Il Titolare del trattamento dei dati personali raccolti tramite il sito book-my-room.com è Trading Intelligence MFG Ltd, Strovolou 77, Strovolos Center, Flat/Office 301, Strovolos, 2018, Nicosia, Cipro (email: info@tradingintelligence.eu).
I dati degli utenti (Ospiti e Host) sono trattati in conformità all'Articolo 6 del GDPR per le seguenti finalità: esecuzione di misure contrattuali (Art. 6(1)(b) GDPR) — gestione delle prenotazioni, onboarding degli Host, pubblicazione degli annunci e risposte alle segnalazioni di manutenzione ordinaria inviate durante il soggiorno; adempimento di obblighi legali (Art. 6(1)(c) GDPR) — adempimenti fiscali, contabili e tributari ordinari ai sensi della legge societaria cipriota, nonché raccolta, verifica e due diligence dei dati finanziari e catastali degli Host in adempimento agli obblighi di comunicazione previsti dalla Direttiva Europea DAC7 (Direttiva UE 2021/514); legittimo interesse del Titolare (Art. 6(1)(f) GDPR) — sicurezza informatica dei server, prevenzione delle frodi informatiche e conservazione dei log delle segnalazioni per finalità di tutela legale in caso di contenziosi civili.
Richieste di servizi da parte di chi soggiorna nel resort senza prenotazione Book My Room. Chi soggiorna al Coral Bay può richiederci un servizio (per esempio pulizia, lavanderia, transfer, late check-out) dalla pagina dedicata, indicando numero della camera, una data del soggiorno, nome, numero WhatsApp e/o indirizzo email ed eventuali note o dati del volo. Trattiamo questi dati per dare seguito alla richiesta e, se previsto, per l'incasso (Art. 6(1)(b) GDPR). Per stabilire quali servizi possiamo offrire, confrontiamo numero della camera e data con i soggiorni che i calendari di Booking.com e Airbnb delle unità che gestiamo ci trasmettono; nessun dato di quei soggiorni viene mostrato a chi scrive. Per proteggere il servizio da abusi e richieste automatiche (Art. 6(1)(f) GDPR) usiamo la verifica anti-robot Cloudflare Turnstile e contiamo i tentativi conservando solo un'impronta cifrata, non reversibile senza una chiave segreta, dell'indirizzo IP e del contatto indicato.
Offerte riservate (consenso facoltativo). Nel modulo di prenotazione del sito e nella pagina dei servizi per la camera c'è una casella facoltativa, mai già spuntata: "Voglio ricevere offerte riservate da Book My Room". La prenotazione e la richiesta di un servizio non dipendono in alcun modo da questa scelta. Se la casella viene spuntata, usiamo nome, indirizzo email e/o numero di telefono indicati nel modulo per inviare, per email o WhatsApp, offerte riservate di Book My Room. La base giuridica è il consenso (Art. 6(1)(a) GDPR). Registriamo la data e l'ora del consenso, il modulo da cui è stato dato e la versione del testo accettato. Questi dati si conservano per questa finalità finché il consenso non viene revocato. Il consenso si può revocare in qualsiasi momento, senza dover dare motivazioni, scrivendo a info@book-my-room.com o su WhatsApp al +201227122849; la revoca non rende illecito l'uso precedente.
I dati personali possono essere comunicati alle seguenti terze parti: il Proprietario dell'alloggio (che riceve i dati dell'Ospite strettamente necessari all'organizzazione dell'accoglienza e agisce come autonomo Titolare del trattamento per la propria sfera di competenza), Supabase (hosting del database), Cloudflare (sicurezza e reti di distribuzione), Resend (messaggistica email transazionale), PayPal (pagamenti online) e bot Telegram interni allo staff per gli alert operativi.
Le richieste di servizi sono visibili al nostro personale (gruppi Telegram interni ed email interne) e, per le unità in cui un servizio è svolto dal proprietario o da un suo fornitore, al proprietario o al fornitore, limitatamente a nome, contatto, numero della camera e servizio richiesto. I pagamenti online sono gestiti da PayPal.
Trasferimenti Extra-SEE: il trasferimento dei dati verso Host situati al di fuori dello Spazio Economico Europeo (SEE), come ad esempio alloggi situati in Egitto o in altri Paesi extra-UE, è legittimato dall'Articolo 49(1)(b) del GDPR, in quanto strettamente necessario all'esecuzione delle prestazioni contrattuali richieste dall'interessato. Per tutti gli Host residenti fuori dal SEE, il trasferimento dei dati è ulteriormente disciplinato dalla sottoscrizione delle Clausole Contrattuali Standard (SCC) incluse nell'Host Agreement.
Dati fiscali, contabili e transazionali (inclusi i dati DAC7): conservazione obbligatoria per un periodo minimo di 6 anni dalla fine dell'anno fiscale di riferimento, come richiesto dalla normativa tributaria della Repubblica di Cipro. Log tecnici e indirizzi IP di sicurezza: eliminazione automatica dai sistemi Cloudflare entro un periodo massimo di 30-90 giorni, salvo anomalie o attacchi informatici. Segnalazioni di manutenzione gestite: conservazione per un periodo di 24 mesi dalla chiusura del ticket, per finalità di tutela legale e controllo qualità basato sul legittimo interesse del Titolare.
Richieste di servizi: 24 mesi dalla chiusura della richiesta; se è stato effettuato un pagamento, i dati della transazione seguono i tempi dei dati fiscali e contabili. Impronte cifrate dei tentativi (indirizzo IP e contatto): 30 giorni.
Richieste di servizi di chi soggiorna senza prenotazione Book My Room: 24 mesi dopo la chiusura della richiesta i dati personali (nome, contatti, note, dati del volo, numero della camera e data indicati) vengono resi anonimi, e restano solo i dati non personali necessari alla contabilità (servizio, date, importi, stato, codice del pagamento). Se è stato dato il consenso alle offerte riservate, nome e contatti si conservano per le offerte finché il consenso non viene revocato. Le copie di sicurezza del database possono conservare i dati più a lungo, protette e usate solo per ripristinare il servizio dopo un guasto. I messaggi già inviati allo staff nei gruppi interni (Telegram) e per email possono restare nelle rispettive chat e caselle.
Gli utenti possono esercitare in ogni momento i diritti di accesso, rettifica, cancellazione, limitazione e opposizione scrivendo all'indirizzo info@book-my-room.com. Gli interessati hanno inoltre il diritto di proporre un reclamo formale all'autorità di controllo di Cipro: Office of the Commissioner for Personal Data Protection (www.dataprotection.gov.cy).
The Data Controller for personal data collected through the website book-my-room.com is Trading Intelligence MFG Ltd, Strovolou 77, Strovolos Center, Flat/Office 301, Strovolos, 2018, Nicosia, Cyprus (email: info@tradingintelligence.eu).
User data (Guests and Hosts) are processed in accordance with Article 6 of the GDPR for the following purposes: performance of contractual measures (Art. 6(1)(b) GDPR) — management of bookings, onboarding of Hosts, publication of listings, and responses to routine maintenance reports submitted during the stay; compliance with legal obligations (Art. 6(1)(c) GDPR) — ordinary fiscal, accounting, and tax compliance under Cypriot corporate law, as well as the collection, verification, and due diligence of financial and cadastral data of Hosts in fulfillment of reporting obligations under the European DAC7 Directive (EU Directive 2021/514); legitimate interest of the Controller (Art. 6(1)(f) GDPR) — cyber security of servers, prevention of computer fraud, and retention of maintenance report logs for legal defense purposes in the event of civil disputes.
