Privacyverklaring

1. Verwerkingsverantwoordelijke

Verwerkingsverantwoordelijke in de zin van de Algemene Verordening Gegevensbescherming (AVG) en andere nationale privacywetgeving is:

MenzeMedia.de GmbH

Am Wunderhügel 27
58644 Iserlohn
Deutschland

E-mail: datenschutz@mallorca.com

---

2. Algemeen over gegevensverwerking

2.1 Omvang van de verwerking van persoonsgegevens

Wij verwerken jouw persoonsgegevens in beginsel alleen voor zover dat noodzakelijk is voor het aanbieden van een goed functionerende website en van onze inhoud en diensten. De verwerking vindt doorgaans alleen plaats met jouw toestemming of in gevallen waarin wij jouw toestemming om feitelijke redenen niet vooraf kunnen verkrijgen en de verwerking van de gegevens door wettelijke voorschriften is toegestaan.

2.2 Rechtsgronden

Voor zover wij toestemming vragen voor verwerkingen van persoonsgegevens, dient art. 6 lid 1 onder a AVG als rechtsgrond. Bij verwerking ter uitvoering van een overeenkomst dient art. 6 lid 1 onder b AVG als rechtsgrond. Gerechtvaardigde belangen overeenkomstig art. 6 lid 1 onder f AVG kunnen eveneens als rechtsgrond dienen.

2.3 Verwijdering van gegevens en bewaartermijn

Jouw gegevens worden verwijderd zodra het doel van de opslag vervalt. Daarnaast kunnen gegevens worden opgeslagen als dat bij wettelijke voorschriften is bepaald.

---

3. Beschikbaarstelling van de website en aanmaak van logbestanden

Bij elk bezoek aan onze website verzamelt ons systeem automatisch gegevens:

• Jouw IP-adres
• Datum en tijdstip van toegang
• Websites vanwaar jouw systeem op onze website terechtkomt
• Browsertype en -versie
• Besturingssysteem

De rechtsgrond is art. 6 lid 1 onder f AVG. De opslag dient om de functionaliteit en veiligheid van onze IT-systemen te waarborgen.

---

4. Gebruikersaccount en rubrieksadvertentiediensten

4.1 Registratie

Bij registratie verzamelen wij de volgende gegevens:

• E-mailadres
• Naam (optioneel)
• Wachtwoord (versleuteld opgeslagen)

4.2 Rubrieksadvertenties

Wanneer je een advertentie aanmaakt, verwerken wij:

• Advertentietitel en -beschrijving
• Categorie en locatie
• Prijs en contactgegevens
• Geüploade afbeeldingen

Deze gegevens worden openbaar op het platform weergegeven.

De rechtsgrond is art. 6 lid 1 onder b AVG (uitvoering van de overeenkomst).

---

5. Cookies en toestemming

5.1 Soorten cookies

Wij gebruiken de volgende soorten cookies:

• Noodzakelijke cookies: sessiebeheer, taalinstellingen, cookietoestemming
• Statistische cookies: Google Analytics voor publieksmeting, geladen via Google Tag Manager (paragraaf 5.4)
• Marketingcookies: partnerintegraties

5.2 Toestemmingsbeheer (Consent Management)

Bij je eerste bezoek aan onze website tonen wij je een cookiebanner, waarmee je jouw toestemming voor de afzonderlijke cookiecategorieën kunt geven. Jouw toestemmingsbeslissing wordt als bewijs overeenkomstig art. 7 lid 1 AVG aan de serverzijde vastgelegd. Daarbij slaan wij de volgende gegevens op:

• Gepseudonimiseerde hash van jouw IP-adres (SHA-256, geen opslag in leesbare tekst)
• Tijdstip van toestemming
• Omvang van de toestemming (welke cookiecategorieën werden geaccepteerd/geweigerd)
• Soort actie (eerste toestemming, intrekking, wijziging)
• Consent-versie

De registratie vindt plaats op grond van onze wettelijke verplichting overeenkomstig art. 6 lid 1 onder c AVG in samenhang met art. 7 lid 1 AVG. Je kunt jouw cookie-instellingen op elk moment aanpassen of intrekken via de link „Cookie-instellingen" in de footer van de website.

5.3 Rechtsgrond

De rechtsgrond voor technisch noodzakelijke cookies is art. 6 lid 1 onder f AVG. Voor overige cookies is jouw toestemming overeenkomstig art. 6 lid 1 onder a AVG vereist.

