POLITYKA PRYWATNOŚCI
§ 1. Postanowienia ogólne
-
Administratorem danych osobowych zbieranych za pośrednictwem serwisu www.iimrentals.com (dalej jako: „Serwis”) jest spółka z ograniczoną odpowiedzialnością prawa hiszpańskiego “INTERNATIONAL INVESTMENT MARBELLA RL, S.L.U.”, posiadającą nr N.I.F B70759014, z siedzibą przy Avenida José Banús, Edificio Málaga 2, apartamento 2D, Nueva Andalucía, Marbella (Málaga); wpisana do Rejestru Handlowego w Maladze, tom 6.473, arkusz 157, strona MA-180.336, adres poczty elektronicznej (e-mail): […] (zwana dalej „Administratorem” i będąca jednocześnie „Usługodawcą”). Dane osobowe zbierane przez Administratora za pośrednictwem strony internetowej są przetwarzane zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych), zwane dalej „RODO”.
§ 2. Rodzaj przetwarzanych danych osobowych, cel i zakres zbierania danych
-
Cel przetwarzania i podstawa prawna. Administrator przetwarza dane osobowe osób fizycznych, osób prawnych albo jednostek organizacyjnych nieposiadających osobowości prawnej, którym ustawa przyznaje zdolność prawną, korzystających z usługi świadczonej drogą elektroniczną przez Administratora na rzecz ww. podmiotów za pośrednictwem Serwisu (zwanych dalej: „Usługobiorcami”). Administrator przetwarza dane osobowe Usługobiorcy w przypadku: zawarcia i realizacji umowy najmu za pośrednictwem Serwisu, na podstawie art. 6 ust. 1 lit. b) RODO.
-
Rodzaj przetwarzanych danych osobowych. Usługobiorca podaje, w przypadku zawarcia umowy najmu za pośrednictwem Serwisu: imię i nazwisko, adres, adres e-mail, numer telefonu.
-
Podczas korzystania ze Sklepu mogą być pobierane dodatkowe informacje, w szczególności: adres IP przypisany do komputera Usługobiorcy lub zewnętrzny adres IP dostawcy Internetu, nazwa domeny, rodzaj przeglądarki, czas dostępu, typ systemu operacyjnego.
-
Po wyrażeniu odrębnej zgody, na podstawie art. 6 ust. 1 lit. a) RODO, dane mogą być przetwarzane również w celu personalizacji powiadomień, przesyłania informacji handlowych drogą elektroniczną lub wykonywania telefonicznych połączeń w celu marketingu bezpośredniego, w tym kierowanych w wyniku profilowania, o ile Usługobiorca wyraził stosowną zgodę.
-
Od Usługobiorców mogą być także gromadzone dane nawigacyjne, w tym informacje o linkach i odnośnikach, w które zdecydują się kliknąć lub innych czynnościach, podejmowanych w Serwisie. Podstawą prawną tego rodzaju czynności jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO), polegający na ułatwieniu korzystania z usług świadczonych drogą elektroniczną oraz na poprawie funkcjonalności tych usług.
-
Ponadto Administrator będzie przetwarzać dane osobowe Usługobiorcy w celu realizacji obowiązków prawnych ciążących na Administratorze (np. w zakresie podatków) (art. 6 ust. 1 lit. c RODO).
-
Podanie danych osobowych przez Usługobiorcę jest dobrowolne, ale niektóre z nich są niezbędne do zawarcia umowy najmu za pośrednictwem Serwisu (np. imię i nazwisko), wystawiania odpowiednich dokumentów podatkowych (np. numer NIP), a ich niepodanie uniemożliwi realizację tych działań.
