The Balearian — Villas & Concierge

Personvernerklæring

Sist oppdatert: 27. oktober 2026

Vi tar beskyttelsen av dine personopplysninger på alvor og behandler dem utelukkende på grunnlag av personvernforordningen (GDPR) og spansk personvernlovgivning (LOPDGDD).

1. Behandlingsansvarlig

Balearian Hospitality Services S.L. (varemerket „The Balearian – Villas & Concierge")
Carrer d'Alber 64, 07008 Palma, Illes Balears, Spania
CIF/NIF: B26863035 · E-post: info@thebalearian.com
Telefon: +34 641 056 255

2. Opplysningene vi behandler

Navn, adresse, e-postadresse, telefonnummer, bestillingsdetaljer, identifikasjons- og registreringsopplysninger (der loven krever det), betalingsinformasjon, samt tekniske data som IP-adressen din og informasjon om enhet og nettleser.

Hvis du signerer leieavtalen (booking form) på nett, lagrer vi som dokumentasjon navnet og stedet du oppgir, signaturen din, IP-adressen, nettleserens identifikator og tidspunktet for signeringen (art. 6 nr. 1 bokstav b og f GDPR). Vi oppbevarer opplysningene like lenge som de øvrige bestillings- og avtaleopplysningene.

3. Formål og rettslig grunnlag

Vi behandler opplysningene dine for å håndtere forespørsler, oppfylle bestillinger og avtaler (art. 6 nr. 1 bokstav b GDPR), oppfylle rettslige forpliktelser som registrering av gjester hos spanske myndigheter (art. 6 nr. 1 bokstav c GDPR), samt på grunnlag av berettigede interesser og ditt samtykke (art. 6 nr. 1 bokstav a og f GDPR). Hvordan vi behandler opplysningene dine for nyhetsbrevet og velkomstrabatten, står i punkt 3a.

3a. Nyhetsbrev og velkomstrabatt

Din rett til å protestere mot markedsføring
Du kan når som helst og uten begrunnelse protestere mot at opplysningene dine brukes til markedsføring, og når som helst trekke tilbake samtykket ditt med virkning for fremtiden, for eksempel via avmeldingslenken i hver e-post eller ved å skrive til info@thebalearian.com. Det koster deg ikke noe utover overføringskostnadene etter grunntakst. Du kan også når som helst protestere mot målingen av åpninger og klikk i nyhetsbrevene våre (se «Resultatmåling og påminnelse»), for eksempel ved å svare på et nyhetsbrev eller skrive til info@thebalearian.com.

a) Påmelding med bekreftelse
Når du melder deg på nyhetsbrevet vårt, sender vi deg først en e-post med en bekreftelseslenke. Først når du har bekreftet påmeldingen via lenken, tar vi deg med på utsendelseslisten vår. Det gjelder påmeldingsskjemaet for nyhetsbrevet på nettstedet vårt og avkrysningsboksen i en forespørsel eller ved innsjekking på nett. Melder du deg på via ønskelisten din, bekrefter du påmeldingen der med et eget klikk, etter at du har åpnet ønskelisten med koden eller lenken i e-posten vår. Nyhetsbrevet handler om ferievillaer på Mallorca og Ibiza som vi formidler, nyheter fra øyene og concierge-tilbud fra våre partnere. Det rettslige grunnlaget er samtykket ditt (art. 6 nr. 1 bokstav a GDPR, art. 21 nr. 1 LSSI). Påmeldingen er frivillig. Uten e-postadresse kan vi verken sende deg nyhetsbrevet eller rabattkoden.

b) Dokumentasjon
For å kunne dokumentere samtykket ditt lagrer vi tidspunktet for påmelding og bekreftelse, skjemaet som ble brukt, versjonen av samtykketeksten, språket samt pseudonymiserte kontrollverdier (hashverdier) av IP-adressen din og nettleseridentifikasjonen (art. 6 nr. 1 bokstav c jf. art. 7 nr. 1 GDPR).

c) Velkomstrabatt
Tilbyr vi en velkomstrabatt ved påmeldingen, får du den etter bekreftelsen din på våre vilkår for rabattkoden. For dette lagrer vi rabattkoden, datoene for utstedelse og utløp, innløsningen og bestillingen du innløser den for. Det rettslige grunnlaget er oppfyllelsen av løftet vårt om rabatten (art. 6 nr. 1 bokstav b GDPR). For at hver person bare skal få rabatten én gang, sammenligner vi ved utstedelsen e-postadressen din og ved innløsningen også navnet ditt med tidligere utstedte rabattkoder; vår berettigede interesse er å hindre gjentatt bruk (art. 6 nr. 1 bokstav f GDPR). Rabattnivået du velger ved påmeldingen, lagrer vi som en indikasjon på reiseønskene dine, slik at vi kan foreslå passende villaer (art. 6 nr. 1 bokstav f GDPR); når du melder deg av, sletter vi denne opplysningen. Rabattkoden din gjelder også om du melder deg av nyhetsbrevet før det.

d) Utsendelse
Bekreftelsese-posten, rabattkoden og nyhetsbrevet sender vi via MailerSend (se punkt 4.2). MailerSend gir oss beskjed om en e-post er levert, om den ikke kunne leveres, og om du har markert den som søppelpost. Kan adressen din varig ikke motta e-post, noterer vi det og sender ikke flere nyhetsbrev til den; en markering som søppelpost behandler vi som en avmelding. Denne merknaden lagrer vi i tillegg som en kontrollverdi (hashverdi) av adressen din, også hvis kontakten din slettes, slik at vi ikke skriver til adressen igjen; den slettes så snart du bekrefter en ny påmelding via bekreftelseslenken. Gir MailerSend oss beskjed om at du har meldt deg av der, behandler vi også det som en avmelding. Rettsgrunnlaget er vår berettigede interesse i pålitelig levering (art. 6 nr. 1 bokstav f GDPR). For nyhetsbrevet lagrer vi disse meldingene bare med en kontrollverdi (hash) av e-postadressen din og sletter dem 30 dager etter siste utsendelse av det aktuelle nyhetsbrevet, påminnelsen medregnet. For ikke å sende e-post til postkasser som ikke finnes, og for å beskytte avsenderkontoen vår, som også e-post om bestillinger og betalinger sendes via, lar vi MailerSend som vår databehandler kontrollere om det kan leveres e-post til adressene på utsendelseslisten vår for nyhetsbrevet. Til dette overfører vi bare e-postadressen din; tilbake får vi et resultat som vi klassifiserer som leverbar, usikker eller ikke leverbar. Klassifiserer kontrollen adressen din som ikke leverbar, sender vi ikke flere nyhetsbrev eller annen markedsføring til den før du viser oss at du mottar e-posten vår der, for eksempel ved å bekrefte en påmelding via bekreftelseslenken eller åpne ønskelisten din med koden eller lenken i e-posten vår. Har du ikke bekreftet påmeldingen din hos oss, for eksempel fordi vi har overtatt den fra en tidligere utsendelsesliste, får du først nyhetsbrevet etter kontrollen: Klassifiseres adressen din da som leverbar, sender vi det til deg; er resultatet usikkert, holder vi det som hovedregel tilbake. Rettsgrunnlaget er vår berettigede interesse i at utsendelsene våre kommer frem, og i ikke å sende markedsføring til adresser som det ikke kan leveres til (art. 6 nr. 1 bokstav f GDPR). Resultatet lagrer vi med klassifisering, kontrolltjeneste og kontrolldato på kontakten din til en ny kontroll erstatter det, du melder deg av eller protesterer mot markedsføring, du bekrefter en ny påmelding via bekreftelseslenken, eller vi sletter kontakten din. MailerSend sletter kontrollrapporten sin etter 30 dager.

e) Lagringstid
Adressen din blir stående på utsendelseslisten til du melder deg av eller protesterer. Deretter bruker vi den ikke lenger til markedsføring; på sperrelisten vår står den bare som kontrollverdi (hash), slik at du heller ikke i fremtiden får markedsføring. Ubekreftede påmeldinger sletter vi etter 30 dager, med mindre vi lagrer opplysningene dine av en annen grunn, for eksempel en forespørsel. Dokumentasjon på samtykke og protest oppbevarer vi i tre år etter at de opphørte (art. 45 LSSI, art. 72 LOPDGDD). Opplysninger om rabattkoder som ikke er innløst, sletter vi seks måneder etter utløp. En kontrollverdi (hash) av e-postadressen din oppbevarer vi i 24 måneder, slik at hver person bare får rabatten én gang. Innløste rabattkoder hører til bestillingsdokumentasjonen og oppbevares sammen med den i seks år.

