Houfy Privacybeleid

Houfy, Inc. ("Houfy", "wij", "ons") beheert een vakantieverhuurmarkt waar hosts eigendommen aanbieden en gasten deze rechtstreeks boeken. Dit beleid legt uit welke persoonlijke informatie we verzamelen, waarom, met wie we deze delen en wat je ons kunt vragen om te doen.

Het dekt houfy.com en de e-mails die we verzenden. Lees het samen met ons Cookiebeleid en onze Servicevoorwaarden.

Als je een vraag hebt over iets hier, stuur ons dan een e-mail op info@houfy.com. We zouden liever hebben dat je het vraagt.

1. In het kort

• We verzamelen wat we nodig hebben om de markt te runnen: je accountgegevens, wat je aanbiedt of boekt, wat je via onze berichten verstuurt en hoe je de site gebruikt.

• We gebruiken vertrouwde bedrijven om betalingen, verificatie, boekingsscreening, analyses, advertenties en de functies die tekst genereren en foto's verbeteren voor jou te verwerken, en we tonen rondleidingen en activiteiten van partners zoals GetYourGuide. Ze worden genoemd in §4.

• We publiceren je contactgegevens niet aan andere gebruikers, behalve wat een boeking vereist.

• Je kunt ons vragen om een kopie van je gegevens, ons vragen om deze te corrigeren of te verwijderen, en bezwaar maken tegen sommige van wat we doen. §7 legt uit hoe.

• We zijn gevestigd in de Verenigde Staten, en je informatie kan daar en in de andere landen die in §6 worden vermeld, worden verwerkt.

2. Wat we verzamelen

2.1 Wat je ons geeft

Accountgegevens — je naam en e-mailadres wanneer je je registreert. Een telefoonnummer, adres en profielfoto als je deze toevoegt.

Informatie over aanbiedingen — voor hosts: adres van het pand, beschrijvingen, foto's, beschikbaarheid, prijzen, huisregels en eventuele registratie- of vergunningnummers die een lokale autoriteit vereist.

Boekingsinformatie — data, aantal gasten, het geboekte pand en alle informatie die je de host geeft over je verblijf.

Identiteitsverificatie — elke host voltooit identiteitsverificatie voordat hun eerste aanbieding live gaat, en we voeren dit zelf uit, met ons eigen verificatiesysteem. Om je ID te lezen en te controleren of je gezicht overeenkomt, worden de afbeeldingen op onze instructies verwerkt door Amazon Web Services en OpenAI. Hosts die via ons eerdere proces zijn geverifieerd, voornamelijk vóór 23 oktober 2026, werden gecontroleerd door Checktiv, een identiteitsverificatiebedrijf. Alle hosts verstrekken een door de overheid uitgegeven identiteitsdocument. Hosts die niet via een channel manager verbinden, verstrekken ook een recente energierekening. Zodra je controle is goedgekeurd, verwijderen we de ID-afbeeldingen 90 dagen na de beslissing, en de gezichtscontrole-afbeeldingen na 30 dagen. Je kunt ze eerder verwijderen vanuit het Vertrouwenscentrum. Als een controle niet is goedgekeurd, of een account wordt vastgehouden wegens vermoedelijke fraude, bewaren we de afbeeldingen voorlopig — zie sectie 8. We voeren geen strafrechtelijke achtergrondcontroles uit en we controleren geen zedendelinquentenregisters.

Biometrische informatie — om te bevestigen dat de persoon die verifieert de persoon op het identiteitsdocument is, vergelijken we het gezicht in je selfie met het gezicht op het document, en we controleren of de selfie live is genomen. De vergelijking wordt op onze instructies uitgevoerd door Amazon Web Services. Sommige wetten, waaronder die van Illinois, Texas, Washington en Colorado, en de GDPR, beschouwen deze gezichtsvergelijking als biometrische informatie. We vragen om je toestemming voordat je een foto maakt, en we gebruiken het alleen voor deze controle. We verkopen het niet, delen het niet voor advertenties, of gebruiken het niet om je ergens anders te identificeren. We bewaren geen gezichtsjabloon: de vergelijking produceert een score, en de score is wat we bewaren. De afbeeldingen zelf worden op de hierboven genoemde data en in sectie 8 verwijderd, en je kunt ze eerder verwijderen, en je toestemming op elk moment intrekken in het Vertrouwenscentrum. Als de wet of een rechtbank ons verplicht om ze langer te bewaren, bewaren we ze alleen zolang dat vereist is.

