Verantwoordelijke voor de verwerking
| Verantwoordelijke | AZUL-ALAVA SL |
| CIF | B01244714 |
| Adres | Plaza América, 4, Vitoria-Gasteiz (01005), Araba/Álava, Spanje |
| Contact privacy | privacidad@calpemar.com |
Persoonsgegevens die we verzamelen
CalpeMar verzamelt uitsluitend de gegevens die strikt noodzakelijk zijn voor het verlenen van haar diensten:
– Identificatiegegevens: naam, achternaam, DNI/NIE/paspoort van alle bewoners (verplicht volgens RD 933/2021).
– Contactgegevens: e-mailadres, telefoonnummer.
– Betalingsgegevens: volledig verwerkt door beveiligde betalingsgateways (Stripe / Redsys). CalpeMar slaat geen creditcardgegevens op.
– Navigatiegegevens: IP-adres, browsertype, bezochte pagina’s (via technische en analytische cookies, zoals beschreven in het Cookiebeleid).
– Communicatie: inhoud van berichten die via het contactformulier of per e-mail zijn verzonden.
Doel en rechtsgrondslag van de verwerking
| Beheer van reserveringen | Uitvoering van het vakantieverhuurcontract (art. 6.1.b AVG). |
| Registratie van reizigers | Naleving van wettelijke verplichting — RD 933/2021 (art. 6.1.c AVG). |
| Commerciële communicatie | Uitdrukkelijke toestemming van de betrokkene (art. 6.1.a AVG). Op elk moment herroepbaar. |
| Verbetering van de webservice | Gerechtvaardigd belang van CalpeMar (art. 6.1.f AVG). |
| Facturering | Naleving van fiscale en boekhoudkundige verplichtingen (art. 6.1.c AVG). |
Bewaring van gegevens
Persoonsgegevens worden bewaard gedurende de tijd die nodig is voor het verlenen van de dienst en vervolgens gedurende de toepasselijke wettelijke verjaringstermijnen:
– Reserverings- en contractgegevens: 5 jaar (verjaring van contractuele vorderingen).
– Fiscale en factureringsgegevens: 6 jaar (Algemene Belastingwet).
– Gegevens van reizigerregistratie: 3 jaar (RD 933/2021).
– Gegevens van commerciële communicatie: tot intrekking van de toestemming.
Verstrekking van gegevens aan derden
CalpeMar verkoopt, verhuurt of verstrekt geen persoonsgegevens aan derden voor commerciële doeleinden. Gegevens kunnen worden verstrekt aan:
– Veiligheids- en ordehandhavingsdiensten: wettelijke verplichting voortvloeiend uit RD 933/2021.
– Belastingdienst: ter naleving van fiscale verplichtingen.
– Leveranciers van technologische diensten (verwerkers): betalingsgateway, webplatform, reserveringsbeheerder — allen gebonden door een verwerkersovereenkomst conform art. 28 AVG.
Internationale doorgifte
In geval van gebruik van technologische leveranciers met vestiging buiten de Europese Economische Ruimte (EER), garandeert CalpeMar dat dergelijke doorgiften plaatsvinden op basis van passende waarborgen: adequaatheidsbeslissingen van de Europese Commissie of standaardcontractbepalingen (SCB).
Rechten van betrokkenen
De betrokkene kan te allen tijde de volgende rechten uitoefenen, erkend door de AVG en de LOPDGDD:
- Recht op toegang: weten welke persoonsgegevens we verwerken.
- Recht op rectificatie: correctie van onjuiste gegevens aanvragen.
- Recht op verwijdering (“recht om vergeten te worden”): verwijdering van je gegevens aanvragen.
- Recht op beperking van de verwerking: opschorting van de verwerking onder bepaalde omstandigheden aanvragen.
- Recht op gegevensoverdraagbaarheid: je gegevens ontvangen in een gestructureerd en algemeen gebruikt formaat.
- Recht van bezwaar: bezwaar maken tegen de verwerking van je gegevens op basis van gerechtvaardigd belang.
- Recht om niet onderworpen te worden aan geautomatiseerde besluitvorming: momenteel niet van toepassing op de diensten van CalpeMar.
Om een van deze rechten uit te oefenen, kan de betrokkene zich richten tot:
E-mail: privacidad@calpemar.com
Postadres: AZUL-ALAVA SL, Plaza América, 4, Vitoria-Gasteiz (01005), Araba/Álava, Spanje
Er wordt binnen maximaal één maand na ontvangst van het verzoek geantwoord, verlengbaar met twee extra maanden in geval van bijzondere complexiteit.
De betrokkene heeft het recht om een klacht in te dienen bij de Spaanse Autoriteit Gegevensbescherming (AEPD) — www.aepd.es — als hij of zij van mening is dat de verwerking van zijn of haar gegevens niet in overeenstemming is met de geldende wetgeving.
Beveiliging van gegevens
CalpeMar past passende technische en organisatorische maatregelen toe om een beveiligingsniveau te garanderen dat past bij het risico, waaronder versleuteling van communicatie via HTTPS/TLS-protocol, toegangscontrole tot de systemen en procedures voor het beheer van beveiligingsincidenten conform art. 33 AVG.