Privacyverklaring

Privacyverklaring Casa Gemelli

Versie 1.0 | Datum: 24 maart 2026

Casa Gemelli hecht grote waarde aan de bescherming van uw persoonsgegevens. In deze privacyverklaring leggen wij uit welke gegevens wij verzamelen, waarom wij dat doen, hoe wij deze gegevens verwerken en welke rechten u heeft op grond van de Algemene Verordening Gegevensbescherming (AVG, ook wel GDPR genaamd).

1. Verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke in de zin van artikel 4, lid 7 AVG is:

Naam

Casa Gemelli

Website

www.casagemelli.nl

E-mailadres

info@casagemelli.nl

Telefoonnummer

Op te vragen via de website

KvK-nummer

Op te vragen via de website

Vestigingsland

Nederland

2. Welke persoonsgegevens verwerken wij?

Wij verwerken uitsluitend persoonsgegevens die noodzakelijk zijn voor de doeleinden zoals beschreven in artikel 3 van deze verklaring. Afhankelijk van uw gebruik van onze website en diensten kunnen de volgende categorieën persoonsgegevens worden verwerkt:

2.1 Contactgegevens

Voor- en achternaam
E-mailadres
Telefoonnummer
Postadres (indien relevant voor de dienstverlening)

2.2 Technische en gebruiksgegevens

IP-adres en apparaatinformatie
Browsertype en -versie
Bezochte pagina's en tijdstip van bezoek
Verwijzende URL (referrer)
Cookies en vergelijkbare technologieën (zie artikel 8)

2.3 Communicatiegegevens

Inhoud van berichten via het contactformulier of e-mail
Correspondentiehistorie

2.4 Reserverings- en transactiegegevens

Reserveringsgegevens (datum, periode, aantal personen)
Betaalinformatie (wij verwerken geen volledige betaalgegevens zelf; dit geschiedt via een gecertificeerde betaaldienstverlener)

3. Doeleinden en rechtsgrondslagen

Wij verwerken persoonsgegevens uitsluitend voor welbepaalde, uitdrukkelijk omschreven en gerechtvaardigde doeleinden (art. 5 lid 1 sub b AVG). Voor elke verwerking is een wettelijke grondslag aanwezig op basis van artikel 6 AVG:

Doeleinde

Rechtsgrondslag (art. 6 AVG)

Bewaartermijn

Afhandelen van boekingen en reserveringen

Uitvoering van een overeenkomst (art. 6 lid 1 sub b)

7 jaar (fiscale bewaarplicht)

Beantwoorden van contactverzoeken

Gerechtvaardigd belang (art. 6 lid 1 sub f)

2 jaar na laatste contact

Verzenden van nieuwsbrieven en aanbiedingen

Toestemming (art. 6 lid 1 sub a)

Tot intrekking toestemming

Verbeteren van website en dienstverlening

Gerechtvaardigd belang (art. 6 lid 1 sub f)

12 maanden

Voldoen aan wettelijke verplichtingen

Wettelijke verplichting (art. 6 lid 1 sub c)

Conform wettelijke termijnen

Voorkomen en opsporen van fraude

Gerechtvaardigd belang (art. 6 lid 1 sub f)

Tot afsluiting dossier

4. Ontvangers van persoonsgegevens

Casa Gemelli verstrekt uw persoonsgegevens niet aan derden, tenzij dit noodzakelijk is voor de uitvoering van de overeenkomst, wij daartoe wettelijk verplicht zijn, of u hiervoor toestemming heeft gegeven.

In het kader van onze dienstverlening maken wij gebruik van zorgvuldig geselecteerde verwerkers (art. 28 AVG), waaronder:

Hostingproviders voor onze websiteinfrastructuur
Betaaldienstverleners (zoals iDEAL, Stripe of vergelijkbaar)
E-mailmarketingdiensten (indien van toepassing)
Analytics- en statistiekdiensten

Met alle verwerkers sluiten wij een verwerkersovereenkomst conform artikel 28 lid 3 AVG, waarin vertrouwelijkheid en beveiligingsvereisten zijn vastgelegd.

Doorgifte van persoonsgegevens buiten de Europese Economische Ruimte (EER) vindt uitsluitend plaats op basis van een adequaatheidsbesluit van de Europese Commissie (art. 45 AVG), standaard contractbepalingen (art. 46 lid 2 sub c AVG) of andere passende waarborgen.

5. Beveiliging van persoonsgegevens

Wij nemen passende technische en organisatorische maatregelen om uw persoonsgegevens te beschermen tegen ongeoorloofde toegang, verlies, vernietiging of ongeoorloofde wijziging, in overeenstemming met artikel 32 AVG. Deze maatregelen omvatten onder meer:

Beveiligde verbinding via SSL/TLS-encryptie (HTTPS)
Toegangscontrole op basis van het 'need-to-know'-principe
Regelmatige beveiligingsupdates en patches
Wachtwoordbeleid en twee-factor-authenticatie waar van toepassing
Regelmatige back-ups en herstelplannen

In het geval van een datalek dat waarschijnlijk een hoog risico voor uw rechten en vrijheden oplevert, zullen wij u hierover informeren conform artikel 34 AVG. Meldingsplichtige datalekken worden gemeld bij de Autoriteit Persoonsgegevens binnen 72 uur na ontdekking (art. 33 AVG).

6. Uw rechten als betrokkene

Op grond van de AVG beschikt u over de volgende rechten ten aanzien van uw persoonsgegevens. U kunt deze rechten uitoefenen door contact op te nemen via info@casagemelli.nl.

