Privacyverklaring

Versie van 17 oktober 2026.

Wie er verantwoordelijk is. Anita · Fabriekspad 24, 9164 KR Buren Ameland · hastalavista@kpnmail.nl verhuurt Hasta la Vista en is verantwoordelijk voor de gegevens van gasten van dit object. Ahoyla verzorgt het boeken en de berichten en verwerkt die gegevens namens de host; voor het account waarmee je inlogt is Ahoyla zelf verantwoordelijk. Wie dat is: Ahoyla, T.A. Bulté, privacy@ahoyla.com. Over je boeking mail je bookings@ahoyla.com; over je gegevens het adres hierboven. Om je host te helpen kan iemand van Ahoyla zijn scherm bekijken, en dan ook wat jij hebt gestuurd; dat is alleen kijken, en het wordt vastgelegd.

Welke gegevens, en waarvoor.

• Je naam, e-mailadres en de berichten die je stuurt: om je aanvraag te behandelen en met je te praten.

• Aankomst, vertrek en het aantal gasten met hun leeftijd: voor de boeking zelf en voor het nachtregister dat de host aan de gemeente moet bijhouden.

• Betaalgegevens alleen zoals jij ze zelf overmaakt: wij bewaren geen bankgegevens van gasten.

• Bij het inloggen het tijdstip en het type apparaat, zonder je adres, zodat we kunnen zien of inloglinks werken.

Wie het voor ons uitvoert. Deze bedrijven verwerken je gegevens in onze opdracht, en met elk hebben we schriftelijk afgesproken wat ze ermee mogen. Waar ze het bewaren staat per bedrijf hieronder; waar dat is ingesteld, is dat in de Europese Unie. Een paar zijn Amerikaanse bedrijven: "buiten de EU" zegt hoe je gegevens beschermd blijven als ze daar toch komen.

• Vercel Inc., de site zelf. Levert deze site uit en draait de servertaken erachter. Gegevens: ip-adres, de pagina die je opvraagt, je browsertype, wat je in een formulier invult. Waar: Frankfurt (fra1) — ingesteld en door ons gecontroleerd. Buiten de EU: het bedrijf is gecertificeerd onder het EU-U.S. Data Privacy Framework.
• Supabase Pte. Ltd, de database. Bewaart de database: hosts, gasten, boekingen, berichten en reviews. Gegevens: naam, e-mailadres, telefoonnummer, adres, verblijfsdatums, berichten, reviews, rekeninggegevens. Waar: Parijs (eu-west-3) — ingesteld en door ons gecontroleerd. Buiten de EU: afspraken in het contract die de Europese Commissie daarvoor heeft vastgesteld.
• Supabase Pte. Ltd, het inloggen. Maakt en controleert de inloglink waarmee je je berichten en je boeking opent. Gegevens: e-mailadres, je ip-adres en browsertype, in hun eigen logboek. Waar: Parijs (eu-west-3) — ingesteld en door ons gecontroleerd. Buiten de EU: afspraken in het contract die de Europese Commissie daarvoor heeft vastgesteld.
• Supabase Pte. Ltd, de opslag van foto's. Bewaart de foto’s van dit verblijf en levert ze uit. Je eigen browser maakt hier rechtstreeks verbinding mee. Gegevens: het ip-adres van je browser als die een foto opvraagt. Waar: Parijs (eu-west-3) — ingesteld en door ons gecontroleerd. Buiten de EU: afspraken in het contract die de Europese Commissie daarvoor heeft vastgesteld.
• Resend (Plus Five Five, Inc.). Bezorgt de mails die je van ons krijgt, en ziet daarbij de hele inhoud. Gegevens: je e-mailadres, het onderwerp, de volledige inhoud van de mail, gegevens van je boeking, het rekeningnummer van de host in een betaalverzoek. Waar: Ierland (eu-west-1) — ingesteld en door ons gecontroleerd. Buiten de EU: afspraken in het contract die de Europese Commissie daarvoor heeft vastgesteld.
• Vercel Inc., de snelheidsmeting. Meet hoe snel deze site bij jou laadt, vanuit je eigen browser, bij één op de tien bezoeken. Je eigen browser maakt hier rechtstreeks verbinding mee. Gegevens: de pagina, zonder wat er achter het vraagteken staat, het soort netwerk, het soort apparaat en besturingssysteem, het land. Waar: bij Vercel — niet vastgesteld. Buiten de EU: het bedrijf is gecertificeerd onder het EU-U.S. Data Privacy Framework.

Wat we niet doen. Geen advertentietracking en geen verkoop van gegevens. Cookies gebruiken we alleen waar nodig: om ingelogd te blijven, en om je gesprek in de chat op dit apparaat te onthouden.

Hoe lang. Zolang je boeking loopt, en daarna zo lang de host wettelijk moet bewaren — voor boekingsgegevens is dat fiscaal zeven jaar. Je kunt een gesprek uit je eigen berichten verwijderen: meteen als er geen boeking bij hoort, anders vanaf negentig dagen na vertrek, als alles is afgehandeld. Pas als jij en de host het allebei hebben verwijderd, is het helemaal weg. Na dertig maanden zonder nieuw bericht verwijderen we het voor jullie allebei; een maand vooraf krijg je een mail. Vraag je ons om verwijdering, dan halen wij het weg. Het logboek van inloglinks gaat na negentig dagen weg.

Wat je kunt vragen. Inzage in je gegevens, correctie of verwijdering: stuur een bericht naar privacy@ahoyla.com of vraag het rechtstreeks aan Anita. Ben je het niet eens met wat er gebeurt, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.