Politique de confidentialité

1. Qui est responsable ?

Le responsable du traitement est le prestataire de services indiqué ci-dessous. Utilisez les coordonnées fournies pour toute question ou demande concernant vos données personnelles.

Costa Care Group
Adresse: Bedrijfsadres, 30001 Alicante, Spanje
Identifiant fiscal: NIF nummer
Numéro de TVA: VAT nummer
E-mail: Care@costacaregroup.nl

2. Quelles données traitons-nous ?

Selon votre utilisation du service, nous pouvons traiter des données de compte et de contact telles que le nom, l’adresse e-mail, le numéro de téléphone et l’adresse ; des données d’entreprise et de facturation telles que la raison sociale, le numéro d’enregistrement, le numéro de TVA et l’adresse de facturation ; des informations sur le logement et l’accès telles que l’adresse du bien, les clés/coffres et les notes de remise ; ainsi que des informations sur les demandes, la planification, les contrats, signatures, rapports de service, documents, factures et paiements. Nous traitons également des données techniques nécessaires à la sécurité des comptes et au fonctionnement des cookies.

3. Pourquoi et sur quelle base juridique ?

Nous utilisons les données pour gérer les comptes, évaluer les demandes, planifier et fournir des services, organiser l’accès aux logements, préparer des contrats, fournir des rapports et répondre aux demandes. Ce traitement peut être nécessaire à l’exécution d’un contrat ou de mesures précontractuelles. Les données de facturation et d’entreprise peuvent être traitées pour respecter les obligations comptables et fiscales. Les données de sécurité et d’accès servent à sécuriser et gérer nos services. Les données de newsletter sont utilisées après une inscription ; la base juridique exacte et la preuve du consentement doivent être confirmées avant publication définitive.

4. Avec qui partageons-nous les données ?

Nous utilisons Holded pour la facturation et la gestion des contacts clients ; les données de facturation sont transmises à Holded, où les factures sont gérées et envoyées. Les données peuvent aussi être traitées par nos fournisseurs d’hébergement et de base de données, de messagerie et, lorsque la fonction de traduction est utilisée, par DeepL. Le site charge également des composants de fournisseurs externes de CDN, de polices et de scripts. Leurs entités juridiques, pays, contrats de sous-traitance et éventuels transferts hors de l’Espace économique européen doivent être vérifiés avant publication définitive.

5. Combien de temps conservons-nous les données ?

Nous conservons les données uniquement pendant la durée nécessaire à la finalité poursuivie. Les données de compte, de demande et de service sont conservées tant que la relation client ou d’éventuelles réclamations le nécessitent. Les données de facturation et de comptabilité sont conservées selon les délais légaux applicables. Les durées précises par catégorie doivent encore être définies et vérifiées juridiquement.

6. Comment protégeons-nous les données ?

Nous appliquons des contrôles d’accès et chiffrons certaines données personnelles dans la base de données au moyen d’une clé gérée séparément. Les recherches exactes par e-mail utilisent un hachage avec clé. Les documents téléversés et photos de rapports sont stockés séparément sous forme de fichiers ; leur chiffrement, leurs accès, sauvegardes et durées de conservation doivent être évalués et confirmés séparément. Aucune mesure de sécurité ne garantit une sécurité absolue.

7. Vos droits en matière de confidentialité

Sous réserve des conditions légales, vous pouvez demander l’accès, la rectification, l’effacement, la limitation, la portabilité ou vous opposer au traitement. Lorsque le traitement repose sur le consentement, vous pouvez le retirer. Les obligations légales de conservation peuvent limiter l’effacement de certaines données. Vous pouvez adresser une demande aux coordonnées indiquées ci-dessous et déposer une plainte auprès de l’autorité de contrôle de votre pays de résidence ; en Espagne, il s’agit de l’AEPD et, aux Pays-Bas, de l’Autoriteit Persoonsgegevens.

8. Cookies et maintien de connexion

Le site utilise des cookies de session nécessaires à la sécurité et aux fonctions nécessitant une connexion. La fonction de mémorisation d’un appareil dépend de votre choix de cookies. Consultez les paramètres de cookies du site pour connaître les options en vigueur.

9. Transferts et décisions automatisées

Si un prestataire traite des données personnelles hors de l’Espace économique européen, nous utiliserons un mécanisme de transfert approprié lorsque la loi l’exige. Les lieux de traitement et garanties actuels de tous les prestataires doivent être confirmés avant la publication définitive. Nous ne prenons pas de décisions exclusivement automatisées produisant des effets juridiques sur la base des données décrites ci-dessus.

10. Costa Care Swimming

Le portail séparé traite le nom et l’e-mail du parent, le prénom de l’enfant, le moniteur affecté, le parcours du diplôme, les demandes, horaires, lieux et retours. Les moniteurs évaluent chaque exercice sur cinq niveaux et un historique est conservé. Cela accompagne les cours demandés sans délivrer automatiquement un diplôme. Les parents voient uniquement leurs enfants ; les moniteurs voient les enfants affectés et les administrateurs gèrent comptes et cours. La vue enfant nécessite une connexion et peut être imprimée ; aucun lien public. Ne communiquez pas de données médicales dans les demandes ou remarques. Les invitations et liens d’accès sont envoyés par e-mail. Utilisez le contact natation pour les questions de confidentialité. Les durées précises de conservation doivent être fixées avant publication définitive.

Les parents et le moniteur affecté peuvent échanger des messages par enfant dans le portail. Le contenu est chiffré ; expéditeur, date et lectures sont conservés pour les conversations et notifications de messages non lus. Les administrateurs peuvent les lire. En cas de changement de moniteur, le nouveau peut lire les anciens messages et le précédent perd l’accès. Aucune notification par e-mail. Ne partagez pas de données médicales ou sensibles dans le chat.

11. Costa Care Casa

Pour les réservations et le registre des voyageurs, Casa traite prénom, particule facultative, nom, date de naissance, téléphone et e-mail du client. Pour chaque voyageur, nous recueillons le nom complet selon la pièce d’identité, la date de naissance, la nationalité et le numéro de pièce d’identité/passeport. Aucune copie n’est demandée. Ces données sont chiffrées ; les données d’identité détaillées sont réservées aux administrateurs et ne sont pas envoyées à Stripe, iCal ou à la planification interne. Les coordonnées, données d’identité et âges sont supprimés de Casa 3 ans après le départ par la tâche programmée. Les totaux financiers, logement, dates et quantités restent séparément conservés selon une durée administrative encore à vérifier juridiquement. Stripe Checkout reçoit e-mail et données de paiement, pas l’identité des voyageurs. iCal partage uniquement les dates occupées ; les réservations confirmées créent des tâches de préparation et de ménage. Sauvegardes, e-mails, Stripe et autres systèmes ont leurs propres durées et ne sont pas effacés par cette tâche. Les bases juridiques, champs et déclarations obligatoires aux autorités espagnoles, accords et conditions définitives doivent être vérifiés avant publication.

Pour chaque voyageur, nous enregistrons également si le document est un passeport ou une carte d’identité. Cette information est chiffrée avec les données d’identité et supprimée selon le même délai.