Personvernerklæring

4.1 Betalinger

Du velger selv hvordan du betaler. Avhengig av betalingsmåte er følgende parter involvert; det rettslige grunnlaget er oppfyllelse av avtalen (art. 6 nr. 1 bokstav b GDPR). Vi ser aldri kortopplysningene eller innloggingsopplysningene dine.

Kort, Apple Pay, Google Pay og SEPA-direktedebitering: Stripe
Disse betalingene behandles av Stripe Payments Europe, Limited (1 Grand Canal Street Lower, Dublin 2, Irland) på en egen kryptert betalingsside. Vi sender beløpet, formålet med betalingen, bestillingsnummeret, boligen og reiseperioden samt e-postadressen din til Stripe; kort- eller kontoopplysningene dine legger du inn direkte hos Stripe. Fra Stripe mottar vi betalingsstatus, beløp og betalingsmåte, og for kort også kortmerke, korttype (kreditt-, debet- eller forhåndsbetalt kort) og utstedelsesland; utstedelseslandet bruker vi til å fastsette og kontrollere kortgebyret for kort utstedt utenfor Det europeiske økonomiske samarbeidsområdet, og kortopplysningene for øvrig bare til intern analyse av våre betalingskostnader. For å forebygge svindel og oppfylle egne rettslige forpliktelser, for eksempel forebygging av hvitvasking, er Stripe selvstendig behandlingsansvarlig. Stripe kan overføre opplysninger til Stripe, LLC i USA; Stripe er sertifisert under EU-US Data Privacy Framework og bruker i tillegg standard personvernbestemmelser. Ved Apple Pay og Google Pay gjelder i tillegg personvernerklæringene til henholdsvis Apple og Google. Stiller du depositumet som en kortreservasjon, reserverer Stripe bare beløpet på kortet ditt. For at depositumet skal være sikret til etter avreise, kan Stripe lagre kortet ditt for dette formålet og ved behov automatisk fornye reservasjonen med samme beløp; vi mottar bare en identifikator for kortet hos Stripe, aldri kortnummeret. Vi bruker det lagrede kortet utelukkende til depositumet for denne bestillingen.

PayPal
Med PayPal betaler du direkte til vår PayPal-konto (info@thebalearian.com). PayPal (Europe) S.à r.l. et Cie, S.C.A. (22-24 Boulevard Royal, L-2449 Luxembourg) behandler betalingen som selvstendig behandlingsansvarlig etter sin egen personvernerklæring. Vi mottar navnet ditt, PayPal-e-postadressen din, beløpet, datoen og meldingen du legger ved betalingen.

Bankoverføring, også fra Wise eller Revolut
Du overfører beløpet til vår bedriftskonto i Banco Santander, S.A. eller, hvis det står på betalingssiden, til vår konto hos Wise (Wise Europe SA, Brussel, Belgia) eller Revolut (Revolut Bank UAB, Vilnius, Litauen). Vi mottar bare kontoinnehaverens navn, IBAN eller kontonummer, beløpet og meldingen til mottaker. Din egen bank eller app, for eksempel Wise eller Revolut, er selv ansvarlig for behandlingen av opplysningene dine; det samme gjelder institusjonene der vi har kontoene våre.

4.2 Tekniske tjenesteleverandører

Hosting og serverlogger: Hetzner
Dette nettstedet og vår bestillingsforvaltning kjører på en server hos Hetzner Online GmbH (Gunzenhausen, Tyskland) i et datasenter i EU. Ved hvert sidebesøk registrerer serveren IP-adresse, dato og klokkeslett, forespurt adresse, statuskode og nettleseridentifikator. Dette skjer av hensyn til sikkerhet og feilsøking (art. 6 nr. 1 bokstav f GDPR); loggen slettes etter 14 dager. Skrifttyper og bilder leveres fra vår egen server.

Database: Supabase
Databasen vår leveres av Supabase Pte. Ltd. (Singapore). Opplysningene lagres i et datasenter i Frankfurt am Main (Tyskland). Eventuell tilgang fra land utenfor EU, for eksempel ved support, er dekket av standard personvernbestemmelser.

E-postutsendelse: MailerSend
Vi sender e-poster som bestillingsbekreftelser, betalingslenker, bekreftelsese-posten ved påmelding til nyhetsbrevet, velkomstrabatter og, kun med ditt samtykke, nyhetsbrevet vårt via MailerSend, Inc. (New York, USA). Opplysningene lagres i EU; overføringer til USA er dekket av standard personvernbestemmelser. Du kan når som helst melde deg av nyhetsbrevet via lenken i hver utsendelse.

