Privacyverklaring

Verwerkingsverantwoordelijke is Casa Aroma di Gioppi Enrica, btw IT04034600124, REA VA-397065. Heb je een vraag over je gegevens, schrijf dan naar info@casaaroma.eu of bel 340 9733680.

De site heeft geen formulieren, gebruikt geen cookies, behalve misschien een technische beveiligingscookie die hieronder wordt beschreven, en bevat geen reclame of middelen voor profilering. Als Cloudflare, dat de site host, verdacht verkeer opmerkt, kan het je browser om een beveiligingscontrole vragen en daarna een technische beveiligingscookie opslaan (bijvoorbeeld cf_clearance): die dient alleen om de site te beschermen, en daarvoor is je toestemming niet nodig.

Verder blijven er op je apparaat alleen de gewone cache van je browser, met de afbeeldingen en bestanden van de site, en twee technische gegevens. Het eerste: als je in het taalmenu van taal wisselt, bewaart de site in het sessiegeheugen van je browser (sessionStorage), onder de naam casaaroma:locale-scroll, waar je op de pagina was, zodat de nieuwe pagina op dezelfde plek opent. Het dient alleen voor die stap: normaal leest de nieuwe pagina het en wist het meteen. Hoe dan ook blijft het in je browser, gekoppeld aan dat tabblad, en het wordt nooit ergens naartoe gestuurd.

Het tweede: Cloudflare vraagt je browser om 7 dagen lang de fouten die hij tegenkomt bij het laden van de site aan Cloudflare te melden (Network Error Logging): zo kan Cloudflare verbindingsproblemen tussen bezoekers en zijn netwerk opsporen. Een melding bevat het adres van de pagina en van de pagina waar je vandaan komt, het soort fout en enkele technische gegevens van het verzoek. Volgens Cloudflare wordt het IP-adres niet vastgelegd: Cloudflare leidt er alleen het land, de metropoolregio en het netwerk van herkomst uit af, en deelt de meldingen niet met derden.

De site wordt namens ons beheerd door een externe dienstverlener, die dat doet als onze verwerker (artikel 28 AVG) en de site host bij Cloudflare, Inc., gevestigd in de Verenigde Staten. Bij elk verzoek ontvangt Cloudflare technische gegevens zoals het IP-adres, de browser en de opgevraagde pagina: die heeft het nodig om de pagina’s te leveren en de site tegen aanvallen te beschermen, en het verwerkt ze niet langer dan strikt nodig. Zelf bewaren we geen logbestanden (logs) van de verzoeken.

Voor de beveiliging van zijn eigen netwerk verwerkt Cloudflare een deel van deze gegevens bovendien als zelfstandige verwerkingsverantwoordelijke, volgens zijn eigen privacybeleid (www.cloudflare.com/privacypolicy).

De rechtsgrond is ons gerechtvaardigd belang om een veilige, goed werkende site aan te bieden (artikel 6, lid 1, onder f, AVG).

Voor de doorgifte van gegevens naar de Verenigde Staten neemt Cloudflare deel aan het EU-US Data Privacy Framework, dat de Europese Commissie met haar besluit van 10 juli 2023 als adequaat heeft erkend; subsidiair gelden de standaardcontractbepalingen, die deel uitmaken van de verwerkersovereenkomst van Cloudflare: je kunt er een kopie van lezen op www.cloudflare.com/cloudflare-customer-dpa.

Tijdens een overgangsperiode stuurt Vercel Inc., gevestigd in de Verenigde Staten, wie casaaroma.eu zonder www opent eerst door naar www.casaaroma.eu: we gebruiken die doorverwijzing op grond van ons gerechtvaardigd belang om een site aan te bieden die ook zonder www werkt (artikel 6, lid 1, onder f, AVG). Daarvoor ontvangt Vercel de technische gegevens van het verzoek, zoals het IP-adres, en verwerkt ze als verwerkingsverantwoordelijke volgens zijn eigen privacybeleid (vercel.com/legal/privacy-notice); voor de doorgifte van gegevens naar de Verenigde Staten neemt Vercel deel aan het EU-US Data Privacy Framework.

Om te weten hoe de site wordt gebruikt, gebruiken we Cloudflare Web Analytics, een dienst van Cloudflare, Inc., hetzelfde bedrijf dat de site host. Een klein script van Cloudflare in de pagina meet het bezoek: de bekeken pagina, de pagina waar je vandaan komt, het land, de browser, het besturingssysteem, het type apparaat en de laadtijden van de pagina. Het script gebruikt geen cookies en slaat niets op je apparaat op. Cloudflare ontvangt met de gegevens het IP-adres, maar gooit het weg in zijn dichtstbijzijnde datacenter en bewaart het niet; de gegevens van afzonderlijke bezoeken bewaart het 7 dagen en daarna alleen in beperkte, samengevoegde vorm, die zes maanden lang in te zien is.

De rechtsgrond is ons gerechtvaardigd belang om te weten hoe de site wordt gebruikt (artikel 6, lid 1, onder f, AVG). Voor samengevoegde statistieken, zonder cookies en zonder te achterhalen wie de site bezoekt, is je toestemming niet nodig (Garante per la protezione dei dati personali, de Italiaanse privacytoezichthouder: richtsnoeren over cookies en andere trackinginstrumenten van 10 juni 2021, paragraaf 7.2).

