Privatlivspolitik

4.1 Betalinger

Du vælger selv, hvordan du betaler. Afhængigt af betalingsmåden medvirker følgende parter; retsgrundlaget er opfyldelse af kontrakten (GDPR art. 6, stk. 1, litra b). Vi ser aldrig dine kortoplysninger eller loginoplysninger.

Kort, Apple Pay, Google Pay og SEPA-direkte debitering: Stripe
Disse betalinger håndteres af Stripe Payments Europe, Limited (1 Grand Canal Street Lower, Dublin 2, Irland) på en egen krypteret betalingsside. Vi sender beløbet, formålet med betalingen, bookingnummeret, boligen og rejseperioden samt din e-mailadresse til Stripe; dine kort- eller kontooplysninger indtaster du direkte hos Stripe. Fra Stripe modtager vi betalingsstatus, beløb og betalingsmåde samt for kort også kortmærke, korttype (kredit-, debet- eller forudbetalt kort) og udstedelsesland; udstedelseslandet bruger vi til at fastsætte og kontrollere kortgebyret for kort udstedt uden for Det Europæiske Økonomiske Samarbejdsområde, og kortoplysningerne i øvrigt kun til intern analyse af vores betalingsomkostninger. Til forebyggelse af svindel og opfyldelse af egne retlige forpligtelser, for eksempel forebyggelse af hvidvask, er Stripe selvstændigt dataansvarlig. Stripe kan overføre oplysninger til Stripe, LLC i USA; Stripe er certificeret under EU-US Data Privacy Framework og anvender desuden standardkontraktbestemmelser. Ved Apple Pay og Google Pay gælder desuden Apples og Googles privatlivspolitikker. Stiller du depositummet som en kortreservation, reserverer Stripe kun beløbet på dit kort. For at depositummet er sikret til efter din afrejse, kan Stripe gemme dit kort til dette formål og om nødvendigt automatisk forny reservationen med samme beløb; vi modtager kun en identifikator for kortet hos Stripe, aldrig kortnummeret. Vi bruger det gemte kort udelukkende til depositummet for denne booking.

PayPal
Med PayPal betaler du direkte til vores PayPal-konto (info@thebalearian.com). PayPal (Europe) S.à r.l. et Cie, S.C.A. (22-24 Boulevard Royal, L-2449 Luxembourg) håndterer betalingen som selvstændigt dataansvarlig efter sin egen privatlivspolitik. Vi modtager dit navn, din PayPal-e-mailadresse, beløbet, datoen og den besked, du tilføjer betalingen.

Bankoverførsel, også fra Wise eller Revolut
Du overfører beløbet til vores erhvervskonto hos Banco Santander, S.A. eller, hvis det fremgår af betalingssiden, til vores konto hos Wise (Wise Europe SA, Bruxelles, Belgien) eller Revolut (Revolut Bank UAB, Vilnius, Litauen). Vi modtager kun kontohaverens navn, IBAN eller kontonummer, beløbet og betalingsteksten. Din egen bank eller app, for eksempel Wise eller Revolut, er selv ansvarlig for behandlingen af dine oplysninger; det samme gælder de institutter, hvor vi har vores konti.

4.2 Tekniske tjenesteudbydere

Hosting og serverlogs: Hetzner
Dette website og vores bookingadministration kører på en server hos Hetzner Online GmbH (Gunzenhausen, Tyskland) i et datacenter i EU. Ved hvert sidebesøg registrerer serveren IP-adresse, dato og klokkeslæt, den anmodede adresse, statuskode og browseridentifikation. Det sker af hensyn til sikkerhed og fejlfinding (GDPR art. 6, stk. 1, litra f); loggen slettes efter 14 dage. Skrifttyper og billeder leveres fra vores egen server.

Database: Supabase
Vores database leveres af Supabase Pte. Ltd. (Singapore). Oplysningerne opbevares i et datacenter i Frankfurt am Main (Tyskland). Eventuel adgang fra lande uden for EU, for eksempel i forbindelse med support, er omfattet af standardkontraktbestemmelser.

E-mailudsendelse: MailerSend
Vi sender e-mails som bookingbekræftelser, betalingslinks, bekræftelsesmailen ved tilmelding til nyhedsbrevet, velkomstrabatter og, kun med dit samtykke, vores nyhedsbrev via MailerSend, Inc. (New York, USA). Oplysningerne opbevares i EU; overførsler til USA er omfattet af standardkontraktbestemmelser. Du kan til enhver tid afmelde nyhedsbrevet via linket i hver udsendelse.

