Gjestedata og personvern ved direktebooking
Verten er behandlingsansvarlig for gjestedata; HemmaBo behandler dem.
Hvem eier gjestedataene?
HemmaBo er leverandør av bookingsider. Du som vert eier og kontrollerer alle gjestedata.
- Du som vert er behandlingsansvarlig: Du bestemmer hvordan gjestenes personopplysninger (navn, e-post, telefon, bookingdetaljer) samles inn, lagres og brukes. HemmaBo tar ikke beslutninger om gjestedata på dine vegne.
- HemmaBo er databehandler: HemmaBo lagrer og behandler gjestedata på dine vegne. Vi har ingen selvstendig rett til å bruke gjesteopplysninger – vi er systemleverandøren, ikke eieren.
- Gjestedata deles aldri med tredjeparter uten ditt samtykke: Alle gjestedata forblir under din kontroll. Ingen deling med tredjeparter uten ditt uttrykkelige samtykke.
- Les hele erklæringen vår: Detaljene står i personvernerklæringen vår, som beskriver de nøyaktige rollene til HemmaBo og verten.
Hvordan lagres gjestedata i HemmaBo?
Gjestedata ligger i en sikker database, og betalingsdata håndteres i sin helhet av Stripe.
- Bookingdata lagres i Supabase: Bookinger, gjesteopplysninger og kalenderdata lagres i Supabase – et sikkert databasesystem med kryptering og tilgangskontroll.
- Betalingsdata håndteres av Stripe: HemmaBo ser aldri kortopplysninger. Stripe håndterer alle betalingsdata – kortnumre, transaksjoner og eventuell ID-verifisering. Pengene går direkte fra gjesten til Stripe-kontoen din.
- Eksport og sletting: Du kan be om eksport eller sletting av dataene dine via kontaktskjemaet. Gjester som vil utøve rettighetene sine, kontakter deg som vert først.
- Lagringstid: Gjestens navn, e-post, telefon og meldinger slettes 180 dager etter utsjekking; beløp og datoer blir stående uten navn i 7 år for bokføringen. Tekniske logger oppbevares i 90 dager. Vertskontoer slettes 30 dager etter oppsigelse.
Dine GDPR-forpliktelser som vert
Du har det juridiske ansvaret for å informere gjestene og overholde personvernreglene.
- Informer gjestene dine: Du er ansvarlig for å informere gjestene dine om hvordan opplysningene deres behandles – hvilke opplysninger du samler inn, hvorfor, og hvor lenge de lagres.
- HemmaBo leverer bookingsystemet, ikke juridisk rådgivning: HemmaBo gir deg verktøyene (bookingsystem, betalinger, kalender), men det juridiske ansvaret for å overholde GDPR overfor gjestene dine ligger hos deg som vert.
- Klager og tilsynsmyndighet: Hvis en gjest har innvendinger mot hvordan opplysningene behandles, kan gjesten kontakte deg som vert eller den aktuelle datatilsynsmyndigheten i sitt land.
Hva er en VRP-feriebolig?
En VRP-feriebolig er en feriebolig der verten driver sin egen bookingside på sitt eget domene og publiserer oppholdstilbud som er signert av det domenet etter Vacation Rental Protocol (VRP). Enhver gjest eller AI-agent kan over vanlig HTTPS kontrollere at pris, datoer og vilkår kommer fra verten – uten annonsenettsted, katalog eller kobling imellom.
HemmaBo er programvare som gjør vertens bolig til en VRP-feriebolig: bookingsiden på vertens eget domene, de signerte tilbudene og betalingen direkte til verten.