Privacybeleid

In dit privacybeleid lees je welke persoonsgegevens wij verwerken, waarom wij dat doen, hoe lang wij ze bewaren en welke rechten je hebt. Waar wij je toestemming voor nodig hebben, vragen wij die apart — zie hoofdstuk vier (4).

Dit privacybeleid gaat over de verwerkingen waarvoor Drimbu zelf verwerkingsverantwoordelijke is. Dat zijn de gegevens van:

• bezoekers van drimbu.com
• accounthouders en de gebruikers die zij binnen hun account aanmaken
• gebruikers van onze webapp en mobiele app
• mensen die contact met ons opnemen of zich aanmelden voor early access.

Gegevens die onze klanten (accommodaties) over hun eigen gasten in Drimbu vastleggen, vallen hier niet onder. Daarover lees je meer in hoofdstuk vijf (5).

• Bedrijfsnaam: Drimbu B.V.
• E-mailadres voor privacyvragen: privacy@drimbu.com

Wij hebben geen functionaris gegevensbescherming (FG) aangesteld. Heb je een vraag over privacy of over jouw gegevens? Stuur dan een bericht naar privacy@drimbu.com.

De kolom Categorie verbindt dit hoofdstuk met de rest van dit privacybeleid: onder diezelfde naam vind je het doel en de grondslag in hoofdstuk vier (4) en de bewaartermijn in hoofdstuk zes (6).

3.1 Website (drimbu.com)

3.2 Webapp

De webapp is nog niet beschikbaar. Zodra wij die uitbrengen, vullen wij dit overzicht aan en publiceren wij een nieuwe versie van dit privacybeleid.

3.3 Mobiele app

De mobiele app is nog niet beschikbaar. Zodra wij die uitbrengen, vullen wij dit overzicht aan en publiceren wij een nieuwe versie van dit privacybeleid.

3.4 Automatisch gegenereerde gegevens

Onze bezoekstatistieken werken zonder cookies: er wordt niets op jouw apparaat opgeslagen of uitgelezen. Onze statistiekdienst maakt van jouw IP-adres en browsergegevens een code die elke dag verandert, zodat wij geen profiel van je opbouwen.

Waar wij ons baseren op toestemming, kun je die toestemming op elk moment intrekken. Het intrekken geldt vanaf het moment dat je het doorgeeft; verwerkingen van daarvóór blijven rechtmatig.

Zonder jouw naam, e-mailadres en bericht kunnen wij jouw vraag niet beantwoorden, en zonder jouw e-mailadres kunnen wij je niet op de wachtlijst zetten. Alles wat in hoofdstuk drie (3) als optioneel is aangemerkt, kun je weglaten zonder gevolgen.

Onze klanten zijn accommodaties. Zij leggen in Drimbu gegevens vast over hun eigen gasten: reserveringen, contactgegevens, betaalgegevens, berichten en — waar dat wettelijk verplicht is — gegevens voor de gastenregistratie bij de overheid.

Voor die gegevens is de accommodatie de verwerkingsverantwoordelijke en zijn wij de verwerker. Dat betekent:

• Wij verwerken die gegevens uitsluitend in opdracht van de accommodatie en volgens haar instructies.
• Wij hebben met elke klant een verwerkersovereenkomst gesloten waarin die instructies en onze verplichtingen zijn vastgelegd.
• Wij gebruiken gastgegevens niet voor onze eigen doeleinden.

Ben je gast van een accommodatie en wil je jouw gegevens inzien, corrigeren of laten verwijderen? Neem dan contact op met de accommodatie waar je verbleef of hebt geboekt. Krijgen wij zo'n verzoek toch binnen, dan sturen wij het door naar de betreffende accommodatie en laten wij je dat weten.

In sommige landen zijn accommodaties wettelijk verplicht om gastgegevens door te geven aan de overheid. Drimbu ondersteunt die aangifte technisch. De verplichting en de verantwoordelijkheid liggen bij de accommodatie.

Is een bewaartermijn verstreken, dan verwijderen wij jouw persoonsgegevens of maken wij ze anoniem.

Anonimiseren betekent dat wij alle kenmerken weghalen waarmee gegevens naar jou herleid kunnen worden — direct of indirect, ook in combinatie met andere gegevens waarover wij beschikken. Wat overblijft is statistiek: bijvoorbeeld het aantal reserveringen per maand, zonder dat daaruit is af te leiden om wie het ging. Anonieme gegevens zijn geen persoonsgegevens meer en vallen daarom buiten dit privacybeleid.

Bij sommige verwerkingen maken wij gegevens gepseudonimiseerd in plaats van anoniem. Daarbij vervangen wij herleidbare kenmerken door een code, maar blijft koppeling in theorie mogelijk. Gepseudonimiseerde gegevens blijven persoonsgegevens en blijven onder dit privacybeleid vallen.

Onze back-ups worden op een vast schema overschreven. Verwijderde gegevens kunnen daardoor nog kort in een back-up voorkomen. In die periode gebruiken wij ze niet, behalve om een storing te herstellen.

Wij verkopen jouw persoonsgegevens nooit aan derden voor commerciële doeleinden.

