Privacybeleid

1. Verwerkingsverantwoordelijke

Thomas Gangloff
Quinta da Balaia 54, 8200-594 Albufeira, Portugal
E-mail: info@oceanbalaia.com

2. Beginselen

Wij nemen de bescherming van uw persoonsgegevens serieus. Dit privacybeleid legt uit welke persoonsgegevens wij verzamelen, voor welk doel en op welke rechtsgrondslag wij deze verwerken, en welke rechten u heeft. De verwerking vindt plaats in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG) en het toepasselijke Portugese gegevensbeschermingsrecht.

3. Gegevens die wij verzamelen en waarom

a) Boekingsaanvragen en boekingen

Bij gebruik van ons boekingsformulier verzamelen wij de volgende gegevens: voor- en achternaam, e-mailadres, reisdata, aantal personen en betalingsgegevens (verwerkt via Stripe). Deze gegevens zijn noodzakelijk voor de uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG).

b) Contact

Wanneer u per e-mail contact met ons opneemt, worden de verstrekte gegevens opgeslagen om uw aanvraag te verwerken. De rechtsgrondslag is art. 6 lid 1 sub f AVG (gerechtvaardigd belang bij het beantwoorden van aanvragen).

c) Technische toegangsgegevens

Bij het bezoeken van onze website worden automatisch technische gegevens geregistreerd (IP-adres, browser, besturingssysteem, toegangstijd). Dit dient de technische beschikbaarstelling van de website (art. 6 lid 1 sub f AVG).

d) Webanalyse (Google Analytics)

Deze website maakt gebruik van Google Analytics 4, een webanalysedienst van Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland. Google Analytics maakt gebruik van cookies die analyse van het websitegebruik mogelijk maken.

De rechtsgrondslag is uitsluitend uw toestemming (art. 6 lid 1 sub a AVG). Google Analytics wordt pas geladen nadat u in de cookiebanner uitdrukkelijk heeft ingestemd; zonder uw toestemming wordt er geen analysecookie geplaatst en geen verbinding met Google tot stand gebracht. U kunt uw toestemming te allen tijde met werking voor de toekomst intrekken (art. 7 lid 3 AVG) via de link „Cookie-instellingen“ in de voettekst. Bij intrekking worden de reeds geplaatste Google Analytics-cookies verwijderd.

Uw IP-adres wordt door Google Analytics 4 ingekort en niet permanent opgeslagen. Aanvullend maken wij gebruik van Google Consent Mode v2: de advertentiesignalen (ad_storage, ad_user_data, ad_personalization) zijn permanent geweigerd, uw gegevens worden dus niet voor advertentiedoeleinden gebruikt.

Doorgifte van gegevens aan Google LLC in de VS kan niet worden uitgesloten. De grondslag hiervoor is het adequaatheidsbesluit van de Europese Commissie inzake het EU-US Data Privacy Framework, waaronder Google LLC gecertificeerd is, aangevuld met de modelcontractbepalingen van de Europese Commissie.

Bewaartermijn: de cookie _ga wordt 2 jaar bewaard, de cookie _gid 24 uur. De in Google Analytics verzamelde gebruiksgegevens worden na 14 maanden automatisch verwijderd. Meer informatie: https://policies.google.com/privacy

4. Betalingsverwerking via Stripe

Betalingen worden verwerkt via Stripe Payments Europe Ltd. (1 Grand Canal Street Lower, Dublin 2, Ierland). Stripe is gecertificeerd als betalingsdienstaanbieder volgens PCI-DSS-norm. Uw betalingsgegevens worden rechtstreeks aan Stripe doorgegeven en niet op onze servers opgeslagen. Meer informatie: https://stripe.com/privacy

5. Bewaartermijn

Boekingsgegevens en contractdocumenten worden bewaard voor de wettelijk vereiste periode van 10 jaar (fiscale bewaarplicht, art. 6 lid 1 sub c AVG). Contactaanvragen zonder contractsluiting worden na 12 maanden verwijderd.

6. Verstrekking aan derden

Uw gegevens worden uitsluitend gedeeld met:

• Stripe (betalingsverwerking, zie punt 4)
• Google Ireland Limited (webanalyse, zie punt 3 d) – uitsluitend met uw toestemming
• Infomaniak Network SA (hostingprovider, Zwitserland) – als verwerker
• Autoriteiten, voor zover wettelijk verplicht

Doorgifte aan derde landen (buiten de EU/EER) vindt alleen plaats als er passende gegevensbeschermingswaarborgen bestaan (bijv. standaard contractbepalingen).

7. Uw rechten (AVG art. 15–22)

U heeft het recht op:

• Inzage in uw opgeslagen gegevens (art. 15 AVG)
• Rectificatie van onjuiste gegevens (art. 16 AVG)
• Verwijdering van uw gegevens, mits er geen wettelijke bewaarplicht geldt (art. 17 AVG)
• Beperking van de verwerking (art. 18 AVG)
• Gegevensoverdraagbaarheid (art. 20 AVG)
• Bezwaar tegen de verwerking (art. 21 AVG)
• Intrekking van een eerder gegeven toestemming (art. 7 lid 3 AVG)

Voor de uitoefening van uw rechten kunt u contact opnemen via: info@oceanbalaia.com

8. Klachtrecht

U heeft het recht een klacht in te dienen bij de bevoegde gegevensbeschermingsautoriteit. In Portugal is dit de CNPD (Comissão Nacional de Proteção de Dados), Rua de São Bento, 148-3º, 1200-821 Lisboa, www.cnpd.pt.

9. Cookies

Onze website maakt gebruik van technisch noodzakelijke cookies die vereist zijn voor de werking van de website (bijvoorbeeld voor het opslaan van uw taalkeuze). Deze cookies vereisen geen toestemming.

Daarnaast maken wij gebruik van de analysecookies van Google Analytics – uitsluitend na uw uitdrukkelijke toestemming in de cookiebanner (zie punt 3 d). Uw keuze wordt lokaal in uw browser opgeslagen en kan te allen tijde worden gewijzigd via de link „Cookie-instellingen“ in de voettekst.

10. Hosting

Deze website wordt gehost door Infomaniak Network SA, Rue Eugène-Marziano 25, 1227 Genève, Zwitserland. Infomaniak verwerkt uw gegevens als verwerker uitsluitend in het kader van een verwerkersovereenkomst en overeenkomstig onze instructies.

Bijgewerkt: juli 2026