Personvern og sikkerhet

Costavia tilbyr eiendomsformidling, eierportal og bilutleie på Costa Blanca. Sikkerhets- og personvernpraksisen som beskrives her gjelder for besøkende, kunder, eiere og leietakere som bruker costavia.es og tilknyttede tjenester.

Plattformen vår er bygget på Lovable Cloud (drift, autentisering, database, lagring og e-postlevering). Lovable leverer infrastruktur og plattformfunksjoner; Costavia er behandlingsansvarlig for innholdet og personopplysningene i applikasjonen og for hvordan vi konfigurerer den. Kunder og brukere er ansvarlige for å beskytte egen påloggingsinformasjon.

• Pålogging skjer via e-post + passord eller Google.
• Rolle-basert tilgang i administrasjonsverktøyet: super_admin, admin og editor. Roller lagres adskilt fra brukerprofiler og kontrolleres på server, ikke i nettleseren.
• Eiere ser kun egne eiendommer og reservasjoner. Kunder ser kun egne forespørsler.

• Kontaktforespørsler og boligforespørsler: navn, e-post, telefon, melding, og hvilken bolig henvendelsen gjelder.
• Bookingforespørsler: datoer, antall gjester og kontaktinformasjon.
• Bilutleie: kontaktinformasjon, fødselsdato, hjemmeadresse, førerkortnummer og kopi av førerkort. Førerkortkopi lagres i en privat lagringsbøtte og er kun tilgjengelig for autorisert Costavia-personale gjennom signerte, kortlevde nedlastingslenker.
• Eierportal: navn, kontaktinformasjon og data om eiendommen, samt egne reservasjoner.

Den offentlige boligvisningen eksponerer ikke nøyaktig adresse, eierens identitet eller solgt-pris til besøkende. Disse feltene er tilgjengelige kun for innloggede staff-brukere og eieren av eiendommen via våre servertjenester.

• Data lagres i Lovable Cloud (EU-region) med tilgangskontroll på radnivå i databasen.
• Sensitive filer (f.eks. førerkortbilder) ligger i private lagringsbøtter og er aldri offentlig tilgjengelig.
• Vi sletter henvendelser, bookinger og leieforespørsler på forespørsel, og rutinemessig når formålet ikke lenger er relevant.

Transaksjons-e-post (kvitteringer, bekreftelser, varsler til administrasjon) sendes via plattformens e-postleverandør. Du kan når som helst be om å bli fjernet fra utsendelser via avmeldingslenken i e-postene eller ved å kontakte oss.

• Lovable Cloud – drift, database, lagring, autentisering, e-post.
• Mapbox – kartvisning på boligsider.
• Open-Meteo – værvarsel (ingen personopplysninger sendes).

Du har rett til innsyn, retting og sletting av personopplysninger vi behandler om deg, og til å klage til Datatilsynet. For å utøve rettighetene dine eller stille spørsmål, kontakt oss via juridisk-siden.

Tror du at du har funnet en sårbarhet i Costavia? Send detaljer til oss via kontaktskjemaet på juridisk-siden – vi svarer så raskt vi kan.