Bookingplatforme: Channex
Hvis du booker via en platform som Airbnb eller Booking.com, modtager vi de bookingoplysninger, som platformen videregiver (for eksempel navn, rejsedatoer, pris og kontaktoplysninger), via vores channel manager Channex.io Ltd (Carmarthen, Storbritannien). Channex opbevarer oplysningerne i EU; for Storbritannien foreligger en afgørelse om tilstrækkeligt beskyttelsesniveau fra EU-Kommissionen. For selve platformen gælder dens egen privatlivspolitik.

Hidtidigt bookingsystem: vOffice
Indtil vi er helt gået over til vores nye bookingsystem, gemmer vi også booking- og gæsteoplysninger i bookingsoftwaren fra vOffice GmbH (Neustadt in Holstein, Tyskland).

AI-funktioner: Anthropic
Til AI-villasøgningen på dette website og til interne svarudkast og oversættelser bruger vi AI-modellen Claude fra Anthropic (Anthropic Ireland, Limited, Dublin, Irland, og Anthropic, PBC, USA). Vi overfører kun den tekst, du skriver i søgningen, eller, ved et svarudkast, den besked eller anmeldelse, vi besvarer, sammen med forespørgslens nøgleoplysninger (tiltale og navn, oprindelsesland, ønsket bolig, rejseperiode, antal personer) og den hidtidige korrespondance. E-mailadresser og telefonnumre gør vi forinden ukendelige; din IP-adresse overføres aldrig. Anthropic bruger ikke disse oplysninger til at træne sine modeller. Overførsler til USA er omfattet af standardkontraktbestemmelser. Hvert svarudkast gennemgår og sender vi selv. Indtast venligst ingen følsomme oplysninger i AI-søgningen. Retsgrundlaget er GDPR art. 6, stk. 1, litra b og f.

Kort på villasiderne: Google Maps
På villasiderne kan du få vist et kort fra Google Maps (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Kortet indlæses først, når du har tilladt marketing i cookiebanneret eller trykket på »Vis kort«; din browser husker dette valg på denne enhed. Når kortet indlæses, modtager Google din IP-adresse samt oplysninger om enhed og browser og kan sætte egne cookies; oplysninger kan blive overført til Google LLC i USA (EU-US Data Privacy Framework, standardkontraktbestemmelser). Kortet viser den by, villaen ligger i, ikke villaens adresse. Retsgrundlaget er dit samtykke (GDPR art. 6, stk. 1, litra a); du kan tilbagekalde det via cookieindstillingerne og slette det gemte valg under websitedata i din browser.

WhatsApp
Hvis du skriver til os på WhatsApp, går dine beskeder og dit telefonnummer via WhatsApp Ireland Limited (Dublin, Irland), et selskab i Meta-koncernen. Oplysninger kan i den forbindelse blive overført til USA, og WhatsApps privatlivspolitik gælder. Hvis du helst ikke vil bruge WhatsApp, kan du kontakte os via e-mail eller telefon.

4.3 Gæsteregistrering hos myndighederne

Spansk lov (Real Decreto 933/2021) forpligter os til for hvert ophold at indberette oplysninger om alle rejsende til indenrigsministeriet (platformen SES.HOSPEDAJES, Ministerio del Interior). Vi indberetter navn, køn, oplysninger fra identitetsdokument, fødselsdato, statsborgerskab, adresse, kontaktoplysninger, rejsedatoer samt betalingsmåde, betalingsdato og betaler; for mindreårige også slægtskabet med en medrejsende voksen. Retsgrundlaget er GDPR art. 6, stk. 1, litra c. Som loven kræver, opbevarer vi disse oplysninger i tre år og sletter dem derefter.

4.4 Overførsler uden for EU

Nogle af de nævnte udbydere har hjemsted uden for EU eller kan behandle oplysninger dér. Det sker kun, hvis EU-Kommissionen har fastslået et tilstrækkeligt beskyttelsesniveau (for eksempel for Storbritannien eller for amerikanske virksomheder certificeret under EU-US Data Privacy Framework), eller hvis der er aftalt EU-Kommissionens standardkontraktbestemmelser (GDPR art. 45 og 46). Du kan få en kopi af disse garantier ved henvendelse til info@thebalearian.com.

