Политика конфиденциальности

ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ LuxMare Privé — Защита персональных данных 1. ВВЕДЕНИЕ LuxMare Privé («мы») обрабатывает персональные данные строго, прозрачно и с мерами безопасности корпоративного уровня. Настоящая политика описывает, как мы собираем, используем, храним и защищаем вашу информацию в соответствии с Регламентом (ЕС) 2016/679 (GDPR), органическим законом Испании 3/2018 о защите данных и цифровых правах (LOPDGDD) и иными применимыми отраслевыми нормами. 2. ОПЕРАТОР ПЕРСОНАЛЬНЫХ ДАННЫХ Оператор: LuxMare Privé. Контакты по вопросам конфиденциальности и правам: info@luxmareprive.es Сайт: https://www.luxmareprive.es 3. ЦЕЛИ ОБРАБОТКИ Обработка запросов и обращений за информацией. Управление регистрацией, аутентификацией и личным кабинетом клиента. Управление бронированиями, платежами и договорными отношениями (включая необходимые операционные коммуникации). Соблюдение юридических, бухгалтерских, налоговых и антифрод-обязательств. Повышение безопасности, производительности и качества сайта на основе законного интереса и минимизации данных. Маркетинговые сообщения только при наличии надлежащей правовой основы (согласие или законный интерес, если применимо) с возможностью отказа. 4. КАТЕГОРИИ ДАННЫХ Идентификационные и контактные данные (имя, email, телефон, язык). Данные учётной записи и аутентификации (идентификатор пользователя, роль, техническая сессия). Данные бронирования (даты, состав группы по необходимости, предпочтения, платёжные ссылки через шлюз). Данные контактной формы (сообщение, тема, адрес для ответа). Технические данные (IP, тип устройства, агрегированные журналы безопасности) при необходимости для безопасной работы сервиса. Особые категории данных не запрашиваются, если иное прямо не требует закон или договор; в таком случае вы будете уведомлены отдельно. 5. ПРАВОВЫЕ ОСНОВАНИЯ Преддоговорные и договорные меры / исполнение договора (бронирования, учётная запись). Законное обязательство. Законный интерес (безопасность, улучшение сервиса, предотвращение злоупотреблений) с балансом ваших прав и свобод. Согласие, если требуется для опциональных коммуникаций или технологий. 6. ХРАНЕНИЕ Данные хранятся столько, сколько необходимо для указанных целей и в пределах сроков исковой давности или архивного хранения по закону. После окончания отношений — блокирование и удаление в соответствии с законом, с учётом обязательного хранения. 7. ПОЛУЧАТЕЛИ И ОБРАБОТЧИКИ Провайдеры хостинга, платёжного шлюза, почты или аутентификации могут выступать обработчиками по ст. 28 GDPR с надлежащими гарантиями. Мы не продаём персональные данные. 8. МЕЖДУНАРОДНЫЕ ПЕРЕДАЧИ При обработке вне ЕЭЗ применяются механизмы GDPR (стандартные договорные положения, решения об адекватности или эквивалентные инструменты). 9. ПРАВА СУБЪЕКТА ДАННЫХ Доступ, исправление, удаление, возражение, ограничение обработки, переносимость и, при наличии, отзыв согласия: info@luxmareprive.es с разумным подтверждением личности. Жалоба в Испанское агентство по защите данных AEPD (www.aepd.es). 10. БЕЗОПАСНОСТЬ Технические и организационные меры, соразмерные риску: шифрование при передаче (HTTPS), контроль доступа, сегрегация сред, безопасное управление секретами, периодический аудит конфигураций. 11. НЕСОВЕРШЕННОЛЕТНИЕ Сервисы не предназначены для лиц младше 16 лет. Если вам известно о передаче данных несовершеннолетним, сообщите нам. 12. СЕРВИСЫ GOOGLE И API GMAIL (ОГРАНИЧЕННОЕ ИСПОЛЬЗОВАНИЕ) LuxMare Privé может использовать API Gmail компании Google исключительно на своих серверах, с учётными данными OAuth 2.0, привязанными к корпоративному почтовому ящику под нашим контролем, и с технической областью, ограниченной отправкой сообщений (например, область «gmail.send» или эквивалентная разрешённая область). Цель: отправка транзакционных писем, связанных с запросами, полученными через сайт (например, внутренние уведомления или подтверждения из контактной формы), в объёме информации, необходимой для такой коммуникации. Что мы не делаем: не получаем доступ к почтовым ящикам посетителей для чтения, индексации или синхронизации; не запрашиваем широкие разрешения на чтение Gmail пользователей сайта; не используем содержимое Gmail для таргетированной рекламы или перепродажи данных; не обучаем сторонние модели ИИ на содержимом таких сообщений. Учётные данные: токены доступа и обновления хранятся только в защищённой серверной среде и не раскрываются в браузере пользователя. Мы соблюдаем Google API Services User Data Policy: https://developers.google.com/terms/api-services-user-data-policy Использование данных, полученных через API Google, соответствует ограничениям «Limited Use» для данных Gmail: только для предоставления или улучшения функций, явно видимых пользователю в интерфейсе приложения; передачи только в пределах, разрешённых политикой; без персонализированной рекламы на основе содержимого Gmail; без человекочитаемого хранения учётных данных аккаунта Google, кроме исключений, разрешённых Google. 13. ОБНОВЛЕНИЯ Мы можем обновлять политику; актуальная версия публикуется на этой странице с датой «последнего обновления». Последнее обновление: апрель 2026 г.