Политика конфиденциальности

Настоящая Политика конфиденциальности объясняет, как Elevate Rest Marbella, S.L. обрабатывает персональные данные, полученные через сайт https://chaletberezkamarbella.com (далее — «Сайт») и в связи с бронированием в Chalet Berezka Marbella. Политика соответствует:

• Регламенту (ЕС) 2016/679 (GDPR, Общий регламент ЕС по защите данных);
• испанскому Органическому закону 3/2018 о защите персональных данных и гарантиях цифровых прав (LOPDGDD);
• Закону 34/2002 (LSSI-CE).

Оператор персональных данных

Компания: Elevate Rest Marbella, S.L.
Налоговый номер (NIF): B56287691
Адрес: Calle Generalife 9, 29660 Marbella (Málaga), Испания
Контакт по вопросам защиты данных: info@chaletberezkamarbella.com

Какие данные мы обрабатываем

Мы обрабатываем только те данные, которые вы нам передаёте или которые нужны для запрошенных вами услуг:

• Бронирование: имя, номер телефона, адрес электронной почты, дата и время, число гостей, предпочтительный зал и ваши комментарии.
• Заявки на частные мероприятия: те же контактные данные, а также формат мероприятия, дата, число гостей, бюджет и подробности, которыми вы с нами делитесь.
• Отклики на вакансии: данные из вашего резюме и сопроводительного письма, а также должность, на которую вы откликаетесь.
• Сообщения по электронной почте, телефону или в WhatsApp: ваши контактные данные и содержание сообщения.
• Использование Сайта: технические данные — IP-адрес, устройство и браузер. Аналитические данные собираются, только если вы приняли аналитические cookies. Подробнее — в Политике cookies.

Мы не запрашиваем особые категории персональных данных. Пожалуйста, не указывайте такие данные (например, сведения о здоровье) в комментариях, если они не нужны для вашего визита — например, о пищевой аллергии, о которой вы хотите нас предупредить. В этом случае мы используем их только для подготовки к вашему визиту.

Цели, правовые основания и сроки хранения

Обработка бронирования

• Правовое основание: действия по вашему запросу до заключения договора и исполнение договора (ст. 6(1)(b) GDPR).
• Срок хранения: до вашего визита, затем до 12 месяцев для разбора возможных инцидентов и претензий.

Предоплата и депозиты за столы в караоке

• Правовое основание: исполнение договора (ст. 6(1)(b) GDPR). Бухгалтерские и налоговые записи хранятся для выполнения наших обязанностей по закону (ст. 6(1)(c) GDPR).
• Срок хранения: в течение сроков, установленных законом, как правило 6 лет.

Заявки и предложения по частным мероприятиям

• Правовое основание: действия по вашему запросу до заключения договора (ст. 6(1)(b) GDPR).
• Срок хранения: пока мы обсуждаем ваше мероприятие. Если договорённость не достигнута — до 12 месяцев.

Ответы на ваши вопросы

• Правовое основание: наш законный интерес в том, чтобы отвечать тем, кто к нам обращается (ст. 6(1)(f) GDPR).
• Срок хранения: до решения вашего вопроса, затем до 12 месяцев.

Отклики на вакансии

• Правовое основание: ваше согласие, которое вы даёте, отправляя отклик (ст. 6(1)(a) GDPR).
• Срок хранения: до окончания отбора. С вашего согласия мы можем хранить отклик для будущих вакансий до 12 месяцев. Вы можете отозвать согласие в любой момент.

Аналитика Сайта

• Правовое основание: ваше согласие, данное через баннер cookies (ст. 6(1)(a) GDPR).
• Срок хранения: как указано в Политике cookies.

Безопасность и работа Сайта

• Правовое основание: наш законный интерес в том, чтобы Сайт был безопасным и работал (ст. 6(1)(f) GDPR).
• Срок хранения: столько, сколько нужно для этой цели.

Мы не принимаем решений исключительно на основе автоматизированной обработки, включая профилирование, которые влекут для вас правовые последствия. Мы не продаём персональные данные.

Кто получает ваши данные

Мы передаём данные только поставщикам услуг, которые обрабатывают их по нашему поручению на основании договора об обработке данных, или когда этого требует закон:

• Webflow, Inc. — хостинг сайта и формы на сайте (США).
• Google — аналитика сайта (Google Analytics), только если вы приняли аналитические cookies (ЕС / США).
• MapTiler AG — интерактивная карта на Сайте. Когда карта загружается, MapTiler получает ваш IP-адрес (Швейцария).
• Поставщик корпоративной почты — наша рабочая электронная почта.
• Компания группы, которая ведёт подбор персонала — отклики, отправленные на m.lagunina@bulldozer-sp.com.
• Банки и платёжные сервисы — обработка предоплат и депозитов.
• Государственные органы — когда мы обязаны передать им данные по закону.

Международная передача данных

Некоторые поставщики могут обрабатывать данные за пределами Европейской экономической зоны:

• передача в США осуществляется на основании Рамочного соглашения ЕС — США о конфиденциальности данных (EU–US Data Privacy Framework) или Стандартных договорных условий, утверждённых Европейской комиссией;
• в отношении Швейцарии действует решение Европейской комиссии о достаточном уровне защиты.

Несовершеннолетние

По законодательству Испании лица старше 14 лет могут сами давать согласие на обработку своих персональных данных. За детей младше 14 лет согласие дают родители или законные представители. Бронировать столы могут только совершеннолетние.

Ваши права

Вы имеете право:

• получить доступ к своим персональным данным;
• исправить неточные или неполные данные;
• потребовать удаления своих данных;
• ограничить обработку;
• возразить против обработки;
• на переносимость данных;
• отозвать согласие в любой момент; это не влияет на обработку, проведённую до отзыва.

Чтобы воспользоваться любым из этих прав, напишите на info@chaletberezkamarbella.com с темой «Защита данных» и укажите, каким правом вы хотите воспользоваться. Если мы не сможем подтвердить вашу личность, мы можем попросить дополнительные сведения. Мы ответим в течение одного месяца.

Если вы считаете, что ваши права нарушены, вы можете подать жалобу в Испанское агентство по защите данных (Agencia Española de Protección de Datos, www.aepd.es).

Безопасность

Мы применяем надлежащие технические и организационные меры, чтобы защитить персональные данные от утраты, неправомерного использования, несанкционированного доступа и изменения. Сайт работает по зашифрованному соединению (HTTPS).

Изменения политики

Мы можем обновлять эту Политику конфиденциальности при изменении наших услуг или законодательства. Дата последнего обновления указана в начале страницы.