Integritetspolicy
På SpainHotels tar vi din integritet på allvar. I denna policy förklarar vi vilka personuppgifter vi behandlar när du besöker webbplatsen eller bokar ett boende, i vilket syfte vi gör det, hur länge vi behåller dem och med vem vi delar dem.
Personuppgiftsansvarig
Behandlingsansvarig för dina uppgifter när du surfar på webbplatsen och när du handlar via HotelShop-tjänsten är Waak Marketing Services, SLU (hädanefter "SpainHotels"), med organisationsnummer B72978638 och registrerat säte på Calle Pau Claris 12, 2º 2ª, 08310 Argentona (Barcelona, Spanien). Registrerad i handelsregistret i Barcelona ({{ TODO: handelsregister }}). För alla frågor som rör dessa uppgifter kan du skriva till oss på spainhotels.es@gmail.com. I bokningsflödet för boende behandlas personuppgifter och betalningsuppgifter direkt av LiteAPI, som agerar som en oberoende behandlingsansvarig tillsammans med leverantörshotellet; se deras integritetspolicy för information om denna behandling.
Data som vi behandlar, ändamål och rättslig grund
Vi skiljer mellan tre kategorier av data beroende på sammanhanget där de samlas in. (a) Navigations- och sökdata: cookies, IP-adress, webbläsarspråk, sökparametrar (destination, datum, antal gäster) och webbplatsanvändningshändelser; vi behandlar dessa för att tillhandahålla tjänsten, garantera teknisk säkerhet och, om du ger ditt samtycke, mäta publik och kampanjers effektivitet. (b) Bokningsdata för boende och betalning av bokning: betalningsformuläret och bokningsbekräftelsen hanteras av LiteAPI via ett SDK som laddas på webbplatsen; SpainHotels tar inte emot eller lagrar kortuppgifter eller gästuppgifter som samlas in i det formuläret. LiteAPI agerar som en oberoende personuppgiftsansvarig för dessa uppgifter tillsammans med det levererande hotellet, i enlighet med deras egen integritetspolicy. (c) Köpdata för hotellprodukter och upplevelser via HotelShop-tjänsten: vi behandlar orderdata (produkter, belopp, kontaktuppgifter, associerat hotell) för att hantera köpet; betalningen behandlas via Stripe Payments Europe Ltd. i vår egen integration och SpainHotels lagrar inte fullständiga kortuppgifter. De rättsliga grunderna är fullgörande av avtal och åtgärder före avtal för (a) och (c), vårt berättigade intresse av tjänstens säkerhet och funktion för (a), ditt samtycke för analys- och marknadsföringscookies inom (a), samt tillämpliga lagstadgade redovisnings- och skatteförpliktelser för (c). Vi genomför inga kommersiella meddelanden eller nyhetsbrev.
Lagringstid
Vi sparar dina uppgifter under hela den tid som det avtalsförhållandet varar och, efter dess avslutande, under de tillämpliga lagstadgade tidsfristerna. Särskilt fakturor och handelsregister sparas i sex år enligt kravet i artikel 30 i handelsbalken och gällande skattelagstiftning. Uppgifter som är kopplade till cookies sparas under den tidsperiod som anges i cookiepolicyn eller tills du återkallar ditt samtycke.
Mottagare, personuppgiftsansvariga och internationella överföringar
I bokningsflödet för boende hanteras behandlingen av LiteAPI, som agerar som självständig personuppgiftsansvarig tillsammans med leverantörshotellet; SpainHotels är inte mottagare av de personuppgifter och betalningsuppgifter som samlas in i det formuläret. I HotelShop-tjänsteflödet kommuniceras orderdata till leverantörshotellet för produkten och betalningsdata kommuniceras till Stripe Payments Europe Ltd. som betalningsbehandlare i vår egen integration. Dessutom använder vi som personuppgiftsbiträden, under avtal enligt artikel 28 i GDPR, Laravel Cloud för webbhotell (infrastruktur på AWS Frankfurt, inom EU) och Google LLC för publikanalys (Google Analytics 4), kampanjmätning (Google Ads) och kartor (Google Maps). Stripe och Google genomför internationella överföringar till USA med stöd av standardavtalsklausuler som godkänts av Europeiska kommissionen som en adekvat garanti. LiteAPI och Hotelbeds (den senare med säte i Spanien) agerar som bokningsagenter med egna integritetspolicyer och rättsliga grunder; vi rekommenderar att du konsulterar dem för att förstå deras behandling.
Dina rättigheter
Du kan när som helst utöva dina rättigheter till åtkomst, rättelse, radering, invändning, begränsning av behandling och dataportabilitet, samt återkalla ditt samtycke, genom att skriva till oss på spainhotels.es@gmail.com med en kopia av ett dokument som styrker din identitet. Om du anser att behandlingen inte följer regelverket har du rätt att lämna in ett klagomål till den spanska dataskyddsmyndigheten (AEPD) via deras elektroniska portal på https://www.aepd.es.
Information om minderåriga och ändringar
Vi behandlar inte data från barn under fjorton år. Om vi upptäcker att data från ett barn under den åldern har lämnats utan samtycke från vårdnadshavaren kommer vi att radera dem. Denna policy kan uppdateras för att återspegla lagliga ändringar eller ändringar i tjänsten; vi rekommenderar att du granskar den regelbundet. När ändringarna är betydande kommer vi att meddela dig via de vanliga kanalerna för tjänsten.
