Privacybeleid
Overeenkomstig de AVG (Verordening (EU) 2016/679) en de Franse wet op de gegevensbescherming (wet nr. 78-17 van 6 januari 1978).
Deze pagina is naar het Nederlands vertaald zodat je alles rustig kunt nalezen. Bij twijfel of een verschil in interpretatie geldt uitsluitend de Franse versie als bindende tekst. Een Engelse versie is eveneens beschikbaar.
1. Verwerkingsverantwoordelijke
LA RIBREAUTIÈRE SAS
3 rue de l'Aubépine, 85110 Chantonnay, France
SIREN: 940 322 209
E-mail: [email protected]
Telefoon: +33 2 52 43 10 53
Voor elke vraag over de verwerking van je gegevens of om je rechten uit te oefenen, kun je contact met ons opnemen via het bovenstaande adres.
2. Verzamelde gegevens en doeleinden
| Verwerking | Gegevens | Rechtsgrond | Bewaartermijn |
|---|---|---|---|
| Nieuwsbrief / wachtlijst | E-mail, voornaam, gewenste data, voorkeursvakantiehuis | Toestemming (art. 6.1.a) | Tot uitschrijving |
| Contactformulier | Naam, e-mail, onderwerp, bericht | Gerechtvaardigd belang (art. 6.1.f) | 3 jaar na het laatste contact |
| Reservering (na opening) | Naam, e-mail, data, gasten, betaling | Uitvoering van de overeenkomst (art. 6.1.b) | 5 jaar na het verblijf |
| Boekhouding | Betaalgegevens, facturen | Wettelijke verplichting | 10 jaar (art. L. 123-22 Frans Wetboek van Koophandel) |
3. Ontvangers van de gegevens
Je gegevens worden nooit verkocht of voor commerciële doeleinden met derden gedeeld. Ze kunnen worden doorgegeven aan de volgende subverwerkers, die uitsluitend namens ons handelen en gebonden zijn door een verwerkersovereenkomst conform art. 28 AVG:
- FRANCE NUAGE SAS (Frankrijk, 85140 Essarts-en-Bocage): hosting van de site (geen doorgifte buiten de EU)
- Swikly SAS (Frankrijk): beheer van de borg, uitsluitend na opening
- CM2C (Frankrijk): consumentenbemiddeling, uitsluitend in geval van een geschil
- E-mailserviceprovider, nog aan te wijzen: verzending van de nieuwsbrief
- Accountantskantoor: boekhoudkundige administratie
4. Doorgifte buiten de Europese Unie
In het kader van de werking van deze site vinden geen doorgiften van persoonsgegevens buiten de Europese Unie plaats. De hosting wordt in Frankrijk verzorgd door FRANCE NUAGE SAS, en alle hierboven vermelde subverwerkers zijn binnen de EU actief.
5. Je rechten
Overeenkomstig de artikelen 15 tot en met 22 AVG heb je op elk moment de volgende rechten met betrekking tot je gegevens:
- Recht op inzage: bevestigen dat je gegevens worden verwerkt en een kopie verkrijgen
- Recht op rectificatie: onjuiste of onvolledige gegevens corrigeren
- Recht op wissing ("recht op vergetelheid"): verzoeken om verwijdering van je gegevens
- Recht van bezwaar: bezwaar maken tegen de verwerking, met name voor prospectiedoeleinden
- Recht op beperking: de verwerking van je gegevens opschorten
- Recht op overdraagbaarheid: je gegevens in een gestructureerd formaat ontvangen
Om deze rechten uit te oefenen: [email protected]. We reageren binnen maximaal één maand.
