Gastgegevens en privacy bij direct boeken
De verhuurder is de verwerkingsverantwoordelijke voor gastgegevens; HemmaBo verwerkt ze.
Van wie zijn de gastgegevens?
HemmaBo is een aanbieder van boekingswebsites. Jij als verhuurder bent eigenaar van alle gastgegevens en hebt er de controle over.
- Jij als verhuurder bent de verwerkingsverantwoordelijke: Jij bepaalt hoe persoonsgegevens van gasten (naam, e-mail, telefoon, boekingsgegevens) worden verzameld, opgeslagen en gebruikt. HemmaBo neemt geen beslissingen over gastgegevens namens jou.
- HemmaBo is de verwerker: HemmaBo slaat gastgegevens op en verwerkt ze namens jou. We hebben geen zelfstandig recht om gastgegevens te gebruiken — we zijn de systeemleverancier, niet de eigenaar.
- Gastgegevens worden nooit zonder jouw toestemming met derden gedeeld: Alle gastgegevens blijven onder jouw controle. Geen delen met derden zonder jouw uitdrukkelijke toestemming.
- Lees ons volledige beleid: De details staan in ons privacybeleid, dat de precieze rollen van HemmaBo en de verhuurder beschrijft.
Hoe worden gastgegevens opgeslagen in HemmaBo?
Gastgegevens staan in een beveiligde database en betaalgegevens worden volledig door Stripe verwerkt.
- Boekingsgegevens worden opgeslagen in Supabase: Boekingen, gastgegevens en agendagegevens worden opgeslagen in Supabase — een beveiligd databasesysteem met versleuteling en toegangscontrole.
- Betaalgegevens worden verwerkt door Stripe: HemmaBo ziet nooit kaartgegevens. Stripe verwerkt alle betaalgegevens — kaartnummers, transacties en eventuele ID-verificatie. Het geld gaat rechtstreeks van de gast naar je Stripe-account.
- Export en verwijdering: Je kunt via het contactformulier verzoeken om export of verwijdering van je gegevens. Gasten die hun rechten willen uitoefenen, nemen eerst contact op met jou als verhuurder.
- Bewaartermijn: De naam, het e-mailadres, de telefoon en de berichten van een gast worden 180 dagen na het uitchecken verwijderd; het bedrag en de data blijven zonder naam 7 jaar bewaard voor de boekhouding. Technische logs worden 90 dagen bewaard. Accounts van verhuurders worden 30 dagen na opzegging verwijderd.
Je AVG-verplichtingen als verhuurder
Jij draagt de juridische verantwoordelijkheid voor het informeren van gasten en het naleven van de regels voor gegevensbescherming.
- Informeer je gasten: Jij bent ervoor verantwoordelijk je gasten te informeren over hoe met hun gegevens wordt omgegaan — welke gegevens je verzamelt, waarom en hoelang ze worden bewaard.
- HemmaBo levert het boekingssysteem, geen juridisch advies: HemmaBo geeft je de tools (boekingssysteem, betalingen, agenda), maar de juridische verantwoordelijkheid voor naleving van de AVG tegenover je gasten ligt bij jou als verhuurder.
- Klachten en toezichthoudende autoriteit: Als een gast zich zorgen maakt over de verwerking van gegevens, kan die contact opnemen met jou als verhuurder of met de bevoegde gegevensbeschermingsautoriteit in zijn of haar land.
Wat is een VRP-vakantiewoning?
Een VRP-vakantiewoning is een vakantiewoning waarvan de host een eigen boekingssite op een eigen domein heeft en verblijfsaanbiedingen publiceert die door dat domein zijn ondertekend volgens het Vacation Rental Protocol (VRP). Elke gast of AI-agent kan via gewone HTTPS controleren dat prijs, data en voorwaarden van de host komen – zonder advertentiesite, catalogus of connector ertussen.
HemmaBo is software die de woning van een host tot een VRP-vakantiewoning maakt: de boekingssite op het eigen domein van de host, de ondertekende aanbiedingen en de betaling rechtstreeks aan de host.