5.4 Google Tag Manager en toestemmingssignalen

Voor het integreren en beheren van onze analysetools gebruiken wij Google Tag Manager van Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Tag Manager verzamelt zelf geen gegevens voor analysedoeleinden; het is het centrale punt van waaruit andere diensten worden geladen.

Daarbij gebruiken wij Google Consent Mode. Alle signalen waarvoor toestemming nodig is, staan bij het openen van de pagina standaard op „geweigerd" — dit betreft de statistische opslag, de opslag voor advertenties, gebruikersgegevens voor advertenties, gepersonaliseerde advertenties en gepersonaliseerde inhoud. Alleen de signalen voor functionaliteit en veiligheid die voor de werking van de pagina nodig zijn, zijn vooraf toegestaan. Pas wanneer je in de cookiebanner toestemming geeft, worden de betreffende signalen op „verleend" gezet; trek je jouw toestemming in, dan geldt opnieuw „geweigerd".

Tag Manager zelf wordt bij iedere paginaweergave geladen. Zonder jouw toestemming verstuurt deze uitsluitend cookieloze signalen, waaruit Google statistische modelleringen afleidt — daarbij worden geen cookies geplaatst en geen identificatoren opgeslagen waarmee je herkenbaar wordt. De rechtsgrond hiervoor is art. 6 lid 1 onder f AVG; voor alles wat pas na jouw toestemming wordt geladen, is dit art. 6 lid 1 onder a AVG. Meer informatie vind je in de privacyverklaring van Google: https://policies.google.com/privacy

---

6. Google Analytics

Wij gebruiken Google Analytics, een webanalysedienst van Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google"). Google Analytics wordt uitsluitend geladen via de in paragraaf 5.4 beschreven Google Tag Manager; de daar opgeslagen Google Tag-ID luidt GT-M34V82JW. Statistische cookies worden pas geplaatst nadat je toestemming hebt gegeven.

6.1 Werking

Google Analytics gebruikt cookies die een analyse van jouw gebruik van de website mogelijk maken. De door de cookie gegenereerde informatie over jouw gebruik wordt doorgaans naar een server van Google in de VS verzonden en daar opgeslagen.

6.2 IP-anonimisering

Wij gebruiken de functie „IP-anonimisering". Daardoor verkort Google jouw IP-adres binnen lidstaten van de EU voordat het naar de VS wordt verzonden.

6.3 Opt-out

Je kunt de verzameling door Google Analytics voorkomen door de statistische cookies in onze cookie-instellingen uit te schakelen.

Als alternatief kun je de browser-add-on voor het uitschakelen van Google Analytics installeren: https://tools.google.com/dlpage/gaoptout

6.4 Rechtsgrond

Het gebruik van Google Analytics vindt plaats op basis van jouw toestemming (art. 6 lid 1 onder a AVG). Meer informatie vind je in de privacyverklaring van Google: https://policies.google.com/privacy

---

7. Publieksmeting met Plausible

Daarnaast gebruiken wij Plausible, een publieksmetingsdienst die bewust zonder cookies werkt. Plausible wordt geladen via Google Tag Manager; het meetscript wordt daarbij opgehaald van plausible.io.

Wat wordt verwerkt. Plausible registreert de bezochte pagina, de pagina vanwaar je bent gekomen, evenals globale gegevens over browser, besturingssysteem en apparaattype. Jouw IP-adres wordt uitsluitend geanalyseerd om het land van herkomst vast te stellen en wordt niet opgeslagen.

Wat automatisch wordt meegeteld. Naast de paginaweergave telt Plausible zelfstandig drie handelingen mee: het downloaden van een bestand, het verzenden van een formulier en het klikken op een link die van onze website wegleidt. Daarbij wordt uitsluitend geregistreerd dat de handeling heeft plaatsgevonden, evenals het betreffende bestand of de linkbestemming — niet wat je in een formulier hebt ingevuld.

Wat uitdrukkelijk niet plaatsvindt. Er worden geen cookies geplaatst en geen identificatoren in jouw browser opgeslagen. Er vindt geen herkenning over verschillende apparaten heen plaats en er worden geen gepersonaliseerde gebruikersprofielen gevormd. De analyse is uitsluitend geaggregeerd.

