Integritetspolicy

Vem som ansvarar för dina uppgifter

Anna Małgorzata Ciok (NIE Y9608071L), Calle San Pedro Abajo 12, 38500 Güímar, Santa Cruz de Tenerife, Spanien, är personuppgiftsansvarig för den här webbplatsen och för din bokning. Vi är ett litet, familjedrivet semesterboende: det finns inget dataskyddsombud — den som svarar dig är den som ordnar saker.

Integritetsfrågor, begäranden och klagomål: ania@ciok.art eller +34 619 204 201.

Kortversionen

Vi behandlar dina uppgifter endast för att sköta din bokning och besvara dina frågor. Det finns inget konto, ingen profilering och ingen försäljning av uppgifter. Analys och annonsmätning förblir avstängda tills du samtycker, och du kan stänga av dem igen när som helst.

Bokningar och betalningar

När du bokar sparar vi ditt namn, din e-postadress, ett valfritt telefonnummer, dina datum, antalet gäster, bokningens språk och det betalda beloppet. Vi använder detta för att ingå och hantera hyresavtalet: bekräfta bokningen, skicka bekräftelse- och ankomstmejl, din privata bokningssida samt hantera ändringar, avbokningar och återbetalningar. Dessa mejl är en del av tjänsten: vi skickar inga reklammejl.

Betalningar går via Stripe. Vi ser eller sparar aldrig dina kortuppgifter; Stripe talar bara om för oss om betalningen lyckades.

Varje bokning har en privat statussida på en lång, slumpmässig adress som bara du får. Behandla länken som en nyckel.

Ankomstinstruktioner

På ankomstdagen mejlar vi åtkomstuppgifterna (koden till nyckelboxen och Wi-Fi) till den e-postadress du bokade med. Behåll dem inom ditt sällskap: alla som har meddelandet kan öppna dörren.

Meddelanden och frågor

Om du ringer oss, skriver till oss eller skickar ett WhatsApp-meddelande använder vi dina kontaktuppgifter och det du skriver endast för att svara dig och organisera din vistelse.

Registrering av resenärer (krävs enligt lag)

Spansk lag (Real Decreto 933/2021) kräver att semesterboenden registrerar vem som bor där och rapporterar varje vistelse till inrikesministeriet via plattformen SES.Hospedajes, normalt inom 24 timmar. Vi kan därför be dig om de uppgifter som lagen anger (namn, identitetshandling, medborgarskap och liknande) för alla i ditt sällskap. Vi använder dem endast för denna registrering. Rapporterna hamnar i register hos inrikesministeriet, till vilka statens säkerhetsstyrkor och -organ, domstolarna och åklagarmyndigheten har tillgång enligt lag.

Om du ber om en faktura utfärdar vi en med de uppgifter du ger oss (IGIC ingår i priset).

Webbplatssäkerhet och förebyggande av missbruk

För att hålla bokningssystemet igång och stoppa botar och missbruk i form av korttestning sparar servern kortlivade poster för hastighetsbegränsning: saltade enkelriktade hashar av din IP-adress eller e-postadress. Råvärdena sparas aldrig och hasharna kan inte återskapas. En botkontroll (Cloudflare Turnstile) skyddar betalformuläret, och vår webbhotellsleverantör (Cloudflare) behandlar tekniska förfrågningsuppgifter för att leverera webbplatsen och skydda den mot attacker.

Analys och annonsmätning (endast med ditt samtycke)

Med ditt samtycke visar Google Analytics 4 hur webbplatsen används — vilka sidor som besöks och hur långt besökare kommer i bokningsprocessen, pseudonymiserat och utan annonspersonalisering — och Meta-pixeln visar om våra annonser på Facebook och Instagram leder till bokningar. Inget valfritt laddas eller sätts innan du godkänner. Du kan när som helst dra tillbaka samtycket via ”Cookieinställningar” i sidfoten; detaljerna finns i cookiepolicyn.

Själva ditt cookieval (acceptera, avvisa eller enskilda kategorier) sparas endast i din webbläsare, upphör efter 12 månader och når aldrig våra servrar.

Rättsliga grunder

Vi behandlar dina uppgifter endast på någon av dessa grunder:

• Avtal (art. 6.1 b GDPR): hantera din bokning, betalningen och din vistelse.
• Rättslig förpliktelse (art. 6.1 c GDPR): resenärsregistrering och fakturor.
• Berättigat intresse (art. 6.1 f GDPR): hålla denna webbplats och dess bokningssystem säkra och fria från missbruk.
• Samtycke (art. 6.1 a GDPR): analys, annonsmätning och alla icke nödvändiga cookies. Du kan när som helst dra tillbaka samtycket, med verkan för framtiden.

