Privacybeleid

Verwerkingsverantwoordelijke

Sandra Loots & Johan Nerinckx, Torenveld 110, 3980 Tessenderlo, België. Casa do Branco wordt verhuurd als particuliere vakantiewoning. We zijn samen verwerkingsverantwoordelijk voor de persoonsgegevens die je via deze website met ons deelt.

1. Welke gegevens we verzamelen

Bij een boekingsaanvraag verwerken we: voornaam, achternaam, e-mailadres, telefoonnummer, straat + huisnummer (+ eventueel busnummer), postcode, woonplaats, land, aankomst- en vertrekdatum, aantal gasten, hoe je ons gevonden hebt en eventuele opmerkingen. Daarnaast registreren we automatisch je IP-adres in technische logs van onze backend en van Cloudflare Turnstile (bot-bescherming).

2. Waarom we deze gegevens gebruiken

We gebruiken je gegevens om je boekingsaanvraag te beoordelen en te bevestigen, een huurovereenkomst op te stellen, met je te communiceren over je verblijf en onze wettelijke administratieplichten na te komen. De rechtsgrond is de uitvoering van een (te sluiten) overeenkomst (art. 6.1.b AVG) en, voor bot-bescherming en beveiligingslogs, ons gerechtvaardigd belang (art. 6.1.f AVG).

3. Verwerkers

Voor de werking van deze website schakelen we de volgende verwerkers in:

• Supabase (database + edge functions) — hosting van boekingen en website-inhoud, EU-regio (Ierland).
• Resend (e-mailverzending) — verzendt de bevestigingsmail en het PDF-contract. Resend is gevestigd in de VS en aangesloten bij het EU–US Data Privacy Framework.
• Cloudflare Turnstile (bot-bescherming) — ontvangt je IP en signalen van je browser om geautomatiseerde aanvragen te weren. Plaatst een korte technische cookie (cf_chl / cf_clearance).
• Plausible Analytics (geaggregeerde bezoekersstatistieken) — cookieloos en privacyvriendelijk, slaat geen persoonsgegevens of cross-site identifiers op.
• Vercel (hosting van de website) — serveert de pagina's vanaf EU-edge-locaties.

4. Cookies & lokale opslag

We gebruiken geen tracking-cookies. Wel: een korte Cloudflare Turnstile cookie tijdens een bot-controle, en sessionStorage in je browser om je boekingsformulier tijdelijk te bewaren als je per ongeluk wegnavigeert. Beide zijn strikt functioneel en bevatten geen identificatiegegevens.

5. Bewaartermijn

Boekingsdossiers en facturen bewaren we 7 jaar conform de Belgische boekhoudwetgeving. Niet-bevestigde aanvragen worden binnen 12 maanden verwijderd. Technische beveiligingslogs (Turnstile, edge functions) verlopen binnen 30 dagen.

6. Jouw rechten

Je hebt het recht op inzage, rectificatie, wissing, beperking van verwerking, dataportabiliteit en bezwaar. Een verzoek dien je in via e-mail. We reageren binnen één maand. Ben je niet tevreden? Dan kun je klacht indienen bij de Gegevensbeschermingsautoriteit (gegevensbeschermingsautoriteit.be).

7. Doorgifte buiten de EER

Resend en Cloudflare kunnen gegevens in de VS verwerken. Deze doorgifte gebeurt onder standaardcontractbepalingen en — waar van toepassing — het EU–US Data Privacy Framework.

8. Contact

Voor privacyvragen, een inzageverzoek of een klacht: stuur een e-mail naar het contactadres in de footer. Vermeld duidelijk welk verzoek je doet zodat we je vlot kunnen helpen.