Privacybeleid

1. Inleiding

Privacybeleid — Nederlands. Laatst bijgewerkt: 2026-10-19. HemmaBo ("wij", "ons") beschermt je privacy. Dit beleid legt uit hoe we persoonsgegevens verzamelen, gebruiken en beschermen wanneer je het systeem van HemmaBo gebruikt. De rol van HemmaBo: Wij leveren het technische platform waarop verhuurders hun eigen directe boekingen laten draaien. Wij zijn geen reisbureau, bemiddelaar of tussenpersoon voor accommodaties.

2. Rollen van verwerkingsverantwoordelijke en verwerker

Er gelden twee afzonderlijke rollen onder de AVG. HemmaBo verwerkt gastgegevens namens de verhuurder op grond van art. 28 AVG. De verwerkingsvoorwaarden in paragraaf 20 van onze servicevoorwaarden vormen de verwerkersovereenkomst (DPA) tussen HemmaBo en elke verhuurder. Verhuurders blijven verantwoordelijk voor de naleving van de toepasselijke wetgeving inzake gegevensbescherming tegenover hun gasten.

• HemmaBo is verwerkingsverantwoordelijke voor: accountgegevens van verhuurders (e-mail, naam, factuurgeschiedenis)
• HemmaBo is verwerkingsverantwoordelijke voor: technische logs en analyses voor hemmabo.com en het dashboard van de verhuurder
• HemmaBo is verwerkingsverantwoordelijke voor: communicatie tussen HemmaBo en de verhuurder
• De verhuurder is verwerkingsverantwoordelijke voor gastgegevens (HemmaBo is verwerker): persoonsgegevens van gasten (naam, e-mail, telefoon, boekingsgegevens)
• De verhuurder is verwerkingsverantwoordelijke voor: communicatie tussen verhuurder en gast
• De verhuurder is verwerkingsverantwoordelijke voor: beoordelingen en feedback van gasten
• De verhuurder is verwerkingsverantwoordelijke voor: technische logs van de boekingswebsite van de verhuurder
• De verhuurder is verwerkingsverantwoordelijke voor: gegevens voor ID-verificatie (verwerkt door Stripe, zie paragraaf 4)

3. Welke gegevens we verzamelen

Voor verhuurders (onze klanten) en voor gasten (de klanten van de verhuurder). HemmaBo levert boekingswebsites om gastgegevens namens de verhuurder op te slaan en te verwerken. Ben je verplicht deze gegevens te verstrekken? Contact- en factuurgegevens zijn nodig om de overeenkomst aan te gaan en om je account en boekingswebsite te laten draaien — zonder deze gegevens kan de dienst niet worden geleverd. Alles daarbuiten, zoals een telefoonnummer in je profiel of extra informatie over de accommodatie, is optioneel en bepaalt alleen hoe volledig je site is.

• Verhuurders: contactgegevens (naam, e-mail, telefoon)
• Verhuurders: factuurgegevens voor het abonnement (veilig verwerkt via Stripe)
• Verhuurders: informatie over de accommodatie die in de dienst wordt verstrekt
• Verhuurders: technische gegevens (IP-adres, browser, apparaattype)
• Gasten: boekingsgegevens (data, aantal gasten, verzoeken)
• Gasten: contactgegevens (naam, e-mail, telefoon)
• Gasten: betaalstatus (we zien geen kaartgegevens — verwerkt door Stripe)

4. Betalingen en Stripe

HemmaBo ontvangt nooit geld van gasten. De betaling gaat via Stripe Connect rechtstreeks van de gast naar het Stripe-account van de verhuurder. HemmaBo slaat geen kaartgegevens, afbeeldingen van identiteitsdocumenten of biometrische gegevens op. Stripe verwerkt deze gegevens namens het Stripe-account van de verhuurder (Stripe Connect) en, voor eigen doeleinden zoals fraudepreventie en naleving van wettelijke verplichtingen, als zelfstandige verwerkingsverantwoordelijke.

