Datenschutzerklärung

I. DATENSCHUTZERKLÄRUNG

In Übereinstimmung mit den Bestimmungen des geltenden Rechts verpflichtet sich Pipa Suites (nachfolgend auch „Website“) dazu, die erforderlichen technischen und organisatorischen Maßnahmen zu ergreifen, die dem angemessenen Sicherheitsniveau des Risikos der erhobenen Daten entsprechen.

Gesetze, die dieser Datenschutzerklärung zugrunde liegen

Diese Datenschutzerklärung ist an die geltenden spanischen und europäischen Vorschriften zur Datenschutzverordnung im Internet angepasst. Insbesondere respektiert sie die folgenden Normen:

• Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 über den Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und die Freizügigkeit dieser Daten (DSGVO).
• Die Organe Gesetz 3/2018 vom 5. Dezember über den Schutz personenbezogener Daten und die Gewährleistung der digitalen Rechte (LOPD-GDD).
• Das Königliche Dekret 1720/2007 vom 21. Dezember, mit dem das Verordnungsblatt zur Umsetzung der Organkodex-Verordnung 15/1999 vom 13. Dezember zur Schutz von personenbezogenen Daten (RDLOPD) verabschiedet wird.
• Gesetz 34/2002 vom 11. Juli über Dienste der Informationsgesellschaft und elektronischen Handel (LSSI-CE).

Identität des Verantwortlichen für die Verarbeitung der personenbezogenen Daten

Verantwortlicher für die Verarbeitung der bei Pipa Suites erhobenen personenbezogenen Daten ist die Pipa Agua fresca y ecológica S.L., Steuernummer (CIF) B76062264, eingetragen im Handelsregister von Las Palmas (Registro Mercantil de Las Palmas), Tomo 18, Folio 1, Hoja IL-9934 (nachfolgend „Verantwortlicher“). Die Kontaktdaten lauten:

Adresse: Calle Corona de la Reina, 10, 35530 Teguise (Las Palmas)

Telefon: +34 620 99 01 41

Kontakt-E-Mail: famaravictorcox@gmail.com

Register personenbezogener Daten

Gemäß den Bestimmungen des RGPD und der LOPD-GDD informieren wir Sie, dass die personenbezogenen Daten, die von Pipa Suites über die auf ihren Webseiten bereitgestellten Formulare erhoben werden, in unserem Datenspeicher gespeichert und verarbeitet werden, um die Erbringung, Vereinfachung und Erfüllung der zwischen Pipa Suites und dem Nutzer vereinbarten Verpflichtungen zu ermöglichen oder um die in den von diesem ausgefüllten Formularen festgelegte Beziehung aufrechtzuerhalten, oder um eine Anfrage oder eine entsprechende Anfrage des Nutzers zu bearbeiten. Darüber hinaus wird gemäß den Bestimmungen des RGPD und der LOPD-GDD ein Verzeichnis der Bearbeitungstätigkeiten geführt, in dem nach den Zwecken der einzelnen Bearbeitungstätigkeiten sowie nach den in dem RGPD festgelegten weiteren Umständen beschrieben sind.

Grundsätze für die Verarbeitung personenbezogener Daten

Die Verarbeitung der personenbezogenen Daten des Benutzers unterliegt den nachfolgenden Grundsätzen gemäß Artikel 5 des RGPD und Artikel 4 ff. der Orginalverordnung 3/2018 vom 5. Dezember über den Schutz personenbezogener Daten und die Gewährleistung der digitalen Rechte:

• Grundsätze der Rechtmäßigkeit, Loyalität und Transparenz: Der Nutzer muss jederzeit eine Einwilligung erteilen, und dabei muss ihm vollständig und transparent über die Zwecke der Erhebung personenbezogener Daten informiert werden.
• Grundsatz der Zweckbindung: Persönliche Daten werden zu bestimmten, expliziten und rechtmäßigen Zwecken erhoben.
• Prinzip der Datenminimierung: Die erhobenen personenbezogenen Daten werden ausschließlich diejenigen sein, die für die Zwecke, für die sie verarbeitet werden, unbedingt erforderlich sind.
• Prinzip der Genauigkeit: Persönliche Daten müssen korrekt sein und stets aktualisiert werden.
• Prinzip der Begrenzung der Aufbewahrungsfrist: Die personenbezogenen Daten werden nur so gespeichert, dass die Identifizierung des Nutzers während der Dauer des Verwendungszwecks des Datenausfalls möglich ist.
• Grundsatz der Integrität und Vertraulichkeit: Die personenbezogenen Daten werden so behandelt, dass ihre Sicherheit und Vertraulichkeit gewährleistet sind.
• Prinzip der proaktiven Verantwortung: Der Verantwortliche für die Verarbeitung ist dafür verantwortlich, sicherzustellen, dass die oben genannten Prinzipien eingehalten werden.

