Thank you for your interest in our website. The protection of your personal data is very important to us. In the following, you will find information on the handling of your data collected through your use of our website as well as information on the handling of your data if you are a customer, interested party or business partner. Your data will be processed in accordance with the legal regulations on data protection.
When contacting the Data Protection Officer, please state the company to which your enquiry relates. Please refrain from enclosing sensitive information, such as a copy of an ID card, with your request.
Definitions
Our privacy policy is intended to be simple and understandable for everyone. In this privacy policy, the official terms of the General Data Protection Regulation (GDPR) are generally used. The official definitions are explained in Art. 4 GDPR.
General information on data transfers to third countries
Your data may, where applicable, also be processed in countries outside the European Union (EU) and the European Economic Area (EEA).
For data transfers to certain third countries, an adequacy decision of the European Commission pursuant to Art. 45(1) GDPR may exist. Such a decision establishes that the third country ensures an adequate level of data protection. A list of the adequacy decisions adopted so far can be viewed at the following link: Data protection adequacy for non-EU countries.
The scope of an adequacy decision may additionally be limited to a specific group of recipients or be subject to further conditions.
For example, the adequacy decision for data transfers to the USA applies only to companies certified under the EU-U.S. Data Privacy Framework. The certification status of a participating company can be checked at the following link: Participant Search (dataprivacyframework.gov).
Where your data is transferred to recipients in third countries for which no adequacy decision exists, there is a risk that authorities there may access your data for security and surveillance purposes without you being informed or being able to take legal action.
To safeguard an adequate level of data protection when transferring your data to recipients in such third countries, we therefore ensure that appropriate safeguards within the meaning of Art. 46 GDPR are in place.
As a rule, either we or the service providers we use therefore conclude the European Commission's Standard Contractual Clauses pursuant to Art. 46(2)(c) GDPR. They oblige the recipient of the data in the third country to process it in line with the European level of protection. The clauses can be viewed at the following link: Publications on the Standard Contractual Clauses (SCCs) - European Commission. If you require further information on the modules of the Standard Contractual Clauses we have concluded in an individual case, or on supplementary measures, we will gladly provide you with a copy. In that case, simply contact us using the contact details given above under “Person responsible within the meaning of the GDPR”.
For certain recipients, data transfers may also be based on binding corporate rules (BCR) approved by the supervisory authorities pursuant to Art. 46(2)(b) GDPR. These can be viewed at the following link: Approved Binding Corporate Rules | European Data Protection Board.
Where the Standard Contractual Clauses or binding corporate rules are not sufficient to ensure the level of protection, additional technical, contractual or organisational measures are taken to safeguard the data transfer. In addition, we regularly review and assess whether these additional measures continue to ensure a sufficient level of data protection or whether further supplementary measures need to be taken.
Further information on data transfers to third countries can be found, where relevant, below in the descriptions of the respective data processing or services used, under “Data Processing in Third Countries”.
Access to and storage of information in terminal equipment
By using our website, information (e.g. IP address) may be accessed or stored (e.g. cookies) in your terminal equipment. With this access or this storage may be associated with further processing of personal data within the meaning of the GDPR.
In cases where such access to information or such storage of information is absolutely necessary for the technically error-free provision of our services, this is done on the basis of artikel 11.7a lid 3 Telecommunicatiewet.
In cases where such a process serves other purposes (e.g. the needs-based design of our website), this will only be carried out on the basis of artikel 11.7a lid 1 Telecommunicatiewet with your consent in accordance with Article 6 para. 1 a GDPR. The consent can be revoked at any time for the future.
For further information on the processing of your personal data and the relevant legal bases in this context, please refer to the section "Cookies" below and the following sections on the specific processing activities on our website.
Web hosting
This website is hosted by an external service provider (Amazon Web Services). This website is hosted in Ireland. Personal data collected on this website is stored on the hoster's servers. This may include, but is not limited to, IP addresses, contact requests, meta and communication data, website traffic and other data generated by a website.
We collect the listed data in order to be able to guarantee a smooth connection setup of the website and a technically error-free provision of our services. The processing of this data is absolutely necessary to provide you with the website. The legal basis for the processing of the data is our legitimate interest in the correct presentation and functionality of our website in accordance with Art. 6 para. 1 lit. f GDPR.
We have concluded an order processing contract with the provider in accordance with the requirements of Art. 28 GDPR, in which we oblige the provider to protect our customers' data and not to pass it on to third parties.
Server log files
When you access our website, it is technically necessary for data to be transmitted to our web server via your internet browser. The following data is recorded during an ongoing connection for communication between your internet browser and our web server:
Date, time and duration of the request
Name of the requested file
Page from which the file was requested
Access status
Web browser and operating system used
(Complete) IP address of the requesting computer
Amount of data transferred
Http-referrer and http-method
We collect the listed data in order to be able to guarantee a smooth connection setup of the website and a technically error-free provision of our services. The processing of this data is absolutely necessary to provide you with the website. The log files are used to evaluate system security and stability as well as for administrative purposes. The legal basis for processing the data is our legitimate interest in the protection and functionality of our website in accordance with Art. 6 para.1 lit. f GDPR.
For technical security reasons, in particular to defend against attempted attacks on our web server, we store this data for a short period of time. After 7 days at the latest, the data is anonymised by shortening the IP address at domain level, so that it is no longer possible to establish a link to the individual user.
In addition, the data is processed anonymously for statistical purposes, if necessary. This data is never stored together with other personal data of the user, compared with other data or passed on to third parties.
We collect and use the following personal data as part of the regular registration and set-up process:
First and last name
E-mail address
Date and time of registration
Telephone number
Accommodation location
In addition, voluntary information can be provided. Mandatory information provided for the purpose of registration is marked in the input mask with an asterisk as a mandatory field.
The legal basis for data processing is Art. 6 para. 1 lit. a GDPR in the case of consent or Art. 6 para. 1lit. b GDPR if the processing is necessary to provide the requested services. Your data will be deleted as soon as the user account is deleted and insofar as no legal retention obligations exist. You can usually make a change and/or delete your user account, including the data you have provided, directly in your user account after logging in or by sending a corresponding message to the responsible person mentioned at the beginning.
Zendesk for answering queries
If you send us a request via the Website or by email, we use the ticketing system "Zendesk" to process these requests, a service provided by Zendesk Inc, 989 Market Street 300, San Francisco, CA 94102.
The data you initially provided in your enquiry will be recorded in Zendesk. This is at least your first and last name, your email address and/or your telephone number. If you have also provided us with your address and other personal data in the course of your enquiry, these will also be processed in the ticketing system. The legal basis for the processing of your data in Zendesk is Art. 6 para. 1 lit. f) GDPR, our legitimate interest in the efficient processing of customer enquiries.
In principle, your personal data is processed in the EU, but since Zendesk is a provider with headquarters in the USA, a transfer of personal data to the USA cannot be ruled out. Accordingly, further protection mechanisms are required to ensure the level of data protection of the GDPR. To ensure this, we have agreed standard data protection clauses with the provider in accordance with Art. 46 para. 2 lit. c GDPR. These oblige the recipient of the data in the USA to process the data in accordance with the level of protection in Europe. In cases where this cannot be ensured even through this contractual extension, we endeavour to obtain additional regulations and commitments from the recipient in the USA.
For more information on data processing by Zendesk, please see Zendesk's privacy policy at: http://www.zendesk.com/company/privacy
Communication via Whatsapp Business
We use Whatsapp Business, a service provided by WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland, for communication purposes.
You can contact us, for example, via a button on the website. In doing so, your contact data in the form of your telephone number will be processed, as well as meta/communication data (e.g. device information, IP addresses).
Please note that the content of communications (i.e. the content of the message and attached images) is encrypted from end to end. This means that the content of the messages cannot be viewed, not even by Whatsapp Ireland Limited itself. You should always use an up-to-date version of Messenger with encryption enabled to ensure that message content is encrypted.
However, we would also like to point out that although the messenger providers cannot view the content, they can find out that you are communicating with us and when, as well as technical information about the device used and, depending on the settings of your device, location information(so-called metadata) is processed.
If we ask you for permission before communicating with you via Messenger, the legal basis for our processing of your data is consent pursuant to Art. 6 para. 1 p. 1 lit. a. GDPR. Otherwise, if we do not ask for consent and you contact us, for example, of your own accord, we use Whatsapp in relation to our contractual partners and within the scope of the initiation of the contract as a contractual measure pursuant to Art. 6 para. 1 p. 1 lit. b. GDPR and in the case of other interested parties on the basis of our legitimate interests pursuant to Art. 6 para. 1 p. 1 lit. f. GDPR in fast and efficient communication.
We have concluded an order processing contract with the service provider in which we oblige them to protect our customers' data and not to pass it on to third parties.
Since a transfer of personal data to the USA takes place, further protection mechanisms are required to ensure the level of data protection of the GDPR. To ensure this, we have agreed standard data protection clauses with the provider in accordance with Art. 46 para. 2 lit. c GDPR. These oblige the recipient of the data in the USA to process the data in accordance with the level of protection in Europe. In cases where this cannot be ensured by this contractual extension, we will endeavour to obtain additional regulations and assurances from the recipient.
Whatsapp's terms of use and information on data protection can be accessed via the following links:
You can revoke any consent given at any time and object to Whatsapp communication with us at any time. In this case, we delete the messages in accordance with our general deletion guidelines (i.e., e.g., as described above, after the end of contractual relationships, in the context of archiving requirements, etc.) and otherwise as soon as we can assume that we have answered any information you may have provided, if no reference to a previous conversation is to be expected and the deletion does not conflict with any statutory retention obligations.
Finally, we would like to point out that we reserve the right not to answer enquiries via Whatsapp for reasons of your security. This is the case if, for example, contractual internals require special confidentiality or an answer via Whatsapp does not meet the formal requirements. In such cases, we refer you to more adequate communication channels.
Participation in the Referral programme
Referred Host (Registration via Referral link)
Registration via a referral link (Referral programme)
Insofar as you have registered with Holidu Hosts GmbH via a personal referral link (Referral link), the following information applies in addition to the other data protection information:
Data concerned / source: In addition to the data you enter yourself in the registration form, we process the information that your registration is based on the referral of a host already registered with us and – where the referral was made in the context of an event – the relevant event. This attribution is transmitted via a parameter contained in the referral link (e.g. “ref” and “event”).
Purposes of processing: Attribution of the referral to the referring host; operation, evaluation and settlement of our referral programme; and prevention of misuse.
Legal basis: Art. 6(1)(f) GDPR. Our legitimate interest lies in operating and evaluating our referral programme and in preventing misuse. Insofar as a bonus or other remuneration has been agreed with the referring host, the processing is carried out to that extent for the performance of the contractual relationship existing with them (Art. 6(1)(b) GDPR).
Recipients: Within the framework of the referral programme, the referring host receives the information that a registration has taken place via their referral link.
Storage period: The attribution data is stored for the duration of the business relationship. Beyond that, we retain the data until the expiry of the statutory limitation periods (regularly three years), insofar as this is necessary to assert or defend claims in connection with the referral programme; data relevant for bonus settlement is furthermore subject to the statutory retention periods under tax and commercial law. After these periods have expired, the data is deleted.
Referring Host (Participation in the Referral programme)
Participation in the referral programme (Referral programme)
Insofar as you, as a host registered with Holidu Hosts GmbH, participate in the referral programme and refer other landlords (“Hosts”), the following information applies in addition to the data protection information set out above:
Data concerned: Your master data (name, contact details), your personal referral link or referral code, the registrations made via your link including their status (e.g. registration completed) and the associated event, as well as the data required to process a bonus. We do not receive the identity of the person you have referred from you, but only once that person registers themselves via your referral link.
Purposes of processing: Provision of your personal referral link; attribution to you of the registrations made via your link; operation, administration and evaluation of the referral programme; notifying you of successful registrations; calculation and payout of bonuses; and prevention of misuse.
Legal basis: Art. 6(1)(b) GDPR (performance of your participation relationship in the referral programme) and Art. 6(1)(f) GDPR (evaluation of the programme and prevention of misuse).
Storage period: We store the data for the duration of your participation in the referral programme or the business relationship. Beyond that, we retain the data until the expiry of the statutory limitation periods (regularly three years), insofar as this is necessary to assert or defend claims arising from the referral programme; the data relevant for bonus settlement is furthermore subject to the statutory retention periods under tax and commercial law. After these periods have expired, the data is deleted.
Writing reviews
On our website you have the possibility to leave reviews for the offered holiday homes. For this we need your name or a pseudonym and your e-mail address (will not be published). Furthermore, your IP address and the time of publication will be logged and stored for 7 days. This storage of the IP and email address is done for security reasons and in case the person concerned violates the rights of third parties or posts illegal content through a submitted comment.
Reviews can be submitted in such a way that it is not possible for other website users to identify you. It is up to you to decide whether you wish to provide personal details over and above the mandatory information. Please note that when choosing your pseudonym, as well as within the free text fields and when uploading photos, it is also possible to provide information that makes it possible to identify you personally. We recommend that you write your review text without providing personal data and upload photos accordingly. We reserve the right not to publish or to (partially) anonymise reviews that contain personal data.
If the review contains personal data, the processing is based on your consent (Art. 6 para. 1 lit. a GDPR). You can revoke your consent at any time. For this purpose, an informal communication by email to us is sufficient. The legality of the data processing operations already carried out remains unaffected by the revocation. In the event of revocation of your consent, we will delete or anonymise the review.
The storage of additional information (IP address and email address) is based on our legitimate interest pursuant to Art. 6 para. 1 lit. f GDPR in the possibility of assigning the reviews to the authors.
We reserve the right to delete comments if they are objected to as illegal by third parties. The collected IP and email addresses are deleted after 7 days.
Newsletter (Airship)
If you would like to receive the newsletter offered on the website with regular information about our offers and products, we require your email address as mandatory information.
We use the so-called double opt-in procedure for sending the newsletter. This means that we will only send you our newsletter by email once you have expressly confirmed that you consent to receiving newsletters. In the first step, you will receive an email with a link that you can use to confirm that you, as the owner of the corresponding email address, wish to receive future newsletters. By confirming, you give us your consent in accordance with Art. 6 para. 1 lit. a GDPR that we may use your personal data for the purpose of sending the newsletter you requested.
When you register for the newsletter, we store, in addition to the email address required for sending, the IP address used to register for the newsletter as well as the date and time of registration and confirmation, in order to be able to track possible misuse at a later date. The legal basis for this is our legitimate interest in accordance with §§ 3.1 and 4.1 of the German Data Protection Act. Art. 6 para. 1 lit. f GDPR.
You can unsubscribe from the newsletter at any time via the link included in each newsletter or by sending an e-mail to the responsible person named above. After unsubscribing, your email address will be immediately deleted from our newsletter distribution list, unless you have expressly consented to the continued use of the collected data or the continued processing is otherwise legally permitted.
Our email newsletter is sent via a technical service provider to whom we pass on the data you provided when registering for the newsletter. We have concluded an order processing contract with our email service provider in which we oblige him to protect our customers' data and not to pass it on to third parties.
We offer our guests as well as hosts the possibility to collect and report registration data to the competent authorities via the registration solution of Chekin (Chekin Soluciones Digitales, Avenida República Argentina, 24, 7ª planta, 41011, Sevilla) ("Chekin").
By using the services of Chekin and the associated acceptance of the data protection provisions, you agree that the owner of the accommodation, who is responsible for your personal data, stores and processes the personal data provided by you for the purposes of using the platform. Accordingly, the processing of the guest check-in data is based on your consent pursuant to Art. 6 para. 1 a) GDPR. Please note that Holidu Hosts GmbH only provides the solution. However, any processing of personal guest data is the responsibility of the host.
The following data may be processed (there are regions where the collection of some data is not mandatory) to manage your stay and to provide information to the authorities:
First name, last name
Gender
Nationality
Citizenship
Date of birth
Country of birth
Birthplace
Country of residence
Place of residence
Residence address
Identity card type
Identity card number
Date of issue of the identity card
Country of issue of the identity card
Place of issue of the identity card
Purpose of stay
VISA number
Signature
Chekin stores the data for as long as is necessary to carry out the various treatments, but at least, in accordance with tourism regulations, for a period of 3 years.
Cookies
Op onze websites gebruiken wij cookies en vergelijkbare technologieën, zoals pixels, lokale opslag en SDK’s. Sommige daarvan zijn strikt noodzakelijk voor de werking van onze websites. Hiervoor is uw toestemming niet vereist. Alle andere worden alleen geactiveerd als u daarvoor toestemming geeft. Wij gebruiken ze om te begrijpen hoe onze websites worden gebruikt en om u relevante advertenties te tonen. Hieronder vermelden wij elke categorie en elke aanbieder die wij gebruiken. Per aanbieder lichten wij toe welke gegevens worden verzameld en hoe lang deze worden bewaard.
Cookies zijn kleine tekstbestanden die op uw apparaat worden opgeslagen. Sessiecookies worden automatisch verwijderd wanneer u uw browser sluit. Permanente cookies blijven op uw apparaat staan totdat u ze verwijdert of uw browser ze automatisch verwijdert.
Sommige cookies zijn technisch noodzakelijk, omdat bepaalde functies van onze websites zonder deze cookies niet zouden werken, bijvoorbeeld uw taalinstellingen. Andere cookies helpen ons te analyseren hoe bezoekers onze websites gebruiken, of dienen om u advertenties te tonen.
Strikt noodzakelijke cookies worden op uw apparaat opgeslagen en daarvan uitgelezen op grond van artikel 11.7a lid 3 Telecommunicatiewet. Wij verwerken de betrokken persoonsgegevens op basis van ons gerechtvaardigd belang bij het veilig en zonder technische fouten aanbieden van onze diensten (art. 6, lid 1, onder f), AVG). De doeleinden en gerechtvaardigde belangen per dienst worden hieronder beschreven.
Alle andere cookies worden alleen met uw toestemming op uw apparaat opgeslagen en daarvan uitgelezen (artikel 11.7a lid 1 Telecommunicatiewet). Wij verwerken de betrokken persoonsgegevens op basis van uw toestemming (art. 6, lid 1, onder a), AVG). U kunt uw toestemming te allen tijde met werking voor de toekomst intrekken. Gebruik daarvoor hieronder „Cookie-instellingen wijzigen”.
Het intrekken van uw toestemming is net zo eenvoudig als het geven ervan: u kunt uw cookie-instellingen te allen tijde opnieuw openen via „Cookie-instellingen wijzigen” hieronder of via de link in de voettekst van onze websites, en daar uw keuze wijzigen. De intrekking laat de rechtmatigheid van de verwerking vóór de intrekking onverlet (art. 7, lid 3, AVG). Wij bewaren uw cookie-instellingen maximaal 6 maanden; daarna vragen wij het u opnieuw.
De bewaartermijnen verschillen per aanbieder; in het onderdeel van elke aanbieder staat hoe lang de gegevens die deze verzamelt, worden bewaard. Is een aanbieder buiten de Europese Economische Ruimte gevestigd, dan vermeldt het onderdeel van die aanbieder de waarborg waarop de doorgifte is gebaseerd.
Profilering voor advertentiedoeleinden
Als u toestemming geeft voor marketingcookies, analyseren wij en onze advertentiepartners uw gebruik van onze websites om uw vermoedelijke interesses af te leiden en u daarop afgestemde advertenties te tonen, ook op andere websites en in sociale netwerken. Dit is profilering in de zin van art. 4, punt 4, AVG. Daarbij wordt geen geautomatiseerd besluit genomen waaraan voor u rechtsgevolgen zijn verbonden of dat u anderszins in aanmerkelijke mate treft in de zin van art. 22 AVG. U kunt deze profilering te allen tijde voorkomen door uw toestemming niet te geven of in te trekken.
Informatie over de cookies die wij gebruiken, vindt u ook in onze cookiebanner.
U kunt uw browser zo instellen dat deze
u informeert wanneer cookies worden geplaatst,
cookies alleen in afzonderlijke gevallen toestaat,
cookies in bepaalde gevallen of in het algemeen blokkeert,
cookies automatisch verwijdert wanneer u de browser sluit.
Hoe u cookies beheert, leest u voor deze browsers hier:
Veel browsers bieden ook de mogelijkheid om tracking te beperken, bijvoorbeeld met traceringspreventie of een ‘Do Not Track’-signaal. De beschikbare instellingen verschillen per browser.
Hoe u deze instellingen gebruikt, leest u voor deze browsers hier:
U kunt scripts ook standaard blokkeren. De browser-add-on „NoScript” staat bijvoorbeeld alleen toe dat JavaScript en andere actieve inhoud worden uitgevoerd op websites die u vertrouwt. Voor Mozilla Firefox is NoScript beschikbaar op https://addons.mozilla.org/nl/firefox/addon/noscript/.
Let op: als u cookies blokkeert, werken sommige functies van onze websites mogelijk niet.
Noodzakelijk
Vereist voor de werking van de site — sessie, beveiliging, load balancing en fraudebescherming. Deze categorie bevat ook diensten die functies leveren waarom u op onze websites verzoekt, zoals inloggen met een extern account, kaarten, betaling en online inchecken. Kan niet worden uitgeschakeld.
Adyen
Wij gebruiken de dienst „Adyen” op onze websites. De dienst wordt aangeboden door Adyen N.V. (hierna: de aanbieder). Het adres van de aanbieder is Simon Carmiggeltstraat 6-50, 1011 DJ Amsterdam, Netherlands.
De dienst stelt ons in staat om de betaling voor uw boeking veilig te verwerken en betalingen te beschermen tegen fraude. Uw betaalgegevens worden rechtstreeks in het betaalformulier van Adyen ingevoerd, zodat kaartgegevens direct naar Adyen gaan en niet door ons worden opgeslagen. U kunt te allen tijde bezwaar maken tegen de fraudecontroles van Adyen door contact op te nemen met de functionaris voor gegevensbescherming van Adyen via dpo@adyen.com. Voor hosts stelt de dienst ons bovendien in staat om uw identiteit, uw bedrijf en uw bankrekening te verifiëren voordat uitbetalingen kunnen worden gedaan, zoals de regelgeving voor betalingen vereist; Adyen doet dit met identiteitsaanbieders en kredietinformatiebureaus.
Betalingsverwerking
Fraudepreventie
Identiteitsverificatie
Verwerkte gegevens
Gebruikersgerelateerde gegevens
Betaalgegevens
Naam van de kaarthouder
Factuuradres
E-mailadres
Transactiegegevens
Orderreferentie
Identiteitsgegevens
Bankrekeninggegevens
Bedrijfsgegevens
Technische gebruiksgegevens
IP-adres
Gedragssignalen van fraude
Pagina-URL
Apparaat- en verbindingsgegevens
Apparaat-ID
Browsermetadata
De dienst slaat informatie op uw apparaat op of leest informatie van uw apparaat. Dit gebeurt bijvoorbeeld met cookies, pixels, lokale opslag of SDK’s. In de onderstaande tabel vindt u elke cookie en elke vergelijkbare technologie, met de bijbehorende opslagduur.
Rechtsgrond
Wij gebruiken deze dienst omdat de verwerking noodzakelijk is voor de uitvoering van de overeenkomst met u of om op uw verzoek vóór de sluiting van een overeenkomst maatregelen te nemen (art. 6, lid 1, onder b), AVG). Voor zover de dienst informatie op uw apparaat opslaat of informatie van uw apparaat uitleest, is dit strikt noodzakelijk om een digitale dienst te leveren waarom u uitdrukkelijk hebt verzocht. Uw toestemming is hiervoor daarom niet vereist (artikel 11.7a lid 3 Telecommunicatiewet). U kunt deze dienst niet uitschakelen in de cookie-instellingen.
Ontvangers
De aanbieder ontvangt persoonsgegevens en verwerkt deze als zelfstandige verwerkingsverantwoordelijke (art. 4, punt 7, AVG). De aanbieder bepaalt zelf het doel van en de middelen voor deze verwerking.
Adyen N.V., Simon Carmiggeltstraat 6-50, 1011 DJ Amsterdam, Netherlands (EU/EER)
Meer informatie over de wijze waarop de aanbieder persoonsgegevens verwerkt, vindt u in de privacyverklaring van de aanbieder: www.adyen.com/privacy-policy
Opslag en bewaartermijn
Wij slaan de door deze dienst verzamelde gegevens niet op in onze eigen systemen. De gegevens worden opgeslagen door de aanbieder. Bewaartermijn: Transactiegegevens: 7 jaar na de transactie (Adyen, in de meeste rechtsgebieden); risicobeheercookie: 30 dagen
Cookies
Bewaartermijn
Beschrijving
_RP_UID
30 days
Risico-ID van Adyen die helpt verdacht gedrag bij het betalen te herkennen.
_cfuvid
session
Firewall-cookie van Cloudflare op het betaaldomein van Adyen; onderscheidt bezoekers die een IP-adres delen
Chekin
Wij gebruiken de dienst „Chekin” op onze websites. De dienst wordt aangeboden door Chekin Soluciones Digitales, S.L. (hierna: de aanbieder). Het adres van de aanbieder is Avda. República Argentina, 24 - 7º, 41011 Sevilla, Spain.
De dienst stelt gasten in staat om online in te checken voor hun verblijf en stelt hosts in staat om hun gasten te registreren bij de politie en andere autoriteiten, zoals de wet in veel landen vereist. Gasten voeren de gegevens van hun identiteitsdocument in via een formulier dat vanaf de servers van Chekin wordt geladen, en Chekin geeft deze door aan de autoriteit die de host heeft gekoppeld.
Registratie van gasten
Online inchecken
Identiteitsverificatie
Koppeling van het account aan de autoriteit
Verwerkte gegevens
Gebruikersgerelateerde gegevens
Gegevens van identiteitsdocument
Afbeeldingen van identiteitsdocument
Gezichtsafbeeldingen
E-mailadres
Verblijfsgegevens
Boekingsgegevens
Status van het autoriteitsaccount
Naam
Telefoonnummer
Technische gebruiksgegevens
IP-adres
Apparaat- en verbindingsgegevens
Browsermetadata
Overige gegevens
Taal
De dienst slaat informatie op uw apparaat op of leest informatie van uw apparaat. Dit gebeurt bijvoorbeeld met cookies, pixels, lokale opslag of SDK’s. In de onderstaande tabel vindt u elke cookie en elke vergelijkbare technologie, met de bijbehorende opslagduur.
Rechtsgrond
Deze dienst is strikt noodzakelijk om onze websites en de diensten die u daarop aanvraagt, te kunnen leveren. Het opslaan van informatie op uw apparaat en het uitlezen van informatie van uw apparaat is daarom zonder uw toestemming toegestaan (artikel 11.7a lid 3 Telecommunicatiewet). De verdere verwerking van uw persoonsgegevens berust op ons gerechtvaardigd belang bij het veilig en zonder technische fouten aanbieden van onze websites en diensten (art. 6, lid 1, onder f), AVG). U kunt deze dienst niet uitschakelen in de cookie-instellingen.
Recht van bezwaar: u hebt het recht om te allen tijde bezwaar te maken tegen deze verwerking, om redenen die verband houden met uw specifieke situatie (art. 21, lid 1, AVG). Wij staken de verwerking dan, tenzij wij dwingende gerechtvaardigde gronden voor de verwerking aantonen die zwaarder wegen dan uw belangen, rechten en vrijheden, of de verwerking verband houdt met de instelling, uitoefening of onderbouwing van een rechtsvordering. Wilt u bezwaar maken, gebruik dan de contactgegevens in deze privacyverklaring.
Ontvangers
De aanbieder verwerkt persoonsgegevens namens ons als verwerker (art. 28 AVG). Wij hebben daartoe met de aanbieder een verwerkersovereenkomst gesloten. De aanbieder verwerkt de gegevens uitsluitend op basis van onze schriftelijke instructies.
Meer informatie over de wijze waarop de aanbieder persoonsgegevens verwerkt, vindt u in de privacyverklaring van de aanbieder: chekin.com/en/privacy-policy
Opslag en bewaartermijn
De door deze dienst verzamelde gegevens worden opgeslagen door de aanbieder en daarnaast in onze eigen systemen. Wij bewaren de gegevens in onze eigen systemen alleen zolang wij ze nodig hebben voor de hierboven beschreven doeleinden, of zolang wettelijke bewaarplichten dat vereisen. Daarna verwijderen of anonimiseren wij de gegevens. Bewaartermijn: Foto's van het identiteitsdocument en de selfie: direct na de verificatie door Chekin verwijderd. Overige gastgegevens: voor de duur van het contract en daarna gedurende de wettelijk vereiste termijn.
Cookies
Bewaartermijn
Beschrijving
i18nextLng (local storage)
until you clear your browser data
Taal van het online incheckformulier, opgeslagen op het eigen domein van de Holidu-pagina.
FEATURE_TOGGLE__* (local storage)
until you clear your browser data
Functie-instellingen van het Chekin-incheckformulier.
Filterinstellingen van de lijst voor gastregistratie van hosts.
Demodesk
Wij gebruiken de dienst „Demodesk” op onze websites. De dienst wordt aangeboden door Demodesk GmbH (hierna: de aanbieder). Het adres van de aanbieder is Isartorplatz 8, 80331 Munich, Germany.
De dienst stelt ons in staat om hosts rechtstreeks in de host-app een onboardinggesprek met ons team te laten boeken, met behulp van een planningspagina die vanaf de servers van Demodesk wordt geladen. Hiervoor ontvangt Demodesk de naam, het e-mailadres en het hostaccountnummer van de host en de afspraak die de host selecteert.
Gesprekken inplannen
Verwerkte gegevens
Gebruikersgerelateerde gegevens
Naam
E-mailadres
Hostaccount-ID
Boekingsgegevens van het gesprek
Technische gebruiksgegevens
IP-adres
Apparaat- en verbindingsgegevens
Browsermetadata
Cookie-ID
De dienst slaat informatie op uw apparaat op of leest informatie van uw apparaat. Dit gebeurt bijvoorbeeld met cookies, pixels, lokale opslag of SDK’s. In de onderstaande tabel vindt u elke cookie en elke vergelijkbare technologie, met de bijbehorende opslagduur.
Rechtsgrond
Deze dienst is strikt noodzakelijk om onze websites en de diensten die u daarop aanvraagt, te kunnen leveren. Het opslaan van informatie op uw apparaat en het uitlezen van informatie van uw apparaat is daarom zonder uw toestemming toegestaan (artikel 11.7a lid 3 Telecommunicatiewet). De verdere verwerking van uw persoonsgegevens berust op ons gerechtvaardigd belang bij het veilig en zonder technische fouten aanbieden van onze websites en diensten (art. 6, lid 1, onder f), AVG). U kunt deze dienst niet uitschakelen in de cookie-instellingen.
Recht van bezwaar: u hebt het recht om te allen tijde bezwaar te maken tegen deze verwerking, om redenen die verband houden met uw specifieke situatie (art. 21, lid 1, AVG). Wij staken de verwerking dan, tenzij wij dwingende gerechtvaardigde gronden voor de verwerking aantonen die zwaarder wegen dan uw belangen, rechten en vrijheden, of de verwerking verband houdt met de instelling, uitoefening of onderbouwing van een rechtsvordering. Wilt u bezwaar maken, gebruik dan de contactgegevens in deze privacyverklaring.
Ontvangers
De aanbieder verwerkt persoonsgegevens namens ons als verwerker (art. 28 AVG). Wij hebben daartoe met de aanbieder een verwerkersovereenkomst gesloten. De aanbieder verwerkt de gegevens uitsluitend op basis van onze schriftelijke instructies.
Meer informatie over de wijze waarop de aanbieder persoonsgegevens verwerkt, vindt u in de privacyverklaring van de aanbieder: demodesk.ai/legal/privacy-policy-platform
Doorgifte aan derde landen
Er worden persoonsgegevens doorgegeven aan de volgende landen buiten de Europese Economische Ruimte (EER): Verenigde Staten. De doorgifte valt niet onder een adequaatheidsbesluit van de Europese Commissie (art. 45 AVG). De doorgifte wordt beschermd door de door de Europese Commissie vastgestelde standaardcontractbepalingen (art. 46, lid 2, onder c), AVG; Uitvoeringsbesluit (EU) 2021/914). Waar nodig worden de bepalingen aangevuld met extra technische, organisatorische of contractuele maatregelen. U kunt een kopie van de bepalingen opvragen via de contactgegevens in deze privacyverklaring. De officiële tekst van de standaardcontractbepalingen is gepubliceerd op https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj.
Opslag en bewaartermijn
Wij slaan de door deze dienst verzamelde gegevens niet op in onze eigen systemen. De gegevens worden opgeslagen door de aanbieder. Bewaartermijn: Zolang dat nodig is om het gesprek in te plannen en te voeren.
Slaat uw keuze in de cookiebanner van Demodesk op diens boekingspagina op.
Firebase Cloud Messaging
Wij gebruiken de dienst „Firebase Cloud Messaging” op onze websites. De dienst wordt aangeboden door Google Ireland Limited (hierna: de aanbieder). Het adres van de aanbieder is Gordon House, Barrow Street, Dublin 4, D04 E5W5, Ireland.
De aanbieder maakt deel uit van een concern. De moedermaatschappij van het concern is Google LLC, die buiten de Europese Economische Ruimte (EER) is gevestigd. Het adres van de moedermaatschappij is 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.
De dienst stelt ons in staat om meldingen te sturen naar onze host-app, bijvoorbeeld over nieuwe boekingen, berichten van gasten en wijzigingen aan uw accommodaties. Hiervoor ontvangt de app een meldingstoken dat deze installatie van de app identificeert; wij slaan dit op bij uw gebruikersaccount, samen met de apparaatnaam, het platform en de appversie, en wij sturen alleen meldingen als u deze in de instellingen van uw apparaat hebt toegestaan.
Pushmeldingen
Verwerkte gegevens
Apparaat- en verbindingsgegevens
Push-token
Apparaat-ID
Apparaattype
Technische gebruiksgegevens
Appversie
Taal
De dienst slaat informatie op uw apparaat op of leest informatie van uw apparaat. Dit gebeurt bijvoorbeeld met cookies, pixels, lokale opslag of SDK’s. In de onderstaande tabel vindt u elke cookie en elke vergelijkbare technologie, met de bijbehorende opslagduur.
Rechtsgrond
Deze dienst is strikt noodzakelijk om onze websites en de diensten die u daarop aanvraagt, te kunnen leveren. Het opslaan van informatie op uw apparaat en het uitlezen van informatie van uw apparaat is daarom zonder uw toestemming toegestaan (artikel 11.7a lid 3 Telecommunicatiewet). De verdere verwerking van uw persoonsgegevens berust op ons gerechtvaardigd belang bij het veilig en zonder technische fouten aanbieden van onze websites en diensten (art. 6, lid 1, onder f), AVG). U kunt deze dienst niet uitschakelen in de cookie-instellingen.
Recht van bezwaar: u hebt het recht om te allen tijde bezwaar te maken tegen deze verwerking, om redenen die verband houden met uw specifieke situatie (art. 21, lid 1, AVG). Wij staken de verwerking dan, tenzij wij dwingende gerechtvaardigde gronden voor de verwerking aantonen die zwaarder wegen dan uw belangen, rechten en vrijheden, of de verwerking verband houdt met de instelling, uitoefening of onderbouwing van een rechtsvordering. Wilt u bezwaar maken, gebruik dan de contactgegevens in deze privacyverklaring.
Ontvangers
De aanbieder verwerkt persoonsgegevens namens ons als verwerker (art. 28 AVG). Wij hebben daartoe met de aanbieder een verwerkersovereenkomst gesloten. De aanbieder verwerkt de gegevens uitsluitend op basis van onze schriftelijke instructies.
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, D04 E5W5, Ireland (EU/EER)
Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (derde land)
Meer informatie over de wijze waarop de aanbieder persoonsgegevens verwerkt, vindt u in de privacyverklaring van de aanbieder: firebase.google.com/support/privacy
Doorgifte aan derde landen
Er worden persoonsgegevens doorgegeven aan de volgende landen buiten de Europese Economische Ruimte (EER): Verenigde Staten. De ontvanger in de Verenigde Staten is gecertificeerd onder het EU-VS-kader voor gegevensbescherming (EU-U.S. Data Privacy Framework, DPF). De gecertificeerde ontvanger is Google LLC, gevestigd in de Verenigde Staten. Bij haar adequaatheidsbesluit van 10 juli 2023 heeft de Europese Commissie besloten dat de Verenigde Staten een passend beschermingsniveau waarborgen voor persoonsgegevens die worden doorgegeven aan gecertificeerde ondernemingen (Uitvoeringsbesluit (EU) 2023/1795). De doorgifte berust daarom op dit adequaatheidsbesluit (art. 45, lid 1, AVG). U kunt de certificering controleren in de officiële DPF-lijst: https://www.dataprivacyframework.gov/s/participant-search.
Opslag en bewaartermijn
De door deze dienst verzamelde gegevens worden opgeslagen door de aanbieder en daarnaast in onze eigen systemen. Wij bewaren de gegevens in onze eigen systemen alleen zolang wij ze nodig hebben voor de hierboven beschreven doeleinden, of zolang wettelijke bewaarplichten dat vereisen. Daarna verwijderen of anonimiseren wij de gegevens. Bewaartermijn: Installatie-ID's: totdat ze worden verwijderd, daarna binnen 180 dagen uit de systemen van Google verwijderd. Op Android verlopen tokens die 270 dagen inactief zijn. Tokenkopie bij uw account: zolang nodig voor meldingen.
Cookies
Bewaartermijn
Beschrijving
Firebase installation ID and FCM registration token (app storage)
until the app is uninstalled or its data is cleared; refreshed by the SDK
Identificeert deze app-installatie zodat pushmeldingen erop kunnen worden afgeleverd.
Google reCAPTCHA
Wij gebruiken de dienst „Google reCAPTCHA” op onze websites. De dienst wordt aangeboden door Google Ireland Limited (hierna: de aanbieder). Het adres van de aanbieder is Gordon House, Barrow Street, Dublin 4, D04 E5W5, Ireland.
De aanbieder maakt deel uit van een concern. De moedermaatschappij van het concern is Google LLC, die buiten de Europese Economische Ruimte (EER) is gevestigd. Het adres van de moedermaatschappij is 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.
De dienst stelt ons in staat om vast te stellen of een formulier op onze website wordt gebruikt door een persoon of door een geautomatiseerd programma, zodat wij onze formulieren kunnen beschermen tegen spam, fraude en ander geautomatiseerd misbruik. Wij gebruiken de dienst op basis van ons gerechtvaardigd belang om onze dienst veilig aan gastheren te leveren.
Botpreventie
Formulierbeveiliging
Bescherming van de formulieren waarmee gastheren onze dienst gebruiken en contact met ons opnemen, zoals registratie- en aanvraagformulieren, tegen spam, fraude en ander geautomatiseerd misbruik, zodat wij onze dienst veilig aan gastheren kunnen leveren. Hiervoor ontvangt Google technische gegevens zoals het IP-adres en browsergegevens.
Verwerkte gegevens
Technische gebruiksgegevens
Gedragsmatige botsignalen
Apparaat- en verbindingsgegevens
Apparaat-ID
IP-adres
Browsermetadata
De dienst slaat informatie op uw apparaat op of leest informatie van uw apparaat. Dit gebeurt bijvoorbeeld met cookies, pixels, lokale opslag of SDK’s. In de onderstaande tabel vindt u elke cookie en elke vergelijkbare technologie, met de bijbehorende opslagduur.
Rechtsgrond
Wij gebruiken deze dienst op basis van ons gerechtvaardigd belang op grond van art. 6, lid 1, onder f), AVG. Dit gerechtvaardigde belang beschrijven wij hierboven, bij het doel van de verwerking. Voor zover de dienst informatie op uw apparaat opslaat of informatie van uw apparaat uitleest, is dit strikt noodzakelijk om een digitale dienst te leveren waarom u uitdrukkelijk hebt verzocht. Uw toestemming is hiervoor daarom niet vereist (artikel 11.7a lid 3 Telecommunicatiewet).
Recht van bezwaar: u hebt het recht om te allen tijde bezwaar te maken tegen deze verwerking, om redenen die verband houden met uw specifieke situatie (art. 21, lid 1, AVG). Wij staken de verwerking dan, tenzij wij dwingende gerechtvaardigde gronden voor de verwerking aantonen die zwaarder wegen dan uw belangen, rechten en vrijheden, of de verwerking verband houdt met de instelling, uitoefening of onderbouwing van een rechtsvordering. Wilt u bezwaar maken, gebruik dan de contactgegevens in deze privacyverklaring.
Ontvangers
De aanbieder verwerkt persoonsgegevens namens ons als verwerker (art. 28 AVG). Wij hebben daartoe met de aanbieder een verwerkersovereenkomst gesloten. De aanbieder verwerkt de gegevens uitsluitend op basis van onze schriftelijke instructies.
Google Cloud EMEA Limited (EU/EER)
Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (derde land)
Meer informatie over de wijze waarop de aanbieder persoonsgegevens verwerkt, vindt u in de privacyverklaring van de aanbieder: policies.google.com/privacy
Doorgifte aan derde landen
Er worden persoonsgegevens doorgegeven aan de volgende landen buiten de Europese Economische Ruimte (EER): Verenigde Staten. De ontvanger in de Verenigde Staten is gecertificeerd onder het EU-VS-kader voor gegevensbescherming (EU-U.S. Data Privacy Framework, DPF). De gecertificeerde ontvanger is Google LLC, gevestigd in de Verenigde Staten. Bij haar adequaatheidsbesluit van 10 juli 2023 heeft de Europese Commissie besloten dat de Verenigde Staten een passend beschermingsniveau waarborgen voor persoonsgegevens die worden doorgegeven aan gecertificeerde ondernemingen (Uitvoeringsbesluit (EU) 2023/1795). De doorgifte berust daarom op dit adequaatheidsbesluit (art. 45, lid 1, AVG). U kunt de certificering controleren in de officiële DPF-lijst: https://www.dataprivacyframework.gov/s/participant-search.
Opslag en bewaartermijn
Wij slaan de door deze dienst verzamelde gegevens niet op in onze eigen systemen. De gegevens worden opgeslagen door de aanbieder. Bewaartermijn: 6 maanden
Cookies
Bewaartermijn
Beschrijving
_GRECAPTCHA
6 months
Geplaatst door reCAPTCHA wanneer het wordt uitgevoerd, voor de risicoanalyse ervan
Holidu Necessary
Wij gebruiken de dienst „Holidu Necessary” op onze websites. Deze wordt door ons beheerd, Holidu GmbH.
De dienst stelt ons in staat om onze website en ons boekingsproces te exploiteren: de dienst houdt u ingelogd, onthoudt uw taal, valuta en cookiekeuzes en geeft u toegang tot uw boekingen.
Sitefunctionaliteit
Authenticatie
Toestemmingsbeheer
Lokalisatie
Verwerkte gegevens
Apparaat- en verbindingsgegevens
Pseudoniem bezoeker-ID
IP-adres
Browsermetadata
Gebruikersgerelateerde gegevens
Gebruikers-ID
Overige gegevens
Taal
Valuta
Toestemmingskeuzes
De dienst slaat informatie op uw apparaat op of leest informatie van uw apparaat. Dit gebeurt bijvoorbeeld met cookies, pixels, lokale opslag of SDK’s. In de onderstaande tabel vindt u elke cookie en elke vergelijkbare technologie, met de bijbehorende opslagduur.
Rechtsgrond
Deze dienst is strikt noodzakelijk om onze websites en de diensten die u daarop aanvraagt, te kunnen leveren. Het opslaan van informatie op uw apparaat en het uitlezen van informatie van uw apparaat is daarom zonder uw toestemming toegestaan (artikel 11.7a lid 3 Telecommunicatiewet). De verdere verwerking van uw persoonsgegevens berust op ons gerechtvaardigd belang bij het veilig en zonder technische fouten aanbieden van onze websites en diensten (art. 6, lid 1, onder f), AVG). U kunt deze dienst niet uitschakelen in de cookie-instellingen.
Recht van bezwaar: u hebt het recht om te allen tijde bezwaar te maken tegen deze verwerking, om redenen die verband houden met uw specifieke situatie (art. 21, lid 1, AVG). Wij staken de verwerking dan, tenzij wij dwingende gerechtvaardigde gronden voor de verwerking aantonen die zwaarder wegen dan uw belangen, rechten en vrijheden, of de verwerking verband houdt met de instelling, uitoefening of onderbouwing van een rechtsvordering. Wilt u bezwaar maken, gebruik dan de contactgegevens in deze privacyverklaring.
Ontvangers
Er zijn geen andere ontvangers betrokken.
Opslag en bewaartermijn
De door deze dienst verzamelde gegevens worden uitsluitend in onze eigen systemen opgeslagen. Wij bewaren de gegevens alleen zolang wij ze nodig hebben voor de hierboven beschreven doeleinden, of zolang wettelijke bewaarplichten dat vereisen. Daarna verwijderen of anonimiseren wij de gegevens. Bewaartermijn: tot 365 dagen
Cookies
Bewaartermijn
Beschrijving
__consent
365 days
Slaat uw cookiekeuzes op voor elke hier vermelde dienst.
__acons
365 days
Oudere vastlegging van uw keuze voor analysecookies.
__ccons
365 days
Oudere vastlegging van uw keuze voor noodzakelijke cookies.
__mcons
365 days
Oudere vastlegging van uw keuze voor marketingcookies.
uuid
365 days
Pseudonieme ID die uw browser bij volgende bezoeken herkent.
userId
365 days
Slaat uw gebruikers-ID op zolang u bent ingelogd.
_lo
365 days
Onthoudt de taal die u voor de website hebt gekozen.
_cu
365 days
Onthoudt de gekozen valuta om prijzen te tonen.
auto_login_attempted
session
Voorkomt herhaalde automatische inlogdoorverwijzingen wanneer u de website opent.
userStore
365 days
Onthoudt dat u eerder bent geweest, om de startpagina te personaliseren.
Geeft u toegang tot uw boeking, beperkt tot de pagina van die boeking.
AUTH_SESSION_ID
session
Houdt uw Holidu-inlogsessie bij op onze inlogserver.
KC_AUTH_SESSION_HASH
session
Controleert uw Holidu-inlogsessie op onze inlogserver.
lastVisitTimestamp (local storage)
until you clear your browser data
Slaat het tijdstip van uw laatste bezoek op, voor analyse.
HAS_SEEN_LIST_TRUSTPILOT
365 days
Onthoudt een eerder bezoek, zodat het blok met Trustpilot-reviews verborgen kan worden.
Mandrill
Wij gebruiken de dienst „Mandrill” op onze websites. De dienst wordt aangeboden door The Rocket Science Group LLC d/b/a Mailchimp (hierna: de aanbieder). Het adres van de aanbieder is 405 North Angier Ave. NE, Atlanta, GA 30308, USA.
De aanbieder maakt deel uit van een concern. De moedermaatschappij van het concern is Intuit Inc., die buiten de Europese Economische Ruimte (EER) is gevestigd. Het adres van de moedermaatschappij is 2800 E Commerce Center Place, Tucson, AZ 85706, USA.
Gebruikt in: Website
Doel van de verwerking
De dienst stelt ons in staat om u als host e-mails te sturen over uw account, uw accommodaties en uw boekingen, bijvoorbeeld uitnodigingen om samen te werken, meldingen dat een accommodatie is gepubliceerd en verzoeken om een boeking te wijzigen. Hiervoor ontvangt Mandrill uw naam, uw e-mailadres en de gegevens die de e-mail bevat.
Transactionele berichten
Verwerkte gegevens
Gebruikersgerelateerde gegevens
Naam
E-mailadres
Boekingsgegevens
Rechtsgrond
Deze dienst is strikt noodzakelijk om onze websites en de diensten die u daarop aanvraagt, te kunnen leveren. Het opslaan van informatie op uw apparaat en het uitlezen van informatie van uw apparaat is daarom zonder uw toestemming toegestaan (artikel 11.7a lid 3 Telecommunicatiewet). De verdere verwerking van uw persoonsgegevens berust op ons gerechtvaardigd belang bij het veilig en zonder technische fouten aanbieden van onze websites en diensten (art. 6, lid 1, onder f), AVG). U kunt deze dienst niet uitschakelen in de cookie-instellingen.
Recht van bezwaar: u hebt het recht om te allen tijde bezwaar te maken tegen deze verwerking, om redenen die verband houden met uw specifieke situatie (art. 21, lid 1, AVG). Wij staken de verwerking dan, tenzij wij dwingende gerechtvaardigde gronden voor de verwerking aantonen die zwaarder wegen dan uw belangen, rechten en vrijheden, of de verwerking verband houdt met de instelling, uitoefening of onderbouwing van een rechtsvordering. Wilt u bezwaar maken, gebruik dan de contactgegevens in deze privacyverklaring.
Ontvangers
De aanbieder verwerkt persoonsgegevens namens ons als verwerker (art. 28 AVG). Wij hebben daartoe met de aanbieder een verwerkersovereenkomst gesloten. De aanbieder verwerkt de gegevens uitsluitend op basis van onze schriftelijke instructies.
The Rocket Science Group LLC d/b/a Mailchimp, 405 North Angier Ave. NE, Atlanta, GA 30308, USA (derde land)
Meer informatie over de wijze waarop de aanbieder persoonsgegevens verwerkt, vindt u in de privacyverklaring van de aanbieder: www.intuit.com/privacy/statement
Doorgifte aan derde landen
Er worden persoonsgegevens doorgegeven aan de volgende landen buiten de Europese Economische Ruimte (EER): Verenigde Staten. De ontvanger in de Verenigde Staten is gecertificeerd onder het EU-VS-kader voor gegevensbescherming (EU-U.S. Data Privacy Framework, DPF). De gecertificeerde ontvanger is The Rocket Science Group LLC d/b/a Mailchimp, gevestigd in de Verenigde Staten. Bij haar adequaatheidsbesluit van 10 juli 2023 heeft de Europese Commissie besloten dat de Verenigde Staten een passend beschermingsniveau waarborgen voor persoonsgegevens die worden doorgegeven aan gecertificeerde ondernemingen (Uitvoeringsbesluit (EU) 2023/1795). De doorgifte berust daarom op dit adequaatheidsbesluit (art. 45, lid 1, AVG). U kunt de certificering controleren in de officiële DPF-lijst: https://www.dataprivacyframework.gov/s/participant-search.
Opslag en bewaartermijn
Wij slaan de door deze dienst verzamelde gegevens niet op in onze eigen systemen. De gegevens worden opgeslagen door de aanbieder. Bewaartermijn: E-mailinhoud: 30 dagen; gegevens van onbestelbare e-mails: 90 dagen. Totale verzendstatistieken worden zonder termijn bewaard.
Sentry
Wij gebruiken de dienst „Sentry” op onze websites. De dienst wordt aangeboden door Functional Software, Inc. (Sentry) (hierna: de aanbieder). Het adres van de aanbieder is 45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA.
De dienst stelt ons in staat om technische fouten op onze website op te sporen, te analyseren en te verhelpen, bijvoorbeeld fouten die een boeking of een registratie onderbreken. Sentry geeft gegevens alleen door aan landen zonder adequaatheidsbesluit van de EU op basis van standaardcontractbepalingen van de EU.
Foutbewaking
Sitestabiliteit
Het detecteren en oplossen van fouten die het boekings- en registratieproces verstoren. Foutrapporten bevatten uitsluitend technische browsergegevens; er worden geen cookies geplaatst.
Verwerkte gegevens
Technische gebruiksgegevens
Foutrapporten
IP-adres
Toewijzing van experimentvarianten
Pagina-URL
Verzoekgegevens van de browser, inclusief cookies
Apparaat- en verbindingsgegevens
Browsermetadata
Pseudoniem bezoeker-ID
Gebruikersgerelateerde gegevens
E-mailadres
Gebruikers-ID
Rechtsgrond
Wij gebruiken deze dienst op basis van ons gerechtvaardigd belang op grond van art. 6, lid 1, onder f), AVG. Dit gerechtvaardigde belang beschrijven wij hierboven, bij het doel van de verwerking. Voor zover de dienst informatie op uw apparaat opslaat of informatie van uw apparaat uitleest, is dit strikt noodzakelijk om een digitale dienst te leveren waarom u uitdrukkelijk hebt verzocht. Uw toestemming is hiervoor daarom niet vereist (artikel 11.7a lid 3 Telecommunicatiewet).
Recht van bezwaar: u hebt het recht om te allen tijde bezwaar te maken tegen deze verwerking, om redenen die verband houden met uw specifieke situatie (art. 21, lid 1, AVG). Wij staken de verwerking dan, tenzij wij dwingende gerechtvaardigde gronden voor de verwerking aantonen die zwaarder wegen dan uw belangen, rechten en vrijheden, of de verwerking verband houdt met de instelling, uitoefening of onderbouwing van een rechtsvordering. Wilt u bezwaar maken, gebruik dan de contactgegevens in deze privacyverklaring.
Ontvangers
De aanbieder verwerkt persoonsgegevens namens ons als verwerker (art. 28 AVG). Wij hebben daartoe met de aanbieder een verwerkersovereenkomst gesloten. De aanbieder verwerkt de gegevens uitsluitend op basis van onze schriftelijke instructies.
Functional Software, Inc. d/b/a Sentry, 45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA (derde land)
Amazon Web Services, Inc., Seattle, WA, USA (derde land)
Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA (derde land)
Google LLC (Google Cloud Platform), 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (derde land)
Intercom, Inc., 55 2nd Street, 4th Floor, San Francisco, CA 94105, USA (derde land)
Twilio Inc. (SendGrid), 101 Spear St FL 5, San Francisco, CA 94105, USA (derde land)
OpenAI, L.L.C., San Francisco, CA, USA (derde land)
Anthropic, PBC, San Francisco, CA, USA (derde land)
Functional Software GmbH, Vienna, Austria (EU/EER)
Meer informatie over de wijze waarop de aanbieder persoonsgegevens verwerkt, vindt u in de privacyverklaring van de aanbieder: sentry.io/privacy
Doorgifte aan derde landen
Er worden persoonsgegevens doorgegeven aan de volgende landen buiten de Europese Economische Ruimte (EER): Verenigde Staten. De ontvanger in de Verenigde Staten is gecertificeerd onder het EU-VS-kader voor gegevensbescherming (EU-U.S. Data Privacy Framework, DPF). De gecertificeerde ontvanger is Functional Software, Inc. d/b/a Sentry, gevestigd in de Verenigde Staten. Bij haar adequaatheidsbesluit van 10 juli 2023 heeft de Europese Commissie besloten dat de Verenigde Staten een passend beschermingsniveau waarborgen voor persoonsgegevens die worden doorgegeven aan gecertificeerde ondernemingen (Uitvoeringsbesluit (EU) 2023/1795). De doorgifte berust daarom op dit adequaatheidsbesluit (art. 45, lid 1, AVG). U kunt de certificering controleren in de officiële DPF-lijst: https://www.dataprivacyframework.gov/s/participant-search.
Opslag en bewaartermijn
Wij slaan de door deze dienst verzamelde gegevens niet op in onze eigen systemen. De gegevens worden opgeslagen door de aanbieder. Bewaartermijn: Foutrapporten en prestatiegegevens worden tot 90 dagen bewaard en daarna verwijderd.
Trustpilot
Wij gebruiken de dienst „Trustpilot” op onze websites. De dienst wordt aangeboden door Trustpilot A/S (hierna: de aanbieder). Het adres van de aanbieder is Pilestraede 58, 5th floor, 1112 Copenhagen K, Denmark.
De dienst stelt ons in staat om onafhankelijke klantbeoordelingen van Holidu op onze website te tonen, met behulp van een reviewwidget die vanaf de servers van Trustpilot wordt geladen. Wanneer u een Trustpilot-beoordelingslink van ons opent, ontvangt Trustpilot uw naam, e-mailadres en een referentienummer, zodat het uw beoordeling aan ons kan koppelen.
Weergave van beoordelingen
Op deze pagina worden onafhankelijke klantbeoordelingen van Holidu weergegeven. De widget wordt geladen vanaf de servers van Trustpilot, die het IP-adres en de browsergegevens van de bezoeker ontvangen; er worden geen Holidu-cookies geplaatst.
Verwerkte gegevens
Technische gebruiksgegevens
IP-adres
Pagina-URL
Verwijzer
Taal
Apparaat- en verbindingsgegevens
Browsermetadata
Rechtsgrond
Wij gebruiken deze dienst op basis van ons gerechtvaardigd belang op grond van art. 6, lid 1, onder f), AVG. Dit gerechtvaardigde belang beschrijven wij hierboven, bij het doel van de verwerking. Voor zover de dienst informatie op uw apparaat opslaat of informatie van uw apparaat uitleest, is dit strikt noodzakelijk om een digitale dienst te leveren waarom u uitdrukkelijk hebt verzocht. Uw toestemming is hiervoor daarom niet vereist (artikel 11.7a lid 3 Telecommunicatiewet).
Recht van bezwaar: u hebt het recht om te allen tijde bezwaar te maken tegen deze verwerking, om redenen die verband houden met uw specifieke situatie (art. 21, lid 1, AVG). Wij staken de verwerking dan, tenzij wij dwingende gerechtvaardigde gronden voor de verwerking aantonen die zwaarder wegen dan uw belangen, rechten en vrijheden, of de verwerking verband houdt met de instelling, uitoefening of onderbouwing van een rechtsvordering. Wilt u bezwaar maken, gebruik dan de contactgegevens in deze privacyverklaring.
Ontvangers
De aanbieder ontvangt persoonsgegevens en verwerkt deze als zelfstandige verwerkingsverantwoordelijke (art. 4, punt 7, AVG). De aanbieder bepaalt zelf het doel van en de middelen voor deze verwerking.
Wij slaan de door deze dienst verzamelde gegevens niet op in onze eigen systemen. De gegevens worden opgeslagen door de aanbieder. Bewaartermijn: Trustpilot beslist als zelfstandige verwerkingsverantwoordelijke: alleen zolang Trustpilot ze voor het doel nodig heeft of wettelijk moet bewaren, daarna verwijderd of geanonimiseerd.
Analyses
Helpt ons te begrijpen hoe de site wordt gebruikt, zodat we deze kunnen verbeteren.
Google Analytics 4
Wij gebruiken de dienst „Google Analytics 4” op onze websites. De dienst wordt aangeboden door Google Ireland Limited (hierna: de aanbieder). Het adres van de aanbieder is Gordon House, Barrow Street, Dublin 4, D04 E5W5, Ireland.
De aanbieder maakt deel uit van een concern. De moedermaatschappij van het concern is Google LLC, die buiten de Europese Economische Ruimte (EER) is gevestigd. Het adres van de moedermaatschappij is 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.
De dienst stelt ons in staat om te meten hoe bezoekers onze website en ons boekingsproces gebruiken, bijvoorbeeld welke pagina's zij bekijken en bij welke boekingsstap zij afhaken, zodat wij beide kunnen verbeteren.
Meting
Analyses
Verwerkte gegevens
Apparaat- en verbindingsgegevens
Apparaat-ID
IP-adres
Pseudoniem bezoeker-ID
Geschatte locatie (land of stad, op basis van uw IP-adres)
Gebruikersgerelateerde gegevens
Gebruikers-ID
E-mailadres
Telefoonnummer
Technische gebruiksgegevens
Pagina-URL
Verwijzer
Toestemmingskeuzes
Interactiegebeurtenissen op de website
Paginaweergaven
Sessiegedrag
Zoekopdrachten (bestemming, data, filters)
Productweergave-gebeurtenissen
Boekingsproces gestart
Aankoopgebeurtenis
Aanmelding / contactformulier verzonden
Verblijfsgegevens
Gegevens voor advertentietoewijzing
Transactiegegevens
Klik-ID
De dienst slaat informatie op uw apparaat op of leest informatie van uw apparaat. Dit gebeurt bijvoorbeeld met cookies, pixels, lokale opslag of SDK’s. In de onderstaande tabel vindt u elke cookie en elke vergelijkbare technologie, met de bijbehorende opslagduur.
Rechtsgrond
Wij gebruiken deze dienst alleen als u daarvoor toestemming hebt gegeven in onze cookiebanner of in de cookie-instellingen. Het opslaan van informatie op uw apparaat en het uitlezen van informatie van uw apparaat berust op uw toestemming op grond van artikel 11.7a lid 1 Telecommunicatiewet. De verdere verwerking van uw persoonsgegevens berust op uw toestemming op grond van art. 6, lid 1, onder a), AVG. Uw toestemming is vrijwillig. U kunt uw toestemming te allen tijde met werking voor de toekomst intrekken. De intrekking laat de rechtmatigheid van de verwerking vóór de intrekking onverlet (art. 7, lid 3, AVG). U kunt uw toestemming intrekken of wijzigen via .
Ontvangers
De aanbieder verwerkt persoonsgegevens namens ons als verwerker (art. 28 AVG). Wij hebben daartoe met de aanbieder een verwerkersovereenkomst gesloten. De aanbieder verwerkt de gegevens uitsluitend op basis van onze schriftelijke instructies.
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, D04 E5W5, Ireland (EU/EER)
Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (derde land)
Meer informatie over de wijze waarop de aanbieder persoonsgegevens verwerkt, vindt u in de privacyverklaring van de aanbieder: policies.google.com/privacy
Doorgifte aan derde landen
Er worden persoonsgegevens doorgegeven aan de volgende landen buiten de Europese Economische Ruimte (EER): Verenigde Staten. De doorgifte valt niet onder een adequaatheidsbesluit van de Europese Commissie (art. 45 AVG). De doorgifte wordt beschermd door de door de Europese Commissie vastgestelde standaardcontractbepalingen (art. 46, lid 2, onder c), AVG; Uitvoeringsbesluit (EU) 2021/914). Waar nodig worden de bepalingen aangevuld met extra technische, organisatorische of contractuele maatregelen. U kunt een kopie van de bepalingen opvragen via de contactgegevens in deze privacyverklaring. De officiële tekst van de standaardcontractbepalingen is gepubliceerd op https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj.
Opslag en bewaartermijn
Bewaartermijn: 14 maanden
Cookies
Bewaartermijn
Beschrijving
_ga
13 months
Google Analytics-cookie om gebruikers van elkaar te onderscheiden
_ga_<container_id>
13 months
Google Analytics-cookie die de status van uw huidige sessie bijhoudt.
FPID
400 days
Google Analytics-ID voor uw browser, geplaatst door onze eigen server.
FPLC
20 hours
Laat Google Analytics uw browser herkennen op onze verschillende domeinen.
FPGSID
session
Sessie-ID van Google Analytics, geplaatst via onze eigen server.
FPAU
90 days
Google-cookie met advertentie-interacties om de prestaties van advertenties te meten.
Microsoft Clarity
Wij gebruiken de dienst „Microsoft Clarity” op onze websites. De dienst wordt aangeboden door Microsoft Ireland Operations Limited (hierna: de aanbieder). Het adres van de aanbieder is One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Ireland.
De aanbieder maakt deel uit van een concern. De moedermaatschappij van het concern is Microsoft Corporation, die buiten de Europese Economische Ruimte (EER) is gevestigd. Het adres van de moedermaatschappij is One Microsoft Way, Redmond, Washington 98052, USA.
De dienst stelt ons in staat om te zien hoe bezoekers onze website gebruiken, aan de hand van opnamen van hun sessies en heatmaps van waar zij klikken en scrollen, zodat wij gebruiksproblemen kunnen opsporen en verhelpen. Hiervoor ontvangt Microsoft een pseudonieme bezoekers-ID, de bekeken pagina's en de interacties op die pagina's.
Sessieopname
Heatmaps
Bruikbaarheidsanalyse
Verwerkte gegevens
Apparaat- en verbindingsgegevens
Apparaat-ID
Sessie-ID
Browsermetadata
Uw advertentie-ID, gedeeld met advertentienetwerken van partners
Gebruikersgerelateerde gegevens
Gebruikers-ID
Technische gebruiksgegevens
Toewijzing van experimentvarianten
Interactiegebeurtenissen op de website
Paginaweergaven
Sessie-opnames
Klik-heatmapgegevens
De dienst slaat informatie op uw apparaat op of leest informatie van uw apparaat. Dit gebeurt bijvoorbeeld met cookies, pixels, lokale opslag of SDK’s. In de onderstaande tabel vindt u elke cookie en elke vergelijkbare technologie, met de bijbehorende opslagduur.
Rechtsgrond
Wij gebruiken deze dienst alleen als u daarvoor toestemming hebt gegeven in onze cookiebanner of in de cookie-instellingen. Het opslaan van informatie op uw apparaat en het uitlezen van informatie van uw apparaat berust op uw toestemming op grond van artikel 11.7a lid 1 Telecommunicatiewet. De verdere verwerking van uw persoonsgegevens berust op uw toestemming op grond van art. 6, lid 1, onder a), AVG. Uw toestemming is vrijwillig. U kunt uw toestemming te allen tijde met werking voor de toekomst intrekken. De intrekking laat de rechtmatigheid van de verwerking vóór de intrekking onverlet (art. 7, lid 3, AVG). U kunt uw toestemming intrekken of wijzigen via .
Ontvangers
De aanbieder ontvangt persoonsgegevens en verwerkt deze als zelfstandige verwerkingsverantwoordelijke (art. 4, punt 7, AVG). De aanbieder bepaalt zelf het doel van en de middelen voor deze verwerking.
Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Ireland (EU/EER)
Microsoft Corporation, One Microsoft Way, Redmond, Washington 98052, USA (derde land)
Meer informatie over de wijze waarop de aanbieder persoonsgegevens verwerkt, vindt u in de privacyverklaring van de aanbieder: privacy.microsoft.com/privacystatement
Doorgifte aan derde landen
Er worden persoonsgegevens doorgegeven aan de volgende landen buiten de Europese Economische Ruimte (EER): Verenigde Staten. De doorgifte valt niet onder een adequaatheidsbesluit van de Europese Commissie (art. 45 AVG). De doorgifte wordt beschermd door de door de Europese Commissie vastgestelde standaardcontractbepalingen (art. 46, lid 2, onder c), AVG; Uitvoeringsbesluit (EU) 2021/914). Waar nodig worden de bepalingen aangevuld met extra technische, organisatorische of contractuele maatregelen. U kunt een kopie van de bepalingen opvragen via de contactgegevens in deze privacyverklaring. De officiële tekst van de standaardcontractbepalingen is gepubliceerd op https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj.
Opslag en bewaartermijn
Bewaartermijn: Opnamen 30 dagen; klik-/heatmapgegevens en gelabelde of als favoriet gemarkeerde sessies 9 maanden
Cookies
Bewaartermijn
Beschrijving
_clck
1 year
Clarity-cookie die de Clarity-gebruikers-ID en de voorkeuren voor deze site bewaart
_clsk
1 day
Clarity-cookie die de paginaweergaven van een gebruiker samenvoegt tot één Clarity-sessieopname
CLID
13 months
Clarity-cookie die vastlegt wanneer Clarity deze gebruiker voor het eerst zag op een site die Clarity gebruikt
ANONCHK
1 day
Altijd op 0 gezet; Clarity geeft MUID niet door aan de advertentiecookie ANID
MR
7 days
Vlag die aangeeft of MUID moet worden vernieuwd
MUID
390 days
Microsoft-ID die unieke browsers identificeert die Microsoft-sites bezoeken.
SM
session
Microsoft-vlag die de MUID-browser-ID synchroniseert.
Vimeo
Wij gebruiken de dienst „Vimeo” op onze websites. De dienst wordt aangeboden door Vimeo.com, Inc. (hierna: de aanbieder). Het adres van de aanbieder is 330 West 34th Street, 10th Floor, New York, NY 10001, USA.
DPO: privacy@vimeo.com · EU representative: European Data Protection Office (EDPO), Avenue Huart Hamoir 71, 1030 Brussels, Belgium
Gebruikt in: Website
Doel van de verwerking
De dienst stelt ons in staat om video's op onze website te tonen, zoals webinaropnames en video's in onze hostartikelen, met een videospeler die wordt geladen vanaf de servers van Vimeo, en om te zien hoe vaak onze video's worden bekeken. De hier vermelde cookies hebben betrekking op het afspelen van video's, botbescherming (die de speler beschermt tegen geautomatiseerd misbruik) en kijkstatistieken. Ze worden pas geplaatst nadat u toestemming geeft.
Videoweergave
Botpreventie
Analyses
Verwerkte gegevens
Technische gebruiksgegevens
IP-adres
Verwijzer
Videoweergave-gebeurtenissen
Apparaat- en verbindingsgegevens
Browsermetadata
Cookie-ID
De dienst slaat informatie op uw apparaat op of leest informatie van uw apparaat. Dit gebeurt bijvoorbeeld met cookies, pixels, lokale opslag of SDK’s. In de onderstaande tabel vindt u elke cookie en elke vergelijkbare technologie, met de bijbehorende opslagduur.
Rechtsgrond
Wij gebruiken deze dienst alleen als u daarvoor toestemming hebt gegeven in onze cookiebanner of in de cookie-instellingen. Het opslaan van informatie op uw apparaat en het uitlezen van informatie van uw apparaat berust op uw toestemming op grond van artikel 11.7a lid 1 Telecommunicatiewet. De verdere verwerking van uw persoonsgegevens berust op uw toestemming op grond van art. 6, lid 1, onder a), AVG. Uw toestemming is vrijwillig. U kunt uw toestemming te allen tijde met werking voor de toekomst intrekken. De intrekking laat de rechtmatigheid van de verwerking vóór de intrekking onverlet (art. 7, lid 3, AVG). U kunt uw toestemming intrekken of wijzigen via .
Ontvangers
De aanbieder ontvangt persoonsgegevens en verwerkt deze als zelfstandige verwerkingsverantwoordelijke (art. 4, punt 7, AVG). De aanbieder bepaalt zelf het doel van en de middelen voor deze verwerking.
Vimeo.com, Inc., 330 West 34th Street, 10th Floor, New York, NY 10001, USA (derde land)
Meer informatie over de wijze waarop de aanbieder persoonsgegevens verwerkt, vindt u in de privacyverklaring van de aanbieder: vimeo.com/legal/privacy/policy
Doorgifte aan derde landen
Er worden persoonsgegevens doorgegeven aan de volgende landen buiten de Europese Economische Ruimte (EER): Verenigde Staten. De ontvanger in de Verenigde Staten is gecertificeerd onder het EU-VS-kader voor gegevensbescherming (EU-U.S. Data Privacy Framework, DPF). De gecertificeerde ontvanger is Vimeo.com, Inc., gevestigd in de Verenigde Staten. Bij haar adequaatheidsbesluit van 10 juli 2023 heeft de Europese Commissie besloten dat de Verenigde Staten een passend beschermingsniveau waarborgen voor persoonsgegevens die worden doorgegeven aan gecertificeerde ondernemingen (Uitvoeringsbesluit (EU) 2023/1795). De doorgifte berust daarom op dit adequaatheidsbesluit (art. 45, lid 1, AVG). U kunt de certificering controleren in de officiële DPF-lijst: https://www.dataprivacyframework.gov/s/participant-search.
Opslag en bewaartermijn
Wij slaan de door deze dienst verzamelde gegevens niet op in onze eigen systemen. De gegevens worden opgeslagen door de aanbieder. Bewaartermijn: Cookies: maximaal 2 jaar. Door Vimeo ontvangen gegevens: zolang Vimeo een zakelijke of wettelijke reden heeft om ze te bewaren.
Cookies
Bewaartermijn
Beschrijving
vuid
2 years
Vimeo-ID waarmee weergavestatistieken voor de eigenaar van de video worden gemaakt.
Statistiekidentificatie van de Vimeo-speler voor deze browser
PLAYER_PICOX_SAMPLING_SEED (local storage)
until you clear your browser data
Steekproefwaarde voor de statistieken van de Vimeo-speler voor deze browser
__cf_bm
30 minutes
Cloudflare-botcontrole voor de videospeler
_cfuvid
session
Cloudflare-snelheidsbeperking voor de videospeler
cf_clearance
1 year
Cloudflare-botcontrole voor de videospeler
player_clearance
7 days
Vimeo-botcontrole voor de videospeler
__cf_ob
session
Cloudflare-botcontrole voor de videospeler
Marketing
Wordt gebruikt om u relevante advertenties op andere websites te tonen en de prestaties van campagnes te meten.
Adjust
Wij gebruiken de dienst „Adjust” op onze websites. De dienst wordt aangeboden door Adjust GmbH (hierna: de aanbieder). Het adres van de aanbieder is Saarbrücker Str. 37a, 10405 Berlin, Germany.
De aanbieder maakt deel uit van een concern. De moedermaatschappij van het concern is AppLovin Corporation, die buiten de Europese Economische Ruimte (EER) is gevestigd.
privacy@adjust.com · postal: Adjust GmbH, Attn: Data Protection, Saarbrücker Str. 37a, 10405 Berlin, Germany
Gebruikt in: iOS-app, Android-app
Doel van de verwerking
Adjust meet onze app-installaties en waar ze vandaan kwamen. In de gastenapps ontvangt het uw activiteit in de app alleen met uw toestemming voor marketing.
Installatietoewijzing
Campagnetoewijzing
Uitgestelde deeplinking
Verwerkte gegevens
Technische gebruiksgegevens
IP-adres
Installatiereferrer
App-installatiegebeurtenissen
Klik-ID
Appversie
Apparaat- en verbindingsgegevens
Advertentie-ID
Apparaat-ID
Apparaattype
Pseudoniem bezoeker-ID
De dienst slaat informatie op uw apparaat op of leest informatie van uw apparaat. Dit gebeurt bijvoorbeeld met cookies, pixels, lokale opslag of SDK’s. In de onderstaande tabel vindt u elke cookie en elke vergelijkbare technologie, met de bijbehorende opslagduur.
Rechtsgrond
Wij gebruiken deze dienst alleen als u daarvoor toestemming hebt gegeven in onze cookiebanner of in de cookie-instellingen. Het opslaan van informatie op uw apparaat en het uitlezen van informatie van uw apparaat berust op uw toestemming op grond van artikel 11.7a lid 1 Telecommunicatiewet. De verdere verwerking van uw persoonsgegevens berust op uw toestemming op grond van art. 6, lid 1, onder a), AVG. Uw toestemming is vrijwillig. U kunt uw toestemming te allen tijde met werking voor de toekomst intrekken. De intrekking laat de rechtmatigheid van de verwerking vóór de intrekking onverlet (art. 7, lid 3, AVG). U kunt uw toestemming intrekken of wijzigen via .
Ontvangers
De aanbieder verwerkt persoonsgegevens namens ons als verwerker (art. 28 AVG). Wij hebben daartoe met de aanbieder een verwerkersovereenkomst gesloten. De aanbieder verwerkt de gegevens uitsluitend op basis van onze schriftelijke instructies.
Adjust GmbH, Saarbrücker Str. 37a, 10405 Berlin, Germany (EU/EER)
Meer informatie over de wijze waarop de aanbieder persoonsgegevens verwerkt, vindt u in de privacyverklaring van de aanbieder: www.adjust.com/terms/privacy-policy
Opslag en bewaartermijn
De door deze dienst verzamelde gegevens worden opgeslagen door de aanbieder en daarnaast in onze eigen systemen. Wij bewaren de gegevens in onze eigen systemen alleen zolang wij ze nodig hebben voor de hierboven beschreven doeleinden, of zolang wettelijke bewaarplichten dat vereisen. Daarna verwijderen of anonimiseren wij de gegevens. Bewaartermijn: Door Adjust ontvangen gegevens: maximaal 25 maanden na de laatste toestemming. Gegevens op het apparaat: totdat de app wordt verwijderd.
Cookies
Bewaartermijn
Beschrijving
Adjust SDK state (activity state, attribution, adid) (app storage)
until the app is uninstalled or its data is cleared
Slaat de status van de Adjust SDK, de installatietoewijzing en de Adjust-apparaat-ID op.
@web_to_app_ids (app storage)
until the app is uninstalled or its data is cleared
Slaat de bezoekers-ID's op die de installatielink van Adjust aan de app doorgeeft.
@first_open_sent (app storage)
until the app is uninstalled or its data is cleared
Eigen vlag van Holidu, zodat de eerste-openingsgebeurtenis slechts één keer wordt verzonden
until the app is uninstalled or its data is cleared
Slaat de appstatus van Adjust, de installatieattributie en nog te verzenden gebeurtenissen op.
adj_* (NSUserDefaults) (app storage)
until the app is uninstalled or its data is cleared
Onthoudt of de installatie is geteld en via welke link de app is geopend.
Awin Affiliate Tracking
Wij gebruiken de dienst „Awin Affiliate Tracking” op onze websites. De dienst wordt aangeboden door AWIN AG (hierna: de aanbieder). Het adres van de aanbieder is Otto-Ostrowski-Straße 1A, 10249 Berlin, Germany.
De dienst stelt ons in staat om samen te werken met affiliatepartners in het Awin-netwerk: de dienst registreert welke partner een bezoeker heeft doorverwezen en rekent, wanneer een host zich na die doorverwijzing bij ons aanmeldt, die aanmelding toe aan de partner, zodat de verschuldigde commissie kan worden berekend. Hiervoor ontvangt Awin een klikreferentie, de referentie van de aanmelding en de commissiegegevens.
Affiliate-attributie
Conversietracking
Verwerkte gegevens
Apparaat- en verbindingsgegevens
Browsermetadata
Interactiegebeurtenissen op de website
Aankoopgebeurtenis
Aanmelding / contactformulier verzonden
Gegevens voor advertentietoewijzing
Klik-ID
Orderreferentie
Commissiegegevens
Transactiegegevens
UTM-parameters
De dienst slaat informatie op uw apparaat op of leest informatie van uw apparaat. Dit gebeurt bijvoorbeeld met cookies, pixels, lokale opslag of SDK’s. In de onderstaande tabel vindt u elke cookie en elke vergelijkbare technologie, met de bijbehorende opslagduur.
Rechtsgrond
Wij gebruiken deze dienst alleen als u daarvoor toestemming hebt gegeven in onze cookiebanner of in de cookie-instellingen. Het opslaan van informatie op uw apparaat en het uitlezen van informatie van uw apparaat berust op uw toestemming op grond van artikel 11.7a lid 1 Telecommunicatiewet. De verdere verwerking van uw persoonsgegevens berust op uw toestemming op grond van art. 6, lid 1, onder a), AVG. Uw toestemming is vrijwillig. U kunt uw toestemming te allen tijde met werking voor de toekomst intrekken. De intrekking laat de rechtmatigheid van de verwerking vóór de intrekking onverlet (art. 7, lid 3, AVG). U kunt uw toestemming intrekken of wijzigen via .
Ontvangers
De aanbieder ontvangt persoonsgegevens en verwerkt deze als zelfstandige verwerkingsverantwoordelijke (art. 4, punt 7, AVG). De aanbieder bepaalt zelf het doel van en de middelen voor deze verwerking.
Meer informatie over de wijze waarop de aanbieder persoonsgegevens verwerkt, vindt u in de privacyverklaring van de aanbieder: www.awin.com/gb/privacy
Opslag en bewaartermijn
De door deze dienst verzamelde gegevens worden opgeslagen door de aanbieder en daarnaast in onze eigen systemen. Wij bewaren de gegevens in onze eigen systemen alleen zolang wij ze nodig hebben voor de hierboven beschreven doeleinden, of zolang wettelijke bewaarplichten dat vereisen. Daarna verwijderen of anonimiseren wij de gegevens. Bewaartermijn: maximaal 3 jaar (gepseudonimiseerd maximaal 5 jaar voor de interne analyse van Awin)
Cookies
Bewaartermijn
Beschrijving
AwinChannelCookie
30 days
Legt vast via welk affiliatekanaal uw bezoek binnenkwam, voor de toewijzing door Awin.
_aw_sn_<merchant_id>
1 year
Awin-klikreferentie voor boekingen via cashback- of kortingsbon-affiliatesites.
_aw_m_<merchant_id>
1 year
Awin-klikreferentie die boekingen toewijst aan de verwijzende affiliate.
ServerAwinChannelCookie
30 days
Door de server geplaatste kopie van AwinChannelCookie; legt het verwijzende affiliatekanaal vast.
Campaign Attribution Parameters
Wij gebruiken de dienst „Campaign Attribution Parameters” op onze websites. Deze wordt door ons beheerd, Holidu GmbH.
De dienst stelt ons in staat om vast te leggen welke advertentiecampagne, welke advertentiegroep en welk type apparaat een bezoeker naar onze website heeft gebracht, zodat wij boekingen aan de juiste campagne kunnen toewijzen.
Campagnetoewijzing
Verwerkte gegevens
Apparaat- en verbindingsgegevens
Apparaattype
Gegevens voor advertentietoewijzing
Campagne-ID
Advertentiegroep-ID
UTM-parameters
Klik-ID
Verwijzer
De dienst slaat informatie op uw apparaat op of leest informatie van uw apparaat. Dit gebeurt bijvoorbeeld met cookies, pixels, lokale opslag of SDK’s. In de onderstaande tabel vindt u elke cookie en elke vergelijkbare technologie, met de bijbehorende opslagduur.
Rechtsgrond
Wij gebruiken deze dienst alleen als u daarvoor toestemming hebt gegeven in onze cookiebanner of in de cookie-instellingen. Het opslaan van informatie op uw apparaat en het uitlezen van informatie van uw apparaat berust op uw toestemming op grond van artikel 11.7a lid 1 Telecommunicatiewet. De verdere verwerking van uw persoonsgegevens berust op uw toestemming op grond van art. 6, lid 1, onder a), AVG. Uw toestemming is vrijwillig. U kunt uw toestemming te allen tijde met werking voor de toekomst intrekken. De intrekking laat de rechtmatigheid van de verwerking vóór de intrekking onverlet (art. 7, lid 3, AVG). U kunt uw toestemming intrekken of wijzigen via .
Ontvangers
Er zijn geen andere ontvangers betrokken.
Opslag en bewaartermijn
De door deze dienst verzamelde gegevens worden uitsluitend in onze eigen systemen opgeslagen. Wij bewaren de gegevens alleen zolang wij ze nodig hebben voor de hierboven beschreven doeleinden, of zolang wettelijke bewaarplichten dat vereisen. Daarna verwijderen of anonimiseren wij de gegevens. Bewaartermijn: 30 minuten
Cookies
Bewaartermijn
Beschrijving
sem_adgid
30 minutes
Slaat de parameter sem_adgid van uw landings-URL op voor campagnetoewijzing.
sem_devi
30 minutes
Slaat de parameter sem_devi van uw landings-URL op voor campagnetoewijzing.
utm_campaign
30 minutes
Slaat de parameter utm_campaign van uw landings-URL op voor campagnetoewijzing.
utm_source
30 minutes
Slaat de parameter utm_source van uw landings-URL op voor campagnetoewijzing.
utm_medium
30 minutes
Slaat de parameter utm_medium van uw landings-URL op voor campagnetoewijzing.
utm_term
30 minutes
Slaat de parameter utm_term van uw landings-URL op voor campagnetoewijzing.
Google Ads Conversion Tracking & Remarketing
Wij gebruiken de dienst „Google Ads Conversion Tracking & Remarketing” op onze websites. De dienst wordt aangeboden door Google Ireland Limited (hierna: de aanbieder). Het adres van de aanbieder is Gordon House, Barrow Street, Dublin 4, D04 E5W5, Ireland.
De aanbieder maakt deel uit van een concern. De moedermaatschappij van het concern is Google LLC, die buiten de Europese Economische Ruimte (EER) is gevestigd. Het adres van de moedermaatschappij is 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.
De dienst stelt ons in staat om te meten welke van onze Google-advertenties tot aanmeldingen van hosts leiden, en om onze advertenties te tonen aan mensen die onze website eerder hebben bezocht. Hiervoor ontvangt Google een apparaat-ID, de klik-ID van de advertentie, de pagina's die u bekijkt en het verzenden van het aanmeldformulier en, voor verbeterde conversies (enhanced conversions), uw e-mailadres, telefoonnummer, naam en adres, die de tag van Google vóór verzending hasht (pseudonimiseert).
Advertentiepersonalisatie
Conversie-attributie
Remarketing
Verwerkte gegevens
Apparaat- en verbindingsgegevens
Apparaat-ID
Gebruikersgerelateerde gegevens
Gehasht e-mailadres
Gehasht telefoonnummer
Interactiegebeurtenissen op de website
Paginaweergaven
Aanmelding / contactformulier verzonden
Gegevens voor advertentietoewijzing
Klik-ID
De dienst slaat informatie op uw apparaat op of leest informatie van uw apparaat. Dit gebeurt bijvoorbeeld met cookies, pixels, lokale opslag of SDK’s. In de onderstaande tabel vindt u elke cookie en elke vergelijkbare technologie, met de bijbehorende opslagduur.
Rechtsgrond
Wij gebruiken deze dienst alleen als u daarvoor toestemming hebt gegeven in onze cookiebanner of in de cookie-instellingen. Het opslaan van informatie op uw apparaat en het uitlezen van informatie van uw apparaat berust op uw toestemming op grond van artikel 11.7a lid 1 Telecommunicatiewet. De verdere verwerking van uw persoonsgegevens berust op uw toestemming op grond van art. 6, lid 1, onder a), AVG. Uw toestemming is vrijwillig. U kunt uw toestemming te allen tijde met werking voor de toekomst intrekken. De intrekking laat de rechtmatigheid van de verwerking vóór de intrekking onverlet (art. 7, lid 3, AVG). U kunt uw toestemming intrekken of wijzigen via .
Ontvangers
De aanbieder ontvangt persoonsgegevens en verwerkt deze als zelfstandige verwerkingsverantwoordelijke (art. 4, punt 7, AVG). De aanbieder bepaalt zelf het doel van en de middelen voor deze verwerking.
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, D04 E5W5, Ireland (EU/EER)
Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (derde land)
Meer informatie over de wijze waarop de aanbieder persoonsgegevens verwerkt, vindt u in de privacyverklaring van de aanbieder: policies.google.com/privacy
Doorgifte aan derde landen
Er worden persoonsgegevens doorgegeven aan de volgende landen buiten de Europese Economische Ruimte (EER): Verenigde Staten. De ontvanger in de Verenigde Staten is gecertificeerd onder het EU-VS-kader voor gegevensbescherming (EU-U.S. Data Privacy Framework, DPF). De gecertificeerde ontvanger is Google LLC, gevestigd in de Verenigde Staten. Bij haar adequaatheidsbesluit van 10 juli 2023 heeft de Europese Commissie besloten dat de Verenigde Staten een passend beschermingsniveau waarborgen voor persoonsgegevens die worden doorgegeven aan gecertificeerde ondernemingen (Uitvoeringsbesluit (EU) 2023/1795). De doorgifte berust daarom op dit adequaatheidsbesluit (art. 45, lid 1, AVG). U kunt de certificering controleren in de officiële DPF-lijst: https://www.dataprivacyframework.gov/s/participant-search.
Opslag en bewaartermijn
De door deze dienst verzamelde gegevens worden opgeslagen door de aanbieder en daarnaast in onze eigen systemen. Wij bewaren de gegevens in onze eigen systemen alleen zolang wij ze nodig hebben voor de hierboven beschreven doeleinden, of zolang wettelijke bewaarplichten dat vereisen. Daarna verwijderen of anonimiseren wij de gegevens. Bewaartermijn: 12 maanden
Cookies
Bewaartermijn
Beschrijving
_gcl_au
3 months
Conversiecookie van Google, gebruikt door Google Ads en andere advertentieproducten van Google.
_gcl_aw
3 months
Slaat de klik-ID van Google Ads op om conversies uit advertenties te meten.
_gcl_ls (local storage)
until you clear your browser data
Slaat klikgegevens van Google-advertenties in uw browser op om conversies te meten.
IDE
390 days
Google DoubleClick-cookie om relevante advertenties te tonen en conversies te meten.
_gtmeec
90 days
Slaat gehashte contactgegevens op voor de verbeterde conversies van Google.
GSI Ad-Fraud Verification
Wij gebruiken de dienst „GSI Ad-Fraud Verification” op onze websites. De dienst wordt aangeboden door GP One GmbH (hierna: de aanbieder). Het adres van de aanbieder is Otto-Wickenhöfer-Str. 7a, 35108 Allendorf (Eder), Germany.
Wordt na uw toestemming via de Awin-tag geladen en herkent bot- en fraudeklikken op advertenties waarvoor wij niet horen te betalen.
Fraudepreventie
Advertentieverificatie
Verwerkte gegevens
Apparaat- en verbindingsgegevens
Apparaat-ID
IP-adres
Browsermetadata
Technische gebruiksgegevens
Pagina-URL
Interactiegebeurtenissen op de website
Paginaweergaven
Productweergave-gebeurtenissen
Boekingsproces gestart
Aankoopgebeurtenis
Gegevens voor advertentietoewijzing
Orderreferentie
De dienst slaat informatie op uw apparaat op of leest informatie van uw apparaat. Dit gebeurt bijvoorbeeld met cookies, pixels, lokale opslag of SDK’s. In de onderstaande tabel vindt u elke cookie en elke vergelijkbare technologie, met de bijbehorende opslagduur.
Rechtsgrond
Wij gebruiken deze dienst alleen als u daarvoor toestemming hebt gegeven in onze cookiebanner of in de cookie-instellingen. Het opslaan van informatie op uw apparaat en het uitlezen van informatie van uw apparaat berust op uw toestemming op grond van artikel 11.7a lid 1 Telecommunicatiewet. De verdere verwerking van uw persoonsgegevens berust op uw toestemming op grond van art. 6, lid 1, onder a), AVG. Uw toestemming is vrijwillig. U kunt uw toestemming te allen tijde met werking voor de toekomst intrekken. De intrekking laat de rechtmatigheid van de verwerking vóór de intrekking onverlet (art. 7, lid 3, AVG). U kunt uw toestemming intrekken of wijzigen via .
Ontvangers
De aanbieder ontvangt persoonsgegevens en verwerkt deze als zelfstandige verwerkingsverantwoordelijke (art. 4, punt 7, AVG). De aanbieder bepaalt zelf het doel van en de middelen voor deze verwerking.
GP One GmbH, Otto-Wickenhöfer-Str. 7a, 35108 Allendorf (Eder), Germany (EU/EER)
Meer informatie over de wijze waarop de aanbieder persoonsgegevens verwerkt, vindt u in de privacyverklaring van de aanbieder: www.gsi-one.org/de/privacy-policy.html
Opslag en bewaartermijn
Bewaartermijn: 90 dagen; IP-adressen worden direct onleesbaar gemaakt door hashing. Antifraudecookies: tot 90 dagen.
Cookies
Bewaartermijn
Beschrijving
GSI verification identifier
unspecified
ID waarmee GSI bots en ongeldig advertentieverkeer herkent.
AnalyseUnique
400 days
GSI-cookie die helpt frauduleus en ongeldig advertentieverkeer te herkennen.
gsitrix (local storage)
persistent
Gegevens voor controle op advertentiefraude, opgeslagen door GSI.
Holidu Advanced Matching (enhanced conversions)
Wij gebruiken de dienst „Holidu Advanced Matching (enhanced conversions)” op onze websites. Deze wordt door ons beheerd, Holidu GmbH.
De dienst stelt ons in staat om boekingen en aanmeldingen nauwkeuriger toe te rekenen aan de advertenties die ertoe hebben geleid. Wij zetten het e-mailadres, het telefoonnummer, de naam, de woonplaats, de postcode en het land die u ons verstrekt, evenals onze interne bezoekersreferentie, om in gehashte (gepseudonimiseerde) waarden, bewaren ze in een cookie op uw apparaat en geven ze door aan de diensten Meta, Criteo, Pinterest, TikTok en Reddit, die afzonderlijk in deze privacyverklaring worden beschreven.
Verbeterde conversiematching
Verwerkte gegevens
Gebruikersgerelateerde gegevens
Gehasht e-mailadres
Gehasht telefoonnummer
Gehashte naam
Gehashte stad, postcode en land
Apparaat- en verbindingsgegevens
Pseudoniem bezoeker-ID
De dienst slaat informatie op uw apparaat op of leest informatie van uw apparaat. Dit gebeurt bijvoorbeeld met cookies, pixels, lokale opslag of SDK’s. In de onderstaande tabel vindt u elke cookie en elke vergelijkbare technologie, met de bijbehorende opslagduur.
Rechtsgrond
Wij gebruiken deze dienst alleen als u daarvoor toestemming hebt gegeven in onze cookiebanner of in de cookie-instellingen. Het opslaan van informatie op uw apparaat en het uitlezen van informatie van uw apparaat berust op uw toestemming op grond van artikel 11.7a lid 1 Telecommunicatiewet. De verdere verwerking van uw persoonsgegevens berust op uw toestemming op grond van art. 6, lid 1, onder a), AVG. Uw toestemming is vrijwillig. U kunt uw toestemming te allen tijde met werking voor de toekomst intrekken. De intrekking laat de rechtmatigheid van de verwerking vóór de intrekking onverlet (art. 7, lid 3, AVG). U kunt uw toestemming intrekken of wijzigen via .
Ontvangers
Er zijn geen andere ontvangers betrokken.
Opslag en bewaartermijn
De door deze dienst verzamelde gegevens worden uitsluitend in onze eigen systemen opgeslagen. Wij bewaren de gegevens alleen zolang wij ze nodig hebben voor de hierboven beschreven doeleinden, of zolang wettelijke bewaarplichten dat vereisen. Daarna verwijderen of anonimiseren wij de gegevens. Bewaartermijn: 390 dagen
Cookies
Bewaartermijn
Beschrijving
_hpii
390 days
Slaat gehashte contactgegevens op zodat de hier genoemde advertentiediensten boekingen kunnen koppelen.
Kupona
Wij gebruiken de dienst „Kupona” op onze websites. De dienst wordt aangeboden door KUPONA GmbH (hierna: de aanbieder). Het adres van de aanbieder is Kothenbachweg 6, 36041 Fulda, Germany.
De dienst stelt ons in staat om samen te werken met KUPONA, een affiliatepartner in het Awin-netwerk. Zijn dienst ReBounce toont u alternatieve aanbiedingen van onze website wanneer u op het punt staat deze te verlaten, en kan u onze aanbiedingen later opnieuw tonen. Hiervoor ontvangt KUPONA een apparaat-ID, het IP-adres en browsergegevens, de pagina's, zoekopdrachten en aanbiedingen die u bekijkt, het begin van het boekingsproces en, als u boekt, de boekingsreferentie en het bedrag, zodat Awin KUPONA een commissie kan toekennen.
Retargeting
Affiliate-attributie
Verwerkte gegevens
Apparaat- en verbindingsgegevens
Apparaat-ID
IP-adres
Browsermetadata
Geschatte locatie (land of stad, op basis van uw IP-adres)
Technische gebruiksgegevens
Verwijzer
Interactiegebeurtenissen op de website
Paginaweergaven
Zoekopdrachten (bestemming, data, filters)
Productweergave-gebeurtenissen
Boekingsproces gestart
Aankoopgebeurtenis
Gegevens voor advertentietoewijzing
Orderreferentie
Commissiegegevens
De dienst slaat informatie op uw apparaat op of leest informatie van uw apparaat. Dit gebeurt bijvoorbeeld met cookies, pixels, lokale opslag of SDK’s. In de onderstaande tabel vindt u elke cookie en elke vergelijkbare technologie, met de bijbehorende opslagduur.
Rechtsgrond
Wij gebruiken deze dienst alleen als u daarvoor toestemming hebt gegeven in onze cookiebanner of in de cookie-instellingen. Het opslaan van informatie op uw apparaat en het uitlezen van informatie van uw apparaat berust op uw toestemming op grond van artikel 11.7a lid 1 Telecommunicatiewet. De verdere verwerking van uw persoonsgegevens berust op uw toestemming op grond van art. 6, lid 1, onder a), AVG. Uw toestemming is vrijwillig. U kunt uw toestemming te allen tijde met werking voor de toekomst intrekken. De intrekking laat de rechtmatigheid van de verwerking vóór de intrekking onverlet (art. 7, lid 3, AVG). U kunt uw toestemming intrekken of wijzigen via .
Ontvangers
De aanbieder en wij zijn gezamenlijke verwerkingsverantwoordelijken voor deze verwerking (art. 26 AVG). De gezamenlijke verantwoordelijkheid omvat het verzamelen van uw gegevens op onze websites en de doorzending daarvan aan de aanbieder. Na de doorzending verwerkt de aanbieder de gegevens als zelfstandige verwerkingsverantwoordelijke. In een regeling op grond van art. 26 AVG hebben de aanbieder en wij vastgelegd wie van ons welke verplichtingen uit hoofde van de AVG nakomt. U kunt uw rechten uitoefenen jegens ons en jegens de aanbieder (art. 26, lid 3, AVG). Op verzoek stellen wij de wezenlijke inhoud van deze regeling aan u beschikbaar (art. 26, lid 2, AVG).
The UK Trade Desk Ltd, 10th Floor, 1 Bartholomew Close, London EC1A 7BL, United Kingdom (derde land)
Meer informatie over de wijze waarop de aanbieder persoonsgegevens verwerkt, vindt u in de privacyverklaring van de aanbieder: www.kupona.de/datenschutz
Opslag en bewaartermijn
Wij slaan de door deze dienst verzamelde gegevens niet op in onze eigen systemen. De gegevens worden opgeslagen door de aanbieder. Bewaartermijn: cookie tot 365 dagen; gebruikersattributen 90 dagen
Cookies
Bewaartermijn
Beschrijving
pseudonymous cookie ID (name not published)
up to 365 days
Retargetingcookie van Kupona met een pseudonieme ID, geladen via Awin.
LinkedIn Insight Tag
Wij gebruiken de dienst „LinkedIn Insight Tag” op onze websites. De dienst wordt aangeboden door LinkedIn Ireland Unlimited Company (hierna: de aanbieder). Het adres van de aanbieder is Wilton Plaza, Wilton Place, Dublin 2, Ireland.
De aanbieder maakt deel uit van een concern. De moedermaatschappij van het concern is LinkedIn Corporation, die buiten de Europese Economische Ruimte (EER) is gevestigd. Het adres van de moedermaatschappij is 1000 W Maude Ave, Sunnyvale, CA 94085, USA.
De dienst stelt ons in staat om te meten welke bezoeken en boekingen afkomstig zijn van onze LinkedIn-advertenties, en om onze advertenties op LinkedIn te tonen aan mensen die onze website hebben bezocht. Hiervoor ontvangt LinkedIn de URL van de pagina, de verwijzende URL (referrer), het IP-adres, apparaat- en browserkenmerken en een tijdstempel.
Conversie-attributie
Advertentiepersonalisatie
Verwerkte gegevens
Apparaat- en verbindingsgegevens
Apparaat-ID
IP-adres
Browsermetadata
Technische gebruiksgegevens
Pagina-URL
Verwijzer
Interactiegebeurtenissen op de website
Paginaweergaven
Aanmelding / contactformulier verzonden
De dienst slaat informatie op uw apparaat op of leest informatie van uw apparaat. Dit gebeurt bijvoorbeeld met cookies, pixels, lokale opslag of SDK’s. In de onderstaande tabel vindt u elke cookie en elke vergelijkbare technologie, met de bijbehorende opslagduur.
Rechtsgrond
Wij gebruiken deze dienst alleen als u daarvoor toestemming hebt gegeven in onze cookiebanner of in de cookie-instellingen. Het opslaan van informatie op uw apparaat en het uitlezen van informatie van uw apparaat berust op uw toestemming op grond van artikel 11.7a lid 1 Telecommunicatiewet. De verdere verwerking van uw persoonsgegevens berust op uw toestemming op grond van art. 6, lid 1, onder a), AVG. Uw toestemming is vrijwillig. U kunt uw toestemming te allen tijde met werking voor de toekomst intrekken. De intrekking laat de rechtmatigheid van de verwerking vóór de intrekking onverlet (art. 7, lid 3, AVG). U kunt uw toestemming intrekken of wijzigen via .
Ontvangers
De aanbieder verwerkt persoonsgegevens namens ons als verwerker (art. 28 AVG). Wij hebben daartoe met de aanbieder een verwerkersovereenkomst gesloten. De aanbieder verwerkt de gegevens uitsluitend op basis van onze schriftelijke instructies.
LinkedIn Corporation, 1000 W Maude Ave, Sunnyvale, CA 94085, USA (derde land)
Meer informatie over de wijze waarop de aanbieder persoonsgegevens verwerkt, vindt u in de privacyverklaring van de aanbieder: www.linkedin.com/legal/privacy-policy
Doorgifte aan derde landen
Er worden persoonsgegevens doorgegeven aan de volgende landen buiten de Europese Economische Ruimte (EER): Verenigde Staten. De doorgifte valt niet onder een adequaatheidsbesluit van de Europese Commissie (art. 45 AVG). De doorgifte wordt beschermd door de door de Europese Commissie vastgestelde standaardcontractbepalingen (art. 46, lid 2, onder c), AVG; Uitvoeringsbesluit (EU) 2021/914). Waar nodig worden de bepalingen aangevuld met extra technische, organisatorische of contractuele maatregelen. U kunt een kopie van de bepalingen opvragen via de contactgegevens in deze privacyverklaring. De officiële tekst van de standaardcontractbepalingen is gepubliceerd op https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj.
Opslag en bewaartermijn
Bewaartermijn: Directe identificatoren worden binnen 7 dagen verwijderd; gepseudonimiseerde gegevens worden binnen 180 dagen gewist
Cookies
Bewaartermijn
Beschrijving
li_sugr
90 days
LinkedIn-cookie om de identiteit van een gebruiker op basis van waarschijnlijkheid te matchen
bcookie
1 year
Browser-ID-cookie van LinkedIn; identificeert apparaten die LinkedIn gebruiken om misbruik op te sporen, en voor diagnostische doeleinden
UserMatchHistory
30 days
Slaat op wanneer LinkedIn advertentie-ID's laatst synchroniseerde, om herhaling te voorkomen.
lidc
24 hours
LinkedIn-cookie die de keuze van het datacenter vergemakkelijkt
AnalyticsSyncHistory
30 days
LinkedIn-cookie die het tijdstip van een synchronisatie met de cookie lms_analytics opslaat
Meta Pixel & Custom Audiences
Wij gebruiken de dienst „Meta Pixel & Custom Audiences” op onze websites. De dienst wordt aangeboden door Meta Platforms Ireland Limited (hierna: de aanbieder). Het adres van de aanbieder is Merrion Road, Dublin 4, D04 X2K5, Ireland.
De aanbieder maakt deel uit van een concern. De moedermaatschappij van het concern is Meta Platforms, Inc., die buiten de Europese Economische Ruimte (EER) is gevestigd. Het adres van de moedermaatschappij is 1 Meta Way, Menlo Park, CA 94025, USA.
FAO Privacy Operations (post) · DPO via Meta web form
Gebruikt in: Website
Doel van de verwerking
De dienst stelt ons in staat om te meten welke van onze advertenties op Facebook en Instagram tot aanmeldingen van hosts leiden, om onze advertenties opnieuw te tonen aan mensen die onze website hebben bezocht, en om mensen te bereiken van wie wij de contactgegevens in gehashte (gepseudonimiseerde) vorm met Meta delen. Hiervoor ontvangt Meta een apparaat-ID, de pagina's die u bekijkt en het verzenden van het aanmeldformulier, evenals uw e-mailadres, telefoonnummer, naam, woonplaats, postcode en land en onze interne bezoekersreferentie in gehashte (gepseudonimiseerde) vorm.
Advertentiepersonalisatie
Conversie-attributie
Aangepaste doelgroepen
Verwerkte gegevens
Apparaat- en verbindingsgegevens
Apparaat-ID
Gebruikersgerelateerde gegevens
Gehasht e-mailadres
Gehasht telefoonnummer
Interactiegebeurtenissen op de website
Paginaweergaven
Aanmelding / contactformulier verzonden
De dienst slaat informatie op uw apparaat op of leest informatie van uw apparaat. Dit gebeurt bijvoorbeeld met cookies, pixels, lokale opslag of SDK’s. In de onderstaande tabel vindt u elke cookie en elke vergelijkbare technologie, met de bijbehorende opslagduur.
Rechtsgrond
Wij gebruiken deze dienst alleen als u daarvoor toestemming hebt gegeven in onze cookiebanner of in de cookie-instellingen. Het opslaan van informatie op uw apparaat en het uitlezen van informatie van uw apparaat berust op uw toestemming op grond van artikel 11.7a lid 1 Telecommunicatiewet. De verdere verwerking van uw persoonsgegevens berust op uw toestemming op grond van art. 6, lid 1, onder a), AVG. Uw toestemming is vrijwillig. U kunt uw toestemming te allen tijde met werking voor de toekomst intrekken. De intrekking laat de rechtmatigheid van de verwerking vóór de intrekking onverlet (art. 7, lid 3, AVG). U kunt uw toestemming intrekken of wijzigen via .
Ontvangers
De aanbieder en wij zijn gezamenlijke verwerkingsverantwoordelijken voor deze verwerking (art. 26 AVG). De gezamenlijke verantwoordelijkheid omvat het verzamelen van uw gegevens op onze websites en de doorzending daarvan aan de aanbieder. Na de doorzending verwerkt de aanbieder de gegevens als zelfstandige verwerkingsverantwoordelijke. In een regeling op grond van art. 26 AVG hebben de aanbieder en wij vastgelegd wie van ons welke verplichtingen uit hoofde van de AVG nakomt. U kunt uw rechten uitoefenen jegens ons en jegens de aanbieder (art. 26, lid 3, AVG). Op verzoek stellen wij de wezenlijke inhoud van deze regeling aan u beschikbaar (art. 26, lid 2, AVG).
Meta Platforms, Inc., 1 Meta Way, Menlo Park, CA 94025, USA (derde land)
Meer informatie over de wijze waarop de aanbieder persoonsgegevens verwerkt, vindt u in de privacyverklaring van de aanbieder: www.facebook.com/privacy/policy
Doorgifte aan derde landen
Er worden persoonsgegevens doorgegeven aan de volgende landen buiten de Europese Economische Ruimte (EER): Verenigde Staten. De doorgifte valt niet onder een adequaatheidsbesluit van de Europese Commissie (art. 45 AVG). De doorgifte wordt beschermd door de door de Europese Commissie vastgestelde standaardcontractbepalingen (art. 46, lid 2, onder c), AVG; Uitvoeringsbesluit (EU) 2021/914). Waar nodig worden de bepalingen aangevuld met extra technische, organisatorische of contractuele maatregelen. U kunt een kopie van de bepalingen opvragen via de contactgegevens in deze privacyverklaring. De officiële tekst van de standaardcontractbepalingen is gepubliceerd op https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj.
Opslag en bewaartermijn
Wij slaan de door deze dienst verzamelde gegevens niet op in onze eigen systemen. De gegevens worden opgeslagen door de aanbieder. Bewaartermijn: Gebeurtenisgegevens: tot 2 jaar. Aangepaste doelgroepen: tot Holidu ze verwijdert.
Cookies
Bewaartermijn
Beschrijving
_fbp
3 months
First-party cookie van de Meta Pixel met een unieke browser-ID
_fbc
3 months
Meta Pixel-cookie die de klik-ID van de advertentie opslaat zodra die beschikbaar is
Microsoft Advertising (Bing) UET
Wij gebruiken de dienst „Microsoft Advertising (Bing) UET” op onze websites. De dienst wordt aangeboden door Microsoft Ireland Operations Limited (hierna: de aanbieder). Het adres van de aanbieder is One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Ireland.
De aanbieder maakt deel uit van een concern. De moedermaatschappij van het concern is Microsoft Corporation, die buiten de Europese Economische Ruimte (EER) is gevestigd. Het adres van de moedermaatschappij is One Microsoft Way, Redmond, Washington 98052, USA.
De dienst stelt ons in staat om te meten welke van onze advertenties op Microsoft Advertising (Bing) tot aanmeldingen van hosts op onze website leiden, en om onze advertenties opnieuw te tonen aan mensen die onze website al hebben bezocht. Hiervoor ontvangt Microsoft een apparaat-ID, de klik-ID van de advertentie, de pagina's die u bekijkt en het verzenden van het aanmeldformulier en, wanneer u zich aanmeldt, uw e-mailadres en telefoonnummer, die de tag van Microsoft vóór verzending hasht (pseudonimiseert).
Advertentiepersonalisatie
Conversie-attributie
Verwerkte gegevens
Apparaat- en verbindingsgegevens
Apparaat-ID
Gebruikersgerelateerde gegevens
Gehasht e-mailadres
Gehasht telefoonnummer
Interactiegebeurtenissen op de website
Paginaweergaven
Aanmelding / contactformulier verzonden
Gegevens voor advertentietoewijzing
Klik-ID
De dienst slaat informatie op uw apparaat op of leest informatie van uw apparaat. Dit gebeurt bijvoorbeeld met cookies, pixels, lokale opslag of SDK’s. In de onderstaande tabel vindt u elke cookie en elke vergelijkbare technologie, met de bijbehorende opslagduur.
Rechtsgrond
Wij gebruiken deze dienst alleen als u daarvoor toestemming hebt gegeven in onze cookiebanner of in de cookie-instellingen. Het opslaan van informatie op uw apparaat en het uitlezen van informatie van uw apparaat berust op uw toestemming op grond van artikel 11.7a lid 1 Telecommunicatiewet. De verdere verwerking van uw persoonsgegevens berust op uw toestemming op grond van art. 6, lid 1, onder a), AVG. Uw toestemming is vrijwillig. U kunt uw toestemming te allen tijde met werking voor de toekomst intrekken. De intrekking laat de rechtmatigheid van de verwerking vóór de intrekking onverlet (art. 7, lid 3, AVG). U kunt uw toestemming intrekken of wijzigen via .
Ontvangers
De aanbieder ontvangt persoonsgegevens en verwerkt deze als zelfstandige verwerkingsverantwoordelijke (art. 4, punt 7, AVG). De aanbieder bepaalt zelf het doel van en de middelen voor deze verwerking.
Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Ireland (EU/EER)
Microsoft Corporation, One Microsoft Way, Redmond, Washington 98052, USA (derde land)
Meer informatie over de wijze waarop de aanbieder persoonsgegevens verwerkt, vindt u in de privacyverklaring van de aanbieder: privacy.microsoft.com/privacystatement
Doorgifte aan derde landen
Er worden persoonsgegevens doorgegeven aan de volgende landen buiten de Europese Economische Ruimte (EER): Verenigde Staten. De ontvanger in de Verenigde Staten is gecertificeerd onder het EU-VS-kader voor gegevensbescherming (EU-U.S. Data Privacy Framework, DPF). De gecertificeerde ontvanger is Microsoft Corporation, gevestigd in de Verenigde Staten. Bij haar adequaatheidsbesluit van 10 juli 2023 heeft de Europese Commissie besloten dat de Verenigde Staten een passend beschermingsniveau waarborgen voor persoonsgegevens die worden doorgegeven aan gecertificeerde ondernemingen (Uitvoeringsbesluit (EU) 2023/1795). De doorgifte berust daarom op dit adequaatheidsbesluit (art. 45, lid 1, AVG). U kunt de certificering controleren in de officiële DPF-lijst: https://www.dataprivacyframework.gov/s/participant-search.
Opslag en bewaartermijn
Wij slaan de door deze dienst verzamelde gegevens niet op in onze eigen systemen. De gegevens worden opgeslagen door de aanbieder. Bewaartermijn: 13 maanden
Cookies
Bewaartermijn
Beschrijving
_uetsid
1 day
Apparaat-ID van Microsoft Advertising (UET); gebruikt voor conversietracking en remarketing
_uetvid
13 months
Apparaat-ID van Microsoft Advertising (UET); gebruikt voor conversietracking en remarketing
MUID
13 months
Microsoft-ID die uw browser identificeert voor advertenties en websiteanalyse.
SRM_B
390 days
Cookie van Microsoft Bing die unieke webbrowsers identificeert.
MR
7 days
Microsoft-vlag die aangeeft of de browser-ID MUID moet worden vernieuwd.
_uetsid_exp / _uetvid_exp (local storage)
until you clear your browser data
Slaat de vervaldata op van de UET-trackingcookies van Microsoft Advertising.
Reddit Pixel
Wij gebruiken de dienst „Reddit Pixel” op onze websites. De dienst wordt aangeboden door Reddit, Inc. (hierna: de aanbieder). Het adres van de aanbieder is 548 Market Street, #16093, San Francisco, CA 94104-5401, USA.
EU: Reddit Netherlands B.V., Euro Business Center, Looiersgracht 43, 1016 VR Amsterdam, Netherlands
Gebruikt in: Website
Doel van de verwerking
De dienst stelt ons in staat om te meten welke bezoeken en aanmeldingen van hosts afkomstig zijn van onze Reddit-advertenties. Hiervoor ontvangt Reddit een apparaat-ID, de op onze website bekeken pagina's, het verzenden van het aanmeldformulier en, indien beschikbaar, uw e-mailadres, telefoonnummer en onze interne bezoekersreferentie in gehashte (gepseudonimiseerde) vorm; Reddit gebruikt deze gegevens ook om zijn advertenties te meten en om relevantere advertenties op Reddit te tonen.
Conversie-attributie
Verwerkte gegevens
Apparaat- en verbindingsgegevens
Apparaat-ID
Pseudoniem bezoeker-ID
IP-adres
Gebruikersgerelateerde gegevens
Gehasht e-mailadres
Gehasht telefoonnummer
Interactiegebeurtenissen op de website
Paginaweergaven
Aanmelding / contactformulier verzonden
De dienst slaat informatie op uw apparaat op of leest informatie van uw apparaat. Dit gebeurt bijvoorbeeld met cookies, pixels, lokale opslag of SDK’s. In de onderstaande tabel vindt u elke cookie en elke vergelijkbare technologie, met de bijbehorende opslagduur.
Rechtsgrond
Wij gebruiken deze dienst alleen als u daarvoor toestemming hebt gegeven in onze cookiebanner of in de cookie-instellingen. Het opslaan van informatie op uw apparaat en het uitlezen van informatie van uw apparaat berust op uw toestemming op grond van artikel 11.7a lid 1 Telecommunicatiewet. De verdere verwerking van uw persoonsgegevens berust op uw toestemming op grond van art. 6, lid 1, onder a), AVG. Uw toestemming is vrijwillig. U kunt uw toestemming te allen tijde met werking voor de toekomst intrekken. De intrekking laat de rechtmatigheid van de verwerking vóór de intrekking onverlet (art. 7, lid 3, AVG). U kunt uw toestemming intrekken of wijzigen via .
Ontvangers
Reddit, Inc., 548 Market Street, #16093, San Francisco, CA 94104-5401, USA (derde land)
Meer informatie over de wijze waarop de aanbieder persoonsgegevens verwerkt, vindt u in de privacyverklaring van de aanbieder: www.reddit.com/policies/privacy-policy
Doorgifte aan derde landen
Er worden persoonsgegevens doorgegeven aan de volgende landen buiten de Europese Economische Ruimte (EER): Verenigde Staten. De doorgifte valt niet onder een adequaatheidsbesluit van de Europese Commissie (art. 45 AVG). De doorgifte wordt beschermd door de door de Europese Commissie vastgestelde standaardcontractbepalingen (art. 46, lid 2, onder c), AVG; Uitvoeringsbesluit (EU) 2021/914). Waar nodig worden de bepalingen aangevuld met extra technische, organisatorische of contractuele maatregelen. U kunt een kopie van de bepalingen opvragen via de contactgegevens in deze privacyverklaring. De officiële tekst van de standaardcontractbepalingen is gepubliceerd op https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj.
Opslag en bewaartermijn
Bewaartermijn: 13 maanden
Cookies
Bewaartermijn
Beschrijving
Reddit advertising identifiers
13 months
Eigen advertentie-ID's van Reddit, op reddit.com geplaatst door de Reddit Pixel.
_rdt_uuid
90 days
Reddit Pixel-cookie die acties op de site koppelt aan advertentiecampagnes van Reddit.
Roeye
Wij gebruiken de dienst „Roeye” op onze websites. De dienst wordt aangeboden door SingleView Tech Ltd (formerly R.O.EYE Limited) (hierna: de aanbieder). Het adres van de aanbieder is 4th Floor, 2 Thomas More Square, London E1W 1YN, United Kingdom.
SingleView, geladen via de Awin-tag, vertelt ons via welke marketingkanalen u op onze site terechtkwam en welke tot een boeking leidden.
Conversie-attributie
Campagnetoewijzing
Verwerkte gegevens
Apparaat- en verbindingsgegevens
Cookie-ID
IP-adres
Browsermetadata
Technische gebruiksgegevens
Verwijzer
Pagina-URL
Interactiegebeurtenissen op de website
Aankoopgebeurtenis
Gegevens voor advertentietoewijzing
Orderreferentie
Transactiegegevens
De dienst slaat informatie op uw apparaat op of leest informatie van uw apparaat. Dit gebeurt bijvoorbeeld met cookies, pixels, lokale opslag of SDK’s. In de onderstaande tabel vindt u elke cookie en elke vergelijkbare technologie, met de bijbehorende opslagduur.
Rechtsgrond
Wij gebruiken deze dienst alleen als u daarvoor toestemming hebt gegeven in onze cookiebanner of in de cookie-instellingen. Het opslaan van informatie op uw apparaat en het uitlezen van informatie van uw apparaat berust op uw toestemming op grond van artikel 11.7a lid 1 Telecommunicatiewet. De verdere verwerking van uw persoonsgegevens berust op uw toestemming op grond van art. 6, lid 1, onder a), AVG. Uw toestemming is vrijwillig. U kunt uw toestemming te allen tijde met werking voor de toekomst intrekken. De intrekking laat de rechtmatigheid van de verwerking vóór de intrekking onverlet (art. 7, lid 3, AVG). U kunt uw toestemming intrekken of wijzigen via .
Ontvangers
SingleView Tech Ltd, 4th Floor, 2 Thomas More Square, London E1W 1YN, United Kingdom (derde land)
Meer informatie over de wijze waarop de aanbieder persoonsgegevens verwerkt, vindt u in de privacyverklaring van de aanbieder: privacy.awin.com
Doorgifte aan derde landen
Er worden persoonsgegevens doorgegeven aan de volgende landen buiten de Europese Economische Ruimte (EER): Verenigd Koninkrijk. Voor de betrokken landen heeft de Europese Commissie besloten dat zij een passend beschermingsniveau waarborgen (adequaatheidsbesluit, art. 45, lid 1, AVG). De doorgifte berust op dit adequaatheidsbesluit. De adequaatheidsbesluiten vindt u op de website van de Europese Commissie: https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_en.
Opslag en bewaartermijn
Wij slaan de door deze dienst verzamelde gegevens niet op in onze eigen systemen. De gegevens worden opgeslagen door de aanbieder. Bewaartermijn: cookies 30-182 dagen
Cookies
Bewaartermijn
Beschrijving
lantern
30 days
Slaat een willekeurige bezoek-ID op om boekingen aan marketingkanalen toe te rekenen.
singleview_lantern
182 days
Cookie van SingleView met een bezoek-ID om boekingen aan marketingkanalen toe te rekenen.
RTB House
Wij gebruiken de dienst „RTB House” op onze websites. De dienst wordt aangeboden door RTB House S.A. (hierna: de aanbieder). Het adres van de aanbieder is ul. Złota 61/101, 00-819 Warsaw, Poland.
De dienst stelt ons in staat om mensen die op onze website vakantiewoningen hebben bekeken, op andere websites advertenties voor die aanbiedingen te tonen, en om te meten of deze advertenties tot boekingen leiden. Hiervoor ontvangt RTB House een apparaat-ID en informatie over de op onze website bekeken pagina's en aanbiedingen.
Retargeting
Conversie-attributie
Verwerkte gegevens
Apparaat- en verbindingsgegevens
Apparaat-ID
IP-adres
Browsermetadata
Geschatte locatie (land of stad, op basis van uw IP-adres)
Uw advertentie-ID, gedeeld met advertentienetwerken van partners
Gebruikersgerelateerde gegevens
Gebruikers-ID
Interactiegebeurtenissen op de website
Paginaweergaven
Productweergave-gebeurtenissen
Boekingsproces gestart
Aankoopgebeurtenis
Aanmelding / contactformulier verzonden
Verblijfsgegevens
Zoekopdrachten (bestemming, data, filters)
Gegevens voor advertentietoewijzing
Orderreferentie
Transactiegegevens
De dienst slaat informatie op uw apparaat op of leest informatie van uw apparaat. Dit gebeurt bijvoorbeeld met cookies, pixels, lokale opslag of SDK’s. In de onderstaande tabel vindt u elke cookie en elke vergelijkbare technologie, met de bijbehorende opslagduur.
Rechtsgrond
Wij gebruiken deze dienst alleen als u daarvoor toestemming hebt gegeven in onze cookiebanner of in de cookie-instellingen. Het opslaan van informatie op uw apparaat en het uitlezen van informatie van uw apparaat berust op uw toestemming op grond van artikel 11.7a lid 1 Telecommunicatiewet. De verdere verwerking van uw persoonsgegevens berust op uw toestemming op grond van art. 6, lid 1, onder a), AVG. Uw toestemming is vrijwillig. U kunt uw toestemming te allen tijde met werking voor de toekomst intrekken. De intrekking laat de rechtmatigheid van de verwerking vóór de intrekking onverlet (art. 7, lid 3, AVG). U kunt uw toestemming intrekken of wijzigen via .
Ontvangers
De aanbieder verwerkt persoonsgegevens namens ons als verwerker (art. 28 AVG). Wij hebben daartoe met de aanbieder een verwerkersovereenkomst gesloten. De aanbieder verwerkt de gegevens uitsluitend op basis van onze schriftelijke instructies.
RTB HOUSE S.A., ul. Złota 61/101, 00-819 Warsaw, Poland (EU/EER)
Meer informatie over de wijze waarop de aanbieder persoonsgegevens verwerkt, vindt u in de privacyverklaring van de aanbieder: www.rtbhouse.com/privacy-policy
Opslag en bewaartermijn
Wij slaan de door deze dienst verzamelde gegevens niet op in onze eigen systemen. De gegevens worden opgeslagen door de aanbieder. Bewaartermijn: Vertoningen en interacties: tot 500 dagen, plus 65 dagen in back-ups; gegevens van biedverzoeken: tot 100 dagen; daarna geanonimiseerd.
Cookies
Bewaartermijn
Beschrijving
u
365 days
Slaat een willekeurige ID op zodat RTB House deze browser later kan herkennen.
ts
365 days
Legt een tijdstempel vast zodat RTB House de leeftijd van de cookie kan berekenen.
c
365 days
Advertentiecookie van RTB House, geplaatst door de tag.
g
365 days
Advertentiecookie van RTB House, geplaatst door de tag.
__rtbh.lid (cookie + local storage)
365 days
Willekeurige RTB House-ID voor deze browser, vernieuwd telkens wanneer de tag draait.
XANDR_PANID / anj / uuid2
90 days
Willekeurige Xandr-ID's die browsers onderscheiden, geladen via RTB House.
Taboola
Wij gebruiken de dienst „Taboola” op onze websites. De dienst wordt aangeboden door Taboola Europe Limited (hierna: de aanbieder). Het adres van de aanbieder is Aldgate House, 2nd Floor, 33 Aldgate High Street, London EC3N 1DL, United Kingdom.
De dienst stelt ons in staat om te meten welke bezoeken en aanmeldingen van hosts afkomstig zijn van onze Taboola-advertenties, en om onze advertenties als aanbevolen content op andere websites te tonen aan mensen die daarin geïnteresseerd kunnen zijn.
Advertentiepersonalisatie
Conversie-attributie
Aanbeveling van content
Verwerkte gegevens
Apparaat- en verbindingsgegevens
Apparaat-ID
Interactiegebeurtenissen op de website
Paginaweergaven
Aanmelding / contactformulier verzonden
De dienst slaat informatie op uw apparaat op of leest informatie van uw apparaat. Dit gebeurt bijvoorbeeld met cookies, pixels, lokale opslag of SDK’s. In de onderstaande tabel vindt u elke cookie en elke vergelijkbare technologie, met de bijbehorende opslagduur.
Rechtsgrond
Wij gebruiken deze dienst alleen als u daarvoor toestemming hebt gegeven in onze cookiebanner of in de cookie-instellingen. Het opslaan van informatie op uw apparaat en het uitlezen van informatie van uw apparaat berust op uw toestemming op grond van artikel 11.7a lid 1 Telecommunicatiewet. De verdere verwerking van uw persoonsgegevens berust op uw toestemming op grond van art. 6, lid 1, onder a), AVG. Uw toestemming is vrijwillig. U kunt uw toestemming te allen tijde met werking voor de toekomst intrekken. De intrekking laat de rechtmatigheid van de verwerking vóór de intrekking onverlet (art. 7, lid 3, AVG). U kunt uw toestemming intrekken of wijzigen via .
Ontvangers
De aanbieder ontvangt persoonsgegevens en verwerkt deze als zelfstandige verwerkingsverantwoordelijke (art. 4, punt 7, AVG). De aanbieder bepaalt zelf het doel van en de middelen voor deze verwerking.
Taboola.com Ltd. (derde land)
Taboola Europe Limited, Aldgate House, 2nd Floor, 33 Aldgate High Street, London EC3N 1DL, United Kingdom (derde land)
Taboola, Inc., 1209 Orange Street, Wilmington, DE 19801, USA (derde land)
Meer informatie over de wijze waarop de aanbieder persoonsgegevens verwerkt, vindt u in de privacyverklaring van de aanbieder: policies.taboola.com/privacy-policy
Doorgifte aan derde landen
Er worden persoonsgegevens doorgegeven aan de volgende landen buiten de Europese Economische Ruimte (EER): Israël, Verenigd Koninkrijk. Voor de betrokken landen heeft de Europese Commissie besloten dat zij een passend beschermingsniveau waarborgen (adequaatheidsbesluit, art. 45, lid 1, AVG). De doorgifte berust op dit adequaatheidsbesluit. De adequaatheidsbesluiten vindt u op de website van de Europese Commissie: https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_en.
Er worden persoonsgegevens doorgegeven aan de volgende landen buiten de Europese Economische Ruimte (EER): Verenigde Staten. De doorgifte valt niet onder een adequaatheidsbesluit van de Europese Commissie (art. 45 AVG). De doorgifte wordt beschermd door de door de Europese Commissie vastgestelde standaardcontractbepalingen (art. 46, lid 2, onder c), AVG; Uitvoeringsbesluit (EU) 2021/914). Waar nodig worden de bepalingen aangevuld met extra technische, organisatorische of contractuele maatregelen. U kunt een kopie van de bepalingen opvragen via de contactgegevens in deze privacyverklaring. De officiële tekst van de standaardcontractbepalingen is gepubliceerd op https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj.
Opslag en bewaartermijn
Bewaartermijn: maximaal 13 maanden na de laatste interactie
Cookies
Bewaartermijn
Beschrijving
t_gid
1 year
Taboola-gebruikers-ID voor advertentietoewijzing, rapportage en aanbevelingen.
taboola_fp_user_id
1 year
Advertentiecookie van Taboola.
t_gid / t_pt_gid
365 days
Taboola-gebruikers-ID's voor toewijzing en rapportage.
taboola_session_id
session
Tijdelijke sessie-ID van Taboola die herhaalde dezelfde aanbevelingen voorkomt.
taboola / eng_mt (local storage)
until you clear your browser data
Slaat een ID op waarmee Taboola gebruikers herkent voor gerichte advertenties.
Tangoo
Wij gebruiken de dienst „Tangoo” op onze websites. De dienst wordt aangeboden door Tangoo S.r.l. (hierna: de aanbieder). Het adres van de aanbieder is Via Lentasio 9, 20122 Milano, Italy.
De dienst stelt ons in staat om mensen die op onze website vakantiewoningen hebben bekeken, op andere websites advertenties voor die aanbiedingen te tonen, en om te meten of deze advertenties tot boekingen leiden. Hiervoor ontvangt Tangoo een cookie- en sessie-ID, het IP-adres, de bezochte pagina's, surf- en boekingsactiviteit op onze website en interacties met zijn advertenties.
Retargeting
Programmatische advertenties
Conversietracking
Verwerkte gegevens
Apparaat- en verbindingsgegevens
Cookie-ID
IP-adres
Sessie-ID
Technische gebruiksgegevens
Pagina-URL
Interactiegebeurtenissen op de website
Blader- en aankoopactiviteit
Advertentie-interacties
De dienst slaat informatie op uw apparaat op of leest informatie van uw apparaat. Dit gebeurt bijvoorbeeld met cookies, pixels, lokale opslag of SDK’s. In de onderstaande tabel vindt u elke cookie en elke vergelijkbare technologie, met de bijbehorende opslagduur.
Rechtsgrond
Wij gebruiken deze dienst alleen als u daarvoor toestemming hebt gegeven in onze cookiebanner of in de cookie-instellingen. Het opslaan van informatie op uw apparaat en het uitlezen van informatie van uw apparaat berust op uw toestemming op grond van artikel 11.7a lid 1 Telecommunicatiewet. De verdere verwerking van uw persoonsgegevens berust op uw toestemming op grond van art. 6, lid 1, onder a), AVG. Uw toestemming is vrijwillig. U kunt uw toestemming te allen tijde met werking voor de toekomst intrekken. De intrekking laat de rechtmatigheid van de verwerking vóór de intrekking onverlet (art. 7, lid 3, AVG). U kunt uw toestemming intrekken of wijzigen via .
Ontvangers
De aanbieder ontvangt persoonsgegevens en verwerkt deze als zelfstandige verwerkingsverantwoordelijke (art. 4, punt 7, AVG). De aanbieder bepaalt zelf het doel van en de middelen voor deze verwerking.
Tangoo S.r.l., Via Lentasio 9, 20122 Milano, Italy (EU/EER)
Meer informatie over de wijze waarop de aanbieder persoonsgegevens verwerkt, vindt u in de privacyverklaring van de aanbieder: www.tangoo.com/services-privacypolicy
Opslag en bewaartermijn
Wij slaan de door deze dienst verzamelde gegevens niet op in onze eigen systemen. De gegevens worden opgeslagen door de aanbieder. Bewaartermijn: gegevens tot 90 dagen; cookies 60 dagen tot 12 maanden
Cookies
Bewaartermijn
Beschrijving
fingerprint
12 months
Tangoo-ID die een terugkerende browser herkent voor gerichte advertenties.
Leggen bekeken producten, vertoningen, klikken en gedrag op de site vast voor Tangoo-advertenties.
adc_opt_out
12 months
Onthoudt dat u advertenties van Tangoo hebt geweigerd.
__cf_bm
30 minutes
Botbeheer van Cloudflare op Tangoo-domeinen
IDE
390 days
Google DoubleClick-advertentiecookie, gekoppeld met Tangoo om relevante advertenties te tonen.
TradeTracker Affiliate Tracking
Wij gebruiken de dienst „TradeTracker Affiliate Tracking” op onze websites. De dienst wordt aangeboden door TradeTracker International B.V. (hierna: de aanbieder). Het adres van de aanbieder is De Strubbenweg 7, 1327 GA Almere, Netherlands (KvK 39092006).
De dienst stelt ons in staat om te herkennen wanneer een bezoeker via een link van een van onze affiliatepartners op onze website komt, en om, als daarna een aanmelding van een host volgt, deze aanmelding aan die partner toe te wijzen en diens commissie te berekenen.
Affiliate-attributie
Conversietracking
Verwerkte gegevens
Apparaat- en verbindingsgegevens
Browsermetadata
Interactiegebeurtenissen op de website
Aankoopgebeurtenis
Aanmelding / contactformulier verzonden
Gegevens voor advertentietoewijzing
Klik-ID
Orderreferentie
Commissiegegevens
Transactiegegevens
De dienst slaat informatie op uw apparaat op of leest informatie van uw apparaat. Dit gebeurt bijvoorbeeld met cookies, pixels, lokale opslag of SDK’s. In de onderstaande tabel vindt u elke cookie en elke vergelijkbare technologie, met de bijbehorende opslagduur.
Rechtsgrond
Wij gebruiken deze dienst alleen als u daarvoor toestemming hebt gegeven in onze cookiebanner of in de cookie-instellingen. Het opslaan van informatie op uw apparaat en het uitlezen van informatie van uw apparaat berust op uw toestemming op grond van artikel 11.7a lid 1 Telecommunicatiewet. De verdere verwerking van uw persoonsgegevens berust op uw toestemming op grond van art. 6, lid 1, onder a), AVG. Uw toestemming is vrijwillig. U kunt uw toestemming te allen tijde met werking voor de toekomst intrekken. De intrekking laat de rechtmatigheid van de verwerking vóór de intrekking onverlet (art. 7, lid 3, AVG). U kunt uw toestemming intrekken of wijzigen via .
Ontvangers
De aanbieder ontvangt persoonsgegevens en verwerkt deze als zelfstandige verwerkingsverantwoordelijke (art. 4, punt 7, AVG). De aanbieder bepaalt zelf het doel van en de middelen voor deze verwerking.
TradeTracker International B.V., De Strubbenweg 7, 1327 GA Almere, Netherlands (EU/EER)
Meer informatie over de wijze waarop de aanbieder persoonsgegevens verwerkt, vindt u in de privacyverklaring van de aanbieder: tradetracker.com/privacy-policy
Opslag en bewaartermijn
De door deze dienst verzamelde gegevens worden opgeslagen door de aanbieder en daarnaast in onze eigen systemen. Wij bewaren de gegevens in onze eigen systemen alleen zolang wij ze nodig hebben voor de hierboven beschreven doeleinden, of zolang wettelijke bewaarplichten dat vereisen. Daarna verwijderen of anonimiseren wij de gegevens. Bewaartermijn: Registratie van een klik en een eventuele aankoop die daaruit volgt: tot 365 dagen; andere gegevens zolang nodig voor de dienst.
Cookies
Bewaartermijn
Beschrijving
TT2_<campaign id>
30 days
Bevat de klikreferentie van TradeTracker waarmee verkopen en aanmeldingen aan partners worden toegekend.
Diensten met afzonderlijke toestemming
Diensten waarmee wij samenwerken en waarvoor uw toestemming of aanmelding afzonderlijk, per geval, wordt gegeven en niet via de cookiebanner.
Apple Sign-In
Wij gebruiken de dienst „Apple Sign-In” op onze websites. De dienst wordt aangeboden door Apple Distribution International Limited (hierna: de aanbieder).
De aanbieder maakt deel uit van een concern. De moedermaatschappij van het concern is Apple Inc., die buiten de Europese Economische Ruimte (EER) is gevestigd.
Gebruikt in: Website
Doel van de verwerking
De dienst stelt ons in staat om u met uw Apple-account te laten inloggen op of registreren voor uw Holidu-account, in plaats van met een afzonderlijk wachtwoord. Hiervoor wordt u doorgestuurd naar Apple om in te loggen. Apple geeft vervolgens een ID van uw Apple-account, uw e-mailadres, dat een privé-doorstuuradres van Apple kan zijn als u ervoor kiest uw e-mailadres te verbergen, en, alleen bij uw eerste aanmelding, uw naam aan ons door. Wij slaan deze gegevens op in uw Holidu-account. Op deze manier inloggen is uw keuze; u kunt zich altijd in plaats daarvan registreren met uw e-mailadres en een wachtwoord.
Authenticatie
Verwerkte gegevens
Gebruikersgerelateerde gegevens
Apple-account-ID
Naam
E-mailadres
Rechtsgrond
Wij gebruiken deze dienst alleen als u ervoor kiest om ermee in te loggen. Door op de inlogknop te klikken, geeft u toestemming voor het gebruik ervan. Het opslaan van informatie op uw apparaat en het uitlezen van informatie van uw apparaat berust op uw toestemming op grond van artikel 11.7a lid 1 Telecommunicatiewet. De verdere verwerking van uw persoonsgegevens berust op uw toestemming op grond van art. 6, lid 1, onder a), AVG. Uw toestemming is vrijwillig. U kunt uw toestemming te allen tijde met werking voor de toekomst intrekken. De intrekking laat de rechtmatigheid van de verwerking vóór de intrekking onverlet (art. 7, lid 3, AVG). U kunt uw toestemming intrekken door de koppeling met onze website te verwijderen in uw account bij de aanbieder, of door contact met ons op te nemen.
Ontvangers
De aanbieder ontvangt persoonsgegevens en verwerkt deze als zelfstandige verwerkingsverantwoordelijke (art. 4, punt 7, AVG). De aanbieder bepaalt zelf het doel van en de middelen voor deze verwerking.
Apple Distribution International Limited (EU/EER)
Apple Inc. (derde land)
Meer informatie over de wijze waarop de aanbieder persoonsgegevens verwerkt, vindt u in de privacyverklaring van de aanbieder: www.apple.com/legal/privacy
Doorgifte aan derde landen
Er worden persoonsgegevens doorgegeven aan de volgende landen buiten de Europese Economische Ruimte (EER): Verenigde Staten. De doorgifte valt niet onder een adequaatheidsbesluit van de Europese Commissie (art. 45 AVG). De doorgifte wordt beschermd door de door de Europese Commissie vastgestelde standaardcontractbepalingen (art. 46, lid 2, onder c), AVG; Uitvoeringsbesluit (EU) 2021/914). Waar nodig worden de bepalingen aangevuld met extra technische, organisatorische of contractuele maatregelen. U kunt een kopie van de bepalingen opvragen via de contactgegevens in deze privacyverklaring. De officiële tekst van de standaardcontractbepalingen is gepubliceerd op https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj.
Opslag en bewaartermijn
De door deze dienst verzamelde gegevens worden opgeslagen door de aanbieder en daarnaast in onze eigen systemen. Wij bewaren de gegevens in onze eigen systemen alleen zolang wij ze nodig hebben voor de hierboven beschreven doeleinden, of zolang wettelijke bewaarplichten dat vereisen. Daarna verwijderen of anonimiseren wij de gegevens. Bewaartermijn: Tot uw Holidu-account wordt verwijderd.
Customer.io (Host)
Wij gebruiken de dienst „Customer.io (Host)” op onze websites. De dienst wordt aangeboden door Peaberry Software Inc. (Customer.io) (hierna: de aanbieder). Het adres van de aanbieder is 9450 SW Gemini Dr., Suite 43920, Beaverton, OR 97008-7105, USA.
Het aanmaken van een hostaccount, niet het bezoeken van de site, meldt u aan voor e-mails en berichten in de app (hulp bij het starten, webinars, nieuws, doorverwijsaanbiedingen, enquêtes) en voor enkele e-mails over uw account (facturen, berichten, samenwerkingsverzoeken, overeenkomsten). In de Holidu-hostapp sturen wij u, als u meldingen toestaat, ook pushmeldingen. Customer.io ontvangt ook accountgegevens uit onze systemen, bijvoorbeeld contact- en persoonsgegevens, contract- en uitbetalingsgegevens en prestatiescores, plus uw apparaattoken en welke schermen u in de hostapp opent. E-mails bevatten een afmeldlink.
Marketingmails
Onboarding van hosts
Productnieuws
Enquêtes
In-appberichten
Pushmeldingen
Transactionele berichten
Verwerkte gegevens
Gebruikersgerelateerde gegevens
Accountgegevens uit onze systemen (bijvoorbeeld contact- en persoonsgegevens, contract- en uitbetalingsgegevens)
Hostaccount-ID
Apparaat- en verbindingsgegevens
Cookie-ID
Push-token
Technische gebruiksgegevens
Paginaweergaven
Sessiegedrag
Berichtbetrokkenheid
De dienst slaat informatie op uw apparaat op of leest informatie van uw apparaat. Dit gebeurt bijvoorbeeld met cookies, pixels, lokale opslag of SDK’s. In de onderstaande tabel vindt u elke cookie en elke vergelijkbare technologie, met de bijbehorende opslagduur.
Rechtsgrond
Wij gebruiken deze dienst alleen als u daarvoor toestemming hebt gegeven in onze cookiebanner of in de cookie-instellingen. Het opslaan van informatie op uw apparaat en het uitlezen van informatie van uw apparaat berust op uw toestemming op grond van artikel 11.7a lid 1 Telecommunicatiewet. De verdere verwerking van uw persoonsgegevens berust op uw toestemming op grond van art. 6, lid 1, onder a), AVG. Uw toestemming is vrijwillig. U kunt uw toestemming te allen tijde met werking voor de toekomst intrekken. De intrekking laat de rechtmatigheid van de verwerking vóór de intrekking onverlet (art. 7, lid 3, AVG). U kunt uw toestemming intrekken of wijzigen via .
Ontvangers
De aanbieder verwerkt persoonsgegevens namens ons als verwerker (art. 28 AVG). Wij hebben daartoe met de aanbieder een verwerkersovereenkomst gesloten. De aanbieder verwerkt de gegevens uitsluitend op basis van onze schriftelijke instructies.