Bestillingsplattformer: Channex
Hvis du bestiller via en plattform som Airbnb eller Booking.com, mottar vi bestillingsopplysningene plattformen videreformidler (for eksempel navn, reisedatoer, pris og kontaktopplysninger) via vår kanalforvalter Channex.io Ltd (Carmarthen, Storbritannia). Channex lagrer opplysningene i EU; for Storbritannia foreligger det en beslutning om tilstrekkelig beskyttelsesnivå fra EU-kommisjonen. For selve plattformen gjelder dens egen personvernerklæring.

Tidligere bookingsystem: vOffice
Inntil vi har gått helt over til vårt nye bookingsystem, lagrer vi også bestillings- og gjesteopplysninger i bookingprogramvaren til vOffice GmbH (Neustadt in Holstein, Tyskland).

KI-funksjoner: Anthropic
Til KI-villasøket på dette nettstedet og til interne svarutkast og oversettelser bruker vi KI-modellen Claude fra Anthropic (Anthropic Ireland, Limited, Dublin, Irland, og Anthropic, PBC, USA). Vi overfører bare teksten du skriver i søket, eller, ved et svarutkast, meldingen eller anmeldelsen vi svarer på, sammen med nøkkelopplysningene i forespørselen (tiltale og navn, opprinnelsesland, ønsket bolig, reiseperiode, antall personer) og den tidligere korrespondansen. E-postadresser og telefonnumre gjør vi ugjenkjennelige på forhånd; IP-adressen din overføres aldri. Anthropic bruker ikke disse opplysningene til å trene modellene sine. Overføringer til USA er dekket av standard personvernbestemmelser. Hvert svarutkast går vi selv gjennom og sender. Vennligst ikke skriv inn sensitive opplysninger i KI-søket. Det rettslige grunnlaget er art. 6 nr. 1 bokstav b og f GDPR.

Kart på villasidene: Google Maps
På villasidene kan du vise et kart fra Google Maps (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Kartet lastes først når du har tillatt markedsføring i banneret for informasjonskapsler eller trykket på «Vis kart»; nettleseren din husker dette valget på denne enheten. Når kartet lastes, mottar Google IP-adressen din samt opplysninger om nettleser og enhet, og kan sette egne informasjonskapsler; opplysninger kan bli overført til Google LLC i USA (EU-US Data Privacy Framework, standard personvernbestemmelser). Kartet viser stedet villaen ligger i, ikke adressen. Det rettslige grunnlaget er ditt samtykke (art. 6 nr. 1 bokstav a GDPR); du kan trekke det tilbake via «Innstillinger for informasjonskapsler» og slette det lagrede valget via nettstedsdataene i nettleseren din.

WhatsApp
Hvis du skriver til oss på WhatsApp, går meldingene og telefonnummeret ditt via WhatsApp Ireland Limited (Dublin, Irland), et selskap i Meta-konsernet. Opplysninger kan da bli overført til USA, og WhatsApps personvernerklæring gjelder. Hvis du helst vil unngå WhatsApp, når du oss på e-post eller telefon.

4.3 Gjesteregistrering hos myndighetene

Spansk lov (Real Decreto 933/2021) pålegger oss å rapportere opplysninger om alle reisende for hvert opphold til innenriksdepartementet (plattformen SES.HOSPEDAJES, Ministerio del Interior). Vi rapporterer navn, kjønn, opplysninger fra identitetsdokument, fødselsdato, statsborgerskap, adresse, kontaktopplysninger, reisedatoer samt betalingsmåte, betalingsdato og betaler; for mindreårige også slektskapet med en medreisende voksen. Det rettslige grunnlaget er art. 6 nr. 1 bokstav c GDPR. Som loven krever, oppbevarer vi disse opplysningene i tre år og sletter dem deretter.

4.4 Overføringer utenfor EU

Noen av de nevnte leverandørene har sete utenfor EU eller kan behandle opplysninger der. Det skjer bare dersom EU-kommisjonen har fastslått et tilstrekkelig beskyttelsesnivå (for eksempel for Storbritannia eller for amerikanske selskaper sertifisert under EU-US Data Privacy Framework), eller dersom EU-kommisjonens standard personvernbestemmelser er avtalt (art. 45 og 46 GDPR). Du kan be om en kopi av disse garantiene via info@thebalearian.com.

