Privacybeleid

Dit beleid beschrijft welke persoonsgegevens we verzamelen, waar we ze voor gebruiken en welke rechten je hebt.

Verwerkingsverantwoordelijke

Juan Ortega Saceda, eigenaar van het verhuurde appartement. Contact: hola@alicante.feldescloud.com.

Gegevens die we verzamelen

Gegevens die je verstrekt in het boekingsformulier: naam, e-mail, telefoon (optioneel), land, data en aantal gasten, een vrije tekst. Na de bevestiging: identiteitsdocument (verplicht volgens de Spaanse hospitality-wet) en betalingsgegevens.

Doel en rechtsgrond

Het verwerken van je boekingsaanvraag (precontractuele uitvoering), het nakomen van wettelijke verplichtingen (reizigersregister, belasting) en, alleen met je uitdrukkelijke toestemming, het sturen van incidentele aanbiedingen over dit appartement.

Bewaartermijn

Onafgemaakte aanvragen: 6 maanden. Bevestigde boekingen: de wettelijk vereiste termijn (reizigersregister 3 jaar, boekhouding 6 jaar). Daarna worden de gegevens verwijderd of geanonimiseerd.

Delen van gegevens

We delen je gegevens niet met derden voor commerciële doeleinden. Alleen met de overheid wanneer de wet dat vereist (politieregister reizigers) en met de bank die de betaling verwerkt.

Jouw rechten

Je kunt je gegevens inzien, corrigeren, verwijderen, bezwaar maken of overdragen via hola@alicante.feldescloud.com. Je hebt ook het recht om een klacht in te dienen bij de Spaanse Gegevensbeschermingsautoriteit (aepd.es).

Cookies, analytics en technische logbestanden

Deze website gebruikt geen advertentie- of analyticscookies. Umami (v2.15.1) draait op onze eigen infrastructuur en plaatst geen cookies. Het registreert bezochte pagina's en URL-queryparameters, de verwijzende pagina en technische gegevens (browser, besturingssysteem, apparaat, schermgrootte, taal en geschatte locatie). Het gebruikt het IP-adres van het verzoek om de locatie te bepalen, maar Umami slaat het IP-adres niet op. Een sessie-ID wordt berekend uit technische gegevens met een salt die aan het begin van elke maand roteert. Gebeurtenissen rond boekingen bevatten de taal, het aantal nachten en gasten, of de velden voor naam, e-mail of bericht zijn ingevuld, en de uitkomst of statuscode van het verzoek; de inhoud van die velden, de verblijfsdatums en het telefoonnummer worden niet meegestuurd. Er is geen automatische opschoning van de Umami-database geconfigureerd: gegevens blijven bewaard totdat ze handmatig worden verwijderd. Na het inwisselen van een geldige QR-code voor de gastenhandleiding wordt de technische cookie guest_guide geplaatst (HttpOnly, Secure, SameSite=Strict); deze verloopt na 30 dagen en houdt de toegang privé. Voor beveiliging en foutopsporing registreert de toegangproxy het bron-IP-adres, datum en tijd, pad, methode, antwoord, browser en verwijzende pagina. Bestanden worden dagelijks geroteerd; de configuratie bewaart 14 rotaties. Sommige historische bestanden uit eerdere formaten vallen buiten die rotatie en kunnen ouder zijn. Nginx stuurt daarnaast logs naar een intern systeem met IPv4 afgekort tot /24, IPv6 weggelaten en een geschatte locatie per land, stad en ASN; deze logs worden 7 dagen bewaard. We gebruiken deze gegevens niet voor advertenties.