Политика конфиденциальности

1. Оператор данных

GoHostDirect S.r.l., юридический адрес: Via Roma 1, 00100 Рим, Италия. Электронная почта: privacy@gohostdirect.com | Ответственный за защиту данных: dpo@gohostdirect.com

2. Собираемые данные

Мы собираем следующие категории данных:

• Регистрационные данные: имя, фамилия, электронная почта, телефон
• Данные объекта: адрес, описание, фотографии, тарифы
• Данные гостей: имя, электронная почта, документ, сведения о бронировании
• Платёжные данные: обрабатываются Stripe (данные карт мы не храним)
• Данные об использовании: журналы входа, просмотренные страницы, выполненные действия

3. Правовое основание

Обработка основана на исполнении договора (ст. 6.1.b GDPR), правовой обязанности (ст. 6.1.c), законном интересе (ст. 6.1.f) и согласии (ст. 6.1.a).

4. Цели обработки

• Предоставление услуги бронирования
• Управление учётной записью пользователя
• Обработка платежей
• Сервисные и маркетинговые сообщения (с согласия)
• Безопасность и предотвращение мошенничества
• Налоговые и юридические обязанности

5. Получатели данных

Данные могут передаваться:

• Stripe (платежи)
• Хостинг-провайдерам (AWS/GCP)
• Провайдеру электронной почты (SendGrid)
• Инструментам аналитики (Google Analytics)

6. Передача за пределы ЕС

Некоторые субподрядчики находятся в США. Передача защищена стандартными договорными положениями (SCC) и (или) Data Privacy Framework.

7. Срок хранения

Персональные данные хранятся в течение срока действия договора и ещё 10 лет после его прекращения в силу налоговых обязанностей. Данные гостей хранятся 5 лет с даты последнего проживания.

8. Права субъекта данных

В соответствии со статьями 15-22 GDPR вы имеете право на доступ, исправление, удаление, ограничение обработки, переносимость и возражение. Для реализации прав напишите на dpo@gohostdirect.com.

9. Файлы cookie

Сведения о файлах cookie приведены в нашей политике использования cookie.