Juridisk information & Integritets­policy

1. Allmänt

Vi behandlar personuppgifter primärt för att fullgöra hyresavtalet (Art. 6(1)(b) GDPR) och uppfylla rättsliga skyldigheter (Art. 6(1)(c) GDPR).

2. Webbhotell & bokningsprogramvara

Den offentliga webbplatsen levereras via Cloudflare Pages (Cloudflare, Inc.). Det separata bokningssystemet på amara.lodgify.com tillhandahålls av Lodgify (Codebay Solutions Ltd.). Leverantörerna behandlar de tekniska uppgifter som krävs för att driva respektive tjänst.

3. Betalningar (Stripe & PayPal)

Stripe och PayPal agerar som självständigt personuppgiftsansvariga vid transaktioner. Dataöverföring till tredje land (USA) skyddas av standardavtalsklausuler (SCC).

4. Kontakt via e-post eller telefon

När du kontaktar oss via e-post eller telefon behandlar vi de uppgifter du lämnar för att kunna svara. Rättslig grund: Art. 6(1)(b) (åtgärder inför avtal) och Art. 6(1)(f) (berättigat intresse) GDPR.

Vi raderar uppgifterna när ärendet är löst, med hänsyn till lagstadgade lagringstider.

5. Lagstadgad rapportering (Chekin)

Skyldighet: Enligt spansk lag (Real Decreto 933/2021) måste vi rapportera gästuppgifter till inrikesministeriet inom 24 timmar.

Verktyg: För detta och för automatisk incheckning använder vi Chekin (Chekin Soluciones Digitales S.L.). Chekin agerar som personuppgiftsbiträde (Art. 28 GDPR) och överför data säkert till myndigheterna.

6. Cookies & Google Analytics

På vår offentliga webbplats använder vi Google Analytics 4 (GA4), en webbanalystjänst som tillhandahålls av Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics hjälper oss att förstå hur webbplatsen används, hur besökare hittar till AMARA och vilka innehåll och vägar till bokningssystemet som används. Det kan bland annat innebära behandling av sidvisningar, sessions- och interaktionsdata, vald AMARA-språkversion, ungefärlig platsinformation samt webbläsar- och enhetsinformation.

Google Analytics aktiveras på vår webbplats först efter att du har lämnat ditt samtycke. Den rättsliga grunden är Art. 6.1(a) GDPR tillsammans med tillämpliga regler för icke-nödvändiga cookies. Om du inte samtycker kan du fortfarande använda webbplatsen och länkarna till vårt bokningssystem. Du kan när som helst ändra eller återkalla ditt val via cookie-inställningarna med verkan för framtiden.

Efter samtycke kan Google Analytics använda egna cookies, bland annat _ga för att skilja mellan användare och _ga_<container-id> för att bevara sessionsstatus. Google anger en standardlivslängd på upp till två år för dessa cookies, även om webbläsarbegränsningar eller vår konfiguration kan förkorta perioden. Användar- och händelsedata i vår Google Analytics-property sparas i 14 månader.

Google kan tekniskt behandla en IP-adress vid datainsamlingen, bland annat för att härleda ungefärlig geografisk information. För användare inom Europeiska ekonomiska samarbetsområdet uppger Google att IP-adressen tas bort innan den loggas. Inom ramen för Google Analytics kan uppgifter även behandlas utanför Europeiska ekonomiska samarbetsområdet. Beroende på behandlingen hänvisar Google bland annat till EU-US Data Privacy Framework och standardavtalsklausuler som skyddsåtgärder.

Vårt separat driftade bokningssystem på amara.lodgify.com tillhandahålls av Lodgify och har en egen cookie- och samtyckeslösning. Om du accepterar analyscookies där kan Lodgifys inbyggda Google Analytics-integration skicka användnings- och bokningshändelser till samma Google Analytics-property som AMARA använder. Samtycket på AMARA-webbplatsen och samtycket i Lodgifys bokningsmiljö hanteras tekniskt separat.

Trailern på vår sida om Verano Azul inspelningsplatser är inbäddad från YouTube (Google Ireland Limited) och laddas först när du uttryckligen startar den. Vår interna gästguide hämtar dessutom väderinformation från Open-Meteo. För dessa tjänster gäller den integritetsinformation som beskrivs eller länkas i detta avsnitt.

7. Åtkomst till AMARA Gästguide

Gäster med en bekräftad bokning kan öppna AMARA Experience med bokningsinnehavarens förnamn samt ankomst- och avresedatum. Vi jämför uppgifterna på servern med bokningen hos Lodgify för att fullgöra den bokade vistelsen (Art. 6.1(b) GDPR). Efter en godkänd kontroll skapas en nödvändig, krypterad HttpOnly-sessionscookie utan läsbara personuppgifter; den upphör senast vid avresedagens slut. Den skyddade guiden laddar inte Google Analytics. Åtkomsten kontrolleras regelbundet på nytt och upphör när bokningen inte längre är bekräftad, vistelseperioden tar slut eller gästen stänger guiden.

8. Dina rättigheter

Under förutsättning att tillämpliga lagkrav är uppfyllda har du rätt till tillgång, rättelse, radering, begränsning av behandling, dataportabilitet och invändning. Om behandlingen grundar sig på ditt samtycke kan du när som helst återkalla samtycket med verkan för framtiden, utan att det påverkar lagligheten av behandling som redan har skett. Du har också rätt att lämna in ett klagomål till en behörig dataskyddsmyndighet, i synnerhet den spanska dataskyddsmyndigheten Agencia Española de Protección de Datos (AEPD).

• Integritetskontakt hola@amara-lodging.es