Service requests from people staying at the resort without a Book My Room booking. Anyone staying at Coral Bay can ask us for a service (for example cleaning, laundry, transfers, late check-out) from the dedicated page, giving their room number, one date of their stay, name, WhatsApp number and/or email address and any notes or flight details. We process this data to handle the request and, where applicable, the payment (Art. 6(1)(b) GDPR). To decide which services we can offer, we compare the room number and date with the stays that the Booking.com and Airbnb calendars of the units we manage send us; no data about those stays is shown to the person writing. To protect the service from abuse and automated requests (Art. 6(1)(f) GDPR) we use the Cloudflare Turnstile anti-bot check and count attempts by keeping only an encrypted fingerprint, not reversible without a secret key, of the IP address and of the contact given.
Exclusive offers (optional consent). The booking form on the site and the room services page include an optional box, never pre-ticked: "I want to receive exclusive offers from Book My Room". The booking and the service request do not depend on this choice in any way. If the box is ticked, we use the name, email address and/or phone number given in the form to send exclusive Book My Room offers by email or WhatsApp. The legal basis is consent (Art. 6(1)(a) GDPR). We record the date and time of the consent, the form it was given from and the version of the text accepted. This data is kept for this purpose until consent is withdrawn. Consent can be withdrawn at any time, without giving reasons, by writing to info@book-my-room.com or on WhatsApp at +201227122849; withdrawal does not make the earlier use unlawful.
Personal data may be communicated to the following third parties: the Property Owner (who receives the Guest's data strictly necessary for hosting organization and acts as an independent Data Controller for their sphere of competence), Supabase (database hosting), Cloudflare (security and distribution networks), Resend (transactional email messaging), PayPal (online payments), and Telegram bots internal to the staff for operational alerts.
Service requests are visible to our staff (internal Telegram groups and internal emails) and, for units where a service is carried out by the owner or one of their suppliers, to the owner or supplier, limited to name, contact, room number and requested service. Online payments are handled by PayPal.
Extra-EEA Transfers: the transfer of data to Hosts located outside the European Economic Area (EEA), such as properties located in Egypt or other non-EU countries, is legitimized by Article 49(1)(b) of the GDPR, as it is strictly necessary for the performance of contractual services requested by the data subject. For all Hosts residing outside the EEA, the transfer of data is further governed by the execution of the Standard Contractual Clauses (SCCs) included in the Host Agreement.
Fiscal, accounting, and transactional data (including DAC7 data): mandatory retention for a minimum period of 6 years from the end of the relevant fiscal year, as required by the tax legislation of the Republic of Cyprus. Technical logs and security IP addresses: automatic deletion from Cloudflare systems within a maximum period of 30-90 days, unless anomalies or cyber attacks occur. Managed maintenance reports: retention for a period of 24 months from the closure of the ticket, for legal defense and quality control purposes based on the legitimate interest of the Controller.
Service requests: 24 months from the closure of the request; where a payment was made, the transaction data follow the retention periods for fiscal and accounting data. Encrypted fingerprints of attempts (IP address and contact): 30 days.
Service requests from people staying without a Book My Room booking: 24 months after the request is closed, the personal data (name, contact details, notes, flight details, room number and date given) are made anonymous, and only the non-personal data needed for accounting remain (service, dates, amounts, status, payment reference). Where consent to exclusive offers was given, name and contact details are kept for the offers until consent is withdrawn. Database backup copies may keep the data for longer, protected and used only to restore the service after a failure. Messages already sent to staff in internal groups (Telegram) and by email may remain in the respective chats and mailboxes.
Users may exercise their rights of access, rectification, erasure, restriction, and objection at any time by writing to info@book-my-room.com. Data subjects also have the right to lodge a formal complaint with the supervisory authority of Cyprus: Office of the Commissioner for Personal Data Protection (www.dataprotection.gov.cy).
El Responsable del tratamiento de los datos personales recogidos a través del sitio book-my-room.com es Trading Intelligence MFG Ltd, Strovolou 77, Strovolos Center, Flat/Office 301, Strovolos, 2018, Nicosia, Chipre (correo electrónico: info@tradingintelligence.eu).
Los datos de los usuarios (Huéspedes y Hosts) se tratan de conformidad con el Artículo 6 del GDPR para las siguientes finalidades: ejecución de medidas contractuales (Art. 6(1)(b) GDPR) — gestión de reservas, onboarding de los Hosts, publicación de anuncios y respuestas a los avisos de mantenimiento ordinario enviados durante la estancia; cumplimiento de obligaciones legales (Art. 6(1)(c) GDPR) — obligaciones fiscales, contables y tributarias ordinarias conforme a la ley societaria chipriota, así como la recogida, verificación y due diligence de los datos financieros y catastrales de los Hosts en cumplimiento de las obligaciones de comunicación previstas por la Directiva Europea DAC7 (Directiva UE 2021/514); interés legítimo del Responsable (Art. 6(1)(f) GDPR) — seguridad informática de los servidores, prevención de fraudes informáticos y conservación de los registros de avisos para finalidades de defensa legal en caso de litigios civiles.
Solicitudes de servicios por parte de quienes se alojan en el resort sin una reserva de Book My Room. Quien se aloja en Coral Bay puede solicitarnos un servicio (por ejemplo limpieza, lavandería, traslados, salida tardía) desde la página dedicada, indicando el número de la habitación, una fecha de la estancia, el nombre, el número de WhatsApp y/o la dirección de correo electrónico y posibles notas o datos del vuelo. Tratamos estos datos para dar curso a la solicitud y, cuando proceda, para el cobro (Art. 6(1)(b) GDPR). Para determinar qué servicios podemos ofrecer, comparamos el número de la habitación y la fecha con las estancias que nos transmiten los calendarios de Booking.com y Airbnb de las unidades que gestionamos; ningún dato de esas estancias se muestra a quien escribe. Para proteger el servicio frente a abusos y solicitudes automatizadas (Art. 6(1)(f) GDPR) utilizamos la verificación anti-robot Cloudflare Turnstile y contamos los intentos conservando únicamente una huella cifrada, no reversible sin una clave secreta, de la dirección IP y del contacto indicado.
Ofertas exclusivas (consentimiento opcional). El formulario de reserva del sitio y la página de servicios para la habitación incluyen una casilla opcional, nunca marcada de antemano: "Quiero recibir ofertas exclusivas de Book My Room". La reserva y la solicitud de un servicio no dependen en modo alguno de esta elección. Si se marca la casilla, usamos el nombre, la dirección de correo electrónico y/o el número de teléfono indicados en el formulario para enviar, por correo electrónico o WhatsApp, ofertas exclusivas de Book My Room. La base jurídica es el consentimiento (Art. 6(1)(a) GDPR). Registramos la fecha y la hora del consentimiento, el formulario desde el que se dio y la versión del texto aceptado. Estos datos se conservan para esta finalidad hasta que se retire el consentimiento. El consentimiento puede retirarse en cualquier momento, sin necesidad de dar motivos, escribiendo a info@book-my-room.com o por WhatsApp al +201227122849; la retirada no convierte en ilícito el uso anterior.
