Privacybeleid

1. Welke gegevens verzamelen wij?

Bij een boeking

Naam, e-mailadres, telefoonnummer, de gegevens van je boeking en de correspondentie daarover.

Bij een betaling

Betalingen worden volledig afgehandeld door Stripe. Wij ontvangen de bevestiging dat een betaling is gelukt, het bedrag en waar van toepassing de laatste vier cijfers van de kaart. Je volledige betaalgegevens zien of bewaren wij niet.

Bij contact

Je naam, e-mailadres en wat je ons schrijft, via e-mail, het contactformulier of de chatfunctie op de site.

Bij aanmelding voor de nieuwsbrief of wachtlijst

Je naam en e-mailadres.

Bij een bezoek aan de site

IP-adres, gegevens over je apparaat en browser, welke pagina's je bekijkt en hoe je bij ons terecht bent gekomen. Dit verzamelen we via cookies en vergelijkbare technieken. Cookies voor analyse en advertenties plaatsen we alleen als je die accepteert via de cookiebanner.

2. Waarvoor gebruiken wij je gegevens, en op welke grondslag?

Waar wij ons baseren op toestemming, kun je die op elk moment intrekken. Je past je cookievoorkeuren aan via de cookie-instellingen op de site, of je meldt je af voor de nieuwsbrief via de link onderaan elke e-mail. Het intrekken van je toestemming heeft geen gevolgen voor wat we daarvoor al hebben gedaan.

3. Met wie delen wij gegevens?

Wij verkopen je persoonsgegevens niet en geven ze niet door aan andere bedrijven voor hun eigen doeleinden.

We delen gegevens in twee situaties.

Met de lokale partner die je boeking uitvoert. Bij een tour, verblijf of activiteit geven we je naam en de gegevens die nodig zijn voor de uitvoering door aan de betreffende partner, bijvoorbeeld een touroperator of een gastenverblijf. Zonder die gegevens kan de boeking niet doorgaan. De partner is vanaf dat moment zelf verantwoordelijk voor de manier waarop hij met je gegevens omgaat.

Met dienstverleners die gegevens in onze opdracht verwerken. Dit zijn bedrijven waarvan wij de diensten gebruiken om het platform te laten draaien: onze betaaldienstverlener, onze hosting- en contentbeheerpartijen, onze e-mail- en nieuwsbriefdiensten, onze analyse- en advertentieplatformen, onze kaart- en cookietoestemmingstools en de aanbieder van de chatassistent op de site. Zij handelen in onze opdracht en mogen je gegevens niet voor eigen doeleinden gebruiken, met één uitzondering die hieronder staat.

Onze advertentieplatformen, Meta en TikTok, gebruiken de gegevens die zij via hun trackingpixels verzamelen ook voor hun eigen advertentiedoeleinden. Daarom worden die cookies alleen geladen als je ze accepteert.

De chatassistent op de site stuurt wat je typt door naar een externe AI-aanbieder om een antwoord te genereren. Vul daar geen betaalgegevens of gevoelige persoonlijke informatie in. Gebruik je de assistent liever niet, stuur ons dan een e-mail.

Wil je weten welke dienstverleners wij precies gebruiken en welke waarborgen daarvoor gelden? Mail naar info@grietjebie.org en we vertellen het je.

Daarnaast verstrekken wij gegevens wanneer wij daartoe wettelijk verplicht zijn, bijvoorbeeld aan de Belastingdienst of naar aanleiding van een rechtmatig bevel.

4. Gegevens buiten de Europese Economische Ruimte

Een aantal van onze dienstverleners is gevestigd in de Verenigde Staten of verwerkt daar gegevens. Waar dat gebeurt, vindt de doorgifte plaats op basis van de modelcontractbepalingen van de Europese Commissie, op basis van certificering van de aanbieder onder het EU-US Data Privacy Framework, of beide. Wil je weten welke waarborgen voor een specifieke dienstverlener gelden? Mail naar info@grietjebie.org.

5. Hoe lang bewaren wij je gegevens?

Na afloop van deze termijnen worden de gegevens verwijderd of geanonimiseerd.

6. Cookies

Wij gebruiken cookies die noodzakelijk zijn om de site te laten werken, en, als je die accepteert, cookies voor analyse en advertenties. Je maakt die keuze bij je eerste bezoek en je kunt hem op elk moment aanpassen via de cookie-instellingen op de site. Noodzakelijke cookies kun je niet uitschakelen, omdat de site zonder die cookies niet functioneert.

7. Jouw rechten

Op grond van de AVG heb je het recht om:

• — Inzage te vragen in de persoonsgegevens die wij van je hebben
• — Rectificatie te vragen van onjuiste gegevens
• — Verwijdering te vragen van je gegevens, voor zover geen wettelijke bewaarplicht daaraan in de weg staat
• — Beperking van de verwerking te vragen, bijvoorbeeld zolang een geschil loopt
• — Bezwaar te maken tegen verwerking op grond van gerechtvaardigd belang
• — Overdraagbaarheid te vragen, waarbij je je gegevens ontvangt in een gangbaar en machineleesbaar formaat
• — Je toestemming in te trekken, op elk moment, voor alles wat wij op basis van toestemming doen

Stuur een e-mail naar info@grietjebie.org om gebruik te maken van een van deze rechten. Wij reageren binnen één maand. We kunnen je vragen je identiteit te bevestigen, zodat we je gegevens niet aan iemand anders verstrekken.

8. Beveiliging

Wij werken met versleutelde verbindingen, beperken de toegang tot persoonsgegevens tot wie die toegang nodig heeft, en werken samen met gevestigde partijen die hun eigen beveiligingsstandaarden hanteren. Geen enkel systeem is onfeilbaar, maar we nemen dit serieus en laten het je zo snel mogelijk weten als er iets misgaat dat gevolgen voor je heeft.

9. Kinderen

Grietjebie is niet bedoeld voor kinderen onder de 16 jaar. Wij verzamelen niet bewust gegevens van hen. Denk je dat we dat toch hebben gedaan, neem dan contact op en we verwijderen de gegevens.

10. Wijzigingen in dit beleid

Wij kunnen dit beleid aanpassen naarmate het platform zich ontwikkelt. De datum bovenaan geeft aan wanneer het voor het laatst is gewijzigd. Belangrijke wijzigingen kondigen we aan op de site.

11. Contact en klachten

Heb je een vraag over dit beleid of over je gegevens? Mail naar info@grietjebie.org.

Ben je niet tevreden over de manier waarop wij daarmee zijn omgegaan, dan heb je het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl.