Verantwoordelijke voor de verwerking

De verwerkingsverantwoordelijke van uw gegevens bij het surfen op de site en bij aankopen via de HotelShop-service is Waak Marketing Services, SLU (hierna te noemen "SpainHotels"), met CIF B72978638 en maatschappelijke zetel in Calle Pau Claris 12, 2º 2ª, 08310 Argentona (Barcelona, Spanje). Ingeschreven in het Handelsregister van Barcelona ({{ TODO: handelsregister }}). Voor alle vragen met betrekking tot deze gegevens kunt u ons schrijven op spainhotels.es@gmail.com. In het boekingsproces van accommodatie worden de persoonlijke en betalingsgegevens rechtstreeks verwerkt door LiteAPI, die optreedt als onafhankelijke verwerkingsverantwoordelijke samen met het hotel dat de accommodatie levert; raadpleeg hun privacybeleid voor informatie over deze verwerking.

Gegevens die we verwerken, doeleinden en rechtsgrondslag

We onderscheiden drie categorieën gegevens, afhankelijk van de context waarin ze worden verzameld. (a) Navigatie- en zoekgegevens: cookies, IP-adres, browsertaal, zoekparameters (bestemming, data, aantal gasten) en sitegebruiksevenementen; deze verwerken we om de service te leveren, de technische beveiliging te garanderen en, met uw toestemming, het publiek en de effectiviteit van campagnes te meten. (b) Gegevens van accommodatiereserveringen en betalingen van reserveringen: het betalingsformulier en de formalisering van de reservering worden beheerd door LiteAPI via een SDK die op de site is geladen; SpainHotels ontvangt of bewaart geen kaartgegevens of gastgegevens die op dat formulier zijn verzameld. LiteAPI treedt op als onafhankelijke verwerkingsverantwoordelijke voor deze gegevens, samen met het hotel dat de accommodatie aanbiedt, in overeenstemming met zijn eigen privacybeleid. (c) Gegevens van de aankoop van producten en ervaringen van het hotel via de HotelShop-service: we verwerken de bestelgegevens (producten, bedrag, contactgegevens, aangesloten hotel) om de aankoop te beheren; de betaling wordt verwerkt via Stripe Payments Europe Ltd. binnen onze eigen integratie en SpainHotels bewaart geen volledige kaartgegevens. De rechtsgronden zijn de uitvoering van de overeenkomst en precontractuele maatregelen voor (a) en (c), ons legitieme belang bij de beveiliging en werking van de service voor (a), uw toestemming voor analytische en marketingcookies binnen (a), en de toepasselijke wettelijke boekhoudkundige en fiscale verplichtingen voor (c). We voeren geen commerciële communicatie of nieuwsbriefverzendingen uit.

Bewaartermijn

We bewaren uw gegevens gedurende de looptijd van de contractuele relatie en, na beëindiging daarvan, gedurende de wettelijk geldende termijnen. In het bijzonder worden facturen en handelsregisters zes jaar bewaard op grond van artikel 30 van het Wetboek van Koophandel en de geldende fiscale regelgeving. Gegevens die aan cookies zijn gekoppeld, worden bewaard gedurende de termijn die is aangegeven in het cookiebeleid of totdat u uw toestemming intrekt.

Ontvangers, verwerkers en internationale overdrachten

In de boekingsstroom voor accommodatie wordt de verwerking uitgevoerd door LiteAPI, die optreedt als zelfstandige verwerkingsverantwoordelijke samen met het hotel dat de accommodatie aanbiedt; SpainHotels is geen ontvanger van de persoonsgegevens en betalingsgegevens die in dat formulier worden verzameld. In de HotelShop-service worden de bestelgegevens gecommuniceerd aan het hotel dat het product aanbiedt en worden de betalingsgegevens gecommuniceerd aan Stripe Payments Europe Ltd. als betalingsverwerker in onze eigen integratie. Daarnaast maken we gebruik van Laravel Cloud voor de hosting van de site (infrastructuur op AWS Frankfurt, binnen de Europese Unie) en Google LLC voor publieksanalyse (Google Analytics 4), campagne-meting (Google Ads) en kaarten (Google Maps) als verwerkers, onder contract volgens artikel 28 van de AVG. Stripe en Google voeren internationale overdrachten naar de Verenigde Staten uit, gedekt door de standaard contractuele bepalingen die door de Europese Commissie zijn goedgekeurd als passende waarborg. LiteAPI en Hotelbeds (laatstgenoemde met hoofdkantoor in Spanje) treden op als boekingsagenten met hun eigen privacybeleid en rechtsgronden; we raden u aan deze te raadplegen om de verwerking die zij uitvoeren te kennen.

Uw rechten

U kunt te allen tijde de rechten van inzage, rectificatie, wissing, bezwaar, beperking van de verwerking en gegevensportabiliteit uitoefenen, evenals uw toestemming intrekken, door ons te schrijven op spainhotels.es@gmail.com met een kopie van een identiteitsbewijs. Als u van mening bent dat de verwerking niet in overeenstemming is met de regelgeving, heeft u het recht om een klacht in te dienen bij de Spaanse Autoriteit voor Gegevensbescherming (AEPD) via hun elektronische hoofdkantoor op https://www.aepd.es.

Gegevens van minderjarigen en wijzigingen

Wij verwerken geen gegevens van minderjarigen onder de veertien jaar. Als we ontdekken dat gegevens van een minderjarige van die leeftijd zijn verstrekt zonder toestemming van de wettelijke vertegenwoordiger, zullen we deze verwijderen. Dit beleid kan worden bijgewerkt om wettelijke of servicegerelateerde wijzigingen weer te geven; we raden u aan dit periodiek te raadplegen. Wanneer de wijzigingen significant zijn, zullen we u hiervan op de gebruikelijke manieren van de service op de hoogte stellen.