Personvernerklæring

Introduksjon

Vivências («vi», «oss», «vår») driver en nettbasert markedsplass for bygdeturisme i Portugal. Denne personvernerklæringen forklarer hvordan vi samler inn, bruker, lagrer og beskytter dine personopplysninger i samsvar med EUs personvernforordning (GDPR), loven om digitale tjenester (DSA) og portugisisk personvernlov (Lei n.o 58/2019).

Data vi samler inn

Vi samler inn følgende kategorier av personopplysninger: e-postadresse (for kontooppretting og kommunikasjon), passordhash (for autentisering — vi lagrer aldri passordet ditt i klartekst), profilinformasjon (navn, telefonnummer), forretningsopplysninger for partnere (firmanavn, org.nr., juridisk representant), bestillings- og transaksjonshistorikk, samtykkeregistreringer (dine cookie- og vilkårspreferanser) og bruksdata hvis du har samtykket til analysekapsler.

Hvordan vi bruker dine data

Vi bruker dataene dine til: kontoadministrasjon og autentisering, levering av markedsplasstjenestene våre, kommunikasjon om bestillinger og konto, betalingsbehandling og refusjoner, tilrettelegging av meldinger mellom gjester og partnere, innholdsmoderering og tillit og sikkerhet, lovpålagte forpliktelser (inkludert skatteplikter og GDPR-registrering) og forbedring av plattformen (kun med ditt analysesamtykke).

Data fra sanntidsmeldinger

Når du bruker meldingsfunksjonene våre, behandler vi: meldingsinnhold og metadata (tidsstempler, lesebekreftelser), skriveindikatorerr (behandlet i sanntid, ikke lagret), WebSocket-tilkoblingsdata (tilkoblingstilstand, sesjonstokener) og samtalehistorikk. Meldinger lagres for å muliggjøre asynkron kommunikasjon og er tilgjengelige for samtaledeltakere og plattformadministratorer for modereringsformål. Meldingsdata beholdes så lenge kontoen din er aktiv og slettes ved kontosletting.

Anmeldelsesdata

Når du sender inn eller mottar anmeldelser, behandler vi: anmeldelsestekst og vurderinger, anmelderidentitet (beskyttet av vårt dobbeltblind-anmeldelsessystem til begge parter har sendt inn), gjestenes omdømmescore (beregnet fra aggregerte anmeldelsesdata) og nyttestemmer for anmeldelser. Anmeldelser bruker en blindinnleveringsmekanisme der ingen av partene kan se den andres anmeldelse før begge har sendt inn eller anmeldelsesvinduet utløper. Publiserte anmeldelser er offentlig synlige (gjesteanmeldelser av overnattingssteder) eller kun synlige for den anmeldte parten (partneranmeldelser av gjester). Ved kontosletting anonymiseres anmeldelsesteksten, men vurderingsdataene beholdes for aggregert nøyaktighet.

AI-innholdsmoderering

Vi bruker AI-teknologi (drevet av Anthropic Claude) for å hjelpe til med innholdsmoderering av anmeldelser, meldinger, annonsebeskrivelser og opplastede bilder. AI-moderering analyserer innhold for policybrudd, søppelpost og sikkerhetsproblemer. Innhold flagget av AI gjennomgås av menneskelige moderatorer før det iverksettes tiltak — ingen automatisert beslutningstaking skjer uten menneskelig tilsyn. Innhold sendt til AI-analyse behandles av Anthropic under deres databehandleravtale. AI-modereringslogger beholdes i 90 dager for revisjonsformål. Du har rett til å anke enhver modereringsbeslutning gjennom ankeprosessprosessen vår.

Data fra tvisteløsning

Hvis du sender inn eller er involvert i en tvist, behandler vi: tvistdetaljer og kategori, bevis fremlagt av begge parter (tekstbeskrivelser, opplastede filer, samtalehistorikk), meklingsmeldinger mellom parter og administratorer, løsningsutfall og eventuelle refusjonsregistreringer. Tvistedata beholdes i 2 år etter løsning for juridisk samsvar og revisjonsformål. Bevisfilene lagres sikkert, og tilgangen er begrenset til tvistdeltakere og administratorer.

Innholdsrapporter

Når du rapporterer innhold på plattformen vår (som påkrevd av loven om digitale tjenester), behandler vi: innsendingsdetaljer for rapporten, rapportøridentitet (hvis oppgitt — anonym rapportering støttes), den rapporterte innholdsreferansen og behandlingsstatus. Rapporter gjennomgås av modereringsteamet vårt. Rapportdata beholdes i 6 måneder etter løsning.

DSA-verifisering av forretningsidentitet

I henhold til loven om digitale tjenester (DSA) er vi pålagt å innhente og verifisere identiteten til næringsdrivende (partnere) på plattformen vår. Dette inkluderer: juridisk firmanavn, registreringsnummer, registrert adresse, kontaktopplysninger, MVA-identifikasjonsnummer og identiteten til den juridiske representanten. Denne informasjonen innhentes under partneronboarding og vises til forbrukere som påkrevd av DSA. Partneridentitetsdata beholdes i løpet av forretningsforholdet og i 6 måneder etter kontostenging.

