1. Verwerkingsverantwoordelijke
PrivéSpaBoeken.nl is een online reserveringsplatform voor privé spa's en wellnessaccommodaties.
Wanneer in deze privacyverklaring wordt gesproken over "wij", "ons" of "onze", wordt hiermee de verwerkingsverantwoordelijke bedoeld.
2. Persoonsgegevens
Wij verwerken uitsluitend persoonsgegevens die noodzakelijk zijn voor het functioneren van ons platform. Onderstaand overzicht toont per gegevenstype het doel en de rechtsgrond.
| Gegevens | Doel | Grondslag |
|---|---|---|
| Naam | Reservering uitvoeren | Uitvoering overeenkomst |
| Bevestiging en support | Uitvoering overeenkomst | |
| Telefoon | Contact over reservering | Uitvoering overeenkomst |
| Reserveringsgegevens | Boeking beheren | Uitvoering overeenkomst |
| Betaalgegevens | Betaling via Stripe | Uitvoering overeenkomst |
| Factuurgegevens | Administratie | Wettelijke verplichting |
| IP-adres | Beveiliging en fraudepreventie | Gerechtvaardigd belang |
3. Delen van gegevens
Spa-aanbieders ontvangen alleen de gegevens die nodig zijn voor de uitvoering van jouw reservering, zoals naam, contactgegevens, datum en tijd, aantal personen en eventuele reserveringsopmerkingen.
Stripe verwerkt betalingen en uitbetalingen. PrivéSpaBoeken.nl slaat geen volledige betaalkaartgegevens of bankrekeningnummers van klanten op.
Technische dienstverleners verwerken gegevens uitsluitend voor hosting, beveiliging en onderhoud van het platform.
4. Bewaartermijnen
Wij bewaren persoonsgegevens niet langer dan noodzakelijk voor het doel waarvoor ze zijn verzameld, of zolang de wet dit vereist. Daarna worden gegevens verwijderd of geanonimiseerd.
| Gegevens | Termijn |
|---|---|
| Facturen | 7 jaar |
| Reserveringen | 2 jaar |
| Contactformulier | 1 jaar |
| Klantenservice | 2 jaar |
| Nieuwsbrief | Tot uitschrijving |
| Logs | 12 maanden |
5. Opmerkingenveld
Vermeld in het opmerkingenveld bij een reservering geen medische of andere bijzondere persoonsgegevens. Deze gegevens zijn niet nodig voor het uitvoeren van je reservering en wij verwerken ze niet doelbewust.
Bijzondere persoonsgegevens (zoals gezondheidsinformatie) verwerken wij alleen wanneer dit strikt noodzakelijk is en wettelijk is toegestaan.
6. Spa-aanbieders
Voor spa-aanbieders die via PrivéSpaBoeken.nl samenwerken verwerken wij bedrijfs-, contact- en bankgegevens. Deze gegevens zijn nodig voor de uitvoering van de samenwerking, uitbetalingen en administratie.
7. Cookies
PrivéSpaBoeken.nl maakt gebruik van cookies en vergelijkbare technieken voor het functioneren van de website, reserveringen, beveiliging en, met toestemming, analyse en marketing.
8. Internationale doorgifte
Wanneer gegevens buiten de Europese Economische Ruimte (EER) worden verwerkt, gebeurt dit met passende waarborgen conform de AVG, zoals standaardcontractbepalingen of een adequaatheidsbesluit.
9. Beveiliging
Wij nemen passende technische en organisatorische maatregelen om jouw persoonsgegevens te beschermen tegen verlies, misbruik, onbevoegde toegang of ongeoorloofde openbaarmaking.
Ondanks onze beveiligingsmaatregelen kan geen enkele internetverbinding of digitaal systeem volledige veiligheid garanderen.
10. Jouw rechten
Op grond van de AVG heb je onder meer recht op inzage, correctie, verwijdering, beperking, bezwaar en overdraagbaarheid.
Je kunt een verzoek indienen via de contactgegevens onderaan deze pagina. Wij reageren in beginsel binnen één maand.
11. Geautomatiseerde besluitvorming
Wij nemen geen uitsluitend geautomatiseerde besluiten met rechtsgevolgen of vergelijkbare significante gevolgen voor jou.
12. Wijzigingen
PrivéSpaBoeken.nl behoudt zich het recht voor deze privacyverklaring te wijzigen.
De meest actuele versie is altijd beschikbaar op onze website. Wij adviseren je deze verklaring regelmatig te raadplegen.
13. Contact en klachten
Heb je vragen over deze privacyverklaring of over de verwerking van jouw persoonsgegevens? Neem contact op via info@privespaboeken.nl of 06 82213669.
Ben je van mening dat wij niet zorgvuldig omgaan met jouw persoonsgegevens, dan heb je het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens.