1. Verwerkingsverantwoordelijke
Thomas Gangloff
Quinta da Balaia 54, 8200-594 Albufeira, Portugal
E-mail: info@oceanbalaia.com
2. Beginselen
Wij nemen de bescherming van uw persoonsgegevens serieus. Dit privacybeleid legt uit welke persoonsgegevens wij verzamelen, voor welk doel en op welke rechtsgrondslag wij deze verwerken, en welke rechten u heeft. De verwerking vindt plaats in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG) en het toepasselijke Portugese gegevensbeschermingsrecht.
3. Gegevens die wij verzamelen en waarom
a) Boekingsaanvragen en boekingen
Bij gebruik van ons boekingsformulier verzamelen wij de volgende gegevens: voor- en achternaam, e-mailadres, reisdata, aantal personen en betalingsgegevens (verwerkt via Stripe). Deze gegevens zijn noodzakelijk voor de uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG).
b) Contact
Wanneer u per e-mail contact met ons opneemt, worden de verstrekte gegevens opgeslagen om uw aanvraag te verwerken. De rechtsgrondslag is art. 6 lid 1 sub f AVG (gerechtvaardigd belang bij het beantwoorden van aanvragen).
c) Technische toegangsgegevens
Bij het bezoeken van onze website worden automatisch technische gegevens geregistreerd (IP-adres, browser, besturingssysteem, toegangstijd). Dit dient de technische beschikbaarstelling van de website (art. 6 lid 1 sub f AVG).
d) Webanalyse (Google Analytics – gepland)
Deze website zal binnenkort gebruikmaken van Google Analytics, een webanalysedienst van Google Ireland Ltd. Google Analytics maakt gebruik van cookies die analyse van het websitegebruik mogelijk maken. De rechtsgrondslag is uw toestemming (art. 6 lid 1 sub a AVG). U wordt vóór activering om toestemming gevraagd (cookiebanner). Dit privacybeleid wordt bij ingebruikname dienovereenkomstig bijgewerkt.
4. Betalingsverwerking via Stripe
Betalingen worden verwerkt via Stripe Payments Europe Ltd. (1 Grand Canal Street Lower, Dublin 2, Ierland). Stripe is gecertificeerd als betalingsdienstaanbieder volgens PCI-DSS-norm. Uw betalingsgegevens worden rechtstreeks aan Stripe doorgegeven en niet op onze servers opgeslagen. Meer informatie: https://stripe.com/privacy
5. Bewaartermijn
Boekingsgegevens en contractdocumenten worden bewaard voor de wettelijk vereiste periode van 10 jaar (fiscale bewaarplicht, art. 6 lid 1 sub c AVG). Contactaanvragen zonder contractsluiting worden na 12 maanden verwijderd.
6. Verstrekking aan derden
Uw gegevens worden uitsluitend gedeeld met:
- Stripe (betalingsverwerking, zie punt 4)
- Infomaniak Network SA (hostingprovider, Zwitserland) – als verwerker
- Autoriteiten, voor zover wettelijk verplicht
Doorgifte aan derde landen (buiten de EU/EER) vindt alleen plaats als er passende gegevensbeschermingswaarborgen bestaan (bijv. standaard contractbepalingen).
7. Uw rechten (AVG art. 15–22)
U heeft het recht op:
- Inzage in uw opgeslagen gegevens (art. 15 AVG)
- Rectificatie van onjuiste gegevens (art. 16 AVG)
- Verwijdering van uw gegevens, mits er geen wettelijke bewaarplicht geldt (art. 17 AVG)
- Beperking van de verwerking (art. 18 AVG)
- Gegevensoverdraagbaarheid (art. 20 AVG)
- Bezwaar tegen de verwerking (art. 21 AVG)
- Intrekking van een eerder gegeven toestemming (art. 7 lid 3 AVG)
Voor de uitoefening van uw rechten kunt u contact opnemen via: info@oceanbalaia.com
8. Klachtrecht
U heeft het recht een klacht in te dienen bij de bevoegde gegevensbeschermingsautoriteit. In Portugal is dit de CNPD (Comissão Nacional de Proteção de Dados), Rua de São Bento, 148-3º, 1200-821 Lisboa, www.cnpd.pt.
9. Cookies
Onze website maakt gebruik van technisch noodzakelijke cookies die vereist zijn voor de werking van de website. Deze cookies vereisen geen toestemming. Zodra Google Analytics wordt geactiveerd, wordt u vooraf om toestemming gevraagd.
10. Hosting
Deze website wordt gehost door Infomaniak Network SA, Rue Eugène-Marziano 25, 1227 Genève, Zwitserland. Infomaniak verwerkt uw gegevens als verwerker uitsluitend in het kader van een verwerkersovereenkomst en overeenkomstig onze instructies.
Bijgewerkt: januari 2026