Privacy- en cookiebeleid

Wat we verzamelen en waarom

• Boeken op deze website — je naam, e-mailadres, telefoonnummer (optioneel), de kamer en data, het aantal volwassenen, de leeftijden van eventuele kinderen (die bepalen de prijs en de toeristenbelasting), je aankomsttijd en eventueel bericht, het gekozen tarief en de betaalmethode, en de taal waarin je boekt. We gebruiken dit om je boeking te maken en te beheren en om je boekingsmails te sturen: de bevestiging, een betalingsherinnering als je per bankoverschrijving betaalt, en de routebeschrijving de dag voor je aankomst. Rechtsgrond: uitvoering van je boekingsovereenkomst (art. 6, lid 1, onder b AVG).
• Aanvraagformulier — je naam, e-mailadres, data, aantal gasten en bericht, zodat we je kunnen antwoorden. Rechtsgrond: stappen die je ons vóór een boeking vraagt te zetten (art. 6, lid 1, onder b).
• WhatsApp, e-mail en telefoon — wat je ons ook maar wilt vertellen, om je te antwoorden en je verblijf te regelen (art. 6, lid 1, onder b).
• Boekingen via Airbnb, Booking.com, Holidu of Vrbo — het platform geeft ons je naam, contactgegevens, de personen in je gezelschap, je data en de prijsopbouw. We bewaren deze in ons reserveringsregister om je te ontvangen en voor onze boekhouding (art. 6, lid 1, onder b en c). Wat je aan het platform zelf geeft, valt onder het privacybeleid van dat platform.
• Gastenregistratie en toeristenbelasting — de identiteitsgegevens die we wettelijk aan de politie moeten doorgeven, en de aantallen gasten en vrijstellingen die nodig zijn voor de toeristenbelasting van de Comune di Affi (zie hieronder “Registratie van gasten bij de politie”). Rechtsgrond: wettelijke verplichting (art. 6, lid 1, onder c).
• Boekhouding en belastingen — facturen, betalingen en boekingsgegevens die we wettelijk moeten bewaren (art. 6, lid 1, onder c).
• Bezoek aan de website — technische gegevens zoals IP-adres, browser en opgevraagde pagina’s, verwerkt door onze host Cloudflare om de site te leveren en tegen aanvallen te beschermen, en geaggregeerde bezoekersstatistieken die geen cookies gebruiken en je niet identificeren. Rechtsgrond: ons gerechtvaardigd belang bij een veilige, werkende website (art. 6, lid 1, onder f).
• Google Maps, Google Analytics en Google Ads — alleen geladen als je cookies accepteert (art. 6, lid 1, onder a); zie hieronder “Cookies”.
• Nieuws en aanbiedingen — we sturen ze alleen als je hebt aangegeven dat je ze wilt ontvangen, en je kunt op elk moment laten weten dat je wilt stoppen (art. 6, lid 1, onder a).
• Geschillen — als een betaling wordt betwist of er een claim wordt ingediend, kunnen we de boekingsgegevens gebruiken om ons te verdedigen (gerechtvaardigd belang, art. 6, lid 1, onder f).

Betalingen

• Kaart, Apple Pay en Google Pay — je betaalt op de beveiligde betaalpagina van Stripe. Wij zien of bewaren nooit je volledige kaartnummer. We geven Stripe je naam, e-mailadres, telefoonnummer, boekingsnummer en de gegevens van het verblijf, zodat de betaling bij je boeking past, en Stripe laat ons weten of er is betaald. Stripe Payments Europe, Limited (Ierland) verwerkt de betaling namens ons en is daarnaast zelfstandig verantwoordelijke voor fraudepreventie en zijn eigen wettelijke verplichtingen — zie stripe.com/privacy.
• Bankoverschrijving — we tonen je onze bankgegevens. Je naam, IBAN en het betalingskenmerk komen via ons bankafschrift bij ons binnen; de betrokken banken verwerken ze op grond van hun eigen wettelijke verplichtingen.