-
Administrator dokłada szczególnej staranności w celu ochrony interesów osób, których dane dotyczą, a w szczególności zapewnia, że zbierane przez niego dane są:
-
-
przetwarzane zgodnie z prawem;
-
zbierane dla oznaczonych, zgodnych z prawem celów i niepoddawane dalszemu przetwarzaniu niezgodnemu z tymi celami;
-
merytorycznie poprawne i adekwatne w stosunku do celów, w jakich są przetwarzane oraz przechowywane w postaci umożliwiającej identyfikację osób, których dotyczą, nie dłużej niż jest to niezbędne do osiągnięcia celu przetwarzania.
-
-
Okres archiwizacji danych osobowych. Dane osobowe Usługobiorców przechowywane są przez Administratora:
-
-
w przypadku, gdy podstawą przetwarzania danych jest wykonanie umowy, tak długo, jak jest to niezbędne do wykonania umowy, a po tym czasie przez okres odpowiadający okresowi przedawnienia roszczeń;
-
w przypadku, gdy podstawą przetwarzania danych jest zgoda, tak długo, aż zgoda nie zostanie odwołana, a po odwołaniu zgody przez okres czasu odpowiadający okresowi przedawnienia roszczeń, jakie może podnosić Administrator i jakie mogą być podnoszone wobec niego;
-
w przypadku, gdy podstawą przetwarzania danych jest realizacja prawnie uzasadnionych interesów Administratora – przez czas niezbędny do udzielenia odpowiedzi, zasadniczo nie dłuższy niż 30 dni, przy czym Administrator może przedłużyć ten okres o okres przedawnienia roszczeń Administratora lub osoby, której dane dotyczą, wynikający z przepisów prawa, jeśli przetwarzanie tych danych będzie niezbędne w celu ustalenia lub dochodzenia roszczeń, a także w celu obrony przed takimi roszczeniami oraz o okresy związanych z tym postępowań sądowych, arbitrażowych, etc.;
-
w przypadku, gdy podstawą przetwarzania jest realizacja obowiązków wynikających z przepisów prawa – przez okres wynikający z takich przepisów;
-
w przypadku wniesienia przez osobę, której dane dotyczą, w dowolnym momencie sprzeciwu z przyczyn związanych ze szczególną sytuacją takiej osoby – wobec przetwarzania dotyczącego danych osobowych opartego na prawnie uzasadnionym interesie Administratora (na podstawie art. 6 ust. 1 lit. f RODO), Administrator przestanie przetwarzać dane osobowe osoby, której dane dotyczą, chyba że Administrator wykaże istnienie ważnych prawnie uzasadnionych podstaw do przetwarzania, nadrzędnych wobec interesów, praw i wolności osoby, której dane dotyczą, lub podstaw do ustalenia, dochodzenia lub obrony roszczeń.
-
§ 3. Przekazywanie danych osobowych
-
Dane osobowe Usługobiorców mogą być przekazywane dostawcom usług, z których korzysta Administrator przy prowadzeniu Serwisu, a w szczególności do:
-
-
dostawców systemów płatności;
-
podmiotów świadczących usługi księgowe, prawne, doradcze, audytowe;
-
hostingodawców;
-
dostawców oprogramowania umożliwiającego prowadzenie działalności;
-
podmiotów zapewniających system mailingowy;
-
dostawców oprogramowania potrzebnego do prowadzenia sklepu internetowego;
-
operatorom platform rezerwacyjnych (takich jak np. www.booking.com);
-
agencjom realizującym usługi marketingowe na zlecenie Administratora.
-
-
Dostawcy usług, o których mowa w pkt 1 niniejszego paragrafu, którym przekazywane są dane osobowe, w zależności od uzgodnień umownych i okoliczności, albo podlegają poleceniom Administratora co do celów i sposobów przetwarzania tych danych (podmioty przetwarzające) albo samodzielnie określają cele i sposoby ich przetwarzania (administratorzy).
-
Dane osobowe Usługobiorców są przechowywane przez Administratora wyłącznie na terenie Europejskiego Obszaru Gospodarczego (EOG).
