Privacybeleid

1. Wie wij zijn en waar dit beleid over gaat

Dit Privacybeleid is van toepassing op de persoonsgegevens die Book Funduq (wij, ons, onze) verwerkt wanneer u de website bookfunduq.com en de bijbehorende diensten (het Platform) gebruikt — of u nu rondkijkt, een account aanmaakt, of als gast zonder account een boeking maakt. Book Funduq is de verwerkingsverantwoordelijke voor deze verwerking; onze contactgegevens vindt u onderaan deze pagina en in de exploitantkaart hieronder.

Elke accommodatie die u boekt, verwerkt uw boekingsgegevens ook als zelfstandige verwerkingsverantwoordelijke om u te kunnen ontvangen; op die verwerking is het eigen privacybeleid van de accommodatie van toepassing. Dit beleid dient in samenhang te worden gelezen met ons Cookiebeleid en maakt deel uit van onze Gebruiksvoorwaarden.

2. Persoonsgegevens die wij verzamelen

Wij passen gegevensminimalisatie toe: wij verzamelen alleen wat nodig is om de door u gevraagde dienst te leveren.

• Boekingsgegevens — volledige naam van de hoofdgast, e-mailadres, telefoonnummer (optioneel), land, de gekozen accommodatie, kamertype, data en gezelschapsgrootte, eventuele bijzondere verzoeken die u vermeldt, uw bevestigingscode en uw boekingsgeschiedenis.
• Accountgegevens (alleen als u een account aanmaakt) — naam, e-mailadres en een gehasht wachtwoord, of uw Google-accountidentificatie als u inlogt met Google; plus uw favorieten en opgeslagen instellingen.
• Betalingsmetadata — het aanbetalingsbedrag, de valuta, de betalingsstatus, een betalingsreferentie en het resultaat dat onze betaaldienstverlener teruggeeft. Uw kaartnummer wordt rechtstreeks ingevoerd in het beveiligde formulier van de betaaldienstverlener en bereikt onze servers nooit.
• Communicatie — berichten die u naar onze supportkanalen stuurt (e-mail, WhatsApp) en de meldingsmails die wij u sturen.
• Technische gegevens — IP-adres, browser- en apparaatinformatie, en serverlogs die worden gegenereerd wanneer u het Platform gebruikt, gebruikt voor beveiliging, fraudepreventie en probleemoplossing.
• Voorkeuren — interfacetaal en weergavevaluta, opgeslagen op uw apparaat (zie het Cookiebeleid).

Boekt u namens andere gasten, dan dient u hun toestemming te hebben om hun gegevens met ons te delen, en bent u ervoor verantwoordelijk hen op de hoogte te stellen van dit beleid.

3. Waarom wij uw gegevens gebruiken en op welke rechtsgrondslag

Wij gebruiken uw persoonsgegevens niet voor advertenties van derden, wij verkopen ze niet, en wij sturen geen marketing-e-mails zonder uw toestemming. Introduceren wij in de toekomst optionele marketingcommunicatie, dan is dit strikt opt-in met een afmeldlink in elk bericht.

4. Met wie wij uw gegevens delen

• De accommodatie die u boekt — ontvangt de naam van de hoofdgast, contactgegevens, verblijfsgegevens en bijzondere verzoeken die nodig zijn om u te ontvangen. De accommodatie mag deze gegevens niet zonder uw afzonderlijke toestemming voor eigen marketing gebruiken.
• Betalingsverwerking — onze gereguleerde betaaldienstverlener verwerkt uw kaartbetaling en terugbetalingen op PCI-DSS-conforme infrastructuur. Wij ontvangen alleen de betalingsstatus en referentiegegevens, nooit uw volledige kaartgegevens.
• Infrastructuurleveranciers — onze database- en authenticatieleverancier (Supabase), onze hostingleveranciers (Vercel, Railway) en onze e-mailleverancier verwerken gegevens namens ons op grond van verwerkersovereenkomsten, uitsluitend volgens onze instructies.
• Autoriteiten — wanneer wij wettelijk verplicht zijn gegevens te verstrekken, of wanneer verstrekking noodzakelijk is om de rechten, veiligheid of eigendommen van gasten, accommodaties of Book Funduq te beschermen.
• Bedrijfsoverdrachten — als Book Funduq of de bedrijfsmiddelen ervan worden overgenomen of gefuseerd, kunnen persoonsgegevens worden overgedragen aan de rechtsopvolger, die aan dit beleid gebonden blijft.

5. Internationale doorgifte van gegevens

Onze dienstverleners kunnen gegevens opslaan of verwerken in andere landen dan het uwe — zo wordt onze database gehost in de Europese Unie (Frankfurt, Duitsland) en opereren onze betalings- en hostingleveranciers wereldwijd. Wanneer gegevens internationaal worden doorgegeven, vertrouwen wij op passende waarborgen zoals contractuele gegevensbeschermingsclausules met onze leveranciers, en kiezen wij leveranciers met sterke, industriestandaard beveiligingscertificeringen.

6. Hoe lang wij uw gegevens bewaren

• Boekings- en transactiegegevens — bewaard zolang nodig is voor de uitvoering van de overeenkomst en daarna gedurende de bewaartermijnen die worden vereist door fiscale, boekhoudkundige en consumentenbeschermingswetgeving.
• Accountgegevens — bewaard totdat u uw account verwijdert.
• Supportcommunicatie — bewaard zolang redelijkerwijs nodig is om de kwestie af te handelen en te documenteren.
• Server- en beveiligingslogs — bewaard gedurende korte, doorlopende periodes die passend zijn voor beveiligingsmonitoring.

