Privacybeleid

De verwerkingsverantwoordelijke voor uw gegevens is SecondBook SLU (CIF B27662352), gevestigd te Avda. Junta de Compensación 17, 41300 San José de la Rinconada, Sevilla, España.

Voor elke vraag over privacy, of om uw rechten uit te oefenen, kunt u ons schrijven op soporte@secondbooknow.com.

In dit beleid leggen wij uit welke gegevens wij verwerken wanneer u secondbooknow.com gebruikt, waarvoor, met wie wij ze delen en hoe lang wij ze bewaren.

Wanneer u een account aanmaakt, verwerken wij:

• Uw naam, uw e-mailadres en uw telefoonnummer (met het bijbehorende land). Alleen ons team ziet uw telefoonnummer, nooit andere gebruikers; wij gebruiken het om contact met u op te nemen over uw verkopen en aankopen
• Uw taal, uw valuta, uw tijdzone, uw meldingsvoorkeuren en uw weergavevoorkeuren (de seizoensdecoraties en het land van uw kalender)
• Uw wachtwoord, dat wij opslaan na omzetting met een eenrichtingsalgoritme (opent in een nieuw tabblad): niemand, zelfs ons team niet, kan het lezen
• Als u toegangssleutels (passkeys) (opent in een nieuw tabblad) gebruikt, alleen de openbare sleutel en de naam die u eraan geeft; uw biometrische gegevens verlaten nooit uw apparaat
• Als u verificatie in twee stappen (opent in een nieuw tabblad) inschakelt, het geheim van uw authenticatie-app (versleuteld), uw back-upcodes (onomkeerbaar opgeslagen) en de codes die wij u per e-mail sturen, die na 5 minuten verlopen
• Als u inlogt met Google of Apple, de identificatie van uw account bij die dienst, uw e-mailadres, uw naam en, bij Google, uw profielfoto

Elke keer dat u inlogt, registreren wij de sessie: het IP-adres (opent in een nieuw tabblad), de browser en het apparaat, de geschatte locatie die uit het IP-adres wordt afgeleid (stad en land) en de inlogmethode. Wij registreren ook inlogpogingen. Wij gebruiken dit om u uw open sessies te tonen, u te waarschuwen bij inlogactiviteit en uw account te beschermen.

Wanneer u inlogt, slaan wij bovendien in uw browser een cookie (opent in een nieuw tabblad) op met een willekeurige identificatiecode voor die browser (sb_device), die niet is afgeleid van gegevens op uw apparaat. Wij registreren deze bij elke sessie om vast te stellen vanuit welke browser de sessie is geopend, om de vorige sessie te vervangen als u opnieuw inlogt in dezelfde browser, en om u te waarschuwen wanneer iemand vanaf een nieuw apparaat op uw account inlogt. Het is een strikt noodzakelijke beveiligingscookie: hij blijft 400 dagen (ongeveer 13 maanden) bewaard, wordt niet verwijderd wanneer u uitlogt en wordt niet gebruikt voor metingen of aanbevelingen.

Profielfoto: u kunt uw eigen foto uploaden. Wanneer u een profielfoto uploadt, verwijderen wij de metadata ervan (zoals de locatie of het apparaat waarmee de foto is gemaakt). Heeft u er geen, dan gebruiken wij uw Google-foto als u inlogt met Google, of zoeken onze servers uw e-mailadres op bij een avatardienst die openbare profielfoto's vindt die aan een e-mailadres zijn gekoppeld (nooit als u al een foto heeft, en hooguit één keer per 30 dagen). Als die er een vindt, bewaren wij een kopie op onze servers en tonen wij die als uw foto. U kunt hem op elk moment verwijderen of wijzigen via uw account; als u hem verwijdert, zoeken wij hem niet opnieuw op. U kunt op elk moment bezwaar maken tegen het automatisch zoeken van uw profielfoto door „Mijn profielfoto automatisch zoeken” uit te zetten bij Jouw gegevens; daarna zoeken wij niet meer, en een foto die u al heeft blijft behouden tenzij u die verwijdert.

Om een boeking te publiceren, verwerken wij:

• De gegevens van de boeking: accommodatie, data, kamertype, verzorging, aantal gasten en kamers, het platform waarop u heeft geboekt, oorspronkelijke prijs en verkoopprijs
• De naam van de houder van de boeking en de bevestigingscode
• De bewijsstukken die u uploadt (pdf's, afbeeldingen of Word-documenten) en een miniatuur die wij van elk ervan maken
• Als u verkoopt zonder account, uw e-mailadres en uw telefoonnummer
• Om u te betalen, de gegevens van uw bankrekening: rekeninghouder, IBAN (opent in een nieuw tabblad), SWIFT (opent in een nieuw tabblad), fiscaal document (DNI, NIE, NIF of paspoort) en fiscaal adres

In de openbare advertentie zijn alleen de gegevens van de accommodatie, de data, de kamer, de prijzen, het platform waarop is geboekt en een interne verkopersidentificatie te zien. De naam van de houder, de bevestigingscode, uw contactgegevens en de bewijsstukken worden nooit gepubliceerd: alleen u en ons team zien ze, en ons team gebruikt ze om de boeking te verifiëren en de naamswijziging af te handelen.

De bewijsstukken worden bewaard in een privéopslag. Stukken die u uploadt zonder de advertentie te publiceren, worden na 24 uur verwijderd.

Uw bankgegevens worden versleuteld opgeslagen (AES-256 (opent in een nieuw tabblad)). U ziet uw IBAN gemaskeerd en kunt de volledige gegevens alleen zien nadat u uw identiteit opnieuw heeft bevestigd. Ons betalingsteam heeft er toegang toe om de overboeking aan u te doen, ook pas na bevestiging van de identiteit van degene die ze inziet, en elke inzage wordt geregistreerd.

Zakelijke verkopers: bij plaatsen als bedrijf of zelfstandige verwerken we naam of bedrijfsnaam, adres, telefoonnummer, e-mail, identiteitsdocument of -nummer, het register van inschrijving en de datum van de zelfcertificering, om te voldoen aan de wettelijke verplichting tot traceerbaarheid van handelaren (art. 30 van Verordening (EU) 2022/2065; rechtsgrond: art. 6, lid 1, onder c, AVG). Ze worden versleuteld bewaard. Kopers zien naam, adres, telefoonnummer, e-mail en registratie, nooit het identificatienummer; we kunnen ze verstrekken aan autoriteiten die er wettelijk om vragen. We bewaren ze zolang er advertenties bij ons zijn en zes maanden na het einde van elke advertentie; daarna worden ze automatisch verwijderd. Als een handelaar een koper een illegaal product of een illegale dienst heeft verkocht, gebruiken we het e-mailadres van de koper om hem in te lichten (art. 32 van dezelfde verordening; wettelijke verplichting). Als u eerder als bedrijf of zelfstandige heeft verkocht, vullen we het formulier voor uw volgende advertentie vooraf in met de gegevens van uw laatste advertentie; u kunt ze wijzigen.

Wanneer u koopt, verwerken wij uw naam en uw e-mailadres, de gegevens van de boeking die u koopt (bedragen, status en data) en, voor de naamswijziging, de naam, het e-mailadres en het telefoonnummer van de nieuwe gast.

Betalingen worden verwerkt door Stripe. Uw kaartgegevens voert u rechtstreeks in het formulier van Stripe in en ze gaan niet via onze servers: wij zien of bewaren nooit het volledige kaartnummer. Wij bewaren de identificaties van de betaling, het bedrag, de status en de informatie die Stripe ons over de betaling stuurt, waaronder het merk en de laatste vier cijfers van de kaart kunnen vallen. Aan Stripe sturen wij het boekingsnummer, de accommodatie en uw e-mailadres.

Als u geld terug moet krijgen, gebeurt de terugbetaling ook via Stripe.

Wij bewaren de berichten die u op SecondBook met andere gebruikers uitwisselt. De andere persoon ziet alleen uw naam; ons team kan de gesprekken lezen om te modereren en problemen op te lossen.

Om kopers en verkopers te beschermen, controleren wij elk bericht voordat wij het afleveren:

• Eerst met automatische regels die contactgegevens (e-mailadressen, telefoonnummers, links, IBAN's), voorstellen om buiten het platform te betalen, oplichting, beledigingen en spam herkennen
• Als de regels niet volstaan om te beslissen, sturen wij het bericht, samen met uw meest recente eerdere berichten, naar OpenAI, dat het classificeert

Als een bericht de regels overtreedt, wordt het niet verzonden of bewaard en registreren wij een waarschuwing (strike) met een fragment van het bericht. Waarschuwingen verlopen na 90 dagen. In artikel 15 leggen wij uit wat er gebeurt als ze zich opstapelen.

Meldingen van advertenties: als u ‘Deze advertentie melden’ gebruikt, verwerken wij uw naam, uw e-mailadres en de inhoud van uw melding om deze af te handelen en u ons besluit mee te delen, ter nakoming van een wettelijke verplichting (art. 16 digitaledienstenverordening; art. 6, lid 1, onder c AVG); wij maken uw identiteit niet bekend aan de verkoper. Uw naam en e-mailadres bewaren wij drie jaar na het besluit over de melding en daarna verwijderen wij ze; de melding zelf blijft bewaard als moderatieregister.

Wij houden een register bij van elk moderatiebesluit (wat is besloten, op welke grond, of geautomatiseerde middelen zijn gebruikt) en van klachten, om te voldoen aan de digitaledienstenverordening (art. 6, lid 1, onder c, AVG) en ons tegen claims te verweren; verwijdert u uw account, dan blijft het register gekoppeld aan het geanonimiseerde account en worden de e-mailadressen van mensen zonder account gewist. Vermoeden wij een strafbaar feit dat iemands leven of veiligheid bedreigt, dan kunnen wij de nodige gegevens aan de bevoegde autoriteiten verstrekken (art. 6, lid 1, onder c, AVG).

• Service-e-mails: wij schrijven u over uw account, uw advertenties, uw aankopen en verkopen en de beveiliging van uw account. E-mails over beveiliging, uw account, de boekingen die u koopt en uw betalingen ontvangt u altijd. Meldingen die kunnen worden uitgezet, zoals nieuws over uw advertenties en verkooptips, zet u uit in de instellingen van uw account of via de afmeldlink in elk van die e-mails
• Nieuwsbrief en aanbiedingen: alleen als u zich aanmeldt, onderaan de website of in de instellingen van uw account. Elke e-mail bevat een link om u met één klik af te melden. Als u zich afmeldt, bewaren wij uw e-mailadres gemarkeerd als afgemeld, zodat wij uw keuze respecteren
• Herinneringen aan wat u heeft bekeken: alleen als u ze aanzet (artikel 9). Elke herinnering bevat een afmeldlink die alleen de herinneringen uitzet, niet de nieuwsbrief
• Bestemmingsmeldingen: als u er een aanmaakt, bewaren wij, met uw toestemming, uw e-mailadres, de bestemming en de data die u interesseren
• Contactformulier: wij bewaren uw naam, uw e-mailadres, uw bericht, het onderwerp en de pagina van waaruit u schreef, en wij brengen ons team op de hoogte per e-mail en via ons interne meldingskanaal

Wij houden een register bij van de e-mails die wij versturen (ontvanger, onderwerp, sjabloon, datum en status), zonder de inhoud van automatische e-mails; van contactberichten en support-e-mails bewaren wij ook de tekst. Wij versturen e-mails via Cloudflare.

• Geschatte locatie: wij leiden uw stad en uw land af uit uw IP-adres met een aanbieder van IP-geolocatie. Wij gebruiken dit in uw sessies, in beveiligingsmeldingen en om het platform te beschermen tegen misbruik
• Beveiligingsmeldingen: in onze beveiligingse-mails (bijvoorbeeld inlogmeldingen) vermelden wij uw gedeeltelijk verborgen IP-adres, de geschatte stad en het geschatte land, de browser, het tijdstip en een kaart van de omgeving. Die kaart maken wij zelf met satellietbeelden van een kaartaanbieder: wij vragen hem alleen de beelden van een gebied van ongeveer 1 km, zonder enig gegeven over u. De naam van de plaats zoeken wij op bij een dienst voor plaatsnamen, waarbij wij alleen de stad en het land doorsturen
• Gebruikslimieten: wij tellen verzoeken per IP-adres of per account gedurende enkele minuten of uren om misbruik en aanvallen tegen te gaan
• Bescherming van de toegang: bij het inloggen en registreren gebruiken wij Cloudflare Turnstile om mensen van bots te onderscheiden, en wij blokkeren de toegang tijdelijk na meerdere mislukte pogingen
• Blokkering van misbruik: ons team kan bezoekers die misbruik maken van het platform de toegang ontzeggen, op basis van identificatoren zoals hun IP-adres of hun browser
• Uitbetalingen aan verkopers: ons team controleert elke overboeking voordat die wordt verstuurd

Zo beschermen wij uw gegevens:

• Versleuteling: alle verbindingen zijn versleuteld (HTTPS/TLS (opent in een nieuw tabblad)). Bankgegevens, de geheimen van de tweestapsverificatie en wat u schrijft in uw privacyverzoeken bewaren wij versleuteld met AES-256
• Back-ups: versleuteld met AES-256 en opgeslagen in de Europese regio van Backblaze
• Betalingen: uw kaartgegevens vult u rechtstreeks in het formulier van Stripe in; ze komen nooit op onze servers
• Interne toegang: alleen voor het team dat het nodig heeft, met verplichte tweestapsverificatie en registratie van hun handelingen

Geen enkel systeem is volledig veilig, maar wij herzien deze maatregelen voortdurend.

Als wij een beveiligingsincident hebben waarbij uw persoonsgegevens betrokken zijn, melden wij dat binnen uiterlijk 72 uur nadat wij het ontdekken bij de Spaanse toezichthouder (AEPD) (opent in een nieuw tabblad), tenzij het waarschijnlijk geen risico voor u oplevert.

Als het lek waarschijnlijk een hoog risico voor uw rechten oplevert, stellen wij u daarvan ook zonder onnodige vertraging op de hoogte, per e-mail. Wij vertellen u wat er is gebeurd, welke gegevens zijn getroffen, wat wij eraan hebben gedaan en wat u zelf kunt doen om zich te beschermen.

Wij houden intern elk datalek bij, ook de lekken die niet gemeld hoeven te worden.

Technische cookies laten het platform werken (inloggen, taal, beveiliging) en staan altijd aan. De weergavevoorkeuren (de seizoensdecoraties en het land wiens kalender ze volgen) zijn uw eigen keuze en staan los van het optionele gebruik hieronder: ze worden opgeslagen in uw account of, als u niet bent ingelogd, gekoppeld aan deze browser.

Daarnaast gebruiken wij uw gegevens voor vier optionele doelen. Elk doel heeft een eigen schakelaar op de pagina Jouw gegevens, waar u het op elk moment aan of uit kunt zetten; de wijziging geldt meteen. Als u niet bent ingelogd, geldt uw keuze voor die browser. Zolang uw account gepauzeerd is (beperking van de verwerking), voeren wij geen van deze doelen uit.

• Persoonlijke aanbevelingen: op basis van wat u op de website bekijkt (bestemmingen, hotels en advertenties) stellen wij u hotels en bestemmingen voor. Rechtsgrond: gerechtvaardigd belang. Ze staan standaard aan en u kunt bezwaar maken door ze uit te zetten
• Anonieme bezoekmeting: wij tellen bezoeken en wat het meest wordt bekeken, zonder te weten wie u bent (hieronder leggen wij uit wat wij meten). Rechtsgrond: de uitzondering voor bereiksmeting die de AEPD (opent in een nieuw tabblad) en de CNIL (opent in een nieuw tabblad) erkennen. Ze staat standaard aan; als u haar uitzet, meten wij niets van wat u doet, ook niet anoniem (wij bewaren alleen de registratie van uw eigen privacykeuzes)
• Volledige meting van uw gebruik: statistieken over hoe u de website gebruikt, gekoppeld aan uw account of uw browser, om de website te verbeteren. Rechtsgrond: uw toestemming. Ze staat standaard uit en werkt alleen als de anonieme meting ook aanstaat
• Herinneringen aan wat u heeft bekeken: een e-mail als u een zoekopdracht, een hotel dat u bekeek of een betaling niet afrondt. Rechtsgrond: uw toestemming. Ze staan standaard uit en vereisen een account waarop u bent ingelogd (en persoonlijke aanbevelingen die aanstaan, want daarop zijn ze gebaseerd). U kunt ze uitzetten in de instellingen van uw account, op de pagina Jouw gegevens of via de afmeldlink in elk van deze e-mails, die alleen de herinneringen uitzet, niet de nieuwsbrief

Zo werkt de anonieme meting: wij gebruiken een eigen cookie (sb_vid, 390 dagen geldig en nooit verlengd) en registreren bezochte pagina's, actieve tijd, scrollen, klikken op links en knoppen (nooit de inhoud van formulieren) en welke bestemmingen, accommodaties en advertenties zijn bekeken, met uw land, taal en type apparaat. Het zijn alleen tellingen: ze worden niet aan uw account of aan een persoon gekoppeld, en wij bewaren uw IP-adres, uw precieze locatie en de volledige identificatie van uw browser (user agent (opent in een nieuw tabblad)) niet. Ze worden nooit gebruikt voor advertenties, profilering of aanbevelingen en niet gedeeld met derden. Dit valt onder de uitzondering voor strikt noodzakelijke eigen bereiksmeting van artikel 22.2 van de Spaanse LSSI (opent in een nieuw tabblad), zoals uitgelegd door de AEPD (cookiegids 2023 (opent in een nieuw tabblad)), gelijkwaardig aan de uitzondering die de CNIL hanteert. Ook de bezoekstatistieken van onedollarstats (artikel 11) volgen deze schakelaar. Wij verzamelen ook anonieme metingen van de laadsnelheid (Web Vitals) zonder enige identificatie. Met deze meting tellen we ook hoeveel mensen elke advertentie en elke accommodatie bekijken en hoeveel er op de reserveringen klikken, per dag en zonder te weten wie ze zijn; verkopers zien alleen deze totalen voor hun eigen advertenties.

De cookie sb_vid wordt vanaf het eerste bezoek in elke browser geplaatst, ook als u de meting uitschakelt, omdat hij niet alleen voor metingen dient. Wij gebruiken hem ook om de dienst te beschermen tegen bezoekers die er misbruik van maken (beveiliging, op basis van gerechtvaardigd belang; artikel 7), als sleutel voor wat in die browser is bekeken voor persoonlijke aanbevelingen en, alleen met uw toestemming, voor de volledige meting. Als u de anonieme meting uitschakelt, registreren wij niet meer wat u op de website doet, anoniem noch voor de volledige meting, zodat uw surfgedrag vanaf dat moment ook de aanbevelingen niet meer voedt. Wat niet verandert: de cookie wordt nog steeds geplaatst en wij blijven hem gebruiken om de dienst te beschermen tegen misbruik en om de privacykeuzes die in die browser zijn gemaakt te onthouden.

Apparaatvingerafdruk: alleen als u de volledige meting heeft ingeschakeld (met uw toestemming), berekent uw browser met de bibliotheek FingerprintJS een technische vingerafdruk van het apparaat (opent in een nieuw tabblad), dat wil zeggen een samenvattende code die wordt gegenereerd uit technische kenmerken van de browser en het apparaat (zoals het scherm, de geïnstalleerde lettertypen of de manier waarop de browser afbeeldingen tekent en audio verwerkt). Deze bevat niet uw naam of contactgegevens. Uw browser stuurt hem één keer per sessie naar ons en wij koppelen hem aan uw identificatiecode sb_vid, zodat wij dezelfde browser kunnen herkennen, ook als de cookies ervan worden verwijderd of veranderen, bijvoorbeeld bij het beschermen van de dienst tegen misbruik. Zonder uw toestemming wordt hij niet berekend of verzonden, en als u uw toestemming intrekt, wordt hij niet langer berekend.

Uit dit alles maken wij anonieme, geaggregeerde statistieken (bijvoorbeeld hoeveel mensen een bestemming bezoeken of welke pagina's het traagst laden). Ze maken niemand identificeerbaar en zijn geen persoonsgegevens; daarom hebben ze geen schakelaar.

Meer informatie over cookies vindt u in ons Cookiebeleid.

• Uitvoering van de overeenkomst: uw account aanmaken en beheren; advertenties publiceren en verifiëren; aankopen, betalingen, terugbetalingen en uitbetalingen aan verkopers verwerken; de naamswijziging afhandelen; u de service-e-mails sturen en u helpen wanneer u ons schrijft
• Gerechtvaardigd belang: het platform en uw account veilig houden (sessies, beveiligingsmeldingen, gebruikslimieten, moderatie van berichten en fraudepreventie), u hotels en bestemmingen aanbevelen op basis van wat u bekijkt en ons publiek anoniem meten (artikel 9), uw profielfoto opzoeken en ons team waarschuwen bij activiteit die de aandacht van het team nodig heeft
• Toestemming: nieuwsbrief en aanbiedingen, bestemmingsmeldingen, volledige meting van uw gebruik en herinneringen per e-mail aan wat u heeft bekeken (artikel 9). U kunt uw toestemming op elk moment intrekken
• Wettelijke verplichting: de informatie bewaren die de wet van ons eist en ingaan op verzoeken van de autoriteiten

Wij verkopen uw persoonsgegevens niet. Wij delen ze alleen met de leveranciers die ons helpen de dienst te leveren, en alleen wat elk van hen nodig heeft:

• Hetzner: onze servers, in Duitsland, waarop de applicatie en de database draaien
• Cloudflare: opslag van bestanden (foto's, bewijsstukken, kaarten), verzending van e-mails, DNS (opent in een nieuw tabblad) en de anti-botcontrole bij het inloggen
• Backblaze: back-ups van de database, in zijn Europese regio, en archivering van analysegegevens
• Stripe: verwerking van betalingen en terugbetalingen
• Google en Apple: inloggen, als u ervoor kiest om via hen in te loggen
• OpenAI: automatische classificatie van chatberichten (artikel 5)
• Avatardienst: opzoeken van uw profielfoto op basis van uw e-mailadres (artikel 2)
• Aanbieder van IP-geolocatie: geschatte locatie op basis van uw IP-adres
• Proxyproviders (opent in een nieuw tabblad): netwerkproviders via welke een deel van onze verzoeken aan externe diensten verloopt
• Onze interne communicatietool: interne meldingen voor ons team, die uw naam en uw e-mailadres kunnen bevatten (bijvoorbeeld wanneer wij uw contactbericht ontvangen of een verkoop wordt afgerond) en, in foutrapporten, uw IP-adres en uw browser. Ons team kan daar ook uw accountgegevens opvragen
• onedollarstats: bezoekstatistieken zonder cookies (bekeken pagina's en herkomst van het bezoek)
• Kaartaanbieder: de kaarten op de website; uw browser downloadt de kaarten van de servers van die aanbieder, die uw IP-adres ontvangen zoals bij elk websitebezoek

Om u prijzen van andere websites te tonen, raadplegen wij partners die hotelverblijven verkopen uitsluitend met de bestemming, de data en de gasten van uw zoekopdracht, nooit met gegevens over u. Als u op een van hun aanbiedingen klikt, gaat u naar de website van die partner, waar diens eigen privacybeleid geldt.

De aanbieder van de satellietbeelden en de plaatsnamendienst voor beveiligingsmeldingen ontvangen geen persoonsgegevens (artikel 7). Wij kunnen ook gegevens aan de autoriteiten verstrekken wanneer de wet dat vereist.

Elke dienstverlener verwerkt uw gegevens alleen om ons zijn dienst te leveren en met beschermingsverplichtingen die gelijk zijn aan de onze.

Sommige van deze leveranciers, zoals Cloudflare, Stripe, Google, Apple, OpenAI en de leverancier van onze interne communicatietool, zijn bedrijven die buiten de Europese Economische Ruimte (opent in een nieuw tabblad) zijn gevestigd, voornamelijk in de Verenigde Staten, waardoor uw gegevens daar kunnen worden verwerkt.

Wenst u meer informatie over de waarborgen die op elke doorgifte van toepassing zijn, schrijf ons dan op soporte@secondbooknow.com.

Deze doorgiften zijn gebaseerd op de door de Europese Commissie goedgekeurde modelcontractbepalingen (opent in een nieuw tabblad) of, als het bedrijf eraan deelneemt, op het EU-VS-kader voor gegevensbescherming (opent in een nieuw tabblad).

