Политика конфиденциальности
Настоящая Политика конфиденциальности описывает, как Villa Santa Rosa SL (CIF/VAT: B01926245) («мы», «нас», «наш») собирает, использует и защищает ваши персональные данные при взаимодействии с нами, в том числе через наш веб-сайт villasantarosa.com (далее — «Веб-сайт»), а также при направлении запросов, бронировании или оплате.
Мы выступаем в качестве оператора (контролёра) данных в соответствии с Общим регламентом ЕС по защите данных (GDPR) и Органическим законом Испании 3/2018 (LOPDGDD).
Если у вас есть вопросы относительно настоящего уведомления или ваших данных, свяжитесь с нами по адресу info@villasantarosa.com.
Содержание
- Какую информацию мы собираем
- Как мы используем вашу информацию
- Правовые основания обработки
- Кому мы передаём данные
- Хранение данных
- Файлы cookie и аналитика
- Безопасность данных
- Ваши права
- Контактные данные
1. Какую информацию мы собираем
Мы собираем только данные, необходимые для обработки запросов, бронирований, платежей и связанной с ними переписки. Они могут включать:
- Идентификационные и контактные данные (имя, адрес электронной почты, номер телефона)
- Сведения о бронировании (даты, количество гостей, запрошенные услуги)
- Платёжная информация и данные для выставления счетов (суммы, способ оплаты, метаданные транзакций)
- Сообщения и переписка, которые вы нам направляете (электронная почта, WhatsApp, контактные формы)
- Техническая информация, например IP-адрес или тип браузера (собирается с помощью файлов cookie — см. раздел 5)
Мы не собираем и не храним полные данные вашей банковской карты — все данные карт надёжно обрабатываются сервисом Stripe. При банковских переводах (IBAN) фиксируются только назначение платежа и данные его подтверждения.
2. Как мы используем вашу информацию
Мы используем ваши персональные данные, чтобы:
- отвечать на запросы и управлять бронированиями или участием в мероприятиях;
- обрабатывать платежи и выставлять счета или квитанции;
- выполнять бухгалтерские, юридические и налоговые обязательства;
- обеспечивать работоспособность и безопасность Веб-сайта, а также предотвращать мошенничество;
- направлять административные и транзакционные сообщения (например, подтверждения бронирования);
- направлять необязательные рекламные материалы только с вашего явного согласия. Маркетинговые письма отправляются лишь время от времени и всегда содержат ссылку для отказа от подписки.
3. Правовые основания обработки
Мы обрабатываем ваши данные на одном или нескольких из следующих правовых оснований:
- Исполнение договора: для оказания запрошенных вами услуг (бронирования, платежи, коммуникация).
- Юридическое обязательство: для соблюдения законодательства о бухгалтерском учёте, выставлении счетов и налогообложении.
- Законный интерес: для обеспечения сетевой безопасности и улучшения услуг.
- Согласие: для необязательного маркетинга или аналитики, когда это требуется.
4. Кому мы передаём данные
Мы можем передавать ограниченный объём персональных данных надёжным партнёрам исключительно в операционных целях:
- Stripe – обработка платежей (операции по картам).
- Хостинг-провайдеры и поставщики услуг электронной почты – для безопасной работы нашего Веб-сайта и средств связи.
- Профессиональные консультанты (бухгалтеры, юристы, ИТ-специалисты) – при необходимости и при условии соблюдения конфиденциальности.
- Государственные и надзорные органы – в случаях, предусмотренных законом.
Мы не продаём и не сдаём в аренду вашу персональную информацию третьим лицам.
Данные могут храниться или обрабатываться на территории Европейского союза. В случае их передачи за пределы ЕЭЗ будут применяться гарантии, соответствующие GDPR (например, Стандартные договорные условия ЕС).
5. Хранение данных
Персональные данные хранятся только в течение срока, необходимого для описанных целей и для выполнения юридических обязательств (например, сроков хранения налоговой и бухгалтерской документации). Типичные сроки хранения:
- Данные о бронированиях и выставленных счетах: до 6 лет после окончания финансового года.
- Переписка по запросам: до 12 месяцев после последнего контакта.
- Маркетинговые данные: до отзыва вами согласия.
6. Файлы cookie и аналитика
Наш Веб-сайт использует необходимые файлы cookie, а при вашем согласии — также функциональные и аналитические файлы cookie для повышения производительности и удобства использования. Вы можете управлять согласием или отозвать его в любое время в соответствии с нашей Политикой использования файлов cookie.
7. Безопасность данных
Мы применяем надлежащие технические и организационные меры (HTTPS, шифрование, контроль доступа) для защиты ваших данных. Тем не менее ни один онлайн-сервис не является полностью безопасным, и мы не можем гарантировать абсолютную защиту от всех рисков. В случае утечки данных, которая может затронуть ваши права, мы уведомим вас и компетентные органы в соответствии с требованиями закона.
8. Ваши права
В соответствии с GDPR вы можете осуществлять следующие права:
- Получать доступ к своим персональным данным и их копию.
- Требовать исправления неточных данных.
- Требовать удаления данных («право на забвение»), если это допускается законом.
- Требовать ограничения обработки или возражать против неё.
- Требовать переноса данных другому оператору.
- Отозвать согласие в любое время (без ущерба для законности обработки, осуществлённой ранее).
Для осуществления своих прав свяжитесь с нами по адресу info@villasantarosa.com. Вы также вправе подать жалобу в Испанское агентство по защите данных (AEPD): www.aepd.es.
Вы можете в любое время отказаться от получения маркетинговых писем, воспользовавшись ссылкой для отказа от подписки в наших сообщениях или написав нам по электронной почте.
9. Контактные данные
Villa Santa Rosa SL
CIF/VAT: B01926245
Avinguda Marcos Redondo 7, 17406 Виладрау, Жирона, Испания
Эл. почта: info@villasantarosa.com
Телефон: +34 622 321 324