Los datos personales podrán ser comunicados a las siguientes terceras partes: el Propietario del alojamiento (que recibe los datos del Huésped estrictamente necesarios para la organización de la acogida y actúa como Responsable Autónomo del tratamiento para su ámbito de competencia), Supabase (hosting de la base de datos), Cloudflare (seguridad y redes de distribución), Resend (mensajería de correo electrónico transaccional), PayPal (pagos en línea) y bots de Telegram internos del personal para las alertas operativas.
Las solicitudes de servicios son visibles para nuestro personal (grupos internos de Telegram y correos electrónicos internos) y, en las unidades en las que un servicio lo presta el propietario o uno de sus proveedores, para el propietario o el proveedor, limitándose al nombre, el contacto, el número de la habitación y el servicio solicitado. Los pagos en línea los gestiona PayPal.
Transferencias Extra-EEE: la transferencia de datos a Hosts ubicados fuera del Espacio Económico Europeo (EEE), como por ejemplo alojamientos situados en Egipto u otros países no pertenecientes a la UE, está legitimada por el Artículo 49(1)(b) del GDPR, al ser estrictamente necesaria para la ejecución de las prestaciones contractuales solicitadas por el interesado. Para todos los Hosts residentes fuera del EEE, la transferencia de datos está regulada además por la firma de las Cláusulas Contractuales Estándar (SCC) incluidas en el Host Agreement.
Datos fiscales, contables y transaccionales (incluidos los datos DAC7): conservación obligatoria por un periodo mínimo de 6 años desde el final del año fiscal de referencia, tal como exige la normativa tributaria de la República de Chipre. Registros técnicos y direcciones IP de seguridad: eliminación automática de los sistemas de Cloudflare en un plazo máximo de 30-90 días, salvo anomalías o ataques informáticos. Avisos de mantenimiento gestionados: conservación por un periodo de 24 meses desde el cierre del ticket, para finalidades de defensa legal y control de calidad basado en el interés legítimo del Responsable.
Solicitudes de servicios: 24 meses desde el cierre de la solicitud; si se ha efectuado un pago, los datos de la transacción siguen los plazos de los datos fiscales y contables. Huellas cifradas de los intentos (dirección IP y contacto): 30 días.
Solicitudes de servicios de quienes se alojan sin una reserva de Book My Room: 24 meses después del cierre de la solicitud, los datos personales (nombre, datos de contacto, notas, datos del vuelo, número de la habitación y fecha indicados) se anonimizan, y solo quedan los datos no personales necesarios para la contabilidad (servicio, fechas, importes, estado, código del pago). Si se dio el consentimiento a las ofertas exclusivas, el nombre y los datos de contacto se conservan para las ofertas hasta que se retire el consentimiento. Las copias de seguridad de la base de datos pueden conservar los datos durante más tiempo, protegidas y utilizadas solo para restablecer el servicio tras una avería. Los mensajes ya enviados al personal en los grupos internos (Telegram) y por correo electrónico pueden permanecer en los respectivos chats y buzones.
Los usuarios pueden ejercer en todo momento los derechos de acceso, rectificación, supresión, limitación y oposición escribiendo a la dirección info@book-my-room.com. Los interesados tienen asimismo el derecho de presentar una reclamación formal ante la autoridad de control de Chipre: Office of the Commissioner for Personal Data Protection (www.dataprotection.gov.cy).
Le Responsable du traitement des données personnelles collectées via le site book-my-room.com est Trading Intelligence MFG Ltd, Strovolou 77, Strovolos Center, Flat/Office 301, Strovolos, 2018, Nicosie, Chypre (e-mail : info@tradingintelligence.eu).
Les données des utilisateurs (Voyageurs et Hosts) sont traitées conformément à l'Article 6 du GDPR aux fins suivantes : exécution de mesures contractuelles (Art. 6(1)(b) GDPR) — gestion des réservations, onboarding des Hosts, publication des annonces et réponses aux rapports de maintenance ordinaire envoyés pendant le séjour ; respect des obligations légales (Art. 6(1)(c) GDPR) — obligations fiscales, comptables et tributaires ordinaires en vertu du droit des sociétés chypriote, ainsi que la collecte, la vérification et la due diligence des données financières et cadastrales des Hosts en exécution des obligations de communication prévues par la Directive Européenne DAC7 (Directive UE 2021/514) ; intérêt légitime du Responsable (Art. 6(1)(f) GDPR) — sécurité informatique des serveurs, prévention des fraudes informatiques et conservation des journaux de rapports à des fins de protection juridique en cas de litiges civils.
Demandes de services de la part de personnes séjournant dans le resort sans réservation Book My Room. Toute personne séjournant au Coral Bay peut nous demander un service (par exemple ménage, blanchisserie, transferts, départ tardif) depuis la page dédiée, en indiquant le numéro de la chambre, une date du séjour, son nom, son numéro WhatsApp et/ou son adresse e-mail ainsi que d'éventuelles notes ou informations de vol. Nous traitons ces données pour donner suite à la demande et, le cas échéant, pour l'encaissement (Art. 6(1)(b) GDPR). Pour déterminer quels services nous pouvons proposer, nous comparons le numéro de la chambre et la date avec les séjours que nous transmettent les calendriers Booking.com et Airbnb des logements que nous gérons ; aucune donnée de ces séjours n'est montrée à la personne qui écrit. Pour protéger le service contre les abus et les demandes automatisées (Art. 6(1)(f) GDPR), nous utilisons la vérification anti-robot Cloudflare Turnstile et comptons les tentatives en ne conservant qu'une empreinte chiffrée, non réversible sans une clé secrète, de l'adresse IP et du contact indiqué.
Offres réservées (consentement facultatif). Le formulaire de réservation du site et la page des services pour la chambre comportent une case facultative, jamais cochée à l'avance : « Je souhaite recevoir des offres réservées de Book My Room ». La réservation et la demande d'un service ne dépendent en aucune façon de ce choix. Si la case est cochée, nous utilisons le nom, l'adresse e-mail et/ou le numéro de téléphone indiqués dans le formulaire pour envoyer, par e-mail ou WhatsApp, des offres réservées de Book My Room. La base juridique est le consentement (Art. 6(1)(a) GDPR). Nous enregistrons la date et l'heure du consentement, le formulaire depuis lequel il a été donné et la version du texte accepté. Ces données sont conservées pour cette finalité jusqu'au retrait du consentement. Le consentement peut être retiré à tout moment, sans avoir à se justifier, en écrivant à info@book-my-room.com ou sur WhatsApp au +201227122849 ; le retrait ne rend pas illicite l'utilisation antérieure.
Les données personnelles peuvent être communiquées aux tiers suivants : le Propriétaire du logement (qui reçoit les données du Voyageur strictement nécessaires à l'organisation de l'accueil et agit en tant que Responsable Autonome du traitement pour sa sphère de compétence), Supabase (hébergement de la base de données), Cloudflare (sécurité et réseaux de distribution), Resend (messagerie électronique transactionnelle), PayPal (paiements en ligne) et bots Telegram internes au personnel pour les alertes opérationnelles.
Les demandes de services sont visibles par notre personnel (groupes Telegram internes et e-mails internes) et, pour les logements dans lesquels un service est assuré par le propriétaire ou par l'un de ses fournisseurs, par le propriétaire ou le fournisseur, dans la limite du nom, du contact, du numéro de la chambre et du service demandé. Les paiements en ligne sont gérés par PayPal.
