Конфиденциальность

Rock & Home — небольшой семейный дом. Бронированием мы занимаемся сами, на собственном сайте, и то, что вы нам пишете, читает только семья, которая держит дом.

Эта страница говорит точно, что происходит с вашими данными. Она написана по Общему регламенту о защите данных (ЕС) 2016/679. Если коротко: мы просим лишь то, без чего не сможем вам ответить, храним ровно столько, сколько нужно, а потом всё стирается автоматически.

[REGISTERED NAME — e.g. Rock & Home, Unipessoal Lda.]
[REGISTERED ADDRESS, Ribeira da Janela, 9270-??? Porto Moniz, Madeira, Portugal]
NIF (налоговый номер): [NIF]
Регистрация Alojamento Local: [RNAL No.]
support@rockandhome.com · +351 964 519 558

Это и есть оператор ваших персональных данных. По любому вопросу о них — копия, исправление, удаление — напишите на support@rockandhome.com, и кто-то из нас ответит лично.

Только то, о чём спрашивает форма. Анонимная статистика посещений описана в разделе Cookies ниже; больше в фоне ничего не собирается.

• Запрос на бронирование — имя, email, телефон, даты, сколько вас, какие апартаменты, ваше сообщение и язык, на котором вы написали. Это нужно, чтобы проверить, свободны ли даты, придержать их для вас и ответить.
• Вопрос — то же самое, но даты никто не придерживает. Иногда пишут просто спросить, крутая ли дорога и поместится ли детская кроватка, — и из-за этого номер не должен становиться на таймер.
• Заявка на работы — имя, email, телефон, вид работы, где вы на острове и что нужно сделать, чтобы мы приехали и назвали цену.
• В каждой форме — короткий необратимый отпечаток вашего IP-адреса: хеш с солью, а не сам адрес, и развернуть его обратно нельзя. Он нужен только чтобы машина не отправила форму тысячу раз.

Мы никогда не спрашиваем данные карты или счёта: на этом сайте ничего не оплачивается. Ваши данные не идут на рекламу, не продаются, не передаются маркетологам, и ничего о вас не решается здесь автоматически.

• Ваш запрос (ст. 6(1)(b) — договор или шаги перед ним). Ни проживание, ни работу не устроить без имени и способа ответить.
• Наш законный интерес (ст. 6(1)(f)) в том, чтобы формы оставались рабочими — это хеш IP — и в том, чтобы вести учёт состоявшихся заездов.
• Закон (ст. 6(1)(c)) — регистрация гостей, обязательная для любого Alojamento Local в Португалии, и бухгалтерия, которой требует налоговое право.

Три поставщика услуг, с каждым заключён договор об обработке, и все держат данные внутри Европейского союза:

• Neon — база данных, серверы во Франкфурте, Германия.
• Vercel — хостинг, на котором работают сайт и его API бронирования.
• Spacemail — почтовый ящик, который отправляет подтверждение и принимает ваш ответ.

Кроме них — португальские органы власти, когда этого требует закон: Alojamento Local обязан сообщать о своих гостях. Больше никто. За пределы ЕС ваши данные не передаются.

• Запрос, который так и не стал заездом — отклонён, отменён или истёк: не более 2 месяцев.
• Вопрос, который никогда не был бронированием: не более 3 месяцев.
• Заявка на работы: не более 24 месяцев.
• Состоявшийся заезд: не более 10 лет — этого требует португальская бухгалтерия.

Это не обещание, которое выполняют вручную. Каждую ночь запускается задача, которая вычищает имя, email, телефон и сообщение из каждой записи, у которой вышел срок. Остаётся строка с датами и без человека — достаточно, чтобы знать, что на той неделе дом был полон, и недостаточно, чтобы знать, кто в нём жил.

Аналитические cookies отключены, пока вы не согласитесь. Мы используем Google Analytics, чтобы считать посещения и видеть, какие страницы полезны. Скрипт Google загружается на каждой странице, поэтому Google получает простой запрос без cookies — включая ваш IP-адрес — ещё до вашего выбора. Пока вы не нажмёте Принять, на вашем устройстве не создаются ни cookies, ни идентификаторы; при Отклонить так и остаётся. Передумать можно в любой момент через Настройки cookies в подвале. Получатель — Google (Google Ireland Ltd., возможна передача за пределы ЕС). Рекламных пикселей и чужих шрифтов нет. Карта на главной странице загружается с Google автоматически, когда вы нажимаете Принять. Если вы не приняли, она загружается только после нажатия Показать карту; до этого Google ничего не передаётся. После загрузки Google может установить собственные cookies и получает ваш IP-адрес.

На вашем устройстве хранится:

• Аналитика (_ga, _ga_*, ставятся Google Analytics только после вашего согласия; до 2 лет) и ваш выбор (rh_consent, хранится в вашем браузере).
• Ваш язык (rh_lang), сохранён в вашем же браузере, чтобы сайт открылся на том языке, который вы выбрали в прошлый раз. Вы задаёте его сами, нажав кнопку, и с вашего устройства он никуда не уходит.
• Сессия владельцев (rh_admin) — cookie, который ставится, только когда семья входит в закрытую часть сайта. Гостю он не выдаётся никогда.
• Отметка о стройке (rh_dev_notice) — ставится, когда вы закрываете полосу с предупреждением, что сайт ещё доделывается, чтобы она не появлялась снова.

Если мы когда-нибудь добавим что-то, что действительно следит, эта страница изменится раньше, и сначала вас спросят.

Всё передаётся по шифрованному соединению. База данных закрыта учётными данными, которые знает только сайт; кабинет владельцев — паролем, который хранится лишь как bcrypt-хеш, а его сессионный cookie помечен httpOnly и SameSite=Strict, так что взять его с другого сайта нельзя. Номер карты этого сайта не касается никогда, потому что его здесь и не спрашивают.

Вы можете попросить копию того, что у нас о вас есть, попросить исправить, удалить, ограничить или прекратить обработку, получить данные в переносимом файле или возразить против обработки. Пишите на support@rockandhome.com. Это бесплатно, и мы отвечаем в течение месяца.

Если считаете, что мы обошлись с данными плохо, можно пожаловаться в португальский надзорный орган: Comissão Nacional de Proteção de Dados (CNPD), www.cnpd.pt. Но нам куда приятнее, если вы сначала скажете нам.

Если изменится то, что мы делаем, изменится и эта страница, а вместе с ней дата внизу. Версий, о которых мы молчим, не бывает.