Kategorien personenbezogener Daten

Die in Pipa Suites verarbeiteten Datentypen sind ausschließlich Identifikationsdaten. In keinem Fall werden spezielle Kategorien personenbezogener Daten im Sinne von Artikel 9 der DSGVO verarbeitet.

Rechtsgrundlage für die Verarbeitung personenbezogener Daten

Die rechtliche Grundlage für die Verarbeitung personenbezogener Daten hängt von der Zweckbestimmung ab: die Erfüllung des Vertrags (oder die Anwendung von vorvertraglichen Maßnahmen) wenn der Nutzer eine Reservierung anfordert oder tätigt; die Erfüllung gesetzlicher Pflichten, wie die Reiseregister, die von den Unterkünften für Touristen verlangt werden, oder die steuerlichen und buchhalterischen Pflichten; und die Zustimmung des Benutzers, wenn er eine Anfrage über die Kontaktformulare sendet oder die Annahme von Mitteilungen akzeptiert.

Der Nutzer hat das Recht, seine Einwilligung jederzeit zu widerrufen. Die Widerrufung der Einwilligung ist so einfach wie die Erteilung der Einwilligung. In der Regel hat die Widerrufung der Einwilligung keine Auswirkungen auf die Nutzung der Website.

In den Fällen, in denen der Nutzer seine Daten über Formulare zur Durchführung von Anfragen oder aus Gründen im Zusammenhang mit dem Inhalt der Website angeben muss oder können, wird er darüber informiert, dass die Angabe einiger dieser Daten verpflichtend ist, da diese für die ordnungsgemäße Durchführung des durchgeführten Vorgangs unerlässlich sind.

Zwecke der Verarbeitung personenbezogener Daten

Die personenbezogenen Daten werden von Pipa Suites erhoben und verarbeitet, um Buchungsanfragen und Aufenthalte zu verwalten (Bestätigung, Zahlung, Kommunikation mit dem Gast und Betreuung während des Aufenthalts), die gesetzlichen Pflichten zu erfüllen die für touristische Unterkünfte gelten, und Anfragen zu beantworten dass der Nutzer über die Website tätig wird und die zwischen der Website und dem Nutzer festgelegten Verpflichtungen erfüllt, erleichtert und beschleunigt.

Darüber hinaus können die Daten zu kommerziellen Zwecken zur Personalisierung, zur betrieblichen und statistischen Nutzung sowie zu Aktivitäten im Rahmen des Unternehmenszwecks von Pipa Suites sowie zur Erfassung, Speicherung von Daten und zur Marktforschung verwendet werden, um den von dem Nutzer angebotenen Inhalt anzupassen und die Qualität, den Betrieb und die Navigation auf der Website zu verbessern.

Sobald die personenbezogenen Daten erhoben werden, wird der Nutzer über den spezifischen Zweck oder die spezifischen Zwecke der Verarbeitung informiert, zu der die personenbezogenen Daten verwendet werden; d. h. über die Nutzung oder die Verwendungen, die mit den erhobenen Informationen getätigt werden.

Aufbewahrungsfristen für personenbezogene Daten

Die personenbezogenen Daten werden nur so lange gespeichert, wie es für die Verwaltung der Reservierung, des Aufenthalts oder der Anfrage erforderlich ist, und anschließend für die gesetzlich vorgeschriebene Dauer (z. B. 3 Jahre für die Reiseregisterdaten und 6 Jahre für die Buchhaltungs- und Steuerdokumentation), oder bis der Nutzer eine Löschung der Daten beantragt, falls dies erforderlich ist.

