1. Ansvarlig og kontakt
Pablo Adrian Fernandez Terra, Södra Ligården 12, 425 30 Hisings Kärra, Sverige, er ansvarlig for plattformbehandling. Kontakt support@verinido.com eller legal@verinido.com, +46 73 412 29 67. Informasjonen dekker konto/support og aktiverte tjenester; publisering aktiverer ikke bestilling eller myndighetsrapportering. Verten bestemmer separat for bolig/gjesteregister. Ved kun vertsinstruks gjelder databehandlerklausulen i vertsvilkårene. Stripe har egne ansvar for relevante betalinger, svindelvern og myndighetskontroller.
2. Opplysninger og kilder
Vi behandler konto/kontakt, bolig/bestilling, reisendes navn og nødvendige identitets-, kontakt- og bostedsfelt, fødselsdato/barn/medreisende, underskrifter, betalingsreferanser/status, verifiseringsresultater, meldinger/supportbevis, omtaler, partnersøknader/attribusjon og sikkerhets-/akseptlogger. Kilder er deg, bestillende voksen/vert, Stripe og relevante offentlige registre. Gi medreisende informasjonen først; din avtale eller ditt samtykke dekker ikke automatisk dem. Påkrevde felt merkes; mangel kan hindre verifisering, bestilling eller lovlig rapportering. Ikke send ID-kopier, følsomme helseopplysninger eller kortdata i vanlige meldinger. Stripe samler dokumenter i angitt prosess; Verinido lagrer ikke ID-kopier i MySQL.
3. Formål og grunnlag
GDPR 6(1)(b): nødvendig administrasjon av den berørtes konto, avtale, bestillingsverktøy og partnerbetaling. 6(1)(c): bokføring, skatt og relevante plattformrapporter, inkludert spanske der operatøren har plikt. Verten bestemmer grunnlag for instruert behandling, avgrenset av databehandlerklausulen. 6(1)(f): forholdsmessig sikkerhet, svindelvern, krav, ekte omtaler og nødvendig medreisendeadministrasjon uten annet grunnlag, etter interesseavveiing og med innsigelsesrett. 6(1)(a): valgfri markedsføring/sporing der tilbudt; tilbakekall påvirker ikke tidligere lovlighet. Vilkår er ikke generelt samtykke. Særlige kategorier/biometri krever også artikkel 9-grunnlag og egen informasjon; dette er ikke biometrisk samtykke.
4. Mottakere og leverandører
Kun nødvendige data deles med relevant vert/gjest, autorisert drift, HostUp (drift/e-post i Sverige), Stripe (betaling, Connect, identitet; relevante europeiske selskaper inkluderer Stripe Payments Europe, Limited og Stripe Technology Europe, Limited) og myndigheter for aktuelle SES-, VUDA- eller skatterapporter. OpenAI Ireland Ltd. brukes til aktivert tekst/guide, bevisassistanse eller partnervurdering, ikke generell databasetilgang; funksjonen bestemmer utvalgt innhold. Informasjon: hostup.se, stripe.com/privacy, openai.com/policies. Vi selger ikke reisendedata eller gir partnere generell gjesteidentitetstilgang. Myndigheten er ikke vår databehandler.
5. AI og internasjonal behandling
AI-tekst/oversettelse skal granskes og er ikke offisielle avgjørelser. Partnervurdering: nettverk 25, kommunikasjon 20, språk 15, motivasjon 15, salg/relasjon 15, etikk 10; 70/100 uten diskvalifiserende risiko er krav, ikke plassgaranti. Direkte identifikatorer fjernes, men fritekst kan identifisere. Be support om retting, innsigelse eller reell menneskelig vurdering. Kun automatiske betydelige avgjørelser må ikke aktiveres uten grunnlag og vern. AI/Stripe kan behandle i USA/utenfor EØS. Overføring krever adekvans eller kontraktsvern som EU-standardklausuler og nødvendige tillegg; be legal@verinido.com om anvendt vern. Ikke all behandling loves i Sverige, og API-lagringsvalg fjerner ikke nødvendigvis leverandørens sikkerhetslagring.
6. Oppbevaring og sletting
Vanlig kontaktskjema slettes etter planlagt 90 dager, sendte e-posttekster etter 30; nødvendige krav-/regnskapsbevis skilles ut. Kontosletting har normalt 30 dagers sikkerhetsforsinkelse; åpne bestillinger, betalinger eller lovkrav kan kreve forklart begrenset oppbevaring. Avslåtte/trukne partnersøknader og venteliste utløper etter seks måneder. Valgfritt gjestetilbudssamtykke: 24 måneder; adresse slettes innen 30 dager fra tilbakekall/utløp; begrenset bevis 36 måneder. Regnskap beholdes ut det sjuende året etter kalenderåret regnskapsåret sluttet. Gjesteregister følger vertens plikt (spansk treårsregel der aktuell: tre år etter tjenestens slutt), ikke alle data. Bestillings-, omtale-, signatur- og kravbevis varer for kontrakt/historikk eller aktuell kravfrist, begrenses ved konkret tvist/lovkrav og slettes/anonymiseres når unødvendig. Backup er for gjenoppretting; utløpte data slettes på nytt etter gjenoppretting, ikke straks fra alle kopier. Stripe kan ha egne plikter; Verinido beholder resultat/referanser, ikke ID-dokumenter.
7. Rettigheter og klage
Be om innsyn, retting, sletting, begrensning og portabilitet etter GDPR, protester mot interessebasert behandling/direktemarkedsføring og trekk samtykke. Support kontrollerer identitet forholdsmessig; normalt svar innen én måned, eventuell lovlig forlengelse begrunnes innen måneden. Klag til IMY (imy.se), AEPD (aepd.es) eller kompetent myndighet uten å fullføre intern klage først. Vertens registerforespørsler videresendes med bistand. Nødvendig lagring forklares; kontosletting sletter ikke automatisk lovbevis.