Privacybeleid – Camperplaats Nolissenhof

1 1. Inleiding en Wie Wij Zijn

Dit privacybeleid legt uit hoe uw persoonsgegevens worden verzameld, gebruikt en beschermd wanneer u dit boekingsplatform voor campings gebruikt ("het Platform"). Het Platform wordt beheerd door Camperplaats Nolissenhof namens de individuele campingexploitant wiens boekingssite u bezoekt ("de Campingexploitant").

In termen van gegevensbescherming is de Campingexploitant de verwerkingsverantwoordelijke — zij beslissen waarom en hoe uw persoonsgegevens worden verwerkt. Camperplaats Nolissenhof treedt op als verwerker en behandelt uw gegevens volgens de instructies van de Campingexploitant om de boekingsdienst te leveren.

Wij nemen uw privacy serieus. Als u vragen heeft over dit beleid of uw rechten op het gebied van gegevensbescherming wilt uitoefenen, kunt u contact opnemen met de Campingexploitant (Verwerkingsverantwoordelijke) via de contactgegevens op de website van de camping of uw boekingsbevestiging per e-mail. U kunt ook contact opnemen met de Platformbeheerder (Verwerker) via Camperplaats Nolissenhof.

Als u zich in de Europese Economische Ruimte bevindt en niet tevreden bent met onze reactie, heeft u het recht om een klacht in te dienen bij uw lokale toezichthoudende autoriteit voor gegevensbescherming.

2 2. Welke Persoonsgegevens Wij Verzamelen

Wij verzamelen de volgende categorieën persoonsgegevens. Voor elke categorie leggen wij uit welke specifieke gegevens worden verzameld:

2.1 Accountregistratiegegevens

Uw naam, voornaam en achternaam.
Uw e-mailadres (dat moet worden geverifieerd via een bevestigingslink).
Uw wachtwoord (opgeslagen in gehashte vorm met bcrypt — nooit in platte tekst).
Uw telefoonnummer (optioneel; kan worden geverifieerd).
Of u meerderjarig bent (u moet meerderjarig zijn om een boeking te maken).

2.2 Boekings- en Reserveringsgegevens

Uw gekozen kampeerplek.
Uw aankomstdatum en vertrekdatum.
Het aantal gasten in uw gezelschap.
Eventuele optionele extra's die u selecteert (bijv. hondentoeslag, extra tent).
Eventuele opmerkingen of notities die u verstrekt.
Het boekingskanaal (bijv. website, widget, telefoon).
De totale prijs van uw boeking.

2.3 Betalingsgegevens

Wij gebruiken Mollie B.V., een in Nederland gevestigde betalingsprovider, om betalingen te verwerken. Mollie is PCI-DSS-gecertificeerd.
Mollie verzamelt en verwerkt uw betaalkaart- of bankgegevens rechtstreeks — wij zien of bewaren nooit uw volledige kaartnummer of bankgegevens.
Wij slaan een Mollie-klant-ID op en, voor terugkerende betalingen, een Mollie-mandaat-ID.
Wij bewaren gegevens van betalingstransacties, inclusief het actietype (betaling of terugbetaling), bedrag, order-ID en eventuele notities.
Wij slaan het btw-percentage en extra factureringsinformatie op waar van toepassing.

2.4 Gastboekingsgegevens (Geen Account)

Als u als gast boekt zonder een account aan te maken, verzamelen wij uw gastnaam, e-mailadres en telefoonnummer.
Er wordt een tijdelijk gebruikersrecord aangemaakt met gaststatus en zonder wachtwoord.
U ontvangt een ondertekende verificatielink per e-mail om een wachtwoord in te stellen en om te zetten naar een geregistreerd account als u dat wilt.

2.5 Contactformuliergegevens

Wanneer u een contactformulier indient, verzamelen wij uw naam, e-mailadres en telefoonnummer.
Wij verzamelen het onderwerp en bericht van uw aanvraag.
Inzendingen van contactformulieren zijn beperkt tot 3 per 10 minuten per gebruiker om misbruik te voorkomen.

2.6 Sessie- en Apparaatgegevens

Uw IP-adres en user agent (browser- en apparaatinformatie), opgeslagen in onze sessietabel.
Uw taalvoorkeur, opgeslagen in een cookie genaamd 'locale'.

2.7 API-toegangsgegevens

Als u API-toegang krijgt, slaan wij een unieke 64-karakter API-sleutel op die aan uw account is gekoppeld.
API-toegang is beperkt tot 60 verzoeken per minuut.

2.8 Slagboomtoegangslogboeken

Als de camping elektronische slagboomtoegang gebruikt, registreren wij in- en uitgangsgebeurtenissen via QR-codescans of 6-cijferige eenvoudige codes.
Elke slagboomgebeurtenis is gekoppeld aan een reservering, niet direct aan uw persoonlijke identiteit buiten de reserveringscontext.

2.9 Energiemonitoringsgegevens

Als de camping Shelly IoT-apparaten gebruikt voor energiemonitoring per plek, verzamelen wij energieverbruiksgegevens per plek.
Deze gegevens zijn niet gekoppeld aan individuen — het is gekoppeld aan de plek, niet aan de gast.

3 3. Hoe Wij Uw Gegevens Verzamelen

Rechtstreeks van u wanneer u een account registreert, een boeking maakt, het contactformulier invult of met ons communiceert.
Automatisch via cookies, sessietracking en slagboomtoegangsregistratiesystemen.
Van IoT-apparaten: energiemonitoringsgegevens van Shelly-apparaten die op de camping zijn geïnstalleerd.
Van onze betalingsprovider: betalingsbevestiging en transactiegegevens van Mollie.

4 4. Waarom Wij Uw Gegevens Verwerken (Doeleinden en Rechtsgrondslagen)

Onder de AVG moeten wij een geldige rechtsgrondslag hebben voor het verwerken van uw persoonsgegevens. De doeleinden en rechtsgrondslagen waarop wij ons baseren zijn:

Boekingsafhandeling (verwerken en bevestigen van uw reservering) — Uitvoering overeenkomst (Art. 6(1)(b) AVG).
Betalingsverwerking (afhandelen van betalingen en terugbetalingen via Mollie) — Uitvoering overeenkomst (Art. 6(1)(b) AVG).
Identiteitsverificatie (verifiëren van uw e-mailadres en dat u meerderjarig bent) — Uitvoering overeenkomst / Wettelijke verplichting.
Klantenservice (reageren op vragen en beheren van uw boekingen) — Uitvoering overeenkomst / Gerechtvaardigd belang.
Wettelijke verplichtingen (bijhouden van administratie voor belasting-, boekhoudkundige en wettelijke naleving) — Wettelijke verplichting (Art. 6(1)(c) AVG).
Fraudepreventie (rate limiting, sessietracking, misbruikdetectie) — Gerechtvaardigd belang (Art. 6(1)(f) AVG).
Dienstverbetering (analyseren van gebruikspatronen om het Platform te verbeteren) — Gerechtvaardigd belang (Art. 6(1)(f) AVG).
Marketingcommunicatie (indien u toestemming geeft) — Toestemming (Art. 6(1)(a) AVG).
Slagboomtoegangsbeheer (in-/uitgangsregistratie voor campingbeveiliging) — Gerechtvaardigd belang (Art. 6(1)(f) AVG).

5 5. Met Wie Wij Uw Gegevens Delen

Wij verkopen uw persoonsgegevens aan niemand. Wij delen alleen gegevens voor zover nodig om de dienst te verlenen:

Mollie B.V. (Nederland) — betalingstransactiegegevens en klant-ID voor betalingsverwerking. Het privacybeleid van Mollie is van toepassing op het betalingsproces.
E-maildienstverlener — e-mailadres, naam en boekingsgegevens voor het verzenden van boekingsbevestigingen, verificatie-e-mails en wachtwoordherstel.
Campingexploitant (Verwerkingsverantwoordelijke) — alle boekings- en accountgegevens, aangezien de camping waarbij u boekt uw gegevens beheert.
Shelly IoT — energieverbruiksgegevens (geanonimiseerd, per plek) voor energiemonitoring per plek.
Wetshandhaving / regelgevende autoriteiten — zoals vereist door toepasselijke wetgeving voor wettelijke naleving.

6 6. Internationale Gegevensoverdracht

Alle persoonsgegevens worden opgeslagen en verwerkt op servers in Nederland binnen de Europese Economische Ruimte. Onze betalingsprovider, Mollie B.V., is ook gevestigd in Nederland en verwerkt gegevens binnen de EU. Als gegevensoverdracht buiten de EER noodzakelijk wordt, zorgen wij voor passende waarborgen (zoals Standaard Contractbepalingen) in overeenstemming met Hoofdstuk V van de AVG.

7 7. Hoe Lang Wij Uw Gegevens Bewaren

Actieve accountgegevens: bewaard voor de duur dat uw account actief is.
Zacht verwijderde accounts: bewaard volgens wettelijke vereisten (bijv. belastinggegevens tot 7 jaar), zelfs na accountverwijdering.
Boekings-/reserveringsgegevens: zacht verwijderd maar bewaard voor wettelijke en boekhoudkundige doeleinden.
Betalingsgeschiedenis: zacht verwijderd maar bewaard volgens belasting- en boekhoudkundige vereisten.
Slagboomcodes en slagboomgeschiedenis: zacht verwijderd maar bewaard voor beveiligingsadministratie van de camping.
Sessiegegevens: automatisch verwijderd door de sessie-opschoning van het Platform.
API-sleutels: geldig tot ingetrokken door u of de Campingexploitant.