§ 4. Prawo kontroli, dostępu do treści własnych danych oraz ich poprawiania
-
Osoba, której dane dotyczą, ma prawo dostępu do treści swoich danych osobowych oraz prawo ich sprostowania, usunięcia, ograniczenia przetwarzania, prawo do przenoszenia danych, prawo wniesienia sprzeciwu, prawo do cofnięcia zgody w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem.
-
Podstawy prawne żądania Usługobiorcy:
-
-
dostęp do danych – art. 15 RODO;
-
sprostowanie danych – art. 16 RODO;
-
usunięcie danych (tzw. prawo do bycia zapomnianym) – art. 17 RODO;
-
ograniczenie przetwarzania – art. 18 RODO;
-
przeniesienie danych – art. 20 RODO;
-
sprzeciw – art. 21 RODO;
-
cofnięcie zgody – art. 7 ust. 3 RODO.
-
-
W celu realizacji uprawnień, o których mowa w pkt 2, można wysłać stosowną wiadomość e-mail na adres: […].
-
W sytuacji wystąpienia przez Usługobiorcę z uprawnieniem wynikającym z powyższych praw, Administrator spełnia żądanie albo odmawia jego spełnienia niezwłocznie, nie później jednak niż w ciągu miesiąca po jego otrzymaniu. Jeżeli jednak – z uwagi na skomplikowany charakter żądania lub liczbę żądań – Administrator nie będzie mógł spełnić żądania w ciągu miesiąca, spełni je w ciągu kolejnych dwóch miesięcy informując Usługobiorcę uprzednio w terminie miesiąca od otrzymania żądania – o zamierzonym przedłużeniu terminu oraz jego przyczynach.
-
W przypadku stwierdzenia, że przetwarzanie danych osobowych narusza przepisy RODO, osoba, której dane dotyczą, ma prawo wnieść skargę do Prezesa Hiszpańskiej Agencji Ochrony Danych Osobowych.
§ 5. Pliki „cookies”
-
Strona Administratora używa plików „cookies”.
-
Instalacja plików „cookies” jest konieczna do prawidłowego świadczenia usług na stronie internetowej Serwisu. W plikach „cookies” znajdują się informacje niezbędne do prawidłowego funkcjonowania strony, a także dają one możliwość opracowywania ogólnych statystyk odwiedzin strony internetowej.
-
W ramach strony stosowane są dwa rodzaje plików „cookies”: „sesyjne” oraz „stałe”:
-
-
„cookies” „sesyjne” są plikami tymczasowymi, które przechowywane są w urządzeniu końcowym Usługobiorcy do czasu wylogowania (opuszczenia strony);
-
„stałe” pliki „cookies” przechowywane są w urządzeniu końcowym Usługobiorcy przez czas określony w parametrach plików „cookies” lub do czasu ich usunięcia przez Usługobiorcę.
-
-
Administrator wykorzystuje własne pliki „cookies” w celu lepszego poznania sposobu interakcji Usługobiorców w zakresie zawartości strony. Pliki gromadzą informacje o sposobie korzystania ze strony internetowej przez Usługobiorcę, typie strony, z jakiej Usługobiorca został przekierowany oraz liczbie odwiedzin i czasie wizyty Usługobiorcy na stronie internetowej. Informacje te nie rejestrują konkretnych danych osobowych Usługobiorcy, lecz służą do opracowania statystyk korzystania ze strony.
-
Administrator może wykorzystywać zewnętrzne pliki „cookies” w celu zbierania ogólnych i anonimowych danych statycznych za pośrednictwem narzędzi analitycznych.
-
Pliki „cookies” mogą być również wykorzystywane przez sieci reklamowe, w szczególności sieć Google, w celu wyświetlania reklam dopasowanych do sposobu, w jaki Usługobiorca korzysta z Serwisu. W tym celu mogą zachować informację o ścieżce nawigacji Usługobiorcy lub czasie pozostawania na danej stronie.
