Конфиденциальность и персональные данные

Кратко

Мы собираем ваши данные только для оформления бронирования: имя, контакты, даты проживания и оплату. Мы не занимаемся профилированием, не используем отслеживающие файлы cookie и никому не передаём ваши данные в коммерческих целях.

Для приёма платежей, отправки писем и хранения бронирований мы используем специализированных поставщиков, перечисленных ниже поимённо. Данные вашей карты никогда не проходят через наши системы.

Кто обрабатывает ваши данные

Контролёр данных — Paola Saitta, Via Damiano Rosso 13, 98039 Taormina (ME), Италия. По любым вопросам о ваших данных пишите на Booking@casaawayataormina.it.

Какие данные мы собираем и зачем

При отправке заявки на бронирование мы собираем имя и фамилию для оформления брони, адрес электронной почты для подтверждений, напоминаний и инструкций по заезду, номер телефона для связи при необходимости, страну, если вы её укажете, число гостей и детей для расчёта цены и туристического сбора, даты проживания и любые особые пожелания.

Правовое основание: исполнение договора или преддоговорных мер по вашему запросу (ст. 6.1.b GDPR).

Когда вы платите

Оплата проходит через Stripe. Данные карты — номер, срок действия, код безопасности — вводятся в форму Stripe и передаются из вашего браузера на их серверы: они никогда не проходят через наши системы, мы их не видим и не храним. По каждому платежу мы храним только технический идентификатор, сумму и дату.

Правовое основание: исполнение договора и, для бухгалтерских документов, требование закона (ст. 6.1.b и 6.1.c GDPR).

Когда вы посещаете сайт

Сайт не использует профилирующие файлы cookie, не имеет систем веб-аналитики и не отслеживает вас на других сайтах. В браузере сохраняется только выбранный вами язык. Серверы автоматически записывают технические данные соединения (IP-адрес, дату и время, запрошенную страницу) для безопасности и предотвращения злоупотреблений.

Правовое основание: законный интерес в обеспечении безопасности сайта (ст. 6.1.f GDPR).

По приезде

При заселении, как требует итальянское законодательство об общественной безопасности, встречающий вас сотрудник фиксирует данные документа, удостоверяющего личность каждого гостя, и передаёт их на портал Alloggiati Web Государственной полиции. Это происходит лично: сайт не запрашивает и не хранит копии документов.

Правовое основание: требование закона (ст. 6.1.c GDPR, ст. 109 TULPS).

Кому мы передаём ваши данные

Для работы бронирования мы используем перечисленных ниже поставщиков. Каждый обрабатывает данные от нашего имени на основании договора, ограничивающего их использование целями оказания услуги.

• Stripe Payments Europe, Ltd. — платёжные данные, имя, email, телефон. Ирландия, с передачей в США.
• Resend (Plus Five Five, Inc.) — имя, email и содержание отправленных сообщений. США.
• Neon Inc. — архив бронирований: имя, email, телефон, страна, примечания, даты и суммы. Серверы в Германии; компания зарегистрирована в США.
• Vercel Inc. — доставка страниц и технические данные соединения. США, с распространением в Европе.
• Aruba S.p.A. — электронная почта и регистрация домена. Италия.

Мы также передаём данные, требуемые законом, органам общественной безопасности и, для туристического сбора, коммуне Таормина. Мы не продаём, не сдаём в аренду и не передаём ваши данные третьим лицам в маркетинговых целях.

Передача за пределы Европейского союза

Некоторые из перечисленных поставщиков зарегистрированы в США, поэтому ваши данные могут обрабатываться за пределами Европейской экономической зоны. Такая передача основана на Стандартных договорных положениях, утверждённых Европейской комиссией, и, для присоединившихся поставщиков, на EU-U.S. Data Privacy Framework. Копию можно запросить по указанному выше адресу.

Сколько мы храним данные

• Незавершённые, отклонённые или истёкшие заявки: 24 месяца, затем автоматическое удаление.
• Подтверждённые бронирования: 10 лет с окончания проживания, согласно гражданскому и налоговому праву.
• Бухгалтерские документы и платёжные данные: 10 лет по требованию закона.
• Журнал отправленных сообщений: 24 месяца.
• Технические данные соединения: согласно политике поставщика, как правило не более 12 месяцев.
• Данные документов, удостоверяющих личность: у нас не хранятся — передаются властям и не архивируются.

Ваши права

В любой момент вы можете запросить доступ к касающимся вас данным и получить копию, исправить неточные данные, удалить ваши данные, если закон не обязывает нас их хранить, ограничить обработку или возразить против неё, а также получить данные в машиночитаемом формате для передачи другому контролёру.

Для реализации этих прав напишите на Booking@casaawayataormina.it: мы ответим в течение месяца. Если вы считаете, что обработка нарушает закон, вы можете обратиться в итальянский Garante per la protezione dei dati personali или в надзорный орган страны вашего проживания.

Некоторые данные необходимы для бронирования: если вы решите их не предоставлять, мы не сможем обработать заявку, но никаких других последствий это не повлечёт.

Безопасность

Сайт использует шифрованное соединение на всех страницах. Доступ к архиву бронирований имеет только владелица; он защищён временными ссылками на авторизованные адреса, без хранения паролей. Данные карт нам недоступны: их хранит Stripe, сертифицированный по стандарту PCI-DSS уровня 1.

Изменения в этом уведомлении

Если мы изменим порядок обработки данных, мы обновим эту страницу и дату вверху. Уже оформленные бронирования регулируются уведомлением, действовавшим на момент подачи заявки.