Оператор персональных данных: Semprox Lab di Moscioni Jacopo
Какие данные мы собираем
Через формы связи и бронирования мы получаем предоставленные вами сведения: имя, адрес электронной почты, номер телефона, выбранный объект размещения, даты, количество гостей и примечания. Для управления предложением мы также сохраняем его номер, статус, сумму, принятые условия и временные отметки. К строго необходимым данным безопасности относится псевдонимный идентификатор, созданный на основе IP-адреса и используемый для ограничения злоупотреблений. Инфраструктура хостинга также может записывать IP-адрес, user agent, запрошенный URL и время в технические журналы доступа и безопасности.
Цели обработки
Мы обрабатываем данные, чтобы отвечать на запросы, проверять доступность, составлять предложения и управлять ими, принимать оплату, обеспечивать проживание, выполнять применимые бухгалтерские и юридические обязанности, защищать сайт и предотвращать злоупотребления. Если аналитика или реклама включены с согласия, соответствующие поставщики могут обрабатывать онлайн-идентификаторы и технические данные согласно выбранным настройкам и своим уведомлениям о конфиденциальности.
Правовые основания
- Преддоговорные меры и договор: запросы, предложения, бронирования, платежи и проживание.
- Юридическая обязанность: применимые налоговые, бухгалтерские требования и требования по регистрации гостей.
- Законный интерес: безопасность сайта и предотвращение злоупотреблений.
- Согласие: аналитические и рекламные cookie-файлы, если они включены.
Cookie-файлы и согласие
Мы используем необходимое техническое хранилище. Выбор в баннере сохраняется локально в браузере; скрипты аналитики и рекламы включаются только для разрешенных вами категорий. Настройки можно изменить в любое время.
Календари платформ бронирования
Для проверки дат мы обращаемся к iCalendar-лентам, экспортированным подключенными платформами бронирования. Эти ленты временно кэшируются в закрытом каталоге сервера. Экспортируемый WellStay календарь содержит только занятые периоды, непрозрачные идентификаторы и общую пометку «WellStay reservation»; в нем нет имен, адресов электронной почты или телефонных номеров гостей.
Платежи
После включения способов оплаты платежи по картам обрабатывает Stripe, платежи Satispay — Satispay, а платежи в Bitcoin по сети on-chain или Lightning — BTCPay Server. Мы передаем только необходимые данные, например сумму, валюту, номер бронирования и, когда это требуется, адрес электронной почты. WellStay не получает и не хранит полные номера карт, учетные данные Satispay, seed-фразы кошельков или закрытые ключи Bitcoin.
Получатели данных
Необходимые данные могут обрабатываться поставщиками хостинга и электронной почты, выбранными платежными провайдерами и, только в виде занятых интервалов, подключенными платформами бронирования. По запросам, связанным с шахматным турниром, контактные данные передаются партнерским объектам размещения только при выборе пользователем специального разрешения в форме.
Другие сторонние сервисы
После получения необходимого согласия мы можем использовать сервисы аналитики и рекламы, включая Google Analytics и Google AdSense. Шрифты сайта размещены непосредственно на сервере WellStay и не требуют подключения к внешним сервисам шрифтов. Google Maps загружается только после явного действия пользователя. В соответствии со своими условиями внешние поставщики могут выступать обработчиками или самостоятельными операторами данных и применять меры защиты при передаче данных за пределы Европейской экономической зоны.
Срок хранения
Неподтвержденные запросы хранятся столько, сколько необходимо для их обработки, предотвращения злоупотреблений и разрешения споров. Для полученных, отклоненных или истекших запросов, не связанных ни с одной записью о платеже, техническая процедура в настоящее время применяет срок 180 дней с момента последнего обновления; ожидающие запросы на будущие даты сохраняются как минимум до окончания запрошенного периода. Подтвержденные бронирования и любые записи, связанные с платежом, хранятся отдельно в течение применимых административных, налоговых и юридических сроков. Если электронное письмо нельзя доставить сразу, оно остается в закрытой очереди исходящих сообщений для автоматических повторных попыток не более 7 дней; окончательно недоставленные сообщения хранятся для диагностики не более 30 дней, а затем удаляются. Резервные копии базы данных находятся в закрытой области и удаляются согласно настроенной технической ротации; каждая копия, передаваемая за пределы сервера, должна быть зашифрована. Срок хранения cookie-файлов и аналитических данных определяется Политикой использования cookie и настройками поставщиков.
Права пользователей в Европейском союзе
Пользователи в Европейском союзе имеют право:
- получать информацию об обработке данных
- получать доступ к своим персональным данным
- требовать исправления или удаления данных
- ограничивать обработку или возражать против нее
- на переносимость данных
- возражать против автоматизированного принятия решений
Безопасность данных
Разумные меры защиты включают HTTPS, аутентифицированный доступ к панели управления, хранение токенов запросов только в виде хэшей, проверку уведомлений об оплате и размещение базы данных за пределами общедоступного веб-каталога. Абсолютную безопасность передачи данных через Интернет гарантировать невозможно.
Ссылки на сторонние сайты
Сайт не несет ответственности за правила конфиденциальности внешних сайтов. Рекомендуем самостоятельно ознакомиться с их политиками.
Контакты
По вопросам конфиденциальности: j.moscioni@semproxlab.it