Wel schakelen wij dienstverleners in die ons helpen de website te leveren. Zij verwerken gegevens in onze opdracht:

• Hosting en cloudinfrastructuur — voor het draaien van drimbu.com.
• E-maildienst — voor de bevestiging die je na een bericht of een aanmelding ontvangt, en voor de melding daarvan aan onszelf.
• Statistiekdienst — voor het meten van het gebruik van de website.
• Foutopsporingsdienst — voor het opsporen van storingen.

Zodra de webapp en de mobiele app live gaan, komen er dienstverleners bij en werken wij deze lijst bij.

Met al deze partijen hebben wij een verwerkersovereenkomst gesloten waarin is vastgelegd hoe zij met persoonsgegevens omgaan.

Verwerkt een van deze partijen gegevens buiten de Europese Economische Ruimte (EER), dan zorgen wij voor passende waarborgen: het EU-U.S. Data Privacy Framework als de partij daarvoor gecertificeerd is, of standaardcontractbepalingen (SCC's) van de Europese Commissie. Waar nodig beoordelen wij daarnaast de risico's van die doorgifte.

Daarnaast kunnen wij gegevens verstrekken aan bevoegde autoriteiten als wij daartoe wettelijk verplicht zijn.

Op drimbu.com gebruiken wij geen kunstmatige intelligentie. Deze website verwerkt jouw gegevens niet met AI, en er gaat vanaf deze site niets naar een AI-dienstverlener.

Het Drimbu-platform zelf krijgt wel AI-functies. Zodra die beschikbaar zijn, vullen wij dit hoofdstuk aan en publiceren wij een nieuwe versie van dit privacybeleid.

Wij nemen geen besluiten die uitsluitend op geautomatiseerde verwerking zijn gebaseerd en die rechtsgevolgen voor je hebben of je in aanmerkelijke mate treffen (artikel 22 AVG).

Een cookie is een klein tekstbestand dat bij jouw bezoek op jouw apparaat wordt geplaatst. Daarnaast bestaan er vergelijkbare technieken die hetzelfde doen, zoals LocalStorage en SessionStorage in de browser. Wij behandelen die technieken op dezelfde manier als cookies.

Er zijn drie soorten:

• Functioneel — strikt noodzakelijk om te leveren wat je zelf hebt gevraagd, bijvoorbeeld het onthouden van een keuze die je net hebt gemaakt. Hiervoor is geen toestemming nodig (artikel 11.7a, lid 3 Telecommunicatiewet).
• Analytisch — om te meten hoe een site wordt gebruikt. Wordt daarvoor iets op jouw apparaat opgeslagen of uitgelezen, dan is daar toestemming voor nodig.
• Marketing en tracking — om je over websites heen te volgen en advertenties op je af te stemmen. Hiervoor is altijd toestemming nodig.

Op drimbu.com staat één cookie: die onthoudt in welke taal je de site bekijkt. Daarnaast onthoudt de site twee dingen in de opslag van jouw browser, allebei om te doen wat je zelf net hebt aangeklikt. Ze zijn functioneel, ze verdwijnen zodra je jouw browser sluit, en ze volgen je niet over websites heen. Het volledige overzicht staat in hoofdstuk elf (11).

Wij plaatsen geen analytische cookies en geen marketing- of trackingcookies. Onze bezoekstatistieken werken zonder iets op jouw apparaat op te slaan of uit te lezen — zie hoofdstuk drie (3). Omdat alles wat wij plaatsen functioneel is, zie je op deze site geen cookiescherm. Gaan wij dat ooit anders doen, dan vragen wij je daar eerst toestemming voor, en is weigeren net zo makkelijk als accepteren.

11.1 Cookies

Dit is de enige cookie op drimbu.com. Er staan geen cookies van derden.

11.2 Lokale opslag en SDK's

Allebei staan ze in SessionStorage. Wij gebruiken geen LocalStorage, en onze statistiek- en foutopsporingsdienst slaan niets op jouw apparaat op.

Wij vragen je op dit moment voor één ding toestemming: het e-mailadres waarmee je je aanmeldt voor early access.

• Van de wachtlijst af — stuur een bericht naar privacy@drimbu.com, dan halen wij jouw e-mailadres van de lijst.
• Opslag in jouw browser wissen — de cookie en de opslag uit hoofdstuk elf (11) verdwijnen vanzelf zodra je jouw browser sluit. Je kunt ze ook eerder weghalen via de instellingen van jouw browser; de site blijft gewoon werken, hij is dan alleen jouw taalkeuze vergeten.

Trek je jouw toestemming in, dan stoppen wij direct met de betreffende verwerking. Verwerkingen die vóór het intrekken hebben plaatsgevonden, blijven rechtmatig.

