Bedrijfsgegevens

Kamers B&B de Oude Bakkerij e. K.
Schoolstraat 18
2282 RD Rijswijk
Nederland
E-mail: contact@bboudebakkerij.com

Verantwoordelijke instantie in de zin van de AVG
Ivo van Zijderveld
E-mail: contact@bboudebakkerij.com
Telefoon: +31 620 812 557

Functionaris voor gegevensbescherming wettelijk verplicht

Wij zijn niet wettelijk verplicht om een functionaris voor gegevensbescherming aan te stellen.

Opslag van persoonsgegevens

Persoonlijke gegevens die u ons elektronisch op deze website doorgeeft, zoals naam, e-mailadres, adres en/of het tijds- en IP adres, enz. in het kader van het indienen van een formulier of een boeking, worden verzameld, opgeslagen en niet doorgegeven aan derden. Het wordt alleen opgeslagen voor het aangegeven doel.
Wij gebruiken uw persoonsgegevens daarom alleen voor communicatie met bezoekers die uitdrukkelijk gecontacteerd willen worden, alsook voor de verwerking van onze diensten die op deze website worden aangeboden.
Uiteraard zullen wij uw persoonsgegevens niet doorgeven zonder uw uitdrukkelijke toestemming.
Andere persoonlijke gegevens worden automatisch verzameld wanneer u onze website bezoekt. Dit zijn voornamelijk technische gegevens (bijv. browser, besturingssysteem, taalinstellingen, enz.).
Wij gebruiken alle noodzakelijke technische en organisatorische maatregelen om uw persoonsgegevens te beschermen tegen manipulatie, verlies, vernietiging en ongeoorloofde toegang. Deze technische en organisatorische maatregelen worden voortdurend herzien en verbeterd.

Als u ons persoonlijke gegevens per e-mail wilt sturen, willen wij u erop wijzen dat vertrouwelijke gegevens nooit onversleuteld per e-mail mogen worden verzonden.

Waarvoor worden uw gegevens gebruikt?

Wanneer u websites bezoekt, worden sommige persoonlijke gegevens automatisch verzameld en opgeslagen.

Ten eerste worden gegevens verzameld om een foutloze levering van onze website te garanderen.

Wanneer u onze website bezoekt, slaat onze webserver (server waarop deze website is opgeslagen) automatisch gegevens op zoals:

• het adres (URL) van de bezochte website
• Browser- en browserversie
• het gebruikte besturingssysteem
• het adres (URL) van de eerder bezochte pagina (verwijzende URL)
• de hostnaam en het IP-adres van het apparaat van waaruit toegang wordt verkregen
• Datum en tijd

in bestanden (logbestanden van de webserver).

In de regel worden logbestanden van webservers ongeveer twee weken opgeslagen en vervolgens automatisch verwijderd.

Ten tweede kunnen andere gegevens gebruikt worden om gebruikersgedrag te analyseren. Met een analyse van gebruikersgedrag willen we er zeker van zijn dat onze website goed wordt ontvangen om eventuele aanpassingen en verbeteringen in ons aanbod te kunnen aanbrengen. Wat we analyseren en welke persoonsgegevens we hier verwerken, wordt verderop in deze gegevensbeschermingsverklaring nader beschreven.

Ten derde worden ook andere persoonsgegevens verzameld wanneer u deze aan ons verstrekt (bijv. per e-mail, via het boekingsformulier voor overnachtingen of via het contactformulier op onze website). In dit geval worden uw persoonlijke gegevens alleen opgeslagen en verwerkt om contact met u op te nemen en onze diensten aan te bieden en – met uw toestemming – om verdere aanbiedingen in te dienen.

In het geval dat u via het contactformulier verschillende evenementen bij ons boekt, worden er ook persoonsgegevens verzameld. Dit zijn bijvoorbeeld uw adres en e-mailadres alsmede de datum voor het gewenste evenement, etc.

Verwerking van gegevens (klant- en contractgegevens)

Wij verzamelen, verwerken en gebruiken persoonsgegevens dan ook alleen voor zover deze noodzakelijk zijn voor de totstandkoming, inhoudelijke vormgeving of wijziging van de rechtsverhouding (inventarisgegevens).

