Privacyverklaring

10 juli 2026

Op grond van Verordening (EU) 2016/679 (AVG) beschrijft deze verklaring hoe Ci vediamo in Calabria de persoonsgegevens van de gebruikers van het platform verwerkt.

1. Verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke is Ci vediamo in Calabria. Voor verzoeken op het gebied van privacy kunt u schrijven naar info@civediamoincalabria.it.

2. Verzamelde gegevens

Wij verwerken:
• identificatie- en contactgegevens (voornaam, achternaam, e-mail, telefoon), wanneer verstrekt via accounts, contactformulieren, supportverzoeken of contentvoorstellen;
• inloggegevens en sessiegegevens: het wachtwoord wordt opgeslagen als versleutelde hash (bcrypt); bij inloggen met Google of Apple, de door die diensten verstrekte identificatiegegevens; eventuele tweefactorauthenticatie (2FA); sessietokens en refresh-tokens met bijbehorende technische beveiligingsinformatie;
• favorieten/wishlist, verzoeken om eigenaar of medewerker te worden, publicatieverzoeken en berichten die via het platform worden verzonden;
• voor eigenaren, exploitanten en lokale activiteiten: afbeeldingen, beschrijvingen, contactgegevens, adressen, coördinaten, openingstijden, socialmediaprofielen, eventuele identificatiecodes van de accommodatie (CIN, CIR of andere lokale codes waar nodig) en voor publicatie verstrekte informatie;
• technische en loggegevens (bijv. IP-adres, user-agent, applicatielogs), ook gebruikt voor beveiliging en rate limiting;
• uitsluitend met je voorafgaande toestemming, navigatie- en gebruiksgegevens verzameld via Google Analytics in geaggregeerde en gepseudonimiseerde vorm (bijv. bekeken pagina’s, verkeersbron, belangrijkste interacties).
• wanneer advertenties worden getoond, technische gegevens en toestemmingssignalen die worden verwerkt door Google AdSense en Google's CMP, zoals IP-adres, user-agent, pagina-URL, advertentie-identificatoren of cookies, toestemmingsstatus en interacties met advertenties, volgens de keuzes in de CMP.
• gegevens met betrekking tot premiumdiensten of uitgelichte vermeldingen die vrijwillig door eigenaars, hosts of lokale ondernemers worden aangevraagd: type gepromote inhoud, duur, promotietekst, bedragen, valuta, betalingsstatus, technische identificatoren van de betalingssessie en toestemmingen/acceptaties gekoppeld aan de dienst;

Naast de reeds vermelde gegevens verwerken wij ook:
• gegevens over aanvaarding van juridische documenten: datum en versie van aanvaarding van de Voorwaarden en Privacyverklaring (termsAcceptedAt, termsVersion);
• technische apparaatinformatie gekoppeld aan elk refresh-token (user-agent en IP-adres), bewaard voor beveiliging en sessiebeheer;
• gepubliceerde recensies, indien ingeschakeld (sterrenbeoordeling, titel, tekst, taal) en eventuele openbare reactie van eigenaar of exploitant;
• door gebruikers voorgestelde evenementen en gegevens van de indiener (naam, e-mail, account-ID);
• lokale activiteitenvermeldingen gemaakt door gebruikers of exploitanten (naam, beschrijving, adres, coördinaten, contactgegevens, inclusief eventueel WhatsApp-nummer en socialmediaprofielen, openingstijden, afbeeldingen);
• inhoud van supportcommunicatie (onderwerp, berichten, categorie, actiegeschiedenis, eventuele verwijzingen naar accommodaties of gepubliceerde content);
• pushmeldingsabonnement: endpoint van de pushdienst van de browser, cryptografische sleutels (p256dh, auth), technische apparaatinformatie (userAgent);
• inhoud van inkomende e-mails of verzoeken, indien de betreffende functie actief is, voor zover nodig om contact of support te beheren.

