ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ
§ 1. Общие положения
Администратором персональных данных, собираемых через сайт www.iimrentals.com (далее — «Сервис»), является общество с ограниченной ответственностью по законодательству Испании «INTERNATIONAL INVESTMENT MARBELLA RL, S.L.U.», имеющее N.I.F B70759014, с зарегистрированным адресом: Avenida José Banús, Edificio Málaga 2, apartamento 2D, Nueva Andalucía, Marbella (Málaga); внесённое в Торговый реестр Малаги, том 6.473, лист 157, страница MA-180.336, адрес электронной почты: info@iimrentals.com (далее — «Администратор» и одновременно «Поставщик услуг»). Персональные данные, собираемые Администратором через Сервис, обрабатываются в соответствии с Регламентом (ЕС) 2016/679 Европейского парламента и Совета от 27 апреля 2016 г. о защите физических лиц при обработке персональных данных и о свободном обращении таких данных, а также об отмене Директивы 95/46/EC (Общий регламент по защите данных, далее — «GDPR»).
§ 2. Вид обрабатываемых персональных данных, цель и объем их сбора
Цель обработки и правовое основание. Администратор обрабатывает персональные данные физических лиц, юридических лиц или организационных единиц без правосубъектности, обладающих правоспособностью по закону, которые пользуются услугами, предоставляемыми в электронном виде через Сервис (далее — «Пользователи»). Обработка данных осуществляется для заключения и выполнения договора аренды через Сервис, на основании ст. 6 ч. 1 лит. b GDPR.
Вид данных. При заключении договора аренды через Сервис Пользователь указывает: имя и фамилию, адрес, адрес электронной почты, номер телефона.
Во время использования Сервиса могут собираться дополнительные сведения: IP-адрес устройства Пользователя или внешний IP-адрес интернет-провайдера, доменное имя, тип браузера, время доступа, тип операционной системы.
При отдельном согласии Пользователя, на основании ст. 6 ч. 1 лит. a GDPR, данные могут также обрабатываться для персонализации уведомлений, рассылки коммерческой информации по электронной почте или телефонных звонков в целях прямого маркетинга, включая маркетинг с использованием профилирования.
Могут также собираться навигационные данные Пользователей, включая информацию о ссылках, на которые они нажимают, или действиях, предпринимаемых в Сервисе. Основанием для такой обработки является законный интерес Администратора (ст. 6 ч. 1 лит. f GDPR), заключающийся в упрощении пользования электронными услугами и повышении их функциональности.
Кроме того, Администратор обрабатывает данные Пользователей для выполнения возложенных на него юридических обязанностей (например, в области налогообложения) (ст. 6 ч. 1 лит. c GDPR).
Предоставление персональных данных Пользователем является добровольным, однако некоторые данные необходимы для заключения договора аренды через Сервис (например, имя и фамилия), а также для выставления налоговых документов (например, номер налогоплательщика). Отсутствие данных делает невозможным выполнение этих действий.
Администратор принимает все меры для защиты интересов лиц, чьи данные обрабатываются, в частности гарантирует, что данные:
8.1. обрабатываются законно;
8.2. собираются для определённых, законных целей и не обрабатываются далее в целях, несовместимых с этими;
8.3. являются корректными и адекватными заявленным целям, и хранятся в форме, позволяющей идентификацию Пользователя, не дольше, чем это необходимо для целей обработки.Срок хранения данных. Персональные данные Пользователей хранятся Администратором:
9.1. если основанием обработки является выполнение договора — до окончания его исполнения, а затем на период исковой давности;
9.2. если основанием является согласие — до момента его отзыва, а после отзыва на срок исковой давности;
9.3. если основанием является законный интерес Администратора — до выполнения целей обработки, но не дольше 30 дней, при этом срок может быть продлён до периода исковой давности для защиты или предъявления требований;
9.4. если основанием является выполнение обязательств по закону — в срок, установленный этими нормами;
9.5. если лицо, чьи данные обрабатываются, возражает против обработки по причине своей особой ситуации — Администратор прекращает обработку, за исключением случаев, когда он докажет наличие законных оснований, имеющих приоритет над правами субъекта данных, либо для установления, защиты или предъявления требований.
