1920Renesse hecht groot belang aan de bescherming van uw persoonsgegevens. In dit privacybeleid leggen wij op heldere wijze uit welke gegevens wij verwerken, met welk doel en op basis van welke grondslag, hoe lang wij deze bewaren, met wie wij deze delen en welke rechten u heeft. Wij verwerken persoonsgegevens uitsluitend in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG) en de Uitvoeringswet AVG.

​

1. Verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke voor de verwerking van uw persoonsgegevens is:

Bed & Breakfast 1920 Renesse

Hogezoom 117, 4325 CH Renesse

Vertegenwoordigd door dhr. E.J.G. Heuvelink en mw. A. Heuvelink-Kemper

E-mail: info@1920renesse.nl

Website: www.1920renesse.nl

Voor vragen over dit beleid of de uitoefening van uw rechten kunt u contact opnemen via bovenstaand e-mailadres.

​

2. Welke persoonsgegevens wij verwerken

Afhankelijk van de wijze waarop u met ons in contact staat, verwerken wij de volgende categorieën persoonsgegevens:

​

2.1 Reserverings- en verblijfsgegevens

• Voor- en achternaam van de Hoofdgast en (voor zover noodzakelijk) van medegasten;

• Adres, postcode, woonplaats en land;

• Telefoonnummer en e-mailadres;

• Geboortedatum en (voor het wettelijk nachtregister) identiteitsgegevens;

• Aankomst- en vertrekdatum, kamerkeuze en bijzondere wensen;

• Aantal gasten en, indien van toepassing, kentekengegevens.

​

2.2 Betalingsgegevens

• Bankrekeningnummer en/of betaalkenmerk via een aangesloten boekingsplatform;

• Factuurgegevens en betaalstatus.

​

2.3 Communicatie- en marketinggegevens

• Inhoud van e-mails, berichten via boekingsplatforms en telefoonnotities;

• Voorkeuren voor nieuwsbrieven en aanbiedingen;

• Reviews en feedback die u publiekelijk of rechtstreeks aan ons verstrekt.

​

2.4 Website- en cookiegegevens

• IP-adres, apparaattype, browser en taalvoorkeur;

• Bezochte pagina’s en klikgedrag op www.1920renesse.nl;

• Cookies en vergelijkbare technieken (zie hoofdstuk 9).

​

3. Doeleinden en rechtsgronden

Wij verwerken uw persoonsgegevens uitsluitend voor de hieronder genoemde doeleinden en op basis van een geldige grondslag uit de AVG.

1. Uitvoering van de overeenkomst: het verwerken van reserveringen, in- en uitchecken, factureren, communicatie over uw verblijf en het afhandelen van klachten. Grondslag: uitvoering van de overeenkomst (artikel 6 lid 1 sub b AVG).

2. Wettelijke verplichtingen: het bijhouden van het wettelijk nachtregister, het heffen en afdragen van toeristenbelasting en het voldoen aan fiscale en administratieve bewaarplichten. Grondslag: wettelijke verplichting (artikel 6 lid 1 sub c AVG).

3. Gerechtvaardigd belang: het beveiligen van onze accommodatie en gasten, het verbeteren van onze dienstverlening, fraudepreventie en het beheer van onze website. Grondslag: gerechtvaardigd belang (artikel 6 lid 1 sub f AVG).

4. Toestemming: het verzenden van nieuwsbrieven en commerciële berichten, het plaatsen van niet-functionele cookies en het tonen van reviews waarop uw naam herkenbaar is. Grondslag: toestemming (artikel 6 lid 1 sub a AVG). U kunt uw toestemming op elk moment intrekken.

​​

4. Nachtregister

Op grond van artikel 438 van het Wetboek van Strafrecht en de gemeentelijke verordening van Schouwen-Duiveland zijn wij verplicht om van iedere overnachtende gast bepaalde gegevens vast te leggen in een nachtregister. Het gaat onder meer om naam, woonplaats, datum van aankomst en vertrek en, indien gevorderd door een toezichthoudende ambtenaar, het identiteitsdocumentnummer. Het nachtregister wordt vertrouwelijk bewaard en uitsluitend op verzoek beschikbaar gesteld aan daartoe bevoegde autoriteiten.

​

5. Bewaartermijnen

Wij bewaren uw persoonsgegevens niet langer dan noodzakelijk is voor de doeleinden waarvoor ze zijn verzameld of zoals wettelijk vereist. Concreet hanteren wij de volgende termijnen:

• Reserverings- en gastgegevens: tot 2 jaar na de vertrekdatum, tenzij een wettelijke bewaarplicht een langere termijn voorschrijft.

• Financiële en administratieve gegevens (waaronder facturen): 7 jaar, op grond van de fiscale bewaarplicht (artikel 52 Algemene wet inzake rijksbelastingen).

• Nachtregister: zo lang als wettelijk verplicht en daarna terstond verwijderd.

• Nieuwsbrief- en marketinggegevens: tot u zich uitschrijft of uw toestemming intrekt.

• Cookiegegevens: maximaal 12 maanden, of korter als de cookie eerder vervalt (zie hoofdstuk 9).

​

6. Delen met derden

Wij verstrekken uw gegevens uitsluitend aan derden voor zover dit noodzakelijk is voor de uitvoering van de overeenkomst, om te voldoen aan een wettelijke verplichting of op basis van uw uitdrukkelijke toestemming. Wij verkopen uw gegevens nooit aan derden.