3. Doeleinden en rechtsgrondslag

Wij verwerken gegevens om:
• accounts en profielen te beheren — uitvoering van de overeenkomst (art. 6.1.b AVG);
• accommodatievermeldingen, lokale activiteitenvermeldingen, geautoriseerde contactgegevens en informatieve content te publiceren en onderhouden — uitvoering van de overeenkomst of precontractuele maatregelen (art. 6.1.b AVG) en gerechtvaardigd belang (art. 6.1.f AVG);
• verzoeken tot publicatie, wijziging of verwijdering van vermeldingen en content te beoordelen en beheren — precontractuele maatregelen, uitvoering van de overeenkomst en gerechtvaardigd belang (art. 6.1.b/f AVG);
• transactionele e-mails en servicecommunicatie te verzenden — uitvoering van de overeenkomst (art. 6.1.b AVG);
• wettelijke verplichtingen na te komen, inclusief verzoeken van autoriteiten en verantwoordingsplichten (art. 6.1.c AVG);
• platformbeveiliging te waarborgen, misbruik en fraude te voorkomen en rate limiting toe te passen — gerechtvaardigd belang (art. 6.1.f AVG);
• met je toestemming, het gebruik van de site geaggregeerd te analyseren via Google Analytics om deze te verbeteren — toestemming (art. 6.1.a AVG);
• aanvaarding van juridische documenten aan te tonen — wettelijke verplichting (art. 6.1.c AVG) en/of gerechtvaardigd belang van de Verwerkingsverantwoordelijke (art. 6.1.f AVG);
• recensies, reacties van eigenaren en geaggregeerde scores te beheren, modereren en publiceren, indien deze functies zijn ingeschakeld — uitvoering van de overeenkomst en gerechtvaardigd belang (art. 6.1.b/f AVG);
• door gebruikers voorgestelde evenementen en activiteitenvermeldingen te ontvangen, modereren en publiceren — uitvoering van de overeenkomst en gerechtvaardigd belang (art. 6.1.b/f AVG);
• supportcommunicatie en contactverzoeken te beheren — uitvoering van de overeenkomst en gerechtvaardigd belang (art. 6.1.b/f AVG);
• pushmeldingen te verzenden — toestemming (art. 6.1.a AVG), op elk moment herroepbaar;
• de directory van lokale activiteiten te publiceren — uitvoering van de overeenkomst en gerechtvaardigd belang (art. 6.1.b/f AVG);
• informatieve content uit externe bronnen te aggregeren en weer te geven — gerechtvaardigd belang van de Verwerkingsverantwoordelijke (art. 6.1.f AVG), met inachtneming van toepasselijke licenties.
• met je toestemming en volgens de keuzes in Google's CMP advertenties via Google AdSense tonen, prestaties meten, frequentie beperken, fraude en misbruik voorkomen en, indien toegestaan, advertenties personaliseren — toestemming (art. 6.1.a AVG) en, voor beveiliging en fraudepreventie, gerechtvaardigd belang (art. 6.1.f AVG) waar van toepassing.
• beheren van premiumdiensten of uitgelichte vermeldingen die vrijwillig door eigenaars, hosts of lokale ondernemers worden aangevraagd, inclusief checkout, ontvangstbewijzen, activering, verlenging, support en administratieve traceerbaarheid — uitvoering van de overeenkomst, wettelijke verplichtingen en gerechtvaardigd belang (art. 6.1.b/c/f AVG);

4. Verwerkers en derden

Om de dienst te leveren gebruiken wij aanbieders die gegevens namens ons of als zelfstandige verwerkingsverantwoordelijken verwerken, elk met hun eigen verklaring en alleen wanneer de betreffende functie wordt gebruikt of geconfigureerd:
• Google — inloggen met Google-account;
• Google (Google Analytics) — geaggregeerde gebruiksstatistieken van de site, uitsluitend met je voorafgaande toestemming;
• Google (Google AdSense en Google CMP) — beheer van advertentietoestemming, advertentieweergave, meting, voorkoming van fraude en misbruik en, als de gebruiker toestemming geeft, advertentiepersonalisatie;
• Apple — inloggen met Apple-account;
• Stripe — beheer van betalingen met betrekking tot vrijwillig gekozen premiumdiensten of uitgelichte vermeldingen, alleen wanneer deze functies actief zijn en worden gebruikt;
• Resend — verzending van transactionele e-mails en beheer van eventuele inkomende verzoeken;
• Vercel — hosting van de applicatie;
• MongoDB — database;
• een cache- en rate-limitingdienst (Redis);
• Esri/ArcGIS en MapTiler — levering van kaarttegels (verzenden IP en User-Agent);
• Nominatim/OpenStreetMap Foundation — geocodering van adressen voor activiteitenvermeldingen (verzendt IP, User-Agent en adresreeks bij invoer);
• Ticketmaster — evenementen-API, indien actief (verzendt API key en User-Agent);
• browser push services (Google FCM, Mozilla autopush, Apple APNs) — levering van pushmeldingen.
Sommige van deze aanbieders kunnen gegevens ook buiten de Europese Unie verwerken volgens hun respectieve passende waarborgen.

