Privacyverklaring

Welke gegevens worden verzameld

Bij je boeking: je naam, e-mailadres, telefoonnummer, verblijfsdata, aantal gasten en huisdieren, en eventuele berichten die je stuurt. Je kaartgegevens vul je rechtstreeks bij Stripe in en worden nooit op deze website gezien of opgeslagen.

Bij de gastenregistratie vóór aankomst, per gast: volledige naam, geboortedatum, nationaliteit, type identiteitsbewijs en documentnummer, en een foto van dat document. Optioneel een e-mailadres, telefoonnummer, woonadres, relatie tot de hoofdgast en socialmediagegevens als je die zelf toevoegt.

Automatisch: je IP-adres, om misbruik van de boekings- en aanmeldformulieren tegen te gaan, en cookies zoals hieronder beschreven.

Waarom deze gegevens worden verzameld

• Je boeking: om je boeking aan te nemen en te beheren, je verblijf te regelen en contact met je op te nemen — noodzakelijk voor de uitvoering van onze overeenkomst.
• Gastenregister en belasting: de Arubaanse wet verplicht verhuurders een gastenregister bij te houden voor de toeristenheffing. Het bewaren hiervan is een wettelijke verplichting.
• Verificatie: weten wie er verblijft, de woning beschermen en fraude voorkomen — een gerechtvaardigd belang.
• Verbeteren van de site: geanonimiseerde statistieken over welke pagina’s en aanbiedingen werken, om de site te verbeteren. Dit identificeert jou niet persoonlijk.
• Marketingmails: alleen met jouw toestemming, die je op elk moment kunt intrekken.

Boeken en marketing staan los van elkaar. Boeken zet je nooit op een mailinglijst: aanmelden vereist bevestiging via een link naar je adres, en elke marketingmail bevat een afmeldlink met één klik.

Wie je gegevens verder kan zien

Niemand anders leest je gegevens. Er zijn geen medewerkers, agenten of co-hosts met toegang — alleen de eigenaar. Je gegevens worden nooit verkocht, verhuurd of gedeeld voor marketing van derden.

Een aantal dienstverleners verwerkt gegevens uitsluitend in opdracht, zodat de site kan werken: Supabase (database en beveiligde bestandsopslag), Stripe (kaartbetalingen, die zij rechtstreeks ontvangen), Resend (verzenden van e-mails), Vercel (hosting van de website) en Upstash (rate limiting, dat kortstondig je IP-adres ziet). Gegevens kunnen ook aan de Arubaanse belastingdienst worden verstrekt wanneer de wet dat vereist.

Hoe lang gegevens worden bewaard

• Identiteitsbewijzen: identiteitsbewijzen en documentnummers worden automatisch 45 dagen na check-out verwijderd. Dit gebeurt via een dagelijkse automatische taak, niet als handmatige belofte. Daarna blijft alleen een minimaal record over — dat de gast geregistreerd was — zonder afbeelding of nummer.
• Boekings- en betaalgegevens: bewaard zolang de Arubaanse belastingwetgeving dat vereist.
• Marketingcontacten: bewaard tot je je afmeldt. Daarna blijft je adres alleen op een blokkeerlijst staan, zodat je niet per ongeluk opnieuw wordt benaderd.

Hoe je gegevens worden beschermd

• identiteitsgegevens worden versleuteld opgeslagen.
• de database weigert standaard toegang en is niet leesbaar vanaf het open internet.
• kaartgegevens bereiken deze website nooit — Stripe verwerkt ze rechtstreeks.
• al het verkeer is tijdens verzending versleuteld via HTTPS.

Cookies

Essentiële cookies houden je ingelogd en onthouden je taal, valuta en cookiekeuze; zonder deze werkt de site niet. Voor alles wat niet essentieel is, wordt eerst toestemming gevraagd, en je kunt weigeren zonder toegang tot enig onderdeel te verliezen.

Je rechten

Als je je in de Europese Unie of het Verenigd Koninkrijk bevindt, geeft de AVG je het recht om een kopie van je gegevens op te vragen, ze te laten corrigeren of verwijderen, ze in een overdraagbaar formaat te ontvangen, bezwaar te maken tegen bepaald gebruik, en toestemming voor marketing op elk moment in te trekken. Deze verzoeken zijn gratis en worden binnen één maand beantwoord.

Mail naar booking@villa-esmeralda-aruba.com. Ben je niet tevreden met de reactie, dan heb je het recht een klacht in te dienen bij de toezichthouder in jouw land.

Sommige gegevens kunnen niet op verzoek worden verwijderd wanneer de wet bewaring voorschrijft — bijvoorbeeld belastinggegevens van een afgerond verblijf.

Doorgifte naar het buitenland

Aruba ligt buiten de Europese Economische Ruimte, en de hierboven genoemde dienstverleners kunnen gegevens verwerken in de Verenigde Staten en in Europa. Bij doorgifte vanuit de EER gebeurt dit onder de waarborgen die deze partijen bieden, zoals modelcontractbepalingen.

Wijzigingen

Als deze verklaring verandert, verschijnt de bijgewerkte versie op deze pagina.