• E-mailregister: 24 maanden voor contactberichten en support-e-mails; 12 maanden voor service-e-mails en commerciële e-mails
• Bewijsstukken die zijn geüpload zonder dat de advertentie is gepubliceerd: 24 uur
• Omgevingskaarten in beveiligingsmeldingen: worden verwijderd na 30 dagen zonder gebruik
• Anonieme publieksmeting: ongeveer 90 dagen, en nooit langer dan 25 maanden; anonieme snelheidsmetingen: 90 dagen
• Moderatiewaarschuwingen (strikes): verlopen na 90 dagen
• Back-ups van de database: ongeveer vijf weken
• Tellers voor gebruikslimieten: van enkele minuten tot 24 uur

Back-ups van de database worden maximaal 35 dagen bewaard en niet gewijzigd; mochten wij er een moeten terugzetten, dan zouden wij alle gevraagde verwijderingen opnieuw toepassen voordat wij de dienst weer in gebruik nemen.

Telkens wanneer u de Voorwaarden aanvaardt (bij registratie, bij het plaatsen van een boeking en bij elke aankoop, met of zonder account), leggen we de aanvaarde versie, de datum, uw IP-adres en uw browser vast. We bewaren dit bewijs, gepseudonimiseerd, ook nadat uw account is verwijderd, zodat we ons kunnen verdedigen tegen mogelijke claims.

De overige gegevens (account, sessies, advertenties en hun bewijsstukken, gekochte boekingen, betalingen, berichten en abonnementen) worden momenteel niet automatisch verwijderd. Wenst u dat wij ze wissen, schrijf ons dan op soporte@secondbooknow.com.

U kunt op elk moment uw volgende rechten uitoefenen:

• Inzage in uw gegevens
• Rectificatie
• Wissing
• Beperking van de verwerking
• Bezwaar
• Overdraagbaarheid
• Intrekking van uw toestemming, zonder dat dit gevolgen heeft voor de verwerking die daarvoor heeft plaatsgevonden

Het snelst gaat het via de pagina Jouw gegevens: daar kunt u uw gegevens bekijken en een kopie downloaden, ze corrigeren, een gebruik beperken of er bezwaar tegen maken en ons vragen ze te wissen. De kopie bevat ook de zakelijke gegevens die u bij elke advertentie heeft opgegeven, de motivering van moderatiebesluiten die u troffen en uw klachten met onze antwoorden. Wij bevestigen elk verzoek met een code of een link naar uw e-mail. Als u om wissing vraagt, gebeurt dat na 30 dagen en tot dan kunt u het annuleren; daarvoor maken wij een kopie van uw gegevens voor u klaar.

U kunt ons ook mailen op soporte@secondbooknow.com. Wij antwoorden binnen uiterlijk een maand.

U kunt zich afmelden voor de nieuwsbrief, de herinneringen aan wat u heeft bekeken en de meldingen die kunnen worden uitgezet via de link in elke e-mail. Het optionele gebruik van uw gegevens (artikel 9) zet u aan of uit op de pagina Jouw gegevens.

Als u vindt dat wij niet goed met uw gegevens zijn omgegaan, kunt u een klacht indienen bij de Spaanse toezichthouder (www.aepd.es (opent in een nieuw tabblad)).

De moderatie van de chat is geautomatiseerd (artikel 5). Als u 5 waarschuwingen in de chat verzamelt, wordt uw account automatisch opgeschort en worden uw sessies gesloten: de eerste keer voor 24 uur; als het opnieuw gebeurt, permanent.

U kunt bezwaar maken tegen de opschorting. Ons team beoordeelt bezwaren en kan de waarschuwingen intrekken.

Chatberichten worden automatisch gecontroleerd, met regels en een AI-model, om contactgegevens, betalingen buiten SecondBook, beledigingen en spam te blokkeren; herhaalde blokkeringen leiden automatisch tot opschorting van het account. U kunt via de link in de e-mail die wij u sturen of via het inlogscherm vragen dat een persoon de opschorting beoordeelt, uw standpunt kenbaar maken en het besluit aanvechten.

We behouden ons het recht voor dit Privacybeleid te wijzigen.

Wijzigingen worden op het platform gepubliceerd.