Je hebt de volgende rechten:

• Recht op inzage — je mag opvragen welke persoonsgegevens wij van je verwerken (artikel 15 AVG).
• Recht op rectificatie — je mag onjuiste gegevens laten corrigeren en onvolledige gegevens laten aanvullen (artikel 16 AVG).
• Recht op verwijdering — je mag ons in bepaalde gevallen vragen jouw gegevens te wissen (artikel 17 AVG).
• Recht op beperking van de verwerking — je mag ons vragen het gebruik van jouw gegevens tijdelijk stil te leggen, bijvoorbeeld terwijl wij een correctieverzoek beoordelen (artikel 18 AVG).
• Recht op overdraagbaarheid — je mag de gegevens die je zelf aan ons hebt verstrekt in een gangbaar bestandsformaat ontvangen of laten doorsturen (artikel 20 AVG).
• Recht van bezwaar — je mag bezwaar maken tegen verwerkingen die wij baseren op een gerechtvaardigd belang. Tegen direct marketing kun je altijd bezwaar maken, en dan stoppen wij direct (artikel 21 AVG).
• Recht om toestemming in te trekken — als een verwerking op jouw toestemming berust, mag je die op elk moment intrekken (artikel 7, lid 3 AVG).
• Recht om niet onderworpen te worden aan geautomatiseerde besluitvorming — zie hoofdstuk negen (9) (artikel 22 AVG).
• Recht om een klacht in te dienen — zie hoofdstuk zeventien (17).

Verzoeken tot inzage, rectificatie, verwijdering, beperking of overdracht van jouw persoonsgegevens, intrekking van jouw toestemming of bezwaar tegen de verwerking van jouw persoonsgegevens kun je sturen naar privacy@drimbu.com.

Wij verifiëren jouw identiteit via het e-mailadres waar het verzoek vandaan komt. Dat is het gegeven waaronder wij je kennen: alles wat wij van je hebben, hangt aan dat adres. Wij vragen je niet om een kopie van jouw identiteitsbewijs. Alleen als wij gegronde twijfel hebben over jouw identiteit, vragen wij aanvullende gegevens. Wij vragen dan nooit meer dan nodig is en leggen uit waarom wij het nodig hebben.

Wij reageren zo snel mogelijk, en uiterlijk binnen één (1) maand na ontvangst van jouw verzoek. Is jouw verzoek complex of ontvangen wij meerdere verzoeken van je? Dan kunnen wij deze termijn met twee (2) maanden verlengen. Wij laten je dat binnen één (1) maand weten, met de reden voor de verlenging.

Wij nemen passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen verlies, diefstal en onrechtmatige verwerking (artikel 32 AVG).

15.1 Technische maatregelen

• Versleuteling — gegevens gaan versleuteld over het internet.
• Toegangsbeveiliging — sterke wachtwoorden, multifactorauthenticatie (MFA) en strikte toegangsrechten, zodat alleen bevoegde personen bij de gegevens kunnen.
• Dataminimalisatie — wij verzamelen en bewaren zo min mogelijk gegevens. Wat wij wel bewaren staat, met een termijn, in hoofdstuk zes (6).
• Back-ups — wij maken regelmatig beveiligde back-ups, zodat gegevens bij een storing of een aanval niet verloren gaan.
• Updates — wij houden onze software actueel en controleren die op bekende kwetsbaarheden.

15.2 Organisatorische maatregelen

• Toegangsrechten en geheimhouding — toegang tot gegevens is beperkt tot wie die voor zijn werk nodig heeft, en onze medewerkers zijn gebonden aan geheimhouding.
• Datalekprotocol — wij hebben een stappenplan klaarliggen voor het geval er toch een datalek ontstaat, zodat wij dat op tijd bij de toezichthouder kunnen melden.
• Verwerkersovereenkomsten — met dienstverleners die gegevens namens ons verwerken sluiten wij een verwerkersovereenkomst (zie hoofdstuk acht (8)).

Vermoed je dat er iets mis is met jouw gegevens, of heb je een kwetsbaarheid in onze systemen gevonden, meld het dan via privacy@drimbu.com.

Onze diensten zijn bedoeld voor zakelijk gebruik en richten zich niet op kinderen. Wij verzamelen niet bewust persoonsgegevens van kinderen jonger dan zestien (16) jaar. Denk je dat wij toch gegevens van een kind hebben verwerkt? Neem dan contact op via privacy@drimbu.com, dan verwijderen wij die gegevens.

Heb je een klacht over hoe wij met jouw gegevens omgaan, stuur die dan naar privacy@drimbu.com. Je kunt je klacht ook altijd indienen bij de Nederlandse toezichthouder, de Autoriteit Persoonsgegevens, via autoriteitpersoonsgegevens.nl (opent in een nieuw tabblad), of de zaak aan de rechter voorleggen.

Wij kunnen dit privacybeleid aanpassen, bijvoorbeeld als wij nieuwe functies lanceren of met een nieuwe dienstverlener gaan werken. De versie die op deze pagina staat, is altijd de geldende versie.

Gaat het om een inhoudelijke wijziging? Dan melden wij dat vooraf via een melding in de webapp, en waar dat relevant is ook per e-mail. Eerdere versies kun je bij ons opvragen via privacy@drimbu.com.

Dit privacybeleid is oorspronkelijk opgesteld in het Nederlands. Indien deze tekst in een andere taal is vertaald en er ontstaat een verschil in interpretatie of tegenstrijdigheid tussen de Nederlandse tekst en de vertaling, dan is de Nederlandse tekst doorslaggevend.