1. Ответственный за обработку данных
Novitum Technologies OÜ Narva mnt 5, 10117 Таллин, Эстония · Рег.: 17545241Электронная почта по защите данных: privacidad@pulsecosta.es
2. Какие данные мы собираем
Мы собираем следующие данные в зависимости от используемой функциональности:Данные регистрации: имя, электронная почта, пароль (зашифрованный).Данные использования: посещенные/просмотренные локации, предпочтения, история поиска, устройство и операционная система.Данные оплаты: обрабатываются полностью через Stripe. PulseCosta не хранит данные карт.Данные местоположения: приблизительные, с вашим согласием, для отображения ближайших локаций.Для отелей: данные пребывания (даты, язык) связаны с QR-кодом, с подписанным DPA.
3. Цель и правовая основа
Ваши данные используются для:
- Предоставления оказываемой услуги (правовая основа: исполнение контракта)
- Обработки платежей и управления подписками (правовая основа: исполнение контракта)
- Улучшения платформы с помощью агрегированного анализа (правовая основа: законный интерес)
- Отправки вам уведомлений о сервисе, если вы дали согласие (правовая основа: согласие)
4. Передача данных и третьи стороны
Мы не продаем ваши данные. Мы делимся данными только с:Stripe: платежный процессор, с подписанным DPA. Политика конфиденциальности Stripe →Firebase/Supabase: инфраструктура базы данных, с серверами в ЕС, где это возможно.Сервисы аналитики: анонимизированные и агрегированные данные, без идентифицируемых личных данных.
5. Ваши права (GDPR)
У вас есть право на: доступ, исправление, удаление, возражение, переносимость и ограничение обработки.Чтобы воспользоваться ими, напишите на privacidad@pulsecosta.es с темой «Упражнение прав GDPR» и приложите копию вашего паспорта или эквивалентного документа. Мы отвечаем в течение законного срока в 1 месяц.Вы также можете подать жалобу в Испанское агентство по защите данных (aepd.es).
6. Хранение данных
Мы храним ваши данные в течение срока действия вашей учетной записи. Если вы отмените ее, мы удалим или анонимизируем данные в течение максимального срока 30 дней, за исключением юридических обязательств по хранению (счета: 5 лет в соответствии с испанским налоговым законодательством).
7. Безопасность
Мы применяем соответствующие технические и организационные меры: шифрование в транзите (HTTPS/TLS), хешированные пароли, ограниченный доступ к данным и 3D Secure аутентификация при оплате.
8. Куки
9. Автоматизированные решения и искусственный интеллект
PulseCosta использует автоматизированные системы и Pepito, свой приложение-ассистент, для сортировки и рекомендации локаций на основе наполненности, зоны и предпочтений. Эти решения не создают юридических последствий и не оказывают существенного влияния на пользователя в смысле статьи 22 GDPR. Данные о наполненности обрабатываются в агрегированном и анонимном виде: мы не идентифицируем отдельных лиц и не сохраняем их местоположение. Вы можете запросить информацию о применяемой логике, написав на privacidad@pulsecosta.es. Ответы Pepito, прогнозы, оценки и рекомендации являются рекомендательными, могут содержать ошибки и не имеют обязательной силы; их следует проверять на основе официальной информации локации.