Dit gebeurt op basis van artikel 6 lid 1, onder b AVG, dat de verwerking van gegevens voor de uitvoering van een contract of precontractuele maatregelen toestaat, of op basis van toestemming, artikel 6, lid 1, onder a AVG.

We zullen de persoonlijke gegevens verwijderen die zijn verzameld na voltooiing van de bestelling of beëindiging van de zakelijke relatie. Wettelijke bewaartermijnen blijven onaangetast.

Samenwerking met derden

In het geval van samenwerking met externe werknemers of verwerkers, kunnen uw persoonsgegevens aan hen worden doorgegeven. Dit wordt echter vooraf met u afgesproken. De wettelijke basis hiervoor is artikel 6, lid 1, onder a, en artikel 28 (verwerker) AVG.

Ontvangers van uw persoonsgegevens

Klanten over de hele wereld bezoeken ons in onze B&B.

Uw persoonlijke gegevens worden alleen aan derden doorgegeven met uw uitdrukkelijke toestemming. Dit gebeurt bijvoorbeeld als onderdeel van de betaling van uw boekingen. Uw gegevens worden niet zonder uitdrukkelijke toestemming doorgegeven aan derden, eventueel voor reclamedoeleinden.
We werken samen met verschillende dienstverleners uit zowel de EU als derde landen:

Betalingsdienstaanbieder

Om uw boekingen te kunnen betalen, bieden wij u verschillende betaalmethoden van externe bedrijven, zoals Visa, Apple Pay, Google Pay, MasterCard, Bancontact, SOFORT en iDEAL aan.

Bij het boeken selecteert u één van de betaalmethoden en voert u de gegevens in die nodig zijn voor de betaling. Alleen de gegevens die nodig zijn voor de betaling worden doorgegeven aan de betalingsdienstaanbieder. Voor deze transacties zijn de contractuele en gegevensbeschermingsbepalingen van de respectievelijke aanbieders van toepassing. Verdere gegevens die alleen relevant zijn voor de betreffende boeking worden niet verzonden.

Bij betaling met een creditcard voeren klanten de volgende persoonlijke gegevens in op onze site, die verzonden worden naar de betalingsdienstaanbieder en worden niet door ons opgeslagen:

• Creditcardnummer en vervaldatum

De volgende gegevens worden permanent opgeslagen door Stripe:

• Betaalmethode (bijv. Visa creditcard)
• Voor- en achternaam (van de betaalmethodehouder), eventueel “verified name” voor de iDEAL betaaloptie
• E-mailadres (van de houder van de betaalmethode)
• Straat, huisnummer, stad, postcode, land (van de houder van de betaalmethode)

Betalingsdienstaanbieders worden gebruikt op basis van artikel 6, lid 1, onder b van de AVG (contractverwerking). Als uw toestemming wordt gevraagd voor bepaalde boekingen, gebeurt dit op basis van artikel 6, lid 1, onder a van de AVG; U kunt uw toestemming ten allen tijde voor de toekomst intrekken.

iDEAL

Currence iDEAL B.V., Gustav Mahlerplein 33-35, 1082 MS Amsterdam, Nederland, is een online betaalsysteem uit Nederland en is beschikbaar voor Nederlandse bankklanten. Deze betaalmethode wordt geregeld door de WooCommerce-plug-in.

iDEAL houdt zich aan strikte richtlijnen voor gegevensbescherming en de persoonsgegevens worden opgeslagen op Nederlandse servers.

Het privacybeleid van iDEAL vindt u hier: https://www.ideal.nl/en/privacy-cookie-statement/

Visa en Mastercard

U kunt uw boekingen ook betalen met Visa of Mastercard. Bij het boeken wordt u doorgestuurd naar de pagina voor het invoeren van uw gegevens, als u deze betaalmethode kiest. Deze betaalmethode wordt geregeld door de WooCommerce-plug-in.

