Privacy

We verwerken zo min mogelijk gegevens. Gewone bezoeken worden niet gevolgd. Na een bezoek via Google Ads wordt campagne-attributie alleen opgeslagen en gedeeld als je dat expliciet toestaat.

Verantwoordelijke

Scafa Investments LLC, 9830 Bahama Dr, Cutler Bay, FL 33189, USA — contactgegevens in het colofon. Omdat de verwerkingsverantwoordelijke in de Verenigde Staten is gevestigd, worden je gegevens daar verwerkt.

Als je alleen rondkijkt

Je hebt geen account nodig om te bladeren of te zoeken, en gewone bezoeken krijgen geen advertentie- of analytische cookie. Na een bezoek via Google Ads vragen we eerst toestemming voordat we attributie opslaan. Zolang je bent afgemeld, blijft je favorietenlijst in je browser staan (localStorage). Als je inlogt, worden de opgeslagen item-identificaties eenmalig samengevoegd met je favorietenlijst op je account.

Als je een account aanmaakt

We slaan je e-mailadres, je naam en een wachtwoordcontrolewaarde op. We slaan het wachtwoord zelf niet op — alleen een waarde die met scrypt is berekend en waaruit het wachtwoord niet kan worden teruggerekend. Rechtsgrond: art. 6 lid 1 onder b AVG (uitvoering van een overeenkomst).

Inloggen en sessies

Nadat je bent ingelogd, plaatsen we een technisch noodzakelijke cookie met een willekeurige sessie-id. Het enige doel ervan is om je ingelogd te houden, en deze verloopt na 30 dagen. Uitloggen verwijdert de sessie op de server.

Inloggen met Google of Apple

Als je kiest voor ‘Doorgaan met Google’ of ‘Doorgaan met Apple’, controleert die partij wie je bent en stuurt ons basisprofielgegevens — je naam en e-mailadres — om een account aan te maken of te koppelen. Er wordt niets meer gevraagd, en we gebruiken deze gegevens alleen om je in te loggen. Dit betekent dat gegevens naar de Verenigde Staten worden overgedragen. Hoe Google en Apple zelf met je gegevens omgaan, is vastgelegd in hun privacybeleid. Rechtsgrond: art. 6 lid 1 onder b AVG.

Als je een vakantiewoning vermeldt

Gegevens over de vakantiewoning, beschrijvingen, prijzen en foto’s worden opgeslagen en gepubliceerd. Kalenderadressen van andere portalen (iCal) worden regelmatig opgehaald om de beschikbaarheid gelijk te houden; daaruit worden alleen datumbereiken opgeslagen, nooit gastengegevens van die portalen.

Aanvragen bij verhuurders

We geven je naam, e-mailadres, telefoonnummer en datums door aan de verhuurder van de vakantiewoning waarover je een aanvraag hebt gedaan — dat is waar de aanvraag voor is bedoeld. Er wordt verder niets doorgegeven.

Serverlogs

Aanvragen genereren loggegevens uit technische noodzaak (IP-adres, tijdstip, opgevraagd adres, browseridentificatie). Dit dient de werking en het voorkomen van misbruik, en wordt na zeven dagen verwijderd. Rechtsgrond: art. 6 lid 1 onder f AVG.

Lettertypen

Het lettertype ‘Figtree’ wordt vanaf onze eigen server aangeboden. Er is geen verbinding met Google Fonts en je IP-adres wordt daar niet naartoe gestuurd.

Google Ads-attributie

We laden geen Google Analytics, Google Tag Manager of een Google-advertentiescript. Als je via Google Ads arriveert, tonen we eerst een keuze. Pas nadat je toestemt, slaan we de klikidentificatie en campagneparameters op in een first-party, HTTP-only cookie voor maximaal 90 dagen. Als je een account aanmaakt, wordt die attributie eraan gekoppeld, zodat een latere vermelding kan worden toegeschreven aan de oorspronkelijke campagne. Geselecteerde funnelgebeurtenissen kunnen vervolgens via de server-side Data Manager API van Google Ads worden verstuurd. Google ontvangt de klikidentificatie, gebeurtenistype, gebeurtenistijd, transactie-id en conversiewaarde die worden gebruikt voor campagneoptimalisatie; advertentiepersonalisatie blijft uitgeschakeld. De rechtsgrond is jouw toestemming (art. 6 lid 1 onder a AVG). Je kunt toekomstige metingen hieronder op elk moment uitschakelen. Weigeren heeft geen invloed op de site of je account.

