Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки персональных данных пользователей веб-сайта gettsleep.es (далее — «Веб-сайт») контролёром данных: REST&LEISURE CONCEPT, S.L., CIF B75552901, юридический адрес: Avenida Manuel Fraga Iribarne 141, 28055 Madrid (далее — «Контролёр»).

1.2. Политика разработана в соответствии с Регламентом (ЕС) 2016/679 от 27 апреля 2016 года о защите физических лиц при обработке персональных данных (RGPD) и Органическим законом 3/2018 от 5 декабря о защите персональных данных и гарантии цифровых прав (LOPDGDD).

1.3. Используя Веб-сайт и оформляя Заказ, Пользователь подтверждает, что ознакомился с настоящей Политикой, и даёт согласие на обработку своих персональных данных на условиях, изложенных ниже.

2. Данные, которые мы обрабатываем

Категория данных	Конкретные данные	Цель
Идентификация	Имя, фамилия	Оформление Заказа, проверка личности при заселении
Контактные данные	Адрес электронной почты, номер телефона	Отправка Ваучера, счёта-фактуры или квитанции, а также уведомлений о Заказе
Личные данные (необязательно)	Дата рождения	Купон ко дню рождения в рамках программы лояльности
Оплата	Тип карты, последние 4 цифры (полные данные карты не сохраняются)	Обработка платежей и возвратов
Технические данные	IP-адрес, тип браузера, файлы cookie	Функционирование Сайта, аналитика, безопасность
Данные заказа	Объект размещения, даты, тариф, статус, история бронирований	Исполнение договора, программа лояльности, разрешение споров

3. Правовое основание обработки

3.1. Исполнение договора — обработка данных, необходимых для оформления и исполнения Заказа (имя, контактные данные, параметры Заказа). Отдельного согласия не требуется (ст. 6.1.b) RGPD).

3.2. Согласие субъекта данных — обработка данных для маркетинговых коммуникаций и программы лояльности. Согласие предоставляется отдельно при регистрации в Личном кабинете. Пользователь может отозвать своё согласие в любой момент (ст. 6.1.a) RGPD).

3.3. Юридическая обязанность — хранение данных в целях соблюдения испанского налогового и бухгалтерского законодательства (ст. 6.1.c) RGPD).

4. Передача данных

Получатель	Передаваемые данные	Правовое основание
Поставщик услуг по конкретному Заказу (наименование и данные отображаются во всплывающем окне «Информация о Поставщике услуг» на странице оплаты)	Имя Гостя, контактные данные, параметры Заказа	Исполнение договора (ст. 6.1.b) RGPD). Поставщик услуг является независимым ответственным за обработку данных и несёт собственную ответственность за обработку данных после их получения.
Поставщик платёжных услуг	Данные банковской карты (через защищённый платёжный шлюз)	Обработка платежа (ст. 6.1.b) RGPD)
Поставщик программного обеспечения для выставления счетов	Адрес электронной почты для отправки счёта-фактуры или квитанции	Юридическая обязанность — испанское законодательство об НДС и выставлении счетов (ст. 6.1.c) RGPD)
Google Analytics — Google Ireland Limited (с последующей передачей в Google LLC, США, в рамках Соглашения о защите данных ЕС–США (EU-US Data Privacy Framework)). Это единственная передача данных за пределы ЕЭЗ.	Псевдонимизированные технические данные (идентификаторы cookie, усечённый IP-адрес)	Согласие (ст. 6.1.a) RGPD) — загружается только после принятия в баннере cookie

Ответственный за обработку не передаёт персональные данные третьим лицам в коммерческих целях без согласия субъекта данных.

5. Сроки хранения данных

Категория данных	Срок хранения
Данные заказа и платёжные документы	В соответствии с испанским налоговым законодательством — Общий налоговый закон (Ley 58/2003) (ЧЕРНОВИК: точный срок ожидает юридического подтверждения)
Персональные данные для исполнения договора	Не менее 3 лет с даты исполнения Заказа
Данные учётной записи	До удаления учётной записи + 1 год
Маркетинговые данные (при наличии согласия)	До отзыва согласия или 3 года с момента последней активности
Технические данные (журналы, файлы cookie)	До 1 года

6. Права субъекта данных

Пользователь имеет право (ст. 15–22 RGPD):

Запрашивать информацию — об обрабатываемых данных и правовом основании обработки;
Исправлять — неточные или неполные данные (в том числе через Личный кабинет);
Удалять — свои данные / закрыть учётную запись (за исключением случаев, когда обработка требуется по закону);
Ограничивать — обработку своих данных;
Отзывать согласие — на обработку данных, предоставленного добровольно;
Подавать жалобу — в Испанское агентство по защите данных (AEPD, www.aepd.es).

Для осуществления своих прав направьте запрос на адрес: t4s@gettsleep.es или по почте на юридический адрес Ответственного за обработку. Срок ответа: 30 календарных дней.

7. Безопасность данных

7.1. Ответственный за обработку применяет надлежащие технические и организационные меры для защиты персональных данных в соответствии с требованиями статьи 32 RGPD.

7.2. Платёжные данные передаются через шлюз, сертифицированный по стандарту PCI DSS. Полные данные банковской карты не хранятся на серверах Ответственного за обработку.

7.3. Доступ к персональным данным предоставляется исключительно уполномоченным сотрудникам, которые обязаны соблюдать конфиденциальность.

8. Файлы cookie

8.1. Сайт использует файлы cookie для обеспечения работоспособности, аналитики и улучшения пользовательского опыта.

8.2. Пользователь может управлять настройками файлов cookie в своём браузере. Отключение файлов cookie может повлиять на работу отдельных функций Сайта.

8.3. Продолжая использовать Сайт после показа уведомления о файлах cookie, Пользователь даёт согласие на их использование в соответствии с Политикой использования файлов cookie.

9. Изменения Политики

Ответственный за обработку вправе изменять настоящую Политику без предварительного уведомления. Действующая версия всегда доступна по адресу: gettsleep.es/privacy.

Ответственный за обработку

REST&LEISURE CONCEPT, S.L.

CIF: B75552901

Юридический адрес: Avenida Manuel Fraga Iribarne 141, 28055 Madrid · Registro Mercantil de Madrid (Торговый реестр Мадрида)

Email: t4s@gettsleep.es