4.5 Analyse og annoncering (kun med dit samtykke)

Følgende tjenester bruger vi kun, hvis du har givet samtykke i cookiebanneret, særskilt for »Analyse« og »Marketing«. Retsgrundlaget er dit samtykke (GDPR art. 6, stk. 1, litra a; for lagring og læsning af oplysninger på din enhed art. 22, stk. 2, i LSSI-CE eller § 25, stk. 1, i TDDDG). Du kan til enhver tid tilbagekalde det med virkning for fremtiden via »Cookieindstillinger« nederst på siden. Navne, e-mailadresser, telefonnumre og beskeder sender vi aldrig i klartekst til disse tjenester, heller ikke søgetekster. Udbyderne kan overføre data til USA; Google og Meta er certificeret under EU-US Data Privacy Framework, og derudover gælder standardkontraktbestemmelser (GDPR art. 45 og 46).

Analyse: Google Analytics 4
Udbyder er Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland). Google Analytics viser os pseudonymiseret, hvordan vores hjemmeside bruges: besøgte sider, klik på kontakt-, søge- og forespørgselselementer, scrolledybde, besøgstid, viste villaer, filtre og søgninger (uden fritekst), gentagne besøg samt enhed, browser, sprog og omtrentlig placering. Ifølge Google bruges IP-adressen kun til at bestemme placeringen og gemmes ikke i Google Analytics. Cookies: _ga og _ga_<ID> (levetid 2 år). Analysedata opbevarer vi i 14 måneder. Læs mere på policies.google.com/privacy.

Annoncering: Google Ads
Udbyder er Google Ireland Limited (Dublin, Irland). Med Google Ads måler vi, om der kommer en forespørgsel efter et klik på en af vores annoncer (konvertering), og viser dig senere relevante annoncer ud fra de sider, du har besøgt, og de villaer, du har set (remarketing, målgrupper). Sender du en forespørgsel, overfører vi for en mere præcis måling (forbedrede konverteringer) din e-mailadresse og dit telefonnummer udelukkende som SHA-256-hashværdi, der beregnes i din browser og ikke kan regnes tilbage; Google matcher den med egne konti. Cookies: _gcl_au, _gcl_aw og _gcl_dc (levetid 90 dage). Ved hver hændelse modtager Google din IP-adresse, oplysninger om browser og enhed samt adressen på den besøgte side og på den side, du kom fra (referrer); Google kan desuden læse og sætte egne cookies på doubleclick.net og google.com, for eksempel IDE (levetid op til 13 måneder). Læs mere på policies.google.com/technologies/ads.

Annoncering: Meta-pixlen (Facebook og Instagram)
Udbyder er Meta Platforms Ireland Limited (Merrion Road, Dublin 4, Irland). Meta-pixlen rapporterer til Meta besøgte sider, viste villaer, søgninger, kontaktklik, åbnede og sendte forespørgsler samt signalet »særlig interesse«. Meta bruger det til at måle effekten af vores annoncer på Facebook og Instagram, vise dig relevante annoncer og danne målgrupper. Ved en forespørgsel overfører vi din e-mailadresse og dit telefonnummer udelukkende som SHA-256-hashværdi (avanceret matchning). De samme hændelser, »forespørgsel sendt« og »nyhedsbrev bekræftet«, overfører vi desuden fra vores server til Meta (Conversions API), ligeledes kun med dit samtykke, med de samme hashværdier, din IP-adresse, oplysninger om browser og cookieværdierne _fbp og _fbc; et hændelses-id sørger for, at Meta kun tæller dem én gang. For indsamlingen og overførslen til Meta er vi fælles dataansvarlige med Meta (GDPR art. 26; aftale på facebook.com/legal/controller_addendum); for den videre behandling er Meta eneansvarlig. Cookies: _fbp og _fbc (levetid 90 dage). Ved hver hændelse modtager Meta din IP-adresse, oplysninger om browser og enhed samt adressen på den besøgte side og på den side, du kom fra (referrer); Meta kan desuden læse og sætte egne cookies på facebook.com, for eksempel fr (levetid 90 dage). Læs mere på facebook.com/privacy/policy.

Besøgstællere i din browser
Med dit samtykke til analyse eller marketing tæller vores hjemmeside i din browser, hvor mange villaer du har set i denne session, og hvornår du har besøgt os inden for de seneste 30 dage (sessionStorage og localStorage, højst 10 tidspunkter). Det eneste, der udledes heraf, er signalet »særlig interesse«, som går til de tjenester, du har tilladt; selve tællerne forlader aldrig din enhed. Vi sletter dem, når du tilbagekalder dit samtykke.

