Personvernpolicy
Hos SpainHotels tar vi personvernet ditt på alvor. I denne policyen forklarer vi hvilke personopplysninger vi behandler når du besøker nettstedet eller bestiller overnatting, til hvilket formål vi gjør det, hvor lenge vi lagrer dem og med hvem vi deler dem.
Behandlingsansvarlig
Behandlingsansvarlig for dine data når du surfer på nettstedet og når du kjøper via HotelShop-tjenesten er Waak Marketing Services, SLU (heretter «SpainHotels»), med CIF B72978638 og registrert adresse i Calle Pau Claris 12, 2º 2ª, 08310 Argentona (Barcelona, Spania). Registrert i handelsregisteret i Barcelona ({{ TODO: handelsregister }}). For ethvert spørsmål angående disse dataene kan du skrive til oss på spainhotels.es@gmail.com. I bestillingsprosessen for overnatting behandles personlige data og betalingsdata direkte av LiteAPI, som fungerer som en uavhengig behandlingsansvarlig sammen med leverandørhotellet; se deres personvernpolicy for å lære om denne behandlingen.
Data vi behandler, formål og rettslig grunnlag
Vi skiller mellom tre kategorier av data avhengig av konteksten de samles inn i. (a) Navigasjons- og søkedata: informasjonskapsler, IP-adresse, nettleserspråk, søkeparametere (destinasjon, datoer, antall gjester) og nettstedsbrukshendelser; vi behandler disse for å levere tjenesten, garantere teknisk sikkerhet og, hvis du gir ditt samtykke, måle publikum og effektiviteten av kampanjer. (b) Bestillingsdata for overnatting og betaling av bestillingen: betalingsskjemaet og fullføringen av bestillingen administreres av LiteAPI via et SDK lastet inn på nettstedet; SpainHotels mottar eller lagrer ikke kortdata eller gjestedata som samles inn i dette skjemaet. LiteAPI fungerer som en uavhengig behandlingsansvarlig for disse dataene sammen med leverandørhotellet, i samsvar med deres egen personvernpolicy. (c) Kjøpsdata for hotellprodukter og -opplevelser via HotelShop-tjenesten: vi behandler ordredata (produkter, beløp, kontaktinformasjon, tilknyttet hotell) for å administrere kjøpet; betalingen behandles via Stripe Payments Europe Ltd. i vår egen integrasjon, og SpainHotels lagrer ikke fullstendige kortdata. De juridiske grunnlagene er gjennomføring av kontrakten og forhåndskontraktsmessige tiltak for (a) og (c), vår legitime interesse i sikkerheten og driften av tjenesten for (a), ditt samtykke til analyse- og markedsføringsinformasjonskapsler innenfor (a), og gjeldende lovpålagte regnskaps- og skatteforpliktelser for (c). Vi sender ikke ut kommersiell kommunikasjon eller nyhetsbrev.
Oppbevaringsperiode
Vi lagrer dine data så lenge den kontraktsmessige relasjonen varer, og etter at den er avsluttet, i løpet av de gjeldende lovpålagte periodene. Spesielt fakturaer og handelsregistre lagres i seks år i henhold til krav i artikkel 30 i handelsloven og gjeldende skatteregler. Data knyttet til informasjonskapsler lagres i den perioden som er angitt i informasjonskapselpolitikken eller til du trekker tilbake samtykket.
Mottakere, behandlingsansvarlige og internasjonale overføringer
I bookingflyten for overnatting håndteres behandlingen av LiteAPI, som fungerer som en uavhengig behandlingsansvarlig sammen med leverandørhotellet; SpainHotels er ikke mottaker av personopplysningene og betalingsopplysningene som samles inn i det skjemaet. I HotelShop-tjenesteflyten kommuniseres ordredata til leverandørhotellet for produktet, og betalingsdata kommuniseres til Stripe Payments Europe Ltd. som betalingsbehandler i vår egen integrasjon. I tillegg bruker vi som databehandlere, underlagt kontrakt i henhold til artikkel 28 i GDPR, Laravel Cloud for hosting av nettstedet (infrastruktur på AWS Frankfurt, innenfor EU) og Google LLC for publikumsanalyse (Google Analytics 4), kampanjemåling (Google Ads) og kart (Google Maps). Stripe og Google utfører internasjonale overføringer til USA basert på standardkontraktsklausuler godkjent av EU-kommisjonen som tilstrekkelig garanti. LiteAPI og Hotelbeds (sistnevnte med hovedkontor i Spania) fungerer som bookingagenter med egne personvernregler og rettslige grunnlag; vi anbefaler at du konsulterer disse for å forstå behandlingen de utfører.
Dine rettigheter
Du kan når som helst utøve dine rettigheter til innsyn, retting, sletting, innsigelse, begrensning av behandling og dataportabilitet, samt trekke tilbake samtykke gitt, ved å skrive til oss på spainhotels.es@gmail.com med en kopi av et dokument som beviser din identitet. Hvis du mener at behandlingen ikke er i samsvar med regelverket, har du rett til å sende inn en klage til det spanske datatilsynet (AEPD) via deres elektroniske portal på https://www.aepd.es.
Data om mindreårige og endringer
Vi behandler ikke data fra mindreårige under fjorten år. Hvis vi oppdager at data fra en mindreårig under denne alderen er gitt uten samtykke fra den som utøver foreldreansvaret, vil vi slette dem. Denne policyen kan oppdateres for å reflektere juridiske endringer eller endringer i tjenesten; vi anbefaler at du sjekker den med jevne mellomrom. Når endringene er betydelige, vil vi varsle deg via de vanlige kanalene for tjenesten.
