Laden…
Laatst bijgewerkt: 23/10/2026
Dit beleid beschrijft hoe Pronto Host persoonsgegevens verwerkt op grond van Verordening (EU) 2016/679 (AVG). De Italiaanse versie prevaleert in geval van tegenstrijdigheid.
Privacyverklaring voor het incheckenDe verwerkingsverantwoordelijke is MYLAE DIGITAL DI DAVIDE MERENDA, Piazzale Europa n. 2, int. 1 — 98057 Milazzo (ME), Italia, C.F. MRNDVD91D18F158T – P.IVA 03878780836. Voor elk verzoek met betrekking tot je gegevens kun je schrijven naar hello@pronto-host.com.
MYLAE DIGITAL is zelfstandig verantwoordelijke voor account-, facturatie- en eigen dienstbeheergegevens en verwerker voor gastgegevens die de host voor het inchecken verzamelt.
Accountgegevens: e-mailadres en, als je je registreert met een wachtwoord, het wachtwoord (versleuteld bewaard). Als je inlogt met Google, wordt de authenticatie door Google afgehandeld en verwerken we geen wachtwoord.
Accommodatiegegevens die door jou (de host) worden ingevoerd: naam van de accommodatie, adres, telefoon, eventueel WhatsApp en e-mail, naam en wachtwoord van de wifi, check-in-/check-outtijden, toegangscodes en de inhoud van de gidsen.
Betaalgegevens: volledig beheerd door Stripe; we bewaren geen kaartnummers. We bewaren alleen technische identificatoren (bijv. klant-/abonnements-ID) en de status van het abonnement.
Gegevens van het referralprogramma: je uitnodigingscode, de koppelingen tussen degene die uitnodigt en degene die wordt uitgenodigd, en de technische records die nodig zijn om eventuele tegoeden op het Stripe-saldo te crediteren, in te trekken en te reconciliëren.
Technische gegevens: functionele cookies (taal, inlogsessie, referral) en technische logs die nodig zijn voor de werking en de beveiliging.
De dienst leveren (aanmaken, genereren, wijzigen en publiceren van de gidsen): uitvoering van de overeenkomst.
Abonnementen en betalingen beheren: uitvoering van de overeenkomst en wettelijke verplichtingen.
Beveiliging, preventie van misbruik en fraude: gerechtvaardigd belang.
Servicecommunicatie (bijv. e-mails voor het opnieuw instellen van het wachtwoord): uitvoering van de overeenkomst.
Gegevens dienen voor identificatie en de verplichte melding aan de openbareveiligheidsautoriteit via Alloggiati Web (artikel 109 Italiaanse TULPS). Grondslag is de wettelijke verplichting van de beheerder, artikel 6 lid 1 onder c AVG. Hiervoor wordt geen toestemming gevraagd; kennisneming van deze verklaring is geen toestemming. Zonder verplichte gegevens kan de beheerder de wettelijke verblijfsformaliteiten niet afronden. Neem contact op voor een andere verzamelwijze. Bij accommodaties met ingestelde toeristenbelasting gebruikt een afzonderlijk operationeel register uitsluitend voor- en achternamen van geaccepteerde gasten met technische verblijfs- en gastreferenties, om individuele verblijven, vervroegde vertrekken en belastingtellingen correct toe te wijzen. De grondslag is het gerechtvaardigd belang van de beheerder bij correcte verblijfs- en toeristenbelastingadministratie, artikel 6(1)(f) AVG. U kunt vanwege uw specifieke situatie bezwaar maken via de contactgegevens van de beheerder in de boeking of uitnodiging. Kennisneming van de verklaring is geen toestemming voor deze verwerking.
Om de dienst te leveren maken we gebruik van leveranciers die gegevens namens ons verwerken: Convex (database en backend), Vercel (hosting van de applicatie), Stripe (betalingen), Resend (verzending van transactionele e-mails en marketinge-mails met toestemming).
