Juridische Informatie De Krim Texel

Welke gegevens verwerkt De Krim?
Wanneer u een boeking maakt om op één van onze parken te verblijven, hebben wij bepaalde gegevens van u nodig. Ook in andere gevallen, zoals bij informatieaanvragen, de administratie omtrent bijvoorbeeld prijsvragen, het aanvragen van offertes, bestellen van e-tickets (voor bijvoorbeeld het zwembad of events) en het bezoeken van onze websites, verwerken wij gegevens. Hierbij maken wij ook gebruik van derden die bepaalde persoonsgegevens ontvangen en namens De Krim verwerken. Dit gebeurt bijvoorbeeld voor de verzending van nieuwsbrieven. Ingeval van een boeking worden uw gegevens vanzelfsprekend gedeeld met het park waar u zult verblijven. 

Hieronder staat meer uitgebreid beschreven welke gegevens wij kunnen verwerken en wat wij daar mee doen: 

1. Voornaam, achternaam en geslacht
   Om u op het park maar ook in onze verdere communicatie persoonlijk te kunnen aanspreken, gebruiken we graag uw persoonlijke gegevens. Deze zijn vanzelfsprekend ook nodig om uw boeking te kunnen registreren en de gegevens op te nemen in ons reserveringssysteem. 
2. Adres en woonplaats
   De meeste boekingsgegevens sturen wij u per e-mail op. Maar sommige informatie sturen wij naar uw (t)huisadres toe. 
3. Telefoonnummer
   Het kan zijn dat wij contact met u op moeten nemen over uw boeking. Wij bellen nog even als er vragen zijn. Soms bellen we voor aankomst of na afloop om te vragen of alles duidelijk is en of alles naar wens is geweest. Uw telefoonnummer is ook bij ons bekend als u ons benadert via onze Whatsapp Service zodat wij u kunnen voorzien van een antwoord.
4. Geboortedata
   Degene die een accommodatie boekt bij De Krim dient minimaal 18 jaar te zijn. Verleende kortingen kunnen afhankelijk zijn van de leeftijd van de personen die in de accommodatie verblijven. Daarom hebben wij geboortedata nodig.  
5. Betaalgegevens
   Om uw boeking financieel te kunnen afwikkelen, maken wij gebruik van een beveiligde betaalomgeving. Wanneer u met iDeal/Wero of overboeking betaalt, worden uw gegevens in onze administratie opgeslagen om uw betaling aan uw boeking te kunnen koppelen. Verder gebruiken wij uw bankrekeningnummer alleen wanneer u geld van ons terugkrijgt. Wanneer u met creditcard betaalt, sturen wij uw creditcardgegevens vanuit onze beveiligde omgeving rechtstreeks naar onze creditcard partner. Zij voeren onze creditcardbetalingen uit. Hierbij krijgen we uw creditcardgegevens niet te zien. Onze partner vertelt ons alleen of uw betaling is gelukt.
6. IP-adres
   Op internet kijken we mogelijk naar uw IP-adres. Wij onthouden uw voorkeuren en kunnen zo een passend advies geven. 
7. E-mailadres
   U krijgt een e-mail over uw reservering, factuur en boekingen die u hebt gemaakt. Nieuwsbrieven ontvangt u ook per e-mail. Ontvangt u liever geen nieuwsbrieven en aanbiedingen meer dan kunt u zich gemakkelijk uitschrijven via de link in de nieuwsbrief. 
8. Kenteken
   Op sommige parken staan slagbomen die het kenteken van uw auto registreren zodat u bij de volgende passage geen pincode of pasje meer nodig hebt om toegang tot het park te krijgen. Wel zo makkelijk!
9. Beeldmateriaal Cameratoezicht
   Op (delen van) onze parken kunnen camera's hangen op plekken waar dit nodig is voor veiligheid en beveiliging (bijvoorbeeld bij toegangen, parkeer-/slagboomzones en bij faciliteiten waar extra toezicht wenselijk is, zoals bij zwembadglijbanen). Hiermee verwerken wij camerabeelden (en bijbehorende metadata zoals datum/tijd en locatie) om incidenten te voorkomen en af te handelen, de veiligheid van gasten en medewerkers te bevorderen en eigendommen te beveiligen. De rechtsgrond is ons gerechtvaardigd belang (veiligheid/beveiliging). Wij plaatsen camera's zichtbaar, filmen zo gericht mogelijk, en gebruiken geen heimelijke cameraregistratie of gezichtsherkenning. Toegang tot de beelden is beperkt tot bevoegde medewerkers of ingeschakelde beveiligingsdienstverleners. Camerabeelden worden in beginsel maximaal 14 dagen bewaard en daarna automatisch verwijderd/overschreven, tenzij de beelden nodig zijn voor de afhandeling van een incident (bijvoorbeeld bij schade, ongeval of onrechtmatigheden); in dat geval bewaren wij relevante fragmenten zolang als nodig is voor onderzoek, afhandeling en/of juridische procedures. Wanneer dat noodzakelijk is, kunnen beelden worden verstrekt aan politie, verzekeraar of andere bevoegde instanties. 