Betalingen — betalingsgegevens worden verzameld en verwerkt door Stripe, Square of PayPal, niet door ons. We bewaren het transactie-record, en de postcode en het land die we nodig hebben voor facturering en belasting. We slaan geen volledige kaartnummers op.

Berichten — berichten tussen hosts en gasten die via Houfy zijn verzonden, en alles wat je naar ons ondersteuningsteam stuurt.

Beoordelingen en openbare inhoud — beoordelingen, berichten, opmerkingen en alles wat je publiceert op Houfy. Deze zijn zichtbaar voor anderen bij ontwerp.

Alles wat je ons verder kiest te geven — enquête-antwoorden, wedstrijdinschrijvingen, contactgegevens die je importeert om iemand uit te nodigen.

2.2 Wat we automatisch verzamelen

Gebruikgegevens — bekeken pagina's, uitgevoerde zoekopdrachten, geopende aanbiedingen, begonnen en voltooide boekingen, aangeklikte links.

Apparaat- en loggegevens — IP-adres, browser- en apparaattype, besturingssysteem, tijdstempels, verwijzende pagina, crashrapporten. We verzamelen dit ongeacht of je bent ingelogd of niet.

Ongeveer locatie — afgeleid van je IP-adres, gebruikt voor taal- en valutastandaarden en voor fraudecontroles. We verzamelen geen nauwkeurige apparaatslocatie.

Cookies en vergelijkbare technologieën — volledig uiteengezet in ons Cookiebeleid, dat deel uitmaakt van dit beleid.

2.3 Wat we van anderen krijgen

Aanmeldproviders — als je je aanmeldt via Google of Facebook, ontvangen we je basisprofielinformatie van hen. We ontvangen nooit je wachtwoord.

Betalings-, screening- en aanmeldproviders — de uitkomst van een betaling, het resultaat van een houfyProtect boekingscontrole en eventuele fraudesignalen die worden opgewekt.

Kanaalbeheerders en vastgoedbeheersystemen — waar een host Houfy verbindt met een systeem zoals deze, ontvangen we gegevens over aanbiedingen, beschikbaarheid en boekingen via die verbinding.

Mensen die je verwijzen — als iemand je uitnodigt voor Houfy, geven ze ons je e-mailadres.

3. Waarom we het gebruiken, en op welke basis

We vertrouwen op vier juridische bases. In de Europese Economische Ruimte en het Verenigd Koninkrijk hebben deze specifieke namen; elders beschrijven ze eenvoudigweg waarom we het doen.

Om ons contract met jou uit te voeren — het aanmaken en beheren van je account; het aannemen en beheren van boekingen, inclusief het doorgeven van de details die de host en gast nodig hebben; het verwerken van betalingen en uitbetalingen; het beantwoorden van je ondersteuningsverzoeken; en het versturen van service- en transactie-e-mails over je account en boekingen. Zonder deze kunnen we de service die je hebt aangevraagd niet bieden.

Omdat we een legitiem belang hebben — het verifiëren van de identiteit van de host; het screenen van boekingen op fraude en risico waar houfyProtect van toepassing is; het bieden van de geautomatiseerde functies beschreven in §5C; het detecteren en voorkomen van fraude, spam en misbruik; het meten en verbeteren van de site; het instellen van analytics- en advertentiecookies voor bezoekers buiten de Europese Economische Ruimte, het Verenigd Koninkrijk en Zwitserland, die je op elk moment kunt uitschakelen in de cookie-instellingen; en, waar de wet het toestaat, het versturen van marketing naar bestaande klanten. We wegen deze af tegen jouw belangen, en je kunt bezwaar maken.

Omdat je toestemming hebt gegeven — analytics- en advertentiecookies voor bezoekers in de Europese Economische Ruimte, het Verenigd Koninkrijk en Zwitserland, waar we ze niet instellen totdat je akkoord gaat; en marketing-e-mails waar toestemming vereist is. Je kunt op elk moment je toestemming intrekken.