Informatie over gegevensbescherming bij Visa is te vinden op: https://www.visa.de/legal/privacy-policy.html

Informatie over gegevensbescherming bij Mastercard is te vinden op: https://www.mastercard.de/de-de/datenschutz.html

Apple Pay

U kunt apple pay ook gebruiken om uw boekingen te betalen. Apple Pay versleutelt alle transacties met een ontwikkelaarsspecifieke sleutel voordat de transactiegegevens naar de ontwikkelaar of betalingsverwerker worden verzonden. Deze betaalmethode wordt geregeld door de WooCommerce-plug-in.

Zie voor informatie over de beveiliging en privacy van Apple Pay: https://support.apple.com/de-de/HT203027

Google Pay

U kunt Google Pay ook gebruiken om uw boekingen te betalen. Google Pay beschermt transacties met meerdere beveiligingslagen. Deze betaalmethode wordt geregeld door de WooCommerce-plug-in.

Zie voor informatie over de beveiliging en privacy van Google Pay: https://payments.google.com/payments/apis-secure/get_legal_document?ldo=0&ldt=privacynotice&ldl=de

Bancontact

Klanten uit België kunnen ook gebruik maken van Bancontact Payconiq Company SA/NV 82, Aarlenstraat, 1040-Brussel, België, om boekingen te betalen. Bancontact beschermt betalingstransacties via meerdere beveiligingslagen.

Informatie over veiligheid en gegevensbescherming bij Bancontact is te vinden op: https://www.bancontact.com/files/privacy.pdf

SOFORT

Deze betaalmethode is beschikbaar voor onze klanten uit bijvoorbeeld Oostenrijk, België, Duitsland, Italië, Nederland en Spanje.

Informatie over beveiliging en gegevensbescherming bij SOFORT is te vinden op: https://www.sofort.com/datenschutz.html

Deze betaalmethoden worden geregeld door de WooCommerce-plug-in. Wanneer u een van deze betaalmethoden kiest, ontvangen wij alleen informatie over of de betaling is gedaan. De betreffende betaaldienst of de betreffende bank is in principe verantwoordelijk voor de verwerking van uw persoonsgegevens onder de wetgeving inzake gegevensbescherming.

Als verwerkingsverantwoordelijke verwerken wij uw persoonsgegevens wanneer wij informatie ontvangen over de gekozen betaalmethode, d.w.z. welk betaalmiddel u hebt gebruikt om uw boekingen te betalen. De verwerking van deze gegevens is noodzakelijk om de betalingen veilig te kunnen verwerken. De wettelijke basis voor deze verwerking is artikel 6, lid 1, zin 1, onder b AVG.

Andere mogelijke ontvangers van uw persoonsgegevens:

Sucuri WordPress Plugin

Wij gebruiken de Sucuri WordPress plugin om onze website te beschermen tegen bijvoorbeeld hacks en aanvallen. Websitebeveiliging wordt geleverd door Sucuri Inc., GoDaddy Media Temple Inc, 12130 Millennium Drive, Suite 300, Playa Vista, CA 90094, VS.

De Sucuri WordPress plugin verwerkt geen persoonsgegevens van bezoekers, behalve anonieme gegevens. Deze service wordt gebruikt om de webinhoud te controleren en logbestanden op te slaan. We gebruiken deze plug-in om de veiligheid van onze website te verhogen. Wij hebben een gerechtvaardigd belang bij een beschermde website in de zin van artikel 6, lid 1, onder f AVG.

WooCommerce Plugin incl. Stripe

Wij gebruiken de WordPress plugin WooCommerce voor de boekingen van onze gasten en klanten. Wanneer u een boeking bij ons maakt, worden de volgende persoonsgegevens verzameld:

• Voornaam, achternaam
• E-mailadres
• Telefoonnummer
• Straat, huisnummer, postcode, stad, staat, land

De volgende persoonsgegevens worden ook verzameld en opgeslagen in de WordPress back end:

• de geselecteerde betalingsdienstaanbieder (bv. Visa)
• IP-adres

De wettelijke basis voor deze verwerking is artikel 6, lid 1, onder b AVG.

Motopress Hotel Booking Plugin

We gebruiken de WordPress plugin Motopress Hotel Booking om de kamers in onze B&B te reserveren en te beheren.

De Motopress Hotel Booking Plugin is een boekingsmodule voor het beheren van een hotelwebsite.

