Privacyverklaring

Wie verantwoordelijk is

Paraiso Beach is een vakantieappartement in Villajoyosa, Spanje. Verantwoordelijk voor de verwerking van uw gegevens is Sandra Smeets. Voor vragen en verzoeken over uw gegevens kunt u mailen naar info@paraisobeach.nl of het contactformulier gebruiken.

Welke gegevens wij verwerken

• Uw naam, e-mailadres en — als u dat invult — uw telefoonnummer.
• De periode en het aantal personen waarvoor u een aanvraag doet.
• De inhoud van uw bericht of opmerkingen.
• De taal van de pagina en het tijdstip van versturen; bij een aanvraag ook het tijdstip waarop u akkoord gaf met deze verklaring.
• Wat wij zelf aanvullen: de prijs, de status van uw aanvraag, uw land en eigen notities. Een boeking per telefoon of mail leggen wij zelf vast, met dezelfde gegevens.
• Om de formulieren tegen misbruik te beschermen: codes die uit uw IP-adres, uw e-mailadres en uw invoer worden berekend. Uw gegevens zelf zijn daar niet uit terug te halen.

Waarom wij die gegevens nodig hebben

Wij gebruiken uw gegevens om uw vraag te beantwoorden, uw aanvraag te beoordelen, de huurovereenkomst uit te voeren en te voldoen aan onze wettelijke verplichtingen als verhuurder in Spanje. Wij gebruiken uw gegevens niet voor reclame en verkopen ze niet door.

Over uw aanvraag beslist altijd een mens: wij gebruiken geen geautomatiseerde besluitvorming of profilering.

Uw naam en e-mailadres zijn nodig om u te kunnen antwoorden; uw telefoonnummer en opmerkingen zijn vrijwillig. De grondslagen in de AVG zijn:

• Uw aanvraag en uw boeking: nodig om op uw verzoek een huurovereenkomst te sluiten en uit te voeren (artikel 6 lid 1 b).
• Uw vraag via het contactformulier: ons gerechtvaardigd belang om uw vraag te beantwoorden (artikel 6 lid 1 f).
• De administratie: een wettelijke verplichting, zoals de fiscale bewaarplicht (artikel 6 lid 1 c).
• De bescherming van de website tegen misbruik: ons gerechtvaardigd belang (artikel 6 lid 1 f).

Hoe lang wij ze bewaren

Wij bewaren uw gegevens niet langer dan nodig. De website verwijdert ze elke nacht automatisch, volgens deze termijnen:

• Berichten via het contactformulier: twaalf maanden na ontvangst.
• Aanvragen die geen boeking worden, omdat ze zijn afgewezen of ingetrokken: twaalf maanden daarna. Een aanvraag waarop nooit is gereageerd: twaalf maanden na de gevraagde vertrekdatum.
• Boekingen, ook als ze na bevestiging zijn geannuleerd: zeven jaar na het einde van het jaar van vertrek, voor de administratie en de fiscale bewaarplicht.
• Uw telefoonnummer, uw opmerkingen en onze notities bij een boeking: gewist twee jaar na vertrek. Daarna bewaren wij voor de administratie alleen uw naam, e-mailadres, land en taal, de periode, het aantal personen en het bedrag.
• Codes tegen misbruik: 24 uur. Eenmalige formuliercodes: één dag. Mislukte inlogpogingen in het beheer: 30 dagen.
• Het logboek van wijzigingen, zonder uw naam, contactgegevens en berichten, maar wel met de referentie, de data, het aantal personen en de prijs: zolang de boeking bestaat, anders twee jaar.
• Wat is verwijderd, staat nog tot zeven dagen in de back-ups van de database.
• Buiten de website: de mails die de beheerders over uw aanvraag of bericht krijgen, verwijderen zij twaalf maanden na ontvangst uit hun mailbox.

Met wie wij ze delen

Wij geven uw gegevens niet aan anderen, tenzij de wet ons daartoe verplicht. Wel werkt de website met drie diensten die ze in onze opdracht verwerken; die staan hieronder bij Waar uw gegevens staan.

