Integritetspolicy

Den här sidan har översatts för att underlätta för dig. Om det finns någon avvikelse är det den engelska versionen som gäller.

1. Inledning

Sabinillas Beach ("vi", "vår", "oss") värnar om att skydda dina personuppgifter. Den här integritetspolicyn förklarar hur vi samlar in, använder, lagrar och skyddar dina uppgifter när du använder vår webbplats sabinillasbeach.com och våra bokningstjänster.

Vi följer den allmänna dataskyddsförordningen (GDPR) (EU) 2016/679 och den spanska organlagen 3/2018 om skydd av personuppgifter och garanti av digitala rättigheter (LOPDGDD 3/2018).

2. Personuppgiftsansvarig

Den personuppgiftsansvarige som ansvarar för dina personuppgifter är:

• Namn: Sabinillas Beach
• Adress: Calle Duquesa de Arcos 2, 29692 San Luis de Sabinillas, Málaga, Spanien
• E-post: hello@sabinillasbeach.com

3. Vilka uppgifter vi samlar in

Vi samlar in följande personuppgifter:

• Bokningsuppgifter: Namn, e-post, telefonnummer, bosättningsland, antal gäster
• Betalningsuppgifter: Behandlas säkert av Stripe. Vi lagrar inte dina kortuppgifter.
• Kommunikationsuppgifter: Meddelanden som du skickar via vårt kontaktformulär eller e-post
• Nyhetsbrevsuppgifter: E-postadress och valfritt förnamn
• Analysuppgifter: Användningsdata (sidor som visats, klick, scrollning och — via Microsoft Clarity — aggregerade värmekartor och sessionsinspelningar) som samlas in genom Google Analytics 4 och Microsoft Clarity — endast om du accepterar analyscookies

4. Hur vi använder dina uppgifter

• För att behandla och hantera din bokning
• För att skicka bokningsbekräftelser och incheckningsinformation
• För att tillhandahålla gästguiden och åtkomst till det smarta låset
• För att skicka kommunikation före ankomst och efter vistelsen
• För att svara på dina förfrågningar
• För att skicka vårt nyhetsbrev (endast med ditt uttryckliga samtycke)
• För att uppfylla rättsliga skyldigheter (t.ex. spansk gästregistrering)

5. Rättslig grund för behandling

• Avtal: Behandling som är nödvändig för att fullgöra bokningsavtalet
• Samtycke: Prenumeration på nyhetsbrev, marknadsföringskommunikation
• Rättslig skyldighet: Gästregistrering hos spanska myndigheter
• Berättigat intresse: Förbättring av våra tjänster, förebyggande av bedrägeri

6. Delning av uppgifter

Vi delar dina uppgifter endast med följande tredjepartstjänster, vilka alla följer GDPR:

• Stripe -- betalningshantering
• Resend -- leverans av transaktionsmejl
• Vercel -- webbplatshosting
• Neon -- databashosting
• Google -- webbplatsanalys (Google Analytics 4) och inbäddade kartor
• Microsoft Clarity -- webbplatsanalys (värmekartor, sessionsinspelningar)
• Cloudflare -- DNS, e-postdirigering och krypterade säkerhetskopior utanför platsen
• Sentry -- övervakning av applikationsfel (teknisk diagnostik)

Vi säljer inte dina personuppgifter till någon tredje part.

7. Internationella dataöverföringar

Vissa av leverantörerna ovan (Stripe, Google, Microsoft, Vercel, Cloudflare, Sentry, Resend) är amerikanska företag eller kan behandla uppgifter utanför Europeiska ekonomiska samarbetsområdet. När personuppgifter överförs utanför EES skyddas överföringen av ett EU-beslut om adekvat skyddsnivå — såsom dataskyddsramverket mellan EU och USA (EU–US Data Privacy Framework), när leverantören är certifierad enligt det — och i övriga fall av Europeiska kommissionens standardavtalsklausuler.

8. Dina rättigheter

Enligt GDPR har du rätt att:

• Få tillgång till dina personuppgifter
• Rätta felaktiga uppgifter
• Begära radering av dina uppgifter
• Begränsa behandlingen av dina uppgifter
• Dataportabilitet
• Invända mot behandling
• Återkalla samtycke när som helst

För att utöva någon av dessa rättigheter, kontakta oss på hello@sabinillasbeach.com. Du har också rätt att lämna in ett klagomål till den spanska tillsynsmyndigheten, Agencia Española de Protección de Datos (AEPD, www.aepd.es), om du anser att dina uppgifter har behandlats i strid med lagen.

