Privacybeleid

Conform de Algemene Verordening Gegevensbescherming (AVG – EU 2016/679) en de Franse wet Informatique et Libertés.

1. Verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke voor uw persoonsgegevens is:

Bedrijf: SARL La Cour des Princes
Adres: Château le Verdoyer, 24470 Champs-Romain, Frankrijk
Telefoon: +33 5 53 56 94 64
E-mail: [email protected]

Gezien de beperkte omvang van onze verwerkingen hebben wij geen Functionaris Gegevensbescherming (FG/DPO) aangesteld. Elk verzoek met betrekking tot uw persoonsgegevens kan rechtstreeks aan ons team op bovenstaand adres worden gericht.

2. Verzamelde gegevens, doeleinden en wettelijke grondslagen

Wij verzamelen uitsluitend gegevens die strikt noodzakelijk zijn voor elk specifiek doeleinde (het principe van dataminimalisatie). Hieronder vindt u een overzicht van onze verwerkingen:

Reservering en verblijfsbeheer
Gegevens: naam, voornaam, postadres, telefoonnummer, e-mailadres, geboortedatum, samenstelling van het reisgezelschap, voorkeurslocatie.
Wettelijke grondslag: uitvoering van de overeenkomst.
Bewaartermijn: 5 jaar na uw laatste verblijf.

Facturatie en boekhouding
Gegevens: contactgegevens en factuurgegevens.
Wettelijke grondslag: wettelijke verplichting.
Bewaartermijn: 10 jaar (wettelijke bewaartermijn voor de boekhouding).

Online betalingen
Gegevens: geen — betalingen worden direct verwerkt door onze beveiligde partners (Stripe, iDEAL, Sofort, etc.). Wij slaan nooit uw bankgegevens op.
Wettelijke grondslag: uitvoering van de overeenkomst (uitbesteding).

Nieuwsbrief en commerciële communicatie
Gegevens: naam, voornaam, e-mailadres, voorkeurstaal.
Wettelijke grondslag: toestemming (op elk moment in te trekken via de afmeldlink in elke e-mail).
Bewaartermijn: tot u zich afmeldt of verzoekt om verwijdering.

Contactformulier en informatieverzoeken
Gegevens: naam, e-mailadres, inhoud van het bericht.
Wettelijke grondslag: gerechtvaardigd belang (reageren op inkomende verzoeken).
Bewaartermijn: 3 jaar vanaf het laatste contact.

Statistieken websitegebruik
Gegevens: geanonimiseerde navigatiegegevens (bezochte pagina’s, duur, herkomst).
Tool: Google Analytics.
Wettelijke grondslag: toestemming (cookiebanner).
Bewaartermijn: 26 maanden (instelling Google Analytics).

Personeelsbeheer
Gegevens: werknemersgegevens (contracten, loonstroken, contactgegevens, etc.).
Wettelijke grondslag: wettelijke verplichting en uitvoering van de arbeidsovereenkomst.
Bewaartermijn: 5 jaar na beëindiging van het contract.

3. Gegevensoverdracht buiten de Europese Unie

Sommige van onze tools impliceren de overdracht van gegevens naar landen buiten de Europese Unie:

• Google Analytics (publieksmeting): gegevens worden overgedragen naar de Verenigde Staten. Google LLC is gecertificeerd onder het EU-VS Data Privacy Framework, dat in juli 2023 door de Europese Commissie is goedgekeurd en een passende waarborg vormt in de zin van de AVG.
• Betaalplatforms (Stripe, etc.): overdrachten worden beschermd door standaardcontractbepalingen (SCC’s) van de Europese Commissie.

Buiten deze gevallen worden uw gegevens gehost en verwerkt binnen de Europese Unie. Ze worden nooit verkocht of voor commerciële doeleinden aan derden verstrekt.

