Privacyverklaring

Van Noren (demoversie, geen echt bedrijf), Voorbeeldstraat 1, 1000 AA, Amsterdam, KvK 00000000, btw NL000000000B00.

Deze verklaring gaat over gasten die via ons systeem bij een accommodatie boeken, over gastheren die het systeem gebruiken om hun huis te verhuren, en over iedereen die deze website bezoekt.

Als je gast bent

Je boekt bij een accommodatie, niet bij ons. Zij bepalen wat er met je gegevens gebeurt; wij draaien de techniek eronder. Wil je iets weten of gewijzigd hebben, dan is de accommodatie je aanspreekpunt; vraag je het aan ons, dan sturen we je naar hen door.

Wat wij vastleggen: je naam, e-mailadres en telefoonnummer, de data van je verblijf, de kamer, het aantal personen, het bedrag en of er betaald is, en wat je zelf in het opmerkingenveld schrijft.

Bij een verblijf in Spanje: de wet (Real Decreto 933/2021) verplicht elke accommodatie om binnen 24 uur na aankomst de gegevens van alle gasten door te geven aan het ministerie van Binnenlandse Zaken. Daarvoor vragen we je geboortedatum, nationaliteit en documentnummer, en eventueel een foto van je document. Die foto verwijderen we zodra de melding geaccepteerd is. Het documentnummer bewaren we versleuteld, drie jaar, omdat de wet dat voorschrijft.

Post van de accommodatie: bij het boeken en op het check-informulier staat een vakje waarmee je aangeeft dat je af en toe nieuws van de accommodatie wilt. Dat vakje staat nooit voorgevinkt: laat je het staan, dan krijg je niets. Vink je het aan, dan leggen we vast wanneer je dat deed en waar (de boekingsmodule of het formulier); zonder dat kan de accommodatie niet aantonen dat jij toestemming gaf. Afmelden kan met de link onderaan elk bericht: geen inlog, geen account, één klik. Je boekingsbevestigingen en de praktische mails over je verblijf blijven daarna gewoon komen; die horen bij de afspraak, niet bij de post.

Wat wij niet doen: je gegevens verkopen, je volgen over websites heen, of je post sturen namens iemand anders dan de accommodatie waar je boekte.

Cookies: de boekingsmodule zet geen trackingcookies. Er wordt één technisch noodzakelijke sleutel in je browser bewaard, zodat je je halfingevulde boeking terugvindt als je terugkomt. Die verdwijnt zodra je het tabblad sluit.

Als je gastheer bent

Wij leggen je naam, e-mailadres, rol en handelingen in het systeem vast, plus de gegevens die op je factuur horen. Dat doen we om de overeenkomst uit te voeren en om achteraf te kunnen navertellen wat er gebeurd is: bijvoorbeeld wanneer je prijsafspraak veranderde, door wie en met welke reden. Die reden leggen wij verplicht vast; ook als het onze eigen beslissing was. Hoe lang we wat bewaren staat onder Hoe lang, en voor die twee soorten sporen geldt niet dezelfde termijn.

Als je je aanmeldt en akkoord gaat met onze voorwaarden en de verwerkersovereenkomst, leggen we vast: je naam, e-mailadres, het tijdstip, de versie van de tekst, je IP-adres en je browser. Hetzelfde geldt voor je verklaring dat je 18 jaar of ouder bent en namens het bedrijf mag tekenen. Dat doen we om te kunnen aantonen dat we een overeenkomst hebben gesloten (ons gerechtvaardigd belang). We bewaren dit tot vijf jaar na het einde van je abonnement.

Zit iemand van ons in jouw omgeving mee te kijken voor ondersteuning, dan gebeurt dat met een vastgelegde reden. Je kunt dat logboek opvragen.

Als je deze website bezoekt

De website zet één cookie: NEXT_LOCALE. Die onthoudt in welke taal je de site las, zodat je de volgende keer in dezelfde taal terechtkomt. Het is een functionele cookie: hij zegt niets over wie je bent en wordt met niemand gedeeld. Er staan op de site geen trackers, geen advertentiepixels en geen scripts of lettertypen van andere partijen. We nemen je bezoek ook niet op: geen sessie-opnames, geen heatmaps, en niets van wat je typt of waar je muis heen gaat. Dat geldt net zo voor het dashboard, de boekingspagina en de boekingsmodule.

Om te weten hoeveel mensen de site bezoeken en wat ze lezen, stuurt elke pagina een kleine meting naar onze eigen server. Die meting zet geen cookie. We leggen vast welke pagina je bekeek, in welke taal, van welke website je kwam (alleen de naam van die website), de campagnecode in de link als die erin stond, op welke knoppen je klikte en hoe snel de pagina laadde. Zolang je tabblad open is, onthoudt je browser van welke website je kwam, zodat een aanmelding bij die bron kan horen; sluit je het tabblad, dan is dat weg.

Op vijf schermen meten we ook hoe snel ze in beeld staan: Vandaag, de kalender, de reserveringen en de berichten in het dashboard, en de boekingspagina. Daarbij leggen we alleen vast welk scherm het was, hoeveel milliseconden het duurde en hoe dat gemeten is; niet het adres van de pagina, niet de naam van het huis en niet wie je bent. Ook die meting zet geen cookie. Het 95e percentiel staat op de statuspagina.

Zoek je op de pagina met vragen, dan bewaren we je zoekterm (hooguit 40 tekens, en niet als er een e-mailadres of een nummer in lijkt te staan) en hoeveel antwoorden er waren. Meld je je aan, dan tellen we alleen op hoeveel aanmeldingen er per maand van welke website en met welke campagnecode kwamen; bij je account bewaren we dat niet.

Als bezoeker van de site slaan we je IP-adres niet op, behalve een versleutelde afgeleide tegen misbruik van het aanmeldformulier, die we hooguit een dag bewaren. Meld je je aan, dan leggen we je IP-adres wel vast bij je akkoord; zie Als je gastheer bent. Om bezoekers te kunnen tellen zonder ze te herkennen, maken we van je IP-adres en je browser een hash met een geheim dat elke dag wisselt en nergens wordt bewaard. Morgen ben je voor ons dus een ander. Wij doen dit op grond van ons gerechtvaardigd belang om de site beter te maken.

Wil je de wijzigingen per mail ontvangen, dan bewaren we je e-mailadres en je taal, en pas na je bevestiging sturen we iets. Afmelden kan met de link in elke mail; je adres blijft dan als afgemeld staan, zodat we je niet opnieuw mailen.

Waar het staat

In datacenters in Frankfurt (Duitsland), binnen de Europese Economische Ruimte: de website en het systeem draaien bij Vercel, de database staat bij Supabase. Onze leveranciers staan met naam en toenaam in de verwerkersovereenkomst, met wat het betekent dat Vercel en Supabase Amerikaanse bedrijven zijn, en met de leveranciers die later bij komen.

Hoe lang

Gegevens	Termijn
Reserveringen en facturen	7 jaar (fiscale bewaarplicht)
Gastregistratie	3 jaar (Spaanse wet)
Foto's van documenten	tot de melding geaccepteerd is
Logboek van wie waarnaar keek	1 jaar
Logboek van wat er aan een afspraak veranderde	zolang de overeenkomst loopt, plus 7 jaar
Akkoorden bij aanmelden (met IP-adres)	tot vijf jaar na het einde van je abonnement
Toestemming voor post, en het intrekken daarvan	tot je die intrekt, en daarna 3 jaar als bewijs
Metingen van de website	13 maanden
Lijst voor de wijzigingen	tot je je afmeldt

De twee logboeken zijn niet hetzelfde, en daarom staan ze apart. Een spoor van wie er meekeek is na een jaar niets meer waard. Wat er aan je prijs of je voorwaarden veranderde, wanneer en waarom, hoort wél terug te vinden te zijn zolang je klant bent en daarna nog zolang de fiscus onze administratie kan opvragen. Anders is een afspraak van drie jaar terug niet meer na te rekenen.

Je rechten

Inzage, correctie, verwijdering, beperking, bezwaar en overdraagbaarheid. Voor gasten loopt dat via de accommodatie; voor gastheren en bezoekers van deze website via hallo@norenrooms.com. Wij reageren binnen dertig dagen. Kom je er met ons niet uit, dan kun je klagen bij de Autoriteit Persoonsgegevens.

---

Deze tekst is opgesteld voor dit product en nog niet door een jurist beoordeeld.