Peaberry Software Inc. (Customer.io), 9450 SW Gemini Dr., Suite 43920, Beaverton, OR 97008-7105, USA (derde land)
Google LLC (Google Cloud Platform, sub-processor), 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (derde land)
Snowflake Inc. (sub-processor) (derde land)
Mailgun Technologies, Inc. (sub-processor) (derde land)
Amazon Web Services (sub-processor) (derde land)
Meer informatie over de wijze waarop de aanbieder persoonsgegevens verwerkt, vindt u in de privacyverklaring van de aanbieder: customer.io/legal/privacy-policy
Doorgifte aan derde landen
Er worden persoonsgegevens doorgegeven aan de volgende landen buiten de Europese Economische Ruimte (EER): Verenigde Staten. De ontvanger in de Verenigde Staten is gecertificeerd onder het EU-VS-kader voor gegevensbescherming (EU-U.S. Data Privacy Framework, DPF). De gecertificeerde ontvanger is Peaberry Software Inc. (Customer.io), gevestigd in de Verenigde Staten. Bij haar adequaatheidsbesluit van 10 juli 2023 heeft de Europese Commissie besloten dat de Verenigde Staten een passend beschermingsniveau waarborgen voor persoonsgegevens die worden doorgegeven aan gecertificeerde ondernemingen (Uitvoeringsbesluit (EU) 2023/1795). De doorgifte berust daarom op dit adequaatheidsbesluit (art. 45, lid 1, AVG). U kunt de certificering controleren in de officiële DPF-lijst: https://www.dataprivacyframework.gov/s/participant-search.
Opslag en bewaartermijn
De door deze dienst verzamelde gegevens worden opgeslagen door de aanbieder en daarnaast in onze eigen systemen. Wij bewaren de gegevens in onze eigen systemen alleen zolang wij ze nodig hebben voor de hierboven beschreven doeleinden, of zolang wettelijke bewaarplichten dat vereisen. Daarna verwijderen of anonimiseren wij de gegevens. Bewaartermijn: Profiel en berichtgeschiedenis: maximaal 2 jaar; profielen zonder contact worden uit het systeem verwijderd.
Cookies
Bewaartermijn
Beschrijving
ajs_anonymous_id
1 year
Customer.io: random identifier of this browser on the host platform
ajs_user_id
1 year
Customer.io: your customer identifier, set after you log in
Customer.io: copies of the two identifiers and the attributes sent with them
Customer.io SDK identifiers (app storage)
until the app is uninstalled or its data is cleared
Customer.io: your customer identifier and the notification token of this installation of the app
Facebook Login
Wij gebruiken de dienst „Facebook Login” op onze websites. De dienst wordt aangeboden door Meta Platforms Ireland Limited (hierna: de aanbieder). Het adres van de aanbieder is Merrion Road, Dublin 4, D04 X2K5, Ireland.
De aanbieder maakt deel uit van een concern. De moedermaatschappij van het concern is Meta Platforms, Inc., die buiten de Europese Economische Ruimte (EER) is gevestigd. Het adres van de moedermaatschappij is 1 Meta Way, Menlo Park, CA 94025, USA.
FAO Privacy Operations (post) · DPO via Meta web form
Gebruikt in: Website
Doel van de verwerking
De dienst stelt ons in staat om u met uw Facebook-account te laten inloggen op of registreren voor uw Holidu-account, in plaats van met een afzonderlijk wachtwoord. Hiervoor wordt u doorgestuurd naar Facebook om in te loggen. Facebook geeft vervolgens een ID van uw Facebook-account, uw voor- en achternaam en uw e-mailadres aan ons door. Wij slaan deze gegevens op in uw Holidu-account. Op deze manier inloggen is uw keuze; u kunt zich altijd in plaats daarvan registreren met uw e-mailadres en een wachtwoord.
Authenticatie
Verwerkte gegevens
Gebruikersgerelateerde gegevens
Facebook-account-ID
Naam
E-mailadres
Rechtsgrond
Wij gebruiken deze dienst alleen als u ervoor kiest om ermee in te loggen. Door op de inlogknop te klikken, geeft u toestemming voor het gebruik ervan. Het opslaan van informatie op uw apparaat en het uitlezen van informatie van uw apparaat berust op uw toestemming op grond van artikel 11.7a lid 1 Telecommunicatiewet. De verdere verwerking van uw persoonsgegevens berust op uw toestemming op grond van art. 6, lid 1, onder a), AVG. Uw toestemming is vrijwillig. U kunt uw toestemming te allen tijde met werking voor de toekomst intrekken. De intrekking laat de rechtmatigheid van de verwerking vóór de intrekking onverlet (art. 7, lid 3, AVG). U kunt uw toestemming intrekken door de koppeling met onze website te verwijderen in uw account bij de aanbieder, of door contact met ons op te nemen.
Ontvangers
De aanbieder ontvangt persoonsgegevens en verwerkt deze als zelfstandige verwerkingsverantwoordelijke (art. 4, punt 7, AVG). De aanbieder bepaalt zelf het doel van en de middelen voor deze verwerking.
Meta Platforms, Inc., 1 Meta Way, Menlo Park, CA 94025, USA (derde land)
Meer informatie over de wijze waarop de aanbieder persoonsgegevens verwerkt, vindt u in de privacyverklaring van de aanbieder: www.facebook.com/privacy/policy
Doorgifte aan derde landen
Er worden persoonsgegevens doorgegeven aan de volgende landen buiten de Europese Economische Ruimte (EER): Verenigde Staten. De doorgifte valt niet onder een adequaatheidsbesluit van de Europese Commissie (art. 45 AVG). De doorgifte wordt beschermd door de door de Europese Commissie vastgestelde standaardcontractbepalingen (art. 46, lid 2, onder c), AVG; Uitvoeringsbesluit (EU) 2021/914). Waar nodig worden de bepalingen aangevuld met extra technische, organisatorische of contractuele maatregelen. U kunt een kopie van de bepalingen opvragen via de contactgegevens in deze privacyverklaring. De officiële tekst van de standaardcontractbepalingen is gepubliceerd op https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj.
Opslag en bewaartermijn
De door deze dienst verzamelde gegevens worden opgeslagen door de aanbieder en daarnaast in onze eigen systemen. Wij bewaren de gegevens in onze eigen systemen alleen zolang wij ze nodig hebben voor de hierboven beschreven doeleinden, of zolang wettelijke bewaarplichten dat vereisen. Daarna verwijderen of anonimiseren wij de gegevens. Bewaartermijn: Tot uw Holidu-account wordt verwijderd.
Google Maps
Wij gebruiken de dienst „Google Maps” op onze websites. De dienst wordt aangeboden door Google Ireland Limited (hierna: de aanbieder). Het adres van de aanbieder is Gordon House, Barrow Street, Dublin 4, D04 E5W5, Ireland.
De aanbieder maakt deel uit van een concern. De moedermaatschappij van het concern is Google LLC, die buiten de Europese Economische Ruimte (EER) is gevestigd. Het adres van de moedermaatschappij is 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.
De dienst stelt ons in staat om op een kaart te tonen waar een vakantiewoning of een bestemming ligt en wat er in de buurt is, met behulp van kaarten die vanaf de servers van Google worden geladen. Hiervoor ontvangt Google het IP-adres van de bezoeker, browsergegevens en het getoonde kaartgebied.
Kaartweergave
Verwerkte gegevens
Technische gebruiksgegevens
IP-adres
Kaartgebied
Apparaat- en verbindingsgegevens
Browsermetadata
Rechtsgrond
Wij laden deze dienst pas nadat u op de knop klikt die de dienst weergeeft (bijvoorbeeld “Toon kaart”). Door op de knop te klikken, geeft u toestemming voor het gebruik ervan. Het opslaan van informatie op uw apparaat en het uitlezen van informatie van uw apparaat berust op uw toestemming op grond van artikel 11.7a lid 1 Telecommunicatiewet. De verdere verwerking van uw persoonsgegevens berust op uw toestemming op grond van art. 6, lid 1, onder a), AVG. Uw toestemming is vrijwillig. U kunt uw toestemming te allen tijde met werking voor de toekomst intrekken door contact met ons op te nemen via de contactgegevens in deze privacyverklaring. De intrekking laat de rechtmatigheid van de verwerking vóór de intrekking onverlet (art. 7, lid 3, AVG).
Ontvangers
De aanbieder ontvangt persoonsgegevens en verwerkt deze als zelfstandige verwerkingsverantwoordelijke (art. 4, punt 7, AVG). De aanbieder bepaalt zelf het doel van en de middelen voor deze verwerking.
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, D04 E5W5, Ireland (EU/EER)
Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (derde land)
Meer informatie over de wijze waarop de aanbieder persoonsgegevens verwerkt, vindt u in de privacyverklaring van de aanbieder: policies.google.com/privacy
Doorgifte aan derde landen
Er worden persoonsgegevens doorgegeven aan de volgende landen buiten de Europese Economische Ruimte (EER): Verenigde Staten. De ontvanger in de Verenigde Staten is gecertificeerd onder het EU-VS-kader voor gegevensbescherming (EU-U.S. Data Privacy Framework, DPF). De gecertificeerde ontvanger is Google LLC, gevestigd in de Verenigde Staten. Bij haar adequaatheidsbesluit van 10 juli 2023 heeft de Europese Commissie besloten dat de Verenigde Staten een passend beschermingsniveau waarborgen voor persoonsgegevens die worden doorgegeven aan gecertificeerde ondernemingen (Uitvoeringsbesluit (EU) 2023/1795). De doorgifte berust daarom op dit adequaatheidsbesluit (art. 45, lid 1, AVG). U kunt de certificering controleren in de officiële DPF-lijst: https://www.dataprivacyframework.gov/s/participant-search.
Opslag en bewaartermijn
Wij slaan de door deze dienst verzamelde gegevens niet op in onze eigen systemen. De gegevens worden opgeslagen door de aanbieder. Bewaartermijn: Google beslist als zelfstandige verwerkingsverantwoordelijke: tot ze niet meer nodig zijn, of langer voor beveiliging of wettelijke plichten; verwijderen duurt ca. 2 maanden, back-ups tot 6 maanden.
Google Sign-In
Wij gebruiken de dienst „Google Sign-In” op onze websites. De dienst wordt aangeboden door Google Ireland Limited (hierna: de aanbieder). Het adres van de aanbieder is Gordon House, Barrow Street, Dublin 4, D04 E5W5, Ireland.
De aanbieder maakt deel uit van een concern. De moedermaatschappij van het concern is Google LLC, die buiten de Europese Economische Ruimte (EER) is gevestigd. Het adres van de moedermaatschappij is 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.
De dienst stelt ons in staat om u met uw Google-account te laten inloggen op of registreren voor uw Holidu-account, in plaats van met een afzonderlijk wachtwoord. Op onze website voor gasten wordt de inlogprompt van Google (One Tap) van de servers van Google geladen en kan deze verschijnen zonder dat u ergens op klikt; u kunt bij het inloggen ook voor Google kiezen en wordt dan doorgestuurd naar Google. Wanneer u inlogt, geeft Google uw Google-account-ID, uw naam, uw e-mailadres, of Google dit adres heeft geverifieerd, een link naar uw profielfoto en, bij een Google Workspace-account, het bijbehorende domein aan ons door. Wij slaan uw naam, uw e-mailadres en de koppeling met uw Google-account op in uw Holidu-account. Een cookie slaat op of u de prompt hebt gesloten, zodat deze niet meteen opnieuw wordt getoond. Op deze manier inloggen is uw keuze; u kunt zich altijd in plaats daarvan registreren met uw e-mailadres en een wachtwoord.
Authenticatie
Verwerkte gegevens
Gebruikersgerelateerde gegevens
Google-account-ID
Naam
E-mailadres
Profielfoto
Apparaat- en verbindingsgegevens
IP-adres
Browsermetadata
Technische gebruiksgegevens
Pagina-URL
De dienst slaat informatie op uw apparaat op of leest informatie van uw apparaat. Dit gebeurt bijvoorbeeld met cookies, pixels, lokale opslag of SDK’s. In de onderstaande tabel vindt u elke cookie en elke vergelijkbare technologie, met de bijbehorende opslagduur.
Rechtsgrond
Wij gebruiken deze dienst alleen als u ervoor kiest om ermee in te loggen. Door op de inlogknop te klikken, geeft u toestemming voor het gebruik ervan. Het opslaan van informatie op uw apparaat en het uitlezen van informatie van uw apparaat berust op uw toestemming op grond van artikel 11.7a lid 1 Telecommunicatiewet. De verdere verwerking van uw persoonsgegevens berust op uw toestemming op grond van art. 6, lid 1, onder a), AVG. Uw toestemming is vrijwillig. U kunt uw toestemming te allen tijde met werking voor de toekomst intrekken. De intrekking laat de rechtmatigheid van de verwerking vóór de intrekking onverlet (art. 7, lid 3, AVG). U kunt uw toestemming intrekken door de koppeling met onze website te verwijderen in uw account bij de aanbieder, of door contact met ons op te nemen.
Ontvangers
De aanbieder ontvangt persoonsgegevens en verwerkt deze als zelfstandige verwerkingsverantwoordelijke (art. 4, punt 7, AVG). De aanbieder bepaalt zelf het doel van en de middelen voor deze verwerking.
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, D04 E5W5, Ireland (EU/EER)
Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (derde land)
Meer informatie over de wijze waarop de aanbieder persoonsgegevens verwerkt, vindt u in de privacyverklaring van de aanbieder: policies.google.com/privacy
Doorgifte aan derde landen
Er worden persoonsgegevens doorgegeven aan de volgende landen buiten de Europese Economische Ruimte (EER): Verenigde Staten. De ontvanger in de Verenigde Staten is gecertificeerd onder het EU-VS-kader voor gegevensbescherming (EU-U.S. Data Privacy Framework, DPF). De gecertificeerde ontvanger is Google LLC, gevestigd in de Verenigde Staten. Bij haar adequaatheidsbesluit van 10 juli 2023 heeft de Europese Commissie besloten dat de Verenigde Staten een passend beschermingsniveau waarborgen voor persoonsgegevens die worden doorgegeven aan gecertificeerde ondernemingen (Uitvoeringsbesluit (EU) 2023/1795). De doorgifte berust daarom op dit adequaatheidsbesluit (art. 45, lid 1, AVG). U kunt de certificering controleren in de officiële DPF-lijst: https://www.dataprivacyframework.gov/s/participant-search.
Opslag en bewaartermijn
De door deze dienst verzamelde gegevens worden opgeslagen door de aanbieder en daarnaast in onze eigen systemen. Wij bewaren de gegevens in onze eigen systemen alleen zolang wij ze nodig hebben voor de hierboven beschreven doeleinden, of zolang wettelijke bewaarplichten dat vereisen. Daarna verwijderen of anonimiseren wij de gegevens. Bewaartermijn: Uw naam, uw e-mailadres en de koppeling met uw Google-account: tot uw Holidu-account wordt verwijderd. Cookie g_state: 180 dagen.
Cookies
Bewaartermijn
Beschrijving
g_state
180 days
Onthoudt of u de Google-inlogprompt hebt gesloten, zodat deze een tijd verborgen blijft.
Microsoft Sign-In
Wij gebruiken de dienst „Microsoft Sign-In” op onze websites. De dienst wordt aangeboden door Microsoft Ireland Operations Limited (hierna: de aanbieder). Het adres van de aanbieder is One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Ireland.
De aanbieder maakt deel uit van een concern. De moedermaatschappij van het concern is Microsoft Corporation, die buiten de Europese Economische Ruimte (EER) is gevestigd. Het adres van de moedermaatschappij is One Microsoft Way, Redmond, Washington 98052, USA.
De dienst stelt ons in staat om u met uw Microsoft-account te laten inloggen op of registreren voor uw Holidu-account, in plaats van met een afzonderlijk wachtwoord. Hiervoor wordt u doorgestuurd naar Microsoft om in te loggen. Microsoft geeft vervolgens een ID van uw Microsoft-account, uw voor- en achternaam en uw e-mailadres of, als het account er geen heeft, de aanmeldnaam van het account aan ons door. Wij slaan deze gegevens op in uw Holidu-account.
Authenticatie
Verwerkte gegevens
Gebruikersgerelateerde gegevens
Microsoft-account-ID
Naam
E-mailadres
Rechtsgrond
Wij gebruiken deze dienst alleen als u ervoor kiest om ermee in te loggen. Door op de inlogknop te klikken, geeft u toestemming voor het gebruik ervan. Het opslaan van informatie op uw apparaat en het uitlezen van informatie van uw apparaat berust op uw toestemming op grond van artikel 11.7a lid 1 Telecommunicatiewet. De verdere verwerking van uw persoonsgegevens berust op uw toestemming op grond van art. 6, lid 1, onder a), AVG. Uw toestemming is vrijwillig. U kunt uw toestemming te allen tijde met werking voor de toekomst intrekken. De intrekking laat de rechtmatigheid van de verwerking vóór de intrekking onverlet (art. 7, lid 3, AVG). U kunt uw toestemming intrekken door de koppeling met onze website te verwijderen in uw account bij de aanbieder, of door contact met ons op te nemen.
Ontvangers
De aanbieder ontvangt persoonsgegevens en verwerkt deze als zelfstandige verwerkingsverantwoordelijke (art. 4, punt 7, AVG). De aanbieder bepaalt zelf het doel van en de middelen voor deze verwerking.
Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Ireland (EU/EER)
Microsoft Corporation, One Microsoft Way, Redmond, Washington 98052, USA (derde land)
Meer informatie over de wijze waarop de aanbieder persoonsgegevens verwerkt, vindt u in de privacyverklaring van de aanbieder: privacy.microsoft.com/privacystatement
Doorgifte aan derde landen
Er worden persoonsgegevens doorgegeven aan de volgende landen buiten de Europese Economische Ruimte (EER): Verenigde Staten. De doorgifte valt niet onder een adequaatheidsbesluit van de Europese Commissie (art. 45 AVG). De doorgifte wordt beschermd door de door de Europese Commissie vastgestelde standaardcontractbepalingen (art. 46, lid 2, onder c), AVG; Uitvoeringsbesluit (EU) 2021/914). Waar nodig worden de bepalingen aangevuld met extra technische, organisatorische of contractuele maatregelen. U kunt een kopie van de bepalingen opvragen via de contactgegevens in deze privacyverklaring. De officiële tekst van de standaardcontractbepalingen is gepubliceerd op https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj.
Opslag en bewaartermijn
De door deze dienst verzamelde gegevens worden opgeslagen door de aanbieder en daarnaast in onze eigen systemen. Wij bewaren de gegevens in onze eigen systemen alleen zolang wij ze nodig hebben voor de hierboven beschreven doeleinden, of zolang wettelijke bewaarplichten dat vereisen. Daarna verwijderen of anonimiseren wij de gegevens. Bewaartermijn: Tot uw Holidu-account wordt verwijderd.
Sentry
We use the service Sentry (Sentry, 1501 Mariposa St #408, San Francisco, CA 94107, USA) to ensure and improve the technical stability of our service.
Sentry enables us to detect errors in our application that have led to a malfunction or crash. Sentry uses cookies for this purpose, which transmit technical data such as browser data and the calling IP address in anonymised form to Sentry in the event of an error. Sentry will use this information on our behalf to evaluate your usage, identify the source of the error and thus enable us to fix the error and optimise our application. The legal basis is our legitimate interest according to Art. 6 para. 1 S. 1 lit. f GDPR to the technical stability of our website. Sentry stores this data for as long as necessary for error analysis, but for a maximum of 90 days.
As a transfer of personal data by Sentry to affiliated companies and sub-service providers in countries outside the EU and the EEA is possible, further protection mechanisms are required to ensure the level of data protection of the GDPR. For the U.S., there is an adequacy decision of the EU Commission pursuant to Art. 45 para. 1 of the GDPR with respect to companies certified under the EU-U.S. Data Privacy Framework. Sentry.io is certified according to the EU-U.S. Data Privacy Framework and is therefore committed to compliance with adequate data protection standards, which can be viewed at the following link: https://www.dataprivacyframework.gov/s/participant-search
For potential transfers to other third countries outside the EU and the EEA for which there is no EU Commission adequacy decision, we have also agreed standard data protection clauses with the provider in accordance with Art. 46 para. 2 lit. c GDPR. These oblige the recipient of the data in the third country to process the data in accordance with the level of protection in Europe.
For further information on the use of your data by the providers and your rights and settings options in this regard, please refer to Sentry's privacy policy:
This website uses DoubleClick from the Google Marketing Platform, a service of Google Ireland Limited, Google Building Gordon House, Barrow St, Dublin 4, Ireland ("Google").
DoubleClick uses cookies to present you with ads that are relevant to you. A pseudonymous identification number (ID) is assigned to your browser or device in order to check which ads have been displayed in your browser and which ads have been viewed. This can improve campaign performance or, for example, prevent you from seeing the same ad more than once. In addition, Google can use cookie IDs to record so-called conversions that are related to ad requests. This is the case, for example, when a user sees a Campaign Manager ad and later visits the advertiser's website with the same browser and makes a purchase. According to Google, the cookies do not contain any personal information. If you have given us your consent, the processing of the data is based on Art. 6 para. 1 lit. a GDPR.
Due to the technology used, your browser automatically establishes a direct connection with Google's server. We have no influence on the scope and further use of the data collected by Google through the use of this tool and therefore inform you according to our state of knowledge: Through the integration of DoubleClick, Google receives the information that you have called up the corresponding part of our website or that you have sent a request or that you have clicked on an advertisement from us. If you are registered with a Google service, Google can assign the visit to your account. Even if you are not registered with Google or have not logged in, it is possible that the provider will find out and store your IP address.
Since a transfer of personal data by Google to affiliated companies and sub-service providers in countries outside the EU and the EEA is possible, further protection mechanisms are required to ensure the level of data protection of the GDPR. For the USA, there is an adequacy decision of the EU Commission pursuant to Art. 45 para. 1 of the GDPR in relation to companies with certification under the EU-U.S. Data Privacy Framework. Google LLC is certified under the EU-U.S. Data Privacy Framework and is therefore committed to compliance with adequate data protection standards, which can be viewed at the following link: https://www.dataprivacyframework.gov/s/participant-search
For potential transfers to other third countries outside the EU and the EEA for which there is no EU Commission adequacy decision, we have also agreed standard data protection clauses with the provider in accordance with Art. 46 para. 2 lit. c GDPR. These oblige the recipient of the data in the third country to process the data in accordance with the level of protection in Europe.
The web analysis and optimisation service "Google Optimize" is used on our website (hereinafter "Google Optimize"). The operating company of the Google Optimize services is Google Limited, Gordon House, Barrow Street, Dublin 4, Ireland.
Insofar as you have given your consent in accordance with Art. 6 para. 1 sentence 1 lit. a GDPR, we use the Google Optimize service to increase the attractiveness, content and functionality of our website by playing new functions and content to a percentage of our users and statistically evaluating the change in usage (so-called A/B testing). Google Optimize is a sub-service of Google Analytics (see section Google Analytics).
Google Optimize uses cookies to optimise and analyse your use of our website.
We use Google Optimize with IP anonymisation activated so that your IP address is shortened beforehand by Google within member states of the European Union or in other contracting states of the Agreement on the European Economic Area. Google will use this information for the purpose of evaluating your use of our website, compiling reports on optimisation tests and related website activity and providing other services relating to website activity and internet usage to us.
We have concluded an order processing contract with the service provider in which we oblige them to protect our customers' data and not to pass it on to third parties.
