Политика конфиденциальности

Обновлено: 24 мая 2026

COSTAKEY обрабатывает персональные данные в соответствии с GDPR и испанским LOPDGDD. COSTAKEY — агентство недвижимости и управляющая компания посуточной аренды; сайт — официальный канал бронирования и оплаты, не маркетплейс и не площадка посредничества между независимыми продавцами.

1. Оператор персональных данных

Оператором данных является COSTAKEY, агентство недвижимости, оператор сайта https://costakey.life, юридический адрес: Av. País Valenciano, 17, 03140 Guardamar del Segura, провинция Аликанте, Валенсийское сообщество, Испания.

Запросы по конфиденциальности и правам: legal@costakey.life (тема: «Защита данных»). Общие вопросы: info@costakey.life.

2. Область применения

Политика распространяется на данные, обрабатываемые через сайт, личные кабинеты (клиенты, владельцы, агенты, администрация), переписку по email и процессы бронирования и оплаты на платформе.

Не распространяется на сторонние сайты по ссылкам с COSTAKEY (например, Stripe Checkout) — у них действуют собственные политики.

3. Какие данные мы обрабатываем

В зависимости от использования платформы:

  • Идентификация и контакты: имя, фамилия, email, телефон, предпочитаемый язык.
  • Учётная запись: хешированные учётные данные (Argon2id), роль (клиент, владелец, агент, администратор), дата регистрации, настройки сессии.
  • Бронирования: даты заезда и выезда, число гостей, сумма, статус, объект, сообщения по управлению.
  • Платежи: сумма, валюта, статус, идентификаторы транзакций Stripe. Полный номер карты не храним — обработку выполняет Stripe (PCI-DSS).
  • Портфель объектов: название, описание, локация, цены, доступность, фото и документы по объектам под управлением COSTAKEY (в т.ч. от уполномоченного персонала или ассоциированных собственников по договору управления).
  • Технические данные: IP, тип браузера, посещённые страницы, токены сессии, журналы безопасности и аудита.
  • Обращения: запросы в поддержку и юридический отдел.

4. Источник данных

Данные поступают от вас при регистрации, бронировании и обращениях; автоматически — через cookies и логи; а также от уполномоченного персонала COSTAKEY, управляющего портфелем и бронями во внутренних системах.

5. Цели и правовые основания

Обработка осуществляется для:

  • Управление аккаунтом и вход — исполнение договора и законный интерес (безопасность).
  • Оказание услуг проживания и управление бронированиями COSTAKEY — исполнение договора.
  • Оплата — договор и законные обязанности (учёт, противодействие мошенничеству).
  • Поддержка и претензии — договор и законный интерес.
  • Соблюдение законодательства (налоги, туризм, LSSI) — юридическая обязанность.
  • Безопасность платформы и аудит — законный интерес.
  • Маркетинговые рассылки — только с вашего согласия; отзыв в любой момент.
  • Необязательные cookies / аналитика — согласие (политика cookies).

6. Получатели и обработчики

Мы не продаём персональные данные. Можем передавать:

  • Stripe Payments Europe, Ltd. — приём платежей (обработчик по поручению).
  • Провайдерам хостинга в ЕС или с надлежащими гарантиями (стандартные договорные clauses).
  • Уполномоченному персоналу COSTAKEY и партнёрам по договору управления — только в объёме, нужном для исполнения брони (не для перепродажи на маркетплейсе).
  • Юристам, бухгалтерам, госорганам — по закону.

7. Трансграничная передача

Серверы ориентированы на европейский рынок. Если провайдер (например, Stripe) обрабатывает данные за пределами ЕЭЗ — с гарантиями GDPR (SCC, сертификации, решения о достаточности).

8. Сроки хранения

Данные хранятся при активном аккаунте и договорных отношениях, затем — в сроки по испанскому праву (часто до 6 лет для бухгалтерии).

Журналы безопасности — ограниченный срок (обычно 12 месяцев), кроме расследования инцидентов.

По истечении срока данные удаляются или необратимо обезличиваются.

9. Меры безопасности

HTTPS/TLS, хеширование паролей Argon2id, RBAC, JWT для API, CSRF в формах, резервное копирование БД, журналирование действий в админ-панели.

10. Ваши права

Вы вправе запросить доступ, исправление, удаление, возражение, ограничение обработки, переносимость и не подвергаться автоматизированным решениям — письмом на legal@costakey.life с копией документа. Ответ — в течение месяца (продление до двух при сложных случаях).

Отзыв согласия не влияет на законность обработки до отзыва.

Жалоба в испанское агентство AEPD: www.aepd.es.

11. Несовершеннолетние

Сервис предназначен для лиц от 18 лет. Данные детей намеренно не собираем; при обнаружении — удаление аккаунта.

12. Изменения политики

Актуальная версия публикуется на этой странице с датой. При существенных изменениях — уведомление по email или заметное сообщение на платформе.