f) Resultatmåling og påminnelse
Nyhetsbrevene våre inneholder en usynlig sporingspiksel, og lenkene i dem går via vår egen server. Slik registrerer vi for hver mottaker om og når du har åpnet nyhetsbrevet, og hvilke lenker du har klikket på. For hvert nyhetsbrev lagrer vi: hvilken type hendelse det er (åpning, klikk eller avmelding via akkurat det nyhetsbrevet), tidspunktet for den første hendelsen og ved klikk også for den siste, lenken som ble klikket, og hvor mange ganger du klikket på den, samt om reaksjonen din først kom etter påminnelsen. Pikselen og lenkene inneholder en identifikator, ikke e-postadressen din. IP-adressen din og nettleseridentifikatoren lagrer vi ikke til dette formålet; som ved ethvert besøk på nettstedet vårt står de bare i serverloggen, som slettes etter 14 dager (punkt 4.2). Vi bruker opplysningene til å måle resultatet av nyhetsbrevene våre og til å sende deg et nyhetsbrev én gang til hvis du ikke har åpnet det etter 48 timer. Det rettslige grunnlaget er vår berettigede interesse i å måle resultatet av markedsføringen vår (art. 6 nr. 1 bokstav f GDPR). Opplysningene per mottaker sletter vi 30 dager etter siste utsendelse av nyhetsbrevet, påminnelsen medregnet; deretter er det bare summer per nyhetsbrev igjen, uten kobling til enkeltpersoner. Merkingen i lenkene (UTM-parametere) angir bare nyhetsbrevet, ikke deg som person. Du kan når som helst protestere mot målingen, for eksempel ved å skrive til info@thebalearian.com. Vi noterer protesten på kontakten din; fremtidige nyhetsbrev til deg inneholder da ingen måling, og du får ingen påminnelse. Melder du deg av via lenken i et nyhetsbrev, lagrer vi ingen flere åpninger eller klikk fra deg for det nyhetsbrevet, og du får ikke flere nyhetsbrev.

4. Mottakere av opplysningene

Vi utleverer bare opplysningene dine når det er nødvendig for bestillingen din, for å oppfylle en rettslig forpliktelse eller for driften av dette nettstedet: til eierne eller forvalterne av den bestilte boligen, til lokale samarbeidspartnere vi engasjerer (for eksempel rengjøring og concierge), til myndigheter og til tjenesteleverandørene som er nevnt nedenfor. Leverandører som arbeider på våre vegne, er avtalemessig bundet av våre instrukser (art. 28 GDPR).

4.1 Betalinger

Du velger selv hvordan du betaler. Avhengig av betalingsmåte er følgende parter involvert; det rettslige grunnlaget er oppfyllelse av avtalen (art. 6 nr. 1 bokstav b GDPR). Vi ser aldri kortopplysningene eller innloggingsopplysningene dine.

Kort, Apple Pay, Google Pay og SEPA-direktedebitering: Stripe
Disse betalingene behandles av Stripe Payments Europe, Limited (1 Grand Canal Street Lower, Dublin 2, Irland) på en egen kryptert betalingsside. Vi sender beløpet, formålet med betalingen, bestillingsnummeret, boligen og reiseperioden samt e-postadressen din til Stripe; kort- eller kontoopplysningene dine legger du inn direkte hos Stripe. Fra Stripe mottar vi betalingsstatus, beløp og betalingsmåte, og for kort også kortmerke, korttype (kreditt-, debet- eller forhåndsbetalt kort) og utstedelsesland; utstedelseslandet bruker vi til å fastsette og kontrollere kortgebyret for kort utstedt utenfor Det europeiske økonomiske samarbeidsområdet, og kortopplysningene for øvrig bare til intern analyse av våre betalingskostnader. For å forebygge svindel og oppfylle egne rettslige forpliktelser, for eksempel forebygging av hvitvasking, er Stripe selvstendig behandlingsansvarlig. Stripe kan overføre opplysninger til Stripe, LLC i USA; Stripe er sertifisert under EU-US Data Privacy Framework og bruker i tillegg standard personvernbestemmelser. Ved Apple Pay og Google Pay gjelder i tillegg personvernerklæringene til henholdsvis Apple og Google. Stiller du depositumet som en kortreservasjon, reserverer Stripe bare beløpet på kortet ditt. For at depositumet skal være sikret til etter avreise, kan Stripe lagre kortet ditt for dette formålet og ved behov automatisk fornye reservasjonen med samme beløp; vi mottar bare en identifikator for kortet hos Stripe, aldri kortnummeret. Vi bruker det lagrede kortet utelukkende til depositumet for denne bestillingen.

