Privacy- & Cookieverklaring De Houtloods

Op (website)bezoekers, reserverende gasten, leveranciers/partners, nieuwsbriefabonnees, socialvolgers en sollicitanten.

Afhankelijk van uw relatie met ons kunnen wij de volgende categorieën verwerken:

• Identificatie & contact voor- en achternaam, (bedrijfs)naam, e-mail, telefoon.
• Reservering & bezoek: datum/tijd, aantal personen, dieet/allergieën (door u vrijwillig verstrekt), eventuele voorkeuren/opmerkingen.
• Transacties: factuur- en betaalgegevens (bedrag, betaalmethode; geen volledige kaartgegevens in onze systemen).
• Marketing & communicatie: nieuwsbriefinschrijving, klik-/openstatistieken, voorkeuren.
• Website & apparaat: IP-adres (geanonimiseerd waar mogelijk), cookie-ID’s, sessie- en gebruiksdata, consent-signalen (Google Consent Mode v2).
• Sollicitaties: CV, motivatie, relevante correspondentie.

Bronnen: rechtstreeks van u, via onze website(s) en boekings-/betalingssystemen, of (na uw toestemming) via marketing- en advertentieplatforms.

Kinderen: Wij richten ons niet op personen <16 jaar. Meent u dat wij zonder toestemming van ouder/voogd gegevens hebben ontvangen? Neem contact met ons op; wij verwijderen deze gegevens.

Wij verwerken gegevens voor:

1. Reserveringen, dienstverlening en klantenservice
   ◦ Rechtsgrond: uitvoering van een overeenkomst; gerechtvaardigd belang (gastrelatie); wettelijke plicht (fiscale bewaarplicht).
2. Financiële administratie & naleving wetgeving
   ◦ Rechtsgrond: wettelijke verplichting (o.a. belastingwetgeving).
3. Marketing, nieuwsbrieven en aanbiedingen
   ◦ Rechtsgrond: toestemming (opt-in) of gerechtvaardigd belang voor bestaande klanten; u kunt zich altijd afmelden.
4. Website-analyse, prestatie & veiligheid
   ◦ Rechtsgrond: toestemming voor niet-essentiële cookies; gerechtvaardigd belang voor essentiële/functionele cookies en beveiliging.
5. Social advertising & meting (Meta Pixel / Conversions API)
   ◦ Rechtsgrond: toestemming; waar mogelijk privacyvriendelijke instellingen en beperkt datadelen.
6. Werving & selectie
   ◦ Rechtsgrond: uitvoering precontractuele maatregelen; toestemming.

Belangenafweging (gerechtvaardigd belang): bij deze grond minimaliseren wij impact (dataminimalisatie, pseudonimisering waar passend) en bieden wij bezwaar en opt-out.

Wij gebruiken cookies en vergelijkbare technieken. Bij uw eerste bezoek vragen wij om toestemming voor niet-essentiële cookies. U kunt uw voorkeuren op elk moment aanpassen via de cookie-instellingen op onze site.

4.1 Typen cookies

• Essentieel/functioneel – nodig voor werking van de site, beveiliging, laadbalancering, cookie-voorkeuren.
• Analytisch (met toestemming) – inzicht in gebruik van de website (Google Analytics 4, via Google Tag Manager); wij sturen consent-signalen via Google Consent Mode v2.
• Marketing/advertentie (met toestemming) – meten van campagnes, (re)targeting en conversies (o.a. Meta Pixel en Meta Conversions API).

4.2 Overzicht gebruikte tools

* Praktisch gezien hanteren wij voor niet-essentiële cookies de standaardtermijnen van de betreffende aanbieders en bewaren wij ruwe eventdata niet langer dan nodig. Exacte en actuele cookie-namen, -doelen en -looptijden vindt u in de cookie-banner / instellingen op onze website.

Instellingen wijzigen / toestemming intrekken: open op onze site de Cookie-instellingen (link in footer of banner) en pas uw keuzes direct aan.

• Dienstverleners (verwerkers): o.a. hosting, IT-support, boekings-/betalingsproviders, mailingsoftware, analytics/advertentie-platforms. Met hen sluiten wij verwerkersovereenkomsten.
• Wettelijke partijen: belastingdienst, toezichthouders of andere autoriteiten wanneer wij daartoe wettelijk verplicht zijn.
• Social/advertentieplatforms (bij toestemming): beperkte event- en conversiegegevens voor meting en (re)targeting.

Internationale doorgifte: Wanneer gegevens buiten de EER worden verwerkt, gebruiken wij passende waarborgen, zoals de EU-Standaardcontractbepalingen (SCC’s) en aanvullende maatregelen waar nodig.

Wij nemen passende technische en organisatorische maatregelen (o.a. TLS/HTTPS, toegangsbeheer, logging, least-privilege-toegang, pseudonimisering waar passend, periodieke updates en dataminimalisatie) om misbruik, verlies, onbevoegde toegang en ongeoorloofde openbaarmaking tegen te gaan.

• Reserverings- en klantgegevens: zolang nodig voor dienstverlening en nazorg; factuurgegevens 7 jaar (fiscale plicht).
• Marketinggegevens: tot intrekking van toestemming of na 2 jaar inactiviteit.
• Sollicitatiegegevens: standaard 4 weken na afronding procedure of 1 jaar met uw toestemming.
• Webanalyse-events: conform ingestelde retentie in GA4 (bijv. 14 maanden) en korter waar mogelijk.

U heeft het recht op inzage, rectificatie, verwijdering, beperking, overdraagbaarheid en bezwaar (waaronder tegen direct marketing).

• Dien uw verzoek in via info@houtloods.com
• Voor uw en onze veiligheid kunnen wij u vragen zich te identificeren.
• Wij reageren binnen 1 maand (verlengbaar bij complexiteit).
• U heeft het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

Direct marketing: U kunt zich altijd uitschrijven via de link in e-mails of door ons te mailen. Bij bezwaar tegen marketing stoppen wij die verwerking onmiddellijk.

Wij nemen geen besluiten uitsluitend gebaseerd op geautomatiseerde verwerking die rechtsgevolgen voor u hebben of u op vergelijkbare wijze in aanmerkelijke mate treffen.

Wij kunnen deze verklaring bijwerken. Bovenaan ziet u steeds de versiedatum. Bij wezenlijke wijzigingen informeren wij u via de website en/of per e-mail (indien passend).