Privacybeleid

Povilas Adomas Brukas (Individual activity certificate No. 1544921, Rasytes g. 30-52, Kaunas 48117, Lithuania) exploiteert Bookeba en is verwerkingsverantwoordelijke voor verhuurdersaccounts en voor het draaien van de website. Contact voor alles in dit beleid: hello@bookeba.com.

Wat we bewaren: je e-mailadres en de hash van je wachtwoord; de gegevens die je over je accommodaties invult; de agendalinks die je plakt (behandeld als geheim, nooit teruggetoond of gelogd); de Stripe-accountidentificatie en of dat account betalingen kan aannemen (nooit kaart- of bankgegevens — die houdt Stripe); de status van je abonnement; het contactadres en telefoonnummer die je aan gasten wilt tonen; en, voor de belastingrapportage, je juridische naam, adres en fiscaal identificatienummer.

Waarom (grondslag): om de dienst te leveren waarop je een abonnement hebt (overeenkomst); om je te factureren (overeenkomst); om te voldoen aan DAC7-rapportage- en boekhoudplichten (wettelijke verplichting); om de dienst veilig te houden en je te waarschuwen bij problemen met je advertenties (gerechtvaardigd belang).

Hoe lang: zolang je account open is, en daarna zo lang als de boekhoud- en belastingwetgeving vereist voor boekings-, betalings- en rapportagegegevens (in Litouwen tot tien jaar). Al het overige wordt gewist wanneer je account wordt gesloten.

Wanneer je via de pagina van een verhuurder boekt, is de verhuurder de verwerkingsverantwoordelijke voor je boekingsgegevens — dat is de gastheer met wie je een overeenkomst hebt — en verwerkt Bookeba ze namens hem als verwerker. De servicevoorwaarden van Bookeba verplichten verhuurders om rechtmatig met je gegevens om te gaan, en dit beleid beschrijft wat er werkelijk mee gebeurt.

Wat er wordt bewaard: je naam, e-mailadres, telefoonnummer als je dat opgeeft, de data, het aantal gasten en eventuele wensen die je hebt ingevuld, de prijs die je betaalde, en een privélink naar je boeking. Kaartgegevens gaan rechtstreeks naar Stripe en bereiken nooit Bookeba of de verhuurder.

Wat er niet wordt gedeeld: niets over jou gaat naar Airbnb of Booking.com. De agendalinks die zij bij ons uitlezen bevatten alleen data — geen namen, geen prijzen, geen contactgegevens.

Welke mails je krijgt: de boekingsbevestiging en eventuele wijzigings- of annuleringsberichten, verstuurd namens de verhuurder. Geen marketing.

Hoe lang: zo lang als de boekhoudplichten van de verhuurder vereisen, meestal tien jaar voor het betalingsrecord; je kunt de verhuurder of ons vragen alles te verwijderen wat daar niet voor nodig is.

We gebruiken een klein aantal leveranciers om de dienst te draaien. Elk daarvan is gebonden aan een verwerkersovereenkomst en verwerkt gegevens alleen voor het genoemde doel.

• Supabase (AWS) — Database, authenticatie en bestandsopslag. Londen, Verenigd Koninkrijk (AWS eu-west-2).
• Railway — Hosting van de applicatie. Datacentra in de EU/VS volgens de regio-instellingen van Railway.
• Stripe — Kaartbetalingen, abonnementen en uitbetalingen aan gekoppelde accounts. EU/VS, onder Stripe’s eigen waarborgen voor gegevensdoorgifte.
• Resend — Bezorging van transactionele e-mail. EU/VS.
• Meta Platforms Ireland — Advertentiemeting, alleen voor bezoekers die dit op onze marketingpagina’s accepteren. Ierland, met doorgiften op basis van Meta’s eigen EU-modelcontractbepalingen.

Slaat een leverancier gegevens buiten de EU op, dan berust de doorgifte op een adequaatheidsbesluit (het Verenigd Koninkrijk) of op de EU-modelcontractbepalingen in de overeenkomst van die leverancier. We verkopen geen gegevens. Het enige advertentiemiddel is de advertentiemeting van Meta, hieronder beschreven, en die werkt alleen voor bezoekers die ermee instemmen.