PayPal
Med PayPal betaler du direkte til vår PayPal-konto (info@thebalearian.com). PayPal (Europe) S.à r.l. et Cie, S.C.A. (22-24 Boulevard Royal, L-2449 Luxembourg) behandler betalingen som selvstendig behandlingsansvarlig etter sin egen personvernerklæring. Vi mottar navnet ditt, PayPal-e-postadressen din, beløpet, datoen og meldingen du legger ved betalingen.

Bankoverføring, også fra Wise eller Revolut
Du overfører beløpet til vår bedriftskonto i Banco Santander, S.A. eller, hvis det står på betalingssiden, til vår konto hos Wise (Wise Europe SA, Brussel, Belgia) eller Revolut (Revolut Bank UAB, Vilnius, Litauen). Vi mottar bare kontoinnehaverens navn, IBAN eller kontonummer, beløpet og meldingen til mottaker. Din egen bank eller app, for eksempel Wise eller Revolut, er selv ansvarlig for behandlingen av opplysningene dine; det samme gjelder institusjonene der vi har kontoene våre.

4.2 Tekniske tjenesteleverandører

Hosting og serverlogger: Hetzner
Dette nettstedet og vår bestillingsforvaltning kjører på en server hos Hetzner Online GmbH (Gunzenhausen, Tyskland) i et datasenter i EU. Ved hvert sidebesøk registrerer serveren IP-adresse, dato og klokkeslett, forespurt adresse, statuskode og nettleseridentifikator. Dette skjer av hensyn til sikkerhet og feilsøking (art. 6 nr. 1 bokstav f GDPR); loggen slettes etter 14 dager. Skrifttyper og bilder leveres fra vår egen server.

Database: Supabase
Databasen vår leveres av Supabase Pte. Ltd. (Singapore). Opplysningene lagres i et datasenter i Frankfurt am Main (Tyskland). Eventuell tilgang fra land utenfor EU, for eksempel ved support, er dekket av standard personvernbestemmelser.

E-postutsendelse: MailerSend
Vi sender e-poster som bestillingsbekreftelser, betalingslenker, bekreftelsese-posten ved påmelding til nyhetsbrevet, velkomstrabatter og, kun med ditt samtykke, nyhetsbrevet vårt via MailerSend, Inc. (New York, USA). Opplysningene lagres i EU; overføringer til USA er dekket av standard personvernbestemmelser. Du kan når som helst melde deg av nyhetsbrevet via lenken i hver utsendelse. MailerSend gir oss beskjed om en e-post er levert. Dette noterer vi i utsendelsesloggen, slik at vi kan sende en e-post som ikke kom frem på nytt, for eksempel om bestillingen din (art. 6 nr. 1 bokstav b og f GDPR).

Bestillingsplattformer: Channex
Hvis du bestiller via en plattform som Airbnb eller Booking.com, mottar vi bestillingsopplysningene plattformen videreformidler (for eksempel navn, reisedatoer, pris og kontaktopplysninger) via vår kanalforvalter Channex.io Ltd (Carmarthen, Storbritannia). Channex lagrer opplysningene i EU; for Storbritannia foreligger det en beslutning om tilstrekkelig beskyttelsesnivå fra EU-kommisjonen. For selve plattformen gjelder dens egen personvernerklæring.

Tidligere bookingsystem: vOffice
Inntil vi har gått helt over til vårt nye bookingsystem, lagrer vi også bestillings- og gjesteopplysninger i bookingprogramvaren til vOffice GmbH (Neustadt in Holstein, Tyskland).

KI-funksjoner: Anthropic
Til KI-villasøket på dette nettstedet og til interne svarutkast og oversettelser bruker vi KI-modellen Claude fra Anthropic (Anthropic Ireland, Limited, Dublin, Irland, og Anthropic, PBC, USA). Vi overfører bare teksten du skriver i søket, eller, ved et svarutkast, meldingen eller anmeldelsen vi svarer på, sammen med nøkkelopplysningene i forespørselen (tiltale og navn, opprinnelsesland, ønsket bolig, reiseperiode, antall personer) og den tidligere korrespondansen. E-postadresser og telefonnumre gjør vi ugjenkjennelige på forhånd; IP-adressen din overføres aldri. Anthropic bruker ikke disse opplysningene til å trene modellene sine. Overføringer til USA er dekket av standard personvernbestemmelser. Hvert svarutkast går vi selv gjennom og sender. Vennligst ikke skriv inn sensitive opplysninger i KI-søket. Det rettslige grunnlaget er art. 6 nr. 1 bokstav b og f GDPR.

Kart på villasidene: Google Maps
På villasidene kan du vise et kart fra Google Maps (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Kartet lastes først når du har tillatt markedsføring i banneret for informasjonskapsler eller trykket på «Vis kart»; nettleseren din husker dette valget på denne enheten. Når kartet lastes, mottar Google IP-adressen din samt opplysninger om nettleser og enhet, og kan sette egne informasjonskapsler; opplysninger kan bli overført til Google LLC i USA (EU-US Data Privacy Framework, standard personvernbestemmelser). Kartet viser stedet villaen ligger i, ikke adressen. Det rettslige grunnlaget er ditt samtykke (art. 6 nr. 1 bokstav a GDPR); du kan trekke det tilbake via «Innstillinger for informasjonskapsler» og slette det lagrede valget via nettstedsdataene i nettleseren din.

WhatsApp
Hvis du skriver til oss på WhatsApp, går meldingene og telefonnummeret ditt via WhatsApp Ireland Limited (Dublin, Irland), et selskap i Meta-konsernet. Opplysninger kan da bli overført til USA, og WhatsApps personvernerklæring gjelder. Hvis du helst vil unngå WhatsApp, når du oss på e-post eller telefon.

4.3 Gjesteregistrering hos myndighetene

Spansk lov (Real Decreto 933/2021) pålegger oss å rapportere opplysninger om alle reisende for hvert opphold til innenriksdepartementet (plattformen SES.HOSPEDAJES, Ministerio del Interior). Vi rapporterer navn, kjønn, opplysninger fra identitetsdokument, fødselsdato, statsborgerskap, adresse, kontaktopplysninger, reisedatoer samt betalingsmåte, betalingsdato og betaler; for mindreårige også slektskapet med en medreisende voksen. Det rettslige grunnlaget er art. 6 nr. 1 bokstav c GDPR. Som loven krever, oppbevarer vi disse opplysningene i tre år og sletter dem deretter.

4.4 Overføringer utenfor EU

Noen av de nevnte leverandørene har sete utenfor EU eller kan behandle opplysninger der. Det skjer bare dersom EU-kommisjonen har fastslått et tilstrekkelig beskyttelsesnivå (for eksempel for Storbritannia eller for amerikanske selskaper sertifisert under EU-US Data Privacy Framework), eller dersom EU-kommisjonens standard personvernbestemmelser er avtalt (art. 45 og 46 GDPR). Du kan be om en kopi av disse garantiene via info@thebalearian.com.

4.5 Analyse og annonsering (bare med ditt samtykke)

Følgende tjenester bruker vi bare hvis du har samtykket i banneret for informasjonskapsler, separat for «Analyse» og «Markedsføring». Rettslig grunnlag er ditt samtykke (art. 6 nr. 1 bokstav a GDPR; for lagring og lesing av informasjon på enheten din art. 22 nr. 2 LSSI-CE eller § 25 første ledd TDDDG). Du kan når som helst trekke det tilbake med virkning fremover via «Innstillinger for informasjonskapsler» nederst på siden. Navn, e-postadresser, telefonnumre og meldinger sender vi aldri i klartekst til disse tjenestene, heller ikke søketekster. Leverandørene kan overføre data til USA; Google og Meta er sertifisert under EU-US Data Privacy Framework, og i tillegg gjelder standard personvernbestemmelser (art. 45 og 46 GDPR).

