Privacyverklaring

Wie wij zijn

Wij zijn B&B Gezond aan Zee, gevestigd aan de Wilhelminaweg 14a, 3253 BW Ouddorp, ingeschreven bij de Kamer van Koophandel onder nummer 24470364.

Voor de gegevens die op deze website worden verzameld, zijn wij de verwerkingsverantwoordelijke.

Heb je een vraag over je gegevens, dan bereik je ons via bbgezondaanzee@natuurlijkgezonder.com of +31 6 57 55 83 63.

Wij hebben geen functionaris voor gegevensbescherming. Dat hoeft ook niet: die verplichting geldt voor overheidsinstanties en voor organisaties die op grote schaal gegevens verwerken of bijzondere persoonsgegevens als kernactiviteit hebben. Wij vallen in geen van die categorieën.

Wanneer wij gegevens verwerken

Er zijn vier momenten:

• je vult het contactformulier in;
• je boekt een verblijf — dat gebeurt niet hier, maar bij ons boekingssysteem;
• je reserveert een blok in de wellnesstuin, in een apart programma;
• je bezoekt de site, waarbij onze server technische gegevens vastlegt en er — alleen met jouw toestemming — statistieken worden bijgehouden.

Verder verzamelen wij niets. Er is geen nieuwsbrief, geen account, geen profiel, en wij kopen of verkopen geen gegevens.

Het contactformulier

Als je het formulier op de contactpagina invult, vragen wij:

Waarom wij dit mogen. Je stelt ons een vraag, meestal over een verblijf. Het beantwoorden daarvan is een handeling op jouw verzoek, voorafgaand aan een mogelijke overeenkomst (artikel 6 lid 1 onder b AVG). Waar dat niet opgaat — bij een algemene vraag bijvoorbeeld — beroepen wij ons op ons gerechtvaardigd belang om op berichten te kunnen reageren (artikel 6 lid 1 onder f AVG).

Het vinkje onder het formulier is een bevestiging dat je weet waarvoor je gegevens worden gebruikt. Het is geen aparte toestemming, en het intrekken ervan is dus ook niet nodig: wil je dat wij je bericht en je gegevens verwijderen, laat het weten en dat doen wij.

Je bericht komt binnen in onze mailbox en wordt door ons gelezen en beantwoord.

Boeken en de wellnesstuin

Het boeken gebeurt niet op deze website. Klik je op een knop om te boeken of om de beschikbaarheid te bekijken, dan ga je naar Lodgify, ons boekingssysteem. Vanaf dat moment vul je je gegevens daar in: je naam, je contactgegevens, de data van je verblijf en je betaalgegevens.

Lodgify verwerkt die gegevens in onze opdracht. Wij blijven verantwoordelijk voor wat er met de gegevens van onze gasten gebeurt.

Voor het reserveren van een blok in de wellnesstuin krijg je vóór je aankomst een link naar een online reserveringsprogramma, waarin je je tijdblok vastlegt. Wat je daar invult — je naam en het gekozen blok — wordt in onze opdracht verwerkt.

Betaalgegevens komen nooit op deze website terecht. Wij zien geen creditcardnummers en slaan ze niet op.

Cookies en meten

Bij je eerste bezoek krijg je een keuze voorgelegd. Die keuze bepaalt wat er geladen wordt:

• Noodzakelijk — hier valt niet aan te ontkomen en dit staat altijd aan. Het gaat om wat nodig is om de site te tonen en om jouw keuze over statistieken te onthouden, zodat je de vraag niet elk bezoek opnieuw krijgt. Die keuze bewaren wij niet in een cookie, maar in je eigen browser (localStorage). Na twaalf maanden vragen we het opnieuw. Zolang je statistieken niet aanzet, plaatst deze site geen cookies.
• Statistieken — pas nadat je ze aanzet. Wij gebruiken hiervoor Google Analytics om te zien welke pagina's worden gelezen en welke accommodaties worden aangeklikt. Zonder jouw toestemming wordt er niets naar Google gestuurd. Zet je statistieken aan, dan plaatst Google Analytics twee cookies, _ga en _ga_0D90HXN5DV, die maximaal 400 dagen bewaard blijven. Trek je je toestemming in, dan verwijderen wij die cookies.

Je keuze is op elk moment te wijzigen via Cookievoorkeuren, onderaan elke pagina. Trek je toestemming in, dan stopt de betreffende verwerking vanaf dat moment.

Zonder toestemming meten wij niets. Dat is geen vanzelfsprekendheid: veel sites laden hun statistiekcode meteen en vragen pas daarna. Hier gebeurt dat niet.

