Privacyverklaring

Deze verklaring legt uit welke persoonsgegevens OOSTING HORSE RIDING verwerkt, waarom wij dat doen, hoe lang wij ze bewaren en welke rechten u heeft. Zij is opgesteld op grond van artikel 13 van de Algemene verordening gegevensbescherming (AVG).

Wie is verantwoordelijk voor uw gegevens

Verwerkingsverantwoordelijke: OOSTING HORSE RIDING, SCI naar Frans recht
Adres: 6 chemin le Syndic, 81210 Lacrouzette, Frankrijk
SIRET: 901 829 697 00019
Contact voor privacyvragen: info@oosting-horseriding.com of +33 6 60 98 26 98

Wij hebben geen functionaris voor gegevensbescherming aangesteld. Dat is voor een onderneming van onze omvang en met dit type verwerkingen niet verplicht. U kunt met al uw vragen terecht op het adres hierboven.

De verwerkingen op een rij

1. Uw aanvraag via het offerteformulier

Doel: Uw aanvraag beantwoorden, een offerte opstellen en, als u boekt, uw verblijf voorbereiden en uitvoeren.
Rechtsgrondslag: Uitvoering van de overeenkomst of het nemen van maatregelen op uw verzoek vóór het sluiten daarvan (artikel 6, lid 1, sub b AVG). Voor de administratieve en fiscale bewaring: wettelijke verplichting (artikel 6, lid 1, sub c AVG).
Welke gegevens: Naam, e-mailadres, telefoonnummer, land, gewenste periode, aantal personen, type arrangement, rijniveau en wat u verder zelf in het opmerkingenveld invult. Wij vragen in dit eerste formulier bewust geen geboortedatum, woonadres of medische gegevens.
Bewaartermijn: Aanvragen die niet tot een boeking leiden: 12 maanden na het laatste contact. Boekingen: tot 3 jaar na afloop van uw verblijf voor de klantrelatie; facturen en boekhoudkundige stukken bewaren wij 10 jaar, omdat de Franse wet dat voorschrijft.
Ontvangers en verwerkers: Netlify, Inc., 512 2nd Street, Fourth Floor, San Francisco, CA 94107, Verenigde Staten. Netlify host deze website en verwerkt de formulierinzendingen (Netlify Forms). Daarnaast onze e-mailprovider {{TODO: naam en vestiging van de e-mailprovider van info@oosting-horseriding.com invullen}} en, waar van toepassing, onze boekhouder.
Doorgifte buiten de EER: Netlify is gevestigd in de Verenigde Staten. De doorgifte berust op het EU-VS Data Privacy Framework en/of de door de Europese Commissie vastgestelde standaardcontractbepalingen: {{TODO: DPF-certificering Netlify verifiëren}}.

2. Contact per e-mail, telefoon of WhatsApp

Doel: Uw vraag beantwoorden en, als daar een boeking uit voortkomt, de communicatie over uw verblijf voeren.
Rechtsgrondslag: Uitvoering van de overeenkomst of maatregelen vóór het sluiten daarvan (artikel 6, lid 1, sub b AVG), en voor overige vragen ons gerechtvaardigd belang om bereikbaar te zijn en correspondentie af te handelen (artikel 6, lid 1, sub f AVG).
Welke gegevens: Uw naam, e-mailadres of telefoonnummer en de inhoud van uw bericht.
Bewaartermijn: Correspondentie zonder boeking: 12 maanden. Correspondentie over een boeking: zie hierboven bij verwerking 1.
Ontvangers: Onze e-mailprovider {{TODO: naam en vestiging van de e-mailprovider van info@oosting-horseriding.com invullen}}.