Je hebt ook het recht om een klacht in te dienen bij de Franse gegevensbeschermingsautoriteit (CNIL):
www.cnil.fr/fr/plaintes
6. Register van verwerkingsactiviteiten (art. 30 AVG)
Overeenkomstig artikel 30 AVG houdt LA RIBREAUTIÈRE SAS een intern register van verwerkingsactiviteiten bij. De tabel in hoofdstuk 2 hierboven is de openbare, beknopte versie ervan. De volledige interne versie vermeldt voor elke verwerkingsactiviteit:
- Naam en contactgegevens van de verwerkingsverantwoordelijke
- Doeleinden van de verwerking
- Categorieën van betrokkenen en categorieën van persoonsgegevens
- Categorieën van ontvangers (subverwerkers vermeld in hoofdstuk 3)
- Voorziene bewaartermijnen
- Algemene beschrijving van de technische en organisatorische beveiligingsmaatregelen (TOM)
- Eventuele doorgiften buiten de EU (tot op heden geen)
Het interne register kan op gemotiveerd verzoek worden gedeeld met elke betrokkene via [email protected], met inachtneming van de bedrijfsvertrouwelijkheid en de persoonsgegevens van andere klanten.
Verwerkersovereenkomsten (art. 28 AVG)
Met elke in hoofdstuk 3 vermelde subverwerker wordt een verwerkersovereenkomst (DPA) of gelijkwaardige AVG-bepalingen ondertekend:
- FRANCE NUAGE SAS: hosting, DPA opgenomen in de servicevoorwaarden
- Swikly SAS: beheer van de borg, DPA beschikbaar op hun site (te ondertekenen vóór de overschakeling naar de reserveringsmodus in maart 2027)
- CM2C: consumentenbemiddeling, AVG-bepaling opgenomen in de lidmaatschapsovereenkomst
- E-mailserviceprovider (nog aan te wijzen): DPA te ondertekenen vóór de commerciële opening
- Accountantskantoor: beroepsgeheim en toepasselijke wettelijke verplichtingen
Technische en organisatorische maatregelen (TOM)
- Versleuteling tijdens overdracht: TLS 1.2+ afgedwongen (HSTS preload, Let's Encrypt-certificaat automatisch vernieuwd)
- Versleuteling in rust: opslag versleuteld op het niveau van de FRANCE NUAGE-infrastructuur
- Beheerdersauthenticatie: sterke unieke wachtwoorden, wachtwoordbeheerder, 2FA waar beschikbaar
- Minimale rechten: alleen de vereiste accounts hebben toegang tot de gegevens; geen rechtstreekse databasetoegang voor subverwerkers
- Logging: applicatielogs 30 dagen bewaard voor traceerbaarheid; geen onnodige persoonsgegevens in leesbare logs
- Back-ups: versleutelde dagelijkse back-ups, 30 dagen bewaard, opgeslagen in Frankrijk
- Beveiligingsupdates: kritieke patches toegepast binnen twee weken (Rust-afhankelijkheden, Docker-basisimage)
- Melding van inbreuken: in geval van een bevestigde inbreuk, melding aan de CNIL binnen 72 uur (art. 33 AVG) en aan de betrokkenen wanneer het risico hoog is (art. 34)
Functionaris voor gegevensbescherming (DPO)
Het aanstellen van een DPO is voor onze activiteit niet verplicht (art. 37 AVG). De voorzitter van de SAS (François-Guillaume Ribreau) is echter het eerste aanspreekpunt voor elke AVG-gerelateerde vraag: [email protected]. Mocht het verwerkingsvolume meer dan 10.000 personen per jaar bedragen, dan wordt de wenselijkheid van het aanstellen van een externe DPO opnieuw beoordeeld.
7. Cookies
De site gebruikt momenteel geen cookies van derden en plaatst geen trackers waarvoor toestemming nodig is (analyse, reclame, sociale netwerken). Als er later een tool voor publieksanalyse zou worden toegevoegd, wordt een toestemmingsbanner geïmplementeerd overeenkomstig art. 82 van de Franse wet op de gegevensbescherming en de richtlijnen van de CNIL.
Laatst bijgewerkt: 11 mei 2026