Transferts Extra-EEE : le transfert de données vers des Hosts situés en dehors de l'Espace Économique Européen (EEE), comme par exemple des logements situés en Égypte ou dans d'autres pays hors UE, est légitimé par l'Article 49(1)(b) du GDPR, car il est strictement nécessaire à l'exécution des prestations contractuelles demandées par la personne concernée. Pour tous les Hosts résidant hors de l'EEE, le transfert de données est en outre régi par la signature des Clauses Contractuelles Types (SCC) incluses dans l'Host Agreement.
Données fiscales, comptables et transactionnelles (y compris les données DAC7) : conservation obligatoire pendant une durée minimale de 6 ans à compter de la fin de l'année fiscale de référence, comme requis par la réglementation fiscale de la République de Chypre. Journaux techniques et adresses IP de sécurité : suppression automatique des systèmes Cloudflare dans un délai maximum de 30-90 jours, sauf anomalies ou attaques informatiques. Rapports de maintenance gérés : conservation pendant une période de 24 mois à compter de la clôture du ticket, à des fins de défense juridique et de contrôle qualité basé sur l'intérêt légitime du Responsable.
Demandes de services : 24 mois à compter de la clôture de la demande ; si un paiement a été effectué, les données de la transaction suivent les durées de conservation des données fiscales et comptables. Empreintes chiffrées des tentatives (adresse IP et contact) : 30 jours.
Demandes de services de personnes séjournant sans réservation Book My Room : 24 mois après la clôture de la demande, les données personnelles (nom, coordonnées, notes, informations de vol, numéro de la chambre et date indiqués) sont rendues anonymes, et seules restent les données non personnelles nécessaires à la comptabilité (service, dates, montants, statut, référence du paiement). Si le consentement aux offres réservées a été donné, le nom et les coordonnées sont conservés pour les offres jusqu'au retrait du consentement. Les copies de sauvegarde de la base de données peuvent conserver les données plus longtemps, protégées et utilisées uniquement pour rétablir le service après une panne. Les messages déjà envoyés au personnel dans les groupes internes (Telegram) et par e-mail peuvent rester dans les conversations et boîtes de réception correspondantes.
Les utilisateurs peuvent exercer à tout moment leurs droits d'accès, de rectification, d'effacement, de limitation et d'opposition en écrivant à l'adresse info@book-my-room.com. Les personnes concernées ont également le droit d'introduire une réclamation formelle auprès de l'autorité de contrôle de Chypre : Office of the Commissioner for Personal Data Protection (www.dataprotection.gov.cy).
Оператором персональных данных, собираемых через сайт book-my-room.com, является компания Trading Intelligence MFG Ltd, Strovolou 77, Strovolos Center, Flat/Office 301, Strovolos, 2018, Никосия, Кипр (email: info@tradingintelligence.eu).
Данные пользователей (Гостей и Владельцев) обрабатываются в соответствии со Статьей 6 GDPR для следующих целей: исполнение договорных обязательств (Арт. 6(1)(b) GDPR) — управление бронированием, регистрация Владельцев, публикация объявлений и реагирование на сообщения о плановом техническом обслуживании, отправленные во время проживания; выполнение законных обязанностей (Арт. 6(1)(c) GDPR) — обычные налоговые, бухгалтерские и фискальные обязательства в соответствии с корпоративным законодательством Кипра, а также сбор, проверка и комплексная проверка финансовых и кадастровых данных Владельцев во исполнение обязательств по отчетности, предусмотренных Европейской директивой DAC7 (Директива ЕС 2021/514); законный интерес Оператора (Арт. 6(1)(f) GDPR) — кибербезопасность серверов, предотвращение компьютерного мошенничества и сохранение журналов сообщений для целей юридической защиты в случае гражданских споров.
Запросы услуг от лиц, проживающих на курорте без бронирования через Book My Room. Любой, кто проживает в Coral Bay, может запросить у нас услугу (например, уборку, прачечную, трансфер, поздний выезд) на специальной странице, указав номер комнаты, одну из дат проживания, имя, номер WhatsApp и/или адрес электронной почты, а также, при необходимости, примечания или данные о рейсе. Мы обрабатываем эти данные для выполнения запроса и, если это предусмотрено, для получения оплаты (Арт. 6(1)(b) GDPR). Чтобы определить, какие услуги мы можем предложить, мы сравниваем номер комнаты и дату с периодами проживания, которые передают нам календари Booking.com и Airbnb управляемых нами объектов; никакие данные об этих проживаниях не показываются автору запроса. Для защиты сервиса от злоупотреблений и автоматических запросов (Арт. 6(1)(f) GDPR) мы используем проверку от роботов Cloudflare Turnstile и подсчитываем попытки, сохраняя только зашифрованный отпечаток IP-адреса и указанного контакта, который невозможно восстановить без секретного ключа.
Специальные предложения (добровольное согласие). В форме бронирования на сайте и на странице услуг для номера есть необязательное поле, которое никогда не отмечено заранее: «Я хочу получать специальные предложения от Book My Room». Бронирование и запрос услуги никак не зависят от этого выбора. Если поле отмечено, мы используем имя, адрес электронной почты и/или номер телефона, указанные в форме, чтобы отправлять специальные предложения Book My Room по электронной почте или в WhatsApp. Правовым основанием является согласие (Арт. 6(1)(a) GDPR). Мы регистрируем дату и время согласия, форму, в которой оно было дано, и версию принятого текста. Эти данные хранятся для этой цели до отзыва согласия. Согласие можно отозвать в любой момент, без объяснения причин, написав на info@book-my-room.com или в WhatsApp по номеру +201227122849; отзыв не делает незаконным предшествующее использование.
Персональные данные могут быть переданы следующим третьим лицам: Владельцу жилья (который получает данные Гостя, строго необходимые для организации приема, и выступает в качестве самостоятельного Оператора данных в своей сфере компетенции), Supabase (хостинг базы данных), Cloudflare (безопасность и распределительные сети), Resend (транзакционные сообщения по электронной почте), PayPal (онлайн-платежи) и боты Telegram, используемые сотрудниками для оперативных оповещений.
Запросы услуг доступны нашим сотрудникам (внутренние группы Telegram и внутренняя электронная почта), а для объектов, в которых услугу оказывает владелец или один из его поставщиков, — владельцу или поставщику, только в части имени, контакта, номера комнаты и запрошенной услуги. Онлайн-платежи обрабатывает PayPal.
Передача данных за пределы ЕЭЗ: передача данных Владельцам, находящимся за пределами Европейской экономической зоны (ЕЭЗ), таким как объекты недвижимости в Египте или других странах, не входящих в ЕС, является законной на основании Статьи 49(1)(b) GDPR, поскольку это строго необходимо для выполнения договорных услуг, запрошенных субъектом данных. Для всех Владельцев, проживающих за пределами ЕЭЗ, передача данных дополнительно регулируется подписанием Стандартных договорных условий (SCC), включенных в Host Agreement.