3. Gezondheidsinformatie die u vóór aankomst doorgeeft

Doel: Beoordelen of en hoe u veilig kunt deelnemen aan de ritten, en het juiste paard voor u kiezen.
Rechtsgrondslag: Uw uitdrukkelijke toestemming (artikel 9, lid 2, sub a AVG). U geeft deze informatie vrijwillig; geeft u haar niet, dan kunnen wij de veiligheid van uw deelname niet beoordelen en kan deelname worden geweigerd.
Welke gegevens: Alleen wat u zelf meldt en wat relevant is voor veilig paardrijden, zoals rug- of gewrichtsklachten, een zwangerschap of medicijngebruik dat het reactievermogen beïnvloedt.
Bewaartermijn: Tot uiterlijk 3 maanden na afloop van uw verblijf, waarna wij deze gegevens verwijderen.
Ontvangers: Uitsluitend Jacqueline Oosting als begeleider van de ritten. Wij delen deze gegevens niet met derden.

4. Websitestatistieken via Google Analytics 4

Doel: Meten hoeveel bezoekers de website heeft, welke pagina's worden gelezen en waar bezoekers vandaan komen, zodat wij de site kunnen verbeteren.
Rechtsgrondslag: Uw toestemming (artikel 6, lid 1, sub a AVG, en artikel 82 van de Franse wet Informatique et Libertés). Zonder uw toestemming wordt Google Analytics niet geladen en wordt er geen enkele meting uitgevoerd. U kunt uw toestemming op elk moment intrekken via de link "Cookievoorkeuren" onderaan elke pagina.
Welke gegevens: Een willekeurig gegenereerd apparaat-identificatienummer in een cookie, bezochte pagina's, tijdstip en duur van het bezoek, verwijzende website, globale locatie op basis van een verkort IP-adres, taal, browser- en apparaattype.
Bewaartermijn: In Google Analytics staat de bewaartermijn voor gebruikers- en gebeurtenisgegevens op 14 maanden, de kortst mogelijke instelling naast 2 maanden. Google Signals staat uit, zodat gegevens niet aan Google-accounts worden gekoppeld en er geen advertentiepersonalisatie plaatsvindt. De levensduur van de cookies staat in het cookiebeleid.
Ontvangers en verwerkers: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland, als onze verwerker, en Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, Verenigde Staten, als subverwerker.
Doorgifte buiten de EER: Gegevens kunnen worden verwerkt in de Verenigde Staten. Google LLC is gecertificeerd onder het EU-VS Data Privacy Framework; daarnaast gelden de standaardcontractbepalingen van de Europese Commissie.

5. Google Maps en de reviews op onze website

Doel: De kaart met onze locatie tonen en de beoordelingen weergeven die bezoekers over ons hebben achtergelaten op Google.
Rechtsgrondslag: Uw toestemming (artikel 6, lid 1, sub a AVG). Zolang u geen toestemming heeft gegeven, laden wij de kaart en de reviews niet en gaat er geen enkele aanvraag naar Google. U ziet dan een plaatsaanduiding met een knop om de inhoud alsnog te laden.
Welke gegevens: Zodra de inhoud laadt, ontvangt Google uw IP-adres, gegevens over uw browser en apparaat, en de pagina waarop u de kaart bekijkt. Google kan daarbij cookies plaatsen of gegevens in uw browser opslaan.
Bewaartermijn: Bepaald door Google. Zie de bewaartermijnen in het cookiebeleid en het privacybeleid van Google.
Ontvangers: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland, en Google LLC in de Verenigde Staten.
Doorgifte buiten de EER: Zoals hierboven beschreven bij Google Analytics: EU-VS Data Privacy Framework en standaardcontractbepalingen.

6. Technisch noodzakelijke verwerking bij het bezoeken van de website

Doel: De website veilig en storingsvrij aanbieden, misbruik en aanvallen tegengaan, en uw cookiekeuze onthouden.
Rechtsgrondslag: Ons gerechtvaardigd belang bij een werkende en beveiligde website (artikel 6, lid 1, sub f AVG). Voor het vastleggen van uw cookiekeuze: het opslaan is strikt noodzakelijk om aan uw keuze uitvoering te geven en om te kunnen aantonen dat die keuze is gemaakt.
Welke gegevens: IP-adres, tijdstip van de aanvraag, opgevraagde pagina, statuscode, browser- en apparaatgegevens in de serverlogs van onze host. Daarnaast uw eigen cookiekeuze, die alleen in uw browser wordt opgeslagen en niet naar ons of naar derden wordt gestuurd.
Bewaartermijn: Serverlogs: volgens de standaardtermijn van onze host, in beginsel maximaal 30 dagen. Uw cookiekeuze: 6 maanden, waarna wij het opnieuw vragen.
Ontvangers: Netlify, Inc., Verenigde Staten, als onze host en verwerker.

