Adatvédelmi irányelvek
A SpainHotels-nél komolyan vesszük a magánéletét. Ebben a szabályzatban elmagyarázzuk, hogy milyen személyes adatokat kezelünk, amikor meglátogatja a webhelyet vagy szállást foglal, milyen célból tesszük ezt, mennyi ideig tároljuk őket, és kivel osztjuk meg őket.
Adatkezelő
Az Ön adatai kezeléséért a weboldalon való böngészés és a HotelShop szolgáltatáson keresztüli vásárlás során a Waak Marketing Services, SLU (a továbbiakban: „SpainHotels”) felel, adószáma B72978638, székhelye: Calle Pau Claris 12, 2º 2ª, 08310 Argentona (Barcelona, Spanyolország). Bejegyezve a barcelonai Cégbíróságon ({{ TODO: registro mercantil }}). Az adatokkal kapcsolatos bármilyen kérdés esetén írjon nekünk a spainhotels.es@gmail.com címre. A szállásfoglalási folyamat során a személyes és fizetési adatokat közvetlenül a LiteAPI kezeli, amely független adatkezelőként jár el a szálláshely-szolgáltatóval együtt; az adatkezeléssel kapcsolatban tekintse meg az adatvédelmi szabályzatukat.
Kezelt adatok, célok és jogalap
Adatokat három kategóriába sorolunk, attól függően, hogy milyen kontextusban gyűjtjük őket. (a) Böngészési és keresési adatok: sütik, IP-cím, böngésző nyelve, keresési paraméterek (célállomás, dátumok, vendégek száma) és webhelyhasználati események; ezeket az adatokat a szolgáltatás nyújtására, a műszaki biztonság garantálására, valamint hozzájárulásod esetén a közönségmérésre és a kampányok hatékonyságának mérésére kezeljük. (b) Szállásfoglalási és fizetési adatok: a fizetési űrlapot és a foglalás véglegesítését a LiteAPI kezeli a webhelyre betöltött SDK-n keresztül; a SpainHotels nem kapja meg és nem tárolja a kártyaadatokat vagy az űrlapon gyűjtött vendégadatokat. A LiteAPI független adatkezelőként jár el ezen adatok kezelésében a szállodával együtt, a saját adatvédelmi szabályzata szerint. (c) HotelShop szolgáltatáson keresztüli termék- és élményvásárlási adatok: a rendelési adatokat (termékek, összeg, kapcsolattartási adatok, társult szálloda) a vásárlás kezelése érdekében kezeljük; a fizetést a Stripe Payments Europe Ltd. dolgozza fel saját integrációnkban, és a SpainHotels nem tárolja a teljes kártyaadatokat. A jogalapok a szerződés teljesítése és az előzetes szerződéses intézkedések (a) és (c) pontok esetében, a szolgáltatás biztonsága és működése iránti jogos érdekünk (a) pont esetében, a hozzájárulásod az analitikai és marketing sütikhez (a) ponton belül, valamint a (c) pontra vonatkozó számviteli és adózási jogi kötelezettségek. Nem végzünk kereskedelmi kommunikációt vagy hírlevél küldést.
Megőrzési idő
Megőrizzük adataidat a szerződéses kapcsolat fennállásának idejéig, és annak megszűnése után az alkalmazandó törvényi előírásoknak megfelelően. Különösen a számlákat és a kereskedelmi nyilvántartásokat hat évig őrizzük meg a Kereskedelmi Törvénykönyv 30. cikkének és a hatályos adójogszabályoknak megfelelően. A sütikhez kapcsolódó adatokat a cookie-szabályzatban meghatározott ideig, vagy amíg vissza nem vonod a hozzájárulásodat, őrizzük meg.
Címzettek, adatkezelők és nemzetközi adattovábbítások
A szállásfoglalási folyamatban az adatfeldolgozást a LiteAPI végzi, amely független adatkezelőként jár el a szállodai szolgáltatóval együtt; a SpainHotels nem címzettje az ezen az űrlapon gyűjtött személyes és fizetési adatoknak. A HotelShop szolgáltatási folyamatában a rendelési adatokat a termék szállodai szolgáltatójának továbbítjuk, a fizetési adatokat pedig a Stripe Payments Europe Ltd. fizetési feldolgozónak továbbítjuk a saját integrációnk keretein belül. Ezen felül, az GDPR 28. cikkének megfelelően szerződéses alapon adatfeldolgozóként vesszük igénybe a Laravel Cloud-ot a webhely tárhelyezéséhez (infrastruktúra az AWS Frankfurtban, az Európai Unión belül), valamint a Google LLC-t a közönség elemzéséhez (Google Analytics 4), kampányok méréséhez (Google Ads) és térképekhez (Google Maps). A Stripe és a Google nemzetközi adatátutalásokat végeznek az Egyesült Államokba, amelyeket az Európai Bizottság által jóváhagyott, megfelelő garanciákat nyújtó standard szerződéses záradékok fedeznek. A LiteAPI és a Hotelbeds (utóbbi spanyolországi székhellyel) foglalási ügynökként vesznek részt, saját adatvédelmi szabályzataikkal és jogalapjaikkal; javasoljuk, hogy tekintse meg ezeket a feldolgozási tevékenységeik megismeréséhez.
A jogaid
Bármikor gyakorolhatja a hozzáférés, helyesbítés, törlés, tiltakozás, kezelés korlátozása és hordozhatóság jogait, valamint visszavonhatja a hozzájárulását, ha a spainhotels.es@gmail.com címre ír, mellékelve személyazonosságát igazoló dokumentum másolatát. Ha úgy véli, hogy az adatkezelés nem felel meg a szabályozásnak, jogában áll panaszt benyújtani a Spanyol Adatvédelmi Ügynökségnél (AEPD) elektronikus irodájukon keresztül a https://www.aepd.es címen.
Kiskorúakra vonatkozó adatok és módosítások
Tizennégy év alatti személyek adatait nem kezeljük. Ha azt észleljük, hogy az adott kor alatti kiskorú adatait a szülői felügyeletet gyakorló személy hozzájárulása nélkül adták meg, azokat töröljük. Ez a szabályzat frissíthető a jogszabályi vagy szolgáltatási változások tükrözésére; javasoljuk, hogy rendszeresen tekintse át. Jelentős változások esetén a szokásos szolgáltatási csatornákon keresztül értesítjük.