Gebeurtenissen die wij aanvullend tellen. Naast de pure meting van paginaweergaven registreren wij afzonderlijke, duidelijk afgebakende gebeurtenissen om te begrijpen op welk punt onze formulieren worden afgebroken:

• Begin van een boekingsproces voor een beleving, samen met de identificatie van het geboekte aanbod
• Openen van de aanvraagdialoog op een directorypagina, samen met categorie, onderwerp en taal
• afzonderlijke stappen in het reserveringsformulier voor horecagelegenheden (formulier zichtbaar, dialoog geopend, invoer gestart, aanvraag geaccepteerd of geweigerd)

Deze gebeurtenissen bevatten geen door jou ingevoerde inhoud, geen namen, geen e-mailadressen en geen bedragen.

Rechtsgrond. Art. 6 lid 1 onder f AVG. Ons gerechtvaardigde belang ligt in een publieksmeting die zonder cookies en zonder persoonsgegevens functioneert en daarom bijzonder gegevensbesparend is. Om dezelfde reden is deze meting niet gekoppeld aan jouw cookietoestemming.

---

8. Kaartweergave met Mapbox

Op strandpagina's, in reis- en adviesinhoud, op directorypagina's en bij vastgoedadvertenties tonen wij kaarten. Wij betrekken deze kaarten van Mapbox, Inc., 740 15th Street NW, 5th Floor, Washington, DC 20005, USA.

Wat wordt verwerkt. Kaartuitsneden, kaarttegels en kaartafbeeldingen worden rechtstreeks door jouw browser bij Mapbox opgehaald — ze lopen niet via onze servers. Daarbij ontvangt Mapbox noodzakelijkerwijs jouw IP-adres en gegevens over browser en apparaat en ziet Mapbox welk kaartgedeelte je bekijkt.

Wanneer ze worden geladen. Statische kaartafbeeldingen worden samen met de pagina geladen. De interactieve kaarten, waarin je kunt inzoomen en verschuiven, laden wij pas wanneer je erom vraagt — door erop te klikken of door ernaar te scrollen totdat zij in het zichtbare gebied komen.

Adresinvoer. Wanneer je in een van onze formulieren een adres invoert en de lijst met suggesties gebruikt, wordt jouw invoer voor het bepalen van de suggesties aan Mapbox doorgegeven.

Rechtsgrond. Art. 6 lid 1 onder f AVG. Ons gerechtvaardigde belang ligt in een begrijpelijke locatieweergave en foutarme adresinvoer. De gegevensdoorgifte naar de VS vindt plaats op basis van de standaardcontractbepalingen van de EU. Meer informatie: https://www.mapbox.com/legal/privacy

---

9. Affiliatepartners

9.1 Stay22

Wij werken samen met Stay22 (Stay22 Inc., Kanada) als affiliatepartner. Wanneer je accommodatieaanbevelingen gebruikt, kunnen gegevens aan Stay22 worden doorgegeven, waaronder:

• IP-adres
• Apparaatgegevens
• Klikgedrag op affiliatelinks

Stay22 plaatst eigen cookies om boekingen toe te wijzen. De rechtsgrond is jouw toestemming (art. 6 lid 1 onder a AVG). Meer informatie: https://www.stay22.com/privacy

9.2 Travelpayouts

Wij gebruiken Travelpayouts (Travelpayouts Ltd.) als affiliatenetwerk voor reis- en vluchtaanbevelingen. Wanneer je de betreffende links gebruikt, kunnen de volgende gegevens worden doorgegeven:

• IP-adres
• Browser- en apparaatgegevens
• Klikgedrag

Travelpayouts gebruikt cookies voor de toewijzing van boekingen. De rechtsgrond is jouw toestemming (art. 6 lid 1 onder a AVG). Meer informatie: https://www.travelpayouts.com/privacy

9.3 CHECK24

Wij nemen deel aan het partnerprogramma van CHECK24.net en integreren op afzonderlijke pagina's iFrame-boekingsformulieren van CHECK24 (CHECK24 Vergleichsportal GmbH, München), waarmee vergelijking en boeking rechtstreeks op onze website plaatsvinden. Deze inhoud wordt pas geladen na jouw toestemming voor marketingcookies. Daarbij kunnen gegevens aan CHECK24 worden doorgegeven, waaronder:

• IP-adres
• Browser- en apparaatgegevens
• Klik- en boekingsgedrag in de vergelijkingscalculator

CHECK24 plaatst eigen cookies om boekingen toe te wijzen; voor boekingen ontvangen wij een vergoeding voor advertentiekosten. De rechtsgrond is jouw toestemming (art. 6 lid 1 onder a AVG). Meer informatie: https://www.check24.net

---

10. Hosting en technische dienstverleners

10.1 Vercel

Onze website wordt gehost bij Vercel Inc. (San Francisco, USA). Vercel verwerkt gegevens in onze opdracht overeenkomstig art. 28 AVG. De gegevensdoorgifte vindt plaats op basis van de standaardcontractbepalingen van de EU.