4.5 Analyse og annonsering (bare med ditt samtykke)

Følgende tjenester bruker vi bare hvis du har samtykket i banneret for informasjonskapsler, separat for «Analyse» og «Markedsføring». Rettslig grunnlag er ditt samtykke (art. 6 nr. 1 bokstav a GDPR; for lagring og lesing av informasjon på enheten din art. 22 nr. 2 LSSI-CE eller § 25 første ledd TDDDG). Du kan når som helst trekke det tilbake med virkning fremover via «Innstillinger for informasjonskapsler» nederst på siden. Navn, e-postadresser, telefonnumre og meldinger sender vi aldri i klartekst til disse tjenestene, heller ikke søketekster. Leverandørene kan overføre data til USA; Google og Meta er sertifisert under EU-US Data Privacy Framework, og i tillegg gjelder standard personvernbestemmelser (art. 45 og 46 GDPR).

Analyse: Google Analytics 4
Leverandør er Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland). Google Analytics viser oss pseudonymisert hvordan nettstedet vårt brukes: besøkte sider, klikk på kontakt-, søke- og forespørselselementer, rulledybde, besøkstid, viste villaer, filtre og søk (uten fritekst), gjentatte besøk samt enhet, nettleser, språk og omtrentlig posisjon. Ifølge Google brukes IP-adressen bare til å fastslå posisjonen og lagres ikke i Google Analytics. Informasjonskapsler: _ga og _ga_<ID> (levetid 2 år). Analysedata lagrer vi i 14 måneder. Les mer på policies.google.com/privacy.

Annonsering: Google Ads
Leverandør er Google Ireland Limited (Dublin, Irland). Med Google Ads måler vi om det kommer en forespørsel etter et klikk på en av annonsene våre (konvertering), og viser deg senere relevante annonser basert på sidene du har besøkt og villaene du har sett (remarketing, målgrupper). Sender du en forespørsel, overfører vi for en mer presis måling (forbedrede konverteringer) e-postadressen og telefonnummeret ditt bare som SHA-256-hashverdi, som beregnes i nettleseren din og ikke kan regnes tilbake; Google matcher den mot egne kontoer. Informasjonskapsler: _gcl_au, _gcl_aw og _gcl_dc (levetid 90 dager). Ved hver hendelse mottar Google IP-adressen din, opplysninger om nettleser og enhet samt adressen til siden du besøker og til siden du kom fra (referrer); Google kan i tillegg lese og sette egne informasjonskapsler på doubleclick.net og google.com, for eksempel IDE (levetid opptil 13 måneder). Les mer på policies.google.com/technologies/ads.

Annonsering: Meta-pikselen (Facebook og Instagram)
Leverandør er Meta Platforms Ireland Limited (Merrion Road, Dublin 4, Irland). Meta-pikselen rapporterer til Meta besøkte sider, viste villaer, søk, kontaktklikk, åpnede og sendte forespørsler samt signalet «særlig interesse». Meta bruker dette til å måle effekten av annonsene våre på Facebook og Instagram, vise deg relevante annonser og bygge målgrupper. Ved en forespørsel overfører vi e-postadressen og telefonnummeret ditt bare som SHA-256-hashverdi (avansert matching). De samme hendelsene «forespørsel sendt» og «nyhetsbrev bekreftet» overfører vi i tillegg fra serveren vår til Meta (Conversions API), også dette bare med ditt samtykke, med de samme hashverdiene, IP-adressen din, opplysninger om nettleseren og verdiene i informasjonskapslene _fbp og _fbc; en hendelses-ID sørger for at Meta teller begge bare én gang. For innsamlingen og overføringen til Meta er vi felles behandlingsansvarlige med Meta (art. 26 GDPR; avtale på facebook.com/legal/controller_addendum); for den videre behandlingen er Meta alene ansvarlig. Informasjonskapsler: _fbp og _fbc (levetid 90 dager). Ved hver hendelse mottar Meta IP-adressen din, opplysninger om nettleser og enhet samt adressen til siden du besøker og til siden du kom fra (referrer); Meta kan i tillegg lese og sette egne informasjonskapsler på facebook.com, for eksempel fr (levetid 90 dager). Les mer på facebook.com/privacy/policy.

Besøkstellere i nettleseren din
Med ditt samtykke til analyse eller markedsføring teller nettstedet vårt i nettleseren din hvor mange villaer du har sett i denne økten, og når du har besøkt oss de siste 30 dagene (sessionStorage og localStorage, høyst 10 tidspunkter). Det eneste som utledes av dette, er signalet «særlig interesse», som går til tjenestene du har tillatt; selve tellerne forlater aldri enheten din. Vi sletter dem når du trekker tilbake samtykket.

