Privacy voor hosts

Het uitgangspunt

We bewaren alleen wat nodig is om je verhuur te laten werken, delen het alleen met wie het voor ons uitvoert en met de gast die bij je boekt, en verkopen nooit iets.

Wie verantwoordelijk is

Voor jouw eigen gegevens — je naam, je adres, je rekeningnummer, je geboortedatum, je fiscale gegevens en je portret — is Ahoyla de verwerkingsverantwoordelijke. Wij bepalen waarvoor we ze gebruiken en jij spreekt ons erop aan.

Voor de gegevens van je gasten ligt dat anders: daar ben jij verantwoordelijk en verwerkt Ahoyla ze namens jou. Voor het account waarmee je inlogt is Ahoyla weer zelf verantwoordelijk. Die verdeling staat ook in de privacyverklaring op de site van je object.

Wie wij zijn: Ahoyla, T.A. Bulté, privacy@ahoyla.com.

Wat je invult, en wat er daarna mee gebeurt

Je rekeningnummer en tenaamstelling staan in het betaalverzoek dat naar de gast gaat die bij je boekt. Ahoyla houdt geen geld vast: de gast betaalt rechtstreeks aan jou.

Je foto's en je portret gaan rechtstreeks vanuit je browser naar Supabase. Je bestand gaat niet eerst langs onze server: je browser legt het neer bij de opslagdienst, die daarbij je ip-adres ziet. Daarna verwerken wij het en zetten we de versies klaar die je site toont.

Je portret staat in een openbare map. Dat is nodig omdat je gasten het op je site moeten kunnen zien, en het betekent dat de afbeelding op een web-adres staat dat iedereen kan opvragen die het kent. Door je portret te plaatsen kies je ervoor dat het openbaar op je site staat. Wat anderen met een openbare afbeelding doen, valt buiten onze invloed.

De controle of je domein goed staat, vragen we na bij twee openbare DNS-diensten — Cloudflare en Google. Zij krijgen alleen je domeinnaam te zien, niet wie je bent en niet je ip-adres: de vraag komt van onze server, niet van jouw browser.

Bij het inloggen leggen we vast hoe het afliep — geslaagd of niet, de reden, en het type browser dat je gebruikte. Je e-mailadres, je inloglink en je ip-adres staan niet in dat logboek. Het gaat na negentig dagen weg, en het bestaat zodat we kunnen zien of inloglinks werken.

De inlogdienst zelf legt je ip-adres wél vast. Supabase schrijft van elke inlogpoging een regel in een eigen logboek, met het tijdstip, je ip-adres en je browser. Dat logboek is van hen, niet van ons: wij schrijven er niets in en kunnen er niets uit weghalen. Hoe lang zij het bewaren is door ons niet vastgesteld.

Als iemand van Ahoyla meekijkt. Om je te helpen of een storing te verhelpen kan iemand van Ahoyla je host-scherm bekijken zoals jij het ziet, en dus ook wat er over je gasten in staat. Dat is alleen kijken, hooguit 30 minuten per keer, en je bankgegevens zien we niet voluit. We leggen vast wie keek, wanneer, hoe lang en waarom. Dat zie je zelf terug bij Jouw gegevens, en je krijgt er een e-mail over als het niet op jouw verzoek was.

Wie het voor ons uitvoert

Deze lijst komt uit één register in onze code, zodat hij niet uit de pas kan lopen met wat er werkelijk draait. Alleen diensten die iets van jou te zien krijgen staan erbij.

Met Vercel Inc., Supabase Pte. Ltd en Resend (Plus Five Five, Inc.) hebben we een verwerkersovereenkomst; die geldt doordat we hun voorwaarden hebben aanvaard. Met Cloudflare, Inc. en Google LLC hebben we die niet — wat dat betekent, staat bij hen op de kaart.

Vercel Inc.

Levert onze drie websites uit en draait de servertaken erachter.

Waarvoor

Je host-scherm en de sites van je object uitleveren — op grond van de uitvoering van onze overeenkomst.

Welke gegevens

ip-adres, de pagina die je opvraagt, je browsertype, wat je in een formulier invult.

Waar

Frankfurt (fra1) — ingesteld en door ons gecontroleerd

Buiten de EU

Gecertificeerd onder het EU-U.S. Data Privacy Framework.

Supabase Pte. Ltd

Resend (Plus Five Five, Inc.)

Bezorgt elke mail die we versturen, en krijgt daarbij de hele inhoud te zien.

Waarvoor

Mail over boeken, betalen en annuleren — op grond van de uitvoering van onze overeenkomst; De uitnodiging voor een review na vertrek — op grond van ons gerechtvaardigd belang; De uitnodiging aan een verhuurder die we zelf hebben benaderd — op grond van ons gerechtvaardigd belang; Je antwoord per mail, dat we in je gesprek plaatsen — op grond van de uitvoering van onze overeenkomst.

Welke gegevens

het adres van de ontvanger, het onderwerp, de volledige inhoud van de mail, gegevens van de boeking, je rekeningnummer in een betaalverzoek, je antwoord per mail op een gesprek.

Waar

Ierland (eu-west-1) — ingesteld en door ons gecontroleerd

Buiten de EU

De standaardcontractbepalingen van de Europese Commissie, opgenomen in hun verwerkersovereenkomst.

Cloudflare, Inc.

Beantwoordt de vraag of jouw domein naar ons wijst.

Waarvoor

Je laten zien of je domein goed staat — op grond van ons gerechtvaardigd belang.

Welke gegevens

je domeinnaam.

Waar

niet aan de EU gebonden — niet vastgesteld

Afspraak

We hebben met hen geen verwerkersovereenkomst, en ze mogen de vraag buiten de EU beantwoorden. Ze krijgen alleen je domeinnaam te zien.

Google LLC

De tweede dienst voor dezelfde vraag, zodat één storing geen oordeel is.

Waarvoor

Je laten zien of je domein goed staat — op grond van ons gerechtvaardigd belang.

Welke gegevens

je domeinnaam.

Waar

niet aan de EU gebonden — niet vastgesteld

Afspraak

We hebben met hen geen verwerkersovereenkomst, en ze mogen de vraag buiten de EU beantwoorden. Ze krijgen alleen je domeinnaam te zien.

Hoe lang we het bewaren

Het logboek van inloglinks gaat na negentig dagen weg.

Het logboek van meekijken: twee jaar na het meekijken. Daarna verwijderen we het.

Ben je je object aan het inrichten en maak je het niet af, dan gaat wat je al had ingevuld 30 dagen na je laatste wijziging weg — ook je naam, je factuuradres en je bankgegevens als je die al had getypt. In die tijd sturen we je een paar herinneringen per mail. Kom je terug, dan begint die termijn opnieuw. Maak je het object wél aan, dan is het geen concept meer en geldt de regel hieronder.

De rest verwijderen we nu niet automatisch: zolang je een object op Ahoyla hebt, staat het er. Vraag je ons iets weg te halen, dan doen we dat met de hand — mail privacy@ahoyla.com — en we zeggen erbij wat we wel en niet weg kunnen halen, en waarom.

Wat bij onze eigen administratie hoort, bewaren we zo lang als de belastingwet vraagt: zeven jaar. Dat kunnen we ook op verzoek niet eerder weghalen.

Wat je kunt vragen

Inzage in wat we van je hebben, correctie, verwijdering, of een kopie om mee te nemen: mail privacy@ahoyla.com. Ben je het niet eens met wat er gebeurt, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.