The Balearian — Villas & Concierge

Privatlivspolitik

Senest opdateret: 27. oktober 2026

Vi tager beskyttelsen af dine personoplysninger alvorligt og behandler dem udelukkende på grundlag af Databeskyttelsesforordningen (GDPR) og den spanske databeskyttelseslovgivning (LOPDGDD).

1. Dataansvarlig

Balearian Hospitality Services S.L. (mærket „The Balearian – Villas & Concierge")
Carrer d'Alber 64, 07008 Palma, Illes Balears, Spanien
CIF/NIF: B26863035 · E-mail: info@thebalearian.com
Telefon: +34 641 056 255

2. De data, vi behandler

Navn, adresse, e-mailadresse, telefonnummer, bookingoplysninger, identifikations- og registreringsdata (hvor det er lovpligtigt), betalingsoplysninger samt tekniske data såsom din IP-adresse og oplysninger om enhed og browser.

Hvis du underskriver din lejeaftale (booking form) online, gemmer vi som dokumentation det navn og sted, du angiver, din underskrift, IP-adressen, browserens identifikation og tidspunktet for underskriften (GDPR art. 6, stk. 1, litra b og f). Vi opbevarer oplysningerne lige så længe som de øvrige booking- og aftaleoplysninger.

3. Formål & retsgrundlag

Vi behandler dine data for at besvare forespørgsler, opfylde bookinger og kontrakter (GDPR art. 6, stk. 1, litra b), for at overholde retlige forpligtelser såsom registrering af gæster hos de spanske myndigheder (GDPR art. 6, stk. 1, litra c) samt på grundlag af legitime interesser og dit samtykke (GDPR art. 6, stk. 1, litra a og f). Hvordan vi behandler dine oplysninger til nyhedsbrevet og velkomstrabatten, fremgår af afsnit 3a.

3a. Nyhedsbrev og velkomstrabat

Din ret til at gøre indsigelse mod markedsføring
Du kan til enhver tid og uden begrundelse gøre indsigelse mod, at dine oplysninger bruges til markedsføring, og til enhver tid tilbagekalde dit samtykke med virkning for fremtiden, for eksempel via afmeldingslinket i hver e-mail eller ved at skrive til info@thebalearian.com. Det koster dig ikke andet end overførselsomkostningerne efter grundtakst. Du kan også til enhver tid gøre indsigelse mod målingen af åbninger og klik i vores nyhedsbreve (se »Resultatmåling og påmindelse«), for eksempel ved at svare på et nyhedsbrev eller skrive til info@thebalearian.com.

a) Tilmelding med bekræftelse
Når du tilmelder dig vores nyhedsbrev, sender vi dig først en e-mail med et bekræftelseslink. Først når du har bekræftet tilmeldingen via linket, optager vi dig på vores udsendelsesliste. Det gælder tilmeldingsformularen til nyhedsbrevet på vores hjemmeside og afkrydsningsfeltet i en forespørgsel eller ved online check-in. Tilmelder du dig via din ønskeliste, bekræfter du tilmeldingen dér med et klik, efter at du har åbnet ønskelisten med koden eller linket i vores e-mail. Nyhedsbrevet handler om ferievillaer på Mallorca og Ibiza, som vi formidler, om nyheder fra øerne og om concierge-tilbud fra vores partnere. Retsgrundlaget er dit samtykke (GDPR art. 6, stk. 1, litra a, LSSI art. 21, stk. 1). Tilmeldingen er frivillig. Uden e-mailadresse kan vi hverken sende dig nyhedsbrevet eller rabatkoden.

b) Dokumentation
For at kunne dokumentere dit samtykke gemmer vi tidspunktet for tilmelding og bekræftelse, den anvendte formular, versionen af samtykketeksten, sproget samt pseudonymiserede kontrolværdier (hashværdier) af din IP-adresse og browseridentifikation (GDPR art. 6, stk. 1, litra c, jf. art. 7, stk. 1).