10.2 Supabase

Wij gebruiken Supabase (Supabase Inc., San Francisco, USA) als database- en authenticatiedienst. Supabase verwerkt gegevens in onze opdracht overeenkomstig art. 28 AVG.

10.3 Resend

Voor het verzenden van e-mails gebruiken wij Resend. Hieronder vallen onder meer registratiebevestigingen en het opnieuw instellen van wachtwoorden, alsmede de bezorging en doorzending van aanvragen uit de bedrijvengids en uit vastgoedadvertenties. De gegevensverwerking vindt plaats op grond van art. 6 lid 1 onder b AVG.

10.4 Stripe

Voor de betalingsverwerking van betaalde diensten (directory-abonnementen, premiumfuncties) gebruiken wij Stripe (Stripe Inc., San Francisco, USA). Stripe verwerkt daarbij de volgende gegevens: naam, e-mailadres, betalingsgegevens (creditcardnummer, vervaldatum, CVC), factuuradres en transactiegegevens. De gegevensverwerking vindt plaats op grond van art. 6 lid 1 onder b AVG (uitvoering van de overeenkomst). De gegevensdoorgifte naar de VS vindt plaats op basis van de standaardcontractbepalingen van de EU. Meer informatie vind je in de privacyverklaring van Stripe op https://stripe.com/de/privacy.

10.5 Meilisearch

Voor de zoekfunctie in de bedrijvengids en op het rubrieksadvertentieplatform gebruiken wij Meilisearch Cloud (Meili SAS, Paris, Frankreich). Meilisearch verwerkt de ingevoerde zoektermen en openbaar beschikbare directorygegevens (bedrijfsnamen, categorieën, locaties). De gegevensverwerking vindt plaats op grond van art. 6 lid 1 onder f AVG (gerechtvaardigd belang bij een efficiënte zoekfunctie). De gegevens worden opgeslagen op servers in de EU (Frankfurt).

10.6 Brevo

Voor het versturen van onze nieuwsbrief, het leveren van aangevraagde documenten en het beheren van de bijbehorende contactlijsten gebruiken wij Brevo (Brevo SAS, 106 boulevard Haussmann, 75008 Paris, Frankreich). Brevo verwerkt deze gegevens in onze opdracht overeenkomstig art. 28 AVG; de servers staan in de Europese Unie. Welke gegevens dit precies zijn, staat in de paragrafen 11 en 12.

Brevo meldt aan ons terug of een bericht is bezorgd, geopend of afgemeld en of het als onbestelbaar is teruggekomen. Wij slaan deze terugmeldingen op om verzendlijsten overzichtelijk te houden en afmeldingen betrouwbaar uit te voeren. Als een bericht vanwege een uitgeput verzendquotum niet onmiddellijk kan worden verzonden, plaatsen wij het tijdelijk met de nodige gegevens in een wachtrij en bezorgen wij het automatisch later.

---

11. Nieuwsbrief

Op onze startpagina kun je je abonneren op onze nieuwsbrief.

Wat wij verzamelen. Jouw e-mailadres, desgewenst jouw voornaam, alsmede jouw taalinstelling en de vermelding via welk onderdeel van de website je je hebt aangemeld.

Bevestigingsprocedure. Wij gebruiken een tweestapsprocedure: na jouw aanmelding sturen wij je een e-mail met een bevestigingslink. Pas wanneer je daarop klikt, nemen wij je op in de verzendlijst. De link is 24 uur geldig en kan slechts eenmaal worden gebruikt; daarvoor slaan wij een eenmalige identificatie samen met jouw e-mailadres op. Als je niet bevestigt, ontvang je geen nieuwsbrief.

Rechtsgrond. Jouw toestemming overeenkomstig art. 6 lid 1 onder a AVG. Je kunt deze te allen tijde met werking voor de toekomst intrekken — via de afmeldlink in iedere nieuwsbriefmail of vormvrij via datenschutz@mallorca.com. Tot de intrekking blijft de verwerking rechtmatig. Het tijdstip van aanmelding en het tijdstip van bevestiging slaan wij op als bewijs van toestemming overeenkomstig art. 7 lid 1 AVG.