Registratie van gasten bij de politie

De Italiaanse wet (art. 109 van de wet op de openbare veiligheid, TULPS) verplicht elke accommodatieverstrekker om binnen 24 uur na aankomst de identiteitsgegevens van elke gast via de dienst Alloggiati Web door te geven aan de Polizia di Stato. Daarvoor controleren we bij aankomst een geldige identiteitskaart of geldig paspoort van elke gast en geven we de gegevens door die de wet vraagt (naam, geslacht, geboortedatum en -plaats, nationaliteit en, voor de hoofdgast, de documentgegevens).

We bewaren geen kopieën van identiteitsbewijzen. Elke foto of scan wordt verwijderd zodra de gegevens zijn verstuurd. We bewaren alleen het ontvangstbewijs van de verzending, 5 jaar lang. Stuur ons alsjeblieft geen foto’s van documenten via WhatsApp of e-mail.

Daarnaast geven we het aantal gasten en nachten, en eventuele vrijstellingen zoals voor kinderen van 14 jaar en jonger, door aan de Comune di Affi voor de toeristenbelasting.

Wie je gegevens ontvangt

We verkopen je gegevens niet. Ze worden gebruikt door ons en, alleen voor zover nodig, door deze dienstverleners die namens ons werken (“verwerkers”):

• Cloudflare, Inc. — websitehosting en beveiliging, bezoekersstatistieken, en veilige opslag van websiteboekingen en ons reserveringsregister.
• Stripe — kaartbetalingen (zie “Betalingen”).
• Resend, Inc. — verstuurt onze boekingsmails.
• Namecheap, Inc. (Private Email) — host onze mailbox [email protected].
• Web3Forms — stuurt berichten van het aanvraagformulier door naar onze mailbox. Het slaat de berichten niet op.
• Google — Maps, Analytics en Ads, alleen nadat je cookies hebt geaccepteerd.
• Meta (WhatsApp) — als je ons via WhatsApp een bericht stuurt.
• Onze accountant — voor facturen, boekhouding en belastingaangiften.
• Op grond van de wet: de Polizia di Stato (gastenregistratie), de Comune di Affi (toeristenbelasting) en de belastingdienst.
• Airbnb en Holidu ontvangen onze kalender, zodat dezelfde data niet twee keer geboekt kunnen worden. Daarin staat alleen welke data bezet zijn — nooit je naam of contactgegevens.

Doorgifte buiten de EU

Sommige van deze dienstverleners (Cloudflare, Resend, Web3Forms, Google, Meta, Stripe en Namecheap) kunnen gegevens verwerken in de Verenigde Staten of andere landen buiten de EU/EER. In dat geval is de doorgifte beschermd door het EU-VS-kader voor gegevensbescherming, voor bedrijven die daaronder gecertificeerd zijn, of door de standaardcontractbepalingen van de Europese Commissie.

Hoe lang we gegevens bewaren

• Websiteboekingen die nooit zijn afgerond (een verlopen reservering voor bankoverschrijving, een afgebroken kaartbetaling) — automatisch verwijderd 30 dagen na de geplande vertrekdatum.
• Bevestigde boekingen, facturen en betalingsgegevens — 10 jaar vanaf het einde van het jaar van je verblijf, zoals de Italiaanse boekhoud- en belastingwetgeving vereist (art. 2220 Burgerlijk Wetboek). Dit geldt ook voor boekingen die later zijn geannuleerd maar wel betaald waren.
• Aanvragen en berichten die niet tot een boeking hebben geleid — verwijderd binnen 24 maanden na ons laatste contact.
• Identiteitsbewijzen — niet bewaard. Het ontvangstbewijs van Alloggiati Web wordt 5 jaar bewaard.
• Gegevens voor de toeristenbelasting — gedurende de termijn die de Comune di Affi en de belastingwetgeving voorschrijven.
• Nieuws en aanbiedingen — tot je ons laat weten dat je wilt stoppen.
• Gegevens die we verwijderen, blijven 90 dagen in een prullenbak zodat een vergissing ongedaan kan worden gemaakt, en worden daarna automatisch gewist. Onze back-ups worden maximaal 12 maanden bewaard.
• Google Analytics-gegevens — maximaal 14 maanden. Technische logbestanden bij Cloudflare en Web3Forms — korte tijd, voor de beveiliging (Web3Forms verwijdert zijn logbestanden ongeveer elke twee maanden).
• Je cookiekeuze — op je eigen apparaat, tot je de gegevens van deze site wist.