Als onderdeel van uw boeking verzamelen en bewaren wij de volgende gegevens:

• Voornaam, achternaam
• E-mailadres
• Telefoonnummer
• Straat, huisnummer, postcode, stad, staat, land

Daarnaast slaan we ook het aantal volwassenen en kinderen (en leeftijd van kinderen) op die in onze B&B willen verblijven.

De wettelijke basis voor deze verwerking is artikel 6, lid 1, zin 1, onder b AVG.

Als uw persoonsgegevens zonder een beslissing van den Europese Commissie (adequaatheidsbesluit) naar derde landen moeten worden doorgegeven, gebeurt dit alleen in overeenstemming met de EU-modelcontractbepalingen, bindende bedrijfsregels en aanvullende maatregelen.

Als uw persoonsgegevens zonder adequaatheidsbesluit per e-mail naar derde landen moeten worden verzonden, kan dit gebeuren door gecodeerde e-mails of met een wachtwoord beveiligde bestanden.

Meer informatie over het adequaatheidsbesluit van de Europese Commissie, en welke landen het bestrijkt, is te vinden op de volgende link:

https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_en

Verdere verwerking op onze website

Contact

Er zijn verschillende contactformulieren opgenomen op onze website, die gebruikt kunnen worden voor elektronisch contact.

Als u van deze optie gebruik maakt, worden de persoonlijke gegevens die u invoert in het invoermasker naar ons verzonden en opgeslagen. De verwerking van uw gegevens vindt plaats op basis van artikel 6, lid 1, onder b AVG, als uw verzoek noodzakelijk is voor de uitvoering van een contract of voor de uitvoering van precontractuele maatregelen. We hebben ook een legitiem belang bij de effectieve verwerking van alle vragen die aan ons zijn gericht in de zin van artikel 6, lid 1, onder f AVG.

Er worden verschillende persoonsgegevens verwerkt:

Contactformulier voor het reserveren van de koffiefiets

Voor dit contactformulier worden naam, e-mailadres, telefoonnummer en of het een bedrijf of een particulier is verzameld en verwerkt, evenals de datum voor het geplande evenement.

Contactformulier voor vragen aan de B&B

Als u vragen heeft voor de B&B en u maakt gebruik van het contactformulier, dan worden uw naam en e-mailadres verzameld en verwerkt.

Contactformulier voor ontbijtreservering

Als u ook wilt ontbijten in onze prachtige B&B, verzamelen en verwerken wij uw naam, e-mailadres en telefoonnummer.

Daarnaast worden de volgende gegevens door het WordPress systeem opgeslagen bij het gebruik van de contactformulieren:

• uw IP-adres
• Datum en tijd
• Tijdzone

De verwerking van de gegevens is onderworpen aan uw toestemming en er wordt verwezen naar deze gegevensbeschermingsverklaring.

Er is geen automatische overdracht van uw gegevens aan derden. De persoonlijke gegevens die via het contactformulier worden verzameld, dienen onder andere om misbruik van het contactformulier te voorkomen en om de veiligheid van de informatietechnologiesystemen te waarborgen en om uw vragen te kunnen verwerken.

U kunt ook per e-mail contact met ons opnemen. In dit geval worden uw gegevens die in de e-mail worden verstrekt, verzonden en opgeslagen.

De gegevens worden verwijderd zodra ze niet langer nodig zijn voor het doel. Wettelijke bewaartermijnen blijven onaangetast.

Foto’s op onze website

De afbeeldingen op onze website zijn lokaal geïntegreerd. Wij gebruiken afbeeldingen om de inhoud van onze website aantrekkelijker te maken en om u voorbeelden van onze diensten te laten zien.

Video’s op onze website

We gebruiken video’s van YouTube, Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland om de inhoud van onze website aantrekkelijker te maken en om u voorbeelden van onze gebouwen te laten zien.

De externe video’s zijn ingesloten in de privémodus en worden niet geladen totdat u op “Afspelen” drukt. Als u op de video’s klikt om ze te bekijken, worden cookies op uw apparaat opgeslagen. YouTube verzamelt en bewaart je gebruiksgegevens, zoals locatie, IP-adres en soort apparaat.

