1. Identifizierung des Verantwortlichen (Responsable del Tratamiento)
Gemäß dem kolumbianischen Gesetz 1581 von 2012 und dem Dekret 1377 von 2013 (Dekret 1074 von 2015) ist der Verantwortliche für die Verarbeitung Ihrer personenbezogenen Daten:
OceanViewFlats — Manuel Enrique Herrera
RNT #268781 & RNT #270413 (1707 & 1606)
Calle 26 # 2-80, Playa Salguero, Santa Marta, Magdalena, Colombia
2. Anwendbarer Rechtsrahmen
Die Verarbeitung personenbezogener Daten bei OceanViewFlats unterliegt den folgenden kolumbianischen Gesetzen:
- Gesetz 1581 von 2012 & Dekret 1377 von 2013 (Dekret 1074 von 2015): Allgemeines Datenschutzregime und Erfordernis einer vorherigen, ausdrücklichen und informierten Einwilligung.
- Gesetz 1558 von 2012, Gesetz 2068 von 2020 & Dekret 2590 von 2009: Verpflichtende Gästeregistrierung (TRA / SIRE) und Sicherheitskontrolle der Wohnanlage.
- Gesetz 679 von 2001 & Gesetz 1336 von 2009: Prävention kommerzieller sexueller Ausbeutung von Kindern und Jugendlichen (ESCNNA) im Tourismus.
3. Zwecke der Datenverarbeitung
Ihre personenbezogenen Daten werden ausschließlich für die folgenden autorisierten Zwecke erhoben und verarbeitet:
Anfragen & Gästekommunikation
Beantwortung von Verfügbarkeitsanfragen, Angeboten, Abstimmung vor der Anreise und Kundensupport über unser Kontaktformular.
Direktbuchungen & Zahlungsabwicklung
Abwicklung von Direktbuchungen, Online-Zahlungen, Rückerstattungen sowie Führung der gesetzlich vorgeschriebenen Buchhaltungs- und Steuerunterlagen.
Gesetzlich vorgeschriebenes Gästeregister
Erfassung von Ausweisdaten, Alter, Staatsangehörigkeit und Kontaktdaten des Hauptgastes und aller Begleitpersonen vor dem Check-in gemäß den kolumbianischen Tourismusgesetzen.
Zutrittsfreigabe der Wohnanlage & Smart-Lock-Zugang
Anmeldung autorisierter Gäste und Fahrzeuge beim Empfang des Edificio Salguero Sunset sowie Erstellung temporärer zufälliger Tür-PIN-Codes.
4. Besonderer Schutz von Kindern und Jugendlichen (Minderjährige unter 18 Jahren)
Gemäß Artikel 7 des Gesetzes 1581 von 2012 und Gesetz 679 von 2001 beschränkt sich die Verarbeitung von Daten Minderjähriger streng auf die gesetzliche Hotelregistrierung und Gebäudesicherheit unter Wahrung ihrer vorrangigen Grundrechte.
Wird ein Minderjähriger unter 18 Jahren (oder Inhaber einer Tarjeta de Identidad / Registro Civil) im Gästeregister eingetragen, muss der Hauptgast ausdrücklich bestätigen, dass er die elterliche Sorge (patria potestad) oder eine schriftliche Vollmacht der Eltern besitzt.
5. Datenübermittlung an Dritte
OceanViewFlats verkauft oder vermietet niemals personenbezogene Daten. Daten werden ausschließlich an folgende operative und gesetzliche Empfänger übermittelt:
Mercado Pago Colombia (Zahlungsgateway)
Verarbeitet Kredit-/Debitkarten-, PSE-Überweisungs- und Efecty-Barzahlungen beim Direktbuchungs-Checkout nach PCI-DSS-Sicherheitsstandards.
Verwaltungsportal der Wohnanlage (Edificio Salguero Sunset / Huésped Manager)
Erhält Ausweisdaten der Gäste und Kfz-Kennzeichen ausschließlich zur Erteilung der Zutrittsberechtigung an der Rezeption, für Armbänder und den Parkplatz.
Zuständige kolumbianische Behörden
Ministerium für Handel, Industrie und Tourismus (MinCIT), Migración Colombia und DIAN, soweit gesetzlich vorgeschrieben.
6. Habeas-Data-Rechte (ARCO), Auskünfte (Consultas) und Beschwerden (Reclamos)
Als betroffene Person (Titular) haben Sie das Recht auf Auskunft, Aktualisierung, Berichtigung und Löschung Ihrer personenbezogenen Daten sowie auf Widerruf Ihrer Einwilligung.
Sie können Ihre Rechte jederzeit kostenlos ausüben, indem Sie eine schriftliche Anfrage an rentals@oceanviewflats.com mit Ihrem vollständigen Namen, Ihrer Ausweisnummer, Ihren Kontaktdaten und Ihrem Anliegen senden.
Auskunftsanfragen (Consultas — Art. 14 Gesetz 1581)
Maximale Antwortfrist: 10 Werktage (10 días hábiles) (10)
Auskunftsanfragen zu Ihren gespeicherten personenbezogenen Daten werden innerhalb von maximal zehn (10) Werktagen nach Eingang beantwortet (bei begründeter Verlängerung maximal 5 weitere Werktage).
Ansprüche auf Berichtigung, Aktualisierung oder Löschung (Reclamos — Art. 15 Gesetz 1581)
Maximale Antwortfrist: 15 Werktage (15 días hábiles) (15)
Anträge auf Berichtigung, Aktualisierung oder Löschung personenbezogener Daten werden innerhalb von maximal fünfzehn (15) Werktagen ab dem Folgetag des Eingangs bearbeitet (bei Verlängerung maximal 8 weitere Werktage).
7. Informationssicherheit, Verschlüsselung & Aufbewahrungsfrist
Die Gästedaten im Gästeregister werden im Ruhezustand mit authentifizierter symmetrischer Kryptografie (XSalsa20-Poly1305) verschlüsselt, und Ausweisnummern werden in sekundären Protokollen und E-Mails maskiert.
Smart-Lock-Türcodes werden kryptografisch zufällig generiert und enthalten niemals Ziffern Ihrer Ausweisnummer.
Gemäß dem Grundsatz der zeitlichen Begrenzung (Dekret 1377 Art. 11) werden personenbezogene Identifikationsdaten abgeschlossener Aufenthalte 90 Tage nach dem Check-out automatisch anonymisiert und gelöscht (oder sofort nach einem berechtigten ARCO-Löschungsantrag), wobei die gesetzlich vorgeschriebenen Finanz- und Buchhaltungsdaten erhalten bleiben.