Omdat de wet het vereist — belasting-, boekhoud-, betalings- en rapportageverplichtingen, en het reageren op geldige juridische verzoeken.

4. Met wie we het delen

Tussen hosts en gasten. Wanneer een boeking wordt gemaakt, ontvangt de host de informatie die ze nodig hebben om jou te hosten, en jij ontvangt wat je nodig hebt om aan te komen. Voor een boeking zien hosts alleen wat je openbare profiel toont. Een host kan een ander lid, een co-host, toegang geven om te helpen bij het beheren van een aanbieding. Een co-host ziet dan de boeking en gastinformatie voor die aanbieding die de host ziet.

Dienstverleners die op onze instructies handelen. Ze mogen de gegevens alleen gebruiken voor de taak die we hen geven:

Stripe, Square en PayPal — nemen betalingen aan en betalen hosts uit.

Postmark — verstuurt onze transactie- en marketing-e-mails.

Twilio — verstuurt onze sms-berichten.

Amazon Web Services — host en slaat de service op, in de regio US West (Oregon), en leest ID-documenten en voert de live gezichtscontrole uit tijdens de verificatie van de host.

Truvi Ltd — biedt de houfyProtect garantie en screent boekingen op fraude- en risicovectoren voordat een reservering wordt bevestigd, waar een host houfyProtect heeft ingeschakeld. Zie §5A.

Anthropic — biedt de modellen achter de functies die tekst en suggesties voor jou genereren. Zie §5C.

OpenAI — biedt de modellen achter fotoverbetering, en leest ID-documenten tijdens de verificatie van de host. Zie §5C.

Advertentie- en beoordelingsplatforms. Deze bedrijven ontvangen beperkte informatie over hoe onze site wordt gebruikt, en ze gebruiken het ook voor hun eigen doeleinden zoals beschreven in hun eigen beleid. Je beheert dit via onze cookie-instellingen:

Google — Google Analytics, Tag Manager en Google Ads voor meting en reclame, en Google Sign-In als je het gebruikt om in te loggen. Zie Google's privacybeleid.

Meta Platforms — de Meta Pixel, voor advertentiemeting. Zie Meta's privacybeleid.

Trustpilot — toont beoordelingen op sommige pagina's. Zie Trustpilot's privacybeleid.

GetYourGuide — we nemen geen contact op met GetYourGuide wanneer je een pagina bekijkt. Een keer per dag vragen we GetYourGuide welke tours en activiteiten er in de buurt zijn van elke bestemming die we vermelden, waarbij we alleen de coördinaten van die bestemming en een zoekradius doorgeven, en we slaan de resultaten op; wat je op de pagina ziet, komt uit die opgeslagen kopie. We sturen je reisdata, je naam, je e-mailadres of je accountgegevens niet door, en GetYourGuide plaatst geen cookies op Houfy. Als je doorklikt naar GetYourGuide, verlaat je Houfy en is het privacybeleid van GetYourGuide van toepassing. GetYourGuide kan een cookie op zijn eigen site plaatsen om te registreren dat je van Houfy bent gekomen, zodat het ons een commissie kan betalen als je boekt. Zie het privacybeleid van GetYourGuide.

Live chat wordt beheerd door Houfy zelf. Identiteitsverificatie wordt uitgevoerd door Houfy, met Amazon Web Services en OpenAI die de ID-afbeeldingen verwerken op onze instructies. Risicoscreening voor houfyProtect wordt niet uitgevoerd — dit wordt gedaan door Truvi Ltd, zoals beschreven in §5A.

Channelmanagers en property management systemen, waar een host er een heeft verbonden.

Autoriteiten, waar we wettelijk verplicht zijn om openbaar te maken, of waar openbaarmaking noodzakelijk is om te reageren op een geldige juridische aanvraag, om onze voorwaarden af te dwingen, of om iemands veiligheid te beschermen. Waar we je mogen informeren over zo'n verzoek, zullen we dat doen.

