och åtkomstkontroll till servern.

10. Ändringar i denna policy

Vi kan uppdatera denna policy för att anpassa den till ändringar i lagstiftningen eller i vår verksamhet. Den gällande versionen är alltid den som publiceras på denna sida.