Privacybeleid

De verwerkingsverantwoordelijke is LUMINOUS GIANT — UNIPESSOAL LDA, handelend onder de naam Porto For You. NIF/NIPC: 519357124. Handelsregistratie (CRC): 519357124.

Vestigingsadres: Rua Companhia dos Caolinos, 102, R/C Esq Tras, 4460-205 Senhora da Hora, Matosinhos, Portugal. Privacycontact: privacy@portoforyou.com.

Porto For You wordt geleid door de founders, die aanvragen ontvangen en beantwoorden.

Via de contact- en leveranciersformulieren verzamelen wij:

• Naam, e-mailadres, onderwerp en bericht
• Eventueel geselecteerde ervaring, gewenste data en groepsgrootte indien verstrekt
• Voor leveranciersaanvragen: bedrijfsnaam en ervaringstype
• AVG-toestemmingstijdstip, taal van het formulier en bronpagina
• Beperkte technische informatie die nodig is voor beveiliging (bijvoorbeeld Turnstile-verificatieresultaten en rate-limiting-signalen)

Voor boekingen en betalingen verwerken wij voorstel- en boekingsreferenties, vastgelegde bedragen in EUR, betalingsstatusmetadata, en identifiers die nodig zijn om een betalingslink te authenticeren.

Wij vragen op deze site niet om betaalkaartnummers, CVC-codes of volledige kaartgegevens; Stripe verzamelt betalingsgegevens op checkout.stripe.com wanneer u betaalt.

Wij gebruiken formuliergegevens om:

• Uw aanvraag of leveranciersverzoek te beoordelen, te beheren en te beantwoorden
• Voorstellen voor verblijven of ervaringen voor te bereiden
• Boekingen te maken en uit te voeren
• Betaling te innen voor vastgelegde voorsteltotalen
• Te coördineren met gecontroleerde leveranciers wanneer uitvoering dat vereist
• Onze formulieren en betalingseindpunten te beschermen tegen spam, bots en misbruik

Wij gebruiken geaggregeerde analytics (Cloudflare Web Analytics, Ahrefs Web Analytics en, met uw toestemming, Google Analytics) om te begrijpen hoe de site wordt gebruikt zodat wij die kunnen verbeteren.

Wij verwerken formulierindieningen op basis van uw toestemming (het AVG-selectievakje) en, wanneer uw verzoek een mogelijk verblijf, ervaring of leveranciersrelatie betreft, om stappen te zetten op uw verzoek vóór het aangaan van een contract (AVG art. 6(1)(a) en 6(1)(b)).

Boekings- en betalingsverwerking voor een geaccepteerd voorstel is gebaseerd op uitvoering van een contract (art. 6(1)(b)) en, waar vereist, onze wettelijke verplichtingen. Beveiligings- en antimismebruikmaatregelen berusten op onze gerechtvaardigde belangen om de website veilig te houden (art. 6(1)(f)).

U kunt toestemming te allen tijde intrekken zonder afbreuk te doen aan eerdere rechtmatige verwerking.

Deze website wordt gehost op Cloudflare. Contact- en leveranciersindieningen worden opgeslagen in een Cloudflare D1-database en per e-mail naar de founders van Porto For You gestuurd zodat zij kunnen antwoorden. Cloudflare Turnstile verifieert dat formulierindieningen van mensen komen.

Cloudflare treedt op als onze verwerker voor hosting, D1-opslag, Turnstile en e-mailbezorgingsinfrastructuur. Stripe verwerkt onlinebetalingen als onze betalingsdienstverlener wanneer u hosted Checkout gebruikt.

Wanneer een aanvraag of boeking vereist dat een leverancier een deel van een verblijf of ervaring levert, kunnen wij relevante uitvoeringsdetails met die gecontroleerde leverancier delen. Wij verkopen uw persoonsgegevens niet.

Wanneer u een betalingslink opent en doorgaat naar Stripe Checkout, worden betaalkaart- en gerelateerde betalingsgegevens door Stripe verwerkt op de domeinen van Stripe.

