Privacybeleid

Verwerkingsverantwoordelijke

Ricardo da Cruz, Unipessoal Lda. (merk: venimar)
Rua Sebastião Lopes 14, 4935-233 Viana do Castelo, Portugal
Contact: Ricardo da Cruz (directeur)
E-mail: hello@venimar.pt

Welke gegevens wij verwerken, waarvoor en op welke rechtsgrond

• Boeking en verblijf: naam, e-mailadres, telefoonnummer, adres, boekingsgegevens en betaalgegevens – om uw boeking en uw verblijf uit te voeren (art. 6 lid 1 sub b AVG).
• Melding van buitenlandse gasten: gegevens van het identiteitsbewijs – accommodaties moeten buitenlandse gasten via het systeem SIBA melden bij de Portugese autoriteiten (wet 23/2007); wettelijke verplichting (art. 6 lid 1 sub c AVG).
• Facturen: naam, adres, eventueel btw-nummer en de bedragen van uw boeking – wettelijke verplichting volgens het Portugese belastingrecht (art. 6 lid 1 sub c AVG).
• Vragen via het contactformulier, e-mail of telefoon: de gegevens die u ons geeft – om uw vraag te beantwoorden (art. 6 lid 1 sub b AVG als het om een boeking gaat, anders ons gerechtvaardigd belang bij het beantwoorden, art. 6 lid 1 sub f AVG). Het contactformulier stuurt uw bericht per e-mail naar ons; het wordt niet op de website opgeslagen.
• Marketinginformatie: alleen als u daarvoor uitdrukkelijk toestemming hebt gegeven (art. 6 lid 1 sub a AVG).
• Websitestatistiek met Google Analytics 4: alleen als u daarmee in de melding instemt (art. 6 lid 1 sub a AVG).
• Werking en beveiliging van de website: technische gegevens zoals IP-adres, browser en tijdstip van bezoek, die onze hostingprovider in serverlogbestanden vastlegt (gerechtvaardigd belang bij een veilige website, art. 6 lid 1 sub f AVG).

Bent u verplicht uw gegevens te verstrekken?

Voor een boeking hebben wij uw naam, contactgegevens en betaalgegevens nodig en, voor de melding van buitenlandse gasten, de gegevens van uw identiteitsbewijs. Zonder deze gegevens kunnen wij de boeking niet aannemen. Voor een vraag hebben wij uw naam en e-mailadres nodig om te kunnen antwoorden. Al het overige is vrijwillig.

Ontvangers

Wij delen uw gegevens alleen voor zover nodig met de volgende dienstverleners, die ze in onze opdracht verwerken:

• Stripe: verwerking van kaartbetalingen (getokeniseerde betaalgegevens)
• Hostify: property-managementsysteem en boekingssysteem
• Booqable: verhuur van fietsen en uitrusting
• Goki: deursluitsysteem
• Otrum: entertainmentsysteem in de huizen
• Wintouch Cloud: facturatie
• Google: e-mail (Google Workspace) en, met uw toestemming, Google Analytics 4
• onze hostingprovider: werking van de website

Waar de wet dat vereist, geven wij gegevens door aan overheidsinstanties, bijvoorbeeld bij de gastenmelding (SIBA) en aan de Portugese belastingdienst.

Doorgifte buiten de EU

Sommige van deze dienstverleners of hun subverwerkers verwerken gegevens ook buiten de Europese Unie, met name in de VS (bijv. Stripe en Google). Deze doorgifte is gebaseerd op een adequaatheidsbesluit van de Europese Commissie (EU-US Data Privacy Framework) of op modelcontractbepalingen (art. 46 AVG).

Bewaartermijn

• Boekings- en factuurgegevens: 10 jaar, zoals het Portugese belastingrecht voorschrijft (art. 52 Código do IVA, art. 123 Código do IRC).
• Gegevens van het identiteitsbewijs voor de gastenmelding: alleen zolang de meldplicht dat vereist.
• Vragen die niet tot een boeking leiden: tot de vraag is afgehandeld en niets anders bewaring vereist.
• Google Analytics: maximaal 14 maanden.
• Gegevens die wij op basis van uw toestemming verwerken: tot u die intrekt.

Beveiliging

Kaartgegevens gaan rechtstreeks van uw browser naar Stripe; wij zien en bewaren ze niet. Onze website is alleen bereikbaar via een versleutelde verbinding (HTTPS).

Geautomatiseerde besluiten

Wij gebruiken geen geautomatiseerde besluitvorming of profilering in de zin van art. 22 AVG.

Uw rechten

U hebt het recht om:

• inzage te krijgen in de persoonsgegevens die wij over u bewaren (art. 15 AVG);
• onjuiste gegevens te laten rectificeren (art. 16 AVG);
• uw gegevens te laten wissen (art. 17 AVG);
• de verwerking te laten beperken (art. 18 AVG);
• uw gegevens te ontvangen in een gangbaar, machineleesbaar formaat (dataportabiliteit, art. 20 AVG);
• bezwaar te maken tegen verwerking op basis van ons gerechtvaardigd belang (art. 21 AVG);
• uw toestemming op elk moment in te trekken, met werking voor de toekomst (art. 7 lid 3 AVG).

Om deze rechten uit te oefenen, kunt u contact met ons opnemen via hello@venimar.pt. U hebt ook het recht een klacht in te dienen bij de Portugese toezichthouder, de Comissão Nacional de Proteção de Dados (CNPD, www.cnpd.pt).

Website, cookies en statistiek

Onze website zelf gebruikt geen advertentie- of socialemediatrackers. De lettertypen worden van onze eigen server geladen. Uw browser bewaart alleen wat technisch nodig is, zoals uw taal en uw cookiekeuze.

Google Analytics 4 (Google Ireland Limited) gebruiken wij alleen als u daarmee in de melding instemt. U kunt uw keuze altijd wijzigen via „Cookie-instellingen” onderaan elke pagina.

Wanneer u boekt, sturen wij uw boekingsgegevens naar ons boekingssysteem Hostify; kaartbetalingen worden verwerkt door Stripe en uw kaartgegevens gaan rechtstreeks naar Stripe. De fietsverhuur op onze website wordt geleverd door Booqable. Die wordt pas geladen als u daar op de fietspagina uitdrukkelijk voor kiest; dan worden gegevens naar Booqable gestuurd, en Booqable laadt daarbij ook Google Analytics en Meta (Facebook). De kaart op de contactpagina wordt geladen van OpenStreetMap.

Contact voor privacyvragen

Voor vragen over gegevensbescherming kunt u terecht bij:
Ricardo da Cruz, directeur
Ricardo da Cruz, Unipessoal Lda.
Rua Sebastião Lopes 14, 4935-233 Viana do Castelo, Portugal
E-mail: hello@venimar.pt