Waarom verzamelt De Krim gegevens?
De Krim gebruikt de hierboven genoemde gegevens om u de nodige informatie over uw verblijf toe te zenden, om uw boeking optimaal te kunnen verwerken, ten behoeve van uw veiligheid tijdens uw verblijf en om u op de hoogte te houden van interessante aanbiedingen van onze producten en diensten.

1. Gastenservice
   U kunt met ons bellen, mailen en ons via social media benaderen. Om er voor te zorgen dat u uw verhaal niet twee keer hoeft te doen, slaan wij gegevens op. Om onze service steeds een beetje beter maken, analyseren wij contactmomenten. 
2. Parken en partners
   Uw gegevens worden doorgegeven aan het park waar u verblijft en aan organisaties die activiteiten verrichten in verband met uw boeking. Dit betreft ook partijen die geen onderdeel uitmaken van De Krim. Dit betreft bijvoorbeeld het fietsverhuurbedrijf in het geval u een fiets heeft gereserveerd bij uw boeking. 
3. Account
   In uw ‘Mijn Vakantie’-account kunnen uw persoonlijke gegevens worden opgenomen. Naam, post- en factuuradres, geboortedatum, telefoonnummer en inloggegevens. Handig, dan hoeft u deze gegevens niet iedere keer opnieuw in te voeren. Wij bewaren ook gegevens over uw eerdere boekingen en uw voorkeuren. Dan kunnen we u sneller en gerichter helpen.
4. Nieuwsbrieven
   U kunt nieuwsbrieven en andere aanbiedingen van ons ontvangen. Voor de inhoud daarvan, kunnen wij kijken naar uw interesses en eerdere boekingen. Ontvangt u liever geen nieuwsbrieven en aanbiedingen meer, dan kunt u zich eenvoudig uitschrijven via de link in de nieuwsbrief, via uw ‘Mijn Vakantie’-account of door een e-mail te sturen naar reserveringen@krim.nl. Reviews en gastenquête
   U kunt toekomstige gasten helpen met uw review. Door ervaringen te delen, geeft u anderen een nóg beter beeld van De Krim, een specifiek park of accommodatie. De antwoorden die u geeft in onze gastenquête worden door ons gelezen om onze dienstverlening verder te verbeteren. In dat kader kunnen we uw antwoorden en gegevens ook delen met onze parken en partners, zoals bijvoorbeeld het fietsverhuurbedrijf. Er kan ook contact met u worden gezocht naar aanleiding van een ingevulde enquête, bijvoorbeeld om aanvullende vragen te stellen of om u te bedanken voor uw feedback.
   
   Indien u een review achterlaat via onze gastenquête, kan deze, geanonimiseerd, openbaar worden geplaatst op onze website of andere communicatiekanalen. Hiermee helpen wij andere gasten bij het maken van een keuze. 
5. Nachtregister
   Bij het verblijf op één van onze parken worden uw gegevens verwerkt ten behoeve van de Gemeente Texel, onder meer voor het geval van calamiteiten. Deze verwerking vindt plaats op basis van een wettelijke verplichting (artikel 6 lid 1 sub c AVG), waaronder artikel 438 Wetboek van Strafrecht en gemeentelijke regelgeving zoals de APV en toeristenbelastingverordening. De gegevens worden in onze systemen verwerkt..
6. Verbetering
   We benaderen u soms voor een gastenonderzoek of een plaats in ons gastenpanel. Verder willen we weten hoe de afhandeling van een klacht is verlopen en wat u van onze nieuwsbrief vindt. Daarom verzamelen wij gastgedrag. Zo kunnen we uw leesgedrag analyseren en content maken die bij uw wensen past. Dit doen we door unieke bezoeken te registreren, met alle activiteiten die daarbinnen plaatsvinden. Denk hierbij aan het bekijken van pagina's, ergens op inzoomen of op links klikken. Soms voert een derde partij deze checks voor ons uit.
7. Acties
   Indien u heeft deelgenomen aan een actie of prijsvraag kunnen wij contact met u opnemen en informeren wij u indien u gewonnen hebt. We gebruiken deze gegevens ook om onze acties te analyseren. Zo worden ze elke keer nóg leuker.
8. Advies op maat
   Dit kan betekenen dat sprake is van profiling in de zin van artikel 4 AVG. Profiling houdt in dat persoonsgegevens worden gebruikt om persoonlijke voorkeuren en interesses te analyseren. Dit kan gevolgen hebben voor de aanbiedingen die u te zien krijgt. U heeft te allen tijde het recht om bezwaar te maken tegen profiling en direct marketing (artikel 21 AVG). Dit kan (afhankelijk van uw cookie-instellingen) ook betekenen dat wij met behulp van cookies en vergelijkbare technieken doelgroepen samenstellen (profilering) voor remarketingcampagnes op platforms zoals Google en Meta. U kunt hiertegen bezwaar maken en/of uw toestemming intrekken via de cookie-instellingen of door contact met ons op te nemen.
   
   Als u onze website bezoekt, ons liket op Facebook, een boeking maakt bij ons of op een van onze parken verblijft, onthouden wij wat u leuk vindt. Wij doen het zoekwerk en helpen u met mooie aanbiedingen, bijvoorbeeld per mail. Wij gebruiken uw gegevens ook om onze dienstverlening en websites te verbeteren. En om nuttige advertenties te laten zien op bijvoorbeeld Facebook. Onder meer wanneer u social media gebruikt op verschillende apparaten is het mogelijk dat u deze advertenties ook op deze andere apparaten ziet. Cookies spelen daarbij een rol. Om informatie en aanbiedingen zoveel mogelijk op uw interesse af te stemmen, kunnen wij uw gegevens laten vergelijken of combineren met bij andere bedrijven bekende gegevens. Voor zover wettelijk vereist vraagt De Krim uw toestemming, voordat zij uw gegevens aan derden verstrekt.

Deelt De Krim gegevens met derden?
Wij verkopen uw persoonsgegevens niet. Om onze dienstverlening te kunnen uitvoeren en onze marketing te optimaliseren, kunnen wij persoonsgegevens delen met geselecteerde dienstverleners (verwerkers) en - voor marketing/advertentiedoeleinden - met advertentieplatforms (veelal als zelfstandige verwerkingsverantwoordelijke). Dit doen wij alleen binnen de grenzen van de AVG en - waar vereist - op basis van uw toestemming of nadat wij een belangenafweging hebben gemaakt. U kunt zich hiervoor altijd afmelden of bezwaar maken. Wij kunnen klantgegevens (bijv. e-mailadres en/of telefoonnummer) in gehashte vorm uploaden naar Google Ads om doelgroepen te maken voor remarketing en segmentaties. Google vergelijkt deze gegevens met haar eigen gebruikersbestand en toont vervolgens advertenties aan (potentiële) gasten. Wij ontvangen van Google alleen rapportages op geaggregeerd niveau. U kunt hiervoor (waar vereist) toestemming geven of intrekken via onze cookie- en marketingvoorkeuren en u kunt daarnaast altijd bezwaar maken tegen direct marketing. Bij gebruik van Google kan sprake zijn van doorgifte van persoonsgegevens naar de Verenigde Staten. In dat geval gelden passende waarborgen, zoals het gebruik van door de Europese Commissie goedgekeurde Standaard Contractbepalingen (SCC’s), aangevuld met technische en organisatorische maatregelen (zoals versleuteling en pseudonimisering), en – voor zover van toepassing – certificering onder het EU-US Data Privacy Framework.

