Privacybeleid

1. Informatiebeveiliging

Wij beschermen uw persoonsgegevens met passende technische en organisatorische maatregelen om verlies, misbruik, ongeautoriseerde toegang, openbaarmaking en wijziging te voorkomen.

• Versleuteling: TLS/HTTPS voor alle dataverkeer en versleutelde opslag waar passend.
• Toegangsbeheer: principe van minste privilege, sterke wachtwoorden en periodieke toegangsreviews.
• Monitoring & logging: controle op afwijkingen en beveiligingsincidenten.
• Beveiligingstests: periodieke kwetsbaarheidsscans en verbetercycli.
• Bewustwording: training van medewerkers omtrent privacy & security.

Mocht u vermoeden dat uw gegevens niet goed beveiligd zijn of er aanwijzingen zijn van misbruik, neem dan direct contact op via [email protected].

2. Gegevens die we verzamelen, gebruik en deling

Afhankelijk van uw interactie met onze website en diensten verzamelen we de volgende categorieën gegevens:

• Identificatiegegevens: naam, titel, geboortedatum (18+ controle voor casinodiensten), nationaliteit (indien wettelijk vereist).
• Contactgegevens: e-mailadres, telefoonnummer, postadres.
• Reserverings- en verblijfgegevens: aankomst/vertrek, voorkeuren, gasteninformatie, boekingsreferenties.
• Transactiegegevens: betaalmethode, (geanonimiseerde) kaartreferenties via betaalprovider, factuurgegevens.
• Communicatie: e-mails, chatberichten, formulierinzendingen en feedback.
• Marketingvoorkeuren: nieuwsbriefinschrijvingen, toestemmingstatus.
• Apparaat- en gebruiksgegevens: IP-adres, browser, apparaatkenmerken, sessie- en analytische data via cookies/pixels.
• Beeldmateriaal: cameratoezicht in publieke ruimten van het resort voor veiligheid en conform wetgeving (geen audio).

Doeleinden van verwerking:

• Het beheren van reserveringen, check-in/out en hotel- & casinodiensten.
• Klantenservice, incidentafhandeling en veiligheid.
• Wettelijke verplichtingen, waaronder leeftijdsverificatie en anti-witwas (voor zover van toepassing).
• Marketingcommunicatie met uw toestemming en voorkeuren.
• Analyse en verbetering van websiteprestaties en dienstverlening.

Deling met derden: uitsluitend voor bovengenoemde doeleinden, met passende verwerkersovereenkomsten. Zie ook sectie 7.

Rechtsgronden (AVG): uitvoering overeenkomst, gerechtvaardigd belang, wettelijke verplichting en/of toestemming.

3. Toestemming

Waar wij toestemming als grondslag gebruiken (bijv. marketing, niet-essentiële cookies), vragen wij om een vrije, specifieke, geïnformeerde en ondubbelzinnige keuze. U kunt uw toestemming op elk moment intrekken zonder nadelige gevolgen voor het gebruik van essentiële diensten.

• Nieuwsbrieven: opt-in via formulieren; elke e-mail bevat een uitschrijflink.
• Cookies: voorkeuren via onze cookiebanner en het voorkeurencentrum.
• Evenementen & promoties: aparte toestemmingsvelden waar relevant.

4. Cookiebeleid

We gebruiken cookies en vergelijkbare technologieën om onze website te laten functioneren en te verbeteren. Categorieën:

• Noodzakelijk: vereist voor sitefunctionaliteit en beveiliging.
• Voorkeuren: onthouden taal, regio en instellingen.
• Statistiek: anonieme/met geaggregeerde analytics voor prestatie-inzichten.
• Marketing: personalisatie en metingen voor campagnes.

U kunt uw voorkeuren beheren via onze banner of het voorkeurencentrum.

