1. Den dataansvarlige
Novitum Technologies OÜ, Narva mnt 5, 10117 Tallinn, Estland · Registreret: 17545241
E-mail til databeskyttelsesrådgiver: privacidad@pulsecosta.es
Hvilke oplysninger indsamler vi?
Vi indsamler følgende data afhængigt af den anvendte funktionalitet:Registreringsdata: navn, e-mail, adgangskode (krypteret). Brugsdata: besøgte steder eller steder, der er set, præferencer, søgehistorik, enhed og operativsystem. Betalingsdata: behandles fuldt ud af PulseCosta gemmer ikke kortoplysninger. Lokaliseringsdata: omtrentlige, med dit samtykke, for at vise nærliggende steder. For hoteller: reservationsdata (datoer, sprog) knyttet til QR-kode, med underskrevet DPA.
3. Formål og retsgrundlag
Dine oplysninger bruges til:
- Levering af den kontraktmæssige ydelse (retsgrundlag: kontraktopfyldelse)
- Afvikling af betalinger og administration af abonnementer (retsgrundlag: kontraktopfyldelse)
- Forbedring af platformen gennem aggregeret analyse (retsgrundlag: berettiget interesse)
- Sende servicemeddelelser, hvis du har givet samtykke (retsgrundlag: samtykke)
4. Datadeling og tredjeparter
Vi sælger ikke dine data. Vi deler kun data med: Stripe: betalingsprocessor, med underskrevet DPA. Stripes privatlivspolitik → Firebase / Supabase: databaseinfrastruktur, med servere placeret i EU, hvor det er muligt. Analysetjenester: anonymiserede og aggregerede data, ingen personligt identificerbare oplysninger.
Dine rettigheder i henhold til GDPR
Du har ret til: adgang, berigtigelse, sletning, indsigelse, dataportabilitet og begrænsning af behandling. For at udøve disse rettigheder skal du sende en e-mail til privacidad@pulsecosta.es med emnet "GDPR Rights Exercise" og vedhæfte en kopi af dit pas eller anden officiel identifikation. Vi svarer inden for den lovbestemte frist på 1 måned.
6. Dataopbevaring
Vi opbevarer dine data, så længe din konto er aktiv, og hvis du annullerer, sletter eller anonymiserer vi dine data inden for højst 30 dage, medmindre der er lovmæssige opbevaringsforpligtelser (fakturaer: 5 år i henhold til spansk skattelovgivning).
7. Sikkerhed
Vi implementerer passende tekniske og organisatoriske foranstaltninger: kryptering i transit (HTTPS/TLS), hashed adgangskoder, begrænset adgang til data og 3D Secure-godkendelse til betalinger.
8. Cookies og lignende teknologier
Automatiseret beslutningstagning og kunstig intelligens (AI)
PulseCosta bruger automatiserede systemer og Pepito, sin app-assistent, til at organisere og anbefale steder baseret på besøgendes mønstre og placering og dine præferencer. Disse beslutninger har ingen retsvirkninger eller væsentlig indvirkning på brugeren i henhold til artikel 22 i GDPR. Besøgendes data behandles på en aggregeret og anonym måde: vi identificerer ikke enkeltpersoner eller gemmer din placering. Du kan anmode om oplysninger om beslutningslogikken ved at sende en e-mail til privacidad@pulsecosta.es. Svar fra Pepito, forudsigelser, scores og anbefalinger er vejledende, kan indeholde fejl og er ikke kontraktlige; de skal krydstjekkes med officielle oplysninger fra stedet.