Wij slaan boekings- en betalingsstatusmetadata op die nodig is om uw boeking te bevestigen nadat Stripe ons via webhook informeert. Wij laden geen Stripe.js in op deze site voor hosted Checkout-doorverwijzingen.

Wij gebruiken Cloudflare Web Analytics en Ahrefs Web Analytics. Beide zijn cookieloos: ze zetten geen client-side cookies voor analytics.

Apart gebruiken wij Google Analytics (gtag.js) om geaggregeerd verkeer te begrijpen en de site te verbeteren. Google Analytics gebruikt cookies en vergelijkbare opslag alleen nadat u analysecookies accepteert in onze toestemmingsbanner. Tot die tijd houdt Google Consent Mode analytics-opslag geweigerd.

U kunt analytics-toestemming te allen tijde wijzigen of intrekken via Cookievoorkeuren in de voettekst van de site.

Strikt noodzakelijke first-party cookies omvatten “lang” en “currency” (taal- en valutavoorkeuren), onze toestemmingsvoorkeurcookie, “pfy_pay_token” (beveiligt terugkeerpagina’s van boekingsbetalingen nadat u een betalingslink opent), en technologieën die Cloudflare Turnstile kan gebruiken voor beveiliging en botbescherming op formulieren. Deze zijn nodig om de site, formulieren en de betalingslinkflow te laten werken en worden niet gebruikt voor advertenties.

Optionele analysecookies van Google Analytics (_ga, _ga_*, _gid) worden alleen geplaatst als u analytics in de cookiebanner accepteert.

Wanneer u via Stripe hosted Checkout betaalt, kan Stripe essentiële cookies op zijn eigen domeinen zetten voor betalingsbeveiliging en fraudepreventie; die cookies worden niet door deze website gezet en zijn geen optionele marketingcategorie op onze banner. Beheer uw keuze altijd via Cookievoorkeuren in de voettekst, of zie dit beleid voor meer detail.

Contact- en leveranciersindieningen staan gepland voor verwijdering 12 maanden na ontvangst, tenzij wij een record langer moeten bewaren om een contractuele relatie tot stand te brengen of te beheren, een wettelijke verplichting na te komen, of een geschil te behandelen.

Boekings-, betalings- en gerelateerde auditrecords worden bewaard zolang nodig voor contractuitvoering, boekhouding en juridische holds. Beveiligings- en rate-limit-logs worden alleen bewaard zolang nodig voor die doeleinden.

Onder de AVG en Portugees recht kunt u verzoeken om:

• Inzage in uw persoonsgegevens
• Rectificatie van onjuiste gegevens
• Wissen van uw gegevens
• Beperking van de verwerking
• Een kopie van uw gegevens (gegevensoverdraagbaarheid)
• Bezwaar tegen verwerking op basis van gerechtvaardigde belangen
• Intrekking van toestemming waar verwerking op toestemming berust

Om deze rechten uit te oefenen, neem contact met ons op via de gegevens hieronder.

Voor privacyverzoeken, e-mail privacy@portoforyou.com of schrijf naar LUMINOUS GIANT — UNIPESSOAL LDA (Porto For You), Rua Companhia dos Caolinos, 102, R/C Esq Tras, 4460-205 Senhora da Hora, Matosinhos, Portugal.

U kunt een klacht indienen bij de Portugese toezichthouder, de Comissão Nacional de Proteção de Dados (CNPD), als u van mening bent dat uw gegevensbeschermingsrechten niet zijn gerespecteerd.

Wij stellen het op prijs eerst met u te kunnen oplossen.

Ervaringspagina’s bevatten een ingesloten kaart van OpenStreetMap (openstreetmap.org) om het ontmoetingspunt te tonen. Wanneer uw browser deze embed laadt, verbindt die rechtstreeks met OpenStreetMap-servers, die uw IP-adres en basisbrowserinformatie kunnen ontvangen.

Deze gegevens worden door OpenStreetMap verwerkt onder hun eigen privacybeleid (https://wiki.osmfoundation.org/wiki/Privacy_Policy). Wij controleren deze verwerking niet en raden aan het beleid van OpenStreetMap te bekijken als u zorgen heeft.

De embed wordt lazy geladen en verbindt alleen wanneer de kaartsectie in de viewport komt.