Om te werken plaatst Bookeba een sessiecookie voor ingelogde verhuurders, een kortlevende cookie tijdens het koppelen van Stripe, een cookie die onthoudt welke taal je koos, en browseropslag voor je thema- en zijbalkvoorkeuren. Op onze openbare pagina's komen daar twee eigen cookies bij: bookeba_ft wordt 90 dagen bewaard, legt vast hoe je ons voor het eerst vond (de campagne of de site die naar ons linkte) en wordt met niemand gedeeld; bookeba_consent onthoudt zes maanden lang je antwoord op de cookiebalk. De cookiebalk vraagt maar naar één ding, advertentiemeting door Meta, en die blijft uit zolang je niet akkoord gaat.

We tellen bezoeken met een cookievrije teller die geen IP-adressen opslaat. Om te weten uit welk land een bezoek of een nieuw account komt, zoekt onze eigen server het IP-adres op in een lokale kopie van de GeoLite2-landendatabase van MaxMind en bewaart alleen de landcode van twee letters; het adres wordt nergens heen gestuurd en niet opgeslagen. Dit product bevat GeoLite2-gegevens van MaxMind, beschikbaar via https://www.maxmind.com.

Als je op onze marketingpagina's advertentiemeting accepteert, wordt de pixel van Meta geladen en plaatst Meta Platforms eigen cookies in je browser (_fbp en, als je via een Meta-advertentie komt, _fbc). De pixel meldt aan Meta dat een pagina is bekeken, dat je de pagina opende waarvoor we adverteren, en dat je ons vroeg je pagina in te richten of een account aanmaakte. Wanneer je een account aanmaakt en wanneer je je eerste accommodatie publiceert (waarmee je proefperiode start), meldt onze server dat ook aan Meta. Die servermeldingen bevatten je e-mailadres, een identificatie van je account en je land als eenrichtings-hashes, de twee cookies van Meta, en — niet gehasht, omdat Meta ze juist zo koppelt — je IP-adres en de user-agent van je browser. Het IP-adres bewaren we niet: het bestaat alleen zolang het versturen van de gebeurtenis duurt en komt nooit in onze database of logs terecht. De cookies van Meta bewaren we bij je account en gebruiken we alleen zolang je akkoord geldt. Vóór jouw akkoord wordt er niets geladen of verzonden, en op je dashboard of op een boekingspagina voor gasten wordt de pixel nooit geladen.

Je kunt je altijd bedenken via „Cookie-instellingen” in de voettekst; een keuze geldt zes maanden. Weiger je, dan werkt de site precies als daarvoor: onze eigen cookievrije teller telt het bezoek nog steeds, en we leggen nog steeds vast welke campagne je bracht — dat is onze eigen registratie en Meta komt er niet aan te pas.

Onder de AVG kun je vragen om inzage in je gegevens, correctie, verwijdering, een kopie in een overdraagbaar formaat of beperking van de verwerking, en je kunt bezwaar maken tegen verwerking op grond van gerechtvaardigd belang. Verhuurders kunnen hun account en boekingen op elk moment exporteren via Instellingen en hun account daar ook sluiten. Gasten nemen eerst contact op met de verhuurder (de gegevens staan in de bevestiging) of schrijven ons, dan stemmen wij het af.

We antwoorden binnen een maand. Je kunt ook klagen bij de Litouwse staatsinspectie voor gegevensbescherming (vdai.lrv.lt) of bij de toezichthouder in je eigen land.

Gegevens worden door onze leveranciers versleuteld tijdens verzending en in rust. Toegang tot productiegegevens is beperkt tot de mensen die de dienst draaien. Agenda- en boekingslinks zijn onraadbare willekeurige tokens; de privéboekingslink is de enige sleutel die een gast heeft, dus die kun je beter niet delen. Raakt een datalek jou ooit, dan melden we het aan jou en aan de toezichthouder, zoals de wet vereist.

Wijzigingen plaatsen we hier met een nieuwe ingangsdatum en bij wezenlijke wijzigingen mailen we verhuurders vooraf. Zie ook de servicevoorwaarden.