Politique de Confidentialité

Conformément au Règlement Général sur la Protection des Données (RGPD) UE 2016/679 et à la loi organique espagnole 3/2018 (LOPDGDD), nous vous informons sur le responsable du traitement de vos données personnelles :

• Raison sociale / titulaire : [PENDIENTE: razón social]
• Numéro d'identification fiscale : [PENDIENTE: NIF/CIF]
• Adresse : Hotel TRH Mijas, 29650 Mijas Pueblo, Málaga, España
• Email de contact : info@guindaspa.es

Dans le cadre de l'achat de bons cadeaux, nous collectons et traitons les données personnelles suivantes :

• Données de l'acheteur : nom complet, adresse e-mail, numéro de téléphone (si fourni) et code postal.
• Données du destinataire : nom et adresse e-mail du destinataire (si fournis par l'acheteur pour l'envoi).
• Données de commande : description du bon sélectionné, montant, code du bon, date et statut de la commande.
• Message personnel : le texte de dédicace ou message personnel inclus dans le bon cadeau (si ajouté par l'acheteur).
• Données de paiement : le traitement du paiement est entièrement assuré par Stripe. Guinda Wellness & Spa ne stocke aucune donnée bancaire. Stripe peut collecter et traiter des données de paiement conformément à sa propre politique de confidentialité.
• Données techniques : adresse IP et données de session de base nécessaires à la sécurité, au diagnostic des erreurs et à la prévention de la fraude.

Vos données personnelles sont traitées aux fins suivantes :

• Gestion et traitement de votre achat de bon cadeau.
• Envoi du bon numérique à l'adresse e-mail du destinataire.
• Génération du code de validation et/ou du PDF du bon.
• Permettre la réservation ou la validation du bon au spa.
• Traitement des demandes et assistance à la clientèle.
• Respect des obligations légales et fiscales applicables.
• Prévention de la fraude et sécurité du service.
• Amélioration des performances techniques du site web.

Nous traitons vos données sur les bases juridiques suivantes :

• Exécution d'un contrat (Art. 6.1.b RGPD) : le traitement est nécessaire pour gérer votre achat de bon et fournir le service demandé.
• Obligation légale (Art. 6.1.c RGPD) : conservation des données de facturation et de comptabilité conformément à la législation fiscale et commerciale applicable.
• Intérêt légitime (Art. 6.1.f RGPD) : sécurité du site, prévention de la fraude et diagnostic des erreurs techniques.
• Consentement (Art. 6.1.a RGPD) : pour l'envoi de communications commerciales, si vous y avez expressément consenti.

Les données personnelles sont conservées pendant la durée nécessaire à la réalisation des finalités pour lesquelles elles ont été collectées :

• Données d'achat et de gestion du bon : nous conserverons les données nécessaires à la gestion de l'achat, de l'émission, de l'utilisation, du service client et de la traçabilité du bon pendant la durée de prestation du service et, ensuite, pendant une durée maximale de 4 ans pour répondre aux éventuelles responsabilités découlant de la relation contractuelle.
• Données fiscales et comptables : nous conserverons les informations nécessaires au respect des obligations fiscales et comptables pendant les délais légalement requis, en général 5 ans.
• Événements techniques de paiement : les enregistrements techniques de paiement sont conservés sous forme minimisée. Le contenu complet de l'événement Stripe contenant des données personnelles n'est pas stocké. Les identifiants techniques et les données minimales d'audit pourront être conservés jusqu'à 5 ans.
• Logs techniques : les logs techniques seront conservés pendant la durée minimale nécessaire à la sécurité, au diagnostic et à la prévention des abus.