De kaart op de contactpagina

Op de contactpagina staat een routekaart van Google. Die laadt pas als je erop klikt.

Dat is een bewuste keuze. Een ingesloten Google-kaart zet bij het laden al een verbinding op met Google en geeft daarbij onder meer je IP-adres door, ook als je de kaart niet gebruikt. Door hem pas op verzoek te laden, gebeurt dat alleen als jij dat wilt. Klik je niet, dan gaat er niets naar Google.

Klik je wel, dan gelden vanaf dat moment de voorwaarden en het privacybeleid van Google. Onder de plek van de kaart staat altijd ook het adres in gewone tekst en een gewone routelink, zodat je de kaart nooit nodig hebt.

Serverlogboeken

Onze hostingpartij SiteGround legt bij elk bezoek automatisch een aantal technische gegevens vast: je IP-adres, het tijdstip, de opgevraagde pagina en je browsertype. Dat gebeurt om de site te laten werken, storingen te kunnen onderzoeken en misbruik tegen te gaan. Grondslag: ons gerechtvaardigd belang bij een werkende en veilige website (artikel 6 lid 1 onder f AVG).

Deze gegevens worden niet gebruikt om je te volgen en niet gekoppeld aan andere gegevens.

Met wie wij gegevens delen

Wij verkopen geen gegevens en geven ze niet door voor andermans reclame. Wij schakelen wel dienstverleners in die gegevens voor ons verwerken:

Met partijen die in onze opdracht verwerken, sluiten wij een verwerkersovereenkomst. Daarnaast kunnen wij gegevens moeten verstrekken als de wet dat verplicht — bijvoorbeeld aan de Belastingdienst.

Gegevens buiten de EER

Google verwerkt gegevens mede in de Verenigde Staten. Voor die doorgifte geldt het EU-VS Data Privacy Framework, waaronder Google is gecertificeerd, aangevuld met de standaardcontractbepalingen van de Europese Commissie.

Onze website draait bij SiteGround op een server in Amsterdam. Onze mailbox loopt via Microsoft 365. Microsoft bewaart en verwerkt de mail van Europese zakelijke klanten binnen de EU. Alleen in uitzonderlijke gevallen, zoals een wereldwijd beveiligingsincident, kan Microsoft gegevens buiten de EER verwerken; daarvoor gelden de standaardcontractbepalingen van de Europese Commissie. Voor Lodgify en het reserveringsprogramma geldt de verwerkersovereenkomst die wij met hen hebben.

Verwerk je liever niets buiten de EER, dan is dat grotendeels in jouw hand: zet de statistieken uit en laad de kaart niet.

Hoe lang wij gegevens bewaren

Daarna verwijderen wij de gegevens, of maken wij ze onherleidbaar.

Jouw rechten

Je hebt het recht om:

• te weten welke gegevens wij van je hebben, en daar een kopie van te krijgen;
• te laten corrigeren wat niet klopt;
• te laten verwijderen wat wij niet meer nodig hebben;
• de verwerking te laten beperken zolang er discussie over is;
• bezwaar te maken tegen verwerking op grond van gerechtvaardigd belang;
• je gegevens mee te nemen naar een andere partij, in een gangbaar bestandsformaat;
• je toestemming in te trekken waar wij die hebben gevraagd — bijvoorbeeld voor statistieken. Dat heeft geen gevolgen voor wat daarvóór al is gebeurd.

Een verzoek stuur je naar bbgezondaanzee@natuurlijkgezonder.com. Wij reageren binnen een maand. Om te voorkomen dat wij iemands gegevens aan een ander geven, kunnen wij vragen hoe wij zeker weten dat jij het bent — wij vragen daarvoor nooit om een kopie van je identiteitsbewijs.

Ook voor gegevens die je rechtstreeks bij Lodgify hebt ingevuld, kun je bij ons terecht. Wij regelen het dan.

Beveiliging

De site draait volledig over een beveiligde verbinding (https). De toegang tot ons boekingssysteem, ons reserveringsprogramma en onze mailbox is afgeschermd met persoonlijke inloggegevens.

Merk je iets dat niet in orde lijkt, laat het ons dan weten via bbgezondaanzee@natuurlijkgezonder.com. Wij zijn je dankbaar en pakken het op.

Wijzigingen

Verandert er iets aan wat wij met gegevens doen, dan passen wij deze verklaring aan en wijzigen wij de datum bovenaan. Bij ingrijpende wijzigingen melden wij dat op de site.