Datenschutz

Verantwortlicher ist CLICK-MART LIMITED, eine am 17. Mai 2022 in England und Wales eingetragene Gesellschaft, Registernummer 14111937, D-U-N-S 228941507, Sitz 124 Islwyn Road, Cross Keys, Newport, Wales, NP11 7QJ, Vereinigtes Königreich. Direktorin ist Maryam Nadeem.

Dieselbe Gesellschaft hat Dunara entworfen, entwickelt und gebaut, und sie betreibt es. Deshalb trägt diese Erklärung die Unterschrift eines Bauträgers und nicht die einer Betreibermarke: Wer über Ihre Daten entscheidet, ist die Partei, die die Wände gegossen hat.

Weil die Gesellschaft im Vereinigten Königreich ansässig ist und die Unterkunft in Portugal erbringt, gelten für dieselbe Verarbeitung zwei Regime – die UK-DSGVO und die EU-DSGVO. Wo beide auseinandergehen, wenden wir die strengere Lesart an. Der nach Art. 27 EU-DSGVO benannte Vertreter wird auf schriftliche Anfrage an den Sitz der Gesellschaft oder an die unten genannte Adresse mitgeteilt.

Jede datenschutzrechtliche Korrespondenz erreicht einen Menschen unter [email protected]. Diese Adresse und die Formulare auf dieser Website sind die einzigen Kontaktwege, die Dunara veröffentlicht.

Drei der Kategorien oben unterliegen nach Art. 9 DSGVO einem höheren Maßstab, und sie werden anders behandelt als die übrigen.

Ein Ernährungsvermerk ist eine gewöhnliche Angabe, solange er eine Vorliebe beschreibt, und eine besondere Kategorie, sobald er eine Allergie oder eine religiöse Praxis offenbart. Von außen sehen beide gleich aus, deshalb wird jeder Ernährungsvermerk wie der strengere Fall behandelt.

Ein Barrierefreiheitswunsch offenbart seiner Natur nach etwas über die Gesundheit. Er wird für den Aufenthalt gespeichert, auf den er sich bezieht, und nur mit den Abteilungen geteilt, die danach handeln müssen – Rezeption, Housekeeping und Küche oder Spa, je nachdem, worum Sie gebeten haben.

Der Spa-Gesundheitsfragebogen ist das einzige Gesundheitsformular, um dessen Ausfüllen Dunara Sie bittet. Er wird am Spa-Empfang vor einer ersten Behandlung ausgefüllt, nicht auf dieser Website, und gelesen wird er von der behandelnden Therapeutin oder dem behandelnden Therapeuten und von der Spa-Leitung. Nichts daraus wird in den Reservierungsdatensatz übernommen.

Die Rechtsgrundlage ist in allen drei Fällen Art. 9 Abs. 2 lit. a DSGVO – Ihre ausdrückliche Einwilligung, erteilt in dem Moment, in dem Sie sich entscheiden, es uns zu sagen. Sie können sie per E-Mail widerrufen, und die Antwort wird binnen fünf Werktagen gelöscht. Die einzige Folge, wenn Sie den Fragebogen ablehnen: Eine Behandlung, deren Sicherheit davon abhängt, lässt sich nicht buchen. Alles andere auf dem Anwesen bleibt unberührt.

Jedes der sechs Formulare ist ein einfaches HTML-Formular, das an diese Domain sendet. Es funktioniert auch mit abgeschaltetem JavaScript; das Skript auf der Seite ergänzt nur die Prüfung im Feld und die Erfolgsmeldung.

Eine Sendung wird geprüft, erhält eine Referenz, die Sie nennen können – ein Präfix aus drei Buchstaben und sechs Zeichen in zwei Dreiergruppen, etwa RES-K4D-9PQ –, und wird mit einem Verfall nach 180 Tagen in den Speicher geschrieben. Die Referenz entsteht aus der Formularart, Ihrer E-Mail-Adresse und dem Zeitstempel, und aus ihr lässt sich nichts zurücklesen.

Neben dem, was Sie geschrieben haben, bewahrt der Datensatz vier Angaben zum Kontext: die Sprache der Seite, die Seite, von der Sie abgeschickt haben, den Zwei-Buchstaben-Ländercode Ihrer Verbindung und die User-Agent-Kennung Ihres Browsers. Die Adresse, von der Ihre Verbindung kam, wird im Arbeitsspeicher für genau einen Zweck genutzt – ein Minutenlimit für Sendungen, das eine versehentliche Flut abfedert – und sie wird nicht in den Datensatz geschrieben.

Zwei automatische Prüfungen laufen, bevor ein Mensch Ihr Formular liest: ein verstecktes Feld, das ein Mensch nie ausfüllt, und dieses Minutenlimit. Keine von beiden entscheidet über Sie. Wenn eine davon eine Sendung aufhält, die durchgehen sollte, erreicht eine E-Mail an [email protected] direkt einen Menschen.

Innerhalb der Gesellschaft folgt der Zugriff der Rolle. Die Reservierung sieht Reservierungsdaten. Das Spa sieht Spa-Daten. Das Mitgliederbüro sieht Mitgliedsdaten. Die Buchhaltung sieht, was die Konten verlangen, und nicht mehr.