5. Bewaring

Wij bewaren gegevens gedurende perioden die passen bij de verwerkingsdoeleinden en toepasselijke verplichtingen. In het bijzonder:
• account- en profielgegevens: tot verwijdering van het account, behalve gegevens die langer moeten worden bewaard wegens wettelijke verplichtingen of bescherming van rechten;
• refresh-tokens: tot technische vervaldatum of intrekking;
• publicatie-, wijzigings- of verwijderingsverzoeken en hun uitkomst: voor de tijd die nodig is voor beheer en administratieve traceerbaarheid;
• afbeeldingen, beschrijvingen, contactgegevens en identificatiecodes van accommodaties of activiteiten: tot verwijdering van de content of intrekking van de autorisatie, behoudens verdere bewaarbehoeften;
• technische logs en beveiligingsgegevens: voor de strikt noodzakelijke tijd;
• recensies: voor de duur van de dienst of tot accountverwijdering, met anonimisering waar passend;
• pushabonnement: tot intrekking van toestemming of accountverwijdering;
• supporttickets en inkomende verzoeken: voor de tijd die nodig is voor beheer en juridische verdediging;
• lokale content geaggregeerd uit externe bronnen: nieuws tot 75 dagen na publicatie, afgelopen evenementen worden periodiek verwijderd;
• registraties van aanvaarding van Voorwaarden en Privacy: bewaard voor de duur van de AVG-verantwoordingsplicht.
• gegevens met betrekking tot premiumaankopen, uitgelichte vermeldingen, betalingen en ontvangstbewijzen: zolang nodig voor administratieve, boekhoudkundige, fiscale verwerking en bescherming van rechten;

Bij verwijdering van het account worden persoonsgegevens die niet langer nodig zijn verwijderd of geanonimiseerd, waarbij alleen het onmisbare voor wettelijke verplichtingen of rechtenbescherming overblijft.

6. Beveiliging

Wij nemen passende technische en organisatorische maatregelen: versleutelde verbindingen (HTTPS), hashing van wachtwoorden (bcrypt), authenticatie via JWT-tokens met roterende refresh-tokens, beperking van verzoeken (rate limiting), beveiligingsheaders en op rollen gebaseerde toegangscontrole.

7. Doorgiften buiten de EU

Wanneer aanbieders zoals Google (inclusief Google Analytics), Apple, MongoDB, Vercel, Resend of de Redis-dienst voor technische functies gegevens buiten de Europese Economische Ruimte verwerken, vindt doorgifte plaats op basis van passende waarborgen volgens de AVG (bijv. standaardcontractbepalingen, het EU-US Data Privacy Framework of andere toegestane mechanismen). Esri/ArcGIS, MapTiler, Nominatim/OpenStreetMap Foundation, Ticketmaster en browser push services (Google FCM, Mozilla autopush, Apple APNs) kunnen gegevens eveneens buiten de EER verwerken volgens hun eigen passende waarborgen.
De verwijzing naar Google omvat ook Google AdSense en Google CMP wanneer advertenties op de site zijn geconfigureerd.

8. Rechten van de betrokkene

U kunt de rechten op inzage, rectificatie, wissing, beperking, overdraagbaarheid en bezwaar uitoefenen door te schrijven naar de Verantwoordelijke. U heeft bovendien het recht om een klacht in te dienen bij de toezichthoudende autoriteit voor de bescherming van persoonsgegevens.

