Privacybeleid

Inleiding

Dit privacybeleid is van toepassing op alle digitale platforms, waaronder websites, applicaties en andere aanbiedingen (aangeduid als “de Services”) die worden beheerd door Highrollerstay en haar dochterondernemingen, gezamenlijk aangeduid als “wij”, “ons” of eenvoudigweg “Highrollerstay”.

In dit document willen we op transparante wijze bespreken hoe High Roller Stay persoonsgegevens verzamelt, verwerkt en gebruikt in verband met uw interactie met de services. “Persoonlijke gegevens’ verwijst naar elk stukje informatie waarmee u mogelijk kunt worden geïdentificeerd, op zichzelf of in combinatie met andere gegevens.

Omdat Highrollerstay een metasearch-entiteit is, wordt u soms doorverwezen naar externe websites of toepassingen van derden. We moeten duidelijk maken dat zodra u wordt doorverwezen, de privacypraktijken van deze services van derden buiten onze jurisdictie vallen. Uw activiteiten op deze services vallen daarom onder het privacybeleid van die websites of applicaties en niet onder het privacybeleid van High Roller Stay.

We erkennen dat voortdurende technologische vooruitgang, wijzigingen in onze services, wetswijzigingen of andere factoren updates van ons Privacybeleid noodzakelijk kunnen maken. Om aan deze wijzigingen tegemoet te komen, zullen we dit document regelmatig bijwerken. We raden je aan up-to-date te blijven met dit beleid om te begrijpen hoe je persoonlijke gegevens worden behandeld in relatie tot de Services.

1. Wie is verantwoordelijk voor de verwerking van persoonsgegevens zoals beschreven in dit Privacybeleid?

High Roller Stay beheert de verwerkingen zoals beschreven in deze Privacyverklaring.

Als u uw rechten met betrekking tot gegevensbescherming wilt uitoefenen, of algemene vragen hebt over de manier waarop High Roller Stay uw persoonlijke gegevens verwerkt of details met betrekking tot deze Privacykennisgeving, wordt u aangemoedigd contact op te nemen met ons toegewijde team via e-mail op privacy@highrollerstay.com.

Voor directe communicatie met onze functionaris voor gegevensbescherming (DPO), richt uw e-mail aan privacy@highrollerstay.com en vermeld “Attention: Data Protection Officer” in de onderwerpregel. Het is belangrijk op te merken dat correspondentie die naar dit adres wordt gestuurd niet inherent vertrouwelijk is en niet uitsluitend toegankelijk is voor de functionaris voor gegevensbescherming. Als uw zaak een privégesprek met onze functionaris voor gegevensbescherming vereist, verzoeken wij u vriendelijk uw behoefte aan vertrouwelijkheid in uw bericht te vermelden en wij zullen een veilige uitwisseling mogelijk maken.

2. Uw rechten

U beschikt over specifieke rechten met betrekking tot uw persoonlijke gegevens. Meer informatie over hoe u contact met ons kunt opnemen en hoe u deze rechten kunt uitoefenen, vindt u in Sectie 1.

2.1 Algemene rechten

Onder de geldende wettelijke voorwaarden hebt u recht op verschillende rechten met betrekking tot gegevensbescherming. Deze omvatten het recht om geïnformeerd te worden (volgens artikel 13 van de GDPR), het recht om toegang te krijgen tot uw gegevens (artikel 15 GDPR), het recht om gegevens te laten verwijderen (artikel 17 GDPR), het recht om onjuiste gegevens te corrigeren (artikel 16 GDPR), het recht om de gegevensverwerking te beperken (artikel 18 GDPR) en het recht om uw gegevens over te dragen (artikel 20 GDPR).

2.2. Recht om toestemming in te trekken

Je hebt te allen tijde het recht om de toestemming die je ons hebt gegeven voor het gebruik van je persoonlijke gegevens in te trekken. Als je daarvoor kiest, zullen we vanaf dat moment de verwerking van je gegevens met betrekking tot die toestemming staken. Houd er echter rekening mee dat het intrekken van uw toestemming geen invloed heeft op de rechtmatigheid van de gegevensverwerking die plaatsvond onder uw toestemming voordat deze werd ingetrokken.

2.3 Recht om bezwaar te maken tegen de verwerking van gegevens op basis van legitieme belangen

U hebt te allen tijde het recht om de verwerking van uw persoonlijke gegevens aan te vechten als u zich zorgen maakt over uw unieke omstandigheden. Dit is van toepassing wanneer we uw gegevens verwerken op basis van onze legitieme belangen. Na uw bezwaar zullen wij het gebruik van uw persoonsgegevens stopzetten, tenzij wij sterke en gerechtvaardigde redenen voor deze verwerking kunnen aantonen die zwaarder wegen dan uw eigen rechten, belangen en vrijheden, of indien een dergelijke verwerking noodzakelijk is voor de vaststelling, uitoefening of verdediging van rechtsvorderingen.

2.4 Rechten om bezwaar te maken tegen direct marketing

U hebt te allen tijde het recht om bezwaar te maken tegen direct marketing waarbij uw persoonlijke gegevens worden verwerkt. Voor uitgebreide instructies over hoe u gebruik kunt maken van uw recht om bezwaar te maken tegen direct-marketingpraktijken, verwijzen wij u naar paragraaf 6.1 van ons beleid.

2.5 Recht om een klacht in te dienen bij een toezichthoudende autoriteit

U hebt het recht om een klacht in te dienen bij een relevante gegevensbeschermingsautoriteit als u vermoedt dat de verwerking van uw persoonlijke gegevens in strijd is met de geldende wetgeving inzake gegevensbescherming. Het staat u vrij om contact op te nemen met een gegevensbeschermingsautoriteit binnen de Europese Unie, met name in het land waar u woont.

3. Welke gegevens we van u verzamelen

Wanneer u onze Services gebruikt, kunnen we deze soorten persoonsgegevens verwerken:

Gegevens ledenaccount:

Persoonlijke gegevens die worden verzameld voor het aanmaken van een ledenaccount, zoals: je naam, e-mailadres, wachtwoord.

Contactgegevens en andere informatie die je met ons deelt, zoals je postadres, leeftijd, geslacht, land van verblijf, profielen op sociale netwerken, berichten die je naar ons team hebt gestuurd, feedback, opmerkingen, antwoorden op enquêtes of interviews, deelname aan een van onze promotionele activiteiten.

Gebruiksgegevens:

Informatie over hoe u onze services gebruikt, met inbegrip van de door u ingevoerde gegevens wanneer u een zoekopdracht uitvoert via onze services (inclusief bestemming, datum, aantal gasten, valuta), bekeken deals en aangeklikte links.

Interactie met onze marketingcommunicatie: we kunnen informatie verzamelen over uw interactie met onze direct-marketingberichten, waaronder onze nieuwsbrief en pushmeldingen (bijvoorbeeld analyses van het aantal keren dat u onze nieuwsbrief opent of op hyperlinks daarin klikt).
Boekingsgegevens: Wanneer je onze Services gebruikt en klikt op een link naar een accommodatieaanbieding die wordt vermeld op onze Services, kan de online boekingssite die die aanbieding doet ons persoonsgegevens sturen met betrekking tot elke daaropvolgende boeking of reservering die je maakt op de online boekingssite.
Locatiegegevens: We kunnen locatiegegevens bij benadering verwerken op basis van uw IP-adres (land- of plaatsniveau). Bovendien kunnen we, met uw voorafgaande toestemming, GPS-gegevens gebruiken om u aangepaste zoekresultaten op uw mobiel te bieden.
Technische gegevens: Voorbeelden hiervan zijn IP-adres, cookies, identificatiegegevens (sessie-ID, lid-ID, apparaat-ID), toegangsstatus/HTTP-statuscode, browsersoftware en -versie, besturingssysteem en de interface daarvan, internetprovider, taal en andere configuratie-instellingen.

4. Waarom en hoe we uw persoonlijke gegevens gebruiken

Hieronder beschrijven we hoe en waarom we uw persoonlijke gegevens gebruiken, samen met de specifieke rechtsgronden en de soorten gegevens waar het om gaat. Wij gebruiken uw persoonlijke gegevens voor de volgende doeleinden:

Dienstverlening: Wij verwerken uw gegevens om u in staat te stellen accommodatieprijzen te vergelijken, aanbiedingen te bekijken en uw ideale verblijf te vinden.
- Juridische gronden: Het uitvoeren van een contract en het verkrijgen van uw toestemming.
- Soorten gegevens: Gebruikers-, gebruiks-, boekings-, locatie- en technische gegevens.
Veiligheid en betrouwbaarheid: We onderhouden een veilige en betrouwbare omgeving op onze Services.
Verbetering van de service: We analyseren hoe u onze Services gebruikt en verwerken uw feedback om ons aanbod te verfijnen, trends in de sector te signaleren en nieuwe functies te ontwikkelen om uw gebruikerservaring te verbeteren.
- Juridische gronden: Uw toestemming en ons legitieme belang.
- Soorten gegevens: Gebruikers-, gebruiks-, boekings- en technische gegevens.
Marketingcommunicatie: We sturen u informatie over onze Services, adverteren voor u op onze platforms en die van derden en beheren promotiegerelateerde activiteiten zoals sweepstakes en giveaways.
- Juridische gronden: Uw toestemming en ons legitieme belang.
- Soorten gegevens: Gebruikers-, gebruiks- en technische gegevens.
Klantenondersteuning: We gaan met u in gesprek om vragen te beantwoorden, uw problemen aan te pakken en klantenondersteuning te bieden.
- Juridische gronden: Het nakomen van een contract en het beschermen van onze legitieme belangen.
- Soorten gegevens: Gebruikers-, gebruiks-, boekings- en bankgegevens.
Uitvoering van contracten door derden: We delen gegevens als dat nodig is om overeenkomsten te voltooien met boekingssites van derden die op onze Services staan.
- Juridische gronden: Het uitvoeren van een contract en het beschermen van onze legitieme belangen.
- Soorten gegevens: Gebruikers-, gebruiks- en boekingsgegevens.
Wettelijke naleving: We verwerken gegevens om te voldoen aan wetten, samen te werken met wetshandhavers, fraude tegen te gaan en juridische claims te handhaven, te doen gelden of ons ertegen te verdedigen.
- uridische gronden: Naleving van wettelijke verplichtingen, legitiem belang en uitvoering van contracten.
- Soorten gegevens: Gebruikers-, gebruiks-, boekings- en technische gegevens.

5. Met wie we je gegevens delen

Uw persoonlijke gegevens kunnen worden gedeeld met bepaalde entiteiten, waarbij we er altijd voor zorgen dat er een legitieme wettelijke basis is:

Onze eigen dochterondernemingen.
Verificatiepartners, waaronder aanmeldingsdiensten van derden zoals Facebook, Google of Apple bij toegang tot onze Services.
Externe servicebureaus die worden ingeschakeld voor gegevensverwerking namens ons, zoals hosting, gegevensopslag, klantenondersteuning, communicatiediensten, beveiliging, fraudepreventie, schuldinvordering, analyse en promotie.
Onafhankelijke serviceproviders, die optreden als onafhankelijke gegevensbeheerders, die aanvullende diensten aanbieden, waaronder beveiliging, fraudepreventie, sociale netwerken en reclame.
Samenwerkingspartners voor de gezamenlijke promotie van producten of diensten die naast de onze op de markt worden gebracht in samenwerking met andere entiteiten.
Reisgerelateerde leveranciers, zoals hotels, luchtvaartmaatschappijen, autoverhuurbedrijven, verzekeraars, vastgoedbeheerders en aanbieders van toeristische activiteiten of gidsen.
Wetshandhavingsinstanties, in gevallen waarin het nodig is om illegale daden tegen te gaan, te onderzoeken of te vervolgen, bedreigingen voor de staat of de openbare veiligheid aan te pakken, of potentiële gevaren voor het welzijn van individuen af te wenden.
Tijdens belangrijke zakelijke transacties, bijvoorbeeld fusies, afstotingen, consolidaties of de verkoop van activa.
De overdracht van gegevens aan onze verwerkers is uitsluitend bedoeld voor de uitvoering van taken. We zorgen ervoor dat onze verwerkers oordeelkundig worden gekozen, volgens onze richtlijn worden aangesteld, zich wettelijk committeren aan onze richtlijnen en zijn uitgerust met robuuste technische en organisatorische waarborgen. Hun prestaties en afstemming op onze normen zijn onderworpen aan onze voortdurende supervisie.

6. Hoe beschermt High Roller Stay uw gegevens?

In ons streven om uw persoonlijke gegevens te beschermen, hebben we een reeks technische en organisatorische beveiligingen geïmplementeerd die zijn ontworpen om te voorkomen dat uw gegevens worden gewijzigd, misplaatst, vernietigd of toegankelijk zijn voor onbevoegde personen. Onze beschermingsstrategieën omvatten methoden zoals pseudonimisering, versleuteling, het gebruik van firewalls en strikte protocollen voor toegangscontrole. We evalueren en verfijnen onze beveiligingsmaatregelen voortdurend om ze af te stemmen op de nieuwste technologische ontwikkelingen.

7. Wanneer worden uw gegevens verwijderd?

We bewaren uw persoonlijke gegevens gedurende een periode die noodzakelijk of toegestaan is op basis van de redenen voor het verzamelen ervan, in overeenstemming met de relevante wetgeving. Zodra deze periode is verstreken, verwijderen we de gegevens onmiddellijk, behalve in gevallen waarin we de gegevens nodig hebben om te voldoen aan wettelijke voorschriften, zoals voor civielrechtelijke bewijsvoering of belasting- en boekhouddoeleinden, of als een andere wet inzake gegevensbescherming doorlopende verwerking voor bepaalde gevallen voorschrijft. Voor analytisch of statistisch gebruik op langere termijn worden uw gegevens geanonimiseerd om uw privacy te beschermen.