-
Usługobiorca ma prawo zadecydowania w zakresie dostępu plików „cookies” do swojego urządzenia poprzez ich uprzedni wybór w oknie swojej przeglądarki. Szczegółowe informacje o możliwości i sposobach obsługi plików „cookies” dostępne są w ustawieniach oprogramowania (przeglądarki internetowej).
§ 6. Linki portali społecznościowych lub innych stron internetowych
-
Na stronie Serwisu mogą znajdować się linki do zewnętrznych portali społecznościowych (np. Facebook, Instagram), a także linki do innych stron internetowych, w tym innych stron internetowych Administratora. Funkcje przypisane poszczególnym linkom, w szczególności przekazywanie informacji oraz danych osobowych, aktywują się dopiero po kliknięciu w dany link. Wówczas dochodzi do aktywacji tzw. wtyczki poszczególnych portali społecznościowych lub stron internetowych, a przeglądarka Usługobiorcy nawiązuje bezpośrednie połączenie z serwerami portalu społecznościowego lub stron internetowych i Usługobiorca zostaje przekierowany na stronę ww. portalu lub strony. Dostawca portalu lub strony otrzyma informacje o tym, że odwiedziłeś Serwis przed wejściem na stronę tego portalu lub strony (nawet jeśli nie jesteś zarejestrowany lub zalogowany w tym portalu). Tego rodzaju informacja (włączając w to Twój adres IP) zostanie przesłana bezpośrednio z przeglądarki Usługobiorcy na serwery portalu społecznościowego (zwykle zlokalizowane na terenie Stanów Zjednoczonych Ameryki) lub strony internetowej i będzie tam przechowywana. Jeśli Usługobiorca jest zalogowany do danego portalu, portal ten niezwłocznie powiąże wizytę Usługobiorcy na portalu z jego kontem w tym portalu.
-
Jeżeli Usługobiorca nie chce, aby jego dane osobowe były przesyłane do dostawców portali społecznościowych lub innych stron internetowych, nie należy klikać w linki tych portali/stron. Jeśli Usługobiorca nie chce, by dostawca portalu powiązał wizytę Usługobiorcy na tym portalu z profilem Usługobiorcy, Usługobiorca powinien upewnić się, że wcześniej wylogował się z portalu.
-
Więcej informacji o przetwarzaniu danych osobowych przez poszczególne portale można znaleźć na ich stronach internetowych.
§ 7. Postanowienia końcowe
-
Administrator stosuje środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych odpowiednią do zagrożeń oraz kategorii danych objętych ochroną, a w szczególności zabezpiecza dane przed ich udostępnieniem osobom nieupoważnionym, zabraniem przez osobę nieuprawnioną, przetwarzaniem z naruszeniem obowiązujących przepisów oraz zmianą, utratą, uszkodzeniem lub zniszczeniem.
-
Administrator udostępnia odpowiednie środki techniczne zapobiegające pozyskiwaniu i modyfikowaniu przez osoby nieuprawnione danych osobowych przesyłanych drogą elektroniczną.
-
W sprawach nieuregulowanych niniejszą Polityką prywatności stosuje się odpowiednio przepisy RODO oraz inne właściwe przepisy prawa hiszpańskiego.
-
Niniejsza Polityka Prywatności może ulegać zmianom i uaktualnieniom. Jeśli chcesz mieć aktualne informacje o sposobach przetwarzania Twoich danych, prosimy odwiedzaj tę stronę co jakiś czas.
-
Postanowienia niniejszej Polityki Prywatności nie mają na celu wyłączać ani ograniczać jakichkolwiek praw osób, których dane osobowe dotyczą.
-
W przypadku niezgodności jakiejkolwiek części niniejszej Polityki Prywatności z obowiązującym prawem, w miejsce zakwestionowanego przepisu Polityki Prywatności zastosowanie mają właściwe przepisy prawa.