Rettslig grunnlag for behandling

Vi behandler dataene dine under følgende rettslige grunnlag: samtykke (cookiepreferanser, markedsføringskommunikasjon), kontraktsoppfyllelse (levering av markedsplasstjenestene våre, behandling av bestillinger og betalinger), berettiget interesse (plattformsikkerhet, svindelforebygging, innholdsmoderering) og rettslig forpliktelse (skatteregister, GDPR-samsvar, DSA-transparenskrav, forbrukerbeskyttelsesforskrifter).

Datalagring

Kontodata beholdes så lenge kontoen din er aktiv. Samtykkeregistreringer beholdes for revisjonsformål som påkrevd av GDPR. Finansielle registreringer beholdes som påkrevd av portugisisk skattelov (minimum 10 år). Ved kontosletting anonymiseres eller slettes personopplysninger innen 30 dager, unntatt der rettslige forpliktelser krever lengre oppbevaring.

Spesifikke oppbevaringsperioder for plattformfunksjoner: meldinger slettes ved kontosletting, anmeldelsestekst anonymiseres (vurderinger beholdes for aggregert nøyaktighet), AI-modereringslogger beholdes i 90 dager, tvisteregistreringer beholdes i 2 år etter løsning, innholdsrapporter beholdes i 6 måneder etter løsning, og partner-KYBC-data beholdes i 6 måneder etter kontostenging.

Dine rettigheter under GDPR

Under GDPR har du rett til: tilgang til personopplysningene dine (art. 15), retting av unøyaktige data (art. 16), sletting av dataene dine — retten til å bli glemt (art. 17), begrensning av behandling under visse omstendigheter (art. 18), dataportabilitet (art. 20), innsigelse mot behandling basert på berettiget interesse (art. 21) og ikke å bli underlagt automatisert beslutningstaking (art. 22). Du kan også når som helst trekke tilbake samtykket ditt uten at det påvirker lovligheten av tidligere behandling.

For å utøve noen av disse rettighetene, kontakt vår personvernansvarlig på dpo@vivencias.pt. Vi vil svare innen 30 dager som påkrevd av GDPR. Hvis du er misfornøyd med svaret vårt, har du rett til å sende inn en klage til CNPD (Comissão Nacional de Proteção de Dados) på www.cnpd.pt.

Tredjepartsdatabehandlere

Vi deler data med følgende behandlere: Stripe (betalingsbehandling — EU-datasenter), Resend (transaksjons-e-poster), Hetzner Object Storage (fillagring for bilder — EU-datasenter), MapTiler (karttjenester), Anthropic (AI-innholdsmoderering — under databehandleravtale) og Coolify/Hetzner (infrastrukturhosting — EU-datasenter). Vi selger ikke personopplysningene dine til noen tredjepart. Alle behandlere er bundet av databehandleravtaler som sikrer GDPR-samsvar.

Informasjonskapsler

Vi bruker nødvendige informasjonskapsler (påkrevd for nettstedets drift), analysekapsler (med ditt samtykke) og markedsføringskapsler (med ditt samtykke). Du kan administrere dine cookiepreferanser når som helst ved hjelp av cookieinnstillingene på nettstedet vårt.

Forbrukervern

Som forbruker har du rett til å søke hjelp fra følgende myndigheter og organisasjoner:

Bruk av Google Ads API

Vi bruker Google Ads API for å administrere og optimalisere reklamekampanjer som fremmer våre bygdeturismeeiendommer og -opplevelser. Gjennom Google Ads API behandler vi følgende data: kampanjeytelsesmålinger (visninger, klikk, konverteringer, kostnader), nøkkelordytelsesdata for optimalisering av søkeannonsering, konverteringssporingsdata inkludert hashede e-postadresser og klikkidentifikatorer (gclid) for Enhanced Conversions, og aggregerte målgruppedata for remarketingkampanjer. Disse dataene brukes til å måle og optimalisere effektiviteten til reklamekampanjene våre, generere AI-drevet annonsetekst for annonsene våre og tilby ytelsesanalyse til plattformadministratorer. Data delt med Google inkluderer hashede bruker-e-poster (for Enhanced Conversions med samtykke) og klikkidentifikatorer for attribusjon. Kampanjedata synkroniseres daglig og beholdes for analyseformål. Konverteringsdata beholdes i henhold til Googles datalagringspolicyer for Google Ads. Det rettslige grunnlaget for denne behandlingen er berettiget interesse (annonseringsoptimalisering) og samtykke (markedsføringskapsler via Consent Mode V2). Brukere kan velge bort personalisert annonsering via Google-annonseinnstillinger på adssettings.google.com.

Kontakt

For spørsmål om personvern, kontakt vår personvernansvarlig på: dpo@vivencias.pt. For generelle henvendelser: support@vivenciasturismorural.com.

Endringer i denne policyen

Vi kan oppdatere denne personvernerklæringen fra tid til annen. Vi vil varsle deg om vesentlige endringer via e-post eller et fremtredende varsel på plattformen vår. Versjonsnummeret og ikrafttredelsesdatoen øverst på denne siden angir når policyen sist ble oppdatert.