Personvernerklæring

Hvem som er ansvarlig for dataene dine

Anna Małgorzata Ciok (NIE Y9608071L), Calle San Pedro Abajo 12, 38500 Güímar, Santa Cruz de Tenerife, Spania, er behandlingsansvarlig for dette nettstedet og for bestillingen din. Vi er et lite, familiedrevet feriehjem: det finnes ingen personvernombud — personen som svarer deg er personen som ordner opp.

Personvernspørsmål, forespørsler og klager: ania@ciok.art eller +34 619 204 201.

Kortversjonen

Vi behandler bare dataene dine for å gjennomføre bestillingen og besvare spørsmål. Det finnes ingen konto, ingen profilering og ingen salg av data. Analyse og annonsemåling forblir avslått til du samtykker, og du kan slå dem av igjen når som helst.

Bestillinger og betalinger

Når du bestiller, lagrer vi navnet ditt, e-postadressen din, et valgfritt telefonnummer, datoene dine, antall gjester, språket i bestillingen og beløpet som er betalt. Vi bruker dette til å inngå og administrere leieavtalen: bekrefte bestillingen, sende bekreftelses- og ankomst-e-postene, din private bestillingsside, og håndtere endringer, avbestillinger og refusjoner. Disse e-postene er en del av tjenesten: vi sender ingen reklame-e-poster.

Betalinger går via Stripe. Vi ser eller lagrer aldri kortopplysningene dine; Stripe forteller oss bare om betalingen lyktes.

Hver bestilling har en privat statusside på en lang, tilfeldig adresse som bare du mottar. Behandle den lenken som en nøkkel.

Ankomstinstruksjoner

På ankomstdagen sender vi adgangsopplysningene (koden til nøkkelboksen og Wi-Fi) på e-post til adressen du bestilte med. Hold dem innenfor reisefølget: alle som har den meldingen kan åpne døren.

Meldinger og spørsmål

Hvis du ringer oss, skriver til oss eller sender en WhatsApp-melding, bruker vi kontaktopplysningene dine og det du skriver bare til å svare deg og organisere oppholdet ditt.

Registrering av reisende (påkrevd ved lov)

Spansk lov (Real Decreto 933/2021) krever at feriehjem registrerer hvem som bor der og rapporterer hvert opphold til innenriksdepartementet via plattformen SES.Hospedajes, vanligvis innen 24 timer. Vi kan derfor be deg om opplysningene loven angir (navn, identitetsdokument, nasjonalitet og lignende) for alle i reisefølget. Vi bruker dem bare til denne registreringen. Rapportene havner i registre hos innenriksdepartementet, som statens sikkerhetsstyrker og -organer, domstolene og påtalemyndigheten har tilgang til etter loven.

Hvis du ber om faktura, utsteder vi en med opplysningene du gir oss (IGIC er inkludert i prisen).

Nettstedssikkerhet og forebygging av misbruk

For å holde bestillingssystemet i drift og stoppe roboter og misbruk i form av korttesting, lagrer serveren kortlivede registreringer for ratebegrensning: saltede enveis-hasher av IP-adressen eller e-postadressen din. Råverdiene lagres aldri, og hashene kan ikke reverseres. En robotkontroll (Cloudflare Turnstile) beskytter betalingsskjemaet, og vår vertsleverandør (Cloudflare) behandler tekniske forespørselsdata for å levere nettstedet og forsvare det mot angrep.

Analyse og annonsemåling (kun med ditt samtykke)

Med ditt samtykke forteller Google Analytics 4 oss hvordan nettstedet brukes — hvilke sider som besøkes og hvor langt besøkende kommer i bestillingsprosessen, pseudonymisert og uten annonsepersonalisering — og Meta-pikselen viser oss om annonsene våre på Facebook og Instagram fører til bestillinger. Ingenting valgfritt lastes eller settes før du godtar. Du kan trekke tilbake når som helst via «Innstillinger for informasjonskapsler» i bunnteksten; detaljene står i retningslinjene for informasjonskapsler.

Selve valget ditt om informasjonskapsler (godta, avslå eller enkeltkategorier) lagres bare i nettleseren din, utløper etter 12 måneder og når aldri serverne våre.

Rettslig grunnlag

Vi behandler bare dataene dine på ett av disse grunnlagene:

• Avtale (art. 6 nr. 1 bokstav b GDPR): håndtere bestillingen, betalingen og oppholdet ditt.
• Rettslig forpliktelse (art. 6 nr. 1 bokstav c GDPR): registrering av reisende og fakturaer.
• Berettiget interesse (art. 6 nr. 1 bokstav f GDPR): holde dette nettstedet og bestillingssystemet sikkert og fritt for misbruk.
• Samtykke (art. 6 nr. 1 bokstav a GDPR): analyse, annonsemåling og alle ikke-nødvendige informasjonskapsler. Du kan trekke samtykket tilbake når som helst, med virkning for fremtiden.

