1. Behandlingsansvarlig
Novitum Technologies OÜ, Narva mnt 5, 10117 Tallinn, Estland · Registrert hos: 17545241
E-post til databeskyttelsesansvarlig: privacidad@pulsecosta.es
Hvilke opplysninger vi samler inn
Vi samler inn følgende data avhengig av funksjonaliteten som brukes: Registreringsdata: navn, e-post, passord (kryptert). Bruksdata: besøkte steder eller steder som er vist, preferanser, søkehistorikk, enhet og operativsystem. Betalingsdata: behandles fullstendig av PulseCosta lagrer ikke kortdetaljer. Stedsdata: omtrentlig, med ditt samtykke, for å vise nærliggende steder. For hoteller: bestillingsdata (datoer, språk) knyttet til QR-kode, med signert DPA.
3. Formål og rettslig grunnlag
Dine opplysninger brukes til:
- Tilby den avtalte tjenesten (rettslig grunnlag: kontraktsoppfyllelse)
- Behandling av betalinger og administrasjon av abonnementer (rettslig grunnlag: kontraktsoppfyllelse)
- Forbedre plattformen gjennom aggregert analyse (rettslig grunnlag: berettiget interesse)
- Sende tjenestekommunikasjon, hvis du har gitt samtykke (rettslig grunnlag: samtykke)
4. Datadeling og tredjeparter
Vi selger ikke dine data. Vi deler data bare med: Stripe: betalingsprosessor, med signert DPA. Stripes personvernregler → Firebase / Supabase: databaseinfrastruktur, med servere som ligger i EU der det er mulig. Analysetjenester: anonymiserte og aggregerte data, ingen personlig identifiserbar informasjon.
5. Dine rettigheter (GDPR)
Du har rett til: tilgang, retting, sletting, innsigelse, dataportabilitet og begrensning av behandling. For å utøve disse rettighetene, send en e-post til privacidad@pulsecosta.es med emnet "GDPR Rights Exercise" og legg ved en kopi av passet ditt eller annen offisiell identifikasjon. Vi vil svare innen den lovlige tidsrammen på 1 måned.
Oppbevaring av data
Vi lagrer opplysningene dine så lenge kontoen din varer, og hvis du avslutter kontoen, sletter eller anonymiserer vi opplysningene dine innen maksimalt 30 dager, med unntak av lovbestemte oppbevaringsforpliktelser (fakturaer: 5 år i henhold til spansk skattelov).
Sikkerhet
Vi implementerer passende tekniske og organisatoriske tiltak: kryptering i transitt (HTTPS / TLS), hashed passord, begrenset tilgang til data og 3D Secure-autentisering for betalinger.
Informasjonskapsler
Automatisert beslutningstaking og kunstig intelligens
PulseCosta bruker automatiserte systemer og Pepito, sin app-assistent, for å organisere og anbefale steder basert på besøksmønstre og sted, og dine preferanser. Disse beslutningene har ingen juridisk effekt eller betydelig innvirkning på brukeren i henhold til artikkel 22 i GDPR. Besøkende data behandles på en aggregert og anonym måte: vi identifiserer ikke enkeltpersoner eller beholder din plassering. Du kan be om informasjon om beslutningslogikken ved å sende en e-post til privacidad@pulsecosta.es. Svar fra Pepito, spådommer, poeng og anbefalinger er rådgivende, kan inneholde feil og er ikke kontraktsmessige; de bør kryssjekkes med offisiell informasjon fra stedet.