Als u een account heeft, kunt u uw persoonsgegevens ook exporteren vanuit uw persoonlijke gedeelte en verzoeken om verwijdering van uw account. In dat geval worden de persoonsgegevens verwijderd of geanonimiseerd binnen de grenzen die door de wettelijke, boekhoudkundige en rechtsbeschermingsverplichtingen worden toegestaan.

9. Wijzigingen van de verklaring

Deze verklaring kan in de loop van de tijd worden bijgewerkt. Belangrijke wijzigingen worden op deze pagina beschikbaar gesteld met de bijbehorende datum van bijwerking.

10. Contactverzoeken en gegevens gepubliceerd in vermeldingen

Wanneer een gebruiker een contactformulier gebruikt of contactgegevens bekijkt die in een vermelding zijn gepubliceerd, verwerken wij de gegevens die nodig zijn om de informatie te tonen, het verzoek door te sturen of ondersteuning te bieden. Deze contactfuncties vormen geen boeking en vereisen geen betaling aan het platform voor het verblijf. Eventuele betalingen die door het platform worden beheerd, hebben alleen betrekking op premiumdiensten of uitgelichte vermeldingen die vrijwillig door eigenaars, hosts of lokale ondernemers zijn gekozen. Eigenaars en exploitanten blijven verantwoordelijk voor de juistheid van de contactgegevens en informatie die zij voor publicatie autoriseren. Rechtsgrond: uitvoering van de overeenkomst of precontractuele maatregelen (art. 6.1.b AVG) en gerechtvaardigd belang (art. 6.1.f AVG).

11. Content geaggregeerd uit externe bronnen

Het platform aggregeert nieuws, evenementen en bezienswaardigheden uit externe bronnen (RSS-feeds, open data, API's). Deze inhoud kan persoonsgegevens van derden bevatten (bijv. de naam van de organisator van een evenement) die voor zuiver informatieve doeleinden worden verwerkt op basis van het gerechtvaardigd belang van de Verantwoordelijke, met inachtneming van de toepasselijke licenties. Wie van mening is dat geaggregeerde inhoud zijn eigen onjuiste of bij te werken persoonsgegevens bevat, kan contact opnemen met de Verantwoordelijke via de contactgegevens die in de sectie Contact zijn vermeld.

12. Minderjarigen

De dienst is bestemd voor meerderjarigen. Wij verzamelen niet bewust persoonsgegevens van personen jonger dan 18 jaar. Mochten wij vernemen dat wij gegevens van een minderjarige hebben verwerkt, dan gaan wij over tot onmiddellijke verwijdering. Wie deze omstandigheid opmerkt, wordt verzocht contact met ons op te nemen via de contactgegevens die in de sectie Contact zijn vermeld.

13. Contact opnemen

Om uw rechten uit te oefenen of voor elk verzoek kunt u schrijven naar info@civediamoincalabria.it.

14. Verstrekking van gegevens

Het verstrekken van gegevens die nodig zijn om een account aan te maken, verzoeken te verzenden, inhoud voor te stellen of gereserveerde functies te gebruiken is vrijwillig, maar noodzakelijk om de gevraagde functie te leveren. Registratie is gratis en verplicht niet tot het kopen van diensten, publiceren van premiumvermeldingen, sluiten van boekingen of aangaan van economische verplichtingen. Premium- of featured diensten zijn optioneel en worden alleen verwerkt als de geïnteresseerde gebruiker ze vrijwillig kiest. Toestemming voor analytics, advertenties of pushmeldingen is altijd vrijwillig en kan worden ingetrokken; weigering verhindert het gebruik van essentiële functies niet.

15. Geautomatiseerde besluitvorming

Wij gebruiken geen geautomatiseerde besluitvormingsprocessen die rechtsgevolgen hebben of gebruikers op vergelijkbare wijze aanzienlijk treffen. Eventuele statistieken, beveiligingssystemen, rate limiting, moderatie of rangschikking van inhoud dienen om de dienst te beschermen en te organiseren en kunnen aan menselijke beoordeling worden onderworpen wanneer zij gevolgen hebben voor inhoud of accounts.