Privacyverklaring

1. Wie zijn wij?

Skadea is een dienst van [BEDRIJFSNAAM B.V.], gevestigd aan [ADRES], ingeschreven bij de Kamer van Koophandel onder nummer [KVK-NUMMER]. Je bereikt ons via [CONTACT-E-MAILADRES] of via de contactpagina op deze website.

Voor de gegevens van onze klanten (campingeigenaren) en van bezoekers van skadea.com zijn wij de verwerkingsverantwoordelijke. Gegevens die gasten via de widget van een camping achterlaten (reviews en voorstellen voor uitjes), verwerken wij in opdracht van die camping; de camping is daarvoor de verwerkingsverantwoordelijke en wij de verwerker.

2. Welke gegevens we verwerken en waarom

We verwerken alleen de gegevens die nodig zijn voor de volgende doelen:

• Aanmelden en account (campingeigenaren): e-mailadres, naam van de camping en contactpersoon, website, adres en coördinaten van de camping, gekozen talen en een eenmalige verificatiecode voor je e-mailadres. Doel: je account aanmaken en de widget voor je camping inrichten. Grondslag: uitvoering van de overeenkomst.
• Inloggen: e-mailadres, een versleuteld opgeslagen wachtwoord (we bewaren alleen een hash), inloglinks (ook alleen als hash bewaard) en sessiecookies. Doel: je beheeromgeving veilig houden. Grondslag: uitvoering van de overeenkomst.
• Facturatie en betaling: bedrijfsnaam, factuuradres, btw-nummer, land, abonnement, facturen en betaalstatus. Betalingen lopen via Stripe; wij ontvangen en bewaren geen volledige kaart- of rekeninggegevens. Doel: facturen opstellen en betalingen verwerken. Grondslag: uitvoering van de overeenkomst en wettelijke (fiscale) verplichtingen.
• Inhoud van de widget: uitjes, teksten, foto's, logo en huisstijl die je zelf invoert of laat genereren. Dit zijn in de regel geen persoonsgegevens.
• Gasten van campings: reviews (sterren, tekst en optioneel een naam) en voorstellen voor uitjes (een link, een omschrijving en optioneel een naam). Een naam invullen is nooit verplicht. De camping beoordeelt bijdragen voordat ze zichtbaar worden. Grondslag: gerechtvaardigd belang van de camping om gasten onderling ervaringen te laten delen.
• Contactformulier: naam, e-mailadres en je bericht. Doel: je vraag beantwoorden. Grondslag: gerechtvaardigd belang.
• E-mail: we sturen servicemails zoals verificatiecodes, inloglinks, bevestigingen, meldingen en facturen. Van verzonden e-mails bewaren we een log (ontvanger, onderwerp, inhoud, type en verzendstatus) om de verzending te kunnen controleren. Grondslag: uitvoering van de overeenkomst en gerechtvaardigd belang.
• Beveiliging en misbruikpreventie: je IP-adres wordt kortstondig gebruikt om het aantal verzoeken te beperken (rate limiting). Het aanmeldformulier gebruikt Google reCAPTCHA om bots te weren. Wijzigingen in de beheeromgeving worden vastgelegd in een auditlog (wat er is gewijzigd en door wie). Grondslag: gerechtvaardigd belang bij een veilige dienst.
• Foutmonitoring: bij technische fouten ontvangen we foutmeldingen met technische gegevens (zoals browser, pagina en IP-adres). Bij een klein deel van de bezoeken wordt een sessie-opname gemaakt om fouten te kunnen naspelen; tekst en invoervelden worden daarbij gemaskeerd. Grondslag: gerechtvaardigd belang bij een goed werkende dienst.
• Statistieken van de widget: we tellen anoniem hoe vaak een widget wordt bekeken en hoe vaak op uitjes, kaartlinks of de deelknop wordt geklikt. Daarbij slaan we geen IP-adres, cookie of ander kenmerk op; deze tellingen zijn dus geen persoonsgegevens.

3. Gebruik van AI en vertaaldiensten

We gebruiken AI om beschrijvingen van uitjes te schrijven en te vertalen (Anthropic, Claude) en om illustraties te maken (OpenAI). Daarvoor sturen we de naam en locatie van de camping en gegevens over het uitje mee. Doet een gast een voorstel, dan gaan de link en de omschrijving van dat voorstel naar Anthropic om het uitje te analyseren. We sturen bewust geen namen of e-mailadressen mee. Schrijf daarom geen persoonsgegevens in een voorstel.

Teksten van uitjes en servicemails kunnen worden vertaald via DeepL. Een servicemail kan daarbij je naam of de naam van je camping bevatten.

We gebruiken AI niet voor besluiten die rechtsgevolgen voor je hebben of je op een vergelijkbare manier aanmerkelijk treffen.

4. Met wie we gegevens delen

We verkopen je gegevens niet. We schakelen de volgende dienstverleners (verwerkers) in. Met hen maken we afspraken over de beveiliging en vertrouwelijkheid van je gegevens.