6.1 Recht op inzage (art. 15 AVG)

U heeft het recht om te weten welke persoonsgegevens wij van u verwerken en een kopie van die gegevens te ontvangen.

6.2 Recht op rectificatie (art. 16 AVG)

U heeft het recht om onjuiste of onvolledige persoonsgegevens te laten corrigeren of aanvullen.

6.3 Recht op gegevenswissing - 'recht op vergetelheid' (art. 17 AVG)

U heeft het recht om verwijdering van uw persoonsgegevens te verzoeken, tenzij wij een gerechtvaardigde grond hebben om de gegevens te bewaren (zoals een wettelijke bewaarverplichting).

6.4 Recht op beperking van de verwerking (art. 18 AVG)

U heeft het recht om de verwerking van uw persoonsgegevens te beperken in bepaalde omstandigheden, bijvoorbeeld wanneer u de juistheid van de gegevens betwist.

6.5 Recht op overdraagbaarheid van gegevens (art. 20 AVG)

U heeft het recht uw persoonsgegevens in een gestructureerd, gangbaar en machineleesbaar formaat te ontvangen en deze door te sturen naar een andere verwerkingsverantwoordelijke, voor zover de verwerking berust op toestemming of een overeenkomst.

6.6 Recht van bezwaar (art. 21 AVG)

U heeft het recht bezwaar te maken tegen de verwerking van uw persoonsgegevens op basis van gerechtvaardigd belang. Wij staken de verwerking tenzij wij dwingende gerechtvaardigde gronden aanvoeren die zwaarder wegen dan uw belangen.

6.7 Recht op intrekking van toestemming (art. 7 lid 3 AVG)

Indien de verwerking berust op uw toestemming, heeft u te allen tijde het recht deze toestemming in te trekken, zonder dat dit afbreuk doet aan de rechtmatigheid van de verwerking vóór de intrekking.

6.8 Recht om niet te worden onderworpen aan geautomatiseerde besluitvorming (art. 22 AVG)

Wij maken geen gebruik van geautomatiseerde besluitvorming of profilering met rechtsgevolgen.

Termijn voor behandeling

Wij behandelen uw verzoek binnen één maand na ontvangst. Bij complexe of veelvuldige verzoeken kan deze termijn met maximaal twee maanden worden verlengd, waarover wij u tijdig informeren (art. 12 lid 3 AVG).

7. Recht om een klacht in te dienen

Indien u van mening bent dat wij uw persoonsgegevens in strijd met de AVG verwerken, heeft u het recht een klacht in te dienen bij de toezichthoudende autoriteit. In Nederland is dit de Autoriteit Persoonsgegevens:

Website: www.autoriteitpersoonsgegevens.nl
Postadres: Postbus 93374, 2509 AJ Den Haag
Telefoon: +31 88 1805 250

Wij verzoeken u echter eventuele klachten eerst bij ons kenbaar te maken, zodat wij de mogelijkheid hebben uw klacht intern op te lossen.

8. Cookies en vergelijkbare technologieën

Onze website maakt gebruik van cookies en vergelijkbare technologieën. Een cookie is een klein tekstbestand dat bij het bezoeken van een website op uw apparaat wordt opgeslagen. Wij onderscheiden de volgende categorieën:

8.1 Noodzakelijke cookies

Deze cookies zijn essentieel voor het functioneren van de website. Zij kunnen niet worden uitgeschakeld. De rechtsgrondslag is gerechtvaardigd belang (art. 6 lid 1 sub f AVG).

8.2 Analytische cookies

Wij gebruiken analytische cookies (bijv. via een privacyvriendelijke configuratie van een analysedienst) om het websitegebruik te meten en de gebruikerservaring te verbeteren. De rechtsgrondslag is toestemming (art. 6 lid 1 sub a AVG).

8.3 Marketingcookies

Marketingcookies worden alleen geplaatst na uw uitdrukkelijke toestemming. U kunt uw toestemming te allen tijde intrekken via onze cookiebanner of de instellingen van uw browser.

Via onze cookiebanner kunt u bij uw eerste bezoek uw voorkeuren instellen en later aanpassen. U kunt ook via uw browserinstellingen cookies beheren of verwijderen.

9. Persoonsgegevens van minderjarigen

Onze diensten zijn niet gericht op personen jonger dan 16 jaar. Wij verzamelen niet bewust persoonsgegevens van minderjarigen. Indien u als ouder of wettelijk vertegenwoordiger vermoedt dat een minderjarige zonder toestemming persoonsgegevens aan ons heeft verstrekt, verzoeken wij u contact met ons op te nemen via info@casagemelli.nl. Wij zullen deze gegevens zo spoedig mogelijk verwijderen.

10. Wijzigingen in deze privacyverklaring

Casa Gemelli behoudt zich het recht voor deze privacyverklaring te wijzigen. Wijzigingen worden op deze pagina gepubliceerd met vermelding van de herzieningsdatum. Wij adviseren u deze verklaring regelmatig te raadplegen. Bij wezenlijke wijzigingen zullen wij u, voor zover mogelijk, ook actief informeren.

11. Contact

Voor vragen, verzoeken of opmerkingen over deze privacyverklaring of de verwerking van uw persoonsgegevens kunt u contact met ons opnemen:

E-mail: info@casagemelli.nl
Website: www.casagemelli.nl
Reactietermijn: Binnen 3 werkdagen