Außerhalb der Gesellschaft sind drei Arten von Auftragsverarbeitern beteiligt: der Anbieter von Edge-Netzwerk und Speicher, der diese Website ausliefert und Formularsendungen bis zu ihrem Verfall hält; das Reservierungs- und Hausverwaltungssystem, in das eine bestätigte Buchung übergeht; und der Anbieter, der unsere E-Mail transportiert. Jeder arbeitet unter einem schriftlichen Vertrag, der ihn an unsere Weisungen bindet. Die aktuelle Liste, mit dem Land, aus dem jeder Auftragsverarbeiter arbeitet, senden wir auf Anfrage per E-Mail.

Eine Zahlung nimmt ein Zahlungsdienstleister entgegen, der die Kartendaten direkt von Ihnen erhält. Die eigenen Unterlagen von Dunara behalten die letzten vier Stellen, das Kartensystem und die Autorisierungsreferenz – das, was eine Rückerstattung oder eine Rückbelastung braucht.

An eine Behörde geben wir Daten nur, wo das Gesetz es verlangt – die Gästemeldung, die das portugiesische Recht von Unterkünften fordert, und ein rechtmäßiges Ersuchen einer Steuerbehörde. Jede solche Offenlegung wird mit Datum und Rechtsgrundlage protokolliert.

Die Website wird aus dem Rechenzentrum des Edge-Netzwerks ausgeliefert, das Ihnen am nächsten liegt; wer in Europa liest, wird aus Europa bedient. Formularsendungen werden in eine Speicherschicht geschrieben, die der Anbieter auch außerhalb des Vereinigten Königreichs und des Europäischen Wirtschaftsraums spiegeln kann.

Wo das geschieht, beruht die Übermittlung auf dem UK International Data Transfer Addendum und, unter dem EU-Regime, auf den Standardvertragsklauseln der Europäischen Kommission, zusammen mit einer Bewertung des Rechts im Zielland. Eine Kopie der Klauseln, auf die sich eine bestimmte Übermittlung stützt, senden wir auf Anfrage per E-Mail.

Die Formulare auf dieser Website sind für eine erwachsene Person geschrieben, die eine Vorkehrung trifft. Die Angaben eines Kindes erreichen uns über die erwachsene Person, die den Aufenthalt bucht: die Zahl der Kinder, ihr Alter, wo ein Babybett oder das Zustellbett in einer Atlantik-Suite oder der Lagoa Villa im Spiel ist, und ein Ernährungsvermerk, wo es einen gibt.

Der Ernährungs- oder Gesundheitsvermerk eines Kindes wird als besondere Kategorie von Daten behandelt, auf die ausdrückliche Einwilligung der Person mit elterlicher Verantwortung, und er verlässt den Reservierungsdatensatz binnen 30 Tagen nach Abreise, nach demselben Plan wie der einer erwachsenen Person.

Der Newsletter ist für Erwachsene. Die Behandlungen, die den Gesundheitsfragebogen voraussetzen, und die Lange Runde sind für Gäste ab 16 Jahren.

Keine Entscheidung über eine Buchung, einen Preis, eine Mitgliedschaft, eine Veranstaltung oder eine Residenz fällt automatisiert. Jede Anfrage liest ein Mensch, und der Name dieses Menschen steht in der Antwort.

Es gibt kein Profiling. Wir bewerten Sie nicht, ordnen Sie keinem Segment zu und setzen über Besuche hinweg kein Bild von Ihnen zusammen. Die zwei automatischen Prüfungen an den Formularen stehen oben, und sie entscheiden nichts über Sie.

Die Antwort, die dieser Server sendet, teilt Ihrem Browser außerdem mit, dass die Seite nicht nach Ihrem Standort, Ihrer Kamera oder Ihrem Mikrofon fragt und an interessenbasierten Werbekohorten nicht teilnimmt. Ihr Browser setzt das durch, und das macht es zu einem stärkeren Versprechen als einen Satz in einer Erklärung.

Der Verkehr zu dieser Website ist auf dem Transportweg verschlüsselt, und die Verbindung ist jeweils für ein Jahr auf HTTPS festgelegt. Jede Antwort trägt eine Content-Security-Policy, die Skripte, Stile, Schriften, Bilder und Formularsendungen nur von dieser Domain erlaubt, eine strikte Referrer-Policy und die Header, die verhindern, dass eine Seite in einen Rahmen gesetzt oder ihr Inhaltstyp geraten wird.

Gespeicherte Sendungen liegen in einem Key-Value-Store, den nur der eigene Dienst dieser Website lesen kann. Der Zugriff in der Gesellschaft läuft über namentliche Konten, und ein Konto wird an dem Tag geschlossen, an dem eine Person geht.

Sollte eine Verletzung Ihre Rechte jemals gefährden, informieren wir die zuständige Aufsichtsbehörde binnen 72 Stunden ab Kenntnis, und wir sagen es Ihnen direkt, in klarer Sprache, mit dem, was wir wissen, dem, was wir noch nicht wissen, und dem, was wir dagegen tun.

Diese Erklärung wird alle zwölf Monate überprüft und immer dann, wenn sich etwas Wesentliches ändert – ein neuer Auftragsverarbeiter, ein neues Formular, ein neuer Zweck.

Eine wesentliche Änderung wird am Fuß dieser Seite datiert und, wenn Sie zu dem Zeitpunkt eine laufende Buchung oder eine Mitgliedschaft haben, per E-Mail an Sie gesendet. Eine Änderung der Formulierung, die nichts an unserem Handeln ändert, wird einfach datiert.