Analyse: Google Analytics 4
Leverandør er Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland). Google Analytics viser oss pseudonymisert hvordan nettstedet vårt brukes: besøkte sider, klikk på kontakt-, søke- og forespørselselementer, rulledybde, besøkstid, viste villaer, filtre og søk (uten fritekst), gjentatte besøk samt enhet, nettleser, språk og omtrentlig posisjon. Ifølge Google brukes IP-adressen bare til å fastslå posisjonen og lagres ikke i Google Analytics. Informasjonskapsler: _ga og _ga_<ID> (levetid 2 år). Analysedata lagrer vi i 14 måneder. Les mer på policies.google.com/privacy.

Annonsering: Google Ads
Leverandør er Google Ireland Limited (Dublin, Irland). Med Google Ads måler vi om det kommer en forespørsel etter et klikk på en av annonsene våre (konvertering), og viser deg senere relevante annonser basert på sidene du har besøkt og villaene du har sett (remarketing, målgrupper). Sender du en forespørsel, overfører vi for en mer presis måling (forbedrede konverteringer) e-postadressen og telefonnummeret ditt bare som SHA-256-hashverdi, som beregnes i nettleseren din og ikke kan regnes tilbake; Google matcher den mot egne kontoer. Informasjonskapsler: _gcl_au, _gcl_aw og _gcl_dc (levetid 90 dager). Ved hver hendelse mottar Google IP-adressen din, opplysninger om nettleser og enhet samt adressen til siden du besøker og til siden du kom fra (referrer); Google kan i tillegg lese og sette egne informasjonskapsler på doubleclick.net og google.com, for eksempel IDE (levetid opptil 13 måneder). Les mer på policies.google.com/technologies/ads.

Annonsering: Meta-pikselen (Facebook og Instagram)
Leverandør er Meta Platforms Ireland Limited (Merrion Road, Dublin 4, Irland). Meta-pikselen rapporterer til Meta besøkte sider, viste villaer, søk, kontaktklikk, åpnede og sendte forespørsler samt signalet «særlig interesse». Meta bruker dette til å måle effekten av annonsene våre på Facebook og Instagram, vise deg relevante annonser og bygge målgrupper. Ved en forespørsel overfører vi e-postadressen og telefonnummeret ditt bare som SHA-256-hashverdi (avansert matching). De samme hendelsene «forespørsel sendt» og «nyhetsbrev bekreftet» overfører vi i tillegg fra serveren vår til Meta (Conversions API), også dette bare med ditt samtykke, med de samme hashverdiene, IP-adressen din, opplysninger om nettleseren og verdiene i informasjonskapslene _fbp og _fbc; en hendelses-ID sørger for at Meta teller begge bare én gang. For innsamlingen og overføringen til Meta er vi felles behandlingsansvarlige med Meta (art. 26 GDPR; avtale på facebook.com/legal/controller_addendum); for den videre behandlingen er Meta alene ansvarlig. Informasjonskapsler: _fbp og _fbc (levetid 90 dager). Ved hver hendelse mottar Meta IP-adressen din, opplysninger om nettleser og enhet samt adressen til siden du besøker og til siden du kom fra (referrer); Meta kan i tillegg lese og sette egne informasjonskapsler på facebook.com, for eksempel fr (levetid 90 dager). Les mer på facebook.com/privacy/policy.

Besøkstellere i nettleseren din
Med ditt samtykke til analyse eller markedsføring teller nettstedet vårt i nettleseren din hvor mange villaer du har sett i denne økten, og når du har besøkt oss de siste 30 dagene (sessionStorage og localStorage, høyst 10 tidspunkter). Det eneste som utledes av dette, er signalet «særlig interesse», som går til tjenestene du har tillatt; selve tellerne forlater aldri enheten din. Vi sletter dem når du trekker tilbake samtykket.

4.6 Personlig rådgivning (besøkshistorikk, bare med ditt samtykke)

Hvis du velger «Personlig rådgivning» i informasjonskapselbanneret, registrerer vi selv besøket ditt på dette nettstedet, uten tredjepartsleverandører. Behandlingsansvarlig er Balearian Hospitality Services S.L. (avsnitt 1). Opplysningene lagres på serveren vår hos Hetzner og i databasen vår hos Supabase i Frankfurt (avsnitt 4.2). Rettslig grunnlag er ditt samtykke (artikkel 6 nr. 1 bokstav a i GDPR; for identifikatoren i nettleseren din artikkel 22 nr. 2 i LSSI-CE eller § 25 nr. 1 i TDDDG).

