Privacybeleid

1. Gegevensverzameling

We verzamelen alleen persoonsgegevens die noodzakelijk zijn om onze diensten te leveren, de website te verbeteren en te voldoen aan wettelijke verplichtingen. De verwerkte gegevens kunnen omvatten:

• Identificatie- en contactgegevens: naam, e-mailadres, telefoonnummer (bijv. voor reserveringen of contactaanvragen).
• Transactie- en reserveringsgegevens: verblijfsdata, voorkeuren, betaalstatus (geen volledige betaalkaartgegevens worden op onze systemen opgeslagen).
• Website- en gebruiksgegevens: apparaat- en browserinformatie, IP-adres (geanonimiseerd waar mogelijk), sessiegegevens, klikgedrag, voorkeuren.
• Communicatiegegevens: berichten die u ons stuurt via formulieren of e-mail en onze antwoorden daarop.
• Toestemmingsvoorkeuren: keuzes voor marketing, analytics en cookies.

Doeleinden en rechtsgrondslagen:

• Contractuele noodzaak: het verwerken van reserveringen en klantenservice.
• Toestemming: nieuwsbrief, gepersonaliseerde inhoud en optionele cookies.
• Gerechtvaardigd belang: beveiliging, misbruikpreventie, verbetering van dienstverlening, basisstatistieken.
• Wettelijke verplichting: fiscale en administratieve bewaarplichten.

2. Privacybeginselen

Wij verwerken persoonsgegevens volgens de principes van rechtmatigheid, behoorlijkheid en transparantie. We beperken de verwerking tot het noodzakelijke, bewaren gegevens niet langer dan nodig, waarborgen integriteit en vertrouwelijkheid en zijn verantwoordelijkheid afleggend over onze verwerkingsactiviteiten.

3. Toestemmingsbeheer

U kunt toestemming geven, intrekken of aanpassen voor specifieke verwerkingen (zoals marketing of analytics). Wij registreren uw keuzes zodat ze consequent worden toegepast.

• Cookievoorkeuren: beheer via de knop hieronder of via onze Cookie Policy.
• Marketingcommunicatie: uitschrijven via de afmeldlink in e-mails of via een verzoek aan [email protected].

4. Cookies en tracking

Wij gebruiken cookies en vergelijkbare technologieën om de website te laten werken, prestaties te meten en waar u mee instemt, inhoud te personaliseren. Categorieën:

• Strikt noodzakelijk: vereist voor basisfunctionaliteit (bijv. sessiebeheer, beveiliging).
• Functioneel: onthouden instellingen en voorkeuren.
• Statistiek/Analytics: geaggregeerde inzichten in gebruik en prestaties.
• Marketing: alleen met toestemming; voor relevante aanbiedingen en campagnes.

Voor meer details, bewaartermijnen per cookie en een volledige lijst, zie de Cookie Policy.

5. Delen met derden

We delen persoonsgegevens uitsluitend met vertrouwde verwerkers en partners voor de hieronder beschreven doeleinden, met passende verwerkersovereenkomsten:

• Hosting- en infrastructuurproviders (website, e-mail, beveiliging).
• Betalings- en reserveringspartners voor veilige transactieverwerking.
• Analytics- en prestatiepartners (geanonimiseerde/gevergelijkte gegevens waar mogelijk).
• Professionele dienstverleners (juridisch, compliance, audit) indien noodzakelijk.

Indien gegevens buiten de EER worden verwerkt, zorgen we voor passende waarborgen, zoals standaardcontractbepalingen (SCC's) en aanvullende maatregelen.

6. Gegevensbeveiliging

We hanteren organisatorische en technische maatregelen om gegevens te beschermen tegen onbevoegde toegang, verlies of misbruik, waaronder:

• Transportbeveiliging (TLS) en waar passend versleutelde opslag.
• Rolgebaseerde toegangscontrole en principe van minste privilege.
• Regelmatige updates, monitoring en back-ups.
• Incidentresponsprocedures en meldingsprocessen volgens AVG-art. 33/34.

7. Bewaartermijnen

Wij bewaren persoonsgegevens niet langer dan noodzakelijk voor de doeleinden waarvoor ze zijn verzameld of zolang als wettelijk vereist. Indicatieve termijnen:

• Reserverings- en transactiedata: tot 7 jaar (fiscale bewaarplicht).
• Klantenservicecommunicatie: tot 24 maanden na laatste contact.
• Marketingtoestemming en voorkeuren: totdat u intrekt of actualiseert.
• Analyticsdata: zo kort mogelijk en waar mogelijk geanonimiseerd/geaggregeerd.

8. Uw privacyrechten

Onder de AVG heeft u o.a. recht op:

• Inzage in uw gegevens en het ontvangen van een kopie.
• Rectificatie van onjuiste of onvolledige gegevens.
• Wissing (recht om vergeten te worden) in toepasselijke gevallen.
• Beperking van de verwerking in toepasselijke gevallen.
• Overdraagbaarheid van gegevens (gegevensportabiliteit).
• Bezwaar tegen verwerking op basis van gerechtvaardigd belang of direct marketing.
• Intrekken van toestemming zonder nadelige gevolgen voor eerdere verwerkingen.

U kunt een verzoek indienen via het formulier onderaan deze pagina of door te mailen naar [email protected]. U heeft ook het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens.

9. Openbaarmaking

We kunnen gegevens openbaar maken indien dit noodzakelijk is om te voldoen aan een wettelijke verplichting of bindend verzoek van een bevoegde autoriteit, om contracten af te dwingen, onze rechten te beschermen of in het kader van een fusie, overname of herstructurering (waarbij betrokkenen tijdig worden geïnformeerd en hun rechten worden gerespecteerd).

10. AVG-naleving

We handelen in overeenstemming met de AVG, inclusief documentatie van verwerkingsactiviteiten, gegevensbescherming door ontwerp en standaardinstellingen, en het uitvoeren van DPIA's waar vereist. Onze rechtsgronden zijn gedocumenteerd, verwerkers zijn contractueel gebonden en internationale doorgiften zijn afgedekt met passende waarborgen.

Onze diensten zijn niet gericht op personen jonger dan 18 jaar.

11. Contact

Vragen of verzoeken over privacy? Neem contact op met ons privacyteam:

• E-mail: [email protected]
• Contactpagina: /contact-us/
• Algemene voorwaarden: /terms-and-conditions/