4. Cookies en trackers

Een cookie is een klein bestandje dat bij uw bezoek op uw apparaat wordt geplaatst. Er zijn drie categorieën:

• Strikt noodzakelijke cookies: essentieel voor het functioneren van de website (navigatie, taalvoorkeuren, sessiebeheer). Hiervoor is geen toestemming vereist.
• Cookies voor publieksmeting (Google Analytics): verzamelen geanonimiseerde gegevens over het websitebezoek. Worden alleen geplaatst na uw uitdrukkelijke toestemming.
• Cookies van derden: bepaalde ingesloten inhoud (kaarten, YouTube-video’s) kan eigen cookies plaatsen. U wordt hiervan op de hoogte gesteld op het moment dat deze worden weergegeven.

Conform de aanbevelingen van de CNIL worden cookies waarvoor toestemming is vereist pas geplaatst nadat u hiermee akkoord bent gegaan; deze toestemming is maximaal 13 maanden geldig. U kunt uw toestemming op elk moment intrekken of uw voorkeuren aanpassen via de cookie-instellingen op de website.

5. Uw rechten

Conform de AVG (artikelen 15 t/m 22) beschikt u over de volgende rechten met betrekking tot uw persoonsgegevens. Wij verbinden ons ertoe om binnen maximaal één maand op elk verzoek te reageren.

• Recht op inzage (art. 15): een kopie verkrijgen van alle gegevens die wij over u bewaren.
• Recht op rectificatie (art. 16): onjuiste of onvolledige gegevens laten corrigeren.
• Recht op gegevenswissing (art. 17): verzoeken om verwijdering van uw gegevens, tenzij een wettelijke verplichting ons dwingt deze te bewaren.
• Recht op bezwaar (art. 21): bezwaar maken tegen verwerking op basis van ons gerechtvaardigd belang of tegen enig gebruik voor direct marketing.
• Recht op overdraagbaarheid (art. 20): uw gegevens ontvangen in een gestructureerd en machinaal leesbaar formaat om ze aan een andere aanbieder door te geven. Van toepassing op gegevens die op basis van toestemming of overeenkomst zijn verstrekt.
• Recht op beperking (art. 18): vragen om tijdelijke opschorting van een verwerking, bijvoorbeeld terwijl een bezwaar wordt onderzocht.
• Intrekking van toestemming: op elk moment eerder gegeven toestemming intrekken (nieuwsbrief, analytische cookies), zonder dat dit invloed heeft op eerdere verwerkingen.

Om gebruik te maken van een van deze rechten, kunt u contact met ons opnemen via [email protected] of per post naar ons hoofdkantoor.

Indien u niet tevreden bent met het antwoord, heeft u het recht om een klacht in te dienen bij de CNIL:
Website: www.cnil.fr
Online klacht indienen: cnil.fr/fr/plaintes
Postadres: 3 Place de Fontenoy, TSA 80715, 75334 Parijs Cedex 07

6. Gegevensbeveiliging

Wij treffen passende technische en organisatorische maatregelen om uw gegevens te beschermen tegen ongeoorloofde toegang, verlies of wijziging:

• Software en systemen worden regelmatig bijgewerkt.
• Toegang tot gegevens is beperkt tot bevoegd personeel (receptie, administratie).
• Wachtwoorden worden beheerd volgens een beleid voor regelmatige vernieuwing.
• Betalingen worden uitsluitend verwerkt via PCI-DSS-gecertificeerde aanbieders.
• Fysieke archieven worden opgeslagen in ruimtes met gecontroleerde toegang en vernietigd na afloop van de wettelijke bewaartermijn.

In geval van een datalek dat een risico kan inhouden voor uw rechten en vrijheden, verplichten wij ons ertoe om binnen 72 uur de CNIL op de hoogte te stellen conform artikel 33 van de AVG, en u rechtstreeks te informeren indien het risico groot is.

7. Wijzigingen in dit beleid

Wij behouden ons het recht voor dit beleid op elk moment te wijzigen om wijzigingen in onze werkwijze of in de toepasselijke regelgeving weer te geven. De datum van de laatste update wordt onderaan de pagina vermeld. Bij ingrijpende wijzigingen zullen wij u per e-mail informeren indien u bent ingeschreven voor onze nieuwsbrief, of via een duidelijk bericht op de website.

Aarzel niet om contact met ons op te nemen als u vragen of opmerkingen heeft — wij staan altijd open voor het verbeteren van onze werkwijze.

Laatste update: april 2026