Политика конфиденциальности

4.1 Платежи

Способ оплаты вы выбираете сами. В зависимости от способа в платеже участвуют следующие организации; правовым основанием является исполнение договора (ст. 6(1)(b) GDPR). Данные вашей карты и ваши учётные данные для входа мы никогда не видим.

Карта, Apple Pay, Google Pay и прямое дебетование SEPA: Stripe
Эти платежи обрабатывает Stripe Payments Europe, Limited (1 Grand Canal Street Lower, Dublin 2, Ирландия) на собственной зашифрованной платёжной странице. Мы передаём Stripe сумму, назначение платежа, номер бронирования, объект размещения и даты поездки, а также ваш адрес электронной почты; данные карты или счёта вы вводите непосредственно у Stripe. От Stripe мы получаем статус платежа, сумму и способ оплаты, а для карт также платёжную систему, тип карты (кредитная, дебетовая или предоплаченная) и страну выпуска; страну выпуска мы используем для определения и проверки комиссии за карту для карт, выпущенных за пределами Европейской экономической зоны, а остальные данные карты только для внутреннего анализа наших расходов на приём платежей. В целях предотвращения мошенничества и выполнения собственных юридических обязанностей, например по противодействию отмыванию денег, Stripe выступает самостоятельным контролёром. Stripe может передавать данные компании Stripe, LLC в США; Stripe сертифицирована в рамках EU-US Data Privacy Framework и дополнительно применяет стандартные договорные положения. При оплате через Apple Pay и Google Pay также действуют политики конфиденциальности Apple и Google соответственно. Если вы вносите залог в виде резервирования на карте, Stripe только резервирует сумму на вашей карте. Чтобы залог был обеспечен и после вашего отъезда, Stripe может сохранить вашу карту для этой цели и при необходимости автоматически продлевать резервирование на ту же сумму; мы получаем только идентификатор карты в Stripe и никогда не получаем номер карты. Сохранённую карту мы используем исключительно для залога по этому бронированию.

PayPal
При оплате через PayPal вы переводите деньги непосредственно на наш счёт PayPal (info@thebalearian.com). PayPal (Europe) S.à r.l. et Cie, S.C.A. (22-24 Boulevard Royal, L-2449 Люксембург) обрабатывает платёж как самостоятельный контролёр в соответствии с собственной политикой конфиденциальности. Мы получаем ваше имя, адрес электронной почты вашего аккаунта PayPal, сумму, дату и сообщение, которое вы добавили к платежу.

Банковский перевод, в том числе из Wise или Revolut
Вы переводите сумму на наш корпоративный счёт в Banco Santander, S.A. или, если это указано на странице оплаты, на наш счёт в Wise (Wise Europe SA, Брюссель, Бельгия) или Revolut (Revolut Bank UAB, Вильнюс, Литва). Мы получаем только имя владельца счёта, IBAN или номер счёта, сумму и назначение платежа. Ваш собственный банк или приложение, например Wise или Revolut, самостоятельно отвечает за обработку ваших данных; то же относится к учреждениям, в которых открыты наши счета.

4.2 Технические поставщики услуг

Хостинг и журналы сервера: Hetzner
Этот сайт и наша система управления бронированиями работают на сервере Hetzner Online GmbH (Гунценхаузен, Германия) в центре обработки данных в ЕС. При каждом открытии страницы сервер записывает IP-адрес, дату и время, запрошенный адрес, код состояния и идентификатор браузера. Это служит безопасности и поиску ошибок (ст. 6(1)(f) GDPR); журнал удаляется через 14 дней. Шрифты и изображения загружаются с нашего собственного сервера.

База данных: Supabase
Нашу базу данных предоставляет Supabase Pte. Ltd. (Сингапур). Данные хранятся в центре обработки данных во Франкфурте-на-Майне (Германия). Любой доступ из-за пределов ЕС, например в рамках технической поддержки, регулируется стандартными договорными положениями.

Рассылка электронных писем: MailerSend
Письма, такие как подтверждения бронирования, ссылки на оплату, письмо для подтверждения подписки на рассылку, приветственные сертификаты и, только с вашего согласия, нашу рассылку новостей, мы отправляем через MailerSend, Inc. (Нью-Йорк, США). Данные хранятся в ЕС; передача в США регулируется стандартными договорными положениями. Отписаться от рассылки можно в любое время по ссылке в каждом письме. MailerSend сообщает нам, было ли письмо доставлено. Мы отмечаем это в записи об отправке, чтобы повторно отправить письмо, которое не дошло, например о вашем бронировании (ст. 6(1)(b) и (f) GDPR).