Om de dienstverlening goed uit te kunnen voeren geven we uw persoonsgegevens wel door aan de volgende (categorieën van) ontvangers:

1. IT-partner voor de hosting en onderhoud van de website, het boekingssysteem en de ‘mijn-omgeving’;
2. De accountant voor het controleren van de administratie;
3. Overheidsinstellingen zoals de Belastingdienst, Gemeente Texel en andere toezichthoudende autoriteiten;
4. Overige derden voor de uitvoering van de activiteiten van De Krim, zoals drukkerijen, e-mail- en postverwerkers. Voor zover deze derden bij het uitvoeren van de betreffende diensten en bedrijfsactiviteiten uw persoonsgegevens verwerken, doen zij dit in de hoedanigheid van verwerker voor De Krim en heeft De Krim de vereiste technische en organisatorische maatregelen getroffen om te verzekeren dat uw persoonsgegevens uitsluitend voor de afgesproken doeleinden worden verwerkt en goed beveiligd zijn.

Hoe beveiligt De Krim gegevens?
Uw betalings- en persoonlijke gegevens worden via Internet naar ons informatiesysteem verzonden. Deze website maakt gebruik van HTTPS (HyperText Transfer Protocol Secure). Gegevens die u via deze website verzendt, worden versleuteld, zodat deze tijdens het verzenden beschermd zijn tegen onderschepping door derden. U herkent een beveiligde verbinding aan het slotje in de adresbalk van uw browser. Wij gebruiken deze geregistreerde beveiligingstechnieken ter bescherming van uw gegevens en om verlies, verminking of diefstal ervan te voorkomen. Wij aanvaarden hiervoor echter geen aansprakelijkheid, voor zover dit wettelijk is toegestaan.

Gegevens worden nadat u ze aan ons stuurt, opgeslagen in een beveiligde database, waarbij deze gegevens in een beveiligde omgeving worden bewaard. 

Hoe lang bewaart De Krim gegevens?
Waar mogelijk hanteren wij concrete bewaartermijnen. Voorbeelden: (i) financiële/administratieve gegevens en facturen: 7 jaar (fiscale bewaarplicht); (ii) boekings- en verblijfshistorie in het reserveringssysteem: tot 2 jaar na het laatste contact/laatste verblijf, tenzij langer nodig voor claims/geschillen; (iii) marketingtoestemmingen: zolang de toestemming geldig is en tot uiterlijk 2 jaar na laatste interactie; (iv) gegevens in het nachtregister: conform gemeentelijke voorschriften.

Camerabeelden bewaren wij maximaal 14 dagen en verwijderen/overschrijven wij daarna automatisch, tenzij (delen van) de beelden nodig zijn om een incident te onderzoeken of af te handelen; in dat geval bewaren wij relevante fragmenten zolang als noodzakelijk.

De Krim bewaart gegevens van Gebruiker niet langer dan noodzakelijk is voor de verwerking van de doeleinden waarvoor zij worden verzameld of vervolgens worden verwerkt.  

Vertrouwelijkheid
Alle medewerkers van De Krim die toegang hebben tot uw gegevens zijn gebonden aan een strikte geheimhoudingsplicht van alle persoonsgegevens waarvan zij op grond van die toegang kennis van nemen.  

Grondslagen
Op grond van de Algemene Verordening Gegevensbescherming (AVG) verwerken wij persoonsgegevens op basis van de volgende grondslagen: 

1. uitvoering van een overeenkomst; 
2. voldoen aan een wettelijke verplichting;
3. gerechtvaardigd belang;  
4. toestemming.  

Voor het gebruik van persoonsgegevens voor (direct) marketingdoeleinden is in beginsel voorafgaande toestemming vereist. Voor profiling geldt dat dit uitsluitend plaatsvindt op basis van voorafgaande toestemming. 

Uw gegevens gebruiken wij hoofdzakelijk in verband met uw boeking en dus op basis van een overeenkomst met u. Uw boeking wordt geregistreerd en wij doen er alles aan om uw verblijf zo aangenaam mogelijk te maken. Aanvullende contactmomenten, zoals reviews, marketingactiviteiten en het registreren en analyseren van uw handelingen geschiedt in verband met een gerechtvaardigd belang van De Krim. Het gerechtvaardigd belang van De Krim is haar belang om (direct-) marketingactiviteiten te kunnen verrichten. Het gerechtvaardigd belang kan ook zijn dat de verwerking binnen een klantrelatie plaatsvindt en De Krim contact met u wenst te onderhouden.

