Privacybeleid

Ingangsdatum: 1 oktober 2025
Laatst bijgewerkt: 1 oktober 2025

1. Over dit privacybeleid

Dit privacybeleid legt uit hoe Ebro Holidays omgaat met persoonlijke informatie die u verstrekt bij het boeken van onze Riverside Finca accommodatie in Benifallet, Spanje, of wanneer u contact met ons opneemt via onze website.

Ebro Holidays wordt beheerd door Chad en Mandy. We doen er alles aan om je privacy te beschermen en transparant te zijn over onze datapraktijken.

Samengevat: We verzamelen minimale persoonlijke informatie, gebruiken deze alleen voor boekings- en correspondentiedoeleinden en delen deze niet met derden voor marketingdoeleinden.

2. Informatie die we verzamelen

2.1 Boekingsinformatie

Wanneer je een boeking maakt, verzamelen we alleen de informatie die nodig is om onze accommodatiediensten te leveren:

  • Je naam en contactgegevens (e-mail, telefoonnummer)
  • Boekingsdata en aantal gasten
  • Betalingsgegevens (voor het verwerken van stortingen)
  • Eventuele specifieke vereisten die je noemt (huisdieren, dieetwensen, toegankelijkheid)

2.2 Contactformulier en vragen per e-mail

Wanneer je contact met ons opneemt via het contactformulier op onze website of via e-mail, verzamelen we:

  • Je naam en e-mailadres
  • De inhoud van je bericht of vraag
  • Alle informatie die je wilt geven over je vakantieplannen

2.3 Informatie die we NIET verzamelen

We verzamelen niet:

  • Marketingvoorkeuren of persoonlijke profielen
  • Browsing-gedrag of tracking-gegevens
  • Informatie over sociale media
  • Financiële informatie buiten wat nodig is voor stortingen
  • Locatiegegevens van je apparaten

3. Hoe wij uw informatie gebruiken

3.1 Alleen legitieme zakelijke doeleinden

We gebruiken je persoonlijke gegevens uitsluitend voor:

  • Reserveringsbeheer: Reserveringen bevestigen, reserveringsbevestigingen versturen en je verblijf beheren
  • Communicatie: Reageren op vragen, informatie geven vóór aankomst en eventuele problemen tijdens je verblijf oplossen
  • Verwerking van betalingen: Stortingen en eindbetalingen beheren
  • Beheer van onroerend goed: Het coördineren van aankomsttijden, het geven van aanwijzingen en het regelen van toegang

3.2 Wij gebruiken uw gegevens NIET voor:

  • Marketingcampagnes of nieuwsbrieven
  • Klantprofielen aanmaken
  • Delen met marketingbedrijven
  • Reclamedoeleinden
  • Analytics die verder gaan dan het tellen van websitebezoekers

4. Wettelijke grondslag voor verwerking (GDPR)

Onder GDPR is onze wettelijke basis voor het verwerken van je persoonlijke gegevens:

  • Uitvoering van het contract: Informatie die nodig is om onze accommodatiediensten te leveren
  • Legitieme belangen: Communicatie met betrekking tot je boeking en redelijke zakelijke administratie
  • Instemming: Waar je specifiek ergens mee hebt ingestemd (zoals het ontvangen van follow-up e-mails)

5. Het delen van gegevens en derden

5.1 We delen je gegevens NIET

We verkopen, verhuren of delen je persoonlijke gegevens niet met derden voor marketingdoeleinden. Je boekings- en contactgegevens blijven privé voor Ebro Holidays.

5.2 Beperkte verwerking door derden

Uw gegevens kunnen worden verwerkt door:

  • PayPal: Wanneer je ervoor kiest om deposito's te betalen via PayPal (onderhevig aan het privacybeleid van PayPal)
  • E-mailproviders: Je berichten worden afgehandeld via standaard e-mailsystemen
  • Spaanse autoriteiten: Indien vereist door de Spaanse wet voor registratie van toeristische accommodatie

6. Website Analytics en Cookies

6.1 Google Analytics

Onze website maakt gebruik van Google Analytics om inzicht te krijgen in het algemene websitegebruik (zoals hoeveel mensen onze site bezoeken). Dit wordt volledig beheerd door Google en werkt onafhankelijk van ons boekingssysteem.

  • Google Analytics kan cookies op uw apparaat plaatsen
  • Deze tracking wordt niet geregeld door Ebro Holidays
  • Voor informatie over het privacybeleid van Google Analytics, zie het Privacybeleid van Google
  • Je kunt je afmelden voor het bijhouden van Google Analytics met de afmeldtools van Google

6.2 Alleen essentiële websitefuncties

Onze website zelf gebruikt alleen essentiële functies die nodig zijn voor:

  • Webpagina's correct weergeven
  • Zorgen dat het contactformulier goed werkt
  • Basis beveiligingsfuncties

We gebruiken geen tracking cookies, marketingpixels of reclametechnologieën.