Aan het einde van een bewaartermijn worden gegevens verwijderd of onomkeerbaar geanonimiseerd.

7. Hoe wij uw gegevens beschermen

Al het verkeer naar het Platform is versleuteld met HTTPS/TLS. Toegang tot persoonsgegevens is beperkt door rolgebaseerde toegangscontrole en rijniveaubeveiliging (row-level security) in onze database. Wachtwoorden worden uitsluitend in gehashte vorm opgeslagen. Kaartbetalingen worden uitsluitend afgehandeld door onze PCI-DSS-conforme betaaldienstverlener. Wij passen rate limiting, logging en monitoring toe om misbruik op te sporen. Geen enkel systeem kan 100% veilig worden gegarandeerd, maar wij toetsen en verbeteren onze waarborgen voortdurend; treedt een inbreuk op die uw rechten raakt, dan stellen wij u en de bevoegde autoriteit hiervan op de hoogte zoals wettelijk vereist.

8. Uw rechten

Met inachtneming van de toepasselijke wetgeving inzake gegevensbescherming (waaronder de AVG (EU/VK) en, waar van toepassing, de Turkse KVKK), hebt u het recht om:

• inzage te krijgen in de persoonsgegevens die wij over u bewaren en hiervan een kopie te ontvangen;
• onjuiste of onvolledige gegevens te laten rectificeren;
• uw gegevens te laten wissen (zie accountverwijdering hieronder);
• de verwerking op basis van gerechtvaardigd belang te laten beperken of hiertegen bezwaar te maken;
• gegevensoverdraagbaarheid — gegevens die u hebt verstrekt te ontvangen in een gestructureerd, machineleesbaar formaat;
• op elk moment uw toestemming in te trekken, wanneer de verwerking op toestemming is gebaseerd, zonder gevolgen voor eerdere verwerking;
• een klacht in te dienen bij een toezichthoudende autoriteit — met name de gegevensbeschermingsautoriteit van uw woonplaats, of in Turkije de Personal Data Protection Authority (KVKK).

Om een van deze rechten uit te oefenen, mailt u ons op info@bookfunduq.com. Wij reageren binnen de termijnen die het toepasselijke recht stelt (doorgaans binnen 30 dagen). U kunt uw gegevens ook rechtstreeks inzien en bijwerken op uw accountpagina.

9. Accountverwijdering

U kunt uw account op elk moment verwijderen via uw accountinstellingen. Wanneer u dit doet, worden uw inloggegevens permanent verwijderd en uw favorieten gewist. Gegevens over eerdere verblijven die wij om wettelijke en boekhoudkundige redenen moeten bewaren, worden geanonimiseerd: uw naam, e-mailadres en telefoonnummer worden vervangen door niet-herleidbare waarden, zodat de gegevens niet langer aan u kunnen worden gekoppeld. Contactgegevens die horen bij een verblijf dat nog niet heeft plaatsgevonden, worden bewaard totdat het verblijf is voltooid of geannuleerd, zodat de accommodatie u nog kan ontvangen of bereiken.

10. Kinderen

Het Platform is bedoeld voor volwassenen. Wij verzamelen niet bewust persoonsgegevens van personen onder de 18 jaar, met uitzondering van de namen van gasten die zijn opgenomen in een boeking die door een volwassene is gemaakt. Vermoedt u dat een minderjarige ons rechtstreeks persoonsgegevens heeft verstrekt, neem dan contact met ons op en wij zullen deze verwijderen.

11. Geautomatiseerde besluitvorming

Wij nemen geen besluiten over u die rechtsgevolgen of vergelijkbare wezenlijke gevolgen hebben, uitsluitend op basis van geautomatiseerde verwerking. Geautomatiseerde fraudecontroles die onze betaaldienstverlener tijdens de betaling uitvoert, zijn onderworpen aan de eigen waarborgen van die dienstverlener; een geweigerde betaling kan altijd opnieuw worden geprobeerd met een andere methode of worden herbeoordeeld door contact met ons op te nemen.

12. Cookies en vergelijkbare technologieën

Wij gebruiken alleen strikt noodzakelijke cookies (zoals uw inlogsessie en taal) en op uw apparaat opgeslagen voorkeuren (zoals uw weergavevaluta). Momenteel gebruiken wij geen advertentie- en geen analytische cookies van derden. De volledige lijst en uw keuzemogelijkheden staan beschreven in ons Cookiebeleid.

13. Wijzigingen in dit beleid

Wij kunnen dit Privacybeleid van tijd tot tijd bijwerken, bijvoorbeeld wanneer wij functies toevoegen of wanneer de wet verandert. De datum van de laatste versie staat bovenaan deze pagina. Heeft een wijziging een wezenlijke invloed op de manier waarop wij uw persoonsgegevens gebruiken, dan stellen wij u hiervan op de hoogte op het Platform of per e-mail voordat de wijziging van kracht wordt.

14. Contact

Voor vragen over privacy of om uw rechten uit te oefenen, neemt u contact met ons op via info@bookfunduq.com of via onze contactpagina. De identiteit en het adres van de exploitant van de dienst staan vermeld in de exploitantkaart hieronder.