Vos données personnelles ne seront pas cédées à des tiers sauf obligation légale. Pour fournir le service, Guinda Wellness & Spa fait appel aux prestataires technologiques suivants en qualité de sous-traitants conformément à l'Art. 28 RGPD :

• Stripe, Inc. (États-Unis) — traitement sécurisé des paiements par carte. Stripe agit en tant que sous-traitant et dispose de Clauses Contractuelles Types et d'un Avenant de Protection des Données conforme au RGPD. Plus d'informations : stripe.com/fr/privacy
• Resend, Inc. (États-Unis) — envoi d'e-mails transactionnels (confirmation d'achat, livraison du bon). Plus d'informations : resend.com/legal
• Neon, Inc. (EEE — Francfort, Allemagne) — base de données où sont stockées les commandes. Les données sont hébergées au sein de l'Union européenne. Plus d'informations : neon.tech/privacy-policy
• Vercel, Inc. (États-Unis) — plateforme d'hébergement et de déploiement du site web. Plus d'informations : vercel.com/legal
• Sentry, Inc. (États-Unis) — surveillance des erreurs techniques. Peut recevoir des données de session techniques en cas d'erreur. Plus d'informations : sentry.io/privacy
• Booksy (Booksy Iberia, S.L.U., Espagne, du groupe Booksy International Sp. z o.o., Pologne) — système de réservation en ligne intégré à la page Réserver. Le calendrier s'affiche dans un cadre servi par Booksy : les données que vous saisissez lors de la réservation (nom, téléphone, e-mail, prestation et date choisies) sont collectées et traitées par Booksy directement sur sa propre plateforme, et Guinda Wellness & Spa les reçoit en tant que prestataire du service réservé. Ce site ne capte, ne stocke ni ne transmet ces données. Booksy dépose ses propres cookies à l'intérieur de ce cadre. Le calendrier se charge à l'ouverture de la page de réservation car il constitue le service que vous sollicitez expressément en la visitant. Double rôle : Booksy agit comme sous-traitant (Art. 28 RGPD) pour les données de votre réservation, que Guinda Wellness & Spa gère dans son panneau ; et comme responsable indépendant pour les traitements qu'il effectue à ses propres fins (sa place de marché, son analytique et sa publicité), sur lesquels Guinda Wellness & Spa ne décide pas. Transferts internationaux : Booksy Iberia opère dans l'EEE, mais dans son cadre il charge des prestataires d'analytique et de publicité (Google, TikTok, Snapchat, Hotjar) pouvant impliquer des transferts vers les États-Unis, soumis aux garanties que Booksy déclare dans sa propre politique et conditionnés au consentement que vous donnez dans l'avis de cookies du calendrier lui-même. Plus d'informations : booksy.com/fr-fr/p/privacy

Il est recommandé de formaliser ou de vérifier les Accords de Traitement des Données (DPA) avec chaque prestataire avant la mise en production.

Vous disposez des droits suivants concernant vos données personnelles :

• Accès : connaître les données personnelles que nous détenons sur vous.
• Rectification : corriger les données inexactes ou incomplètes.
• Effacement : demander la suppression de vos données lorsqu'elles ne sont plus nécessaires (« droit à l'oubli »).
• Opposition : vous opposer au traitement de vos données dans certaines circonstances.
• Limitation : demander que nous limitions le traitement de vos données.
• Portabilité : recevoir vos données dans un format structuré et lisible par machine.
• Retrait du consentement : à tout moment, sans affecter la licéité du traitement antérieur.

Pour exercer vos droits, envoyez un e-mail à info@guindaspa.es en joignant une copie de votre pièce d'identité.

Vous avez également le droit d'introduire une réclamation auprès de l'Agence Espagnole de Protection des Données (AEPD) — www.aepd.es

Notre service de vente de bons cadeaux n'est pas destiné aux personnes de moins de 14 ans. Si nous apprenons que nous avons collecté des données d'un mineur sans base légale valide, nous les supprimerons immédiatement.

Si vous êtes parent ou tuteur légal et pensez qu'un mineur a soumis des données personnelles sans votre consentement, veuillez nous contacter à l'adresse info@guindaspa.es.

Guinda Wellness & Spa met en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles contre tout accès non autorisé, perte, destruction ou altération. Ces mesures comprennent le chiffrement des communications (HTTPS/TLS), l'accès restreint aux données et le recours à des prestataires dotés de standards de sécurité reconnus.

Pour toute question relative au traitement de vos données personnelles :

• E-mail : info@guindaspa.es
• Téléphone : +34 654 01 42 68
• WhatsApp : +34654014268
• Adresse postale : Hotel TRH Mijas, 29650 Mijas Pueblo, Málaga, España