PRIVACYBELEID.

De verwerkingsverantwoordelijke is SARL Braveheart, handelend onder de naam Hideout, 60 Route des Udrezants, 74110 Morzine, Frankrijk. Onze bedrijfsgegevens staan bij onze juridische informatie.

Voor elke privacyvraag of elk verzoek mail je naar info@stayhideout.com of bel je +33 7 68 63 48 21.

Big Fluffy AI bouwt en beheert deze website voor ons en verwerkt persoonsgegevens alleen in onze opdracht.

Als je ons mailt of belt: de gegevens die je ons zelf geeft, meestal je naam, e-mailadres en telefoonnummer, en onze correspondentie. We gebruiken ze om je te antwoorden en je verblijf of tafel te regelen. Rechtsgrond: stappen die je ons vraagt te zetten vóór een overeenkomst, of ons gerechtvaardigd belang bij het beantwoorden van vragen.

Als je met Lucky chat: je berichten en de antwoorden van Lucky, de taal en pagina die je gebruikte, en je globale locatie (land, regio, stad en tijdzone), afgeleid uit je IP-adres. We gebruiken ze om je te antwoorden, om Lucky na te kijken en te verbeteren, en om misbruik te voorkomen. Rechtsgrond: ons gerechtvaardigd belang bij het beantwoorden van bezoekers en het draaien van een betrouwbare, veilige assistent (artikel 3).

Als je een verblijf boekt: de identiteits-, contact- en betaalgegevens die ons boekingssysteem nodig heeft, en de details van je verblijf. We gebruiken ze om je verblijf te verzorgen en aan onze wettelijke verplichtingen te voldoen, waaronder facturatie, boekhouding en, voor gasten van buiten de EU, het politieregistratieformulier (fiche individuelle de police) dat de Franse wet verplicht stelt. Rechtsgrond: overeenkomst en wettelijke verplichting.

Als je een tafel reserveert: je naam, contactgegevens, het aantal personen en eventuele opmerkingen die je toevoegt. Rechtsgrond: overeenkomst.

Als je deze website bezoekt: je IP-adres en technische verzoekgegevens, gebruikt om de website te leveren, te beveiligen en misbruik van de chat en de nieuwsbriefaanmelding te beperken. Rechtsgrond: ons gerechtvaardigd belang bij een veilige website.

Als je je aanmeldt voor onze nieuwsbrief: je e-mailadres, en of je je hebt aangemeld voor onze Engelse of Franse nieuwsbrief (gekozen op basis van de taal van de pagina waarop je je aanmeldde). We gebruiken ze om je per e-mail nieuws en aanbiedingen van Hideout te sturen. Je adres staat in ons mailingsysteem, HighLevel (GoHighLevel), dat de e-mails voor ons verstuurt. Rechtsgrond: jouw toestemming. Die kun je op elk moment intrekken via de afmeldlink in elke e-mail, of door contact met ons op te nemen (artikel 11). Aanmelden is nooit een voorwaarde om te boeken of de chat te gebruiken.

We verkopen geen persoonsgegevens, en deze website gebruikt ze niet voor advertenties.

Lucky beantwoordt vragen over Hideout. Lucky vraagt niet naar je naam of contactgegevens, kan geen boekingen of betalingen aannemen en neemt geen beslissingen over jou met rechtsgevolgen of vergelijkbaar ingrijpende gevolgen. Typ geen persoonlijke, gevoelige of betaalgegevens in de chat.

Elk gesprek wordt opgeslagen onder een willekeurige gespreks-ID, samen met je berichten en de antwoorden van Lucky, de taal, de pagina waar je begon en je globale locatie (land, regio, stad en tijdzone), die onze hostingprovider afleidt uit je IP-adres. We registreren ook de verwerkingskosten van elk antwoord, zonder iets wat jou identificeert. Het Hideout-team kan opgeslagen gesprekken lezen om Lucky te verbeteren.

Om antwoorden te genereren worden je berichten via de Vercel AI Gateway naar aanbieders van AI-modellen gestuurd: OpenAI, en Anthropic als back-up.

Opgeslagen gesprekken staan in onze database in Ierland en worden na 90 dagen zonder activiteit automatisch verwijderd.

Verblijven boek je op de beveiligde boekingspagina’s van Cloudbeds, ons reserveringssysteem. Cloudbeds verzamelt voor ons je identiteits-, contact- en betaalkaartgegevens en gebruikt op zijn eigen pagina’s eigen analyses en cookies; zie het privacybeleid van Cloudbeds.

Tafels reserveer je via een ResDiary-boekingsformulier dat binnen onze website wordt getoond. ResDiary verzamelt voor ons je reserveringsgegevens en kan binnen dat formulier eigen cookies plaatsen; zie het privacybeleid van ResDiary.

Wij ontvangen je boekingsgegevens van hen om je verblijf of tafel te kunnen verzorgen.

Deze website plaatst geen analyse-, tracking- of advertentiecookies, dus we vragen niet om toestemming voor cookies.

We bewaren alleen voorkeuren in je browser: dat je de cookiemelding hebt gesloten en, als je er een kiest, je instelling voor licht of donker.

Het ResDiary-reserveringsformulier en de boekingspagina’s van Cloudbeds kunnen eigen cookies plaatsen (artikel 4). Medewerkers die inloggen op het beheergedeelte van de website gebruiken een inlogcookie; publieke bezoekers niet.

Onze database, inclusief opgeslagen chatgesprekken, wordt gehost door Supabase in de regio Ierland (EU).

Nieuwsbriefabonnees staan bij HighLevel, dat zijn dienst in de Verenigde Staten host.

De website wordt gehost door Vercel. De serverfuncties draaien in Londen en pagina’s worden geleverd via het wereldwijde netwerk van Vercel, dat kortstondige verzoeklogs bijhoudt.

Om het aantal verzoeken aan de chat en de nieuwsbriefaanmelding te beperken, gebruiken we Upstash, dat je IP-adres kort als teller verwerkt.

We delen persoonsgegevens alleen met dienstverleners die ze onder contract voor ons verwerken, en met overheden als de wet dat vereist:

Cloudbeds: boekingen en betalingen van verblijven

ResDiary (The Access Group): tafelreserveringen

Supabase: database, Ierland

Vercel: websitehosting en AI-gateway

OpenAI en Anthropic: de antwoorden van Lucky

Upstash: beperking van het aantal verzoeken voor chat en nieuwsbrief

HighLevel, Inc. (GoHighLevel): mailinglijst en e-mails van de nieuwsbrief

Big Fluffy AI: bouw, beheer en ondersteuning van de website

Onze accountants en bank, en overheidsinstanties zoals de politie of de belastingdienst, als de wet dat vereist.

Vercel, Supabase, Upstash, OpenAI, Anthropic, Cloudbeds en HighLevel zijn Amerikaanse bedrijven, dus sommige persoonsgegevens kunnen in de Verenigde Staten worden verwerkt. Als persoonsgegevens de Europese Economische Ruimte verlaten, baseren we ons op de standaardcontractbepalingen van de Europese Commissie of op de certificering van de aanbieder onder het EU-VS-gegevensprivacykader. Doorgiften naar het Verenigd Koninkrijk berusten op het adequaatheidsbesluit van de Europese Commissie voor het VK.

Gesprekken met Lucky: zoals beschreven in artikel 3.

Facturen en boekhouding: 10 jaar, zoals het Franse handelsrecht vereist.

Politieregistratieformulieren voor gasten van buiten de EU: zes maanden, zoals de Franse wet vereist.

Nieuwsbriefabonnement: tot je je afmeldt.

Boekingsgegevens en e-mailcorrespondentie: zolang we ze nodig hebben om je verblijf te verzorgen en aan onze wettelijke en boekhoudkundige verplichtingen te voldoen, daarna verwijderd.

Verzoeklogs van de website: een korte periode, bepaald door onze hostingprovider.

Je hebt het recht om:

geïnformeerd te worden over hoe we je gegevens gebruiken (dit beleid);

je gegevens in te zien en er een kopie van te krijgen;

onjuiste of onvolledige gegevens te laten corrigeren;

je gegevens te laten wissen;

te beperken hoe we je gegevens gebruiken;

de gegevens die je ons gaf in een overdraagbaar formaat te ontvangen;

bezwaar te maken tegen verwerking op basis van ons gerechtvaardigd belang, en op elk moment tegen direct marketing;

gegeven toestemming in te trekken, zonder dat dit gevolgen heeft voor verwerking vóór de intrekking;

instructies te geven over wat er na je overlijden met je gegevens gebeurt (Franse privacywet, artikel 85);

een klacht in te dienen bij een toezichthouder (artikel 12).

We nemen geen beslissingen over jou die uitsluitend op geautomatiseerde verwerking berusten, profilering inbegrepen, met rechtsgevolgen of vergelijkbaar ingrijpende gevolgen.

Mail naar info@stayhideout.com of bel +33 7 68 63 48 21. We kunnen je vragen je identiteit te bevestigen. We antwoorden binnen een maand en laten het je weten als een complex verzoek meer tijd nodig heeft, zoals de AVG toestaat.

Gesprekken met Lucky zijn niet aan je naam gekoppeld, dus om er een te laten verwijderen vertel je ons ongeveer wanneer je chatte en waarover. Voor boekingsgegevens passen we ook onze boekingssystemen aan, met inachtneming van de gegevens die we wettelijk moeten bewaren.

Ben je niet tevreden over hoe we met je gegevens omgaan, neem dan eerst contact met ons op. Je kunt ook een klacht indienen bij de Franse toezichthouder, de CNIL: 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, Frankrijk; www.cnil.fr.

Woon je in het Verenigd Koninkrijk, dan kun je ook terecht bij het Information Commissioner’s Office (ico.org.uk). Woon je elders in de EU, dan kun je een klacht indienen bij de toezichthouder in je eigen land.

Onze hotelkamers en slaapzalen zijn voor volwassenen. Deze website is niet bedoeld voor kinderen onder de 15, en we verzamelen niet bewust hun gegevens. Denk je dat een kind ons persoonsgegevens heeft gegeven, neem dan contact met ons op en we verwijderen ze.

Bij een datalek melden we dat binnen 72 uur bij de CNIL als de wet dat vereist, en laten we het jou zonder onnodige vertraging weten als het lek waarschijnlijk een hoog risico vormt voor je rechten en vrijheden.

We passen dit beleid aan zodra de manier waarop we persoonsgegevens gebruiken verandert, bijvoorbeeld voordat we een nieuwe manier toevoegen om je gegevens te verzamelen, en wijzigen dan de datum ‘laatst bijgewerkt’ bovenaan deze pagina.