Privacyverklaring

Deze verklaring legt uit welke persoonsgegevens Workation Castle verwerkt wanneer je deze website bezoekt, een verblijf boekt of je gastencheck-in invult, waarom we ze verwerken, en welke rechten je hebt. Ze weerspiegelt de gegevensverwerking die daadwerkelijk op deze website plaatsvindt.

Inhoud

• 1. Wie is verantwoordelijk (verwerkingsverantwoordelijke)
• 2. Wat we verzamelen en waarom
• 3. Rechtsgronden
• 4. Wie je gegevens ontvangt
• 5. Hoe lang we ze bewaren
• 6. Je rechten
• 7. Kinderen
• 8. Wijzigingen in deze verklaring

1. Wie is verantwoordelijk (verwerkingsverantwoordelijke)

De verwerkingsverantwoordelijke voor de verwerking van je persoonsgegevens is Workation Castle s.r.l., Via Giuseppe Parini 2, 20121 Milano, Italy. Voor elk privacyverzoek kun je contact met ons opnemen via info@workationcastle.com. Volledige bedrijfsgegevens vind je in ons Colofon.

2. Wat we verzamelen en waarom

Serverlogbestanden

Wanneer je deze website bezoekt, registreert onze hostingprovider automatisch technische gegevens in serverlogbestanden: je IP-adres, browsertype en -versie, de verwijzende pagina, en de datum en tijd van de aanvraag. Deze gegevens zijn nodig om de site veilig en betrouwbaar te leveren en om misbruik te detecteren en te voorkomen. Ze worden niet gebruikt om je persoonlijk te identificeren.

Cookies en toestemming

We gebruiken een klein aantal cookies. Een strikt noodzakelijke cookie onthoudt je toestemmingskeuzes (deze wordt geplaatst zodra je voor het eerst een keuze maakt in onze cookiebanner en wordt maximaal één jaar bewaard). Niet-essentiële technologieën — analytics en ingesloten content van derden — worden pas geladen nadat je via de cookiebanner toestemming hebt gegeven. Je kunt je keuzes op elk moment wijzigen of intrekken via de link “Cookie-instellingen” in de footer van de site.

Analytics

Met jouw toestemming gebruiken we PostHog om te begrijpen hoe de site wordt gebruikt, zodat we hem kunnen verbeteren. PostHog is zo geconfigureerd dat gegevens op infrastructuur in de EU worden verwerkt (eu.i.posthog.com). Analytics worden alleen geladen als je de categorie analytics in de cookiebanner accepteert; doe je dat niet, dan worden er geen analysegegevens verzameld.

Ingesloten kaarten

Sommige pagina’s (bijvoorbeeld de aankomstgids en de activiteiten) bevatten ingesloten kaarten van Komoot en Google Maps. Deze embeds worden geblokkeerd totdat je ze via de cookiebanner toestaat. Zodra ze geladen zijn, ontvangt de aanbieder je IP-adres en kan hij eigen cookies plaatsen; raadpleeg hiervoor de privacyverklaring van de betreffende aanbieder.

Boeken en beschikbaarheid

De beschikbaarheids- en boekingsfunctie op deze site stuurt je door naar onze boekingspartner Holidu (holiduhost.com). Alle gegevens die je invoert om te boeken, worden door die aanbieder verwerkt volgens zijn eigen privacyverklaring; wij ontvangen van hen boekings- en contactgegevens om je verblijf mogelijk te maken.

Gastencheck-in en registratie bij de autoriteiten

Om je verblijf compleet te maken, verzamelt ons online check-informulier per gast: voor- en achternaam, geboortedatum en -plaats, woonplaats, nationaliteit, geslacht, en het type en nummer van een identiteitsdocument (identiteitskaart, rijbewijs of paspoort). We zijn wettelijk verplicht deze informatie te registreren en door te sturen naar de Italiaanse staatspolitie (Questura) via het systeem “Alloggiati Web”, conform artikel 109 van de Italiaanse geconsolideerde wet op de openbare veiligheid (TULPS). Het verstrekken van deze gegevens is een wettelijke vereiste om bij ons te verblijven; zonder deze gegevens mogen we je niet onderbrengen. De gegevens worden veilig opgeslagen en zijn alleen toegankelijk voor bevoegd personeel.

Contact met ons opnemen

Als je ons per e-mail benadert, verwerken we de informatie die je verstrekt (zoals je naam, e-mailadres en de inhoud van je bericht) uitsluitend om je vraag af te handelen.

3. Rechtsgronden

We verwerken persoonsgegevens op de volgende rechtsgronden van artikel 6 lid 1 AVG: toestemming (art. 6 lid 1 sub a) voor analytics en ingesloten content van derden; uitvoering van een overeenkomst (art. 6 lid 1 sub b) voor het afhandelen van boekingen en je verblijf; wettelijke verplichting (art. 6 lid 1 sub c) voor de gastenregistratie die aan de Italiaanse autoriteiten wordt doorgegeven; en ons gerechtvaardigd belang (art. 6 lid 1 sub f) bij het exploiteren van een veilige, betrouwbare website en het beantwoorden van vragen.

4. Wie je gegevens ontvangt

We delen persoonsgegevens alleen waar dat nodig is: met onze websitehostingprovider; met PostHog voor analytics (alleen met jouw toestemming); met Komoot en Google voor ingesloten kaarten (alleen met jouw toestemming); met onze boekingspartner Holidu; en met de Italiaanse staatspolitie, zoals wettelijk vereist voor de gastenregistratie. Deze aanbieders treden op als onze verwerkers of als onafhankelijke verwerkingsverantwoordelijken onder hun eigen beleid. We verkopen je persoonsgegevens niet.

5. Hoe lang we ze bewaren

We bewaren persoonsgegevens niet langer dan nodig voor het doel waarvoor ze zijn verzameld, of zolang de wet dat vereist. Serverlogbestanden worden om veiligheidsredenen kort bewaard en daarna verwijderd. Gastenregistratiegegevens worden bewaard gedurende de periode die de Italiaanse openbare-veiligheidswetgeving vereist. Boekings- en boekhoudgegevens worden bewaard gedurende de periode die het Italiaanse belastingrecht vereist (doorgaans tien jaar). Analysegegevens worden alleen in geaggregeerde vorm bewaard.

6. Je rechten

Onder de AVG heb je het recht op inzage in je persoonsgegevens, op rectificatie of verwijdering ervan, op beperking van of bezwaar tegen de verwerking, en op gegevensoverdraagbaarheid. Waar de verwerking op toestemming is gebaseerd, kun je die toestemming op elk moment intrekken zonder dat dit gevolgen heeft voor de eerdere verwerking. Om een van deze rechten uit te oefenen, neem je contact met ons op via info@workationcastle.com.

Je hebt ook het recht om een klacht in te dienen bij de Italiaanse toezichthouder voor gegevensbescherming, de Garante per la protezione dei dati personali (garanteprivacy.it).

7. Kinderen

Deze website is niet gericht op kinderen. We verzamelen niet bewust persoonsgegevens van kinderen, behalve de gastenregistratiegegevens die een ouder of voogd rechtmatig namens hen verstrekt als onderdeel van een boeking.

8. Wijzigingen in deze verklaring

We kunnen deze verklaring bijwerken om wijzigingen in onze werkwijze of in wettelijke vereisten te weerspiegelen. De actuele versie vind je altijd op deze pagina.