Privacybeleid

Wie verantwoordelijk is voor uw gegevens

Anna Małgorzata Ciok (NIE Y9608071L), Calle San Pedro Abajo 12, 38500 Güímar, Santa Cruz de Tenerife, Spanje, is de verwerkingsverantwoordelijke voor deze website en voor uw boeking. Wij zijn een klein, familiebedrijf met een vakantiewoning: er is geen functionaris voor gegevensbescherming — de persoon die u antwoordt is de persoon die problemen oplost.

Privacyvragen, verzoeken en klachten: ania@ciok.art of +34 619 204 201.

De korte versie

We verwerken uw gegevens alleen om uw boeking uit te voeren en uw vragen te beantwoorden. Er is geen account, geen profilering en geen verkoop van gegevens. Analyse en advertentiemeting blijven uitgeschakeld totdat u toestemming geeft, en u kunt ze op elk moment weer uitschakelen.

Boekingen en betalingen

Wanneer u boekt, slaan we uw naam, e-mailadres, een optioneel telefoonnummer, uw data, het aantal gasten, de taal van uw boeking en het betaalde bedrag op. We gebruiken dit om de huurovereenkomst te sluiten en te beheren: de boeking bevestigen, de bevestigings- en aankomstmails versturen, uw privé-boekingspagina, en wijzigingen, annuleringen en terugbetalingen afhandelen. Deze e-mails maken deel uit van de dienst: we versturen geen reclamemails.

Betalingen verlopen via Stripe. We zien of bewaren nooit uw kaartgegevens; Stripe meldt ons alleen of de betaling is geslaagd.

Elke boeking heeft een privé-statuspagina op een lang, willekeurig adres dat alleen u ontvangt. Behandel die link als een sleutel.

Aankomstinstructies

Op de dag van aankomst mailen we de toegangsgegevens (de code van de sleutelkluis en de wifi) naar het e-mailadres waarmee u hebt geboekt. Houd ze binnen uw gezelschap: iedereen met dat bericht kan de deur openen.

Berichten en vragen

Als u ons belt, schrijft of een WhatsApp-bericht stuurt, gebruiken we uw contactgegevens en wat u schrijft alleen om u te antwoorden en uw verblijf te organiseren.

Registratie van reizigers (wettelijk verplicht)

De Spaanse wet (Real Decreto 933/2021) verplicht vakantiewoningen vast te leggen wie er verblijft en elk verblijf via het platform SES.Hospedajes te melden aan het Ministerie van Binnenlandse Zaken, normaal gesproken binnen 24 uur. Daarom kunnen we u om de gegevens vragen die de wet noemt (naam, identiteitsdocument, nationaliteit en dergelijke) voor iedereen in uw gezelschap. We gebruiken ze alleen voor deze registratie. De meldingen komen in bestanden van het Ministerie van Binnenlandse Zaken, waartoe de staatsveiligheidsdiensten en -organen, de rechtbanken en het openbaar ministerie bij wet toegang hebben.

Als u een factuur wilt, stellen we die op met de gegevens die u ons geeft (IGIC is in de prijs inbegrepen).

Beveiliging van de site en misbruikpreventie

Om het boekingssysteem draaiende te houden en bots en misbruik door kaarttests te voorkomen, bewaart de server kortlevende limietrecords: gezouten eenrichtings-hashes van uw IP-adres of e-mailadres. De ruwe waarden worden nooit opgeslagen en de hashes zijn niet om te keren. Een botcontrole (Cloudflare Turnstile) beschermt het betaalformulier, en onze hostingprovider (Cloudflare) verwerkt technische verzoekgegevens om de site te leveren en te beschermen tegen aanvallen.

Analyse en advertentiemeting (alleen met uw toestemming)

Met uw toestemming vertelt Google Analytics 4 ons hoe de site wordt gebruikt — welke pagina's worden bezocht en hoe ver bezoekers komen in het boekingsproces, gepseudonimiseerd en zonder advertentiepersonalisatie — en laat de Meta Pixel ons zien of onze advertenties op Facebook en Instagram tot boekingen leiden. Er wordt niets optioneels geladen of geplaatst voordat u instemt. U kunt op elk moment intrekken via „Cookie-instellingen” in de voettekst; de details staan in het cookiebeleid.

Uw cookiekeuze zelf (accepteren, weigeren of afzonderlijke categorieën) wordt alleen in uw browser opgeslagen, verloopt na 12 maanden en bereikt onze servers nooit.

Rechtsgronden

We verwerken uw gegevens alleen op een van deze gronden:

• Overeenkomst (art. 6 lid 1 onder b AVG): uw boeking, de betaling en uw verblijf afhandelen.
• Wettelijke verplichting (art. 6 lid 1 onder c AVG): reizigersregistratie en facturen.
• Gerechtvaardigd belang (art. 6 lid 1 onder f AVG): deze site en het boekingssysteem veilig en vrij van misbruik houden.
• Toestemming (art. 6 lid 1 onder a AVG): analyse, advertentiemeting en alle niet-noodzakelijke cookies. U kunt toestemming op elk moment intrekken, met werking voor de toekomst.