Meer informatie over het gebruik van uw persoonlijke gegevens door YouTube vindt u op: https://policies.google.com/privacy

Uw rechten als betrokkene

Als bezoeker van onze website (betrokkene) heeft u de volgende rechten onder de Europese Algemene Verordening Gegevensbescherming

• Recht om uw toestemming in te trekken. Dit betekent echter dat we in de toekomst niet langer kunnen doorgaan met de verwerking op basis van uw toestemming.
• Recht op informatie over de verwerkte gegevens (artikel 15 AVG)
• Recht op rectificatieals uw persoonsgegevens onjuist zijn (artikel 16 AVG)
• Recht op gegevenswissing (“recht om vergeten te worden”) (artikel 17 AVG)
• Recht op beperking van de verwerking als uw gegevens om juridische redenen niet kunnen worden verwijderd (artikel 18 AVG)
• Recht op kennisgeving – verplichting tot kennisgeving in verband met de rectificatie of wissing van persoonsgegevens of de beperking van de verwerking (artikel 19 AVG)
• Recht op gegevensoverdraagbaarheid (artikel 20 AVG)
• Recht van bezwaar (artikel 21 AVG). U HEBT HET RECHT OM IN SPECIFIEKE GEVALLEN DIE BETREKKING HEEFT OP U SITUATIE, BEZWAAR TE MAKEN TEGEN DE VERWERKING VAN PERSOONSGEGEVENS ARTICLE 6(1) ONDER E OF F VAN DE AVG.
  UW PERSOONSGEGEVENS WORDEN DAN NIET LANGER VERWERKT, TENZIJ DE VERWERKINGSVERANTWOORDELIJKE DWINGENDE GERECHTVAARDIGDE GRONDEN VOOR DE VERWERKING KAN AANTONEN DIE ZWAARDER WEGEN DAN UW BELANGEN, RECHTEN EN VRIJHEDEN.
• Recht om een klacht in te dienen (Art. 77 AVG).
  U hebt het recht om een klacht in te dienen bij een toezichthoudende autoriteit.

De bevoegde toezichthoudende autoriteit voor gegevensbeschermingskwesties is de functionaris voor gegevensbescherming van de staat van het land waarin ons bedrijf is gevestigd. Voor Nederland is dit als volgt:

Autoriteit Persoonsgegevens
Bezuidenhoutseweg 30,
2594 AV The Hague
The Netherlands
https://www.autoriteitpersoonsgegevens.nl

Intrekking van uw toestemming voor gegevensverwerking

Veel verwerkingen zijn alleen mogelijk met uw uitdrukkelijke toestemming. U kunt uw toestemming ten allen tijde intrekken, bijvoorbeeld door een informeel bericht per e-mail te sturen naar het verantwoordelijke kantoor (contactgegevens vindt u hierboven en in het impressum). De rechtmatigheid van de verwerking van uw gegevens die tot de intrekking wordt uitgevoerd, blijft onaangetast door de intrekking.

Als u vragen heeft over onze verwerking van uw persoonsgegevens in onze B&B, kunt u ten allen tijde contact opnemen met de verantwoordelijke instantie die bovenaan dit privacybeleid wordt vermeld.

SSL- of TLS-codering

Versleuteling van persoonlijke gegevens is de veiligste oplossing voor gegevensoverdracht. Voor websites is dit SSL- of TLS-codering.

U kunt een versleutelde verbinding herkennen aan het feit dat de adresregel van de browser verandert van “http://” in “https://” en/of aan het slotsymbool in uw browserregel. Als SSL- of TLS-codering is geactiveerd, kunnen de gegevens die u naar ons verzendt niet door derden worden gelezen.

Hosting

Deze website wordt gehost door een externe dienstverlener. Persoonlijke gegevens die op onze website worden verzameld, worden opgeslagen op de servers van de serviceprovider. Het gaat bijvoorbeeld om technisch noodzakelijke cookies, zoals IP-adressen, etc.

De dienstverlener verwerkt uw gegevens alleen als dat nodig is om aan zijn prestatieverplichtingen te voldoen.

