1. Gegevensbeheerder
De verwerkingsverantwoordelijke is CJ PENEMAR SL (CIF B29698206), handelend onder de namen Kingfisher Spain en Kingfisher Apartments. Adres: Edificio Benal Beach, Avenida del Parque 1, 29630 Benalmádena Costa, Málaga, Spanje. Privacyvragen en rechtenverzoeken kunnen worden verzonden naar [email protected] of worden gedaan door te bellen naar +34 952 440 659.
2. Persoonlijke gegevens die wij verzamelen
- Identiteits- en gastregistratiegegevens: namen, geboortedatum en -plaats, geslacht, nationaliteit, adres, contactgegevens, identiteitsdocumentinformatie, handtekening, relatie tussen gasten en identiteitsverificatiemateriaal indien vereist.
- Boekings- en verblijfsgegevens: data, appartement, bezetting, voorkeuren, boekingsreferentie, tarief, communicatie, toegang en servicegegevens.
- Betalings- en borggegevens: transactiestatus, betalingsreferenties, pre-autorisatiestatus van de kaart en informatie over fraudepreventie. Volledige kaartgegevens worden normaal gesproken verwerkt door de betreffende betalingsprovider.
- Vraag-, marketing- en servicegegevens: berichten, toestemmingskeuzes, nieuwsbriefactiviteit en ondersteuningsgeschiedenis.
- Website- en toestemmingsgegevens: IP-adres, apparaat- en browserinformatie, beveiligingslogboeken en de cookievoorkeur opgeslagen op uw apparaat. Als u Toestaan kiest, kunnen analyse- en advertentieproviders ook paginaweergave-, interactie-, campagne-, apparaat- en identificatiegegevens ontvangen via Google Analytics, Google Ads en Meta Pixel.
3. Waarom we gegevens gebruiken en onze rechtsgrondslagen
- Om vragen te beantwoorden, boekingen aan te nemen en te beheren, accommodatie en gastendiensten aan te bieden, betalingen te verwerken en toegang te beheren: uitvoering van een contract of stappen die vóór een contract zijn aangevraagd.
- Om reizigers te registreren en informatie te verstrekken aan bevoegde autoriteiten: naleving van de Spaanse wettelijke verplichtingen.
- Om gasten, appartementen, betalingen en systemen te beschermen, fraude te voorkomen en claims vast te stellen of te verdedigen: legitieme belangen en wettelijke verplichtingen.
- Om essentiële boekings-, check-in- en servicecommunicatie te verzenden: uitvoering van het boekingscontract.
- Voor het verzenden van nieuwsbrieven of promotionele berichten: toestemming waar vereist; toestemming kan te allen tijde worden ingetrokken.
- Om de noodzakelijke websitefuncties en beveiliging te exploiteren: legitieme belangen. Met uw toestemming gebruiken we analyses en advertentiemetingen om het gebruik van de website te begrijpen en onze marketing te verbeteren. Als u Essentials kiest, blijven alleen die optionele tools uitgeschakeld.
4. Gegevens die nodig zijn voor een verblijf
Spaanse accommodatieaanbieders moeten gespecificeerde reizigers- en transactiegegevens verzamelen en communiceren. Als de verplichte informatie, de identiteitsverificatie of de pre-autorisatie voor de borg niet is voltooid, kunnen we mogelijk het inchecken niet voltooien of toegang verlenen.
Gegevens met betrekking tot kinderen worden alleen verzameld van hun ouder, voogd of verantwoordelijke volwassene om de boeking te beheren en te voldoen aan de registratieplichten voor de accommodatie.
5. Wie ontvangt persoonlijke gegevens
- Boekings-, betalings- en communicatieproviders die worden gebruikt om reserveringen te beheren.
- Identiteitsverificatie, gastregistratie, smart-access en gastenserviceproviders die worden gebruikt voor het inchecken en het verblijf.
- BeSafe of haar verzekeringspartners wanneer u een verzekerd tarief kiest of verzekerde hulp aanvraagt.
- StayNexus wanneer u ervoor kiest om diensten te gebruiken die via de portal worden geleverd.
- Google, inclusief Google Analytics en Google Ads, en metaplatforms via Meta Pixel, alleen wanneer u kiest voor Toestaan voor optionele analyses en advertenties.
- Leveranciers van hosting, IT-beveiliging, e-mail, professioneel advies en ondersteuning die onder passende verplichtingen handelen.
- Politie, toerisme, belastingdienst, rechtbanken en andere overheidsinstanties waar openbaarmaking wettelijk vereist is.
6. Internationale overschrijvingen
Sommige dienstverleners, waaronder Google en Meta wanneer optionele analyses of advertenties zijn toegestaan, kunnen informatie verwerken buiten de Europese Economische Ruimte. Wanneer dit gebeurt, vertrouwen wij op een goedgekeurd overdrachtsmechanisme of een andere wettelijk erkende waarborg, zoals een adequaatheidsbesluit of standaardcontractbepalingen, tenzij er een wettelijke uitzondering van toepassing is.
7. Bewaring
Wij bewaren gegevens slechts zo lang als nodig is voor het betreffende doel en de toepasselijke wettelijke, boekhoudkundige, fiscale, accommodatie-registratie- en claimtermijnen. Mislukte onderzoeken worden gedurende een beperkte operationele periode bewaard. Marketinggegevens worden bewaard totdat de toestemming wordt ingetrokken of de contactpersoon inactief wordt, onderworpen aan een minimale onderdrukkingsregistratie waar nodig om een opt-out te respecteren.
8. Uw rechten
Met inachtneming van de voorwaarden in de wetgeving inzake gegevensbescherming kunt u verzoeken om toegang, rectificatie, verwijdering, beperking, overdraagbaarheid of bezwaar maken tegen de verwerking. U kunt de optionele cookie-toestemming op elk moment intrekken via de Cookie-instellingen, zonder dat dit gevolgen heeft voor eerdere rechtmatige verwerking, en u kunt op elk moment bezwaar maken tegen direct marketing.
Stuur een e-mail naar [email protected] met voldoende informatie om uw verzoek te identificeren. Wij kunnen vragen om een evenredig identiteitsbewijs. U kunt een klacht indienen bij de Agencia Española de Protección de Datos (AEPD) als u van mening bent dat uw rechten op het gebied van gegevensbescherming niet zijn gerespecteerd.
9. Geautomatiseerde beslissingen
Wij nemen niet uitsluitend op geautomatiseerde wijze beslissingen die juridische of soortgelijke significante gevolgen voor gasten hebben. Aanbieders kunnen geautomatiseerde beveiligings- of fraudesignalen gebruiken, maar materiële boekingsbeslissingen kunnen door ons team worden beoordeeld.
10. Beveiliging
Wij maken gebruik van organisatorische en technische maatregelen die bedoeld zijn om persoonsgegevens te beschermen tegen ongeoorloofde toegang, verlies, wijziging of openbaarmaking. Geen enkel internetsysteem is volledig risicovrij; Neem onmiddellijk contact met ons op als u vermoedt dat boekings- of toegangsgegevens in gevaar zijn gebracht.
11. Websites van derden
Op links naar externe boekings-, verzekerings-, kaarten-, sociale of gastenservicesites zijn de privacyverklaringen van die exploitanten van toepassing. Controleer deze voordat u persoonlijke gegevens verstrekt.
12. Beleidsupdates
Wij kunnen dit beleid bijwerken wanneer onze diensten, leveranciers of wettelijke verplichtingen veranderen. De nieuwste versie wordt hier gepubliceerd met de ingangsdatum. Materiële wijzigingen zullen waar nodig worden benadrukt.