Privacyverklaring

1. Inleiding

B&M Stays hecht veel waarde aan de bescherming van uw persoonsgegevens. In deze privacyverklaring informeren wij u over welke gegevens wij verzamelen, waarom, hoe lang wij ze bewaren en welke rechten u heeft. Wij verwerken persoonsgegevens conform de Algemene Verordening Gegevensbescherming (AVG / GDPR).

2. Welke gegevens verzamelen wij?

Wij verwerken de volgende persoonsgegevens:

Via het contactformulier

• Naam
• E-mailadres
• Telefoonnummer (optioneel)
• Inhoud van uw bericht
• IP-adres (voor beveiliging en spampreventie)

Via een reserveringsaanvraag

• Naam
• E-mailadres
• Telefoonnummer (optioneel)
• Gewenste reisperiode en aantal personen
• Eventuele aanvullende berichten

Via de website

• Technische gegevens zoals IP-adres en browsersessie (via server-logs en sessiebeheer voor beveiliging)
• Wij maken geen gebruik van tracking-cookies of externe analysediensten

3. Doeleinden en grondslagen

Wij verwerken uw persoonsgegevens uitsluitend voor de volgende doeleinden:

• Beantwoorden van uw contactverzoek — grondslag: gerechtvaardigd belang (art. 6 lid 1 sub f AVG)
• Behandeling van uw reserveringsaanvraag en totstandkoming van een huurovereenkomst — grondslag: uitvoering van een overeenkomst (art. 6 lid 1 sub b AVG)
• Beveiliging van de website — grondslag: gerechtvaardigd belang (art. 6 lid 1 sub f AVG)
• Voldoen aan wettelijke verplichtingen — grondslag: wettelijke verplichting (art. 6 lid 1 sub c AVG)

4. Bewaartermijnen

• Contactverzoeken: wij bewaren uw gegevens maximaal 12 maanden na de laatste communicatie, tenzij een lopende relatie een langere bewaring rechtvaardigt.
• Reserveringsgegevens en boekingen: 7 jaar na de boekingsdatum, conform de wettelijke bewaarplicht voor administratie.
• Server-logs en IP-adressen: maximaal 30 dagen.

5. Delen met derden

Wij verkopen of verhuren uw persoonsgegevens niet aan derden. Wij kunnen gegevens delen met:

• Strato AG — onze hostingprovider (serverinfrastructuur en e-mailverwerking, gevestigd in Duitsland, conform AVG).
• Bevoegde autoriteiten — indien wij daartoe wettelijk verplicht zijn.

Wij maken geen gebruik van Amerikaanse clouddiensten (zoals Formspree) voor de verwerking van contactformulieren of reserveringen. Alle mailverwerking vindt plaats via onze eigen server bij Strato.

6. Beveiliging

Wij nemen passende technische en organisatorische maatregelen om uw persoonsgegevens te beschermen tegen ongeautoriseerde toegang, verlies of misbruik. Dit omvat onder meer:

• Versleutelde verbindingen (HTTPS/TLS)
• CSRF-beveiliging op alle formulieren
• Rate limiting tegen misbruik
• Gehashte wachtwoorden (bcrypt)
• Databaseconfiguratie buiten de webroot

7. Uw rechten

Op grond van de AVG heeft u de volgende rechten met betrekking tot uw persoonsgegevens:

Om gebruik te maken van uw rechten kunt u contact opnemen via info@benmstays.nl. Wij reageren binnen 30 dagen op uw verzoek. Wij kunnen om een identiteitsbevestiging vragen.

8. Klachten

Als u van mening bent dat wij uw persoonsgegevens niet correct verwerken, heeft u het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens:

• Website: autoriteitpersoonsgegevens.nl
• Telefoon: 088 – 180 52 50

Wij stellen het echter op prijs als u eerst contact met ons opneemt zodat wij eventuele problemen kunnen oplossen.

9. Cookies

Onze website maakt uitsluitend gebruik van functionele sessiecookies die noodzakelijk zijn voor de beveiliging van formulieren (CSRF-bescherming). Deze cookies worden niet gebruikt voor tracking of marketing en bevatten geen persoonsgegevens. Voor functionele cookies is geen cookiebanner vereist op grond van de Telecommunicatiewet.

10. Wijzigingen

Wij behouden ons het recht voor deze privacyverklaring te wijzigen. De meest actuele versie is altijd beschikbaar op benmstays.nl/privacyverklaring. Bij ingrijpende wijzigingen informeren wij betrokkenen voor zover mogelijk.