c) Velkomstrabat
Tilbyder vi en velkomstrabat ved tilmeldingen, får du den efter din bekræftelse på vores vilkår for rabatkoden. Til det formål gemmer vi rabatkoden, datoerne for udstedelse og udløb, indløsningen og den booking, du indløser den til. Retsgrundlaget er opfyldelsen af vores tilsagn om rabatten (GDPR art. 6, stk. 1, litra b). For at hver person kun får rabatten én gang, sammenligner vi ved udstedelsen din e-mailadresse og ved indløsningen også dit navn med tidligere udstedte rabatkoder; vores legitime interesse er at forhindre gentagen brug (GDPR art. 6, stk. 1, litra f). Det rabatniveau, du vælger ved tilmeldingen, gemmer vi som en indikation af dine rejseønsker, så vi kan foreslå passende villaer (GDPR art. 6, stk. 1, litra f); når du afmelder dig, sletter vi denne oplysning. Din rabatkode gælder, også selv om du forinden afmelder nyhedsbrevet.

d) Udsendelse
Bekræftelsesmailen, rabatkoden og nyhedsbrevet sender vi via MailerSend (se afsnit 4.2). MailerSend oplyser os om, hvorvidt en e-mail er blevet leveret, om den ikke kunne leveres, og om du har markeret den som spam. Kan din adresse varigt ikke modtage e-mails, noterer vi det og sender ikke flere nyhedsbreve til den; en markering som spam behandler vi som en afmelding. Denne notering gemmer vi desuden som en kontrolværdi (hashværdi) af din adresse, også hvis din kontakt slettes, så vi ikke skriver til adressen igen; den slettes, så snart du bekræfter en ny tilmelding via bekræftelseslinket. Oplyser MailerSend os om, at du har afmeldt dig dér, behandler vi også det som en afmelding. Retsgrundlaget er vores legitime interesse i en pålidelig levering (GDPR art. 6, stk. 1, litra f). For nyhedsbrevet gemmer vi disse oplysninger kun med en kontrolværdi (hash) af din e-mailadresse og sletter dem 30 dage efter den seneste udsendelse af det pågældende nyhedsbrev, påmindelsen medregnet. For ikke at sende e-mails til postkasser, der ikke findes, og for at beskytte vores afsenderkonto, som også e-mails om bookinger og betalinger sendes via, lader vi MailerSend som vores databehandler kontrollere, om der kan leveres e-mails til adresserne på vores udsendelsesliste til nyhedsbrevet. Til det formål videregiver vi kun din e-mailadresse; tilbage får vi et resultat, som vi klassificerer som leverbar, usikker eller ikke leverbar. Klassificerer kontrollen din adresse som ikke leverbar, sender vi ikke flere nyhedsbreve eller anden markedsføring til den, før du viser os, at du modtager vores e-mails der, for eksempel ved at bekræfte en tilmelding via bekræftelseslinket eller åbne din ønskeliste med koden eller linket i vores e-mail. Har du ikke bekræftet din tilmelding hos os, for eksempel fordi vi har overtaget den fra en tidligere udsendelsesliste, får du først nyhedsbrevet efter kontrollen: Klassificeres din adresse da som leverbar, sender vi det til dig; er resultatet usikkert, holder vi det som udgangspunkt tilbage. Retsgrundlaget er vores legitime interesse i, at vores udsendelser når frem, og i ikke at sende markedsføring til adresser, der ikke kan leveres til (GDPR art. 6, stk. 1, litra f). Resultatet gemmer vi med klassificering, kontroltjeneste og kontroldato på din kontakt, indtil en ny kontrol erstatter det, du afmelder dig eller gør indsigelse mod markedsføring, du bekræfter en ny tilmelding via bekræftelseslinket, eller vi sletter din kontakt. MailerSend sletter sin kontrolrapport efter 30 dage.

e) Opbevaringsperiode
Din adresse forbliver på udsendelseslisten, indtil du afmelder dig eller gør indsigelse. Derefter bruger vi den ikke længere til markedsføring; på vores spærreliste står den kun som kontrolværdi (hash), så du heller ikke fremover modtager markedsføring. Ubekræftede tilmeldinger sletter vi efter 30 dage, medmindre vi opbevarer dine oplysninger af en anden grund, for eksempel en forespørgsel. Dokumentation for samtykke og indsigelse opbevarer vi i tre år efter deres ophør (LSSI art. 45, LOPDGDD art. 72). Oplysninger om ikke-indløste rabatkoder sletter vi seks måneder efter udløb. En kontrolværdi (hash) af din e-mailadresse opbevarer vi i 24 måneder, så hver person kun får rabatten én gang. Indløste rabatkoder hører til bookingbilagene og opbevares sammen med dem i seks år.

