1. Verwerkingsverantwoordelijke
Darkoum bepaalt de doeleinden en middelen van verwerkingen binnen het platform. Stripe verwerkt betaalgegevens voor de betaaldienst mede onder zijn eigen privacyvoorwaarden.
2. Account- en contactgegevens
Wij verwerken onder meer naam, e-mailadres, telefoonnummer, adresgegevens, accountstatus, verificatiestatus en beveiligings- en logininformatie.
3. Boekingsgegevens
Wij verwerken woning, verblijfsdata, aantal gasten, boekingsstatus, factuurinformatie, communicatie, reviews en administratieve handelingen.
4. Stripe-betaalgegevens
Darkoum bewaart geen volledige kaartnummers of CVC-codes. Wij kunnen Stripe Session IDs, Payment Intent IDs, transactiereferenties, betaalstatus, valuta, bedrag, betaaldatum, refunds, geschillen en webhookevent-ID’s bewaren.
5. Doeleinden
Gegevens worden gebruikt voor accountbeheer, boekingen, betalingen, facturatie, refunds, fraudepreventie, beveiliging, klantenservice, wettelijke administratie en verbetering van de dienstverlening.
6. Rechtsgronden
Afhankelijk van de verwerking baseren wij ons op uitvoering van een overeenkomst, wettelijke verplichting, gerechtvaardigd belang of toestemming.
7. Ontvangers
Gegevens kunnen worden gedeeld met Stripe, hosting- en e-mailleveranciers, technische dienstverleners, verhuurders voor de uitvoering van de boeking, adviseurs en bevoegde autoriteiten wanneer dit vereist is.
8. Internationale doorgifte
Bij verwerking buiten de EER worden passende waarborgen gebruikt waar dit wettelijk vereist is. Stripe kan gegevens internationaal verwerken volgens zijn toepasselijke documentatie en contractuele waarborgen.
9. Bewaartermijnen
Accountgegevens worden bewaard zolang het account actief is en daarna voor een passende afwikkeltermijn. Boekings-, factuur- en betaalgegevens kunnen langer worden bewaard vanwege wettelijke administratie, geschillen en fraudepreventie.
10. Beveiliging
Darkoum gebruikt onder meer toegangsbeperkingen, veilige sessies, logging, webhookhandtekeningcontrole, idempotente verwerking, back-ups en beperking van administratieve toegang.
11. Rechten
Betrokkenen kunnen onder voorwaarden verzoeken om inzage, correctie, verwijdering, beperking, overdraagbaarheid of bezwaar. Sommige gegevens kunnen niet direct worden verwijderd vanwege wettelijke bewaarplichten.
12. Contact en klachten
Privacyverzoeken kunnen via de contactpagina worden ingediend. Betrokkenen kunnen tevens een klacht indienen bij de bevoegde toezichthouder.