Налоговые, бухгалтерские и транзакционные данные (включая данные DAC7): обязательное хранение в течение минимального периода 6 лет с момента окончания соответствующего налогового года, как того требует налоговое законодательство Республики Кипр. Технические журналы и IP-адреса безопасности: автоматическое удаление из систем Cloudflare в течение максимального периода 30-90 дней, если не возникнет аномалий или кибератак. Обработанные сообщения о техническом обслуживании: хранение в течение 24 месяцев с момента закрытия заявки для целей юридической защиты и контроля качества на основании законного интереса Оператора.
Запросы услуг: 24 месяца с момента закрытия запроса; если был произведён платёж, данные транзакции хранятся в сроки, установленные для налоговых и бухгалтерских данных. Зашифрованные отпечатки попыток (IP-адрес и контакт): 30 дней.
Запросы услуг от лиц, проживающих без бронирования через Book My Room: через 24 месяца после закрытия запроса персональные данные (имя, контактные данные, примечания, данные о рейсе, указанные номер комнаты и дата) обезличиваются, и остаются только неперсональные данные, необходимые для бухгалтерского учёта (услуга, даты, суммы, статус, код платежа). Если было дано согласие на специальные предложения, имя и контактные данные хранятся для предложений до отзыва согласия. Резервные копии базы данных могут хранить данные дольше; они защищены и используются только для восстановления работы сервиса после сбоя. Сообщения, уже отправленные сотрудникам во внутренних группах (Telegram) и по электронной почте, могут оставаться в соответствующих чатах и почтовых ящиках.
Пользователи могут в любое время реализовать свои права на доступ, исправление, удаление, ограничение и возражение против обработки, написав по адресу info@book-my-room.com. Субъекты данных также имеют право подать официальную жалобу в надзорный орган Кипра: Office of the Commissioner for Personal Data Protection (www.dataprotection.gov.cy).
Der Verantwortliche für die über die Website book-my-room.com erhobenen personenbezogenen Daten ist Trading Intelligence MFG Ltd, Strovolou 77, Strovolos Center, Flat/Office 301, Strovolos, 2018, Nikosia, Zypern (E-Mail: info@tradingintelligence.eu).
Die Daten der Nutzer (Gäste und Hosts) werden in Übereinstimmung mit Artikel 6 der DSGVO für die folgenden Zwecke verarbeitet: Durchführung vertraglicher Maßnahmen (Art. 6(1)(b) DSGVO) — Verwaltung von Buchungen, Onboarding der Hosts, Veröffentlichung von Anzeigen und Beantwortung von Meldungen zur routinemäßigen Wartung, die während des Aufenthalts übermittelt werden; Erfüllung rechtlicher Verpflichtungen (Art. 6(1)(c) DSGVO) — ordentliche steuerliche, buchhalterische und abgabenrechtliche Pflichten nach zypriotischem Gesellschaftsrecht sowie die Erhebung, Überprüfung und Due Diligence der Finanz- und Katasterdaten der Hosts in Erfüllung der Meldepflichten aus der Europäischen DAC7-Richtlinie (EU-Richtlinie 2021/514); berechtigtes Interesse des Verantwortlichen (Art. 6(1)(f) DSGVO) — IT-Sicherheit der Server, Verhinderung von Computerbetrug und Aufbewahrung der Protokolle von Wartungsmeldungen zum Zwecke der rechtlichen Verteidigung bei zivilrechtlichen Streitigkeiten.
Serviceanfragen von Personen, die ohne Buchung über Book My Room im Resort wohnen. Wer im Coral Bay wohnt, kann uns über die entsprechende Seite eine Leistung anfragen (zum Beispiel Reinigung, Wäscheservice, Transfer, späten Check-out) und gibt dabei die Zimmernummer, ein Datum des Aufenthalts, den Namen, die WhatsApp-Nummer und/oder die E-Mail-Adresse sowie gegebenenfalls Anmerkungen oder Flugdaten an. Wir verarbeiten diese Daten, um die Anfrage zu bearbeiten und, sofern vorgesehen, die Zahlung abzuwickeln (Art. 6(1)(b) DSGVO). Um festzustellen, welche Leistungen wir anbieten können, gleichen wir Zimmernummer und Datum mit den Aufenthalten ab, die uns die Booking.com- und Airbnb-Kalender der von uns verwalteten Unterkünfte übermitteln; der anfragenden Person werden keine Daten zu diesen Aufenthalten angezeigt. Zum Schutz des Dienstes vor Missbrauch und automatisierten Anfragen (Art. 6(1)(f) DSGVO) verwenden wir die Anti-Bot-Prüfung Cloudflare Turnstile und zählen die Versuche, wobei wir lediglich einen verschlüsselten, ohne geheimen Schlüssel nicht umkehrbaren Fingerabdruck der IP-Adresse und der angegebenen Kontaktangabe speichern.
Exklusive Angebote (freiwillige Einwilligung). Das Buchungsformular der Website und die Seite der Services für das Zimmer enthalten ein freiwilliges Kästchen, das nie vorab angekreuzt ist: „Ich möchte exklusive Angebote von Book My Room erhalten“. Die Buchung und die Serviceanfrage hängen in keiner Weise von dieser Entscheidung ab. Wird das Kästchen angekreuzt, verwenden wir den im Formular angegebenen Namen, die E-Mail-Adresse und/oder die Telefonnummer, um exklusive Angebote von Book My Room per E-Mail oder WhatsApp zu senden. Rechtsgrundlage ist die Einwilligung (Art. 6(1)(a) DSGVO). Wir speichern Datum und Uhrzeit der Einwilligung, das Formular, über das sie erteilt wurde, und die Version des akzeptierten Textes. Diese Daten werden für diesen Zweck bis zum Widerruf der Einwilligung aufbewahrt. Die Einwilligung kann jederzeit ohne Angabe von Gründen widerrufen werden, per E-Mail an info@book-my-room.com oder per WhatsApp an +201227122849; der Widerruf macht die vorherige Verwendung nicht rechtswidrig.
Personenbezogene Daten können an die folgenden Dritten übermittelt werden: den Eigentümer der Unterkunft (der die für die Organisation des Empfangs unbedingt erforderlichen Daten des Gastes erhält und als eigenständiger Verantwortlicher für seinen Kompetenzbereich handelt), Supabase (Datenbank-Hosting), Cloudflare (Sicherheit und Vertriebsnetzwerke), Resend (transaktionale E-Mail-Nachrichten), PayPal (Online-Zahlungen) und Telegram-Bots, die intern vom Personal für betriebliche Warnmeldungen genutzt werden.
Serviceanfragen sind für unser Personal sichtbar (interne Telegram-Gruppen und interne E-Mails) sowie – bei Unterkünften, in denen eine Leistung vom Eigentümer oder einem seiner Dienstleister erbracht wird – für den Eigentümer oder Dienstleister, beschränkt auf Name, Kontaktangabe, Zimmernummer und angefragte Leistung. Online-Zahlungen werden von PayPal abgewickelt.
Übermittlungen außerhalb des EWR: Die Übermittlung von Daten an Hosts außerhalb des Europäischen Wirtschaftsraums (EWR), wie z. B. Unterkünfte in Ägypten oder anderen Nicht-EU-Ländern, ist nach Artikel 49(1)(b) DSGVO rechtmäßig, da sie für die Durchführung der von der betroffenen Person angeforderten vertraglichen Leistungen unbedingt erforderlich ist. Für alle Hosts mit Wohnsitz außerhalb des EWR wird die Datenübermittlung zudem durch den Abschluss der im Host Agreement enthaltenen Standardvertragsklauseln (SCC) geregelt.
