プライバシーポリシー
SpainHotelsでは、お客様のプライバシーを真摯に受け止めております。本ポリシーでは、お客様が当サイトを訪問された際、または宿泊施設をご予約された際に、当社がどのような個人データを処理し、どのような目的で処理し、どのくらいの期間保持し、誰と共有するかについてご説明いたします。
処理責任者
サイトの閲覧時およびHotelShopサービスを通じた購入時の個人データ処理責任者は、Waak Marketing Services, SLU（以下、「SpainHotels」）であり、CIFはB72978638、登記上の住所はCalle Pau Claris 12, 2º 2ª, 08310 Argentona (Barcelona, España)です。バルセロナ商業登記所（{{ TODO: registro mercantil }}）に登録されています。これらのデータに関するご質問は、spainhotels.es@gmail.comまでご連絡ください。宿泊予約プロセスにおいて、個人データおよび支払いデータはLiteAPIが直接処理します。LiteAPIは、提供ホテルと共に独立した処理責任者として機能します。その処理については、LiteAPIのプライバシーポリシーをご確認ください。
処理するデータ、目的、法的根拠
収集される文脈に応じて、データを3つのカテゴリーに分類します。(a) ナビゲーションおよび検索データ：クッキー、IPアドレス、ブラウザの言語、検索パラメータ（目的地、日付、宿泊者数）、サイト利用イベント。これらは、サービス提供、技術的なセキュリティ確保、およびお客様の同意を得た場合は、オーディエンス測定やキャンペーンの効果測定のために処理します。(b) 宿泊予約および予約の支払いデータ：支払いフォームおよび予約の確定は、サイトにロードされたSDKを介してLiteAPIによって管理されます。SpainHotelsは、カードデータやそのフォームで収集された宿泊者データを一切受け取らず、保存しません。LiteAPIは、プロバイダーホテルと共に、そのデータに関する独立した処理責任者として、独自のプライバシーポリシーに従って行動します。(c) HotelShopサービスを通じたホテル製品および体験の購入データ：注文データ（製品、金額、連絡先情報、提携ホテル）を処理して購入を管理します。支払いは、当社の独自の統合を通じてStripe Payments Europe Ltd.によって処理され、SpainHotelsは完全なカードデータを保存しません。法的根拠は、(a)および(c)における契約の履行および契約前の措置、(a)におけるサービスセキュリティおよび機能に関する当社の正当な利益、(a)における分析およびマーケティングクッキーに関するお客様の同意、および(c)に適用される会計および税務上の法的義務です。当社は、商業的なコミュニケーションやニュースレターの送信を行いません。
保存期間
契約期間中、および契約終了後は、適用される法的期間中、お客様のデータを保持します。特に、請求書および商業登記簿は、商法第30条および現行の税法により6年間保持されます。クッキーに関連するデータは、クッキーポリシーに記載されている期間、または同意を撤回するまで保持されます。
受領者、処理管理者、および国際移転
宿泊予約フローでは、プロセッシングはLiteAPIが担当し、同社はサプライヤーホテルと共に独立した処理責任者として機能します。SpainHotelsは、このフォームで収集された個人データおよび支払いデータの受領者ではありません。HotelShopサービスフローでは、注文データは製品のサプライヤーホテルに、支払いデータは当社の独自統合における支払い処理者としてStripe Payments Europe Ltd.に通知されます。さらに、GDPR第28条に基づく契約の対象となる処理者として、サイトホスティング（欧州連合内のAWSフランクフルトのインフラストラクチャ）のためにLaravel Cloudを、オーディエンス分析（Google Analytics 4）、キャンペーン測定（Google Ads）、地図（Google Maps）のためにGoogle LLCを使用しています。StripeとGoogleは、適切な保証として欧州委員会によって承認された標準契約条項に基づいて、米国への国際移転を行っています。LiteAPIおよびHotelbeds（後者はスペインに本社を置く）は、独自のプライバシーポリシーと法的根拠を持つ予約エージェントとして関与しています。彼らが実施する処理について知るために、それらを consultarすることをお勧めします。
あなたの権利
いつでもアクセス、訂正、削除、異議申し立て、処理の制限、およびポータビリティの権利を行使できます。また、身分証明書のコピーを添えて、spainhotels.es@gmail.com までご連絡いただくことで、付与された同意を撤回することもできます。処理が規制に準拠していないと思われる場合は、電子 sede (https://www.aepd.es) を通じてスペインデータ保護庁 (AEPD) に苦情を申し立てる権利があります。
未成年者のデータと変更
14歳未満の個人データは取り扱いません。保護者の同意なしに当該年齢未満の者のデータが提供されたことが判明した場合、当該データを削除します。このポリシーは、法的またはサービス上の変更を反映するために更新される場合があります。定期的に確認することをお勧めします。重要な変更があった場合は、サービスの通常の手段で通知します。