Cookies en vergelijkbare technieken

Bij je eerste bezoek laadt de site zonder analytische of advertentiecookies. Een kleine banner vraagt om je keuze, en die onthouden we op je apparaat (in local storage), zodat we het niet opnieuw vragen. Terwijl je boekt, bewaart het boekingsvak je lopende boeking in de session storage van je browser; die wordt gewist zodra je het tabblad sluit. Cloudflare kan strikt noodzakelijke beveiligingscookies plaatsen om de site te beschermen. Voor geen van deze is toestemming nodig.

Alleen als je op “Accepteren” klikt, laden we: Google Maps (om te laten zien waar we zijn), Google Analytics (om in geaggregeerde vorm te begrijpen hoe bezoekers de site gebruiken) en Google Ads (om aanvragen en boekingen te meten die uit onze advertenties komen). Deze plaatsen cookies van Google. Klik je op “Weigeren”, dan worden ze nooit geladen en kun je gewoon boeken.

Betaal je met een kaart, dan plaatst Stripe op zijn betaalpagina eigen cookies voor beveiliging en fraudepreventie; die vallen onder het cookiebeleid van Stripe.

Je kunt op elk moment van gedachten veranderen door de gegevens van deze site in je browser te wissen; dan verschijnt de banner opnieuw.

Moet je ons je gegevens geven?

Om te boeken hebben we minimaal je naam en e-mailadres nodig; zonder die gegevens kunnen we de boeking niet aannemen. Identiteitsgegevens voor de politieregistratie zijn wettelijk verplicht: als je ze niet verstrekt, kunnen we je niet ontvangen. Al het andere — telefoonnummer, aankomsttijd, berichten, toestemming voor cookies, nieuws en aanbiedingen — is aan jou.

Hoe we je gegevens beschermen

De website en al onze boekingspagina’s gebruiken versleutelde verbindingen (HTTPS). Boekingsgegevens staan in met een wachtwoord beveiligde systemen die alleen wij kunnen openen, en we delen gegevens met de bovengenoemde dienstverleners alleen voor zover elk van hen dat nodig heeft. We nemen geen geautomatiseerde besluiten over jou.

Je rechten

Je hebt het recht om je gegevens in te zien en ons te vragen ze te corrigeren, bij te werken of te verwijderen, om de verwerking te beperken of er bezwaar tegen te maken (ook tegen verwerking op grond van ons gerechtvaardigd belang), om een kopie in een overdraagbaar formaat te ontvangen, en om je toestemming op elk moment in te trekken. Het intrekken van toestemming heeft geen gevolgen voor wat daarvoor al is gebeurd. Sommige gegevens — bijvoorbeeld boekingsgegevens die voor de belasting nodig zijn — kunnen niet worden verwijderd voordat de wettelijke termijn is verstreken.

Wil je een van deze rechten uitoefenen, stuur ons dan gewoon een e-mail op [email protected]. We antwoorden binnen een maand. Je hebt ook het recht om een klacht in te dienen bij de Italiaanse toezichthouder voor gegevensbescherming (Garante per la protezione dei dati personali, www.garanteprivacy.it).

Wijzigingen in dit beleid

Als de manier waarop we met gegevens omgaan verandert, werken we deze pagina en de datum bovenaan bij.