Steuer-, Buchhaltungs- und Transaktionsdaten (einschließlich DAC7-Daten): obligatorische Aufbewahrung für einen Zeitraum von mindestens 6 Jahren ab dem Ende des jeweiligen Steuerjahres, wie es die Steuergesetzgebung der Republik Zypern vorschreibt. Technische Protokolle und Sicherheits-IP-Adressen: automatische Löschung aus den Cloudflare-Systemen innerhalb eines maximalen Zeitraums von 30-90 Tagen, sofern keine Anomalien oder Cyberangriffe auftreten. Bearbeitete Wartungsmeldungen: Aufbewahrung für einen Zeitraum von 24 Monaten ab der Schließung des Tickets zum Zwecke der rechtlichen Verteidigung und Qualitätskontrolle auf der Grundlage des berechtigten Interesses des Verantwortlichen.
Serviceanfragen: 24 Monate ab dem Abschluss der Anfrage; wurde eine Zahlung geleistet, gelten für die Transaktionsdaten die Aufbewahrungsfristen der Steuer- und Buchhaltungsdaten. Verschlüsselte Fingerabdrücke der Versuche (IP-Adresse und Kontaktangabe): 30 Tage.
Serviceanfragen von Personen, die ohne Buchung über Book My Room wohnen: 24 Monate nach dem Abschluss der Anfrage werden die personenbezogenen Daten (Name, Kontaktangaben, Anmerkungen, Flugdaten, angegebene Zimmernummer und angegebenes Datum) anonymisiert, und es bleiben nur die nicht personenbezogenen Daten, die für die Buchhaltung erforderlich sind (Leistung, Datumsangaben, Beträge, Status, Zahlungsreferenz). Wurde die Einwilligung in exklusive Angebote erteilt, werden Name und Kontaktangaben für die Angebote bis zum Widerruf der Einwilligung aufbewahrt. Sicherungskopien der Datenbank können die Daten länger enthalten; sie sind geschützt und werden nur verwendet, um den Dienst nach einer Störung wiederherzustellen. Bereits an das Personal in internen Gruppen (Telegram) und per E-Mail gesendete Nachrichten können in den jeweiligen Chats und Postfächern verbleiben.
Nutzer können ihre Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung und Widerspruch jederzeit per E-Mail an info@book-my-room.com ausüben. Die betroffenen Personen haben zudem das Recht, eine formelle Beschwerde bei der Aufsichtsbehörde von Zypern einzureichen: Office of the Commissioner for Personal Data Protection (www.dataprotection.gov.cy).
O Responsável pelo tratamento dos dados pessoais recolhidos através do sítio book-my-room.com é a Trading Intelligence MFG Ltd, Strovolou 77, Strovolos Center, Flat/Office 301, Strovolos, 2018, Nicósia, Chipre (e-mail: info@tradingintelligence.eu).
Os dados dos utilizadores (Hóspedes e Hosts) são tratados em conformidade com o Artigo 6.º do GDPR para as seguintes finalidades: execução de medidas contratuais (Art. 6.º(1)(b) GDPR) — gestão de reservas, onboarding dos Hosts, publicação de anúncios e respostas aos relatórios de manutenção rotineira enviados durante a estadia; cumprimento de obrigações legais (Art. 6.º(1)(c) GDPR) — obrigações fiscais, contabilísticas e tributárias ordinárias ao abrigo da lei das sociedades cipriota, bem como a recolha, verificação e due diligence dos dados financeiros e cadastrais dos Hosts em cumprimento das obrigações de comunicação previstas pela Diretiva Europeia DAC7 (Diretiva UE 2021/514); interesse legítimo do Responsável (Art. 6.º(1)(f) GDPR) — segurança informática dos servidores, prevenção de fraudes informáticas e conservação dos registos de manutenção para efeitos de defesa jurídica em caso de litígios civis.
Pedidos de serviços por parte de quem se aloja no resort sem uma reserva Book My Room. Quem se aloja no Coral Bay pode pedir-nos um serviço (por exemplo limpeza, lavandaria, transfer, check-out tardio) a partir da página dedicada, indicando o número do quarto, uma data da estadia, o nome, o número de WhatsApp e/ou o endereço de e-mail e eventuais notas ou dados do voo. Tratamos estes dados para dar seguimento ao pedido e, quando previsto, para a cobrança (Art. 6.º(1)(b) GDPR). Para determinar que serviços podemos oferecer, comparamos o número do quarto e a data com as estadias que nos são transmitidas pelos calendários Booking.com e Airbnb das unidades que gerimos; nenhum dado dessas estadias é mostrado a quem escreve. Para proteger o serviço contra abusos e pedidos automatizados (Art. 6.º(1)(f) GDPR), utilizamos a verificação anti-robô Cloudflare Turnstile e contamos as tentativas conservando apenas uma impressão digital cifrada, não reversível sem uma chave secreta, do endereço IP e do contacto indicado.
Ofertas exclusivas (consentimento facultativo). O formulário de reserva do sítio e a página de serviços para o quarto incluem uma caixa facultativa, nunca assinalada previamente: "Quero receber ofertas exclusivas da Book My Room". A reserva e o pedido de um serviço não dependem de forma alguma desta escolha. Se a caixa for assinalada, usamos o nome, o endereço de e-mail e/ou o número de telefone indicados no formulário para enviar, por e-mail ou WhatsApp, ofertas exclusivas da Book My Room. A base jurídica é o consentimento (Art. 6.º(1)(a) GDPR). Registamos a data e a hora do consentimento, o formulário a partir do qual foi dado e a versão do texto aceite. Estes dados são conservados para esta finalidade até à retirada do consentimento. O consentimento pode ser retirado a qualquer momento, sem necessidade de justificação, escrevendo para info@book-my-room.com ou por WhatsApp para +201227122849; a retirada não torna ilícita a utilização anterior.
Os dados pessoais podem ser comunicados às seguintes partes terceiras: o Proprietário do alojamento (que recebe os dados do Hóspede estritamente necessários para a organização do acolhimento e atua como Responsável Autónomo do tratamento para a sua esfera de competência), Supabase (hosting da base de dados), Cloudflare (segurança e redes de distribuição), Resend (mensagens de e-mail transacionais), PayPal (pagamentos online) e bots do Telegram internos do pessoal para alertas operacionais.
Os pedidos de serviços são visíveis para o nosso pessoal (grupos internos do Telegram e e-mails internos) e, nas unidades em que um serviço é prestado pelo proprietário ou por um dos seus fornecedores, para o proprietário ou o fornecedor, limitados ao nome, contacto, número do quarto e serviço pedido. Os pagamentos online são geridos pelo PayPal.
Transferências Extra-EEE: a transferência de dados para Hosts localizados fora do Espaço Económico Europeu (EEE), como por exemplo alojamentos situados no Egito ou noutros países não comunitários, é legitimada pelo Artigo 49.º(1)(b) do GDPR, sendo estritamente necessária para a execução das prestações contratuais solicitadas pelo interessado. Para todos os Hosts residentes fora do EEE, a transferência de dados é adicionalmente regulada pela assinatura das Cláusulas Contratuais Standard (SCC) incluídas no Host Agreement.
