Doeleinden en wettelijke grondslag van de verwerking
| Doeleinde | Wettelijke grondslag | Bewaarduur |
|---|
| Aanmaak en beheer van uw account | Uitvoering van het contract | Duur van het account + 3 jaar |
| Verwerking van uw reserveringen | Uitvoering van het contract | 5 jaar na de reservering |
| Verwerking van betalingen | Uitvoering van het contract / Wettelijke verplichting | 10 jaar (boekhoudkundige verplichting) |
| Communicatie met betrekking tot uw reserveringen | Uitvoering van het contract | 3 jaar na het laatste contact |
| Verzending van nieuwsbrieven en promotionele aanbiedingen | Toestemming | Tot intrekking van toestemming |
| Verbetering van onze diensten en personalisatie | Gerechtvaardigd belang | 3 jaar |
| Statistische analyse en publieksmetingen | Gerechtvaardigd belang | 13 maanden (cookies) |
| Fraudepreventie en beveiliging | Gerechtvaardigd belang / Wettelijke verplichting | 5 jaar |
| Beheer van klantbeoordelingen | Gerechtvaardigd belang | 5 jaar na publicatie |
| Beantwoording van uw ondersteuningsverzoeken | Uitvoering van het contract | 3 jaar na het laatste contact |
4. Ontvangers van gegevens
Uw persoonlijke gegevens kunnen worden gedeeld met :
4.1 Operationele partners
- Partnerbedrijven voor accommodatie : naam, voornaam, verblijfsdatums, aantal reizigers en speciale verzoeken (nodig voor uitvoering van uw reservering)
- Betalingsleverancier : Stripe (PCI DSS gecertificeerd) voor veilige betalingsverwerking
4.2 Technische verwerkers
- Amazon Web Services (AWS) : hosting van infrastructuur, gegevensopslag, analyse- en machine learning-services (servers in de EU — regio eu-west-3, Parijs)
- Mailgun : verzending van transactionele en marketingemails
- Mapbox : kaart- en geolocatieservices
- Google Analytics : publieksmetingen (geanonimiseerde gegevens)
4.3 Sociale authenticatie
Als u ervoor kiest om u aan te melden via een derde service :
- Google (Google Ireland Limited) : e-mail, naam, voornaam, profielfoto
- Facebook (Meta Platforms Ireland Limited) : e-mail, naam, voornaam, profielfoto
- Apple (Apple Distribution International Ltd) : e-mail, naam, voornaam
Deze services ontvangen geen gegevens van ons. Ze stellen ons alleen de informatie ter beschikking die nodig is voor het aanmaken van uw account, met uw expliciete toestemming.
4.4 Wettelijke autoriteiten
We kunnen uw gegevens aan de bevoegde autoriteiten verstrekken in geval van wettelijke verplichting (gerechtelijk verzoek, fraudepreventie, enz.).
5. Gegevensoverdrachten buiten de EU
Onze gegevens worden voornamelijk in de Europese Unie opgeslagen (AWS eu-west-3, Parijs). Sommige van onze verwerkers kunnen echter gegevens buiten de EU verwerken :
- Stripe : Verenigde Staten — Standaardcontractbepalingen (SCB) van de Europese Commissie
- Mailgun : Verenigde Staten — Standaardcontractbepalingen (SCB)
- Google : Verenigde Staten — EU-US Data Privacy Framework
- Apple : Verenigde Staten — Standaardcontractbepalingen (SCB)
In alle gevallen zorgen we ervoor dat passende waarborgen worden ingesteld in overeenstemming met artikelen 46 en 49 van de AVG.
6. Gegevensbeveiliging
We implementeren passende technische en organisatorische maatregelen om uw gegevens te beschermen :
- Versleuteling : alle communicatie is versleuteld via HTTPS/TLS
- Wachtwoorden : opgeslagen als onomkeerbare cryptografische hash
- JWT-tokens : veilige authenticatie via HttpOnly-cookies
- Beperkte toegang : alleen geautoriseerde medewerkers hebben toegang tot persoonlijke gegevens
- Back-ups : regelmatige en versleutelde back-ups op AWS-infrastructuur
- Monitoring : continue bewaking van toegang en inbraakdetectie
7. Uw rechten
In overeenstemming met de AVG hebt u de volgende rechten :
7.1 Recht van toegang (artikel 15)
U kunt bevestiging krijgen dat uw gegevens worden verwerkt en een kopie ervan ontvangen.
7.2 Recht op rectificatie (artikel 16)
U kunt verbetering van onnauwkeurige of onvolledige gegevens aanvragen.
7.3 Recht op verwijdering (artikel 17)
U kunt verwijdering van uw persoonlijke gegevens aanvragen, onder voorbehoud van onze wettelijke bewaarverplichting.
7.4 Recht op beperking van verwerking (artikel 18)
U kunt beperking van verwerking in bepaalde omstandigheden aanvragen.
7.5 Recht op gegevensportabiliteit (artikel 20)
U kunt uw gegevens in een gestructureerd, algemeen gebruikt en machineleesbaar formaat ontvangen.
7.6 Recht van bezwaar (artikel 21)
U kunt bezwaar maken tegen verwerking van uw gegevens om gegronde redenen, inclusief commerciële doeleinden.
7.7 Recht op intrekking van toestemming
Wanneer verwerking op uw toestemming is gebaseerd, kunt u deze op elk moment intrekken zonder dat dit gevolgen heeft voor de rechtmatigheid van eerdere verwerking.
Hoe u uw rechten kunt uitoefenen
U kunt uw rechten uitoefenen :
- Per e-mail : [email protected]
- Vanuit uw account : privacyinstellingen in uw persoonlijke ruimte
- Per post : naar het adres van het hoofdkantoor van Stayinto
We zullen uw verzoek binnen maximaal 30 dagen beantwoorden.
Klacht indienen bij de CNIL
Als u van mening bent dat de verwerking van uw gegevens een schending van uw rechten vormt, kunt u een klacht indienen bij de Commission Nationale de l'Informatique et des Libertés (CNIL) :
- Website : https://www.cnil.fr
- Adres : 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07
8. Cookies
We gebruiken cookies en soortgelijke technologieën voor het functioneren van het platform, publieksmetingen en personalisatie van uw ervaring. Voor meer informatie raadpleegt u ons Cookiebeleid.
U kunt uw cookievoorkeuren op elk moment beheren via de link « Cookieinstellingen » onderaan elke pagina.
---</span
