Privacybeleid

Wanneer je een boekingsaanvraag stuurt, geven we je voornaam, je data, het aantal gasten en je bericht door aan de retreat. Je e-mailadres en telefoonnummer worden niet aan de retreat gegeven.

Antwoorden lopen via RetreatBird: de retreat en de gast schrijven elk naar een adres van ons dat bij die ene boeking hoort, en wij sturen elk bericht door naar de andere kant, met eventuele bijlagen tot een maximale grootte. We doen dit om de boeking af te handelen: zodat jullie met elkaar kunnen praten, zodat we kunnen helpen als er iets misgaat, en zodat we weten of de boeking is doorgegaan en tegen welke prijs, want daarop is onze commissie van de retreat gebaseerd. We bewaren een kopie van deze berichten en kunnen geautomatiseerde verwerking gebruiken om de daarin vermelde prijs uit te lezen. Alles wat je zelf in een bericht zet, inclusief je eigen contactgegevens, bereikt de andere kant zoals je het hebt geschreven.

De rechtsgrond is het uitvoeren van de stappen waarom je met je boekingsaanvraag hebt gevraagd (Article 6(1)(b) GDPR) en, voor het bewaren van de berichten en het berekenen van de commissie, ons gerechtvaardigd belang om beide partijen te ondersteunen en voor de boeking betaald te worden (Article 6(1)(f)).

Bewaartermijn: we bewaren boekingsberichten tot 24 maanden na het einde van het verblijf en verwijderen ze daarna. Het boekingsrecord zelf (referentie, data, overeengekomen prijs en commissie) bewaren we zo lang als de belastingwet ons verplicht factuurgegevens te bewaren, in Nederland is dat 7 jaar.

Strikt noodzakelijke cookies staan altijd aan: de inlogsessie voor hosts en reizigers, beveiliging en één cookie met de naam rb_consent, die je cookiekeuze 6 maanden onthoudt. Zonder deze cookies kan de site niet werken.

Analytische cookies worden alleen gebruikt als je kiest voor “Alles accepteren” (of analyse inschakelt in de cookie-instellingen). We gebruiken twee diensten: Google Analytics 4, aangeboden door Google Ireland Limited, en PostHog, aangeboden door PostHog Inc., een Amerikaans bedrijf, waarbij onze gegevens worden gehost in de EU-cloud van PostHog in Frankfurt, Duitsland. De rechtsgrond is je toestemming (Article 6(1)(a) GDPR).

Wat ze ons vertellen: welke pagina's worden bezocht, waar bezoekers vandaan komen (bijvoorbeeld een zoekmachine of een link), het type browser en apparaat, de schermgrootte, taal en tijdzone, de bij benadering bepaalde locatie op basis van het IP-adres (alleen Google Analytics — Google slaat het IP-adres niet op), klikken op knoppen en links, de woorden die in het zoekveld voor retreats worden getypt en de filters die daar worden gekozen, en welke stappen van een boekingsaanvraag, een claim van een vermelding of een bedrijfsbriefing worden bereikt. Zo ontdekken we wat mensen helpt en wat hen in de weg zit. PostHog ziet het IP-adres van elk verzoek, zoals elke website dat doet, maar we sturen je IP-adres nooit mee als onderdeel van de gegevens, en we geven PostHog de instructie je locatie er niet uit af te leiden.

Wat ze nooit krijgen: je naam, e-mailadres, telefoonnummer, berichten of wat je in een ander formulier typt (boekingsaanvragen, bedrijfsbriefings, inloggen, de claim-pincode). E-mailadressen worden zelfs uit zoekwoorden verwijderd. Privédelen van paginaadressen — claimlinks, pincodes, inlogcodes, e-mailadressen en dergelijke — worden in je browser verwijderd voordat er iets wordt verstuurd. Sessieopname staat uit. De advertentiefuncties van Google, Google-signalen en advertentiepersonalisatie staan uit, en we tonen geen advertenties.

Hosts die in hun dashboard zijn ingelogd en analyse hebben geaccepteerd, worden in PostHog aan hun vermeldingsaccount gekoppeld via een interne ID — nooit via naam of e-mailadres — zodat we kunnen zien welke delen van het dashboard worden gebruikt. Reizigers worden nooit geïdentificeerd.

Voordat je een keuze maakt, kan PostHog anonieme paginaweergaven en klikken registreren zonder een cookie te plaatsen of iets op je apparaat op te slaan: een willekeurig nummer dat alleen in het geopende tabblad wordt bewaard, koppelt de daarin bekeken pagina's aan elkaar, en bij het opnieuw laden van een pagina begint een nieuw nummer. PostHog ontvangt bij elk verzoek nog steeds je IP-adres, zoals elke website dat doet. Google Analytics wordt pas geladen als je accepteert. Kies je “Alles weigeren”, dan blijven beide uit en worden eventuele analytische cookies verwijderd.

Bewaartermijn: analytische cookies verlopen na maximaal 6 maanden. PostHog bewaart ook een willekeurige identificatiecode in de lokale opslag van je browser, die blijft staan totdat je “Alles weigeren” kiest (dan verwijderen we die) of je browsergegevens wist. Gebeurtenisgegevens worden maximaal 14 maanden bewaard in Google Analytics en maximaal 12 maanden in PostHog, en daarna verwijderd. Google kan gegevens verwerken in de Verenigde Staten; Google LLC is gecertificeerd onder het EU-US Data Privacy Framework. PostHog slaat onze gegevens op in de EU en kan ze vanuit de Verenigde Staten inzien op grond van de verwerkersovereenkomst die het met ons heeft.

Als je browser een Do Not Track- of Global Privacy Control-signaal stuurt, blijft analyse uit, wat je ook kiest. Je kunt je keuze op elk moment wijzigen:

Cookie-instellingen