De dienstverlener wordt gebruikt voor het uitvoeren van het contract met onze potentiële en bestaande klanten (artikel 6, lid 1, lit. b AVG) en in het belang van een veilige en snelle levering van onze website door een professionele provider (artikel 6, lid 1, onder f AVG).

Wij maken gebruik van de volgende dienstverlener:

Hetzner Online GmbH
Industriestrasse 25
91710 Gunzenhausen
Duitsland

Onze internetprovider, Hetzner Online GmbH, verzamelt en bewaart automatisch informatie in zogenaamde serverlogbestanden, die uw browser automatisch naar ons verzendt. Dit zijn bijvoorbeeld:

• Browsertype en browserversie
• Gebruikt besturingssysteem
• Verwijzende URL (Referrer URL)
• Hostnaam van de toegangscomputer
• Datum en tijd van de serveraanvraag
• IP adres

Deze gegevens worden niet samengevoegd met andere gegevensbronnen.

Om ervoor te zorgen dat uw gegevens door de dienstverlener in overeenstemming zijn met de gegevensbescherming, hebben we een contract voor orderverwerking gesloten met de serviceprovider.

Cookies op onze website

Wat zijn cookies?

Elke keer dat u een website bezoekt, worden kleine datasets opgeslagen in uw browser. Deze datasets worden cookies genoemd. Sommige cookies bevatten zogenaamde “sessiecookies”. Ze worden automatisch verwijderd aan het einde van uw bezoek.
Andere cookies blijven echter op uw apparaat opgeslagen totdat u ze verwijdert (“permanente cookies”).
Deze cookies slaan bepaalde gebruiksgegevens op, zoals de geselecteerde taal of persoonlijke pagina-instellingen. Met deze cookies wordt uw browser herkend bij een volgend bezoek. Daarom stuurt uw browser, wanneer u terugkeert naar onze website, de “gebruikersgerelateerde” informatie terug naar onze website.

Deze cookies beschadigen uw computer niet en bevatten geen virussen. Deze cookies worden gebruikt om onze website gebruiksvriendelijker, effectiever en veiliger te maken.
Cookies die nodig zijn om elektronische communicatie uit te voeren of om bepaalde door u gewenste functies te bieden (zoals de boekingsfunctie) worden opgeslagen op basis van § 25 Abs. 2 TTDSG. Dit is absoluut noodzakelijk zodat we de door de bezoeker gevraagde telemediadienst kunnen leveren.

U kunt uw browser zo instellen dat u op de hoogte bent van het instellen van cookies. Zo kunt u zelf bepalen welke cookies u wilt toestaan en cookies voor bepaalde gevallen wilt accepteren of uitsluiten. U kunt ook opgeven dat cookies automatisch moeten worden verwijderd wanneer de browser wordt gesloten.

• Chrome: Klik rechtsboven op het menu met drie stippen de instellingen -> Klik op Privacy en beveiliging -> subitem Privacy en beveiliging -> Browsegegevens wissen
• Safari: Klik op “Safari” in de menubalk en vervolgens op “Voorkeuren” -> Privacy” en verwijder het vinkje uit het selectievakje naast “Alle cookies blokkeren”
• Firefox: Klik op de menuknop -> Instellingen – > sectie Privacy &beveiliging – > Cookies en websitegegevens. Klik op de knop Gegevens verwijderen… om het dialoogvenster “Gegevens verwijderen” te openen
• Microsoft Edge: klik in de rechterbovenhoek op Instellingen en meer -> Instellingen > Privacy, Zoeken en services -> Browsegegevens wissen -> Browsegegevens nu wissen

Verwerking door cookies op onze website

Wij gebruiken het content management systeem WordPress voor het maken van onze website. Door het gebruik van WordPress en de plug-ins die voor ons belangrijk zijn voor het leveren van onze diensten, kunnen persoonsgegevens worden verzameld en verwerkt. Zo worden plugins van WordPress, WooCommerce voor betalingen en Motopress Hotel Booking voor het contactformulier of voor je boekingen gebruikt. Hierna zullen we meer in detail treden over de individuele cookies.

Deze cookies zijn technisch noodzakelijke cookies

Informatie over cookies op deze website: