Aanbieder en verwerkingsverantwoordelijke

Gegevens, doelen en rechtsgronden

We verwerken e-mailadres, weergavenaam en taal voor account en aanmelding; woninggegevens, foto’s en vertalingen voor advertenties; berichten tussen geïnteresseerden en adverteerders; en opgeslagen zoekopdrachten voor optionele meldingen. Gepubliceerde advertenties zijn openbaar en kunnen door zoekmachines worden geïndexeerd, inclusief het AMA/MHTE-nummer bij vakantieverhuur en de bedrijfsnaam en het GEMI-nummer van professionele adverteerders. Rechtsgrond voor de dienstfuncties is art. 6 lid 1 sub b AVG; voor beveiliging, misbruikpreventie, controle en statistieken art. 6 lid 1 sub f (gerechtvaardigd belang bij een veilig en betrouwbaar platform); voor zoekmeldingen toestemming volgens art. 6 lid 1 sub a; voor wettelijke verplichtingen art. 6 lid 1 sub c. Verplichte velden zijn nodig voor de betreffende functie.

Opslag op het apparaat en beveiliging

We gebruiken alleen het strikt noodzakelijke cookie spitivista_session, dat je tot 14 dagen aangemeld houdt, en browseropslag voor favorieten, concepten en vergelijkingen die je zelf maakt (§ 25 lid 2 nr. 2 TDDDG). We gebruiken geen advertentie- of analysecookies; daarom is er geen cookiebanner. Aanmeldcodes zijn 10 minuten geldig en worden alleen als hash opgeslagen. Om misbruik te voorkomen bewaren we tijdelijk verzoektellers met gehashte sleutels uit e-mail- of IP-adres. De hostingprovider logt technische gegevens zoals IP-adres, verzoek en tijdstip voor werking en beveiliging. Advertentieweergaven van aangemelde gebruikers worden met een pseudonieme identificatie geteld.

Automatische controle en vertaling

Vóór publicatie worden advertentiegegevens, door de adverteerder zelf geschreven vertalingen en verkleinde versies van alle foto’s voor een risicocontrole naar Google Gemini gestuurd. Advertenties zonder risicosignalen worden automatisch gepubliceerd; alle andere beoordeelt een mens. Een nadelig besluit wordt nooit uitsluitend geautomatiseerd genomen (art. 22 AVG). Voor automatische vertalingen worden titel en beschrijving van de advertentie of de tekst van een bericht naar Google Gemini of anders DeepL gestuurd, nooit inloggegevens.

Professionele adverteerders en CSV-import

Makelaars slaan bedrijfsnaam en GEMI-nummer op, die bij hun advertenties worden getoond. Bij een CSV-import bewaren we de rij-inhoud, het eigen objectnummer van het kantoor en de fotoadressen. Foto’s halen we alleen op van de opgegeven https-adressen; de bronserver ziet daarbij het IP-adres van onze server. Foto’s worden verwerkt als gewone uploads en EXIF-metadata worden verwijderd. Het kantoor bevestigt dat het de opdracht van de eigenaren en de rechten op teksten en foto’s heeft.

Bezoekersmeldingen

Meldingen bewaren de advertentie, reden, optionele beschrijving en afhandelingsstatus. Een pseudonieme identificatie afgeleid van het IP-adres beperkt herhaalde meldingen voor dezelfde advertentie. Een melding verwijdert de advertentie niet automatisch; een beheerder beoordeelt deze.

Contactonderzoek en uitnodigingen

Uit toegestane advertentiebronnen kunnen openbare e-mailadressen, naam, taal en bron-URL voor contactonderzoek worden verzameld. Deze contacten worden niet gepubliceerd of als eigenaar geverifieerd. Uitnodigingen via Resend vereisen gedocumenteerde toestemming. We bewaren het bewijs, de verzendstatus en gehashte e-mailadressen om na bezwaar geen uitnodigingen meer te sturen. Neem contact op voor correctie, verwijdering of bezwaar.

Dienstverleners en doorgiften

We maken gebruik van deze verwerkers: Vercel (hosting), Neon (PostgreSQL-database in Frankfurt), Hetzner (beeldopslag in Neurenberg), Resend (e-mailverzending), Google Gemini en DeepL (controle en vertaling). Kapaweb beheert domein en DNS. Sommige aanbieders zijn gevestigd in de VS; doorgiften daarheen berusten, afhankelijk van de aanbieder, op het EU-VS-kader voor gegevensbescherming of op standaardcontractbepalingen (art. 45, 46 AVG). Publiceer geen gevoelige of onnodige persoonsgegevens in advertenties.

Bewaartermijn

Aanmeldcodes worden na afloop verwijderd, sessies na 14 dagen en tellers tegen misbruik na 15 minuten tot 24 uur. Advertenties worden tot 90 dagen na de eerste goedkeuring openbaar getoond; afloop beëindigt de weergave maar verwijdert account, foto’s of berichten niet automatisch. We bewaren gegevens zolang ze nodig zijn voor de dienst, openstaande verzoeken of wettelijke bewaarplichten. Verwijdering van je account kun je via de contactgegevens hierboven aanvragen.

Je rechten

Volgens de AVG heb je recht op inzage, rectificatie, wissing, beperking, overdraagbaarheid en intrekking van toestemming voor de toekomst. Zoekmeldingen zet je uit in je account of via de link in de e-mail. Je kunt een moderatiebesluit door een mens laten herbeoordelen. Je kunt een klacht indienen bij een toezichthouder, met name de voor ons bevoegde LDI NRW of, in Griekenland, de Griekse gegevensbeschermingsautoriteit.

Recht van bezwaar (art. 21 AVG)

Als we gegevens verwerken op basis van gerechtvaardigde belangen (art. 6 lid 1 sub f), kun je op elk moment bezwaar maken om redenen die verband houden met je specifieke situatie. We stoppen dan met de verwerking, tenzij we dwingende gerechtvaardigde gronden aantonen of de verwerking nodig is voor het instellen, uitoefenen of onderbouwen van rechtsvorderingen. Tegen verwerking voor direct marketing, inclusief uitnodigingen, kun je altijd zonder opgave van redenen bezwaar maken. Een kort bericht aan info@spitivista.gr volstaat.

Privacybeleid · Vercel / Neon / Hetzner / Resend / Gemini / DeepL