f) Resultatmåling og påmindelse
Vores nyhedsbreve indeholder en usynlig sporingspixel, og linkene i dem går via vores egen server. Derved registrerer vi for hver modtager, om og hvornår du har åbnet nyhedsbrevet, og hvilke links du har klikket på. For hvert nyhedsbrev gemmer vi: hændelsens art (åbning, klik eller afmelding via netop det nyhedsbrev), tidspunktet for den første hændelse og ved klik også for den seneste, det link, der blev klikket på, og hvor mange gange du klikkede på det, samt om din reaktion først kom efter påmindelsen. Pixlen og linkene indeholder et id, ikke din e-mailadresse. Din IP-adresse og browseridentifikation gemmer vi ikke til dette formål; som ved ethvert besøg på vores hjemmeside står de kun i loggen på serveren, som slettes efter 14 dage (afsnit 4.2). Vi bruger oplysningerne til at måle resultatet af vores nyhedsbreve og til én gang at sende dig et nyhedsbrev igen, hvis du ikke har åbnet det efter 48 timer. Retsgrundlaget er vores legitime interesse i at måle resultatet af vores markedsføring (GDPR art. 6, stk. 1, litra f). Oplysningerne pr. modtager sletter vi 30 dage efter den seneste udsendelse af nyhedsbrevet, påmindelsen medregnet; derefter er der kun totaler pr. nyhedsbrev tilbage uden forbindelse til enkeltpersoner. Mærkningen i linkene (UTM-parametre) angiver kun nyhedsbrevet, ikke dig som person. Du kan til enhver tid gøre indsigelse mod målingen, for eksempel ved at skrive til info@thebalearian.com. Vi noterer indsigelsen på din kontakt; fremtidige nyhedsbreve til dig indeholder så ingen måling, og du får ingen påmindelse. Afmelder du dig via linket i et nyhedsbrev, gemmer vi ikke flere åbninger eller klik fra dig for det nyhedsbrev, og du modtager ikke flere nyhedsbreve.

4. Modtagere af data

Vi videregiver kun dine oplysninger, når det er nødvendigt for din booking, for at opfylde en retlig forpligtelse eller for driften af dette website: til ejerne eller administratorerne af den bookede bolig, til lokale samarbejdspartnere, som vi benytter (for eksempel rengøring og concierge), til myndigheder og til de tjenesteudbydere, der er nævnt nedenfor. Udbydere, der arbejder på vores vegne, er kontraktligt bundet af vores instrukser (GDPR art. 28).

4.1 Betalinger

Du vælger selv, hvordan du betaler. Afhængigt af betalingsmåden medvirker følgende parter; retsgrundlaget er opfyldelse af kontrakten (GDPR art. 6, stk. 1, litra b). Vi ser aldrig dine kortoplysninger eller loginoplysninger.

Kort, Apple Pay, Google Pay og SEPA-direkte debitering: Stripe
Disse betalinger håndteres af Stripe Payments Europe, Limited (1 Grand Canal Street Lower, Dublin 2, Irland) på en egen krypteret betalingsside. Vi sender beløbet, formålet med betalingen, bookingnummeret, boligen og rejseperioden samt din e-mailadresse til Stripe; dine kort- eller kontooplysninger indtaster du direkte hos Stripe. Fra Stripe modtager vi betalingsstatus, beløb og betalingsmåde samt for kort også kortmærke, korttype (kredit-, debet- eller forudbetalt kort) og udstedelsesland; udstedelseslandet bruger vi til at fastsætte og kontrollere kortgebyret for kort udstedt uden for Det Europæiske Økonomiske Samarbejdsområde, og kortoplysningerne i øvrigt kun til intern analyse af vores betalingsomkostninger. Til forebyggelse af svindel og opfyldelse af egne retlige forpligtelser, for eksempel forebyggelse af hvidvask, er Stripe selvstændigt dataansvarlig. Stripe kan overføre oplysninger til Stripe, LLC i USA; Stripe er certificeret under EU-US Data Privacy Framework og anvender desuden standardkontraktbestemmelser. Ved Apple Pay og Google Pay gælder desuden Apples og Googles privatlivspolitikker. Stiller du depositummet som en kortreservation, reserverer Stripe kun beløbet på dit kort. For at depositummet er sikret til efter din afrejse, kan Stripe gemme dit kort til dette formål og om nødvendigt automatisk forny reservationen med samme beløb; vi modtager kun en identifikator for kortet hos Stripe, aldrig kortnummeret. Vi bruger det gemte kort udelukkende til depositummet for denne booking.