Bei der Erhebung der personenbezogenen Daten wird dem Nutzer mitgeteilt, wie lange die personenbezogenen Daten gespeichert werden, oder, falls dies nicht möglich ist, welche Kriterien für die Festlegung dieser Frist verwendet werden.

Empfänger der personenbezogenen Daten

Die personenbezogenen Daten des Nutzers werden nur an Dritte weitergegeben, wenn dies erforderlich ist: an die Sicherheitskräfte des Staates über das SES.Hospedajes-System des Innenministeriums gemäß den Bestimmungen zur Registrierung von Reisenden; an Banken und Zahlungsabwickler zur Verwaltung der Abholungen; an die Steuerbehörde, sofern dies gesetzlich vorgeschrieben ist; und an Technologieanbieter (Webhosting und E-Mail-Dienste), die als Verantwortliche für die Verarbeitung tätig sind und der Geheimhaltungspflicht unterliegen.

Sollte der Verantwortliche der Verarbeitung die Absicht haben, personenbezogene Daten an ein Drittland oder eine internationale Organisation zu übermitteln, wird der Nutzer bei der Erhebung der personenbezogenen Daten darüber informiert, in welches Drittland oder in welche internationale Organisation die Daten übermittelt werden sollen, sowie über die Existenz oder Nichtexistenz einer Entscheidung der Kommission zur Anpassung.

Persönliche Daten von Minderjährigen

In Übereinstimmung mit den Bestimmungen der Artikel 8 des RGPD und 7 der Orginalverordnung 3/2018 vom 5. Dezember über den Schutz personenbezogener Daten und die Gewährleistung der digitalen Rechte, dürfen nur Personen ab 14 Jahren die Zustimmung zur rechtmäßigen Verarbeitung ihrer personenbezogenen Daten durch Pipa Suites erteilen. Bei einem Minderjährigen unter 14 Jahren ist die Zustimmung der Eltern oder Erziehungsberechtigten für die Verarbeitung erforderlich, und diese Zustimmung gilt nur dann als rechtmäßig, wenn diese die Zustimmung erteilt haben.

Geheimhaltung und Sicherheit der personenbezogenen Daten

Pipa Suites verpflichtet sich, die gemäß dem für das Risiko der erhobenen Daten angemessenen Sicherheitsniveau erforderlichen technischen und organisatorischen Maßnahmen zu ergreifen, um die Sicherheit der personenbezogenen Daten zu gewährleisten und die versehentliche oder unbefugte Zerstörung, Verlust oder Veränderung von übermittelt, gespeichert oder anderweitig verarbeiteten personenbezogenen Daten oder die unbefugte Weitergabe oder den Zugriff auf diese Daten zu verhindern.

Da Pipa Suites jedoch nicht die Unverletzlichkeit des Internets oder die völlige Abwesenheit von Hackern oder anderen Personen garantieren kann, die auf unrechtmäßige Weise auf personenbezogene Daten zugreifen, verpflichtet sich der Verantwortliche für die Verarbeitung, dem Nutzer unverzüglich und ohne unzumutbare Verzögerung mitzuteilen, wenn eine Verletzung der Sicherheit personenbezogener Daten vorliegt, die wahrscheinlich ein hohes Risiko für die Rechte und Freiheiten natürlicher Personen darstellt. Nach Maßgabe des Artikels 4 der DSGVO wird eine Verletzung der Sicherheit personenbezogener Daten als jede Verletzung der Sicherheit angesehen, die die zufällige oder rechtswidrige Zerstörung, Verlust oder Veränderung von übermittelt, gespeichert oder anderweitig verarbeiteten personenbezogenen Daten oder die unbefugte Weitergabe oder den Zugriff auf diese Daten verursacht.

Die personenbezogenen Daten werden vom Verantwortlichen der Verarbeitung vertraulich behandelt; dieser verpflichtet sich, über eine rechtliche oder vertragliche Verpflichtung zu berichten und sicherzustellen, dass diese Vertraulichkeit von seinen Mitarbeitern, Partnern und allen Personen, denen er die Informationen zugänglich macht, eingehalten wird.