Als je ervoor kiest om met Google in te loggen, verwerkt Google de authenticatiegegevens (je e-mailadres en basisprofielinformatie) als identiteitsprovider, om je te laten inloggen.
Wanneer je het genereren van aanbevelingen of de automatische vertalingen activeert, worden bepaalde gegevens van de accommodatie en de gids (bijv. stad, adres en te vertalen inhoud) verzonden naar de generatieleveranciers: Perplexity, Google (Places/Maps) en Anthropic. Deze gegevens dienen om aanwijzingen te produceren over plaatsen en diensten in de omgeving of om de inhoud te vertalen.
We verkopen je gegevens niet. Overdracht aan Meta voor marketingmeting gebeurt alleen met toestemming en zoals beschreven in het aparte gedeelte.
De beheerder en bevoegde personen kunnen gegevens inzien; de gegevens worden aan de veiligheidsautoriteit gemeld. Technische leveranciers zijn Google Cloud Storage voor tijdelijke uploads in een private bucket en Google Vertex AI voor geconfigureerd uitlezen, Convex voor database, backend en ontvangstbewijsarchief en Vercel voor de applicatie. Subverwerkers en activiteiten staan in de verwerkersovereenkomst bij de Voorwaarden.
Het EU-endpoint betekent niet dat alle activiteiten van alle leveranciers in de EU plaatsvinden. Doorgiften buiten de EER moeten voldoen aan hoofdstuk V AVG, met een adequaatheidsbesluit of andere toepasselijke waarborgen. Vraag de beheerder om informatie en een kopie van de waarborgen, of hello@pronto-host.com om hulp.
Sommige leveranciers (bijv. Stripe, Anthropic, Google, Perplexity, Vercel) kunnen gegevens verwerken buiten de Europese Unie, met name in de Verenigde Staten. Deze doorgiften vinden plaats op basis van passende waarborgen (bijv. de standaardcontractbepalingen van de Europese Commissie).
We bewaren de gegevens zolang dat nodig is om de dienst te leveren en zolang je account actief is. Je kunt verwijdering aanvragen via het gedeelte Account; als je een actief Stripe-abonnement hebt, moet je dat eerst opzeggen of het einde van het abonnement afwachten. Het verwijderen wist het account en de bijbehorende gidsen definitief. Sommige technische betaal- en referralgegevens kunnen worden bewaard gedurende de door wettelijke verplichtingen vereiste termijn of voor doeleinden van audit, fraudepreventie en boekhoudkundige reconciliatie.
Na acceptatiebevestiging van Alloggiati Web begint Pronto Host automatisch documenten, OCR-resultaten en payloads met verzonden persoonsgegevens van geaccepteerde gasten te verwijderen. Bij gedeeltelijke acceptatie betreft dit expliciet geaccepteerde gasten; afgewezen gegevens of gegevens met onzeker resultaat blijven tijdelijk beschikbaar voor afhandeling, maximaal 7 dagen na de poging. Verzonden gegevens op naam worden niet gearchiveerd. Het officiële ontvangstbewijs en noodzakelijke technische metadata worden 5 jaar na verzending bewaard, zonder toegevoegde documentkopieën of namenlijsten.
Om al gemelde gasten te herkennen en dubbele verzendingen te voorkomen, blijven alleen hun voor- en achternamen 48 uur na bevestiging van de verzending beschikbaar in tijdelijke metadata van Verzendingen en ontvangstbewijzen, ook bij accommodaties met ingestelde toeristenbelasting en na vroegtijdige checkout. Daarna worden ze automatisch verwijderd en zijn ze niet meer raadpleegbaar. Deze lijst staat los van het officiële ontvangstbewijs: zij wijzigt noch de PDF noch de bewaring gedurende vijf jaar.