7. Bewaren van gegevens

7.1 Hoe lang we uw gegevens bewaren

  • Actieve boekingen: Informatie die wordt bewaard tot na je verblijf
  • Eerdere gastverslagen: Contactgegevens worden maximaal 2 jaar bewaard voor klantenservice
  • Correspondentie per e-mail: Bewaard zolang het relevant is voor bedrijfsdoeleinden, meestal 1-2 jaar
  • Geannuleerde boekingen: Basisadministratie voor financiële en boekingsmanagementdoeleinden

7.2 Automatisch verwijderen

We controleren en verwijderen regelmatig informatie die niet langer nodig is voor legitieme zakelijke doeleinden.

8. Uw rechten onder GDPR

Als betrokkene heb je de volgende rechten:

8.1 Toegang en draagbaarheid

  • Recht op toegang: Een kopie aanvragen van de persoonlijke gegevens die we over je bewaren
  • Gegevensoverdraagbaarheid: Ontvang je gegevens in een gestructureerd, veelgebruikt formaat

8.2 Correctie en verwijdering

  • Recht op rectificatie: Onjuiste persoonlijke informatie corrigeren
  • Recht op wissen: Vragen om verwijdering van je persoonlijke gegevens (onderhevig aan legitieme zakelijke behoeften)

8.3 Verwerkingsrechten

  • Recht op beperking van de verwerking: Beperken hoe we je informatie gebruiken
  • Recht op bezwaar: Bezwaar tegen verwerking op basis van legitieme belangen
  • Recht om toestemming in te trekken: Wanneer verwerking is gebaseerd op toestemming

8.4 Een verzoek indienen

Als je een van deze rechten wilt uitoefenen, neem dan contact met ons op via onderstaande gegevens. We zullen binnen een maand reageren en je identiteit verifiëren voordat we verzoeken verwerken.

9. Gegevensbeveiliging

9.1 Hoe wij uw gegevens beschermen

  • E-mailcommunicatie maakt gebruik van standaard beveiligingsprotocollen
  • Verwerking van betalingen via gevestigde providers (PayPal, bankoverschrijvingen)
  • Fysieke records (indien aanwezig) veilig opgeslagen
  • Toegang beperkt tot Chad en Mandy

9.2 Beperkingen

Als kleine accommodatieverschaffer hebben we geen beveiligingssystemen op bedrijfsniveau. We nemen redelijke voorzorgsmaatregelen die passen bij de omvang van ons bedrijf en de beperkte gegevens die we verzamelen.

10. Internationale gegevensoverdracht

Uw persoonlijke gegevens worden verwerkt in Spanje en kunnen worden overgedragen aan:

  • PayPal (als je deze betaalmethode kiest)
  • E-mailproviders (voor correspondentie)

Alle overdrachten voldoen aan de GDPR-vereisten voor internationale gegevensbescherming.

11. Privacy van kinderen

Onze diensten zijn niet gericht op kinderen jonger dan 16 jaar. We verzamelen niet bewust persoonlijke informatie van kinderen, behalve als onderdeel van familieboekingen waarbij ouders/voogden de informatie verstrekken.

12. Wijzigingen in dit privacybeleid

We kunnen dit privacybeleid van tijd tot tijd bijwerken. Alle wijzigingen worden op onze website geplaatst met een nieuwe "laatst bijgewerkt" datum. Het blijven gebruiken van onze diensten na wijzigingen geeft aan dat je het bijgewerkte beleid accepteert.

13. Klachten en toezichthoudende autoriteit

13.1 Neem eerst contact met ons op

Als je je zorgen maakt over de manier waarop we met je persoonlijke gegevens omgaan, neem dan rechtstreeks contact met ons op via onderstaande gegevens.

13.2 Klachten over regelgeving

Je hebt ook het recht om een klacht in te dienen bij:

  • Spanje: Agencia Española de Protección de Datos (AEPD)
  • Je EU-land: Je nationale gegevensbeschermingsautoriteit
  • UK: Information Commissioner's Office (ICO) als je in het Verenigd Koninkrijk woont

14. Contactinformatie

Gegevensbeheerder: Chad en Mandy, Ebro Holidays
Adres: Riverside Finca, Benifallet, Tarragona, Spanje
E-mail: info@ebroholidays.com
Website: ebrovakantie.com

Voor vragen over privacy of om je rechten op gegevens uit te oefenen, kun je contact met ons opnemen via bovenstaande gegevens.

15. Ingangsdatum

Dit privacybeleid is van kracht vanaf [Datum] en is van toepassing op alle informatie die vanaf die datum wordt verzameld.


Dit privacybeleid is voor het laatst bijgewerkt op 1 oktober 2025.
Ga voor de meest actuele versie naar: ebroholidays.com/privacy-policy