Rechte im Zusammenhang mit der Verarbeitung personenbezogener Daten

Der Nutzer kann gegenüber dem Verantwortlichen für die Verarbeitung die folgenden Rechte gemäß der DSGVO und der Orginalegel 3/2018 vom 5. Dezember über die personenbezogenen Daten und die Gewährleistung der digitalen Rechte ausüben:

• Auskunftsrecht: Es liegt im Recht des Benutzers, eine Bestätigung zu erhalten, ob Pipa Suites seine personenbezogenen Daten verarbeitet oder nicht, und, falls ja, Informationen über seine konkreten personenbezogenen Daten und die Verarbeitung, die Pipa Suites durchgeführt hat oder durchgeführt hat, sowie unter anderem über die verfügbaren Informationen über den Herkunftsort dieser Daten und die Empfänger der von ihnen erfolgten oder geplanten Kommunikationen.
• Recht auf Berichtigung: Es ist das Recht des Benutzers, seine personenbezogenen Daten zu ändern, die als ungenau oder, unter Berücksichtigung der Zwecke der Verarbeitung, unvollständig erachtet werden.
• Recht auf Löschung („Recht auf Vergessenwerden“): Es ist das Recht des Nutzers, sofern die geltende Gesetzgebung nichts anderes vorsieht, die Löschung seiner personenbezogenen Daten zu verlangen, wenn diese für die Zwecke, für die sie erhoben oder verarbeitet wurden, nicht mehr erforderlich sind; der Nutzer seine Einwilligung zur Verarbeitung widerrufen hat und es keine andere rechtliche Grundlage dafür gibt; der Nutzer der Verarbeitung widerspricht und es keine andere rechtliche Grundlage dafür gibt, die Verarbeitung fortzusetzen; die personenbezogenen Daten rechtswidrig verarbeitet wurden; die personenbezogenen Daten gemäß einer gesetzlichen Verpflichtung gelöscht werden müssen; oder die personenbezogenen Daten aufgrund einer direkten Werbemaßnahme der Informationsgesellschaft an ein unter 14 Jahren liegendes Kind erhoben wurden. Zusätzlich zur Löschung der Daten muss der Verantwortliche der Datenverarbeitung, unter Berücksichtigung der verfügbaren Technologie und der Kosten ihrer Anwendung, angemessene Maßnahmen ergreifen, um die Verantwortlichen, die die personenbezogenen Daten verarbeiten, über die Anfrage des Betroffenen zur Löschung aller Verknüpfungen zu diesen personenbezogenen Daten zu informieren.
• Recht auf Einschränkung der Verarbeitung: Es ist das Recht des Nutzers, die Verarbeitung seiner personenbezogenen Daten einzuschränken. Der Nutzer hat das Recht, die Einschränkung der Verarbeitung zu verlangen, wenn er die Richtigkeit seiner personenbezogenen Daten bestreitet; die Verarbeitung ist rechtswidrig; der Verantwortliche für die Verarbeitung benötigt die personenbezogenen Daten nicht mehr, der Nutzer jedoch diese für die Geltendmachung von Ansprüchen benötigt; und wenn der Nutzer der Verarbeitung widersprochen hat.
• Recht auf Datenübertragbarkeit: Sollte die Verarbeitung automatisierter Verfahren erfolgen, hat der Nutzer das Recht, seine personenbezogenen Daten vom Verantwortlichen der Verarbeitung in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese an einen anderen Verantwortlichen der Verarbeitung zu übermitteln. Sofern dies technisch möglich ist, übermittelt der Verantwortliche der Verarbeitung die Daten direkt an diesen anderen Verantwortlichen.
• Widerspruchsrecht: Es ist das Recht des Benutzers, dass die Verarbeitung seiner personenbezogenen Daten nicht durchgeführt wird oder dass die Verarbeitung der Daten durch Pipa Suites eingestellt wird.
• Recht, nicht Gegenstand einer Entscheidung zu sein, die ausschließlich auf einer automatisierten Verarbeitung, einschließlich der Erstellung von Profilen, basiert: Es ist das Recht des Nutzers, nicht Gegenstand einer individuellen Entscheidung zu sein, die ausschließlich auf der automatisierten Verarbeitung seiner personenbezogenen Daten basiert, einschließlich der Erstellung von Profilen, es sei denn, die geltende Gesetzgebung sieht eine andere Regelung vor.