Operationele namen blijven uiterlijk tot het einde van de oorspronkelijk geplande vertrekdag van iedere gast in Europe/Rome beschikbaar. Registratie van daadwerkelijk vertrek en checkout maakt ze onmiddellijk ontoegankelijk en start verwijdering; hetzelfde geldt bij verwijdering van verblijf, fiscale gegevens, accommodatie of account en bij uitschakeling van het doel. Correcties en herberekeningen herstellen geen namen en verlengen geen termijn. De afzonderlijke tijdelijke lijst van 48 uur in Verzendingen en ontvangstbewijzen eindigt niet bij checkout of verwijdering van alleen fiscale gegevens. De fiscale historie houdt referenties en tellingen zonder kopieën van operationele namen; het officiële ontvangstbewijs blijft ongewijzigd.
Concepten en niet-verzonden check-ins verlopen twee dagen na de aankomstdatum, gerekend vanaf 00:00 UTC, of 7 dagen na aanmaak zonder aankomstdatum. Automatische taken verwijderen gegevens en proberen opnieuw bij technische fouten. De beheerder kan onnodige gegevens eerder verwijderen. Accountverwijdering verwijdert ook het ontvangstbewijsarchief: download en bewaar deze vooraf. Autoriteiten hanteren eigen bewaartermijnen. Om de beheerder te helpen vergeten verzendingen te herkennen, blijven alleen voor- en achternamen van niet aangemelde gasten 72 uur na de meldtermijn beschikbaar, berekend in Europe/Rome. Daarna worden ook de namen verwijderd; verblijfsdatums en aantallen gasten en niet verzonden formulieren blijven zonder identificerende gegevens bewaard.
De operationele proef zonder account duurt 7 dagen vanaf de eerste gids-publicatie of activering van de check-inlink. Verzendingen naar Alloggiati Web zijn echt en vereisen het geverifieerde e-mailadres van de beheerder en aanvaarding van voorwaarden, privacyverklaring en DPA. De service-e-mail wordt versleuteld gebruikt voor verificatie en herstel, zonder impliciete marketingtoestemming. Niet-geactiveerde configuratie verloopt na 14 dagen; gids, configuratie en inloggegevens zijn 30 dagen na de proef herstelbaar en worden daarna verwijderd. Kortere verwijdertermijnen voor gastdocumenten en persoonsgegevens blijven ongewijzigd. Bewijzen en minimale technische metadata blijven vijf jaar bewaard met aparte toegang via geverifieerde e-mail zonder account. Definitieve vrijwillige archiefverwijdering vereist bevestiging van de export. Registratie behoudt termijnen en verbruik en herstelt geen verwijderde gegevens.
Je hebt het recht op inzage in je gegevens, op rectificatie, wissing, beperking van of bezwaar tegen de verwerking en op overdraagbaarheid. Je kunt deze rechten uitoefenen door te schrijven naar hello@pronto-host.com. Daarnaast heb je het recht om een klacht in te dienen bij de toezichthoudende autoriteit voor de bescherming van persoonsgegevens.
De inhoud die je publiceert (de gids) is voor gasten zichtbaar via een link. Je bent verantwoordelijk voor de gegevens die je in de gidsen invoert en voor de rechtmatigheid ervan. Pronto Host verwerkt die gegevens namens jou uitsluitend om ze aan de gasten te tonen.
De beheerder van de accommodatie die u heeft uitgenodigd is verwerkingsverantwoordelijke. Contacteer deze via uw boeking of uitnodiging. De beheerder moet zijn volledige identiteit en contactgegevens verstrekken. Pronto Host verwerkt gegevens namens de beheerder als verwerker volgens artikel 28 AVG. De dienstverlener is MYLAE DIGITAL DI DAVIDE MERENDA, Piazzale Europa n. 2, int. 1 — 98057 Milazzo (ME), Italia; C.F. MRNDVD91D18F158T — P.IVA 03878780836; hello@pronto-host.com.
Wij verwerken voor- en achternaam, geslacht, geboortedatum en -plaats, nationaliteit, verblijfsdata, gezin- of groepssamenstelling en waar vereist voor de gastcategorie documenttype, nummer en afgifteplaats. Boekingsreferenties kunnen aanwezig zijn. Bij upload worden beeld of PDF en uitgelezen velden tijdelijk verwerkt. Elk gezin- of groepslid hoeft geen document te uploaden als de wet diens documentgegevens niet vereist.