8 8. Cookies

Ons Platform gebruikt de volgende cookies:

'locale' cookie — slaat uw taalvoorkeur op (nl, en, de, fr). Functionele cookie, persistent (browseropslag).
'laravel_session' cookie — onderhoudt uw sessiestatus tijdens het gebruik van het Platform. Essentiële cookie, sessieduur.
'XSRF-TOKEN' cookie — beschermt tegen cross-site request forgery-aanvallen. Essentiële cookie, sessieduur.
Mollie betalingscookies — vereist tijdens het betalingsproces om transacties te verwerken. Essentiële cookies, sessieduur.

Wij gebruiken geen advertentiecookies, trackingcookies of analysecookies. Wij gebruiken geen Google Analytics, Facebook Pixel of diensten voor het volgen van derden.

9 9. Beveiligingsmaatregelen

Wachtwoordbeveiliging: alle wachtwoorden worden gehasht met bcrypt — wij bewaren nooit wachtwoorden in platte tekst.
Versleuteling onderweg: alle gegevens worden verzonden via HTTPS (TLS).
API-beveiliging: API-toegang vereist een unieke 64-karakter API-sleutel; API-eindpunten zijn beperkt in snelheid om misbruik te voorkomen.
Toegangscontrole: rolgebaseerde toegang (super-admin, admin, receptionist, personeel, gast) zorgt ervoor dat alleen geautoriseerd personeel toegang heeft tot uw gegevens.
Snelheidsbeperking: contactformulieren zijn beperkt tot 3 inzendingen per 10 minuten; API-eindpunten tot 60 verzoeken per minuut.
Sessiebeheer: veilige sessieafhandeling met automatische opschoning.
Zachte verwijdering: gebruikers- en reserveringsgegevens worden zacht verwijderd in plaats van permanent vernietigd, waardoor herstel mogelijk is indien nodig en gegevensintegriteit behouden blijft.

10 10. Privacy van Kinderen

U moet meerderjarig zijn om de boekingsfuncties van het Platform te gebruiken. Tijdens de registratie moet u bevestigen dat u meerderjarig bent. Het Platform is niet bedoeld voor kinderen onder de 18 jaar en wij verzamelen niet bewust persoonsgegevens van kinderen.

11 11. Uw Rechten Onder de AVG

Recht van inzage (Art. 15 AVG): u mag een kopie opvragen van de persoonsgegevens die wij over u bewaren.
Recht op rectificatie (Art. 16 AVG): u mag verzoeken om correctie van onnauwkeurige of onvolledige gegevens.
Recht op vergetelheid (Art. 17 AVG): u mag verzoeken om verwijdering van uw persoonsgegevens ("recht op vergetelheid"), onder voorbehoud van wettelijke bewaarverplichtingen.
Recht op beperking van verwerking (Art. 18 AVG): u mag verzoeken dat wij de verwerking van uw gegevens beperken in bepaalde omstandigheden.
Recht op overdraagbaarheid van gegevens (Art. 20 AVG): u mag uw gegevens opvragen in een gestructureerd, machineleesbaar formaat.
Recht van bezwaar (Art. 21 AVG): u mag bezwaar maken tegen verwerking op basis van gerechtvaardigd belang, inclusief profilering.
Recht om toestemming in te trekken (Art. 7(3) AVG): waar verwerking is gebaseerd op toestemming, mag u deze te allen tijde intrekken.

Om een van deze rechten uit te oefenen, neemt u contact op met de Campingexploitant (verwerkingsverantwoordelijke) via de contactgegevens op hun website of uw boekingsbevestiging per e-mail. Wij zullen binnen één maand na ontvangst van uw verzoek reageren.

12 12. Wijzigingen in Dit Privacybeleid

Wij kunnen dit Privacybeleid van tijd tot tijd bijwerken. Wanneer wij belangrijke wijzigingen aanbrengen, zullen wij u hiervan op de hoogte stellen via het Platform of per e-mail. De versie die van kracht was op het moment dat uw gegevens werden verzameld, is van toepassing op die gegevens. Voortgezet gebruik van het Platform nadat wijzigingen van kracht zijn geworden, betekent aanvaarding van het bijgewerkte beleid.

Laatst bijgewerkt: June 16, 2026