De kaart

De kaart is de enige uitzondering. Kaartafbeeldingen komen van OpenFreeMap (kaartgegevens: OpenStreetMap-bijdragers). Die dienst krijgt daardoor je IP-adres te zien — technisch onvermijdelijk, omdat de afbeeldingen moeten worden afgeleverd.

Wanneer dat gebeurt: op de resultatenpagina wordt de kaart op een telefoon samen met de resultaten geladen en op een computer pas nadat de kaartweergave is gekozen. Op pagina’s van vakantiewoningen en locaties wordt de kaart geladen wanneer het kaartgebied dicht bij het zichtbare deel van de pagina komt. OpenFreeMap plaatst geen cookies en heeft geen sleutel nodig. Rechtsgrond: art. 6 lid 1 onder f AVG, omdat het tonen van locaties op een kaart onderdeel is van het zoeken naar vakantiewoningen en de omgeving.

Betalingen en uitbetalingen via Stripe

Als je een boeking betaalt of uitbetalingen voor verhuurders instelt, verwerkt Stripe de contact-, boekings-, bedrags- en betalingsgegevens die daarvoor nodig zijn. Je voert bank- en kaartgegevens rechtstreeks in bij Stripe; BookNoFees ziet deze niet en slaat ze niet op. Stripe kan gegevens verwerken in de Verenigde Staten en andere landen. De rechtsgrond is art. 6 lid 1 onder b AVG; wettelijk verplichte bewaring is gebaseerd op art. 6 lid 1 onder c AVG.

Vertalingen en afbeeldingsbeschrijvingen

Gepubliceerde titels en beschrijvingen kunnen naar DeepL of Moonshot AI (Kimi) worden gestuurd voor vertaling. Geüploade afbeeldingen kunnen samen met de naam en plaats van de vakantiewoning of locatie naar Moonshot AI (Kimi) of Anthropic worden gestuurd om feitelijke alt-tekst te maken. Als de relevante toegangssleutel niet is geconfigureerd, vindt die verwerking niet plaats. De rechtsgrond is art. 6 lid 1 onder f AVG, zodat content begrijpelijk blijft in de domeintaal, voor zoekmachines en voor screenreaders.

Adres- en locatiezoekopdrachten

Voor plaatszoekopdrachten en kaartpositionering sturen we een ingevoerd adres of coördinaat naar Nominatim of andere diensten van het OpenStreetMap-project. Namen, e-mailadressen en boekingsgegevens worden daarbij niet meegestuurd. Rechtsgrond: art. 6 lid 1 onder b en f AVG.

Hosting, beveiliging en e-mailaflevering

Cloudflare en onze hostingprovider verwerken IP-adressen en technische verbindingsgegevens om de site te leveren en te beschermen tegen aanvallen. Voor bevestigingen, boekingen en berichten sturen we het adres van de ontvanger en de inhoud van het bericht naar onze SMTP-mailserver of geconfigureerde transactionele e-maildienst. Deze verwerking is noodzakelijk voor de werking, beveiliging en uitvoering van de overeenkomst (art. 6 lid 1 onder b en f AVG).

Je rechten

Je hebt recht op informatie, rectificatie, verwijdering, beperking van de verwerking, gegevensportabiliteit en bezwaar, evenals het recht om een klacht in te dienen bij een toezichthouder. Inwoners van Californië hebben vergelijkbare rechten onder de CCPA. Een korte e-mail naar support@booknofees.com is voldoende.