§ 3. Передача персональных данных
Персональные данные Пользователей могут передаваться поставщикам услуг, с которыми сотрудничает Администратор при работе Сервиса, в частности:
1.1. поставщикам платёжных систем;
1.2. бухгалтерским, юридическим, консалтинговым и аудиторским компаниям;
1.3. хостинг-провайдерам;
1.4. поставщикам программного обеспечения для управления деятельностью;
1.5. поставщикам e-mail систем;
1.6. поставщикам ПО для работы интернет-магазина;
1.7. операторам платформ бронирования (например, www.booking.com);
1.8. маркетинговым агентствам, работающим по заказу Администратора.Поставщики услуг, указанные в п. 1, могут действовать как обработчики данных по поручению Администратора или как самостоятельные администраторы данных.
Персональные данные Пользователей хранятся только на территории Европейской экономической зоны (ЕЭЗ).
§ 4. Права субъектов данных
Пользователь имеет право на доступ к своим данным, их исправление, удаление, ограничение обработки, переносимость данных, возражение против обработки, а также право отозвать согласие в любое время без ущерба для законности обработки до отзыва.
Основания прав:
2.1. доступ — ст. 15 GDPR;
2.2. исправление — ст. 16 GDPR;
2.3. удаление («право быть забытым») — ст. 17 GDPR;
2.4. ограничение — ст. 18 GDPR;
2.5. переносимость — ст. 20 GDPR;
2.6. возражение — ст. 21 GDPR;
2.7. отзыв согласия — ст. 7 ч. 3 GDPR.Для реализации прав Пользователь может отправить письмо на e-mail: info@iimrentals.com
Администратор выполняет требование или отказывает в его выполнении без промедления, но не позднее чем в течение месяца. В случае сложности — срок может быть продлён ещё на два месяца с уведомлением Пользователя.
В случае нарушения правил GDPR Пользователь имеет право подать жалобу в Испанское агентство по защите данных (AEPD).
§ 5. Файлы «cookies»
Сервис использует файлы cookies.
Их установка необходима для корректной работы Сервиса. Cookies содержат информацию, нужную для функционирования сайта, и позволяют формировать статистику посещаемости.
Используются cookies «сессионные» и «постоянные»:
3.1. сессионные удаляются после выхода с сайта;
3.2. постоянные хранятся на устройстве до окончания срока действия или удаления.Администратор использует собственные cookies для анализа взаимодействия Пользователей с сайтом.
Возможна установка сторонних cookies для сбора анонимной статистики.
Cookies могут использоваться рекламными сетями (например, Google) для показа персонализированных объявлений.
Пользователь может управлять cookies через настройки браузера.
§ 6. Ссылки на соцсети и другие сайты
На сайте могут быть ссылки на соцсети (Facebook, Instagram) и другие сайты. Их функции активируются только при нажатии. В этот момент браузер устанавливает прямое соединение с их серверами и передаёт информацию (включая IP).
Если Пользователь не хочет передачи данных — не следует нажимать ссылки. Чтобы избежать связывания с профилем в соцсети, следует выйти из неё перед нажатием.
Подробности обработки можно найти на сайтах соответствующих сетей.
§ 7. Заключительные положения
Администратор применяет технические и организационные меры для защиты данных от доступа третьих лиц, утери или уничтожения.
Применяются меры, предотвращающие перехват или изменение данных при их передаче в сети.
Для вопросов, не урегулированных настоящей Политикой, применяются GDPR и испанское законодательство.
Политика может изменяться и обновляться. Для получения актуальной информации Пользователю следует периодически посещать сайт.
Настоящая Политика не ограничивает права субъектов данных.
В случае противоречия положений Политики и закона — приоритет имеет закон.