Agufy ("wij", "ons", "onze") is een beheersplatform voor kortetermijnverhuur en kleine hotels. Dit privacybeleid legt uit hoe wij persoonsgegevens verzamelen, gebruiken, opslaan en beschermen wanneer je ons platform op agufy.com gebruikt.
Agufy is gevestigd in Spanje en voldoet aan de Algemene Verordening Gegevensbescherming (AVG — Verordening (EU) 2016/679) en de Spaanse Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).
De verwerkingsverantwoordelijke voor je persoonsgegevens is:
Agufy
E-mail: info@agufy.com
Locatie: Catalonië, Spanje
Wanneer een accommodatiebeheerder een account aanmaakt, verzamelen wij:
Wanneer je een channel manager koppelt (zoals Beds24), synchroniseren wij automatisch de volgende boekingsinformatie:
Deze gegevens worden uitsluitend gebruikt om de door jou geactiveerde diensten aan te drijven (schoonmaakbeheer, gastcommunicatie, check-in, betalingsinning en facturering). Wij gebruiken gastgegevens niet voor marketing, profilering of enig ander doel dat geen verband houdt met het exploiteren van het platform namens jou.
Abonnementsbetalingen worden verwerkt door Stripe, Inc.. Wij slaan geen creditcardnummers, bankgegevens of andere betalingsreferenties op onze servers op. Stripe verwerkt alle betalingsgegevens onder hun eigen privacybeleid.
Wij verzamelen standaard servertoegangslogs, die IP-adressen, browsertype en tijdstempels kunnen bevatten. Deze worden uitsluitend voor beveiligingsdoeleinden bewaard.
Wanneer je een support- of bugrapport indient via de ingebouwde feedbackwidget, kan de tekst van je rapport — samen met geanonimiseerde logfragmenten en recente operationele gegevens uit het gerapporteerde gebied — worden verwerkt door Anthropic, PBC en/of OpenAI, LLC voor automatische classificatie en diagnose. De rechtsgrond is ons gerechtvaardigd belang (AVG Art. 6(1)(f)) bij effectieve technische ondersteuning en verbetering van de platformbetrouwbaarheid.
| Gegevenscategorie | Rechtsgrond (AVG Art. 6) |
|---|---|
| Accountgegevens | Uitvoering van een overeenkomst (Art. 6(1)(b)) — noodzakelijk om de dienst te leveren |
| Boekings-/gastgegevens van channel managers | Gerechtvaardigd belang (Art. 6(1)(f)) — noodzakelijk om de kerndiensten (schoonmaakbeheer, gastcommunicatie, check-in en facturering) namens de accommodatiebeheerder te leveren |
| Betalingsgegevens (via Stripe) | Uitvoering van een overeenkomst (Art. 6(1)(b)) — noodzakelijk voor de verwerking van abonnementen |
| Auditlogs en beveiligingsgegevens | Gerechtvaardigd belang (Art. 6(1)(f)) — noodzakelijk voor beveiliging, fraudepreventie en verantwoording |
| Cookies (strikt noodzakelijk & functioneel) | Gerechtvaardigd belang (Art. 6(1)(f)) — alle cookies zijn strikt noodzakelijk of functioneel; geen toestemming vereist. Zie ons cookiebeleid |
| Gegevens uit supportrapporten | Gerechtvaardigd belang (Art. 6(1)(f)) — noodzakelijk voor effectieve technische ondersteuning en verbetering van de platformbetrouwbaarheid |
We gebruiken je gegevens uitsluitend om:
Wij verkopen, verhuren of delen je gegevens niet met derden voor marketingdoeleinden. Wij maken geen gebruik van geautomatiseerde profilering of besluitvorming.