Belasting- en registratiediensten, waar de wet ons verplicht om informatie over hosts of boekingen te rapporteren, of waar een lokaal registratieprogramma voor kortetermijnverhuur dat vereist.

Een koper of opvolger, als Houfy wordt overgenomen of fuseert. We zullen je informeren voordat je informatie onderhevig wordt aan een ander beleid.

We verkopen je persoonlijke informatie niet, en we geven het niet aan andere bedrijven om hun eigen producten aan jou te verkopen. We delen wel beperkte advertentie- en analysetoewijzingen met de hierboven genoemde platforms, zodat we onze eigen advertenties kunnen meten en richten — je kunt dat uitschakelen in de cookie-instellingen.

5. Advertenties en analyses

We gebruiken Google Analytics om te begrijpen hoe de site wordt gebruikt, en Google Ads en de Meta Pixel om onze advertenties te meten en Houfy-advertenties op andere platforms te tonen. Deze plaatsen cookies en gebruiken identificatoren, en je beheert ze via onze cookie-instellingen — zie de Cookie Policy.

We hebben geen advertentienetwerk van derden op Houfy, en geen extern bedrijf koopt ruimte om hier advertenties aan jou te tonen. Hosts kunnen betalen om hun eigen vermeldingen te promoten, wat invloed heeft op waar die vermeldingen verschijnen in de zoekresultaten — dat wordt beschreven in onze Servicevoorwaarden.

We tonen ook tours en activiteiten van partners zoals GetYourGuide. Die partners betalen niet om op Houfy getoond te worden; we kunnen een commissie verdienen als je er een boekt via een link op Houfy. Wat we hen sturen, wordt beschreven in §4.

5A. Boekingsscreening en houfyProtect

Waar een host houfyProtect op een vermelding heeft ingeschakeld, sturen we de boeking en de gegevens van de persoon die deze maakt naar Truvi Ltd, die deze controleert op fraude- en risicofactoren voordat de reservering wordt bevestigd. Truvi retourneert een resultaat aan ons, en het biedt ook de schadegarantie die achter houfyProtect zit. We vertrouwen op ons legitieme belang bij het voorkomen van fraude en het veilig houden van verblijven, en op het uitvoeren van ons contract met jou waar de controle deel uitmaakt van een boeking die je hebt aangevraagd. Wat Truvi met de informatie doet, en hoe lang het deze bewaart, staat beschreven in de eigen privacyverklaring van Truvi.

Het resultaat van een controle kan invloed hebben op een boeking — inclusief of deze doorgaat en welke dekking van toepassing is. §5B legt uit wat je daarover kunt doen.

5B. Geautomatiseerde controles en hoe je ertegen kunt bezwaar maken

Sommige van de controles die we uitvoeren zijn geautomatiseerd — het controleren van het identiteitsdocument van een host en of hun gezicht daarmee overeenkomt, het screenen van een boeking op fraude-indicatoren, en de systemen die we gebruiken om spam, misbruik en accountovername te detecteren. Deze kunnen invloed hebben op wat er met een boeking of een account gebeurt zonder dat er eerst iemand naar kijkt.

Als een geautomatiseerde controle tegen jou is gegaan, stuur dan een e-mail naar info@houfy.com. We zullen ervoor zorgen dat een persoon het herbekijkt, je vertellen wat we kunnen over waarom de beslissing is genomen, en het corrigeren als het fout was. In de Europese Economische Ruimte en het Verenigd Koninkrijk heb je het recht om om die herziening te vragen; waar je ook woont, we zullen het doen.

5C. Geautomatiseerde en AI-ondersteunde functies

Sommige Houfy-functies genereren tekst, suggesties of verbeterde afbeeldingen voor jou — berichtconcepten en antwoorden, kopieën van vermeldingen en websites, marketingcampagnes, reisvoorstellen en fotoverbeteringen. Om dat te doen sturen we de inhoud waar je aan werkt, en de context die nodig is om een nuttig resultaat te produceren, naar de aanbieder achter die functie: Anthropic voor de functies die tekst genereren, en OpenAI voor fotoverbetering. Zij verwerken het op onze instructies en gebruiken het niet om hun modellen te trainen. We gebruiken de inhoud van berichten tussen leden niet om onze eigen modellen te trainen.

