POLITICA DE CONFIDENȚIALITATE
§ 1. Dispoziții generale
Operatorul de date cu caracter personal colectate prin intermediul site-ului www.iimrentals.com (denumit în continuare: „Site-ul”) este societatea cu răspundere limitată de drept spaniol „INTERNATIONAL INVESTMENT MARBELLA RL, S.L.U.”, având N.I.F B70759014, cu sediul în Avenida José Banús, Edificio Málaga 2, apartamento 2D, Nueva Andalucía, Marbella (Málaga); înregistrată la Registrul Comerțului din Málaga, volumul 6.473, fila 157, foaia MA-180.336, adresă de e-mail: info@iimrentals.com (denumită în continuare „Operatorul” și totodată „Furnizorul”). Datele personale colectate de Operator prin intermediul Site-ului sunt prelucrate în conformitate cu Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor – GDPR).
§ 2. Tipul de date personale prelucrate, scopul și domeniul de aplicare al colectării
Scopul prelucrării și temeiul juridic. Operatorul prelucrează datele personale ale persoanelor fizice, persoanelor juridice sau entităților fără personalitate juridică, dar cu capacitate juridică, care utilizează serviciile electronice furnizate de Operator prin intermediul Site-ului (denumite în continuare „Utilizatori”). Datele personale ale Utilizatorilor sunt prelucrate în scopul încheierii și executării contractului de închiriere prin intermediul Site-ului, în baza art. 6 alin. 1 lit. b) din GDPR.
Tipul de date prelucrate. În cazul încheierii unui contract de închiriere prin intermediul Site-ului, Utilizatorul furnizează: nume și prenume, adresă, adresă de e-mail, număr de telefon.
În timpul utilizării Site-ului pot fi colectate informații suplimentare, în special: adresa IP atribuită computerului Utilizatorului sau adresa IP externă a furnizorului de internet, numele domeniului, tipul de browser, ora accesului, tipul sistemului de operare.
Pe baza unui consimțământ separat, în conformitate cu art. 6 alin. 1 lit. a) din GDPR, datele pot fi prelucrate și în scopul personalizării notificărilor, transmiterii de informații comerciale prin mijloace electronice sau efectuării de apeluri telefonice pentru marketing direct, inclusiv marketing rezultat din profilare, în măsura în care Utilizatorul și-a dat acordul.
De asemenea, pot fi colectate de la Utilizatori date de navigație, inclusiv informații despre link-urile și referințele pe care aleg să le acceseze sau alte acțiuni întreprinse pe Site. Temeiul juridic al acestui tip de prelucrare este interesul legitim al Operatorului (art. 6 alin. 1 lit. f GDPR), constând în facilitarea utilizării serviciilor electronice și îmbunătățirea funcționalității acestora.
În plus, Operatorul va prelucra datele personale ale Utilizatorului pentru îndeplinirea obligațiilor legale ce îi revin (de exemplu, în materie fiscală) (art. 6 alin. 1 lit. c GDPR).
Furnizarea datelor personale de către Utilizator este voluntară, însă unele dintre acestea sunt necesare pentru încheierea contractului de închiriere prin intermediul Site-ului (de ex. nume și prenume), emiterea documentelor fiscale necesare (de ex. cod fiscal), iar lipsa acestora face imposibilă realizarea acestor acțiuni.
Operatorul depune diligențe deosebite pentru a proteja drepturile persoanelor vizate și garantează, în special, că datele colectate:
8.1. sunt prelucrate legal;
8.2. sunt colectate în scopuri determinate, legitime și nu sunt supuse unei prelucrări ulterioare incompatibile cu aceste scopuri;
8.3. sunt corecte și adecvate scopurilor pentru care sunt prelucrate și sunt păstrate într-o formă care permite identificarea persoanelor vizate pe o perioadă care nu depășește durata necesară scopurilor respective.Durata stocării datelor. Datele personale ale Utilizatorilor sunt stocate de Operator:
9.1. atunci când temeiul prelucrării este executarea contractului – atât timp cât este necesar pentru executarea contractului, iar ulterior pe perioada de prescripție a eventualelor pretenții;
9.2. atunci când temeiul este consimțământul – până la retragerea consimțământului, iar după retragere pe durata termenului de prescripție;
9.3. atunci când temeiul este interesul legitim al Operatorului – pentru perioada necesară soluționării cererii, de regulă nu mai mult de 30 de zile, cu posibilitatea extinderii pentru termenele legale de prescripție în cazul necesității stabilirii sau apărării unor drepturi în instanță;
9.4. atunci când temeiul este îndeplinirea obligațiilor legale – pe perioada prevăzută de aceste dispoziții;
9.5. atunci când persoana vizată se opune, în orice moment, din motive legate de situația sa particulară, prelucrării bazate pe interesul legitim al Operatorului (art. 6 alin. 1 lit. f GDPR) – Operatorul încetează prelucrarea, cu excepția cazului în care demonstrează existența unor motive legitime și imperioase care prevalează asupra intereselor, drepturilor și libertăților persoanei vizate sau pentru constatarea, exercitarea sau apărarea unor pretenții legale.