Wij delen persoonsgegevens alleen met de volgende categorieën ontvangers, en alleen voor zover noodzakelijk:
| Dienst | Doel | Verwerkte gegevens | Locatie |
|---|---|---|---|
| Beds24 | Synchronisatie van boekingsgegevens via API | Gastnamen, datums, boekingsdetails | EU (Duitsland) |
| PartnerAPI | Beds24 officieel partnerportaal — API-integratiebeheer en telemetrie | API-gebruiksstatistieken en integratielogboeken (persoonsgegevens worden automatisch geanonimiseerd door PartnerAPI vóór verwerking) | EU (AWS eu-west-1 / eu-north-1); Amerikaanse subverwerkers onder standaardcontractbepalingen |
| Stripe, Inc. | Betalingsverwerking & abonnementsbeheer | Klant-ID, abonnementsstatus (kaartgegevens worden uitsluitend door Stripe bewaard) | VS (EU-standaardcontractbepalingen) |
| Anthropic, PBC | Classificatie en diagnose van supportrapporten via API | Rapporttekst, geanonimiseerde logfragmenten, operationele gegevens | VS (EU-standaardcontractbepalingen) |
| OpenAI, LLC | Classificatie en diagnose van supportrapporten (fallback) via API | Rapporttekst, geanonimiseerde logfragmenten, operationele gegevens | VS (EU-standaardcontractbepalingen) |
| Hostingprovider | Serverinfrastructuur & databaseopslag | Alle applicatiegegevens | EU |
Elke subverwerker werkt onder zijn eigen privacybeleid en AVG-verplichtingen. Wij handhaven gegevensverwerkingsovereenkomsten met alle subverwerkers. Voor Stripe worden gegevensoverdrachten naar de VS gedekt door EU-standaardcontractbepalingen. Wijzigingen in onze lijst van subverwerkers worden gecommuniceerd via onze gegevensverwerkingsovereenkomst.
Wij nemen passende technische en organisatorische maatregelen om je gegevens te beschermen, waaronder:
Voor een volledige beschrijving van onze beveiligingsmaatregelen, zie onze gegevensverwerkingsovereenkomst.
Op grond van de AVG heb je het recht op:
Neem contact met ons op via info@agufy.com om een van deze rechten uit te oefenen. We reageren binnen 30 dagen.
Je hebt ook het recht om een klacht in te dienen bij de Spaanse toezichthoudende autoriteit voor gegevensbescherming (Agencia Española de Protección de Datos — AEPD) op www.aepd.es.
Nederlandse gebruikers kunnen ook terecht bij de Autoriteit Persoonsgegevens (AP) op autoriteitpersoonsgegevens.nl.
Wanneer een accommodatiebeheerder Agufy gebruikt om gastgegevens te beheren die zijn gesynchroniseerd vanuit een verbonden channel manager, treedt de accommodatiebeheerder op als verwerkingsverantwoordelijke voor die persoonsgegevens van gasten, en treedt Agufy op als verwerker op grond van AVG artikel 28. Accommodatiebeheerders zijn verantwoordelijk voor het waarborgen dat zij een rechtmatige basis hebben om de persoonsgegevens van hun gasten te verwerken en voor het dienovereenkomstig informeren van gasten.
De voorwaarden die de gegevensverwerking regelen — inclusief beheer van subverwerkers, melding van datalekken, gegevensretentie, auditrechten en internationale overdrachten — zijn vastgelegd in onze gegevensverwerkingsovereenkomst, die een integraal onderdeel vormt van onze Servicevoorwaarden.
Agufy is een zakelijke dienst (B2B). Wij verzamelen bewust geen persoonsgegevens van kinderen onder de 16 jaar. Als je denkt dat wij per ongeluk dergelijke gegevens hebben verzameld, neem dan contact met ons op en wij zullen deze onmiddellijk verwijderen.
Wij kunnen dit privacybeleid bijwerken om veranderingen in onze praktijken of wettelijke vereisten te weerspiegelen. De datum "Laatst bijgewerkt" bovenaan wordt dienovereenkomstig herzien. Voor wezenlijke wijzigingen stellen wij actieve gebruikers op de hoogte via e-mail of een melding in de app.
Voor privacygerelateerde vragen of verzoeken:
E-mail: info@agufy.com
Onderwerpregel: "Privacyverzoek — [jouw naam]"