Privacybeleid

1. Wie zijn wij

ZEN-Bungalows is gevestigd aan Koperslager 19, 2631 RK Nootdorp. Btw-nummer NL826584093B01. Voor vragen over privacy kunt u ons bereiken op momentvoorjezelf@zenbungalows.nl.

2. Welke persoonsgegevens verzamelen wij

Bij een boeking en uw verblijf verwerken wij doorgaans:

• Naam, e-mailadres en telefoonnummer (voor reservering en communicatie tijdens uw verblijf).
• Land van herkomst (voor onze administratie en wettelijke verplichtingen).
• Betalingsgegevens (verwerkt door onze betaaldienstverlener Stripe — wij ontvangen alleen status en factuurinformatie, geen volledig kaartnummer).
• Identiteitsbewijs vóór aankomst (verplicht volgens lokale regelgeving voor recreatieverhuur — alleen ter controle, niet langer dan strikt nodig opgeslagen).
• Opmerkingen of bijzondere wensen die u zelf in het reserveringsformulier opgeeft.
• Technische gegevens van het bezoek aan onze site, zoals IP-adres, browsertype en bezochte pagina's — voor beveiliging en het vlot laten draaien van de site.

3. Waarom wij gegevens verwerken

Uw gegevens worden gebruikt om:

• Uw boeking en verblijf zorgvuldig af te handelen — van bevestiging tot uitcheck.
• Met u te communiceren over praktische zaken (aankomstinformatie, eventuele wijzigingen).
• Te voldoen aan wettelijke verplichtingen, zoals de fiscale bewaarplicht en eventuele toeristen-/verblijfsbelasting.
• Onze dienstverlening te verbeteren — denk aan het oplossen van een terugkerend probleem of het optimaliseren van een formulier.
• Misbruik en fraude te voorkomen, bijvoorbeeld via het gebruik van Google reCAPTCHA om automatische bots te onderscheiden van echte bezoekers.

4. Rechtsgrondslag voor verwerking

Wij verwerken uw gegevens uitsluitend op één van deze grondslagen:

• Uitvoering van de overeenkomst — uw boeking is een overeenkomst met ons; daarvoor zijn naam, contact en betaalgegevens nodig.
• Wettelijke verplichting — bijvoorbeeld de fiscale administratie en het tonen van een legitimatiebewijs.
• Gerechtvaardigd belang — denk aan beveiliging tegen misbruik en het verbeteren van onze website.
• Toestemming — alleen waar u die actief geeft (bijvoorbeeld marketing-mailings, indien wij die ooit aanbieden).

5. Hoe lang we uw gegevens bewaren

• Boekings- en factuurgegevens: 7 jaar (wettelijke fiscale bewaartermijn).
• Identiteitsbewijs: tot uiterlijk 24 uur na uw uitcheck. Daarna verwijderen wij de scan.
• E-mailcorrespondentie over uw verblijf: maximaal 2 jaar na vertrek, voor servicegerelateerde naslag.
• Marketing-communicatie: tot u zich hiervoor afmeldt — u kunt zich altijd via een link in de e-mail uitschrijven.
• Technische logs van de website: maximaal 90 dagen, daarna automatisch verwijderd.

6. Met wie wij gegevens delen

Wij delen uw gegevens alleen met partijen die strikt noodzakelijk zijn voor het leveren van onze diensten. Met al deze partijen hebben wij verwerkers­overeenkomsten (DPA's). Concreet:

• Lodgify (Spanje) — onze property-management-software, waarin uw boeking wordt vastgelegd en beheerd.
• Stripe (Ierland) — de betaaldienst waarmee uw betaling wordt verwerkt.
• Postmark (Verenigde Staten) — voor het versturen van transactionele e-mails (bevestigingen, herinneringen). Doorgifte buiten de EU vindt plaats op basis van Standaard Contractuele Bepalingen.
• MessageBird (Nederland) — voor het versturen van eventuele sms-berichten en WhatsApp-communicatie.
• Google reCAPTCHA — voor de detectie van geautomatiseerde misbruikpogingen op onze formulieren. Beperkt tot de signalen die Google nodig heeft om bots te onderscheiden.

Wij verkopen uw gegevens nooit aan derden en wij delen ze niet met partijen voor hun eigen marketing.

7. Doorgifte buiten de EU

Sommige verwerkers (zoals Postmark) zijn gevestigd in landen buiten de Europese Economische Ruimte. Voor deze doorgiftes hanteren wij de door de Europese Commissie goedgekeurde Standaard Contractuele Bepalingen (SCCs), aangevuld met technische maatregelen zoals encryptie. Doorgifte vindt alleen plaats waar dit voor de dienst noodzakelijk is.

8. Cookies

Wij plaatsen uitsluitend functioneel-noodzakelijke cookies — bijvoorbeeld om uw boekingsessie te onthouden of om de site veilig te laten functioneren. Wij plaatsen geen tracking- of marketingcookies tenzij u daar later expliciet toestemming voor geeft via een cookie-banner.

9. Uw rechten

U heeft op basis van de AVG de volgende rechten:

• Recht op inzage — u mag opvragen welke gegevens wij van u hebben.
• Recht op correctie — onjuiste gegevens laten wij op uw verzoek aanpassen.
• Recht op verwijdering — wij verwijderen uw gegevens, voor zover er geen wettelijke bewaarplicht geldt.
• Recht op dataportabiliteit — u kunt uw gegevens in een gangbaar formaat opvragen.
• Recht van bezwaar — u kunt bezwaar maken tegen verwerking op basis van gerechtvaardigd belang.
• Recht een klacht in te dienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

Een verzoek kunt u sturen naar momentvoorjezelf@zenbungalows.nl. Wij reageren binnen vier weken.

10. Beveiliging

Wij beveiligen uw gegevens met versleuteling tijdens transport (TLS) en opslag, met toegangsbeperking tot enkel het noodzakelijke personeel, en met periodieke controle van onze verwerkers. Mocht er ondanks alle maatregelen toch een datalek voorkomen waar u risico loopt, dan informeren wij u en — waar van toepassing — de Autoriteit Persoonsgegevens.

11. Wijzigingen aan dit privacybeleid

Wij kunnen dit beleid aanpassen wanneer onze diensten veranderen of wetgeving daarom vraagt. De laatst gewijzigde datum staat onderaan deze pagina. Bij ingrijpende wijzigingen informeren wij u — bijvoorbeeld via e-mail als u een actieve boeking heeft.

12. Contact

Voor vragen, verzoeken of klachten over uw privacy bij ZEN-Bungalows kunt u terecht bij momentvoorjezelf@zenbungalows.nl. Wij helpen u graag verder.