Платформы бронирования: Channex
Если вы бронируете через платформу, например Airbnb или Booking.com, мы получаем переданные ею данные бронирования (например, имя, даты поездки, цену и контактные данные) через наш менеджер каналов Channex.io Ltd (Кармартен, Великобритания). Channex хранит данные в ЕС; в отношении Великобритании действует решение Европейской комиссии об адекватности уровня защиты. К самой платформе применяется её собственная политика конфиденциальности.

Прежняя система бронирования: vOffice
До полного перехода на нашу новую систему бронирования мы также храним данные бронирований и гостей в программе бронирования компании vOffice GmbH (Нойштадт-ин-Гольштейн, Германия).

Функции ИИ: Anthropic
Для поиска вилл с помощью ИИ на этом сайте, а также для внутренних черновиков ответов и переводов мы используем модель ИИ Claude компании Anthropic (Anthropic Ireland, Limited, Дублин, Ирландия, и Anthropic, PBC, США). Мы передаём только текст, который вы вводите в поиск, или, для черновика ответа, сообщение либо отзыв, на который мы отвечаем, вместе с основными данными запроса (обращение и имя, страна происхождения, желаемый объект, даты поездки, число гостей) и предыдущей перепиской. Адреса электронной почты и номера телефонов мы предварительно скрываем; ваш IP-адрес никогда не передаётся. Anthropic не использует эти данные для обучения своих моделей. Передача в США регулируется стандартными договорными положениями. Каждый черновик ответа мы проверяем и отправляем сами. Пожалуйста, не вводите в поиск с ИИ чувствительные персональные данные. Правовое основание: ст. 6(1)(b) и (f) GDPR.

Карта на страницах вилл: Google Карты
На страницах вилл вы можете открыть карту сервиса Google Карты (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ирландия). Карта загружается только после того, как вы разрешили категорию «Маркетинг» в баннере cookie или нажали «Показать карту»; ваш браузер запоминает этот выбор на данном устройстве. При загрузке карты Google получает ваш IP-адрес, а также сведения об устройстве и браузере и может устанавливать собственные файлы cookie; данные могут передаваться компании Google LLC в США (EU-US Data Privacy Framework, стандартные договорные положения). Карта показывает населённый пункт, в котором расположена вилла, а не её адрес. Правовым основанием является ваше согласие (ст. 6(1)(a) GDPR); вы можете отозвать его через «Настройки cookie» внизу страницы, а сохранённый выбор удалить через данные сайтов в настройках вашего браузера.

WhatsApp
Если вы пишете нам в WhatsApp, ваши сообщения и номер телефона проходят через WhatsApp Ireland Limited (Дублин, Ирландия), компанию группы Meta. При этом данные могут передаваться в США; действует политика конфиденциальности WhatsApp. Если вы предпочитаете не пользоваться WhatsApp, свяжитесь с нами по электронной почте или по телефону.

4.3 Регистрация гостей в органах власти

Испанское законодательство (Real Decreto 933/2021) обязывает нас сообщать данные всех путешественников по каждому проживанию в Министерство внутренних дел (платформа SES.HOSPEDAJES, Ministerio del Interior). Мы сообщаем имя, пол, данные документа, удостоверяющего личность, дату рождения, гражданство, адрес, контактные данные, даты поездки, а также способ оплаты, дату оплаты и плательщика; для несовершеннолетних также степень родства с сопровождающим взрослым. Правовое основание: ст. 6(1)(c) GDPR. Как того требует закон, мы храним эти данные три года, после чего удаляем их.

4.4 Передача данных за пределы ЕС

Некоторые из перечисленных поставщиков находятся за пределами ЕС или могут обрабатывать данные там. Это происходит только в том случае, если Европейская комиссия признала уровень защиты данных адекватным (например, для Великобритании или для компаний США, сертифицированных в рамках EU-US Data Privacy Framework), или если согласованы стандартные договорные положения Европейской комиссии (ст. 45 и 46 GDPR). Копию этих гарантий вы можете запросить по адресу info@thebalearian.com.

4.5 Аналитика и реклама (только с вашего согласия)

Следующие сервисы мы используем только в том случае, если вы дали согласие в баннере cookie, отдельно для категорий «Аналитика» и «Маркетинг». Правовое основание: ваше согласие (ст. 6(1)(a) GDPR; для сохранения и чтения информации на вашем устройстве ст. 22.2 LSSI-CE или § 25(1) TDDDG). Вы можете в любой момент отозвать его с действием на будущее через «Настройки cookie» внизу страницы. Имена, адреса электронной почты, номера телефонов и сообщения мы никогда не передаем этим сервисам в открытом виде, как и тексты поиска. Поставщики могут передавать данные в США; Google и Meta сертифицированы по программе EU-US Data Privacy Framework, кроме того, применяются стандартные договорные положения (ст. 45 и 46 GDPR).

Аналитика: Google Analytics 4
Поставщик: Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Ирландия). Google Analytics показывает нам в псевдонимизированном виде, как используется наш сайт: просмотренные страницы, клики по элементам контакта, поиска и запроса, глубину прокрутки, время на сайте, просмотренные виллы, фильтры и поиск (без свободного текста), повторные визиты, а также устройство, браузер, язык и примерное местоположение. По данным Google, IP-адрес используется только для определения местоположения и не сохраняется в Google Analytics. Файлы cookie: _ga и _ga_<ID> (срок действия 2 года). Аналитические данные мы храним 14 месяцев. Подробнее: policies.google.com/privacy.

Реклама: Google Ads
Поставщик: Google Ireland Limited (Дублин, Ирландия). С помощью Google Ads мы измеряем, поступает ли запрос после клика по одному из наших объявлений (конверсия), и позднее показываем вам подходящие объявления на основе посещенных страниц и просмотренных вилл (ремаркетинг, аудитории). Если вы отправляете запрос, для более точного измерения (расширенные конверсии) мы передаем ваш адрес электронной почты и номер телефона только в виде хеша SHA-256, который вычисляется в вашем браузере и не поддается обратному преобразованию; Google сопоставляет его с собственными аккаунтами. Файлы cookie: _gcl_au, _gcl_aw и _gcl_dc (срок действия 90 дней). При каждом событии Google получает ваш IP-адрес, сведения о браузере и устройстве, а также адрес просматриваемой страницы и страницы, с которой вы перешли (referrer); кроме того, Google может считывать и устанавливать собственные файлы cookie на доменах doubleclick.net и google.com, например IDE (срок действия до 13 месяцев). Подробнее: policies.google.com/technologies/ads.

Реклама: пиксель Meta (Facebook и Instagram)
Поставщик: Meta Platforms Ireland Limited (Merrion Road, Dublin 4, Ирландия). Пиксель Meta сообщает Meta о просмотренных страницах и виллах, поисковых запросах, кликах по контактам, открытых и отправленных запросах, а также передает сигнал «особый интерес». Meta использует эти данные, чтобы измерять эффективность нашей рекламы в Facebook и Instagram, показывать вам подходящую рекламу и формировать аудитории. При отправке запроса мы передаем ваш адрес электронной почты и номер телефона только в виде хеша SHA-256 (расширенное сопоставление). Те же события «запрос отправлен» и «подписка на рассылку подтверждена» мы дополнительно передаем с нашего сервера в Meta (Conversions API), также только с вашего согласия, с теми же хешами, вашим IP-адресом, сведениями о браузере и значениями файлов cookie _fbp и _fbc; идентификатор события гарантирует, что Meta засчитает каждое событие только один раз. За сбор и передачу данных Meta мы несем совместную ответственность с Meta (ст. 26 GDPR; соглашение: facebook.com/legal/controller_addendum); за дальнейшую обработку отвечает только Meta. Файлы cookie: _fbp и _fbc (срок действия 90 дней). При каждом событии Meta получает ваш IP-адрес, сведения о браузере и устройстве, а также адрес просматриваемой страницы и страницы, с которой вы перешли (referrer); кроме того, Meta может считывать и устанавливать собственные файлы cookie на домене facebook.com, например fr (срок действия 90 дней). Подробнее: facebook.com/privacy/policy.

Счетчики посещений в вашем браузере
С вашего согласия на аналитику или маркетинг наш сайт подсчитывает в вашем браузере, сколько вилл вы просмотрели за этот сеанс и когда посещали нас за последние 30 дней (sessionStorage и localStorage, не более 10 отметок времени). Из этого выводится только сигнал «особый интерес», который передается разрешенным вами сервисам; сами счетчики никогда не покидают ваше устройство. Мы удаляем их при отзыве согласия.

4.6 Персональная консультация (история посещений, только с вашего согласия)

Если в баннере cookie вы выберете «Персональная консультация», мы сами фиксируем ваше посещение этого сайта, без сторонних поставщиков. Ответственное лицо: Balearian Hospitality Services S.L. (раздел 1). Данные хранятся на нашем сервере у Hetzner и в нашей базе данных у Supabase во Франкфурте (раздел 4.2). Правовое основание: ваше согласие (ст. 6 п. 1 лит. a GDPR; для идентификатора в вашем браузере ст. 22 п. 2 LSSI-CE или § 25 абз. 1 TDDDG).

Что мы фиксируем
Случайный идентификатор в cookie balearian-jv, который может прочитать только наш сервер (действует столько же, сколько ваше согласие, не более 180 дней). Кроме того, при каждом посещении: просмотренные страницы без параметров поиска, просмотренные виллы, открытые галереи, запросы наличия и цены с датами и числом гостей, выбранные фильтры, поиски, ваш список избранного, нажатия на WhatsApp, телефон или электронную почту, язык и тип устройства. В поиске с ИИ мы сохраняем только распознанные критерии (например, остров, число гостей, даты, оснащение) и предложенные виллы, но не текст вашего запроса. О происхождении визита мы сохраняем данные кампании из адреса (параметры utm), пришли ли вы по рекламе Google, Microsoft или Meta (идентификаторы кликов, например gclid или fbclid, в исходном виде не более 90 дней, затем только их тип), и с какого сайта вы пришли, например из поисковой системы, ChatGPT или другого ИИ-ассистента (только название сайта). Видели ли вы рекламу без клика, мы не знаем. Ваш IP-адрес для этого мы не сохраняем.

Связь с вашей личностью
Если вы отправите нам запрос, мы свяжем историю с этим запросом. С вашим контактом в нашей базе клиентов мы связываем её только после того, как вы подтвердите адрес электронной почты для списка избранного, когда ваш запрос станет бронированием или когда наша команда отнесёт запрос к вашему контакту. Так мы видим, какие виллы и пожелания вас интересуют, и можем точно вас консультировать. Это профилирование; мы не используем его для автоматизированных решений, имеющих правовые последствия. Эти данные никому не передаются.

Срок хранения, отзыв и удаление
Историю, не связанную ни с одним запросом, бронированием или контактом, мы удаляем через 180 дней после вашего последнего посещения. Отдельные просмотры страниц и события мы удаляем через 13 месяцев после посещения; после этого при запросе или бронировании остаётся только сводка о происхождении (канал, кампания, страница входа, первый и последний контакт) не дольше трёх лет после вашего последнего посещения (при бронировании шесть лет, как документы бронирования) и только пока у нас хранится запрос, бронирование или ваш контакт. Вы можете в любой момент отозвать согласие через «Настройки cookie» внизу страницы. Тогда мы немедленно удаляем идентификатор и всю историю посещений, в том числе связанную с запросом, бронированием или вашим контактом; у запроса остаётся только его происхождение согласно разделу 4.7. Историю, не связанную с вашим именем, мы не можем отнести к вам (ст. 11 GDPR); вы можете в любой момент удалить её сами через «Настройки cookie» на соответствующем устройстве.

4.7 Происхождение вашего запроса (без согласия)

Для каждого запроса мы сохраняем, в том числе без вашего согласия, с какой страницы нашего сайта он был отправлен, какие данные кампании (например, параметры utm) были в её адресе и определённый по ним канал (например, реклама Google или наша рассылка). Ваш браузер передаёт эти сведения вместе с запросом; для этого мы не устанавливаем cookie и ничего не сохраняем в вашем браузере. Правовое основание: наш законный интерес знать эффективность нашей рекламы (ст. 6 п. 1 лит. f GDPR). Вы можете в любой момент возразить против этого (ст. 21 GDPR). Мы храним эти сведения столько же, сколько запрос.