4.6 Personlig rådgivning (besøkshistorikk, bare med ditt samtykke)

Hvis du velger «Personlig rådgivning» i informasjonskapselbanneret, registrerer vi selv besøket ditt på dette nettstedet, uten tredjepartsleverandører. Behandlingsansvarlig er Balearian Hospitality Services S.L. (avsnitt 1). Opplysningene lagres på serveren vår hos Hetzner og i databasen vår hos Supabase i Frankfurt (avsnitt 4.2). Rettslig grunnlag er ditt samtykke (artikkel 6 nr. 1 bokstav a i GDPR; for identifikatoren i nettleseren din artikkel 22 nr. 2 i LSSI-CE eller § 25 nr. 1 i TDDDG).

Hva vi registrerer
En tilfeldig identifikator i informasjonskapselen balearian-jv som bare serveren vår kan lese (gyldig like lenge som samtykket ditt, høyst 180 dager). I tillegg for hvert besøk: viste sider uten søkeparametere, viste villaer, åpnede gallerier, forespørsler om ledighet og pris med datoer og antall gjester, valgte filtre, søk, ønskelisten din, klikk på WhatsApp, telefon eller e-post, språk og type enhet. Ved KI-søket lagrer vi bare de gjenkjente søkekriteriene (for eksempel øy, antall gjester, datoer, utstyr) og de foreslåtte villaene, ikke søketeksten din. Om opprinnelsen lagrer vi kampanjeopplysningene i adressen (utm-parametere), om du kom via en annonse fra Google, Microsoft eller Meta (klikkidentifikatorer som gclid eller fbclid, i opprinnelig form høyst 90 dager og deretter bare typen), og fra hvilket nettsted du kom, for eksempel en søkemotor, ChatGPT eller en annen KI-assistent (bare navnet på nettstedet). Om du bare har sett en annonse, vet vi ikke. IP-adressen din lagrer vi ikke for dette formålet.

Kobling til deg som person
Sender du oss en forespørsel, knytter vi historikken til denne forespørselen. Til kontakten din i kundedatabasen vår knytter vi den først når du har bekreftet e-postadressen din for ønskelisten, når forespørselen din blir en bestilling, eller når teamet vårt tilordner forespørselen til kontakten din. Slik ser vi hvilke villaer og ønsker som interesserer deg, og kan gi deg målrettet rådgivning. Dette er profilering; vi bruker den ikke til automatiserte avgjørelser med rettsvirkning. Opplysningene deles ikke med noen.

Lagringstid, tilbaketrekking og sletting
En historikk som ikke er knyttet til noen forespørsel, bestilling eller kontakt, sletter vi 180 dager etter ditt siste besøk. Enkeltstående sidevisninger og hendelser sletter vi 13 måneder etter besøket; deretter gjenstår ved en forespørsel eller bestilling bare sammendraget av opprinnelsen (kanal, kampanje, landingsside, første og siste kontakt), høyst tre år etter ditt siste besøk (seks år ved en bestilling, i likhet med bestillingsdokumentene) og bare så lenge forespørselen, bestillingen eller kontakten din er lagret hos oss. Du kan når som helst trekke tilbake samtykket ditt via «Innstillinger for informasjonskapsler» nederst på siden. Da sletter vi umiddelbart identifikatoren og hele besøkshistorikken, også historikk som er knyttet til en forespørsel, en bestilling eller kontakten din; ved forespørselen gjenstår bare opprinnelsen etter punkt 4.7. En historikk som ikke er knyttet til navnet ditt, kan vi ikke henføre til deg (artikkel 11 i GDPR); du kan selv slette den når som helst via «Innstillinger for informasjonskapsler» på den aktuelle enheten.

4.7 Opprinnelsen til forespørselen din (uten samtykke)

For hver forespørsel lagrer vi, også uten ditt samtykke, fra hvilken side på nettstedet vårt den ble sendt, hvilke kampanjeopplysninger (for eksempel utm-parametere) som sto i adressen, og kanalen som fremgår av dem (for eksempel en Google-annonse eller nyhetsbrevet vårt). Nettleseren din overfører disse opplysningene med forespørselen; vi setter ingen informasjonskapsel for dette og lagrer ingenting i nettleseren din. Rettslig grunnlag er vår berettigede interesse i å kjenne effekten av markedsføringen vår (artikkel 6 nr. 1 bokstav f i GDPR). Du kan når som helst protestere mot dette (artikkel 21 i GDPR). Vi oppbevarer opplysningene like lenge som forespørselen.