• Stripe verwerkt kaart- en betaalgegevens
• Stripe verwerkt gegevens voor ID-verificatie en biometrische gegevens (indien de verhuurder Stripe Identity gebruikt)
• Stripe verwerkt analyses voor fraudepreventie

Privacybeleid van Stripe (stripe.com/privacy)

5. Hoe we gegevens gebruiken

We gebruiken gegevens voor de onderstaande doeleinden. We gebruiken gastgegevens niet voor onze eigen marketing.

• Om het systeem te leveren en te verbeteren
• Om accounts van verhuurders en de facturering van abonnementen te beheren
• Om informatie over de dienst te communiceren
• Om aan wettelijke vereisten te voldoen
• Rechtsgronden (art. 6 AVG): uitvoering van een overeenkomst (art. 6.1 b) voor het beheer van het account, de boekingswebsite en het abonnement; wettelijke verplichting (art. 6.1 c) voor de boekhouding op grond van de Zweedse boekhoudwet; gerechtvaardigde belangen (art. 6.1 f) voor beveiliging, misbruikpreventie en technische logs, afgewogen tegen je rechten; en toestemming (art. 6.1 a) voor analytische cookies en optionele functies, die je op elk moment kunt intrekken. Voor gastgegevens is de verhuurder de verwerkingsverantwoordelijke en bepaalt die de rechtsgrond; HemmaBo verwerkt ze in opdracht van de verhuurder op grond van art. 28.

6. Delen van gegevens

We verkopen nooit persoonsgegevens. We kunnen gegevens delen met de onderstaande subverwerkers; verhuurders kunnen de actuele lijst opvragen. We sturen contactgegevens van gasten niet proactief naar AI-aanbieders. Gegevens over de accommodatie (beschrijvingen, afbeeldingen, locatie) worden naar AI-aanbieders gestuurd om accommodatieteksten te genereren en vragen te beantwoorden. Als een gast vrijwillig persoonlijke informatie (naam, e-mail, telefoon) in de chat op de site typt, wordt dat bericht doorgestuurd naar de AI-aanbieder die de chat beantwoordt, zodat er een antwoord kan worden gegeven; het wordt niet gebruikt voor marketing en niet aan derden verkocht.

• Stripe (Stripe Payments Europe Ltd.) — facturering, betalingen via Stripe Connect en optionele identiteitsverificatie
• Brevo (Sendinblue SAS) — in de EU gevestigde aanbieder van transactionele e-mail (boekingsbevestigingen en meldingen aan verhuurders)
• AI-aanbieders — OpenAI: gastenchat (gpt-4o-mini), automatische antwoorden en slimme berichten, vertaling van accommodatie-inhoud, veelgestelde vragen en locatie-inhoud, samenvattingen van beoordelingen, uitcheckinstructies en embeddings voor semantisch zoeken (text-embedding-3-small)
• AI-aanbieders — Google (Gemini): genereren van teksten over accommodaties, beeldanalyse, vertaling van berichten tussen verhuurder en gast, en redeneren over de agenda
• AI-aanbieders — xAI (Grok): uitsluitend gestructureerd AI-zoeken naar accommodaties, indien geconfigureerd; niet gebruikt voor gastenchat
• Aanbieder van channelmanagement — synchronisatie van agenda en boekingen in twee richtingen met de boekingskanalen die de verhuurder koppelt
• Supabase / Vercel — hosting- en database-infrastructuur
• Doorgiften buiten de EU/EER: sommige van de bovengenoemde aanbieders zijn buiten de EU/EER gevestigd — met name de AI-aanbieders (OpenAI, xAI, Google) en delen van de activiteiten van Stripe en Vercel. Wanneer persoonsgegevens naar een derde land worden doorgegeven, berust de doorgifte op de standaardcontractbepalingen van de Europese Commissie en, waar van toepassing, het EU-VS-kader inzake gegevensbescherming, samen met de aanvullende technische en organisatorische maatregelen die zijn vastgelegd in de verwerkersovereenkomst van de betreffende aanbieder. Brevo (transactionele e-mail) is in de EU gevestigd. Je kunt een kopie van de waarborgen voor een specifieke doorgifte opvragen door contact met ons op te nemen.

