Политика конфиденциальности

Этот сайт (netanyastay.com, представленный как «Netanya Apartments») управляется NetanyaStay — бизнесом, которым руководит Лиад Охайон в Нетании, Израиль. Мы собираем только то, что нужно, чтобы ответить на ваш запрос и принять вас, и не продаём и не обмениваем персональные данные. На этой странице сказано, что мы храним, зачем, кто к этому прикасается, как долго мы это храним и как реализовать ваши права. Она написана в соответствии с израильским Законом о защите частной жизни 5741-1981 (включая обязанности по уведомлению по статье 11), а для посетителей из Европейской экономической зоны, Великобритании и Швейцарии — с GDPR и его британским и швейцарским аналогами.

Кто отвечает за данные

Контролёр данных (в терминах израильского права — владелец базы данных):

Оператор

NetanyaStay · Liad Ohayon

Регистрационный номер

311311120

Адрес

Netanya, Israel

E-mail

liad142@gmail.com

Телефон

+972 52 660 2644

Сайт

netanyastay.com

Что мы собираем и зачем

• Запрос на бронирование: имя, номер телефона, адрес e-mail (необязательно), апартаменты, даты заезда и выезда, число гостей, язык, на котором вы пользовались сайтом, текст поля примечаний, цена, рассчитанная для дат, и время, когда вы приняли наши условия. Цель: ответить вам, подтвердить наличие и цену, подготовить проживание. Правовое основание (GDPR): действия перед заключением договора с вами.
• Форма «оставьте контакты»: имя, телефон или e-mail, сообщение, страница, с которой оно отправлено, и время принятия политики конфиденциальности. Цель: ответить вам. Правовое основание: преддоговорные действия по вашему запросу.
• Переписка в WhatsApp, по телефону или по e-mail: содержание разговора и ваши контакты, как в любой переписке.
• Подтверждённое бронирование: данные, необходимые для оплаты, время прибытия и, при необходимости, документ главного гостя. Данные карты вводятся на странице платёжного провайдера и никогда не видны нам и не хранятся у нас. Правовое основание: исполнение договора и юридические обязанности (бухгалтерия, налоги, регистрация гостей там, где она требуется).
• Просмотр сайта: анонимная статистика без cookie — просмотры страниц, страна, тип устройства и события вроде «отправлен запрос на бронирование» без каких-либо персональных данных — через Vercel Web Analytics. В Европейской экономической зоне, Великобритании и Швейцарии она работает только после вашего согласия в баннере cookie (основание: согласие); в других местах — на основании нашего законного интереса знать, как используется сайт, и её можно отключить на странице cookie.
• Технические данные: ваш IP-адрес и сведения о браузере кратковременно обрабатываются, чтобы показать сайт, обеспечить его безопасность и предотвратить злоупотребление формами (ограничение частоты запросов). Они не сохраняются вместе с запросом; заблокированная или подозрительная попытка может фиксироваться в журналах сервера ограниченное время. Основание: законный интерес в безопасности.

Вы не обязаны по закону предоставлять нам эти сведения — это ваш выбор. Но без имени и одного способа связи мы не сможем ответить на запрос; без данных, необходимых для подтверждённого бронирования, мы не сможем вас принять. Мы не принимаем автоматизированных решений о вас и не строим профили.

Чего мы не делаем

• Мы не рассылаем маркетинговые письма. Если это когда-нибудь изменится, мы сначала спросим вашего согласия, и в каждом письме будет ссылка для отписки.
• Мы не продаём, не сдаём и не обмениваем персональные данные и не передаём их рекламодателям.
• Мы не используем рекламу и межсайтовое отслеживание на этом сайте.

Кто получает данные

Несколько поставщиков услуг поддерживают работу сайта. Каждый обрабатывает данные от нашего имени в рамках собственных договорных обязательств по защите данных и только для указанной здесь цели:

• Supabase (база данных и хранилище фотографий; серверы на Amazon Web Services в США) — хранит запросы на бронирование, заявки и фотографии апартаментов по зашифрованным соединениям. Доступ только из защищённой паролем панели администратора владельца.
• Vercel (хостинг и статистика; США и глобальная сеть) — обслуживает сайт и предоставляет описанную выше статистику без cookie.
• Web3Forms (пересылка форм на e-mail) — когда вы отправляете форму, ваш браузер также передаёт те же данные в Web3Forms, который доставляет их в наш почтовый ящик как уведомление. Web3Forms видит имя, контакты и сообщение, которые вы ввели.
• Resend (доставка e-mail) — отправляет наши письма вам, например подтверждение получения запроса, если вы указали адрес e-mail.
• WhatsApp (Meta) — если вы решите продолжить в WhatsApp, разговор идёт там по политике конфиденциальности WhatsApp. Сайт лишь открывает заранее заполненное сообщение; сам он ничего в WhatsApp не отправляет.
• OpenStreetMap (карта района на странице каждых апартаментов) — когда карта показана, ваш браузер загружает её с openstreetmap.org, который получает ваш IP-адрес и запрошенную область карты. В Европе карта показывается только после вашего согласия.
• Календари Airbnb и Booking.com — мы синхронизируем занятость, только даты, чтобы календарь здесь был точным. Данные гостей не передаются.
• Собственник забронированных апартаментов, если они принадлежат частному лицу — даты, число гостей и имя главного гостя, а также номер телефона, если этого требует ремонт или чрезвычайная ситуация. Персонал уборки и обслуживания получает только даты.
• Наш бухгалтер и государственные органы, когда этого требует закон — для бухгалтерии, налогов и юридических обязанностей.

Где хранятся данные

Наши записи хранятся в Израиле (наши устройства и переписка) и у поставщиков в США: база данных (Supabase на Amazon Web Services), хостинг и статистика (Vercel), пересылка форм (Web3Forms). Передача из ЕЭЗ в Израиль покрывается решением Европейской комиссии об адекватности в отношении Израиля; передача в США опирается на соглашения поставщиков об обработке данных со стандартными договорными положениями ЕС или на их сертификацию в рамках EU-US Data Privacy Framework. Вы можете запросить у нас сведения о применяемых гарантиях.

Cookie и аналогичное хранение

Сайт не использует рекламные и отслеживающие cookie. Единственное, что он сохраняет в вашем браузере, — ваш выбор относительно cookie и, только для владельца сайта, cookie сессии панели администратора. Полный список и способ изменить выбор — на странице cookie.

Как долго мы храним

• Запросы на бронирование и заявки, не ставшие бронированием: 12 месяцев с момента запроса, чтобы мы могли ответить на уточняющий вопрос, затем автоматическое удаление.
• Подтверждённые бронирования: столько, сколько требуют обязанности по бухгалтерии и налогам в Израиле, обычно до семи лет после проживания, затем удаление.
• Копии документов, удостоверяющих личность, если мы их делали: удаляются в течение 30 дней после выезда, если конкретная юридическая обязанность не требует дольше.
• Переписка в WhatsApp и по e-mail: пока разговор полезен для вашего размещения. Вы можете попросить удалить её в любое время.
• Записи о вашем согласии (какую версию условий вы приняли и когда): пока хранится связанный запрос или бронирование.

Ваши права

По израильскому праву вы можете запросить доступ к персональным данным, которые мы о вас храним (статья 13 Закона о защите частной жизни), исправить или удалить их, если они неточны, неполны или устарели (статья 14), и возразить против их использования для прямого маркетинга. По GDPR вы дополнительно можете требовать удаления, ограничения обработки и переносимости, а также возражать против обработки на основании законного интереса; если обработка основана на вашем согласии, вы можете отозвать его в любой момент без влияния на то, что было сделано ранее. Чтобы воспользоваться любым из этих прав, напишите на liad142@gmail.com с адреса, который вы использовали с нами, или в WhatsApp. Мы отвечаем в течение 30 дней, обычно намного быстрее, и можем сначала попросить подтвердить личность. Вы также можете обратиться в израильское Управление по защите частной жизни (gov.il/en/departments/the_privacy_protection_authority) или, в ЕЭЗ, Великобритании и Швейцарии, в местный орган по защите данных.

Безопасность

Соединения с сайтом зашифрованы (HTTPS). База данных не принимает прямых публичных подключений, формы защищены от автоматических злоупотреблений, а сохранённые запросы может читать только владелец через защищённую паролем панель администратора. Наши устройства заблокированы и обновляются. Ни одна система не защищена идеально, поэтому мы храним минимум и без неоправданной задержки сообщим вам и надзорному органу, если утечка затронет ваши данные.

Дети

Сайт предназначен для взрослых, оформляющих бронирование. Сведения о ребёнке — например, возраст для детской кроватки — мы обрабатываем только тогда, когда родитель или опекун сообщает их нам в рамках бронирования.

Контакты и изменения

Вопросы об этой политике или о ваших данных: liad142@gmail.com · +972 52 660 2644 · NetanyaStay, Нетания, Израиль. Мы можем обновлять эту политику; дата вверху страницы показывает, когда она менялась в последний раз, а о существенном изменении мы сообщаем на сайте до его вступления в силу.