Verwerkingsverantwoordelijke
De verwerkingsverantwoordelijke is de uitgever van de site, geïdentificeerd in de juridische informatie. Voor elke vraag over uw gegevens: [email protected].
Verzamelde gegevens
Als u de site alleen raadpleegt
Er worden geen gegevens gevraagd. Zoals elke webserver kan de onze technisch uw IP-adres en de opgevraagde pagina’s in zijn logbestanden registreren, om de veiligheid en de goede werking van de site te verzekeren.
Als u een reservering maakt
- voornaam en naam;
- e-mailadres en telefoonnummer;
- datum, gewenst uur, route en samenstelling van de groep (vaartuigen, eventuele maaltijden);
- de aanvaarde versie van de reserveringsvoorwaarden;
- uw IP-adres op het moment van de aanvraag, om veiligheidsredenen;
- de betalingsstatus van de platformkosten. Uw kaart- of betaalgegevens worden bij Stripe ingevoerd: wij zien of bewaren ze niet.
Als u een riviermelding aanvraagt
Uw e-mailadres, de gekozen rivieren, de taal, de datum en het IP-adres van de aanvraag en van de bevestiging (bewijs van uw toestemming), en de datum van de laatste verzending. Meldingen worden pas verstuurd na bevestiging vanuit uw mailbox.
Als u een account aanmaakt
Voornaam, achternaam, e-mailadres, telefoon (optioneel), taal, wachtwoord (opgeslagen in een onomkeerbaar versleutelde vorm: wij kunnen het niet lezen), data van aanmaak, adresverificatie en laatste aanmelding, IP-adres bij het aanmaken. Uw reserveringen worden teruggevonden via uw geverifieerde e-mailadres.
Bezoekersmeting
Om te weten welke pagina's nuttig zijn, noteert de server elke bekeken pagina: datum, pagina, taal, land (door Cloudflare afgeleid uit uw IP-adres, dat niet bewaard wordt), de site waar u vandaan komt, type toestel en browser. Elke dag wordt een bezoekcode berekend uit uw IP-adres en uw browser, en daarna onomkeerbaar gehasht met een sleutel die elke dag vernieuwd wordt: die laat niet toe u te identificeren of van dag tot dag te volgen. Er wordt geen cookie gebruikt en deze gegevens worden met niemand gedeeld.
Doeleinden en rechtsgronden
| Doel | Rechtsgrond (AVG) |
|---|---|
| Uw reservering verwerken, aan de verhuurder doorgeven en u de bevestigingen sturen | Uitvoering van de overeenkomst (art. 6, 1, b) |
| De platformkosten innen, de boekhouding voeren en eventueel terugbetalen | Uitvoering van de overeenkomst en wettelijke verplichting (art. 6, 1, b en c) |
| Misbruik en geautomatiseerde inzendingen via het formulier beperken, de site beveiligen | Gerechtvaardigd belang (art. 6, 1, f) |
| Het bewijs van uw reservering bewaren bij een geschil | Gerechtvaardigd belang (art. 6, 1, f) |
| U de riviermeldingen sturen die u hebt aangevraagd | Toestemming (art. 6, 1, a), op elk moment in te trekken via de link in elke e-mail |
| Uw klantenaccount beheren en u uw reserveringen tonen | Uitvoering van de overeenkomst (art. 6, 1, b) |
| Het bezoek aan de site meten, zonder cookie, om hem te verbeteren | Gerechtvaardigd belang (art. 6, 1, f) |
Wij gebruiken uw contactgegevens niet voor prospectie of een nieuwsbrief. Er wordt geen geautomatiseerde besluitvorming met rechtsgevolgen voor u toegepast.
Ontvangers
- De betrokken verhuurder (Récréalle, Kayaks Libert of Coo Adventure) ontvangt uw naam, uw contactgegevens en de details van de reservering, om de tocht voor te bereiden en u te bereiken. Daarna verwerkt hij die gegevens onder zijn eigen verantwoordelijkheid.
- Stripe verwerkt de betaling van de platformkosten.
- Mailjet verzorgt de transactionele e-mails en de riviermeldingen (bevestiging aan u, bericht aan de verhuurder).
- De technische host van de site, strikt in het kader van de hosting.
Deze dienstverleners kunnen buiten de Europese Unie gevestigd zijn; in dat geval steunt de doorgifte op de door de AVG voorziene waarborgen (bijvoorbeeld modelcontractbepalingen). Wij verkopen of verhuren uw gegevens niet.
Bewaartermijnen
- Klantenaccount: tot het verwijderd wordt, wat u op elk moment zelf kunt doen in uw account.
- Bezoekersmeting: 13 maanden, daarna automatisch gewist.
- Riviermeldingen: tot u zich uitschrijft, waarna uw gegevens meteen worden gewist; een nooit bevestigde aanvraag wordt na 7 dagen gewist.
- Teller tegen misbruik: een onomkeerbare vingerafdruk (hash) van uw IP-adres en het tijdstip van uw inzendingen worden 1 uur bewaard en daarna gewist.
- Reserveringen: 3 jaar na de datum van de tocht, voor de boekhouding, terugbetalingen en de verdediging bij een geschil. Sommige boekhoudstukken moeten mogelijk langer worden bewaard als de wet dat oplegt.
- Technische logbestanden van de server: gedurende een beperkte termijn die voor de veiligheid nodig is.
Na deze termijnen worden de gegevens gewist of geanonimiseerd.
Cookies, trackers en voorkeuren
De site plaatst geen advertentiecookies of trackers. Hij plaatst slechts één cookie, technisch en strikt noodzakelijk, en alleen als u inlogt op uw account: de sessiecookie „ka_session”, verwijderd bij het uitloggen of na 30 dagen. De hierboven beschreven bezoekersmeting werkt zonder cookie. Het reserveringsformulier wordt beschermd door een beveiligingstoken in de pagina, zonder cookie. Eén uitzondering: in de betaalstap wordt het kaartveld geleverd door Stripe, wiens script eigen cookies kan plaatsen om fraude te voorkomen; die vallen onder het privacybeleid van Stripe en zijn alleen aanwezig als u die stap opent.
Integreert u de waterpeilwidget op uw site, dan moet u uw eigen bezoekers informeren over wat uw pagina laadt.
Uw rechten
U kunt toegang tot uw gegevens vragen, de rectificatie, het wissen ervan en de beperking van de verwerking, zich verzetten tegen een verwerking die op gerechtvaardigd belang steunt en de overdraagbaarheid van uw gegevens vragen. Schrijf daarvoor naar [email protected] met uw reserveringsreferentie: wij kunnen u vragen uw identiteit te bewijzen. Het wissen kan beperkt zijn zolang de wet ons verplicht een stuk te bewaren.
Voor de gegevens die de verhuurder bijhoudt, wendt u zich ook tot hem.
Als u meent dat uw rechten niet worden gerespecteerd, kunt u een klacht indienen bij de Gegevensbeschermingsautoriteit (GBA) in België.
Beveiliging
De communicatie met de site is versleuteld, het formulier is beschermd tegen frauduleuze inzendingen en de toegang tot de reserveringen is beperkt tot wie ze nodig heeft. Geen enkele maatregel biedt echter absolute veiligheid.
Wijzigingen
Dit beleid kan evolueren; de online versie is die welke van toepassing is. Zie ook de reserveringsvoorwaarden.