4.6 Personlig rådgivning (besøgshistorik, kun med dit samtykke)

Hvis du vælger »Personlig rådgivning« i cookiebanneret, registrerer vi selv dit besøg på denne hjemmeside uden tredjepartsudbydere. Dataansvarlig er Balearian Hospitality Services S.L. (afsnit 1). Oplysningerne opbevares på vores server hos Hetzner og i vores database hos Supabase i Frankfurt (afsnit 4.2). Retsgrundlaget er dit samtykke (artikel 6, stk. 1, litra a, i GDPR; for identifikatoren i din browser artikel 22, stk. 2, i LSSI-CE henholdsvis § 25, stk. 1, i TDDDG).

Hvad vi registrerer
En tilfældig identifikator i cookien balearian-jv, som kun vores server kan læse (gyldig lige så længe som dit samtykke, højst 180 dage). Derudover for hvert besøg: viste sider uden søgeparametre, viste villaer, åbnede gallerier, forespørgsler om ledighed og pris med datoer og antal gæster, valgte filtre, søgninger, din ønskeliste, klik på WhatsApp, telefon eller e-mail, sprog og enhedstype. Ved AI-søgningen gemmer vi kun de genkendte søgekriterier (for eksempel ø, antal gæster, datoer, udstyr) og de foreslåede villaer, ikke din søgetekst. Om oprindelsen gemmer vi kampagneoplysningerne i adressen (utm-parametre), om du kom via en annonce fra Google, Microsoft eller Meta (klik-identifikatorer som gclid eller fbclid, i oprindelig form højst 90 dage og derefter kun typen), og fra hvilken hjemmeside du kom, for eksempel en søgemaskine, ChatGPT eller en anden AI-assistent (kun hjemmesidens navn). Om du blot har set en annonce, ved vi ikke. Din IP-adresse gemmer vi ikke til dette.

Forbindelse til din person
Sender du os en forespørgsel, forbinder vi historikken med denne forespørgsel. Med din kontakt i vores kundedatabase forbinder vi den først, når du har bekræftet din e-mailadresse til ønskelisten, når din forespørgsel bliver til en booking, eller når vores team tildeler forespørgslen til din kontakt. Så ser vi, hvilke villaer og ønsker der interesserer dig, og kan rådgive dig målrettet. Der er tale om profilering; vi bruger den ikke til automatiske afgørelser med retsvirkning. Oplysningerne videregives ikke til nogen.

Opbevaring, tilbagekaldelse og sletning
En historik, der ikke er forbundet med nogen forespørgsel, booking eller kontakt, sletter vi 180 dage efter dit seneste besøg. Enkelte sidevisninger og hændelser sletter vi 13 måneder efter besøget; derefter er der ved en forespørgsel eller booking kun en opsummering af oprindelsen tilbage (kanal, kampagne, landingsside, første og seneste kontakt), højst tre år efter dit seneste besøg (seks år ved en booking, ligesom bookingdokumenterne) og kun så længe forespørgslen, bookingen eller din kontakt er gemt hos os. Du kan til enhver tid tilbagekalde dit samtykke via »Cookieindstillinger« i sidefoden. Så sletter vi straks identifikatoren og hele besøgshistorikken, også den, der er forbundet med en forespørgsel, en booking eller din kontakt; ved forespørgslen er kun dens oprindelse efter afsnit 4.7 tilbage. En historik, der ikke er forbundet med dit navn, kan vi ikke henføre til dig (artikel 11 i GDPR); du kan selv slette den når som helst via »Cookieindstillinger« på den pågældende enhed.

4.7 Oprindelsen af din forespørgsel (uden samtykke)

For hver forespørgsel gemmer vi, også uden dit samtykke, fra hvilken side på vores hjemmeside den blev sendt, hvilke kampagneoplysninger (for eksempel utm-parametre) der stod i dens adresse, og den kanal, der fremgår deraf (for eksempel en Google-annonce eller vores nyhedsbrev). Din browser overfører disse oplysninger med forespørgslen; vi sætter ingen cookie til dette og gemmer intet i din browser. Retsgrundlaget er vores legitime interesse i at kende virkningen af vores annoncering (artikel 6, stk. 1, litra f, i GDPR). Du kan til enhver tid gøre indsigelse mod dette (artikel 21 i GDPR). Vi opbevarer oplysningerne lige så længe som forespørgslen.