• Supabase (database, bestandsopslag en inloggen voor beheerders): alle hierboven genoemde gegevens. Servers in [SUPABASE-REGIO]. Supabase Inc. is een Amerikaans bedrijf; doorgifte buiten de EU is daardoor mogelijk.
• Vercel (hosting van de website en de widget, serverlogs): gegevens die via de website worden verstuurd, waaronder IP-adressen. Vercel Inc. is gevestigd in de Verenigde Staten; gegevens kunnen buiten de EU worden verwerkt.
• Stripe (betalingen en abonnementen): naam, e-mailadres, factuurgegevens en betaalgegevens. Stripe Payments Europe Ltd. is gevestigd in Ierland; Stripe kan gegevens ook in de Verenigde Staten verwerken.
• Anthropic (AI-teksten en -vertalingen): gegevens over de camping en uitjes, en de inhoud van voorstellen van gasten. Verwerking in de Verenigde Staten.
• OpenAI (AI-illustraties): naam, type en omschrijving van uitjes; geen persoonsgegevens. Verwerking in de Verenigde Staten.
• DeepL (vertalingen): teksten van uitjes en servicemails. DeepL SE is gevestigd in Duitsland (EU).
• Resend (verzenden van e-mail): e-mailadres, naam en inhoud van de e-mail. Verwerking in de Verenigde Staten.
• Upstash (rate limiting): IP-adressen, kortstondig. Servers in [UPSTASH-REGIO].
• Sentry (foutmonitoring en sessie-opnames): technische gegevens en IP-adres bij fouten. Servers in [SENTRY-REGIO]; Functional Software Inc. (Sentry) is een Amerikaans bedrijf.
• Google (reCAPTCHA op het aanmeldformulier, adres zoeken via Google Maps/Places bij aanmelden, lettertypen via Google Fonts): je IP-adres en browsergegevens; reCAPTCHA ook gegevens over je gebruik van de pagina. Verwerking in de Verenigde Staten.
• OpenStreetMap (kaarten in de widget en het opzoeken van locaties) en OSRM (berekenen van reistijden): je browser laadt kaarttegels van OpenStreetMap, waardoor je IP-adres bij die servers bekend wordt. Voor locaties en reistijden sturen wij alleen plaatsnamen en coördinaten van uitjes mee.

Als gegevens buiten de Europese Economische Ruimte worden verwerkt, gebeurt dat op basis van een adequaatheidsbesluit van de Europese Commissie (zoals het EU-VS Data Privacy Framework, voor zover de partij daaronder is gecertificeerd) of van de standaardcontractbepalingen van de Europese Commissie. [PER PARTIJ CONTROLEREN]

Daarnaast verstrekken we gegevens alleen aan derden als we daartoe wettelijk verplicht zijn.

5. Hoe lang we gegevens bewaren

• Accountgegevens: zolang je account actief is, en daarna [BEWAARTERMIJN NA OPZEGGING].
• Facturen en administratie: 7 jaar, vanwege de wettelijke fiscale bewaarplicht.
• Aanmeldingen die niet tot een account leiden: [BEWAARTERMIJN AANMELDINGEN].
• Reviews en voorstellen van gasten: zolang de camping ze gebruikt, of tot ze door de camping of door ons worden verwijderd.
• Contactberichten: [BEWAARTERMIJN CONTACTBERICHTEN].
• E-maillog: [BEWAARTERMIJN E-MAILLOG].
• Auditlog van wijzigingen: 2 jaar; daarna wordt het automatisch verwijderd.
• IP-adressen voor rate limiting: enkele minuten tot maximaal een uur.
• Foutmeldingen en sessie-opnames (Sentry): [BEWAARTERMIJN SENTRY].

6. Cookies en lokale opslag

We gebruiken geen advertentie- of trackingcookies. We gebruiken alleen:

• functionele cookies om je taalkeuze te onthouden en om je ingelogd te houden in de beheeromgeving;
• lokale opslag in je browser (localStorage) in de widget, om je favoriete uitjes en je voorkeur voor lijst- of kaartweergave te onthouden. Deze gegevens blijven op je eigen apparaat en worden niet naar ons verstuurd;
• cookies van Google reCAPTCHA, alleen op het aanmeldformulier, om misbruik te voorkomen.

7. Beveiliging

We beveiligen je gegevens met passende technische en organisatorische maatregelen. Zo verloopt alle verkeer via een versleutelde verbinding (HTTPS), bewaren we wachtwoorden en inloglinks alleen als hash, is de database afgeschermd zodat alleen onze server erbij kan, en leggen we wijzigingen vast in een auditlog.

8. Jouw rechten

Je hebt het recht om je persoonsgegevens in te zien, te laten corrigeren of te laten verwijderen. Ook kun je vragen om de verwerking te beperken, bezwaar maken tegen verwerking op basis van gerechtvaardigd belang en je gegevens opvragen in een gangbaar formaat (dataportabiliteit). Heb je toestemming gegeven, dan kun je die altijd intrekken.

Stuur je verzoek naar [CONTACT-E-MAILADRES]. We reageren binnen een maand. Mogelijk vragen we je om je identiteit aan te tonen. Ben je gast van een camping, neem dan bij voorkeur contact op met die camping; wij helpen de camping bij je verzoek.

Ben je het niet eens met hoe we met je gegevens omgaan? Dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl) of bij de toezichthouder in je eigen land.

9. Wijzigingen

We kunnen deze privacyverklaring aanpassen, bijvoorbeeld als onze dienst verandert. De actuele versie staat altijd op deze pagina, met het versienummer en de datum bovenaan. Bij belangrijke wijzigingen informeren we klanten per e-mail.