Automatisch uitlezen stelt velden voor die u en de beheerder vóór verzending controleren en corrigeren. Het beslist niet zelfstandig over toelating. Het kan Gemini via het regionale EU-endpoint van Google Vertex AI gebruiken; andere diensten zoals Google Document AI alleen indien geconfigureerd. Kopieën ondersteunen de melding en vormen geen documentarchief.
Hostaccounts zijn voor volwassenen. Check-in kan minderjarige gasten omvatten, wier gegevens door familie of begeleider worden verstrekt voor toepasselijke registratieplichten; ze worden niet voor marketing gebruikt.
We kunnen dit beleid bijwerken; de geldende versie is die welke op deze pagina is gepubliceerd, met de datum van de laatste update.
Wanneer geactiveerd gebruiken we Sentry met de dataregio Duitsland voor applicatiefouten, Better Stack met beoogde verwerking in de EU voor beschikbaarheid en wachtdienst, en Vercel Web Analytics en Speed Insights voor geaggregeerde technische metingen uitsluitend in productie. We minimaliseren gegevens vóór verzending en hanteren als doel maximaal 30 dagen bewaring voor fouten en diagnostische logs. De feitelijke configuratie, verwerkersovereenkomsten, subverwerkers, locatie en bewaartermijnen worden vóór activering gecontroleerd; deze hulpmiddelen zijn niet bedoeld voor advertentieprofilering.
We kunnen op basis van gerechtvaardigd belang één promotionele herinnering over het referralprogramma sturen. Je kunt hier op elk moment bezwaar tegen maken via de afmeldlink in de e-mail.
Als je 24 uur na het aanmaken van je account nog geen abonnement hebt geactiveerd en hebt gekozen voor promotionele e-mails, kunnen we je één e-mail sturen met korting op de eerste 30 dagen. De aanbieding verloopt na zeven dagen. Je kunt je toestemming op elk moment intrekken via je accountinstellingen of de uitschrijflink in de e-mail.
Met uw geverifieerde marketingtoestemming kan Pronto Host u één e-mail met een Early Bird-aanbieding sturen om uw concept te hervatten. U krijgt 50% korting op de eerste 30 dagen. De aanbieding is 7 dagen geldig vanaf uitgifte.
U kunt uw toestemming altijd intrekken via de afmeldlink in de e-mail. Links en versleutelde inhoud worden verwijderd zodra ze niet meer nodig zijn. We bewaren minimale gegevens om dubbele e-mails te voorkomen en conversies toe te wijzen, en geaggregeerde statistieken gedurende 90 dagen.
De virtuele assistent start op jouw initiatief. Recente berichten gaan via onze servers naar Anthropic om antwoorden over Pronto Host te kiezen. Voer geen gevoelige gegevens of gastgegevens in. Pronto Host archiveert geen gesprekken in zijn databases: maximaal 12 berichten blijven in de sessionStorage van het tabblad, te verwijderen met Gesprek wissen of bij het einde van de tabbladsessie. Misbruiklimieten gebruiken HMAC-afgeleide IP-identificaties. Chatstatistieken vereisen toestemming voor marketingmeting en bevatten geen berichttekst, e-mail of tokens.
Early Bird aanvragen is optioneel en staat los van inschrijving voor andere promotionele e-mails. Resend stuurt één e-mail om het adres te verifiëren; na bevestiging maakt Stripe de korting aan en stelt deze direct op de website beschikbaar aan gebruikers die in aanmerking komen. We bewaren versleutelde e-mail, HMAC-vingerafdruk, taal, aanvraagdatum en versie. De eenmalige verificatielink geldt 30 minuten; onbevestigde aanvragen worden bij de volgende opschoning na 24 uur verwijderd. Bevestigde contactgegevens worden 30 dagen na afsluiting of afloop van de aanbieding geminimaliseerd. Technische vingerafdrukken en bewijs van afmelding of bezorgfouten kunnen nog 90 dagen blijven om dubbele en ongewenste verzendingen te voorkomen. Afmeldingen en bezorgmeldingen worden gerespecteerd. Gebruik voor je rechten het contactadres in deze verklaring.