Der Nutzer kann seine Rechte daher durch eine schriftliche Mitteilung an den Verantwortlichen des Verarbeitens geltend machen unter der Angabe «RGPD-https://famarasuites.com/», wobei er Folgendes angeben muss:

• Name und Vorname des Benutzers sowie eine Kopie des Personalausweises. In den Fällen, in denen die Vertretung zugelassen wird, ist außerdem die Identifizierung durch das gleiche Dokument der Person erforderlich, die den Benutzer vertritt, sowie das Dokument, das die Vertretung bestätigt. Die Fotokopie des Personalausweises kann durch ein anderes, rechtlich gültiges Dokument ersetzt werden, das die Identität bestätigt.
• Petition mit den spezifischen Gründen für die Anfrage oder Informationen, auf die Zugriff gewährt werden soll.
• Adresse zur Übermittlung von Mitteilungen.
• Datum und Unterschrift des Antragstellers.
• Alle Dokumente, die die von Ihnen eingereichte Anfrage bestätigen.

Diese Anfrage und alle anderen beigefügten Dokumente können an die folgende Adresse und/oder E-Mail-Adresse gesendet werden:

Postanschrift: Calle Corona de la Reina, 10, 35530 Teguise (Las Palmas)

E-Mail: famaravictorcox@gmail.com

Links zu Websites Dritter

Die Website kann Hyperlinks oder Links enthalten, die den Zugriff auf Webseiten Dritter ermöglichen, die nicht von Pipa Suites betrieben werden. Die Betreiber dieser Webseiten haben ihre eigenen Datenschutzrichtlinien und sind in jedem Fall für ihre eigenen Datensätze und ihre eigenen Datenschutzpraktiken verantwortlich.

Beschwerden bei der Aufsichtsbehörde

Wenn der Nutzer der Ansicht ist, dass ein Problem oder eine Verletzung der geltenden Vorschriften besteht, wie ihre personenbezogenen Daten verarbeitet werden, hat er das Recht auf effektiven gerichtlichen Schutz und die Einreichung einer Beschwerde bei einer Aufsichtsbehörde, insbesondere im Land, in dem er seinen gewöhnlichen Wohnsitz, seinen Arbeitsplatz oder den Ort der mutmaßlichen Verletzung hat. In Spanien ist die Aufsichtsbehörde die spanische Datenschutzbehörde (https://www.aepd.es/).

II. ZUSTIMMUNG UND ÄNDERUNGEN DIESER DATENSCHUTZERKLÄRUNG

Es ist erforderlich, dass der Nutzer die in dieser Datenschutzerklärung enthaltenen Bedingungen zur Schutz personenbezogener Daten gelesen und diese akzeptiert hat sowie dass er die Verarbeitung seiner personenbezogenen Daten akzeptiert, damit der Verantwortliche für die Verarbeitung diese in der angegebenen Weise, innerhalb der angegebenen Fristen und zu den angegebenen Zwecken durchführen kann. Die Nutzung der Website setzt die Annahme der Datenschutzerklärung voraus.

Pipa Suites behält sich das Recht vor, seine Datenschutzerklärung gemäß eigenem Ermessen oder aufgrund einer Änderung der Gesetzgebung, der Rechtsprechung oder der Lehre der spanischen Datenschutzbehörde zu ändern. Änderungen oder Aktualisierungen dieser Datenschutzerklärung werden dem Nutzer nicht ausdrücklich mitgeteilt. Es wird empfohlen, diese Seite regelmäßig zu überprüfen, um über die neuesten Änderungen oder Aktualisierungen informiert zu sein.

Diese Datenschutzerklärung wurde aktualisiert, um den Europäischen Richtlinien (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 über den Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und die Freizügigkeit dieser Daten (DSGVO) und dem Gesetz zur Verordnung (EG) Nr. 45/2001 des Europäischen Parlaments und des Rates vom 18. Dezember 2001 über den Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und die Freizügigkeit dieser Daten (DSGVO) sowie der Datenschutzgesetzgebung der Mitgliedstaaten zu entsprechen.