Privacy­verklaring

Boshutjemutje en Blokhutjemutje zijn twee vakantiehuisjes in privébezit op Parc de Kievit in Baarle-Nassau. P. Wouters verhuurt ze en is verantwoordelijk voor wat er met je gegevens gebeurt. Vragen of een privacyverzoek? Mail naar boshutjemutje@gmail.com.

Als je boekt of een aanvraag doet:

• je naam en die van je medegasten, je e-mailadres, telefoonnummer en adres;
• het aantal volwassenen en kinderen, of je een kinderbedje wilt, en je opmerkingen;
• de gegevens van je betaling, zoals je naam en rekeningnummer bij de overschrijving en terugstorting van de borg;
• de berichten die we met je uitwisselen, per mail, WhatsApp of Airbnb.

Vanwege de parkregels vragen we na je boeking om een kopie van een geldig identiteitsbewijs van de hoofdboeker, voor noodgevallen zoals een ontruiming. Maak die kopie veilig: scherm je burgerservicenummer en pasfoto af en zet er “kopie” op. We verwijderen de kopie zodra je verblijf voorbij is.

Heb je via Airbnb geboekt, dan krijgen we je gegevens van Airbnb. Voor wat Airbnb zelf met je gegevens doet, geldt het privacybeleid van Airbnb.

We gebruiken je gegevens om je boeking af te handelen: de bevestiging, de betaling, de informatie voor aankomst en vertrek, de borg en contact tijdens je verblijf. Dat is nodig om onze afspraak met jou uit te voeren.

Een deel moeten we bewaren omdat de wet dat vraagt, bijvoorbeeld voor de belastingen. De kopie van je identiteitsbewijs vragen we vanwege de parkregels, omdat we in een noodgeval moeten weten wie er verblijft.

We gebruiken je gegevens niet voor reclame of een nieuwsbrief en we verkopen ze nooit.

We meten zelf hoe de website gebruikt wordt: welke pagina’s bekeken worden en via welke weg bezoekers binnenkomen (bijvoorbeeld via Instagram), hoe ver je scrolt, welke onderdelen je bekijkt en hoe lang, waarop je klikt, hoe snel de pagina’s laden en of er iets misgaat. Daarvoor bewaren we in je browser een willekeurige bezoekerscode. We slaan geen IP-adressen op, maken geen opnames van je scherm en slaan nooit op wat je in een formulier typt.

Als je boekt, koppelen we je boeking aan de weg waarlangs je binnenkwam, zodat we weten welke kanalen werken. Verder koppelen we deze statistieken niet aan je naam.

We gebruiken geen Google Analytics en geen advertentie- of trackingcookies van anderen. Daarom zie je ook geen cookiemelding.

Vul je bij het boeken je postcode in, dan zoeken we je adres op via de gratis adresdienst van de overheid (PDOK).

We werken met een paar dienstverleners die gegevens namens ons verwerken:

• Vercel, voor de website en het boekingssysteem;
• Supabase, de database waarin boekingen staan;
• Resend, voor het versturen van mails over je boeking;
• Google (Gmail), onze mailbox;
• WhatsApp, als we via WhatsApp contact met je hebben.

De database en de servers van het boekingssysteem staan in Ierland, binnen de Europese Unie. Deze bedrijven zijn wel Amerikaans en kunnen gegevens ook buiten de Europese Economische Ruimte verwerken. Ze beschrijven daarvoor waarborgen in hun verwerkersovereenkomsten, waaronder standaardcontractbepalingen.

Boekings- en betaalgegevens bewaren we zolang dat nodig is voor je boeking en onze administratie, en daarna niet langer dan de wettelijke bewaartermijnen voorschrijven.

De kopie van je identiteitsbewijs verwijderen we zodra je verblijf voorbij is.

We testen een eigen Instagramdienst met ChatbotX voor @boshutjemutje. Die dienst gebruiken we voorlopig alleen voor interne tests.

Stuur je ons een bericht of vraag je in een reactie om informatie, dan gebruiken we je gegevens om je vraag te beantwoorden en de gevraagde informatie te sturen. Een antwoord kan automatisch worden verstuurd. We doen dat op grond van ons gerechtvaardigde belang om vragen te beantwoorden die je zelf stelt, en beperken ons tot wat daarvoor nodig is. Een vraag om informatie betekent niet dat je je aanmeldt voor een nieuwsbrief of andere marketing.

Afhankelijk van je bericht ontvangen we:

• je Instagram-account-ID, gebruikersnaam en beschikbare profielgegevens;
• je berichten, reacties en eventuele bijlagen;
• bericht- en reactie-ID’s en informatie over het betrokken bericht of de reel;
• tijdstippen en technische bezorg- of leesinformatie.

Stuur geen identiteitsdocumenten, betaalgegevens of andere gevoelige informatie via Instagram.

Berichten komen via Instagram en Meta binnen. Cloudflare ontvangt en bewaart ze tijdelijk in een buffer die op de Europese Unie is ingesteld, zodat ze verwerkt kunnen worden wanneer onze eigen server weer beschikbaar is. ChatbotX verwerkt de gesprekken op onze eigen server; het beheer daarvan is afgeschermd. Meta en Cloudflare kunnen gegevens ook buiten de Europese Economische Ruimte verwerken; Cloudflare beschrijft daarvoor waarborgen in zijn verwerkersovereenkomst, waaronder standaardcontractbepalingen.

De buffer heeft een vervaltijd van 72 uur; na verwerking verwijderen we de berichtinhoud daaruit. Cloudflare bewaart automatische herstelversies tot zeven dagen. Voor gesprekken op onze server geldt een bewaartermijn van 90 dagen na het laatste bericht. Omdat de dienst nog in de testfase is, staat het automatisch verwijderen nog niet aan.

Voor wat Instagram zelf bewaart, geldt het privacybeleid van Meta. Verwijdering uit onze dienst verwijdert niet automatisch de berichten of reacties die Instagram bewaart.

Je kunt ons vragen welke gegevens we van je hebben, en ze laten verbeteren of verwijderen, voor zover we ze niet wettelijk moeten bewaren. Waar dat van toepassing is, kun je ook bezwaar maken, vragen om beperking van de verwerking of om je gegevens over te dragen. Mail daarvoor naar boshutjemutje@gmail.com. We kunnen je vragen te bevestigen dat het om jouw gegevens gaat; stuur daarvoor geen kopie van je paspoort.

Ben je het niet eens met hoe we met je gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.

Deze verklaring kan veranderen. De nieuwste versie staat altijd op deze pagina. Laatst bijgewerkt: 6 oktober 2026.