PayPal
Med PayPal betaler du direkte til vores PayPal-konto (info@thebalearian.com). PayPal (Europe) S.à r.l. et Cie, S.C.A. (22-24 Boulevard Royal, L-2449 Luxembourg) håndterer betalingen som selvstændigt dataansvarlig efter sin egen privatlivspolitik. Vi modtager dit navn, din PayPal-e-mailadresse, beløbet, datoen og den besked, du tilføjer betalingen.

Bankoverførsel, også fra Wise eller Revolut
Du overfører beløbet til vores erhvervskonto hos Banco Santander, S.A. eller, hvis det fremgår af betalingssiden, til vores konto hos Wise (Wise Europe SA, Bruxelles, Belgien) eller Revolut (Revolut Bank UAB, Vilnius, Litauen). Vi modtager kun kontohaverens navn, IBAN eller kontonummer, beløbet og betalingsteksten. Din egen bank eller app, for eksempel Wise eller Revolut, er selv ansvarlig for behandlingen af dine oplysninger; det samme gælder de institutter, hvor vi har vores konti.

4.2 Tekniske tjenesteudbydere

Hosting og serverlogs: Hetzner
Dette website og vores bookingadministration kører på en server hos Hetzner Online GmbH (Gunzenhausen, Tyskland) i et datacenter i EU. Ved hvert sidebesøg registrerer serveren IP-adresse, dato og klokkeslæt, den anmodede adresse, statuskode og browseridentifikation. Det sker af hensyn til sikkerhed og fejlfinding (GDPR art. 6, stk. 1, litra f); loggen slettes efter 14 dage. Skrifttyper og billeder leveres fra vores egen server.

Database: Supabase
Vores database leveres af Supabase Pte. Ltd. (Singapore). Oplysningerne opbevares i et datacenter i Frankfurt am Main (Tyskland). Eventuel adgang fra lande uden for EU, for eksempel i forbindelse med support, er omfattet af standardkontraktbestemmelser.

E-mailudsendelse: MailerSend
Vi sender e-mails som bookingbekræftelser, betalingslinks, bekræftelsesmailen ved tilmelding til nyhedsbrevet, velkomstrabatter og, kun med dit samtykke, vores nyhedsbrev via MailerSend, Inc. (New York, USA). Oplysningerne opbevares i EU; overførsler til USA er omfattet af standardkontraktbestemmelser. Du kan til enhver tid afmelde nyhedsbrevet via linket i hver udsendelse. MailerSend oplyser os, om en e-mail er leveret. Det noterer vi i forsendelsesloggen, så vi kan sende en e-mail, der ikke er kommet frem, igen, for eksempel om din booking (GDPR art. 6, stk. 1, litra b og f).

Bookingplatforme: Channex
Hvis du booker via en platform som Airbnb eller Booking.com, modtager vi de bookingoplysninger, som platformen videregiver (for eksempel navn, rejsedatoer, pris og kontaktoplysninger), via vores channel manager Channex.io Ltd (Carmarthen, Storbritannien). Channex opbevarer oplysningerne i EU; for Storbritannien foreligger en afgørelse om tilstrækkeligt beskyttelsesniveau fra EU-Kommissionen. For selve platformen gælder dens egen privatlivspolitik.

Hidtidigt bookingsystem: vOffice
Indtil vi er helt gået over til vores nye bookingsystem, gemmer vi også booking- og gæsteoplysninger i bookingsoftwaren fra vOffice GmbH (Neustadt in Holstein, Tyskland).