---

12. Marktrapport aanvragen

Op de pagina over het vastgoedmarktrapport kun je het document gratis aanvragen.

Wat wij verzamelen. Voornaam, achternaam en e-mailadres zijn verplicht. Vrijwillig zijn jouw land, de vermelding of je wilt kopen of verkopen, en de regio waarin je geïnteresseerd bent. Je kunt daarnaast de nieuwsbrief abonnneren; als je dat doet, geldt daarvoor paragraaf 11.

Bevestigingsprocedure. Ook hier bevestig je eerst via een link in een e-mail. Pas daarna sturen wij je het marktrapport toe. De link is 24 uur geldig en kan slechts eenmaal worden gebruikt.

Rechtsgrond. Jouw toestemming overeenkomstig art. 6 lid 1 onder a AVG, die je te allen tijde met werking voor de toekomst kunt intrekken via de afmeldlink of via datenschutz@mallorca.com. Het tijdstip van de aanvraag en het tijdstip van bevestiging slaan wij op als bewijs overeenkomstig art. 7 lid 1 AVG.

---

13. Persoonlijke aanvraag via ons aanvraagformulier

Via ons aanvraagformulier kun je jouw verzoek rechtstreeks aan ons toelichten.

Wat wij verzamelen. Jouw naam en jouw e-mailadres zijn verplicht. Vrijwillig zijn jouw telefoonnummer, jouw land, het onderwerp van jouw aanvraag, de regio waarin je geïnteresseerd bent, jouw budget en jouw bericht aan ons.

Wat daarmee gebeurt. Wij leggen jouw aanvraag vast in ons klantbeheer en stellen ons team per e-mail via Brevo (paragraaf 10.6) op de hoogte, zodat iemand deze kan behandelen. Er vindt geen doorgifte aan derden plaats.

Rechtsgrond. Voor de behandeling van jouw aanvraag art. 6 lid 1 onder b AVG (precontractuele maatregel). Voor de vrijwillige aanvullende gegevens, die ons in staat stellen een passender antwoord te geven, art. 6 lid 1 onder f AVG; je kunt hiertegen bezwaar maken overeenkomstig art. 21 AVG. Je kunt op elk moment verwijdering verzoeken via datenschutz@mallorca.com.

---

13a. Contact via WhatsApp

Op afzonderlijke pagina's van ons horecagedeelte bieden wij je de mogelijkheid om ons een reserveringsaanvraag via WhatsApp te sturen. De knop opent alleen een link naar WhatsApp (wa.me) met een vooraf ingevulde berichttekst; het bericht wordt pas verzonden als je het zelf in WhatsApp verstuurt. Bij het weergeven van de knop worden er geen gegevens aan WhatsApp of Meta doorgegeven; wij integreren geen scripts of pixels van Meta. Aanbieder van de dienst is WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ierland (een onderneming van de Meta-groep). Voor de verwerking van jouw gegevens binnen WhatsApp (met inbegrip van jouw telefoonnummer, jouw profielnaam en de inhoud van het bericht) gelden het privacybeleid van WhatsApp (https://www.whatsapp.com/legal/privacy-policy-eea) en de gebruiksvoorwaarden daarvan; daarbij kan een doorgifte naar de VS plaatsvinden, waarvoor Meta zich baseert op het EU-US Data Privacy Framework. Wij ontvangen jouw bericht op een zakelijk gebruikt WhatsApp Business-account, beantwoorden het en geven de voor de reservering noodzakelijke gegevens (gewenste datum, aantal personen, jouw voornaam en de reactie) door aan het betreffende bedrijf. Rechtsgrond is art. 6 lid 1 onder b AVG (het aangaan van een overeenkomst op jouw verzoek) en art. 6 lid 1 onder f AVG (ons gerechtvaardigd belang bij een ongecompliceerde communicatie via het door jou gekozen kanaal). Wij verwijderen de chatgeschiedenis uiterlijk twaalf maanden na het laatste bericht, voor zover er geen wettelijke bewaarplichten aan in de weg staan. Wij gebruiken WhatsApp niet om je ongevraagd te benaderen en geven geen adresboekgegevens door aan WhatsApp. Als je WhatsApp niet wilt gebruiken, staat het aanvraagformulier op dezelfde pagina voor je klaar.