6. Waar je informatie naartoe gaat

Houfy is gevestigd in de Verenigde Staten, en je informatie wordt opgeslagen op servers in de Verenigde Staten, in de US West (Oregon) regio van Amazon Web Services.

Ons team en onze aannemers werken vanuit verschillende landen, waaronder India en de Europese Unie, en hebben daar toegang tot die informatie. Sommige van onze dienstverleners opereren elders.

Wanneer persoonlijke informatie vanuit de Europese Economische Ruimte of het Verenigd Koninkrijk naar de Verenigde Staten of naar een ander land wordt verzonden, vertrouwen we op de contractuele bescherming die onze dienstverleners hebben ingesteld voor internationale overdrachten, en we vereisen dat zij je informatie beschermen volgens de standaard die in dit beleid is beschreven. Als je meer details wilt over de waarborgen die van toepassing zijn, stuur ons dan een e-mail op info@houfy.com.

7. Jouw rechten

Waar je ook woont, kun je ons vragen om:

• geef je een kopie van de persoonlijke informatie die we over jou hebben

• corrigeer alles wat verkeerd is

• verwijder je informatie — je kunt ook zelf je account verwijderen

• stop met het sturen van marketing, door de link voor afmelden te gebruiken of je instellingen te wijzigen

Als je je in de Europese Economische Ruimte of het Verenigd Koninkrijk bevindt, kun je ons ook vragen om beperken hoe we je informatie gebruiken, bezwaar te maken tegen verwerking op basis van legitieme belangen, en je informatie in een draagbaar formaat te ontvangen. Waar we op je toestemming vertrouwen, kun je deze op elk moment intrekken. Je kunt een klacht indienen bij je nationale autoriteit voor gegevensbescherming.

Als je in Californië, Colorado, Connecticut of een andere Amerikaanse staat met een privacywet bent, heb je mogelijk ook het recht om weten wat we verzamelen, om te corrigeren of te verwijderen, om je af te melden voor gerichte advertenties, en niet anders behandeld te worden voor het uitoefenen van die rechten.

Om je af te melden voor gerichte advertenties, gebruik de cookie-instellingen in de footer van elke pagina, of e-mail info@houfy.com.

Gevoelige informatie. Waar we de identiteit verifiëren, behandelen we een door de overheid uitgegeven identiteitsdocument. We gebruiken het alleen om de controle uit te voeren en om aan onze wettelijke verplichtingen te voldoen, we gebruiken het niet om iets over jou af te leiden, en we verwijderen de afbeelding zoals uiteengezet in §8.

Als we je verzoek weigeren, vertellen we je waarom, en je kunt in beroep gaan door op die e-mail te antwoorden. We zullen binnen 45 dagen op het beroep reageren en je vertellen hoe je contact kunt opnemen met de procureur-generaal van jouw staat als je nog steeds niet tevreden bent.

Hoe te vragen. E-mail info@houfy.com. We zullen binnen een maand reageren en je vertellen of we langer nodig hebben. We brengen hier geen kosten voor in rekening. We moeten mogelijk bevestigen wie je bent voordat we actie ondernemen, zodat we je informatie niet aan iemand anders geven.

Als we niet kunnen doen wat je vraagt — omdat de wet vereist dat we iets bewaren, omdat het betrekking heeft op een lopend geschil, of omdat het de informatie van iemand anders zou blootstellen — zullen we uitleggen waarom. Sectie 8 beschrijft hoe lang we elk soort record bewaren.

8. Hoe lang we het bewaren

We bewaren persoonlijke informatie zolang we een reden hebben om het te bewaren, en daarna verwijderen we het.

Identiteitsdocumenten — zodra je controle is goedgekeurd, verwijderen we de ID-afbeeldingen 90 dagen na de beslissing, en de gezichtscontrole-afbeeldingen na 30 dagen, of eerder als je ze uit het Vertrouwenscentrum verwijdert. Als een controle niet is goedgekeurd, of een account wordt vastgehouden wegens vermoedelijke fraude, bewaren we de afbeeldingen voorlopig, terwijl we een verwijderperiode voor hen instellen. We houden een record van de beslissing, welk type document het was, en wanneer.