U kunt zich ook zelf inschrijven voor een nieuwsbrief. In dat geval geeft u ons toestemming om uw gegevens hiervoor te gebruiken. Verder zijn wij wettelijk verplicht om uw gegevens op te nemen in het nachtregister. 

Uw rechten
U heeft op grond van de Algemene Verordening Gegevensbescherming (AVG) verschillende rechten met betrekking tot de verwerking van uw persoonsgegevens. Hieronder lichten wij deze rechten toe.

Recht op inzage
U heeft het recht om te weten of wij persoonsgegevens van u verwerken en, zo ja, om deze gegevens in te zien.

Recht op rectificatie
Indien uw gegevens onjuist of onvolledig zijn, heeft u het recht deze te laten corrigeren of aanvullen.

Recht op verwijdering (“right to be forgotten”)
U heeft het recht om ons te verzoeken uw persoonsgegevens te verwijderen. Wij zullen uw gegevens verwijderen indien:

• de gegevens niet langer nodig zijn voor de doeleinden waarvoor zij zijn verzameld;
• u uw toestemming intrekt en er geen andere rechtsgrond voor de verwerking bestaat;
• u bezwaar maakt tegen de verwerking en er geen zwaarderwegende gerechtvaardigde gronden zijn;
• de gegevens onrechtmatig zijn verwerkt; of
• wij wettelijk verplicht zijn de gegevens te verwijderen.

Houd er rekening mee dat wij in sommige gevallen bepaalde gegevens moeten bewaren, bijvoorbeeld vanwege wettelijke verplichtingen of in verband met lopende geschillen.

Recht op beperking van de verwerking
U heeft het recht om de verwerking van uw persoonsgegevens te beperken.

Recht op dataportabiliteit
U heeft het recht om uw gegevens te ontvangen in een gestructureerd, gangbaar en machineleesbaar formaat. 

Recht van bezwaar
U heeft het recht om bezwaar te maken tegen de verwerking van uw persoonsgegevens, in het bijzonder voor direct marketing en profiling (artikel 21 AVG). 

Recht om toestemming in te trekken
Wanneer de verwerking is gebaseerd op uw toestemming, kunt u deze op elk moment intrekken.

Uitoefening van uw rechten
U kunt uw rechten uitoefenen of bezwaar maken door contact op te nemen met de privacy officer via privacy-officer@krim.nl onder vermelding van “AVG-verzoek”.

Op verzoek zullen wij u aangeven of wij persoonsgegevens van u verwerken. Verder kunt u deze gegevens onder omstandigheden opvragen, verbeteren, aanvullen, verwijderen of afschermen, bijvoorbeeld als deze feitelijk onjuist zijn. Ook kunt u een beroep doen op elk ander recht dat u volgens de toepasselijke privacywetgeving heeft, zoals het maken van bezwaar tegen de verwerking van uw persoonsgegevens. Dit kan tot gevolg hebben dat u geen gebruik meer kunt maken van (een deel van) onze diensten.
U kunt hiertoe een schriftelijk verzoek indienen naar ondergenoemd post- en emailadres. Indien noodzakelijk voor de verificatie van uw identiteit kunnen wij u vragen om een kopie van een identiteitsbewijs. Wij verzoeken u daarbij om uw burgerservicenummer (BSN) en pasfoto af te schermen. U kunt hiervoor bijvoorbeeld gebruikmaken van de KopieID-app van de Rijksoverheid. Indien u geen kopie van uw identiteitsbewijs wilt verstrekken, bieden wij een alternatief voor verificatie, zoals verificatie via een reeds bij ons bekend contactgegeven. Wij reageren binnen één maand op uw verzoek. 

De Krim Texel
Privacy officer
Roggeslootweg 6
1795 JV De Cocksdorp
Of via e-mail: privacy-officer@krim.nl

Klachten
Indien u van mening bent dat wij uw persoonsgegevens niet correct verwerken, heeft u het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens (artikel 77 AVG).