Hoe vaak er op de knop wordt geklikt, tellen wij uitsluitend via onze cookieloze publieksmeting met Plausible (paragraaf 7); daarbij wordt geen inhoud van jouw bericht vastgelegd.

---

14. Jouw rechten als betrokkene

Je hebt de volgende rechten:

• Recht op inzage (art. 15 AVG): inzage in jouw verwerkte gegevens
• Recht op rectificatie (art. 16 AVG): rectificatie van onjuiste gegevens
• Recht op verwijdering (art. 17 AVG): verwijdering van jouw gegevens
• Recht op beperking (art. 18 AVG): beperking van de verwerking
• Dataportabiliteit (art. 20 AVG): ontvangst van jouw gegevens in een machineleesbaar formaat
• Recht van bezwaar (art. 21 AVG): bezwaar tegen de verwerking
• Recht op intrekking (art. 7 lid 3 AVG): intrekking van gegeven toestemmingen
• Recht om een klacht in te dienen (art. 77 AVG): klacht bij een toezichthoudende autoriteit

14.1 Gegevensexport (art. 15 & 20 AVG)

Je kunt op elk moment een kopie van al jouw persoonsgegevens in een gestructureerd, gangbaar en machineleesbaar formaat (JSON) downloaden. Deze functie vind je in jouw dashboard onder Instellingen → Mijn gegevens exporteren. De export omvat:

• Profielgegevens (naam, e-mail, instellingen)
• Alle aangemaakte advertenties
• Berichten
• Favorieten en opgeslagen zoekopdrachten
• Toestemmingsgeschiedenis

14.2 Accountverwijdering (art. 17 AVG)

Je kunt jouw gebruikersaccount op elk moment zelfstandig verwijderen via Instellingen → Account verwijderen. Na het verwijderingsverzoek geldt een bedenktijd van 14 dagen waarin je de verwijdering kunt intrekken. Na afloop van deze termijn worden jouw gegevens onherroepelijk verwijderd dan wel geanonimiseerd:

• Profielgegevens worden geanonimiseerd
• Advertenties worden gedeactiveerd
• Berichten, favorieten en opgeslagen zoekopdrachten worden verwijderd
• Jouw authenticatieaccount wordt definitief verwijderd

Het verwijderingsverzoek wordt als bewijs vastgelegd (IP-hash, tijdstempel, reden).

14.3 Uitoefening van jouw rechten

Om jouw rechten uit te oefenen, kun je de selfservicefuncties in jouw dashboard gebruiken of contact met ons opnemen via datenschutz@mallorca.com. Wij behandelen jouw aanvraag binnen 30 dagen.

14.4 Bevoegde toezichthoudende autoriteit

Voor ons bevoegd is de privacytoezichthouder van de deelstaat Noordrijn-Westfalen, waar wij onze vestigingsplaats hebben:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Postfach 20 04 44
40102 Düsseldorf
Deutschland

Telefoon: +49 211 38424-0
Klachtenformulier: https://www.ldi.nrw.de/beschwerde

Onafhankelijk daarvan kun je je overeenkomstig art. 77 AVG ook wenden tot de toezichthoudende autoriteit van jouw verblijfplaats of werkplek.

---

15. Bijzonderheden voor Spanje (LOPD)

Overeenkomstig de Spaanse privacywet (Ley Orgánica 3/2018 - LOPD):

• Minderjarigen jonger dan 14 jaar hebben toestemming van een wettelijke vertegenwoordiger nodig.
• Je kunt jouw rechten ook doen gelden bij de Agencia Española de Protección de Datos.

---

Contactformulier in de directory

Wanneer je een contactformulier op een directoryvermeldingspagina gebruikt, verwerken wij:

• Jouw naam en jouw e-mailadres
• Jouw telefoonnummer (optioneel)
• De tekst van jouw bericht
• Categoriegerelateerde gegevens over de aanvraag, bijvoorbeeld periode, plaats of gewenste datum

Geclaimde directoryvermeldingen

Bij geclaimde vermeldingen slaan wij deze gegevens op in onze database, sturen wij jouw aanvraag per e-mail door aan de eigenaar van de vermelding en tonen wij deze in diens dashboard.