Alleen met uw toestemming gebruiken we Meta Pixel en Conversions API om campagnebezoeken, registraties, gestarte checkouts en eerste bevestigde aankopen te meten, resultaten toe te wijzen en advertenties te optimaliseren. Meta-meting staat standaard uit en uw keuze heeft geen invloed op de dienst.
Na toestemming kan de browser-Pixel de URL van de huidige pagina zien, inclusief campagneparameters die in de browser zichtbaar zijn. Voor Conversions API-gebeurtenissen aan de serverzijde accepteren we alleen goedgekeurde Pronto Host-origins en verwijderen we de query en het fragment vóór opslag of levering. Voor geschikte gebeurtenissen kunnen we Meta ook gebeurtenismetadata, IP-adres, browser-/user-agentinformatie, identifiers zoals _fbp en _fbc en het genormaliseerde, gehashte e-mailadres sturen. We sturen Meta geen wachtwoorden, wifi-wachtwoorden, toegangscodes, gegevens of inhoud van de accommodatie of gidsen, en geen betaalkaartgegevens.
Meta kan deze gegevens verwerken als ontvanger en, waar van toepassing, zelfstandig verwerkingsverantwoordelijke, ook via internationale doorgifte onder zijn waarborgen. Informatie: https://www.facebook.com/privacy/policy/ en https://www.facebook.com/business/help/AboutConversionsAPI.
Los van Meta kan Pronto Host gevalideerde campagneparameters maximaal 7 dagen bewaren als first-party toewijzing en de bron na geverifieerde registratie aan het account koppelen. Vercel meet het bannerexperiment en de funnel geaggregeerd, waarbij de URL-query wordt verwijderd; we gebruiken dit niet om individuele bezoekers te reconstrueren. Informatie: https://vercel.com/docs/analytics/privacy-policy.
U kunt toestemming altijd intrekken via de blijvende Cookie-knop. Intrekking blokkeert toekomstige Pixel- en Conversions API-gebeurtenissen en verwijdert marketingidentifiers die ons domein kan wissen; al geleverde gebeurtenissen kunnen niet worden teruggehaald. We bewaren het functionele toestemmingsbewijs met beleidsversie en datum 6 maanden. Gebruik voor inzage, correctie, verwijdering, beperking, bezwaar, overdraagbaarheid of een klacht de contacten en procedures in het gedeelte over uw rechten.
Alleen met uw toestemming gebruiken we Microsoft Clarity op openbare pagina’s voor marketing en in het demo- en voorbereidingstraject voor de check-in voor sessieopnamen en heatmaps om de navigatie te verbeteren. Clarity kan URL’s, technische browsergegevens en interacties zoals klikken, scrollen, aanwijzerbewegingen en het wijzigen van vensterafmetingen verzamelen.
Gesprekken met de assistent en bijbehorende formulieren worden gemaskeerd. In het check-intraject maskeren we alle teksten, afbeeldingen en velden, inclusief dialoogvensters. We activeren Clarity niet in de operationele omgeving met echte gasten, het dashboard of de aanmeld- en herstelpagina’s. We sturen Clarity geen wachtwoorden, gidsinhoud of aangepaste identificatiegegevens. We geven toestemming voor analytische opslag en weigering voor advertentieopslag door.
Microsoft kan gegevens buiten de EER verwerken onder zijn waarborgen. Afspeelbare opnamen worden 30 dagen bewaard; daarna kan Clarity maximaal 9 maanden een steekproef van 1% of 10 opnamen per dag bewaren, als dat aantal hoger is. Klikgegevens, heatmaps en gelabelde of favoriete sessies kunnen 9 maanden worden bewaard. Informatie: https://learn.microsoft.com/en-us/clarity/ en https://privacy.microsoft.com/privacystatement.