7. Jouw rechten

Afhankelijk van je rechtsgebied kun je rechten hebben zoals inzage, rectificatie, wissing, beperking van de verwerking, bezwaar en gegevensoverdraagbaarheid. Als de verwerking op toestemming berust, kun je die op elk moment intrekken, en je kunt een klacht indienen bij een toezichthoudende autoriteit. Voor gasten: neem eerst contact op met de verhuurder om rechten uit te oefenen die betrekking hebben op een boeking. Geautomatiseerde risicoscore: een boekingsaanvraag krijgt automatisch een score op basis van risicosignalen zoals de verblijfsduur, hoe kort voor aankomst er wordt geboekt en het aantal gasten in verhouding tot de capaciteit. De score wordt bij de boeking opgeslagen en aan de verhuurder getoond, en bij een hoge score kan de boeking worden gemarkeerd als boeking die goedkeuring van de verhuurder vereist. De score beslist niets op zichzelf — de verhuurder neemt de uiteindelijke beslissing, en je kunt om de reden vragen, de score betwisten en vragen dat die door een mens wordt beoordeeld.

8. Bewaartermijnen

Hoelang we gegevens bewaren:

• Accounts van verhuurders: zolang het account actief is + 30 dagen na opzegging
• Gastgegevens bij een boeking (naam, e-mailadres, telefoon en berichten): verwijderd 180 dagen na het uitchecken; een boeking die vóór de betaling is geannuleerd, wordt na 30 dagen verwijderd
• De boekhoudregel van een boeking (bedrag en data, zonder naam): 7 jaar na het uitchecken, bewaard namens de verhuurder
• Technische logs: 90 dagen
• Domeinnaam: bewaard zolang het account actief is, zodat we de boekingswebsite erop kunnen aanbieden. Het domein is geregistreerd bij de eigen provider van de verhuurder — HemmaBo registreert nooit domeinen en houdt geen registratiegegevens bij.

9. Gebruik van cookies

We gebruiken noodzakelijke cookies voor de kernfunctionaliteit. Analytische cookies worden alleen gebruikt met je toestemming, die je in de cookiebanner geeft of weigert en op elk moment kunt wijzigen. Browserinstellingen zijn geen vervanging voor die toestemming.

10. Contact en klachten

Heb je vragen over dit beleid of wil je je rechten uitoefenen, neem dan contact met ons op per e-mail via info@hemmabo.se of telefonisch via +46 76-033 54 34. Postadres: HemmaBo, Asklundavägen 114, 244 91 Kävlinge, Zweden. Ben je ontevreden over hoe we met je persoonsgegevens omgaan, dan heb je het recht een klacht in te dienen bij de Zweedse toezichthoudende autoriteit, de Zweedse Autoriteit voor Privacybescherming (IMY).

Zweedse Autoriteit voor Privacybescherming (IMY)

11. AI-agents en de MCP-connector van HemmaBo

HemmaBo stelt een openbare Model Context Protocol (MCP)-connector beschikbaar, zodat AI-agents aanbiedingen van verhuurders kunnen vinden en verifiëren. Wanneer een AI-agent via deze connector toegang krijgt tot HemmaBo, ontvangt die informatie over de accommodatie, beschikbaarheid en prijzen, en ondertekende, geverifieerde VRP-gegevens van het verblijfsaanbod (het cryptografisch ondertekende directe aanbod van de verhuurder). De tools voor discovery en verificatie zijn alleen-lezen. Via de connector worden geen contactgegevens van gasten proactief naar AI-aanbieders verzonden. HemmaBo slaat nooit kaartgegevens, identiteitsdocumenten of biometrische gegevens op.

Wat is een VRP-vakantiewoning?

Een VRP-vakantiewoning is een vakantiewoning waarvan de host een eigen boekingssite op een eigen domein heeft en verblijfsaanbiedingen publiceert die door dat domein zijn ondertekend volgens het Vacation Rental Protocol (VRP). Elke gast of AI-agent kan via gewone HTTPS controleren dat prijs, data en voorwaarden van de host komen – zonder advertentiesite, catalogus of connector ertussen.

HemmaBo is software die de woning van een host tot een VRP-vakantiewoning maakt: de boekingssite op het eigen domein van de host, de ondertekende aanbiedingen en de betaling rechtstreeks aan de host.

De definitie op vacationrentalprotocol.com