Dados fiscais, contabilísticos e transacionais (incluindo os dados DAC7): conservação obrigatória por um período mínimo de 6 anos a partir do fim do ano fiscal de referência, conforme exigido pela legislação tributária da República de Chipre. Registos técnicos e endereços IP de segurança: eliminação automática dos sistemas Cloudflare num prazo máximo de 30-90 dias, salvo anomalias ou ataques informáticos. Relatórios de manutenção geridos: conservação por um período de 24 meses a partir do encerramento do ticket, para efeitos de defesa jurídica e controlo de qualidade baseado no interesse legítimo do Responsável.
Pedidos de serviços: 24 meses a partir do encerramento do pedido; se tiver sido efetuado um pagamento, os dados da transação seguem os prazos dos dados fiscais e contabilísticos. Impressões digitais cifradas das tentativas (endereço IP e contacto): 30 dias.
Pedidos de serviços de quem se aloja sem uma reserva Book My Room: 24 meses após o encerramento do pedido, os dados pessoais (nome, contactos, notas, dados do voo, número do quarto e data indicados) são anonimizados, e ficam apenas os dados não pessoais necessários à contabilidade (serviço, datas, montantes, estado, referência do pagamento). Se tiver sido dado o consentimento às ofertas exclusivas, o nome e os contactos são conservados para as ofertas até à retirada do consentimento. As cópias de segurança da base de dados podem conservar os dados durante mais tempo, protegidas e utilizadas apenas para restabelecer o serviço após uma avaria. As mensagens já enviadas ao pessoal nos grupos internos (Telegram) e por e-mail podem permanecer nas respetivas conversas e caixas de correio.
Os utilizadores podem exercer em qualquer momento os seus direitos de acesso, retificação, apagamento, limitação e oposição escrevendo para o endereço info@book-my-room.com. Os interessados têm também o direito de apresentar uma reclamação formal junto da autoridade de controlo de Chipre: Office of the Commissioner for Personal Data Protection (www.dataprotection.gov.cy).
إن مراقب معالجة البيانات الشخصية التي يتم جمعها من خلال موقع book-my-room.com هو شركة Trading Intelligence MFG Ltd (العنوان: Strovolou 77, Strovolos Center, Flat/Office 301, Strovolos, 2018, Nicosia, Cyprus — البريد الإلكتروني: info@tradingintelligence.eu).
يتم معالجة بيانات المستخدمين (الضيوف والملاك) وفقاً للمادة 6 من اللائحة العامة لحماية البيانات (GDPR) للأغراض التالية: تنفيذ التدابير التعاقدية (المادة 6(1)(b) GDPR) — إدارة الحجوزات، تسجيل الملاك، نشر الإعلانات والاستجابة للبلاغات المتعلقة بالصيانة الدورية المرسلة أثناء الإقامة؛ الامتثال للالتزامات القانونية (المادة 6(1)(c) GDPR) — الالتزامات الضريبية والمحاسبية والمالية العادية بموجب قانون الشركات القبرصي، بالإضافة إلى جمع والتحقق والفحص النافي للجهالة للبيانات المالية والعقارية للملاك تلبية لالتزامات الإبلاغ المنصوص عليها في التوجيه الأوروبي DAC7 (التوجيه الأوروبي 2021/514)؛ المصلحة المشروعة للمراقب (المادة 6(1)(f) GDPR) — الأمن السيبراني للخوادم، منع الاحتيال الإلكتروني والاحتفاظ بسجلات البلاغات لأغراض الدفاع القانوني في حالة وجود نزاعات مدنية.
طلبات الخدمات من المقيمين في المنتجع دون حجز عبر Book My Room. يمكن لأي شخص يقيم في Coral Bay أن يطلب منا خدمة (مثل التنظيف أو غسيل الملابس أو التوصيل أو المغادرة المتأخرة) من الصفحة المخصصة لذلك، مع ذكر رقم الغرفة وأحد تواريخ الإقامة والاسم ورقم WhatsApp و/أو عنوان البريد الإلكتروني وأي ملاحظات أو بيانات الرحلة الجوية. نعالج هذه البيانات لتنفيذ الطلب، وعند الاقتضاء لتحصيل المبلغ (المادة 6(1)(b) GDPR). ولتحديد الخدمات التي يمكننا تقديمها، نقارن رقم الغرفة والتاريخ بالإقامات التي ترسلها إلينا تقويمات Booking.com وAirbnb للوحدات التي نديرها؛ ولا يُعرض على مقدم الطلب أي بيان من بيانات تلك الإقامات. ولحماية الخدمة من إساءة الاستخدام والطلبات الآلية (المادة 6(1)(f) GDPR) نستخدم أداة التحقق من الروبوتات Cloudflare Turnstile، ونحتسب المحاولات بالاحتفاظ فقط ببصمة مشفرة لعنوان IP ولوسيلة الاتصال المذكورة، لا يمكن عكسها دون مفتاح سري.
العروض الخاصة (موافقة اختيارية). يتضمن نموذج الحجز في الموقع وصفحة خدمات الغرفة مربعاً اختيارياً لا يكون محدداً مسبقاً أبداً: "أرغب في تلقي عروض خاصة من Book My Room". لا يتوقف الحجز ولا طلب الخدمة على هذا الاختيار بأي شكل من الأشكال. إذا تم تحديد المربع، نستخدم الاسم وعنوان البريد الإلكتروني و/أو رقم الهاتف المذكورة في النموذج لإرسال عروض خاصة من Book My Room عبر البريد الإلكتروني أو WhatsApp. الأساس القانوني هو الموافقة (المادة 6(1)(a) GDPR). نسجل تاريخ الموافقة ووقتها والنموذج الذي أُعطيت منه ونسخة النص المقبول. تُحفظ هذه البيانات لهذا الغرض إلى حين سحب الموافقة. يمكن سحب الموافقة في أي وقت ودون الحاجة إلى إبداء الأسباب، عن طريق الكتابة إلى info@book-my-room.com أو عبر WhatsApp على الرقم +201227122849؛ ولا يجعل السحب الاستخدام السابق غير مشروع.
يمكن إرسال البيانات الشخصية إلى الأطراف الثالثة التالية: مالك العقار (الذي يتلقى بيانات الضيف الضرورية تماماً لتنظيم الاستقبال ويعمل كمراقب مستقل للبيانات في نطاق اختصاصه)، Supabase (استضافة قاعدة البيانات)، Cloudflare (الأمان وشبكات التوزيع)، Resend (رسائل البريد الإلكتروني المعاملاتية)، PayPal (المدفوعات الإلكترونية) وبرمجيات البوت على Telegram الداخلية للموظفين للتنبيهات التشغيلية.
تكون طلبات الخدمات مرئية لموظفينا (مجموعات Telegram الداخلية والبريد الإلكتروني الداخلي)، وفي الوحدات التي يؤدي فيها الخدمةَ المالكُ أو أحد مورديه، للمالك أو المورد، وذلك في حدود الاسم ووسيلة الاتصال ورقم الغرفة والخدمة المطلوبة. تتولى PayPal معالجة المدفوعات الإلكترونية.