Accountinformatie — zolang je account open is, en voor 3 jaar nadat je het hebt gesloten.

Gesloten accounts — wanneer je je account sluit, bewaren we een minimaal record van de sluiting: je e-mailadres, telefoonnummer, de datum en de reden. We bewaren dit zodat we je keuze kunnen respecteren om niet opnieuw gecontacteerd te worden, en om misbruik van het platform te voorkomen. We bewaren het onbeperkt, omdat dat doel alleen werkt zolang het platform bestaat.

Boeking-, betalings- en transactiegegevens — 7 jaar, omdat belasting- en boekhoudregels dit vereisen. Daarna verwijderen we de persoonlijke gegevens en bewaren we alleen het financiële record.

Berichten tussen leden — 3 jaar na het verblijf waar ze betrekking op hebben. Waar een gesprek niet heeft geleid tot een boeking, 3 jaar na het laatste bericht.

Ondersteuningsgesprekken — 3 jaar nadat we je verzoek hebben gesloten.

Fraude- en veiligheidsrecords — 7 jaar, waar we ze nodig hebben om het platform veilig te houden.

Beoordelingen — beoordelingen blijven op Houfy nadat een account is verwijderd, weergegeven als geschreven door "Houfy-gebruiker" in plaats van bij naam.

Marketingvoorkeuren — totdat je ze wijzigt.

Server- en toegangslogs — 14 dagen.

Back-ups — onze back-ups worden overschreven op een cyclus van 35 dagen, zodat informatie die je hebt verwijderd mogelijk tot 35 dagen na het verlaten van de live service in een back-up kan blijven bestaan.

We kunnen informatie langer bewaren waar de wet dit vereist, of waar het betrekking heeft op een lopend geschil, claim of onderzoek. Wanneer dat eindigt, gelden de gewone perioden weer.

9. Als je een host bent

Wanneer een gast boekt, ontvang je hun persoonlijke informatie en beslis je wat je ermee doet. Voor dat gebruik ben je zelf verantwoordelijk, apart van ons: wij zijn niet verantwoordelijk voor wat je doet met gastinformatie nadat je deze hebt ontvangen, en jij bent niet verantwoordelijk voor wat wij ermee doen op Houfy. Je moet het alleen gebruiken om dat verblijf te hosten, het veilig bewaren, het verwijderen wanneer je het niet langer nodig hebt voor dat verblijf of voor je eigen belasting- en boekhoudrecords, en niet adverteren naar een gast zonder hun toestemming. Als een wet op gegevensbescherming op jou van toepassing is, is het jouw verantwoordelijkheid om eraan te voldoen.

Als je een channel manager of property management systeem gebruikt, is die verbinding tussen jou en die aanbieder.

10. Beveiliging

We gebruiken versleutelde verbindingen, beperken interne toegang tot persoonlijke informatie en monitoren op ongeautoriseerde toegang. Geen enkel systeem is volledig veilig, dus we kunnen niet beloven dat er nooit iets misgaat — maar als een inbreuk jou raakt, zullen we je informeren waar de wet dat vereist.

Als je denkt dat iemand anders toegang heeft gekregen tot je account, stuur dan onmiddellijk een e-mail naar info@houfy.com.

11. Kinderen

Houfy is niet voor kinderen. Je moet minstens 18 jaar oud zijn om een account te hebben. We verzamelen niet opzettelijk persoonlijke informatie van kinderen. Als je denkt dat een kind ons informatie heeft gegeven, laat het ons weten en we zullen het verwijderen.

12. Wijzigingen

We werken dit beleid van tijd tot tijd bij. Wanneer we dat doen, veranderen we de datum bovenaan. Als een wijziging je rechten wezenlijk beïnvloedt, zullen we je per e-mail of via Houfy ten minste 30 dagen voordat het van kracht wordt informeren. Als je Houfy daarna blijft gebruiken, is het bijgewerkte beleid op jou van toepassing.

13. Neem contact met ons op

Stuur een e-mail naar info@houfy.com, of schrijf naar:

Houfy, Inc. Juridische Afdeling 1500 N Grant St # 4282 Denver, Colorado 80203 USA