Boekings- en betaalgegevens zijn nodig voor de overeenkomst zelf: zonder die kunnen we geen boeking maken. De gegevens van het reizigersregister berusten op een wettelijke verplichting: zonder die mag u niet rechtmatig in een Spaanse vakantiewoning verblijven. Analyse en cookies zijn optioneel — u kunt de site gebruiken zonder iets op te geven.

Wie uw gegevens ontvangt

We verkopen uw gegevens niet. Ze gaan alleen naar de dienstverleners die we nodig hebben om deze site en uw boeking te laten werken:

• Supabase — databasehosting, servers in de EU (Ierland); slaat boekingen en contactgegevens van gasten op.
• Stripe — kaartbetalingen; ontvangt het boekingsbedrag en uw contactgegevens als betaler.
• Cloudflare — hosting en botbescherming; verwerkt technische verzoekgegevens.
• Onze e-mailbezorgdienst — verstuurt de bevestigings- en aankomstmails namens ons.
• Google (Analytics) en Meta (Pixel) — alleen als u toestemming hebt gegeven; zie het cookiebeleid.
• Het Ministerie van Binnenlandse Zaken (SES.Hospedajes) — de reizigersgegevens die we volgens de Spaanse wet moeten melden.
• Overheidsinstanties waar de wet dat vereist — bijvoorbeeld de politie of de belastingdienst.

Als u in plaats daarvan via een platform zoals Booking.com boekt, verwerkt dat platform uw gegevens en deelt het — zoals het EU-recht sinds mei 2026 vereist — boekingsgegevens met de autoriteiten; raadpleeg de eigen privacyinformatie van het platform.

Doorgifte buiten de Europese Economische Ruimte

Sommige van de bovengenoemde dienstverleners zijn gevestigd in de Verenigde Staten (Stripe, Cloudflare, Google, Meta). Ze zijn gecertificeerd onder het EU-VS Data Privacy Framework, of we vertrouwen op de standaardcontractbepalingen van de Europese Commissie samen met aanvullende waarborgen. Doorgifte blijft beperkt tot wat het betreffende doel nodig heeft.

Hoe lang we uw gegevens bewaren

We bewaren uw gegevens niet langer dan elk doel vereist:

• Boekingen en facturen: zo lang als het Spaanse fiscale en handelsrecht vereist (maximaal zes jaar).
• Het reizigersregister: drie jaar, zoals Real Decreto 933/2021 vereist.
• Correspondentie: maximaal twee jaar na uw verblijf.
• Limietrecords: maximaal 30 dagen.
• Analyse: Google Analytics-gegevens maximaal 14 maanden; de bijbehorende cookies 2 jaar (zie het cookiebeleid).
• Uw cookiekeuze: 12 maanden.

Uw rechten

U kunt ons op elk moment vragen om:

• u inzage te geven in de gegevens die we over u bewaren;
• alles wat onjuist is te corrigeren;
• gegevens te verwijderen die we niet meer nodig hebben;
• bepaalde verwerking te beperken, of te stoppen wanneer u bezwaar maakt;
• u uw boekingsgegevens in een machineleesbaar formaat te geven (overdraagbaarheid);
• rekening te houden met een ingetrokken toestemming — cookies kunt u bijvoorbeeld op elk moment intrekken via „Cookie-instellingen” in de voettekst.

Schrijf naar ania@ciok.art; we antwoorden binnen een maand. Als ons antwoord u niet tevredenstelt, kunt u een klacht indienen bij de Spaanse gegevensbeschermingsautoriteit (AEPD, www.aepd.es) of bij de autoriteit van uw land in de EU.

Kinderen

Kinderen zijn welkome gasten, maar een boeking moet door een volwassene worden gemaakt. We verzamelen niet bewust rechtstreeks gegevens van kinderen: de gegevens van een kind bereiken ons alleen via de boeking van hun ouder of voogd — inclusief het reizigersregister dat de wet vereist.

Hoe we uw gegevens beschermen

Alles verloopt via versleutelde verbindingen (HTTPS), toegang tot de gegevens is beperkt, betalingen worden uitsluitend door Stripe afgehandeld en onze servers slaan geen ruwe IP-adressen of kaartgegevens op. Gevoelige toegangsgegevens gaan alleen naar het e-mailadres van een bevestigde boeking. Mocht het ergste gebeuren, dan informeren we u en de AEPD, zoals de wet vereist.

Geen geautomatiseerde besluitvorming

We profileren u niet, en er wordt niets over uw gegevens automatisch beslist.

Wijzigingen in dit beleid

Als dit beleid verandert, verschijnt de nieuwe versie hier met een nieuwe datum. Als u een actieve boeking hebt, mailen we u ook over een ingrijpende wijziging.