Since a transfer of personal data by Google to affiliated companies and sub-service providers in countries outside the EU and the EEA is possible, further protection mechanisms are required to ensure the level of data protection of the GDPR. For the USA, there is an adequacy decision of the EU Commission pursuant to Art. 45 para. 1 of the GDPR in relation to companies with certification under the EU-U.S. Data Privacy Framework. Google LLC is certified under the EU-U.S. Data Privacy Framework and is therefore committed to compliance with adequate data protection standards, which can be viewed at the following link: https://www.dataprivacyframework.gov/s/participant-search
For potential transfers to other third countries outside the EU and the EEA for which there is no EU Commission adequacy decision, we have also agreed standard data protection clauses with the provider in accordance with Art. 46 para. 2 lit. c GDPR. These oblige the recipient of the data in the third country to process the data in accordance with the level of protection in Europe.
The data is deleted as soon as it is no longer required to achieve the purpose for which it was collected. Deletion of user and event level data linked to cookies, user identifiers (e.g. User ID) and advertising IDs (e.g. DoubleClick cookies, Android advertising ID, IDFA [Apple identifier for advertisers]) takes place no later than 2 months after their collection.
You can prevent the storage of cookies by setting your internet browser accordingly. In addition, you can prevent the collection of the data generated by the cookie and related to your use of our website (incl. your IP address) to Google as well as the processing of this data by Google by downloading and installing the browser plugin available under the following link: https://tools.google.com/dlpage/gaoptout?hl=en. For more information on data collection and processing by Google, please refer to Google's privacy policy, which can be accessed at http://www.google.com/policies/privacy.
Google Fonts
We use "Google Fonts" on our website, a service provided by Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland (hereinafter referred to as: "Google"). Google Fonts enables us to use external fonts. For this purpose, the required Google Fonts are loaded into your browser cache by your web browser when you access our website. This is necessary so that your browser can also display a visually improved representation of our texts. If your browser does not support this function, a standard font will be used by your computer for display. The integration of these Google Fonts takes place via a server call, usually a Google server in the USA. This transmits to the server which page of our website you have visited. The IP address of the browser of the visitor's terminal device is also stored by Google.
We use Google Fonts for optimization purposes, in particular to improve the use of our website for you and to make its design more user-friendly. The processing is carried out in accordance with Art. 6 para. 1 lit. a GDPR on the basis of your consent. This consent can be revoked at any time with effect for the future.
Since a transfer of personal data by Google to affiliated companies and sub-service providers in countries outside the EU and the EEA is possible, further protection mechanisms are required to ensure the level of data protection of the GDPR. For the USA, there is an adequacy decision of the EU Commission pursuant to Art. 45 para. 1 of the GDPR in relation to companies with certification under the EU-U.S. Data Privacy Framework. Google LLC is certified under the EU-U.S. Data Privacy Framework and is therefore committed to compliance with adequate data protection standards, which can be viewed at the following link: https://www.dataprivacyframework.gov/s/participant-search
For potential transfers to other third countries outside the EU and the EEA for which there is no EU Commission adequacy decision, we have also agreed standard data protection clauses with the provider in accordance with Art. 46 para. 2 lit. c GDPR. These oblige the recipient of the data in the third country to process the data in accordance with the level of protection in Europe.
Further information on data protection can be found in Google's privacy policy:
Our homepage uses the online map service provider Google Maps via an interface. This allows us to show you interactive maps directly on the website and enables you to use the map function conveniently. The provider of the map service is Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland. To use the functionalities of Google Maps, it is necessary to save your IP address.
Google uses cookies to collect information about user behaviour. The legal basis for the processing of your personal data is your consent in accordance with Art. 6 Para. 1 lit. a GDPR, artikel 11.7a lid 1 Telecommunicatiewet.
Since a transfer of personal data by Google to affiliated companies and sub-service providers in countries outside the EU and the EEA is possible, further protection mechanisms are required to ensure the level of data protection of the GDPR. For the USA, there is an adequacy decision of the EU Commission pursuant to Art. 45 para. 1 of the GDPR in relation to companies with certification under the EU-U.S. Data Privacy Framework. Google LLC is certified under the EU-U.S. Data Privacy Framework and is therefore committed to compliance with adequate data protection standards, which can be viewed at the following link: https://www.dataprivacyframework.gov/s/participant-search
For potential transfers to other third countries outside the EU and the EEA for which there is no EU Commission adequacy decision, we have also agreed standard data protection clauses with the provider in accordance with Art. 46 para. 2 lit. c GDPR. These oblige the recipient of the data in the third country to process the data in accordance with the level of protection in Europe.
For more information on the handling of user data, please refer to Google's privacy policy:
This website uses the Google Tag Manager of Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland ("Google"). This service allows website tags to be managed via an interface. The Google Tag Manager only implements tags. This means that no cookies are used and only the user's IP address is transmitted to Google to establish the connection. The Google Tag Manager triggers other tags, which in turn may collect data. However, the Google Tag Manager does not access this data. If a deactivation has been made at domain or cookie level, it remains in place for all tracking tags, insofar as these are implemented with the Google Tag Manager.
We use the Google Tag Manager on the basis of your consent pursuant to Art. 6 para. 1 lit. a GDPR.
Since a transfer of personal data by Google to affiliated companies and sub-service providers in countries outside the EU and the EEA is possible, further protection mechanisms are required to ensure the level of data protection of the GDPR. For the USA, there is an adequacy decision of the EU Commission pursuant to Art. 45 para. 1 of the GDPR with regard to companies with certification under the EU-U.S. Data Privacy Framework. Google LLC is certified under the EU-U.S. Data Privacy Framework and is therefore committed to compliance with adequate data protection standards, which can be viewed at the following link: https://www.dataprivacyframework.gov/s/participant-search
For potential transfers to other third countries outside the EU and the EEA for which there is no EU Commission adequacy decision, we have also agreed standard data protection clauses with the provider in accordance with Art. 46 para. 2 lit. c GDPR. These oblige the recipient of the data in the third country to process the data in accordance with the level of protection in Europe.
Fullstory
On our website, we use the web analysis service "Fullstory" from the provider FullStory Inc, 1745 Peachtree St NE, Atlanta, GA, USA.
Through Fullstory, we aim to track the user behaviour of our website visitors by tracking and recording visitor sessions on the website. The recordings help us to improve our website presence. As far as possible, we try not to record any personal data, but only anonymised movements. However, it cannot be ruled out that Fullstory occasionally processes personal data provided by you within forms on our website. These are used solely for the purpose of tracking movements such as clicks or calls on the website. Processing for other purposes does not take place.
We use Fullstory based on your consent in accordance with Art. 6 para. 1 lit. a) GDPR. This can be revoked at any time via the cookie settings.
Since a transfer of personal data to the USA may take place, further protection mechanisms are required to ensure the level of data protection of the GDPR. To ensure this, we have agreed standard data protection clauses with the provider in accordance with Art. 46 para. 2 lit. c GDPR. These oblige the recipient of the data in the USA to process the data in accordance with the level of protection in Europe. In cases where this cannot be ensured even through this contractual extension, we endeavour to obtain additional regulations and commitments from the recipient in the USA.
Our website uses the Hotjar web analytics service provided by Hotjar Ltd, Level 2, St Julians Business Centre, 3, Elia Zammit Street, St Julians STJ 1000, Malta, Europe ("Hotjar").
Using Hotjar 's technology, we get a better understanding of our users' experiences (e.g. how much time users spend on which pages, which links they click on, etc.). This helps us to tailor our offering to our users' feedback. Hotjar uses cookies and other technologies to collect information about the behaviour of our users and their devices, in particular the IP address of the device (only collected and stored anonymously during your use of the website), screen size, device type (unique device identifiers), information about the browser used, location (country only), preferred language for viewing our website. Hotjar stores this information on our behalf in a pseudonymised user profile.
We take special care to protect your personal data when using this tool. For example, we can only track which buttons are clicked, mouse history, how far is scrolled, device screen size, device type and browser information, geographic location (country only) and preferred language used to display our website. Areas of the websites that display personally identifiable information about you or third parties are automatically hidden by Hotjar and are therefore not trackable at any time. The use of Hotjar and the associated processing of personal data takes place on the basis of your consent pursuant to Art. 6 para. 1 lit. a GDPR.
Hotjar generally stores customer data in the European Union. However, there may also be a transfer of personal data to third countries outside the EU and the EEA. In these cases, the adoption of further protective mechanisms is necessary to ensure the level of data protection in accordance with the requirements of the GDPR. To ensure this, we have agreed standard data protection clauses with the provider in accordance with Art. 46 para. 2 lit. c GDPR. These oblige the recipient in the third country to process the data in accordance with the level of protection in the EU.
Hotjar offers every user the option of using a "Do Not Track header" to prevent the use of the Hotjar tool so that no data is recorded about the visit to the respective website. This is a setting that is supported by all common browsers in current versions. To do this, your browser sends a request to Hotjar with the information to deactivate the tracking of the respective user. If you use our websites with different browsers/computers, you must set up the "Do Not Track header" separately for each of these browsers/computers. You can prevent the use of Hotjar by going to the opt-out page https://www.hotjar.com/policies/do-not-track/ and clicking "Disable Hotjar".
Videos from "Vimeo" are embedded on this website. "Vimeo" is operated by Vimeo.com Inc., 330 West 34th Street, 5th Floor, New York, New York 10001, USA.
If you have given us your consent to do so, the processing is carried out for the optimal marketing of our offer in accordance with Art. 6 para. 1 p. 1 lit. a GDPR.
The Google Analytics tracking tool is automatically integrated into videos from "Vimeo" that are embedded on our website. We have no influence on the tracking settings and the analysis results collected via this and cannot view them. In addition, web beacons are set for website visitors via the embedding of "Vimeo videos".
To prevent the setting of Google Analytics tracking cookies, you can prevent the storage of cookies by selecting the appropriate settings on your browser software; however, please note that if you do this, you may not be able to use the full functionality of this website.
You can also prevent the collection of data generated by the cookie and related to your use of the website (including your IP address) by Google and the processing of this data by Google by downloading and installing the browser plugin available at the following link: https://tools.google.com/dlpage/gaoptout?hl=en
Since a transfer of personal data to the USA takes place, further protection mechanisms are required to ensure the level of data protection of the GDPR. To ensure this, we have agreed standard data protection clauses with the provider in accordance with Art. 46 para. 2 lit. c GDPR. These oblige the recipient of the data in the USA to process the data in accordance with the level of protection in Europe. In cases where this cannot be ensured even through this contractual extension, we endeavour to obtain additional regulations and commitments from the recipient in the USA.
For the purpose and scope of the data collection and the further processing and use of the data by the providers, as well as your rights in this respect and setting options for protecting your privacy, please refer to the data protection information of "Vimeo": https://vimeo.com/privacy
Adyen
On our website, we offer you the option to complete your payment via Sofortüberweisung (Klarna) and PayPal. To do this, we work together with the payment service provider Adyen N.V. (hereinafter "Adyen"), Simon Carmiggeltstraat 6-50, 1011 DJ, Amsterdam, the Netherlands. Adyen is a payment service provider that handles the processing of payments for us.
Depending on the type of payment you have chosen, the data required for the type of payment will be transmitted to Adyen, unless this data is collected directly from the payment service. This is the following data:
First and last name
Address
Payment data
Invoice amount
Transaction data
Information about your order
This is necessary to verify your identity and process the payment. The legal basis for the processing of your personal data is Art. 6 para. 1 lit. b GDPR, the necessity of the payment for the conclusion of a contract with us, as well as Art. 6 para. 1 lit f GDPR, our legitimate interest in using a payment service provider for the easier administration of payments on our website.
In the context of an identity and credit check based on your data, Adyen and we have a legitimate interest in the transmission of the personal data of the user concerned. Adyen and we require this in order to obtain information from credit agencies for the purpose of the identity and credit check (Art. 6 para. 1 sentence 1 lit. f) GDPR). We delete the data accruing in this context after the storage is no longer necessary or restrict the processing if there are statutory retention obligations.
You have the right to object on grounds relating to your particular situation, unless we can demonstrate compelling legitimate grounds for the processing which override your interests, rights and freedoms, or where the processing is necessary for the establishment, exercise or defence of legal claims (Art. 21para. 1 GDPR). However, Adyen remains entitled to process and transmit customer data if this is necessary for the contractual processing of payments or is required by law or by official or judicial authorities. Contact can be made with Adyen at https://www.adyen.com/contact.
Social networks (Instagram, Facebook, LinkedIn, Google, Github) are only integrated on our website as links to the corresponding services. After clicking on the embedded text/image link, you will be redirected to the page of the respective provider. User information is only transferred to the respective provider after the forwarding. For information on the handling of your personal data when using these websites, please refer to the respective data protection provisions of the providers you use.
Data sharing and recipients
Your personal data will not be transferred to third parties unless
if we have explicitly referred to this in the description of the respective data processing,
if you have given your express consent to this in accordance with Art. 6 Para. 1 S. 1 lit. a GDPR,
the disclosure is necessary in accordance with Art. 6 para. 1 p. 1 lit. f GDPR for the assertion, exercise or defence of legal claims and there is no reason to assume that you have an overriding interest worthy of protection in the non-disclosure of your data,
in the event that a legal obligation exists for the disclosure pursuant to Art. 6 para. 1 sentence 1 lit. c GDPR and
insofar as this is necessary for the processing of contractual relationships with you in accordance with Art. 6 para. 1 p. 1 lit. b GDPR.
In addition, we use external service providers for the processing of our services, which we have carefully selected, commissioned in writing and with whom we have concluded order processing agreements in accordance with Article 28 of the GDPR, if necessary. These are bound by our instructions and are regularly monitored by us. These are, among others, service providers for hosting, sending e-mails as well as maintenance and care of our IT systems, etc. The service providers will not pass this data on to third parties.
Data security
We take appropriate technical and organisational measures to ensure a level of protection appropriate to the risk in accordance with Article 32 of the GDPR, taking into account state-of-the-art technology, the costs of implementation and the nature, scope, circumstances and purposes of the processing, as well as the varying likelihood and severity of the risk to the rights and freedoms of natural persons. This website uses SSL encryption for security reasons and to protect the transmission of confidential content.
Duration of the storage of personal data
The duration of the storage of personal data is determined by the relevant statutory retention periods (e.g. from commercial law and tax law). After expiry of the respective period, the corresponding data is routinely deleted. If data is required to fulfil or initiate a contract or if we have a legitimate interest in continuing to store it, the data will be deleted when it is no longer required for these purposes or you have exercised your right of revocation or objection.
Your rights
Below you will find information on which data subject rights the applicable data protection law grants you vis-à-vis the controller with regard to the processing of your personal data:
The right to request information about your personal data processed by us in accordance with Art. 15 GDPR. In particular, you can request information about the processing purposes, the category of personal data, the categories of recipients to whom your data has been or will be disclosed, the planned storage period, the existence of a right to rectification, erasure, restriction of processing or objection, the existence of a right of complaint, the origin of your data if it has not been collected by us, as well as the existence of automated decision-making, including profiling, and, if applicable, meaningful information about its details.
The right to request the correction of inaccurate or incomplete personal data stored by us without delay in accordance with Art. 16 GDPR.
The right to request the erasure of your personal data stored by us in accordance with Art. 17 GDPR, unless the processing is necessary for the exercise of the right to freedom of expression and information, for compliance with a legal obligation, for reasons of public interest, or for the establishment, exercise or defence of legal claims.
The right to request the restriction of the processing of your personal data in accordance with Art. 18 GDPR, insofar as the accuracy of the data is disputed by you, the processing is unlawful, but you object to its erasure and we no longer require the data, but you need it for the assertion, exercise or defence of legal claims or you have objected to the processing in accordance with Art. 21 GDPR.
The right, in accordance with Art. 20 GDPR, to receive your personal data that you have provided to us in a structured, commonly used and machine-readable format or to request that it be transferred to another controller.
The right to complain to a supervisory authority in accordance with Art. 77 GDPR. As a rule, you can contact the supervisory authority of the federal state of our registered office stated above or, if applicable, that of your usual place of residence or workplace.
Supervisory authority: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
The right to revoke consent given in accordance with Art. 7 para. 3 GDPR: You have the right to revoke consent to the processing of data once given at any time with effect for the future. In the event of revocation, we will immediately delete the data concerned unless further processing can be based on a legal basis for processing without consent. The revocation of the consent does not affect the lawfulness of the processing carried out on the basis of the consent until the revocation.
Right of objection
Insofar as your personal data is processed by us on the basis of legitimate interests pursuant to Art. 6 para. 1 sentence 1 lit. f GDPR, you have the right to object to the processing of your personal data pursuant to Art. 21 GDPR, insofar as this is done for reasons arising from your particular situation. Insofar as the objection is directed against the processing of personal data for the purpose of direct marketing, you have a general right of objection without the requirement to specify a particular situation
If you wish to exercise your right of revocation or objection, simply send an e-mail to support@holidu.com .
Legal obligations
The provision of personal data for the decision on the conclusion of a contract, the fulfilment of a contract or for the implementation of pre-contractual measures is voluntary. However, we can only make the decision in the context of contractual measures if you provide such personal data that is required for the conclusion of the contract, the performance of the contract or pre-contractual measures.
Automated decision making
No automated decision-making within the meaning of Art. 22 GDPR takes place, that is, no decision based solely on automated processing that produces legal effects concerning you or similarly significantly affects you. Where you have consented to marketing cookies, your use of our websites is analysed in order to show you relevant advertising; this is described in the section "Cookies".
Additional information for customers, interested parties, hosts and business partners
Purposes and legal bases of the processing of customer, prospective customer and business partner data
We process your personal data in accordance with the provisions of the European Data Protection Regulation (GDPR) and the German Federal Data Protection Act (BDSG), insofar as this is necessary for the establishment, implementation or fulfillment of a contract or for the implementation of pre-contractual measures. Insofar as personal data is required for the initiation or implementation of a contractual relationship or in the context of the implementation of pre-contractual measures, processing is lawful pursuant to Art. 6 para. 1 lit. b GDPR.
If you give us express consent to process personal data for certain purposes (e.g. forwarding to third parties, evaluation for marketing purposes or advertising by e-mail), the lawfulness of this processing is given on the basis of your consent in accordance with Art. 6 para. 1 lit. a GDPR. Consent given can be revoked at any time with effect for the future (see section 9 of this data protection information).
If necessary and legally permissible, we process your data beyond the actual contractual purposes for the fulfillment of legal obligations pursuant to Art. 6 para. 1 lit. c GDPR. In addition, processing may be carried out to protect the legitimate interests of us or third parties and to defend and assert legal claims in accordance with Art. 6 para. 1 f GDPR. If necessary, we will inform you separately, stating the legitimate interest, insofar as this is required by law.
Categories of data processed
We only process data that is related to the establishment of the contract or the pre-contractual measures. This can be general data about you or persons in your company (name, address, contact details, etc.) as well as any other data that you provide to us in the course of establishing the contract.
Data sources
We process personal data that we receive from you in the course of contacting you or establishing a contractual relationship or in the course of pre-contractual measures or that you provide via our website or forms. In some cases, we also process data from publicly accessible sources.
Recipient of the data
We only pass on your personal data within our company to those areas and persons who need this data to fulfil contractual and legal obligations or to implement our legitimate interest.
We may transfer your personal data to our affiliates to the extent permitted by the purposes and legal bases set out in section 3 of this privacy notice.
Your personal data is processed on our behalf on the basis of order processing contracts in accordance with Art. 28 GDPR. In these cases, we ensure that the processing of personal data is carried out in accordance with the provisions of the GDPR. The categories of recipients in this case are CRM system providers, telephony providers, newsletter dispatch service providers and check-in solutions for querying guest data.
Otherwise, data is only forwarded to recipients outside the company if this is permitted or required by law, if the forwarding is necessary for the processing and thus the fulfilment of the contract or, at your request, for the implementation of pre-contractual measures, if we have your consent or if we are authorised to provide information. Under these conditions, recipients of personal data can be, for example:
External tax consultant
Public bodies and institutions (e.g. public prosecutor's office, police, supervisory authorities, tax office) if there is a legal or official obligation,
Recipients to whom the disclosure is directly necessary to establish or fulfil the contract, such as partners.
Transfer to a third country
A transfer to a third country is not intended. If one of our processors is located in a third country, we ensure that either an adequacy decision of the European Commission is in place or, in the case of transfers pursuant to Art. 46 et seq. appropriate safeguards such as standard contractual clauses are in place to ensure an essentially equivalent level of protection for your personal data.
Duration of data storage of customer, prospect and business partner data
As far as necessary, we process and store your personal data for the duration of our business relationship or for the fulfilment of contractual purposes. This also includes, among other things, the initiation and execution of a contract.
In addition, we are subject to various storage and documentation obligations, which result, among other things, from the German Commercial Code (HGB) and the German Fiscal Code (AO). The periods prescribed there for storage and documentation are two to ten years.
Finally, the storage period also depends on the statutory limitation periods, which, for example, according to §§ 195 et seq. of the German Civil Code (BGB), are usually three years, but in certain cases can be up to thirty years.
Your rights as a customer, interested party or business partner
You have a number of data protection rights that you can assert against us. You can find a detailed list in the section "Your rights" above in this data protection declaration.
Necessity of the provision of personal data
The provision of personal data for the decision on the conclusion of a contract, the fulfilment of a contract or for the implementation of pre-contractual measures is voluntary. However, we can only make a decision within the framework of contractual measures if you provide such personal data that is required for the conclusion of the contract, the fulfilment of the contract or pre-contractual measures.
Automated decision-making in connection with customer, prospect and business partner data
For the establishment, fulfilment or implementation of the business relationship as well as for pre-contractual measures, we generally do not use fully automated decision-making pursuant to Art. 22 GDPR. Should we use these procedures in individual cases, we will inform you about this separately or obtain your consent if this is required by law.
Property Management Platform
With your user account as a host, you are given the opportunity to use our property management platform.
When you make full use of our property management platform, the following data will be processed in addition to the data you provided during registration:
Holiday home data (e.g. address, equipment, object pictures)
Invoice address
Bank details
VAT number
The legal basis for data processing is Art. 6 para. 1 lit. a GDPR in the case of consent or Art. 6 para. 1 lit. b GDPR if processing is necessary to provide the requested services. Your data will be deleted as soon as the user account is deleted and insofar as no legal retention obligations exist.
Existing customer advertising
We reserve the right to process the e-mail address provided by you within the scope of the booking in accordance with the statutory provisions in order to send you the following content, among other things, by e-mail during or following the processing of the contract, provided that you have not already objected to this processing of your e-mail address:
other interesting offers from our portfolio,
Overview of possible leisure activities.
The legal basis for the processing is Art. 6 para. 1 p. 1 lit. f) GDPR. We carry out the aforementioned processing for customer care and to increase our services. We delete your data when you terminate the newsletter subscription, but no later than two years after termination of the contract.
We would like to point out that you can object to receiving direct advertising at any time without incurring any costs other than the transmission costs according to the basic rates. You have a general right to object without giving reasons (Art. 21 para. 2 GDPR). To do so, click on the unsubscribe link in the newsletter or send us your objection to the contact details listed in the "Person responsible" section.
Trustpilot
We use the review portal Trustpilot (Trustpilot A/S, Trommesalen 5, 3rd sal, 1614 Copenhagen, Denmark) to publish reviews from our customers.
A user profile on Trustpilot is required to submit a rating or to record customer feedback. In addition to a rating for the inviting company, ratings for other companies can then also be recorded on the Trustpilot rating portal. If you voluntarily wish to leave a rating on Trustpilot, we will pass on your e-mail address, first name and an internal booking number to Trustpilot. Your rating will be published on the website of Trustpilot and possible partners in accordance with their own guidelines. The legal basis for the processing of your rating is Art. 6 para. 1 lit. a) GDPR, your consent.
We reserve the right to adapt or update this data protection declaration if necessary in compliance with the applicable data protection regulations. In this way, we can adapt it to the current legal requirements and take into account changes to our services, e.g. when introducing new services. The current version applies to your visit.