Uw rechten

U mag ons vragen welke gegevens wij van u hebben, ze laten corrigeren of laten verwijderen, en bezwaar maken tegen de verwerking. U kunt ook vragen de verwerking te beperken, of uw gegevens te krijgen in een bestand dat u aan een ander kunt geven. Stuur uw verzoek via het contactformulier of naar info@paraisobeach.nl. Wij antwoorden binnen een maand.

Gegevens die wij volgens de wet moeten bewaren, zoals die van een boeking voor de administratie, kunnen wij pas na afloop van die termijn verwijderen.

Bent u het niet eens met hoe wij met uw gegevens omgaan, dan kunt u een klacht indienen bij een toezichthouder: in Nederland de Autoriteit Persoonsgegevens, in Spanje de Agencia Española de Protección de Datos (AEPD).

Waar uw gegevens staan

Wat u op deze site invult, wordt bewaard in de beheeromgeving van de website, en de beheerders krijgen er een mail over. Alleen de beheerders hebben toegang tot de beheeromgeving, elk met een eigen wachtwoord en een code uit een authenticator-app. Wij zetten uw gegevens niet in nieuwsbrieven of advertentieplatforms.

De website werkt met drie diensten. Zij verwerken uw gegevens alleen in onze opdracht, en met elk van hen hebben wij een verwerkersovereenkomst:

• Supabase: de database van de website en het inloggen van de beheerders. De database staat in Ierland.
• Vercel: de hosting. De pagina’s komen van het netwerk van Vercel; wat u in een formulier invult, wordt verwerkt in Dublin. Vercel verwerkt daarbij, zoals elke hosting, uw IP-adres en technische gegevens van uw verzoek, zoals de opgevraagde pagina.
• Resend: de mail aan de beheerders over uw aanvraag of bericht, verstuurd vanuit Ierland. Die mail komt van noreply@paraisobeach.nl, met uw e-mailadres als antwoordadres. De website mailt u zelf nooit: wij antwoorden u persoonlijk.

Gegevens buiten de EU

Niet alles blijft binnen de EU. Bij Supabase kunnen ondersteuning en een deel van het netwerk buiten de EU plaatsvinden. Vercel verwerkt vooral in de Verenigde Staten. Resend bewaart accountgegevens en, een beperkte tijd, de verstuurde mails met hun inhoud in de Verenigde Staten.

Voor deze doorgifte gelden de standaardcontractbepalingen van de Europese Commissie, die in de verwerkersovereenkomsten zijn opgenomen. Resend valt daarnaast onder het EU-U.S. Data Privacy Framework.

Bescherming tegen misbruik

Om spam en misbruik tegen te gaan, tellen wij hoeveel formulieren er vanaf een IP-adres en met een e-mailadres worden verstuurd. In de database komt daarvoor alleen een code die uit het adres wordt berekend, nooit het adres zelf; na 24 uur ruimt de website die code op.

Een formulier krijgt bij het invullen een eenmalig nummer, zodat het niet te snel en maar één keer kan worden verstuurd. Bij dat nummer bewaren wij één dag een code van uw invoer, niet de invoer zelf. Zo blijft een formulier dat per ongeluk twee keer wordt verstuurd één aanvraag.

Het beheer is beveiligd met een wachtwoord en een code uit een authenticator-app. Mislukte inlogpogingen worden op dezelfde manier geteld en na 30 dagen gewist.

Wat de website zelf opslaat

De site plaatst geen advertentiecookies en volgt u niet over andere websites. Er zijn geen statistieken of analysediensten, en de site laadt niets van andere websites: lettertypes, foto’s en iconen komen van deze website zelf.

In een cookie onthouden wij alleen uw taalkeuze. Uw browser stuurt die cookie alleen naar deze website, zodat u bij een volgend bezoek meteen uw eigen taal ziet. De cookie komt er pas als u zelf een taal kiest, en blijft een jaar staan. U kunt hem op elk moment via uw browserinstellingen wissen.

Verstuurt u een formulier net nadat de website is vernieuwd, dan bewaart uw browser wat u invulde even in hetzelfde tabblad, zodat het na het verversen terugkomt. Direct daarna wordt het gewist, en anders zodra u het tabblad sluit.

Beheerders krijgen bij het inloggen een sessiecookie, die alleen in de beheeromgeving wordt gebruikt. Bezoekers van de website krijgen die cookie nooit.