§ 3. Transmiterea datelor personale
Datele personale ale Utilizatorilor pot fi transmise furnizorilor de servicii utilizați de Operator pentru funcționarea Site-ului, în special:
1.1. furnizori de servicii de plată;
1.2. firme de contabilitate, juridice, consultanță, audit;
1.3. furnizori de servicii de găzduire;
1.4. furnizori de software de management;
1.5. furnizori de sisteme de e-mailing;
1.6. furnizori de software pentru gestionarea magazinului online;
1.7. operatori de platforme de rezervări (ex. www.booking.com);
1.8. agenții de marketing contractate de Operator.Furnizorii de servicii menționați la punctul 1, cărora le sunt transmise datele, pot acționa fie ca persoane împuternicite (procesatori) conform instrucțiunilor Operatorului, fie ca operatori independenți, stabilind singuri scopurile și mijloacele de prelucrare.
Datele personale ale Utilizatorilor sunt stocate exclusiv pe teritoriul Spațiului Economic European (SEE).
§ 4. Dreptul de acces, control, rectificare și ștergere
Persoana vizată are dreptul de a accesa datele sale personale, de a solicita rectificarea, ștergerea, restricționarea prelucrării, portabilitatea datelor, dreptul de opoziție, precum și dreptul de a-și retrage consimțământul în orice moment, fără a afecta legalitatea prelucrării efectuate anterior.
Baze legale ale drepturilor Utilizatorului:
2.1. acces la date – art. 15 GDPR;
2.2. rectificare – art. 16 GDPR;
2.3. ștergere („dreptul de a fi uitat”) – art. 17 GDPR;
2.4. restricționare – art. 18 GDPR;
2.5. portabilitate – art. 20 GDPR;
2.6. opoziție – art. 21 GDPR;
2.7. retragerea consimțământului – art. 7 alin. 3 GDPR.Pentru exercitarea acestor drepturi, Utilizatorul poate trimite un e-mail la: info@iimrentals.com
Operatorul soluționează cererea sau o respinge imediat, dar nu mai târziu de o lună de la primirea acesteia. În caz de complexitate sau număr mare de cereri, termenul poate fi extins cu două luni, cu notificarea Utilizatorului în termen de o lună de la primire, indicând motivele.
Dacă Utilizatorul consideră că prelucrarea încalcă GDPR, acesta are dreptul de a depune plângere la Agenția Spaniolă pentru Protecția Datelor (AEPD).
§ 5. Fișiere „cookies”
Site-ul utilizează fișiere „cookies”.
Instalarea cookies este necesară pentru funcționarea corectă a Site-ului. Acestea conțin informații esențiale și permit elaborarea de statistici privind vizitele.
Site-ul utilizează două tipuri de cookies: „de sesiune” și „persistente”:
3.1. Cookies de sesiune – fișiere temporare stocate până la deconectarea Utilizatorului;
3.2. Cookies persistente – stocate pe dispozitiv pentru perioada stabilită în parametrii lor sau până la ștergerea de către Utilizator.Operatorul folosește cookies proprii pentru a înțelege mai bine interacțiunea Utilizatorilor cu Site-ul. Ele colectează informații despre modul de utilizare, pagina de origine, numărul de vizite și durata vizitei. Aceste informații nu identifică direct Utilizatorul.
Operatorul poate folosi și cookies externe pentru colectarea de date statistice anonime prin instrumente analitice.
Cookies pot fi utilizate și de rețele publicitare, în special Google, pentru afișarea de reclame personalizate.
Utilizatorul poate gestiona accesul cookies prin setările browserului.
§ 6. Linkuri către rețele sociale sau alte site-uri
Site-ul poate conține linkuri către rețele sociale externe (de ex. Facebook, Instagram) sau alte site-uri, inclusiv cele ale Operatorului. Funcțiile acestor linkuri, inclusiv transmiterea datelor personale, se activează doar la accesarea lor. În acel moment browserul Utilizatorului stabilește o conexiune directă cu serverele respective și Utilizatorul este redirecționat. Operatorul rețelei primește informația că Utilizatorul a vizitat Site-ul (inclusiv IP-ul), chiar dacă acesta nu este logat.
Dacă Utilizatorul nu dorește ca datele să fie transmise către rețele sociale, nu trebuie să acceseze linkurile. De asemenea, pentru a evita asocierea cu contul său, trebuie să se deconecteze înainte.
Mai multe informații despre prelucrarea datelor de către aceste rețele se găsesc pe site-urile lor.
§ 7. Dispoziții finale
Operatorul aplică măsuri tehnice și organizatorice pentru protecția adecvată a datelor personale, prevenind accesul neautorizat, pierderea sau distrugerea acestora.
Operatorul pune la dispoziție mijloace tehnice adecvate pentru prevenirea interceptării sau modificării datelor personale transmise electronic de către persoane neautorizate.
Pentru aspectele nereglementate de prezenta Politică de confidențialitate, se aplică prevederile GDPR și legislația spaniolă.
Prezenta Politică poate suferi modificări și actualizări. Pentru informații actuale, Utilizatorul este invitat să consulte periodic această pagină.
Prezenta Politică nu are ca scop excluderea sau limitarea drepturilor persoanelor vizate.
În caz de conflict între prezenta Politică și legislația aplicabilă, dispozițiile legale vor prevala.