Hva vi registrerer
En tilfeldig identifikator i informasjonskapselen balearian-jv som bare serveren vår kan lese (gyldig like lenge som samtykket ditt, høyst 180 dager). I tillegg for hvert besøk: viste sider uten søkeparametere, viste villaer, åpnede gallerier, forespørsler om ledighet og pris med datoer og antall gjester, valgte filtre, søk, ønskelisten din, klikk på WhatsApp, telefon eller e-post, språk og type enhet. Ved KI-søket lagrer vi bare de gjenkjente søkekriteriene (for eksempel øy, antall gjester, datoer, utstyr) og de foreslåtte villaene, ikke søketeksten din. Om opprinnelsen lagrer vi kampanjeopplysningene i adressen (utm-parametere), om du kom via en annonse fra Google, Microsoft eller Meta (klikkidentifikatorer som gclid eller fbclid, i opprinnelig form høyst 90 dager og deretter bare typen), og fra hvilket nettsted du kom, for eksempel en søkemotor, ChatGPT eller en annen KI-assistent (bare navnet på nettstedet). Om du bare har sett en annonse, vet vi ikke. IP-adressen din lagrer vi ikke for dette formålet.

Kobling til deg som person
Sender du oss en forespørsel, knytter vi historikken til denne forespørselen. Til kontakten din i kundedatabasen vår knytter vi den først når du har bekreftet e-postadressen din for ønskelisten, når forespørselen din blir en bestilling, eller når teamet vårt tilordner forespørselen til kontakten din. Slik ser vi hvilke villaer og ønsker som interesserer deg, og kan gi deg målrettet rådgivning. Dette er profilering; vi bruker den ikke til automatiserte avgjørelser med rettsvirkning. Opplysningene deles ikke med noen.

Lagringstid, tilbaketrekking og sletting
En historikk som ikke er knyttet til noen forespørsel, bestilling eller kontakt, sletter vi 180 dager etter ditt siste besøk. Enkeltstående sidevisninger og hendelser sletter vi 13 måneder etter besøket; deretter gjenstår ved en forespørsel eller bestilling bare sammendraget av opprinnelsen (kanal, kampanje, landingsside, første og siste kontakt), høyst tre år etter ditt siste besøk (seks år ved en bestilling, i likhet med bestillingsdokumentene) og bare så lenge forespørselen, bestillingen eller kontakten din er lagret hos oss. Du kan når som helst trekke tilbake samtykket ditt via «Innstillinger for informasjonskapsler» nederst på siden. Da sletter vi umiddelbart identifikatoren og hele besøkshistorikken, også historikk som er knyttet til en forespørsel, en bestilling eller kontakten din; ved forespørselen gjenstår bare opprinnelsen etter punkt 4.7. En historikk som ikke er knyttet til navnet ditt, kan vi ikke henføre til deg (artikkel 11 i GDPR); du kan selv slette den når som helst via «Innstillinger for informasjonskapsler» på den aktuelle enheten.

4.7 Opprinnelsen til forespørselen din (uten samtykke)

For hver forespørsel lagrer vi, også uten ditt samtykke, fra hvilken side på nettstedet vårt den ble sendt, hvilke kampanjeopplysninger (for eksempel utm-parametere) som sto i adressen, og kanalen som fremgår av dem (for eksempel en Google-annonse eller nyhetsbrevet vårt). Nettleseren din overfører disse opplysningene med forespørselen; vi setter ingen informasjonskapsel for dette og lagrer ingenting i nettleseren din. Rettslig grunnlag er vår berettigede interesse i å kjenne effekten av markedsføringen vår (artikkel 6 nr. 1 bokstav f i GDPR). Du kan når som helst protestere mot dette (artikkel 21 i GDPR). Vi oppbevarer opplysningene like lenge som forespørselen.

5. Lagringstid

Vi lagrer opplysningene dine bare så lenge det aktuelle formålet krever. Opplysninger om bestillinger, avtaler, fakturaer og betalinger oppbevares i seks år (art. 30 i den spanske handelsloven og spansk skattelovgivning). Opplysninger fra gjesteregistreringen oppbevares i tre år (Real Decreto 933/2021), serverlogger i 14 dager. For nyhetsbrevet og velkomstrabatten gjelder fristene i punkt 3a. Så lenge lovbestemte frister løper eller krav fortsatt kan fremmes, sperrer vi opplysningene i stedet for å slette dem (art. 32 LOPDGDD); deretter sletter vi dem.

Besøkshistorikken fra «Personlig rådgivning» slettes etter fristene i avsnitt 4.6.

6. Dine rettigheter

Du har rett til innsyn, retting, sletting, begrensning av behandling og dataportabilitet, samt rett til å protestere mot behandling som bygger på berettigede interesser (art. 15 til 21 GDPR). Ethvert samtykke du har gitt, kan når som helst trekkes tilbake med virkning for fremtiden. Opplysningene dine er nødvendige for bestillingen og gjesteregistreringen; uten dem kan vi ikke fullføre bestillingen din. Vi treffer ingen avgjørelser som utelukkende er basert på automatisert behandling, jf. art. 22 GDPR. For å utøve noen av disse rettighetene er det nok å kontakte oss på info@thebalearian.com.

Protest mot markedsføring
Du kan når som helst protestere mot at opplysningene dine brukes til direkte markedsføring (art. 21 nr. 2 GDPR); deretter bruker vi dem ikke lenger til dette formålet. Nærmere informasjon i punkt 3a.

7. Rett til å klage

Du kan klage til en tilsynsmyndighet for personvern, særlig i EU- eller EØS-landet der du bor. Ansvarlig myndighet for oss er Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan 6, 28001 Madrid, www.aepd.es.

8. Datasikkerhet

Dette nettstedet bruker SSL-kryptering for å beskytte opplysningene dine mot uautorisert tilgang under overføring.

9. Informasjonskapsler, analyse og annonsering

Teknisk nødvendige informasjonskapsler og lagring i nettleseren, for eksempel for ønskelisten din, språkvalget ditt, valget ditt om informasjonskapsler og meldinger du har lukket (for eksempel boksen med rabattkoden, i inntil 365 dager), bruker vi uten samtykke (art. 6 nr. 1 bokstav f GDPR). Valget ditt i banneret lagrer vi i 180 dager i informasjonskapselen balearian-consent. Informasjonskapsler og lignende teknikker for analyse og annonsering bruker vi bare med ditt samtykke; før det lastes ingen av disse tjenestene. Avsnitt 4.5 beskriver hvilke tjenester det gjelder, hva de brukes til, hvor lenge de lagrer data, og om data overføres til USA. Du kan når som helst endre eller trekke tilbake valget ditt via lenken «Innstillinger for informasjonskapsler» nederst på siden; tilbaketrekkingen gjelder fremover og sletter de berørte informasjonskapslene.

Målgruppemåling uten informasjonskapsler (Plausible Analytics)
For å forstå hvordan nettstedet vårt brukes, benytter vi Plausible Analytics fra Plausible Insights OÜ (Estland, EU). Plausible bruker ingen informasjonskapsler og lagrer ingenting på enheten din. Det registreres bare sammenstilte opplysninger som besøkte sider, henvisende nettsted, land, enhetstype og nettleser; det opprettes ingen profil om deg. IP-adressen din brukes bare til å beregne en hashverdi som skifter hver dag, og lagres ikke. Opplysningene behandles i EU. Tilgangsnøkler og e-postadresser fjerner vi fra adressen på forhånd, og interne områder som gjestekontoen, innsjekkingen eller betalingen måler vi ikke. Behandlingsgrunnlaget er vår berettigede interesse i en personvernvennlig målgruppemåling (artikkel 6 nr. 1 bokstav f GDPR). Mer informasjon finnes i Plausibles personvernerklæring: plausible.io/data-policy

Med ditt samtykke til «Personlig rådgivning» setter vi i tillegg informasjonskapselen balearian-jv (en tilfeldig identifikator som bare serveren vår kan lese, gyldig like lenge som samtykket ditt); detaljer står i avsnitt 4.6.