AI-funktioner: Anthropic
Til AI-villasøgningen på dette website og til interne svarudkast og oversættelser bruger vi AI-modellen Claude fra Anthropic (Anthropic Ireland, Limited, Dublin, Irland, og Anthropic, PBC, USA). Vi overfører kun den tekst, du skriver i søgningen, eller, ved et svarudkast, den besked eller anmeldelse, vi besvarer, sammen med forespørgslens nøgleoplysninger (tiltale og navn, oprindelsesland, ønsket bolig, rejseperiode, antal personer) og den hidtidige korrespondance. E-mailadresser og telefonnumre gør vi forinden ukendelige; din IP-adresse overføres aldrig. Anthropic bruger ikke disse oplysninger til at træne sine modeller. Overførsler til USA er omfattet af standardkontraktbestemmelser. Hvert svarudkast gennemgår og sender vi selv. Indtast venligst ingen følsomme oplysninger i AI-søgningen. Retsgrundlaget er GDPR art. 6, stk. 1, litra b og f.

Kort på villasiderne: Google Maps
På villasiderne kan du få vist et kort fra Google Maps (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Kortet indlæses først, når du har tilladt marketing i cookiebanneret eller trykket på »Vis kort«; din browser husker dette valg på denne enhed. Når kortet indlæses, modtager Google din IP-adresse samt oplysninger om enhed og browser og kan sætte egne cookies; oplysninger kan blive overført til Google LLC i USA (EU-US Data Privacy Framework, standardkontraktbestemmelser). Kortet viser den by, villaen ligger i, ikke villaens adresse. Retsgrundlaget er dit samtykke (GDPR art. 6, stk. 1, litra a); du kan tilbagekalde det via cookieindstillingerne og slette det gemte valg under websitedata i din browser.

WhatsApp
Hvis du skriver til os på WhatsApp, går dine beskeder og dit telefonnummer via WhatsApp Ireland Limited (Dublin, Irland), et selskab i Meta-koncernen. Oplysninger kan i den forbindelse blive overført til USA, og WhatsApps privatlivspolitik gælder. Hvis du helst ikke vil bruge WhatsApp, kan du kontakte os via e-mail eller telefon.

4.3 Gæsteregistrering hos myndighederne

Spansk lov (Real Decreto 933/2021) forpligter os til for hvert ophold at indberette oplysninger om alle rejsende til indenrigsministeriet (platformen SES.HOSPEDAJES, Ministerio del Interior). Vi indberetter navn, køn, oplysninger fra identitetsdokument, fødselsdato, statsborgerskab, adresse, kontaktoplysninger, rejsedatoer samt betalingsmåde, betalingsdato og betaler; for mindreårige også slægtskabet med en medrejsende voksen. Retsgrundlaget er GDPR art. 6, stk. 1, litra c. Som loven kræver, opbevarer vi disse oplysninger i tre år og sletter dem derefter.

4.4 Overførsler uden for EU

Nogle af de nævnte udbydere har hjemsted uden for EU eller kan behandle oplysninger dér. Det sker kun, hvis EU-Kommissionen har fastslået et tilstrækkeligt beskyttelsesniveau (for eksempel for Storbritannien eller for amerikanske virksomheder certificeret under EU-US Data Privacy Framework), eller hvis der er aftalt EU-Kommissionens standardkontraktbestemmelser (GDPR art. 45 og 46). Du kan få en kopi af disse garantier ved henvendelse til info@thebalearian.com.

4.5 Analyse og annoncering (kun med dit samtykke)

Følgende tjenester bruger vi kun, hvis du har givet samtykke i cookiebanneret, særskilt for »Analyse« og »Marketing«. Retsgrundlaget er dit samtykke (GDPR art. 6, stk. 1, litra a; for lagring og læsning af oplysninger på din enhed art. 22, stk. 2, i LSSI-CE eller § 25, stk. 1, i TDDDG). Du kan til enhver tid tilbagekalde det med virkning for fremtiden via »Cookieindstillinger« nederst på siden. Navne, e-mailadresser, telefonnumre og beskeder sender vi aldrig i klartekst til disse tjenester, heller ikke søgetekster. Udbyderne kan overføre data til USA; Google og Meta er certificeret under EU-US Data Privacy Framework, og derudover gælder standardkontraktbestemmelser (GDPR art. 45 og 46).

