Политика конфиденциальности

Настоящая Политика конфиденциальности объясняет, как Villa Santa Rosa SL (CIF/VAT: B01926245) («мы», «нас», «наш») собирает, использует и защищает ваши персональные данные при взаимодействии с нами — включая использование нашего веб-сайта villasantarosa.com («Веб-сайт») и при обращениях, бронированиях или оплатах.

Мы действуем как контролёр данных в соответствии с Общим регламентом ЕС по защите данных (GDPR) и Испанским органическим законом 3/2018 (LOPDGDD).

Если у вас есть вопросы по данному уведомлению или вашим данным, свяжитесь с нами по адресу info@villasantarosa.com.

---

Содержание

1. Какие данные мы собираем
2. Как мы используем ваши данные
3. Правовые основания обработки
4. С кем мы делимся данными
5. Хранение данных
6. Файлы cookie и аналитика
7. Безопасность данных
8. Ваши права
9. Контактные данные

---

1. Какие данные мы собираем

Мы собираем только данные, необходимые для обработки запросов, бронирований, оплат и связанной переписки. Это может включать:

• Идентификационные и контактные данные (имя, email, номер телефона)
• Детали бронирования (даты, количество гостей, запрошенные услуги)
• Платёжные данные (суммы, способ оплаты, метаданные транзакции)
• Сообщения или переписку, которые вы отправляете нам (email, WhatsApp, контактные формы)
• Техническую информацию, такую как IP-адрес или тип браузера (собирается через cookie — см. раздел 5)

Мы не собираем и не храним полные данные вашей карты — все операции обрабатываются безопасно через Stripe. Для банковских переводов (IBAN) фиксируются только ссылка на платёж и подтверждение.

---

2. Как мы используем ваши данные

Мы используем ваши персональные данные для:

• ответа на запросы и управления бронированиями или участием в мероприятиях;
• обработки платежей и выставления счетов или квитанций;
• соблюдения бухгалтерских, правовых и налоговых требований;
• обеспечения работы, безопасности и защиты Веб-сайта от мошенничества;
• отправки административных и транзакционных уведомлений (например, подтверждения бронирования);
• отправки необязательной рекламной информации только с вашего явного согласия. Рекламные письма направляются редко и всегда содержат ссылку для отказа от рассылки.

---

3. Правовые основания обработки

Мы обрабатываем ваши данные на одном или нескольких из следующих оснований:

• Исполнение договора: для предоставления запрошенных услуг (бронирования, оплаты, коммуникация).
• Юридическое обязательство: для соблюдения бухгалтерских, платёжных или налоговых требований.
• Законный интерес: для поддержания сетевой безопасности и улучшения сервиса.
• Согласие: для маркетинга или аналитики, где это требуется.

---

4. С кем мы делимся данными

Мы можем передавать ограниченные персональные данные надёжным партнёрам исключительно для операционных целей:

• Stripe – обработка платежей (транзакции по картам).
• Хостинг- и почтовые провайдеры – для безопасной работы нашего Веб-сайта и коммуникаций.
• Профессиональные консультанты (бухгалтеры, юристы, ИТ) – при необходимости и с соблюдением конфиденциальности.
• Органы власти или регуляторы – когда это требуется законом.

Мы не продаём и не сдаём ваши персональные данные третьим лицам.

Данные могут храниться или обрабатываться в пределах Европейского Союза. Если передача за пределы ЕЭЗ происходит, она обеспечивается защитными мерами, соответствующими GDPR (например, стандартные договорные положения ЕС).

---

5. Хранение данных

Персональные данные хранятся только столько, сколько необходимо для указанных целей, и для выполнения юридических обязанностей (например, налогового и бухгалтерского учёта). Типичные сроки хранения:

• Данные о бронированиях и счетах: до 6 лет после окончания финансового года.
• Переписка по запросам: до 12 месяцев после последнего контакта.
• Маркетинговые данные: до отзыва согласия.

---

6. Файлы cookie и аналитика

Наш Веб-сайт использует необходимые cookie, а при вашем согласии — функциональные и аналитические cookie для улучшения производительности и удобства. Вы можете управлять согласием или отозвать его в любое время через нашу Политику cookie.

---

7. Безопасность данных

Мы применяем надлежащие технические и организационные меры (HTTPS, шифрование, контроль доступа) для защиты ваших данных. Однако ни один онлайн-сервис не является полностью защищённым, и мы не можем гарантировать абсолютную безопасность от всех рисков. В случае нарушения безопасности, способного повлиять на ваши права, мы уведомим вас и компетентные органы в соответствии с законом.

---

8. Ваши права

В соответствии с GDPR вы можете воспользоваться следующими правами:

• Получить доступ к своим данным и копию;
• Запросить исправление неточных данных;
• Запросить удаление («право быть забытым») в случаях, предусмотренных законом;
• Запросить ограничение или возражение против обработки;
• Запросить перенос данных другому контролёру;
• Отозвать согласие в любое время (без влияния на законность прошлой обработки).

Чтобы воспользоваться своими правами, свяжитесь с нами по адресу info@villasantarosa.com. Вы также имеете право подать жалобу в Испанское агентство по защите данных (AEPD): www.aepd.es.

Вы можете отказаться от рекламных писем в любое время, используя ссылку отписаться в наших сообщениях или написав нам.

---

9. Контактные данные

Villa Santa Rosa SL
CIF/VAT: B01926245
Avinguda Marcos Redondo 7, 17406 Виладрау, Жирона, Испания
Email: info@villasantarosa.com
Телефон: (+34) 622 321 324