النقل خارج المنطقة الاقتصادية الأوروبية: إن نقل البيانات إلى الملاك الموجودين خارج المنطقة الاقتصادية الأوروبية (EEA)، مثل العقارات الموجودة في مصر أو دول أخرى غير تابعة للاتحاد الأوروبي، يعتبر مشروعاً بموجب المادة 49(1)(b) من اللائحة العامة لحماية البيانات (GDPR)، كونه ضرورياً تماماً لتنفيذ الخدمات التعاقدية المطلوبة من قبل صاحب البيانات. بالنسبة لجميع الملاك المقيمين خارج المنطقة الاقتصادية الأوروبية، يخضع نقل البيانات إضافياً لتوقيع الشروط التعاقدية القياسية (SCC) المدرجة في اتفاقية المالك.
البيانات الضريبية والمحاسبية والمعاملاتية (بما في ذلك بيانات DAC7): الاحتفاظ الإلزامي لمدة لا تقل عن 6 سنوات من نهاية السنة المالية المرجعية، كما تتطلبه التشريعات الضريبية لجمهورية قبرص. السجلات الفنية وعناوين IP الخاصة بالأمان: الحذف التلقائي من أنظمة Cloudflare في غضون فترة أقصاها 30-90 يوماً، ما لم تحدث أعطال أو هجمات سيبرانية. بلاغات الصيانة التي تم التعامل معها: الاحتفاظ بها لمدة 24 شهراً من إغلاق التذكرة، لأغراض الدفاع القانوني ومراقبة الجودة بناءً على المصلحة المشروعة للمراقب.
طلبات الخدمات: 24 شهراً من إغلاق الطلب؛ وإذا تم سداد مبلغ، تخضع بيانات المعاملة لفترات الاحتفاظ بالبيانات الضريبية والمحاسبية. البصمات المشفرة للمحاولات (عنوان IP ووسيلة الاتصال): 30 يوماً.
طلبات الخدمات من المقيمين دون حجز عبر Book My Room: بعد 24 شهراً من إغلاق الطلب، تُجعل البيانات الشخصية (الاسم ووسائل الاتصال والملاحظات وبيانات الرحلة الجوية ورقم الغرفة والتاريخ المذكوران) مجهولة الهوية، ولا يبقى إلا البيانات غير الشخصية اللازمة للمحاسبة (الخدمة والتواريخ والمبالغ والحالة ورمز الدفع). وإذا أُعطيت الموافقة على العروض الخاصة، يُحتفظ بالاسم ووسائل الاتصال لأغراض العروض إلى حين سحب الموافقة. قد تحتفظ النسخ الاحتياطية لقاعدة البيانات بالبيانات لمدة أطول، وهي محمية ولا تُستخدم إلا لاستعادة الخدمة بعد حدوث عطل. قد تبقى الرسائل التي أُرسلت بالفعل إلى الموظفين في المجموعات الداخلية (Telegram) وعبر البريد الإلكتروني في المحادثات وصناديق البريد الخاصة بها.
يمكن للمستخدمين ممارسة حقوقهم في الوصول والتصحيح والمحو والتقييد والاعتراض في أي وقت عن طريق الكتابة إلى البريد الإلكتروني info@book-my-room.com. ويحق لأصحاب البيانات أيضاً تقديم شكوى رسمية إلى سلطة الرقابة في قبرص: مكتب مفوض حماية البيانات الشخصية (www.dataprotection.gov.cy).
Per EL e NL trovi qui una sintesi informativa, non sostituisce i testi integrali sopra. / For EL and NL you'll find an informative summary here, it does not replace the full texts above.
Υπεύθυνος Επεξεργασίας: Trading Intelligence MFG Ltd. Τα φορολογικά δεδομένα συλλέγονται βάσει της ευρωπαϊκής οδηγίας DAC7 και διατηρούνται για περίοδο 6 ετών για φορολογικούς ελέγχους.
Επεξεργαζόμαστε επίσης τα αιτήματα υπηρεσιών από όσους διαμένουν στο θέρετρο χωρίς κράτηση Book My Room: διατηρούνται 24 μήνες από το κλείσιμο του αιτήματος, ενώ τα κρυπτογραφημένα αποτυπώματα των προσπαθειών (διεύθυνση IP και στοιχείο επικοινωνίας) διατηρούνται 30 ημέρες. Στους αποδέκτες των δεδομένων περιλαμβάνεται και το PayPal (διαδικτυακές πληρωμές).
Προαιρετικά, με ένα κουτάκι που δεν είναι ποτέ προεπιλεγμένο, μπορείτε να συναινέσετε να λαμβάνετε αποκλειστικές προσφορές της Book My Room μέσω email ή WhatsApp (νομική βάση: συγκατάθεση, Άρθρο 6(1)(a) GDPR)· η κράτηση και τα αιτήματα δεν εξαρτώνται από αυτή την επιλογή. Η συγκατάθεση μπορεί να ανακληθεί οποιαδήποτε στιγμή γράφοντας στο info@book-my-room.com ή στο WhatsApp +201227122849. Χωρίς συγκατάθεση, τα προσωπικά δεδομένα των αιτημάτων υπηρεσιών όσων διαμένουν χωρίς κράτηση Book My Room ανωνυμοποιούνται 24 μήνες μετά το κλείσιμο του αιτήματος. Τα αντίγραφα ασφαλείας της βάσης δεδομένων μπορεί να διατηρούν τα δεδομένα για μεγαλύτερο διάστημα, προστατευμένα και μόνο για την αποκατάσταση της υπηρεσίας μετά από βλάβη. Τα μηνύματα που έχουν ήδη σταλεί στο προσωπικό στις εσωτερικές ομάδες (Telegram) και μέσω email ενδέχεται να παραμένουν στις αντίστοιχες συνομιλίες και θυρίδες.
Het verblijfscontract wordt rechtstreeks tussen de Gast en de Eigenaar gesloten. Trading Intelligence MFG Ltd treedt uitsluitend op als technische bemiddelaar. Het bij aankomst verschuldigde saldo kan contant worden betaald. Fiscale gegevens van eigenaren (DAC7) worden 6 jaar bewaard. Toepasselijk recht is Cypriotisch; exclusieve bevoegdheid voor de rechtbanken van Nicosia.
Wij verwerken ook serviceaanvragen van personen die zonder boeking via Book My Room in het resort verblijven: deze worden 24 maanden na de afsluiting van de aanvraag bewaard, terwijl de versleutelde vingerafdrukken van de pogingen (IP-adres en contactgegeven) 30 dagen worden bewaard. Tot de ontvangers van de gegevens behoort ook PayPal (online betalingen).
Met een vakje dat nooit vooraf is aangevinkt, kunt u er vrijwillig mee instemmen exclusieve aanbiedingen van Book My Room per e-mail of WhatsApp te ontvangen (rechtsgrond: toestemming, artikel 6(1)(a) AVG); de boeking en de aanvragen zijn niet van deze keuze afhankelijk. De toestemming kan op elk moment worden ingetrokken via info@book-my-room.com of WhatsApp +201227122849. Zonder toestemming worden de persoonsgegevens van serviceaanvragen van personen die zonder boeking via Book My Room verblijven 24 maanden na de afsluiting van de aanvraag geanonimiseerd. Back-ups van de database kunnen de gegevens langer bewaren, beveiligd en uitsluitend gebruikt om de dienst na een storing te herstellen. Berichten die al naar het personeel zijn verstuurd in interne groepen (Telegram) en per e-mail kunnen in de betreffende chats en mailboxen blijven staan.