Analyse: Google Analytics 4
Udbyder er Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland). Google Analytics viser os pseudonymiseret, hvordan vores hjemmeside bruges: besøgte sider, klik på kontakt-, søge- og forespørgselselementer, scrolledybde, besøgstid, viste villaer, filtre og søgninger (uden fritekst), gentagne besøg samt enhed, browser, sprog og omtrentlig placering. Ifølge Google bruges IP-adressen kun til at bestemme placeringen og gemmes ikke i Google Analytics. Cookies: _ga og _ga_<ID> (levetid 2 år). Analysedata opbevarer vi i 14 måneder. Læs mere på policies.google.com/privacy.

Annoncering: Google Ads
Udbyder er Google Ireland Limited (Dublin, Irland). Med Google Ads måler vi, om der kommer en forespørgsel efter et klik på en af vores annoncer (konvertering), og viser dig senere relevante annoncer ud fra de sider, du har besøgt, og de villaer, du har set (remarketing, målgrupper). Sender du en forespørgsel, overfører vi for en mere præcis måling (forbedrede konverteringer) din e-mailadresse og dit telefonnummer udelukkende som SHA-256-hashværdi, der beregnes i din browser og ikke kan regnes tilbage; Google matcher den med egne konti. Cookies: _gcl_au, _gcl_aw og _gcl_dc (levetid 90 dage). Ved hver hændelse modtager Google din IP-adresse, oplysninger om browser og enhed samt adressen på den besøgte side og på den side, du kom fra (referrer); Google kan desuden læse og sætte egne cookies på doubleclick.net og google.com, for eksempel IDE (levetid op til 13 måneder). Læs mere på policies.google.com/technologies/ads.

Annoncering: Meta-pixlen (Facebook og Instagram)
Udbyder er Meta Platforms Ireland Limited (Merrion Road, Dublin 4, Irland). Meta-pixlen rapporterer til Meta besøgte sider, viste villaer, søgninger, kontaktklik, åbnede og sendte forespørgsler samt signalet »særlig interesse«. Meta bruger det til at måle effekten af vores annoncer på Facebook og Instagram, vise dig relevante annoncer og danne målgrupper. Ved en forespørgsel overfører vi din e-mailadresse og dit telefonnummer udelukkende som SHA-256-hashværdi (avanceret matchning). De samme hændelser, »forespørgsel sendt« og »nyhedsbrev bekræftet«, overfører vi desuden fra vores server til Meta (Conversions API), ligeledes kun med dit samtykke, med de samme hashværdier, din IP-adresse, oplysninger om browser og cookieværdierne _fbp og _fbc; et hændelses-id sørger for, at Meta kun tæller dem én gang. For indsamlingen og overførslen til Meta er vi fælles dataansvarlige med Meta (GDPR art. 26; aftale på facebook.com/legal/controller_addendum); for den videre behandling er Meta eneansvarlig. Cookies: _fbp og _fbc (levetid 90 dage). Ved hver hændelse modtager Meta din IP-adresse, oplysninger om browser og enhed samt adressen på den besøgte side og på den side, du kom fra (referrer); Meta kan desuden læse og sætte egne cookies på facebook.com, for eksempel fr (levetid 90 dage). Læs mere på facebook.com/privacy/policy.

Besøgstællere i din browser
Med dit samtykke til analyse eller marketing tæller vores hjemmeside i din browser, hvor mange villaer du har set i denne session, og hvornår du har besøgt os inden for de seneste 30 dage (sessionStorage og localStorage, højst 10 tidspunkter). Det eneste, der udledes heraf, er signalet »særlig interesse«, som går til de tjenester, du har tilladt; selve tællerne forlader aldrig din enhed. Vi sletter dem, når du tilbagekalder dit samtykke.