Voor de doorgifte van gegevens naar de Verenigde Staten gelden de waarborgen die bij hosting zijn beschreven: Cloudflare neemt deel aan het EU-US Data Privacy Framework.

De knoppen om ons te schrijven en het e-mailadres van de site openen je eigen e-mailprogramma, met een nieuw bericht aan info@casaaroma.eu: er komt niets bij ons aan zolang je het niet zelf verstuurt. Je kunt ons ook bellen op 340 9733680.

We ontvangen alleen wat je ons wilt sturen: als je schrijft, je e-mailadres en wat je schrijft; als je belt, je nummer, tenzij het afgeschermd is, en wat je ons vertelt. We gebruiken deze gegevens om je te antwoorden en je boeking af te handelen; de rechtsgrond is het nemen van precontractuele maatregelen op jouw verzoek en, als je boekt, de uitvoering van de overeenkomst (artikel 6, lid 1, onder b, AVG).

Je bent niet verplicht ons deze gegevens te geven, maar zonder een manier om je te bereiken kunnen we je niet antwoorden. Boek je, dan zijn de gegevens voor de fiscale documenten wel wettelijk verplicht.

E-mails komen binnen in onze mailbox, die Register S.p.A. levert en als onze verwerker (artikel 28 AVG) beheert.

We sturen geen nieuwsbrieven of reclame en geven je gegevens aan niemand voor marketingdoeleinden.

Als je een verblijf boekt, gebruiken we je gegevens om het te regelen en af te handelen: de rechtsgrond is de uitvoering van de overeenkomst (artikel 6, lid 1, onder b, AVG).

Daarnaast gebruiken we de gegevens die nodig zijn voor fiscale en boekhoudkundige documenten, omdat de wet dat voorschrijft (artikel 6, lid 1, onder c, AVG).

Als je via Airbnb of Booking.com boekt, verwerken die platforms de boekingsgegevens als zelfstandige verwerkingsverantwoordelijken, volgens hun eigen privacybeleid.

In het gedeelte met beoordelingen tonen we een aantal beoordelingen die gasten op Airbnb, op Booking.com of rechtstreeks voor ons hebben geschreven. Van elke beoordeling tonen we alleen de voornaam van wie hem schreef, de maand en het jaar (van de beoordeling of, als hij voor ons geschreven is, van het verblijf), waar hij vandaan komt (Airbnb, Booking.com of voor ons geschreven), de titel als die er is, en de tekst, soms alleen een fragment, met onze eigen vertaling als hij in een andere taal is. Op de site zijn de beoordelingen zichtbaar voor iedere bezoeker.

We publiceren ze alleen met toestemming van wie ze schreef (artikel 6, lid 1, onder a, AVG). Je kunt die toestemming altijd intrekken door ons te schrijven; dat verandert niets aan wat er vóór de intrekking is gebeurd. We halen je beoordeling dan van de site.

Elke beoordeling blijft op de site tot wie hem schreef ons vraagt hem weg te halen.

Op sommige foto’s van de site staan mensen, met hun toestemming (artikel 6, lid 1, onder a, AVG).

Sta je op een foto, dan kun je je toestemming altijd intrekken door ons te schrijven; dat verandert niets aan wat er vóór de intrekking is gebeurd. We halen de foto dan van de site.

Aanvraagmails die niet tot een verblijf leiden, wissen we binnen 12 maanden na het laatste contact. Boek je wel, dan bewaren we de fiscale en boekhoudkundige documenten die we wettelijk moeten bewaren minstens 10 jaar na de laatste registratie (artikel 2220 van het Italiaanse Burgerlijk Wetboek, Codice civile).

Beoordelingen en foto’s blijven op de site tot wie ze schreef of wie erop staat de toestemming intrekt.

De site bevat links naar Airbnb en Booking.com, naar onze pagina’s op Instagram en Facebook, naar de Facebookpagina van het toeristenbureau van de gemeente San Bartolomeo al Mare en naar de webwinkel in kookgerei Queen Line. Die links brengen je weg van deze site: daar gelden de privacyregels van wie die sites beheert.

De link naar Queen Line bevat een parameter (UTM) die de winkel laat weten dat je van casaaroma.eu komt; er staat niets in waaraan je herkend kunt worden.

Je kunt ons altijd vragen om inzage in je gegevens, rectificatie, wissing, beperking van de verwerking en overdraagbaarheid (artikelen 15–20 AVG), en je kunt een toestemming die je ons gaf intrekken. Schrijf daarvoor naar info@casaaroma.eu of bel 340 9733680.

We nemen geen geautomatiseerde besluiten en doen niet aan profilering.

Je hebt ook het recht een klacht in te dienen bij de Garante per la protezione dei dati personali, de Italiaanse privacytoezichthouder (www.garanteprivacy.it).

Je kunt altijd, om redenen die met je specifieke situatie te maken hebben, bezwaar maken tegen de verwerking op grond van ons gerechtvaardigd belang (artikel 21 AVG): de technische gegevens van de hosting, de doorverwijzing vanaf casaaroma.eu inbegrepen, en de bezoekstatistieken. Schrijf of bel ons daarvoor via de contactgegevens hierboven. We stoppen dan met het verwerken van je gegevens voor dat doel, tenzij er dwingende gerechtvaardigde gronden zijn die zwaarder wegen dan je belangen, rechten en vrijheden, of de gegevens nodig zijn voor de instelling, uitoefening of onderbouwing van een rechtsvordering.