9. Cookies och liknande tekniker

Nödvändiga (alltid aktiva). Ett litet antal förstapartscookies och poster i webbläsarens lagring krävs för att webbplatsen ska fungera: ditt språkval, själva ditt cookiesamtycke och — om du öppnar ditt personliga gästområde — en sessionscookie som håller dig inloggad i din gästguide.

Förstaparts källspårning. Vi sätter en förstapartscookie (sb_attr, 90 dagar) som kommer ihåg hur du först hittade vår webbplats (till exempel en sökmotor eller en länk i en av våra artiklar), så att vi — om du senare bokar — vet vilken av våra sidor som ledde dig hit. Den innehåller inga identitetsuppgifter, används inte för att spåra dig på andra webbplatser och delas aldrig med tredje part.

Analys (valfritt, avstängt som standard). Med ditt samtycke använder vi Google Analytics 4 (besöksstatistik) och Microsoft Clarity (aggregerade värmekartor och sessionsinspelningar) för att förstå hur webbplatsen används. När cookiebannern visas kan du acceptera allt eller välja "Anpassa" för att aktivera varje kategori för sig — analys och värmekartor kan slås på och av separat, och båda förblir avstängda tills du samtycker.

Ändra dig. Du kan när som helst öppna inställningsdialogen igen via länken "Cookieinställningar" i sidfoten och ändra eller återkalla ditt samtycke.

Google Maps. Den inbäddade kartan laddas automatiskt endast om du har accepterat alla cookies; annars ersätts den av en knapp "Ladda karta", och inga uppgifter skickas till Google förrän du väljer att ladda den.

10. Lagring av uppgifter

Vi behåller dina personuppgifter så länge det är nödvändigt för att uppfylla de syften de samlades in för. Bokningsuppgifter behålls under den tid som krävs enligt spanska skatte- och turismbestämmelser (minst 5 år). Nyhetsbrevsuppgifter behålls tills du avregistrerar dig. Meddelanden från kontaktformuläret sparas i upp till två år efter att ditt ärende har avslutats. Samtyckesbaserade analysuppgifter sparas i upp till 14 månader (Google Analytics 4) och upp till 13 månader (Microsoft Clarity; sessionsinspelningar cirka 30 dagar).

11. Strandwebbkamera live

Vår webbplats har en livewebbkamera som visar en allmän, panoramisk vy över den allmänna stranden i San Luis de Sabinillas och havet. Den tillhandahålls enbart för att visa de aktuella förhållandena — väder, sjötillstånd och områdets allmänna stämning — i syfte att marknadsföra turism.

Kameran är placerad och konfigurerad så att personer som kan förekomma i vidvinkelvyn inte är identifierbara. Bilden är en allmän panorama där enskilda personer endast framträder som små, underordnade och oskiljbara delar av scenen. Den publika strömmen är medvetet begränsad i utgångsupplösning och bildfrekvens just för att ingen fysisk person ska kunna identifieras — varken av oss eller av någon som tittar. Detsamma gäller eventuella time-lapse-klipp som skapas från kameran, vilka likaså är allmänna panoraman där personer inte är identifierbara.

Eftersom strömmen inte gör det möjligt att identifiera någon person innehåller den inte "personuppgifter" i den mening som avses i artikel 4 och skäl 26 i GDPR, och dataskyddsreglerna är därför inte tillämpliga på den (artikel 2.1 i GDPR; AEPD, Guía de Videovigilancia, användningsfallet "promoción turística"). I den mån en person är tillfälligt synlig framträder hen endast underordnat under en händelse på en allmän plats, i den mening som avses i artikel 8.2.c i den spanska grundlagen 1/1982 om skydd för heder, personlig och familjär integritet samt den egna bilden.

Vi använder inte webbkameran för att övervaka, spela in eller identifiera personer, och den används inte för säkerhets- eller övervakningsändamål.

12. Kontakt

För frågor eller förfrågningar som rör integritet, kontakta oss på hello@sabinillasbeach.com.