Beheer cookievoorkeuren

Uw browser biedt aanvullende opties om cookies te blokkeren of te verwijderen. Houd er rekening mee dat het uitschakelen van bepaalde categorieën invloed kan hebben op de website-ervaring.

5. Wettelijke naleving

Welcome2025Hotel verwerkt persoonsgegevens in lijn met de Algemene Verordening Gegevensbescherming (AVG/GDPR) en toepasselijke Nederlandse wet- en regelgeving, waaronder de Telecommunicatiewet en cameratoezichtregels. U heeft de volgende rechten:

• Inzage, rectificatie, gegevenswissing en beperking van verwerking.
• Overdraagbaarheid van gegevens.
• Bezwaar tegen verwerking op basis van gerechtvaardigd belang of direct marketing.
• Intrekking van toestemming (waar van toepassing).
• Klacht indienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

6. Bewaartermijnen

Wij bewaren persoonsgegevens niet langer dan noodzakelijk voor de doeleinden waarvoor ze zijn verzameld of zolang wettelijk vereist:

• Reserverings- en facturatiegegevens: doorgaans 7 jaar (fiscale bewaarplicht).
• Klantenservice- en communicatiegegevens: tot 24 maanden na laatste contact, tenzij wettelijk langer vereist.
• Marketingdata: zolang uw toestemming actief is of totdat u zich uitschrijft.
• Camerabeelden: standaard kortdurend, tenzij langer bewaren nodig is in verband met incidenten of wettelijke plichten.

Na afloop van de bewaartermijn worden gegevens veilig verwijderd of geanonimiseerd.

7. Derden & verwerkers

We delen gegevens uitsluitend met betrouwbare partijen die optreden als verwerker of (incidenteel) als verwerkingsverantwoordelijke. Met verwerkers sluiten we verwerkersovereenkomsten die voldoen aan de AVG.

Voorbeelden van categorieën derden:

• Boekings- en reserveringssystemen (property management en channel managers).
• Betaalproviders en fraude‑preventie.
• E-mail- en marketingdiensten (nieuwsbrieven, transactiemail).
• Analytics- en prestatiemetingstools.
• IT-hosting, beveiliging en onderhoud.
• Overheidsinstanties en toezichthouders waar wettelijk verplicht.

Indien gegevens buiten de EER worden verwerkt, passen wij passende waarborgen toe (zoals modelcontractbepalingen) en beoordelen we het beschermingsniveau.

8. Opt-out & verzoeken van betrokkenen

U kunt te allen tijde gebruikmaken van uw rechten of zich afmelden voor bepaalde verwerkingen:

• Marketing: klik op de uitschrijflink in onze e-mails of mail [email protected].
• Cookies: pas uw voorkeuren aan via het voorkeurencentrum of uw browserinstellingen.
• Privacyverzoeken (inzage, verwijdering, etc.): dien een verzoek in via [email protected]. Voeg, waar nodig, aanvullende verificatie-informatie toe zodat wij uw identiteit kunnen bevestigen.

We reageren uiterlijk binnen 30 dagen op uw verzoek, met mogelijkheid tot verlenging conform de AVG bij complexe of meerdere verzoeken.

9. Contactinformatie

Verwerkingsverantwoordelijke: Welcome2025Hotel

• Website: https://welcome2025hotel.com/
• E-mail privacy: [email protected]
• E-mail functionaris gegevensbescherming (FG/DPO): [email protected]
• Algemene vragen en reserveringen: [email protected]

Voor dringende beveiligingsmeldingen: [email protected].

10. Wijzigingen in dit privacybeleid

Wij kunnen dit privacybeleid van tijd tot tijd bijwerken om wijzigingen in wetgeving, technologie of onze dienstverlening te weerspiegelen. Bij materiële wijzigingen communiceren wij dit via onze website en, indien passend, per e-mail.

De meest recente versie is altijd beschikbaar op https://welcome2025hotel.com/privacy-policy/. Laatst bijgewerkt: 3 december 2025.