Privatlivspolitik
Hos SpainHotels tager vi dit privatliv alvorligt. I denne politik forklarer vi, hvilke personoplysninger vi behandler, når du besøger hjemmesiden eller booker en bolig, til hvilket formål vi gør det, hvor længe vi opbevarer dem, og hvem vi deler dem med.
Behandlingsansvarlig
Behandlingsansvarlig for dine data, når du navigerer på webstedet og når du køber via HotelShop-tjenesten, er Waak Marketing Services, SLU (herefter "SpainHotels"), med CIF B72978638 og registreret adresse på Calle Pau Claris 12, 2º 2ª, 08310 Argentona (Barcelona, Spanien). Registreret i handelsregistret i Barcelona ({{ TODO: handelsregister }}). For ethvert spørgsmål vedrørende disse data kan du skrive til os på spainhotels.es@gmail.com. I bookingprocessen for overnatning behandles personlige data og betalingsdata direkte af LiteAPI, som fungerer som en uafhængig behandlingsansvarlig sammen med hoteludbyderen; se deres privatlivspolitik for at kende til denne behandling.
Data vi behandler, formål og juridisk grundlag
Vi skelner mellem tre kategorier af data afhængigt af den kontekst, de indsamles i. (a) Browsing- og søgedata: cookies, IP-adresse, browserens sprog, søgeparametre (destination, datoer, antal gæster) og webstedsbrugsbegivenheder; vi behandler dem for at levere tjenesten, garantere teknisk sikkerhed og, hvis du giver dit samtykke, måle publikum og kampagners effektivitet. (b) Bookingdata for overnatning og betaling af booking: betalingsformularen og bookingens formalisering administreres af LiteAPI via et SDK indlæst på webstedet; SpainHotels modtager eller gemmer ikke kortdata eller gæstedata indsamlet i denne formular. LiteAPI fungerer som en uafhængig dataansvarlig for disse data sammen med hoteludbyderen, i overensstemmelse med deres egen privatlivspolitik. (c) Købsdata for produkter og hoteloplevelser via HotelShop-tjenesten: vi behandler ordredata (produkter, beløb, kontaktoplysninger, tilknyttet hotel) for at administrere købet; betalingen behandles via Stripe Payments Europe Ltd. i vores egen integration, og SpainHotels gemmer ikke de fulde kortdata. De juridiske grundlag er opfyldelse af kontrakten og foranstaltninger før kontraktindgåelse for (a) og (c), vores legitime interesse i tjenestens sikkerhed og funktion for (a), dit samtykke til analyse- og marketingcookies inden for (a) og de gældende juridiske regnskabs- og skattemæssige forpligtelser for (c). Vi foretager ikke kommerciel kommunikation eller udsendelse af nyhedsbreve.
Opbevaringsperiode
Vi opbevarer dine data, så længe den kontraktlige relation varer, og efter dens ophør i de gældende lovbestemte perioder. Især fakturaer og handelsregistre opbevares i seks år i henhold til artikel 30 i handelsloven og gældende skattelovgivning. Data forbundet med cookies opbevares i den periode, der er angivet i cookiepolitikken, eller indtil du trækker dit samtykke tilbage.
Modtagere, databehandlere og internationale overførsler
I den bookingproces for overnatning håndteres behandlingen af LiteAPI, som fungerer som uafhængig databehandler sammen med hoteludbyderen; SpainHotels er ikke modtager af de personlige og betalingsdata, der indsamles i denne formular. I HotelShop-serviceflowet kommunikeres ordredata til produktets hoteludbyder, og betalingsdata kommunikeres til Stripe Payments Europe Ltd. som betalingsbehandler i vores egen integration. Derudover anvender vi som databehandlere, underlagt kontrakt i henhold til artikel 28 i GDPR, Laravel Cloud til hosting af webstedet (infrastruktur på AWS Frankfurt, inden for EU) og Google LLC til publikumsanalyse (Google Analytics 4), kampagnemåling (Google Ads) og kort (Google Maps). Stripe og Google foretager internationale overførsler til USA understøttet af standardkontraktklausuler godkendt af Europa-Kommissionen som en passende garanti. LiteAPI og Hotelbeds (sidstnævnte med hovedsæde i Spanien) fungerer som bookingagenter med deres egne privatlivspolitikker og juridiske grundlag; vi anbefaler, at du konsulterer dem for at forstå deres behandling.
Dine rettigheder
Du kan til enhver tid udøve dine rettigheder til adgang, berigtigelse, sletning, indsigelse, begrænsning af behandling og dataportabilitet, samt trække dit samtykke tilbage ved at skrive til os på spainhotels.es@gmail.com med en kopi af et dokument, der beviser din identitet. Hvis du mener, at behandlingen ikke er i overensstemmelse med reglerne, har du ret til at indgive en klage til det spanske databeskyttelsesagentur (AEPD) via deres elektroniske portal på https://www.aepd.es.
Oplysninger om mindreårige og ændringer
Vi behandler ikke data fra børn under fjorten år. Hvis vi opdager, at der er givet oplysninger om et barn under den alder uden samtykke fra den, der udøver forældremyndigheden, sletter vi dem. Denne politik kan opdateres for at afspejle juridiske ændringer eller ændringer i tjenesten; vi anbefaler, at du gennemgår den med jævne mellemrum. Når ændringerne er væsentlige, vil vi underrette dig via de sædvanlige kommunikationsmidler for tjenesten.