4.6 Personlig rådgivning (besøgshistorik, kun med dit samtykke)

Hvis du vælger »Personlig rådgivning« i cookiebanneret, registrerer vi selv dit besøg på denne hjemmeside uden tredjepartsudbydere. Dataansvarlig er Balearian Hospitality Services S.L. (afsnit 1). Oplysningerne opbevares på vores server hos Hetzner og i vores database hos Supabase i Frankfurt (afsnit 4.2). Retsgrundlaget er dit samtykke (artikel 6, stk. 1, litra a, i GDPR; for identifikatoren i din browser artikel 22, stk. 2, i LSSI-CE henholdsvis § 25, stk. 1, i TDDDG).

Hvad vi registrerer
En tilfældig identifikator i cookien balearian-jv, som kun vores server kan læse (gyldig lige så længe som dit samtykke, højst 180 dage). Derudover for hvert besøg: viste sider uden søgeparametre, viste villaer, åbnede gallerier, forespørgsler om ledighed og pris med datoer og antal gæster, valgte filtre, søgninger, din ønskeliste, klik på WhatsApp, telefon eller e-mail, sprog og enhedstype. Ved AI-søgningen gemmer vi kun de genkendte søgekriterier (for eksempel ø, antal gæster, datoer, udstyr) og de foreslåede villaer, ikke din søgetekst. Om oprindelsen gemmer vi kampagneoplysningerne i adressen (utm-parametre), om du kom via en annonce fra Google, Microsoft eller Meta (klik-identifikatorer som gclid eller fbclid, i oprindelig form højst 90 dage og derefter kun typen), og fra hvilken hjemmeside du kom, for eksempel en søgemaskine, ChatGPT eller en anden AI-assistent (kun hjemmesidens navn). Om du blot har set en annonce, ved vi ikke. Din IP-adresse gemmer vi ikke til dette.

Forbindelse til din person
Sender du os en forespørgsel, forbinder vi historikken med denne forespørgsel. Med din kontakt i vores kundedatabase forbinder vi den først, når du har bekræftet din e-mailadresse til ønskelisten, når din forespørgsel bliver til en booking, eller når vores team tildeler forespørgslen til din kontakt. Så ser vi, hvilke villaer og ønsker der interesserer dig, og kan rådgive dig målrettet. Der er tale om profilering; vi bruger den ikke til automatiske afgørelser med retsvirkning. Oplysningerne videregives ikke til nogen.

Opbevaring, tilbagekaldelse og sletning
En historik, der ikke er forbundet med nogen forespørgsel, booking eller kontakt, sletter vi 180 dage efter dit seneste besøg. Enkelte sidevisninger og hændelser sletter vi 13 måneder efter besøget; derefter er der ved en forespørgsel eller booking kun en opsummering af oprindelsen tilbage (kanal, kampagne, landingsside, første og seneste kontakt), højst tre år efter dit seneste besøg (seks år ved en booking, ligesom bookingdokumenterne) og kun så længe forespørgslen, bookingen eller din kontakt er gemt hos os. Du kan til enhver tid tilbagekalde dit samtykke via »Cookieindstillinger« i sidefoden. Så sletter vi straks identifikatoren og hele besøgshistorikken, også den, der er forbundet med en forespørgsel, en booking eller din kontakt; ved forespørgslen er kun dens oprindelse efter afsnit 4.7 tilbage. En historik, der ikke er forbundet med dit navn, kan vi ikke henføre til dig (artikel 11 i GDPR); du kan selv slette den når som helst via »Cookieindstillinger« på den pågældende enhed.

4.7 Oprindelsen af din forespørgsel (uden samtykke)

For hver forespørgsel gemmer vi, også uden dit samtykke, fra hvilken side på vores hjemmeside den blev sendt, hvilke kampagneoplysninger (for eksempel utm-parametre) der stod i dens adresse, og den kanal, der fremgår deraf (for eksempel en Google-annonce eller vores nyhedsbrev). Din browser overfører disse oplysninger med forespørgslen; vi sætter ingen cookie til dette og gemmer intet i din browser. Retsgrundlaget er vores legitime interesse i at kende virkningen af vores annoncering (artikel 6, stk. 1, litra f, i GDPR). Du kan til enhver tid gøre indsigelse mod dette (artikel 21 i GDPR). Vi opbevarer oplysningerne lige så længe som forespørgslen.