Categorieën ontvangers waarmee wij gegevens kunnen delen:

• Boekingsplatforms (zoals Booking.com en Airbnb) waar uw reservering tot stand komt;

• Onze betaaldienstverlener en bank;

• Onze boekhouder en accountant;

• De gemeente Schouwen-Duiveland in het kader van de toeristenbelasting;

• Hostingpartij en mailingplatform (waaronder Wix en de mailingdienst die wij gebruiken voor onze nieuwsbrief);

• Bevoegde autoriteiten, indien dit wettelijk vereist is.

Met partijen die in onze opdracht persoonsgegevens verwerken, sluiten wij een verwerkersovereenkomst waarin passende waarborgen zijn opgenomen. Wanneer gegevens worden doorgegeven naar landen buiten de Europese Economische Ruimte, gebeurt dit uitsluitend op basis van een passend beschermingsniveau, bijvoorbeeld via standaardcontractbepalingen van de Europese Commissie.

​

7. Marketing en nieuwsbrief

1. Wij sturen u uitsluitend een nieuwsbrief of commerciële e-mail wanneer u zich daarvoor heeft aangemeld of wanneer u eerder bij ons heeft geboekt en wij u op grond van het zogeheten “soft opt-in”-regime mogen informeren over vergelijkbare diensten.

2. Iedere commerciële e-mail bevat een eenvoudige afmeldmogelijkheid (uitschrijflink). Na afmelding ontvangt u geen verdere commerciële berichten meer van ons.

3. Wij combineren uw e-mailadres niet met externe profielen en doen niet aan profilering die rechtsgevolgen voor u heeft.

4. Voor het verzenden van nieuwsbrieven schakelen wij een mailingdienstverlener in. Met deze partij hebben wij een verwerkersovereenkomst gesloten.

​

8. Reviews, foto’s en social media

1. Met uw toestemming kunnen wij reviews, citaten of foto’s waarop u herkenbaar bent, gebruiken op onze website of social-mediakanalen. U kunt uw toestemming te allen tijde intrekken; in dat geval verwijderen wij het betreffende beeld of citaat.

2. Wanneer u via social media (zoals Facebook of Instagram) met ons communiceert, gelden naast dit privacybeleid ook de privacyvoorwaarden van het betreffende platform. Wij hebben geen invloed op de verwerkingen die deze platforms zelf uitvoeren.

3. Reviews die u plaatst op externe platforms (zoals Google, Booking.com of Tripadvisor) vallen onder de voorwaarden van dat platform. Wij kunnen reageren op uw review en daarbij de inhoud van uw bericht aanhalen.

​

9. Cookies

Onze website maakt gebruik van cookies en vergelijkbare technieken. Een cookie is een klein tekstbestand dat bij het bezoek aan een website op uw apparaat wordt geplaatst. Wij onderscheiden de volgende soorten cookies:

1. Functionele cookies: noodzakelijk voor het correct functioneren van de website, bijvoorbeeld voor het reserveringsformulier. Voor deze cookies is geen toestemming vereist.

2. Analytische cookies: om inzicht te krijgen in het gebruik van onze website en deze te verbeteren. Wij streven ernaar deze privacyvriendelijk in te zetten.

3. Marketing- en social-mediacookies: om gepersonaliseerde aanbiedingen te tonen en de werking van social-mediafuncties mogelijk te maken. Deze cookies plaatsen wij uitsluitend met uw toestemming via de cookiemelding op de website.

U kunt uw cookievoorkeuren op elk moment aanpassen via de cookie-instellingen op onze website of via uw browserinstellingen.

​

10. Beveiliging

Wij nemen passende technische en organisatorische maatregelen om uw persoonsgegevens te beveiligen tegen verlies, misbruik en ongeoorloofde toegang. Hieronder vallen onder meer beveiligde verbindingen (TLS/SSL), toegangsbeheer, sterke wachtwoorden, regelmatige back-ups en periodieke evaluatie van onze beveiligingsmaatregelen.

​

11. Uw rechten

U heeft op grond van de AVG de volgende rechten:

• Recht op inzage in de persoonsgegevens die wij van u verwerken;

• Recht op rectificatie of aanvulling van onjuiste gegevens;

• Recht op verwijdering (“recht om vergeten te worden”);

• Recht op beperking van de verwerking;

• Recht op gegevensoverdraagbaarheid (dataportabiliteit);

• Recht van bezwaar tegen verwerkingen op grond van een gerechtvaardigd belang of voor direct marketing;

• Recht om een eerder gegeven toestemming in te trekken.

U kunt uw verzoek indienen via info@1920renesse.nl. Om misbruik te voorkomen kunnen wij u vragen om u te identificeren. Wij reageren in beginsel binnen één maand na ontvangst van uw verzoek.

​

12. Klacht bij de Autoriteit Persoonsgegevens

Bent u van mening dat wij uw persoonsgegevens niet zorgvuldig verwerken? Wij stellen het op prijs als u eerst contact met ons opneemt zodat wij samen tot een oplossing kunnen komen. U heeft daarnaast altijd het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens via www.autoriteitpersoonsgegevens.nl.

​

13. Wijzigingen

Wij behouden ons het recht voor dit privacybeleid van tijd tot tijd te wijzigen, bijvoorbeeld bij wijziging van wet- en regelgeving of in onze dienstverlening. De meest actuele versie is altijd te raadplegen op www.1920renesse.nl. Bij ingrijpende wijzigingen informeren wij u daarover op een passende wijze.