Laatst bijgewerkt: 30/09/2026
Deze bindende elektronische bijlage bij de Voorwaarden regelt verwerking namens de host volgens artikel 28 AVG. De aanvaardende host is verantwoordelijke; MYLAE DIGITAL DI DAVIDE MERENDA, Piazzale Europa n. 2, int. 1 — 98057 Milazzo (ME), Italia; C.F. MRNDVD91D18F158T — P.IVA 03878780836; hello@pronto-host.com is verwerker. Voor gastgegevens gaat de DPA voor bij strijd met de Voorwaarden.
Gegevens dienen voor identificatie en de verplichte melding aan de openbareveiligheidsautoriteit via Alloggiati Web (artikel 109 Italiaanse TULPS). Grondslag is de wettelijke verplichting van de beheerder, artikel 6 lid 1 onder c AVG. Hiervoor wordt geen toestemming gevraagd; kennisneming van deze verklaring is geen toestemming. Zonder verplichte gegevens kan de beheerder de wettelijke verblijfsformaliteiten niet afronden. Neem contact op voor een andere verzamelwijze.
Wij verwerken voor- en achternaam, geslacht, geboortedatum en -plaats, nationaliteit, verblijfsdata, gezin- of groepssamenstelling en waar vereist voor de gastcategorie documenttype, nummer en afgifteplaats. Boekingsreferenties kunnen aanwezig zijn. Bij upload worden beeld of PDF en uitgelezen velden tijdelijk verwerkt. Elk gezin- of groepslid hoeft geen document te uploaden als de wet diens documentgegevens niet vereist.
Hostaccounts zijn voor volwassenen. Check-in kan minderjarige gasten omvatten, wier gegevens door familie of begeleider worden verstrekt voor toepasselijke registratieplichten; ze worden niet voor marketing gebruikt.
Verwerking duurt zolang nodig voor de dienst en de termijnen hieronder. Bij beëindiging geeft de verwerker naar keuze van de verantwoordelijke nog rechtmatig beschikbare gegevens terug of verwijdert deze en kopieën, tenzij een eigen wettelijke plicht bewaring vereist. Verwijderde gegevens worden niet voor export hersteld. Ontvangstbewijzen kunnen tijdens de dienst worden gedownload; vraag teruggave vóór accountverwijdering. Technische leverancierskopieën moeten buiten normaal gebruik blijven en volgens contractuele cycli worden verwijderd.
Gedocumenteerde instructies zijn Voorwaarden, DPA en bevoegde handelingen: tijdelijke verzameling, uitlezen en controle, melding, verwijdering van gemelde gegevens en bewaring van uitsluitend het ontvangstbewijs. Eigen gebruik, reclame en modeltraining door Pronto Host met gastdocumenten zijn niet toegestaan. De verwerker meldt direct vermoedelijk onrechtmatige instructies en vooraf wettelijk vereiste verwerking tenzij verboden. De verantwoordelijke waarborgt rechtmatigheid, informatie en instructies overeenkomstig verwijderplichten.
De dienst omvat verzamelen, controleren en geconfigureerd melden bij Alloggiati Web. De host blijft verantwoordelijk voor identificatie, juistheid, termijnen en controle van resultaten en ontvangstbewijzen; upload vervangt wettelijke controles niet. De host verstrekt vóór verzameling volledige informatie, beperkt bevoegdheden en bewaart geen documentkopieën na de melding. De verwerkersovereenkomst (DPA) op /nl/legal/dpa is onderdeel van de Voorwaarden: aanvaarding stelt MYLAE DIGITAL aan volgens artikel 28 AVG en de DPA-instructies. Download ontvangstbewijzen vóór accountverwijdering voor de vijfjarige bewaarplicht.
Bevoegde personen zijn tot vertrouwelijkheid verplicht; toegang is beperkt tot operationele noodzaak. Maatregelen omvatten bevoegdheids- en accommodatiekoppelingcontroles, aflopende toegangs- en uploadlinks, private bucket, bescherming van inloggegevens, minimale logs en automatische verwijdering met herpogingen. De verwerker hanteert risicopassende maatregelen volgens artikel 32 AVG en controleert toegang, beschikbaarheid en herstel zonder verlopen gegevens opnieuw normaal te gebruiken.
De beheerder en bevoegde personen kunnen gegevens inzien; de gegevens worden aan de veiligheidsautoriteit gemeld. Technische leveranciers zijn Google Cloud Storage voor tijdelijke uploads in een private bucket en Google Vertex AI voor geconfigureerd uitlezen, Convex voor database, backend en ontvangstbewijsarchief en Vercel voor de applicatie. Subverwerkers en activiteiten staan in de verwerkersovereenkomst bij de Voorwaarden.
De host geeft algemene toestemming voor genoemde leveranciers en activiteiten. De verwerker verbindt zich ertoe equivalente artikel-28-plichten op te leggen, blijft verantwoordelijk en meldt toevoegingen of vervangingen vooraf per e-mail zodat gemotiveerd bezwaar vóór de nieuwe verwerking mogelijk is. Zonder oplossing stopt de betreffende verwerking. Doorgiften buiten de EER vereisen instructies en hoofdstuk-V-waarborgen; details zijn op aanvraag beschikbaar.
Het EU-endpoint betekent niet dat alle activiteiten van alle leveranciers in de EU plaatsvinden. Doorgiften buiten de EER moeten voldoen aan hoofdstuk V AVG, met een adequaatheidsbesluit of andere toepasselijke waarborgen. Vraag de beheerder om informatie en een kopie van de waarborgen, of hello@pronto-host.com om hulp.
Gezien verwerking en beschikbare informatie helpt de verwerker bij rechtenverzoeken, beveiliging, effectbeoordelingen en voorafgaande raadpleging (artikelen 32–36 AVG). Ontvangen verzoeken worden doorgestuurd; zonder instructie wordt niet namens de verantwoordelijke geantwoord. Verzoeken: hello@pronto-host.com.
De verwerker meldt datalekken zonder onredelijke vertraging na kennisneming via het accountcontact, met aard, bekende getroffen personen en gegevens, waarschijnlijke gevolgen en maatregelen, gevolgd door aanvullingen. Hij helpt bij beperking en documentatie. De verantwoordelijke beoordeelt meldingen aan toezichthouder en betrokkenen; zijn 72-uursdeadline is geen termijn voor de verwerker om hem te informeren.
Na acceptatiebevestiging van Alloggiati Web begint Pronto Host automatisch documenten, OCR-resultaten en verzonden persoonsgegevens van geaccepteerde gasten te verwijderen. Bij gedeeltelijke acceptatie betreft dit expliciet geaccepteerde gasten; afgewezen gegevens of gegevens met onzeker resultaat blijven tijdelijk beschikbaar voor afhandeling, maximaal 7 dagen na de poging. Verzonden gegevens op naam worden niet gearchiveerd. Het officiële ontvangstbewijs en noodzakelijke technische metadata worden 5 jaar na verzending bewaard, zonder toegevoegde documentkopieën of namenlijsten.
Concepten en niet-verzonden check-ins verlopen twee dagen na de aankomstdatum, gerekend vanaf 00:00 UTC, of 7 dagen na aanmaak zonder aankomstdatum. Automatische taken verwijderen gegevens en proberen opnieuw bij technische fouten. De beheerder kan onnodige gegevens eerder verwijderen. Accountverwijdering verwijdert ook het ontvangstbewijsarchief: download en bewaar deze vooraf. Autoriteiten hanteren eigen bewaartermijnen.
De verwerker verstrekt informatie voor naleving en maakt audits en inspecties door de verantwoordelijke of diens auditor mogelijk en werkt eraan mee, evenredig en met bescherming van andere klanten. Berichten en instructies: hello@pronto-host.com.