1. Behandlingsansvarlig
Behandlingsansvarlig er [COMPANY NAME], CIF [CIF NUMBER], adresse [REGISTERED ADDRESS], Málaga, Spania ("Happy Travel"). Kontakt: [EMAIL]. Denne erklæringen er utarbeidet etter EUs personvernforordning (GDPR, 2016/679) og spansk organisk lov 3/2018 (LOPDGDD).
2. Opplysninger Vi Behandler
Ved booking: navn, e-post, telefon, oppholdsdatoer, antall gjester og språkvalg. For brukerkontoer: navn, e-post, telefon og en irreversibel hash av passordet ditt. Teknisk: IP-adresse og grunnleggende enhetsinformasjon (sikkerhet og svindelforebygging).
Kortopplysningene dine lagres aldri i våre systemer; betalinger behandles direkte av Stripe, som kun deler en transaksjonsreferanse med oss.
3. Formål og Rettslig Grunnlag
Inngåelse og gjennomføring av bookingen din (GDPR art. 6(1)(b): avtale); lovpålagt oppbevaring og skatteforpliktelser (art. 6(1)(c)); svindelforebygging og plattformsikkerhet (art. 6(1)(f): berettiget interesse); markedsføring kun med ditt uttrykkelige samtykke (art. 6(1)(a)), med avmeldingslenke i hver melding.
4. Mottakere og Databehandlere
Opplysningene deles med databehandlere som trengs for tjenesten: Stripe (betaling), vår leverandør av boligadministrasjon og bestillingsinfrastruktur, Purelymail (transaksjons-e-post) og vår driftsleverandør. Databehandleravtaler etter GDPR art. 28 foreligger med alle.
5. Internasjonale Overføringer
Enkelte leverandører kan behandle data utenfor EU (f.eks. USA). Slike overføringer sikres gjennom EU-kommisjonens adekvansbeslutninger (inkludert EU-USA Data Privacy Framework) eller standard kontraktsklausuler.
6. Lagringstid
Bookings- og fakturaopplysninger oppbevares så lenge spansk skattelovgivning krever (som hovedregel minst 4 år, 6 år for regnskapsdokumentasjon). Kontoopplysninger beholdes til du ber om sletting; ved sletting anonymiseres personopplysninger mens lovpålagte økonomiske poster bevares.
7. Dine Rettigheter
Du har rett til innsyn, retting, sletting, begrensning, dataportabilitet og innsigelse. Skriv til [EMAIL]; etter identitetskontroll svarer vi senest innen 30 dager.
Du kan også klage til det spanske datatilsynet (AEPD, www.aepd.es).
8. Informasjonskapsler
Nettstedet bruker kun strengt nødvendige informasjonskapsler (økt, språkvalg, sikkerhet). Hvis analyse- eller markedsføringskapsler innføres, innhentes forhåndssamtykke etter LSSI-CE (34/2002), og denne delen oppdateres.
9. Sikkerhet
Data krypteres under overføring med TLS; passord lagres med irreversible algoritmer; tilgang er rollestyrt, og administrative handlinger logges i en revisjonslogg.
10. Endringer
Vesentlige endringer publiseres på nettstedet; versjonsdatoen står øverst.