5. Opbevaringsperiode

Vi opbevarer kun dine oplysninger, så længe det pågældende formål kræver det. Oplysninger om bookinger, kontrakter, fakturaer og betalinger opbevares i seks år (art. 30 i den spanske handelslov og spansk skattelovgivning). Oplysninger fra gæsteregistreringen opbevares i tre år (Real Decreto 933/2021), serverlogs i 14 dage. For nyhedsbrevet og velkomstrabatten gælder fristerne i afsnit 3a. Så længe lovbestemte frister løber, eller krav fortsat kan gøres gældende, spærrer vi oplysningerne i stedet for at slette dem (art. 32 LOPDGDD); derefter sletter vi dem.

Besøgshistorikken fra »Personlig rådgivning« slettes efter fristerne i afsnit 4.6.

6. Dine rettigheder

Du har ret til indsigt, berigtigelse, sletning, begrænsning af behandling og dataportabilitet samt ret til at gøre indsigelse mod behandling, der er baseret på legitime interesser (GDPR art. 15 til 21). Ethvert samtykke, du har givet, kan til enhver tid trækkes tilbage med virkning for fremtiden. Dine oplysninger er nødvendige for bookingen og gæsteregistreringen; uden dem kan vi ikke gennemføre din booking. Vi træffer ingen afgørelser, der udelukkende er baseret på automatisk behandling, jf. GDPR art. 22. For at udøve en af disse rettigheder skal du blot kontakte os på info@thebalearian.com.

Indsigelse mod markedsføring
Du kan til enhver tid gøre indsigelse mod, at dine oplysninger bruges til direkte markedsføring (GDPR art. 21, stk. 2); derefter bruger vi dem ikke længere til dette formål. Nærmere oplysninger i afsnit 3a.

7. Ret til at indgive klage

Du kan indgive en klage til en databeskyttelsesmyndighed, navnlig i det EU-land, hvor du bor. Den ansvarlige myndighed for os er Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan 6, 28001 Madrid, www.aepd.es.

8. Datasikkerhed

Denne hjemmeside anvender SSL-kryptering for at beskytte dine data mod uautoriseret adgang under overførsel.

9. Cookies, analyse og annoncering

Teknisk nødvendige cookies og lagring i browseren, for eksempel til din ønskeliste, dit sprogvalg, dit cookievalg og meddelelser, du har lukket (for eksempel boksen med rabatkoden, i op til 365 dage), bruger vi uden samtykke (GDPR art. 6, stk. 1, litra f). Dit valg i cookiebanneret gemmer vi i 180 dage i cookien balearian-consent. Cookies og lignende teknologier til analyse og annoncering bruger vi kun med dit samtykke; forinden indlæses ingen af disse tjenester. Afsnit 4.5 beskriver, hvilke tjenester det drejer sig om, hvad de bruges til, hvor længe de gemmer data, og om data overføres til USA. Du kan til enhver tid ændre eller tilbagekalde dit valg via linket »Cookieindstillinger« nederst på siden; tilbagekaldelsen gælder fremadrettet og sletter de pågældende cookies.

Måling af besøgstal uden cookies (Plausible Analytics)
For at forstå, hvordan vores hjemmeside bruges, anvender vi Plausible Analytics fra Plausible Insights OÜ (Estland, EU). Plausible bruger ingen cookies og gemmer intet på din enhed. Der registreres kun samlede oplysninger som besøgte sider, henvisende hjemmeside, land, enhedstype og browser; der oprettes ingen profil om dig. Din IP-adresse bruges kun til at beregne en hashværdi, der skifter hver dag, og gemmes ikke. Oplysningerne behandles i EU. Adgangsnøgler og e-mailadresser fjerner vi forinden fra adressen, og interne områder som gæstekontoen, check-in eller betaling måler vi ikke. Retsgrundlaget er vores legitime interesse i en databesparende måling af besøgstal (artikel 6, stk. 1, litra f, GDPR). Yderligere oplysninger findes i Plausibles datapolitik: plausible.io/data-policy

Med dit samtykke til »Personlig rådgivning« sætter vi desuden cookien balearian-jv (en tilfældig identifikator, som kun vores server kan læse, gyldig lige så længe som dit samtykke); detaljer står i afsnit 4.6.