Bestillings- og betalingsopplysninger er nødvendige for selve avtalen: uten dem kan vi ikke ta imot en bestilling. Opplysningene i reisenderegisteret er en rettslig forpliktelse: uten dem kan du ikke lovlig bo i et spansk feriehjem. Analyse og informasjonskapsler er valgfrie — du kan bruke nettstedet uten å gi noe.

Hvem som mottar dataene dine

Vi selger ikke dataene dine. De går bare til leverandørene vi trenger for å drive dette nettstedet og bestillingen din:

• Supabase — databasehotell, servere i EU (Irland); lagrer bestillinger og kontaktopplysninger om gjester.
• Stripe — kortbetalinger; mottar bestillingsbeløpet og kontaktopplysningene dine som betaler.
• Cloudflare — vertstjeneste og robotbeskyttelse; behandler tekniske forespørselsdata.
• Vår leverandør av e-postutsending — sender bekreftelses- og ankomst-e-postene på våre vegne.
• Google (Analytics) og Meta (Pixel) — bare hvis du har samtykket; se retningslinjene for informasjonskapsler.
• Innenriksdepartementet (SES.Hospedajes) — reisendeopplysningene spansk lov pålegger oss å rapportere.
• Offentlige myndigheter der loven krever det — for eksempel politiet eller skattemyndighetene.

Hvis du i stedet bestiller via en plattform som Booking.com, er det den plattformen som behandler dataene dine og som — slik EU-retten har krevd siden mai 2026 — deler bestillingsdata med myndighetene; se plattformens egen personverninformasjon.

Overføringer utenfor Det europeiske økonomiske samarbeidsområdet

Noen av leverandørene ovenfor har base i USA (Stripe, Cloudflare, Google, Meta). De er sertifisert under EU–US Data Privacy Framework, eller vi støtter oss på EU-kommisjonens standardkontraktsklausuler sammen med ytterligere garantier. Overføringene er begrenset til det hvert formål trenger.

Hvor lenge vi oppbevarer dataene dine

Vi oppbevarer dataene dine ikke lenger enn hvert formål krever:

• Bestillinger og fakturaer: så lenge spansk skatte- og handelsrett krever det (opptil seks år).
• Reisenderegisteret: tre år, slik Real Decreto 933/2021 krever.
• Korrespondanse: opptil to år etter oppholdet ditt.
• Registreringer for ratebegrensning: høyst 30 dager.
• Analyse: Google Analytics-data høyst 14 måneder; tilhørende informasjonskapsler 2 år (se retningslinjene for informasjonskapsler).
• Valget ditt om informasjonskapsler: 12 måneder.

Rettighetene dine

Du kan når som helst be oss om å:

• gi deg innsyn i dataene vi har om deg;
• rette alt som er feil;
• slette data vi ikke lenger trenger;
• begrense visse former for behandling, eller stoppe dem der du protesterer;
• gi deg bestillingsdataene dine i et maskinlesbart format (dataportabilitet);
• ta hensyn til et samtykke du trekker tilbake — informasjonskapsler kan for eksempel trekkes tilbake når som helst via «Innstillinger for informasjonskapsler» i bunnteksten.

Skriv til ania@ciok.art; vi svarer innen én måned. Hvis svaret vårt ikke tilfredsstiller deg, kan du klage til den spanske personvernmyndigheten (AEPD, www.aepd.es) eller til myndigheten i ditt hjemland i EU.

Barn

Barn er velkomne gjester, men en bestilling må gjøres av en voksen. Vi samler ikke bevisst inn data direkte fra barn: et barns data når oss bare gjennom bestillingen gjort av forelderen eller verge — inkludert reisenderegisteret loven krever.

Hvordan vi beskytter dataene dine

Alt går over krypterte forbindelser (HTTPS), tilgangen til dataene er begrenset, betalinger håndteres utelukkende av Stripe, og serverne våre lagrer verken rå IP-adresser eller kortdata. Sensitive adgangsopplysninger går bare til e-postadressen til en bekreftet bestilling. Hvis det verste skulle skje, ville vi informere deg og AEPD, slik loven krever.

Ingen automatiserte avgjørelser

Vi profilerer deg ikke, og ingenting om dataene dine avgjøres automatisk.

Endringer i denne erklæringen

Hvis denne erklæringen endres, vises den nye versjonen her med ny dato. Hvis du har en aktiv bestilling, sender vi deg også en e-post om en vesentlig endring.