Concept. Deze tekst is nog niet door een jurist nagekeken en nog niet van kracht.
Versie van 9 augustus 2026
Wie verwerkt je gegevens
Spiti Greece, te bereiken op [email protected], is verantwoordelijk voor de gegevens die via deze site binnenkomen. Vestigingsgegevens: [in te vullen].
Wat we bewaren en waarom
Doe je een aanvraag, dan bewaren we je naam, e-mailadres, de gewenste data, het aantal gasten, je bericht en de taal waarin je de site gebruikte. Dat laatste alleen om je in je eigen taal terug te kunnen mailen.
Boek je daadwerkelijk, dan komen daar de gegevens bij die we nodig hebben voor de administratie en voor de verplichte registratie van gasten volgens de Griekse regels.
Verder houden we niets bij. Geen profiel, geen advertentiegegevens, geen bezoekstatistieken.
Waarom we dat mogen
Voor het afhandelen van je aanvraag en je verblijf: uitvoering van de overeenkomst. Voor de administratie en de registratie van gasten: een wettelijke verplichting. Voor het weinige dat daarbuiten valt, zoals het beantwoorden van een vraag: ons gerechtvaardigd belang om te kunnen reageren.
Hoe lang
Een aanvraag die niet tot een boeking leidt, verwijderen we na twaalf maanden.
Gegevens van een verblijf bewaren we zolang de Griekse belasting- en registratieregels dat voorschrijven, en daarna verwijderen we ze.
Van de database maken we wekelijks een back-up, die versleuteld bij Cloudflare in Europa staat. Die back-ups bewaren we een half jaar en verdwijnen daarna vanzelf. Vraag je om verwijdering, dan halen we je gegevens uit de database; uit de back-ups verdwijnen ze zodra die verlopen.
Ben je lid van de Filoxenia-kring, onze lijst van terugkerende gasten, dan bewaren we je naam, e-mailadres en voorkeuren tot je zegt dat je eraf wilt. Dat kan altijd met één mail.
Wie het nog meer ziet
Onze site en database draaien bij Cloudflare, dat daarmee onze verwerker is. De gegevens staan in de Europese Unie.
Voor de lettertypen laadt de site op dit moment bestanden van Google Fonts. Daarbij ziet Google het IP-adres van je browser. Er wordt geen cookie geplaatst.
Onze antwoorden versturen we vanuit een gewoon e-mailprogramma. Je e-mailadres komt dus ook bij onze e-mailprovider terecht.
Verder geven we niets door, en we verkopen nooit iets aan derden.
Je rechten
Je mag je gegevens inzien, laten corrigeren of laten verwijderen, en je mag bezwaar maken tegen de verwerking. Vraag het per mail en we regelen het, zonder gedoe.
Ben je het ergens niet mee eens, dan kun je klagen bij de toezichthouder in je eigen land. In Nederland is dat de Autoriteit Persoonsgegevens, in Griekenland de Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα.
Beveiliging
De verbinding met de site is versleuteld. Het beheerpaneel zit achter een wachtwoord en is afgeschermd voor zoekmachines. Het besloten deel van de eilandgids staat niet in de pagina zelf en komt pas over de lijn na een geldige gastensleutel.
Wijzigingen
Verandert er iets, dan passen we deze tekst aan en zetten we de nieuwe datum erboven.