Wat wij niet doen

Wij verkopen uw gegevens niet en verhuren ze niet aan derden.
Wij nemen geen besluiten over u op basis van uitsluitend geautomatiseerde verwerking, en wij doen niet aan profilering.
Wij verzamelen bij een eerste aanvraag geen gegevens die daar niet voor nodig zijn, zoals uw geboortedatum, woonadres of betaalgegevens.
Wij sturen u geen commerciële nieuwsbrief zonder dat u zich daar zelf, met een aparte en niet vooraf aangevinkte keuze, voor heeft aangemeld.

Uw rechten

U heeft op grond van de AVG de volgende rechten:

Inzage: opvragen welke gegevens wij van u verwerken en daarvan een kopie krijgen.
Rectificatie: onjuiste gegevens laten corrigeren of aanvullen.
Wissen: uw gegevens laten verwijderen, voor zover wij ze niet wettelijk moeten bewaren.
Beperking: de verwerking tijdelijk laten stilleggen, bijvoorbeeld terwijl een correctie wordt beoordeeld.
Bezwaar: bezwaar maken tegen verwerkingen die op ons gerechtvaardigd belang berusten.
Overdraagbaarheid: de gegevens die u zelf heeft verstrekt in een gangbaar bestandsformaat ontvangen.
Toestemming intrekken: een gegeven toestemming op elk moment intrekken, zonder dat dit gevolgen heeft voor de rechtmatigheid van de verwerking daarvóór. Voor cookies gaat dat het snelst via de link "Cookievoorkeuren" onderaan elke pagina.
Instructies na overlijden: op grond van het Franse recht kunt u richtlijnen vastleggen over wat er na uw overlijden met uw gegevens gebeurt.

Een verzoek doet u per e-mail aan info@oosting-horseriding.com. Wij reageren binnen één maand. Is uw verzoek complex, dan kunnen wij die termijn met twee maanden verlengen; wij laten u dat dan binnen de eerste maand weten. Om te voorkomen dat wij gegevens aan de verkeerde persoon geven, kunnen wij u vragen uw identiteit aannemelijk te maken.

Een klacht indienen

Bent u het niet eens met hoe wij met uw gegevens omgaan, laat het ons dan eerst weten; wij lossen het graag samen op. U heeft daarnaast altijd het recht een klacht in te dienen bij een toezichthouder:

CNIL (Commission nationale de l'informatique et des libertés), 3 place de Fontenoy, TSA 80715, 75334 Parijs Cedex 07, Frankrijk. Dit is de toezichthouder van het land waar wij gevestigd zijn.
Autoriteit Persoonsgegevens, Postbus 93374, 2509 AJ Den Haag, Nederland. Woont u in Nederland, dan kunt u uw klacht daar indienen.
Woont u in een andere EU-lidstaat, dan kunt u terecht bij de toezichthouder van uw eigen land.

Beveiliging

Deze website wordt uitsluitend via een versleutelde verbinding (HTTPS) aangeboden. Toegang tot boekings- en contactgegevens is beperkt tot de personen die die gegevens nodig hebben voor hun werk. Vermoedt u dat er iets mis is met de beveiliging van uw gegevens, meld dat dan direct via het e-mailadres hierboven.

Wijzigingen

Wij passen deze verklaring aan als onze verwerkingen veranderen, bijvoorbeeld wanneer wij een nieuwe dienst in gebruik nemen. De actuele versie staat altijd op deze pagina.

Laatst bijgewerkt: {{TODO: datum van vaststelling privacyverklaring invullen na juridische controle}}