Niet-geclaimde directoryvermeldingen en bemiddeling van aanvragen

Bij niet-geclaimde vermeldingen slaan wij de gegevens uitsluitend aan de serverzijde op met gebruik van onze administratieve servicerol. De aanbieder heeft geen dashboardtoegang tot de opgeslagen aanvraag. De aanvraag wordt per e-mail aan de geselecteerde aanbieder bezorgd. Als je uitdrukkelijk toestemming geeft voor de doorzending, sturen wij jouw aanvraag bovendien aan maximaal 4 andere passende aanbieders, die wij op basis van categorie en geografische nabijheid selecteren.

De aanvraag- en bemiddelingsgegevens worden 12 maanden bewaard en daarna automatisch verwijderd. Je kunt een gegeven toestemming op elk moment met werking voor de toekomst intrekken en de verwijdering van de gegevens per e-mail via info@mallorca.com verzoeken.

---

Contactaanvraag en zoekopdracht bij vastgoedadvertenties

Aanvraag over een advertentie

Wanneer je via het contactformulier van een vastgoedadvertentie een aanvraag doet, verwerken wij:

• Jouw naam
• Jouw e-mailadres
• Jouw telefoonnummer (optioneel)
• Jouw bericht

Wij sturen deze gegevens door aan de aanbieder van de advertentie om jouw aanvraag te beantwoorden. De rechtsgrond is art. 6 lid 1 onder b AVG (precontractuele maatregel). De op het formulier weergegeven informatietekst slaan wij samen met een tijdstempel op als bewijs van toestemming.

Opslag en bewaartermijn

Naast de aanvraag zelf slaan wij op:

• een gepseudonimiseerde hash van jouw IP-adres (SHA-256, geen opslag in leesbare tekst) — deze dient uitsluitend ter voorkoming van misbruik en voor het beperken van het aantal aanvragen (rate-limiting), niet voor jouw identificatie
• de user-agent van jouw browser
• de pagina vanwaar je de aanvraag hebt gedaan

Deze gegevens worden verwijderd zodra het doel van hun opslag vervalt: bij een aanvraag is dat het geval zodra de bemiddeling tussen jou en de aanbieder is afgerond en geen verder antwoord meer te verwachten is. Je kunt voortijdige verwijdering op elk moment verzoeken via datenschutz@mallorca.com.

Doorsturen van het antwoord en vertaling

Als de aanbieder op jouw aanvraag antwoordt, sturen wij het antwoord via een relay-adres aan je door — noch jouw e-mailadres noch dat van de aanbieder wordt rechtstreeks aan de andere partij bekendgemaakt. Als het antwoord in een andere taal is opgesteld dan de jouwe, wordt het machinaal vertaald. Hiervoor wordt een kopie van het bericht uitsluitend voor dit doel doorgegeven aan OpenAI (OpenAI, L.L.C., USA); als deze dienst niet beschikbaar is, bij wijze van alternatief aan Anthropic (Anthropic PBC, USA).

Beide aanbieders verwerken deze gegevens in onze opdracht overeenkomstig art. 28 AVG. De gegevensdoorgifte vindt plaats op basis van de standaardcontractbepalingen van de EU.

Optioneel account

Na jouw aanvraag kun je een gebruikersaccount aanmaken om jouw aanvragen centraal te bekijken. Het account wordt uitsluitend aangemaakt wanneer je actief op de betreffende link klikt en afzonderlijk toestemming geeft voor de gegevensverwerking — nooit automatisch.

Zoekopdracht voor vergelijkbare woningen

Je kunt een zoekopdracht instellen om per e-mail te worden geïnformeerd over nieuw geplaatste advertenties die aan jouw criteria voldoen. Hiervoor slaan wij jouw zoekcriteria (bijv. regio, prijsklasse, type object, aantal kamers), jouw naam en jouw e-mailadres op. De rechtsgrond is jouw toestemming (art. 6 lid 1 onder a AVG); ook hier slaan wij de weergegeven informatietekst met tijdstempel op als bewijs. De verzending vindt uitsluitend plaats door mallorca.com — jouw gegevens worden niet aan derden doorgegeven.

Afmelding en verwijdering

Elke doorgestuurde antwoordmail en elke e-mail over een zoekopdracht bevat een link waarmee je het betreffende kanaal op elk moment met werking voor de toekomst kunt beëindigen. Onafhankelijk daarvan kun je inzage, rectificatie of verwijdering van jouw gegevens op elk moment verzoeken via datenschutz@mallorca.com.

---

Stand: 2026-08-29