Boknings- och betalningsuppgifter behövs för själva avtalet: utan dem kan vi inte ta emot en bokning. Uppgifterna i resenärsregistret är en rättslig förpliktelse: utan dem kan du inte lagligt bo i ett spanskt semesterboende. Analys och cookies är valfria — du kan använda webbplatsen utan att lämna något.

Vem som tar emot dina uppgifter

Vi säljer inte dina uppgifter. De går endast till de leverantörer vi behöver för att driva denna webbplats och din bokning:

• Supabase — databashotell, servrar i EU (Irland); lagrar bokningar och gästers kontaktuppgifter.
• Stripe — kortbetalningar; tar emot bokningsbeloppet och dina kontaktuppgifter som betalare.
• Cloudflare — webbhotell och botskydd; behandlar tekniska förfrågningsuppgifter.
• Vår e-postleverantör — skickar bekräftelse- och ankomstmejlen för vår räkning.
• Google (Analytics) och Meta (Pixel) — endast om du har samtyckt; se cookiepolicyn.
• Inrikesministeriet (SES.Hospedajes) — de resenärsuppgifter som spansk lag förpliktar oss att rapportera.
• Offentliga myndigheter där lagen kräver det — till exempel polisen eller skattemyndigheten.

Om du istället bokar via en plattform som Booking.com är det den plattformen som behandlar dina uppgifter och som — så som EU-rätten har krävt sedan maj 2026 — delar bokningsuppgifter med myndigheterna; se plattformens egen integritetsinformation.

Överföringar utanför Europeiska ekonomiska samarbetsområdet

Några av leverantörerna ovan har sitt säte i USA (Stripe, Cloudflare, Google, Meta). De är certifierade enligt EU–US Data Privacy Framework, eller så förlitar vi oss på Europeiska kommissionens standardavtalsklausuler tillsammans med ytterligare skyddsåtgärder. Överföringarna är begränsade till vad varje ändamål behöver.

Hur länge vi sparar dina uppgifter

Vi sparar dina uppgifter inte längre än vad varje ändamål kräver:

• Bokningar och fakturor: så länge som spansk skatte- och handelsrätt kräver (upp till sex år).
• Resenärsregistret: tre år, enligt Real Decreto 933/2021.
• Korrespondens: upp till två år efter din vistelse.
• Poster för hastighetsbegränsning: högst 30 dagar.
• Analys: Google Analytics-data högst 14 månader; dess cookies 2 år (se cookiepolicyn).
• Ditt cookieval: 12 månader.

Dina rättigheter

Du kan när som helst be oss att:

• ge dig tillgång till de uppgifter vi har om dig;
• rätta allt som är fel;
• radera uppgifter vi inte längre behöver;
• begränsa viss behandling, eller upphöra med den där du invänder;
• lämna ut dina bokningsuppgifter i ett maskinläsbart format (dataportabilitet);
• ta hänsyn till ett samtycke du drar tillbaka — cookies kan till exempel dras tillbaka när som helst via ”Cookieinställningar” i sidfoten.

Skriv till ania@ciok.art; vi svarar inom en månad. Om vårt svar inte tillfredsställer dig kan du klaga hos den spanska dataskyddsmyndigheten (AEPD, www.aepd.es) eller hos myndigheten i ditt hemland i EU.

Barn

Barn är välkomna gäster, men en bokning måste göras av en vuxen. Vi samlar inte medvetet in uppgifter direkt från barn: ett barns uppgifter når oss endast genom bokningen som görs av deras förälder eller vårdnadshavare — inklusive det resenärsregister som lagen kräver.

Hur vi skyddar dina uppgifter

Allt går över krypterade anslutningar (HTTPS), åtkomsten till uppgifterna är begränsad, betalningar hanteras uteslutande av Stripe, och våra servrar lagrar varken råa IP-adresser eller kortuppgifter. Känsliga åtkomstuppgifter går endast till e-postadressen för en bekräftad bokning. Om det värsta skulle hända skulle vi informera dig och AEPD, så som lagen kräver.

Inga automatiserade beslut

Vi profilerar dig inte, och inget om dina uppgifter avgörs automatiskt.

Ändringar av denna policy

Om denna policy ändras visas den nya versionen här med nytt datum. Om du har en aktiv bokning mejlar vi dig också om en väsentlig ändring.