Privacybeleid

1. Verwerkingsverantwoordelijke

okidovakanties is verwerkingsverantwoordelijke in de zin van de Algemene Verordening Gegevensbescherming (AVG). Neem voor privacygerelateerde vragen contact op via info@okidovakanties.nl.

2. Welke gegevens verwerken we?

3. Doeleinden en grondslagen

• Uitvoering van de overeenkomst (inloggen, abonnement beheren, campingprofiel tonen).
• Wettelijke verplichtingen (belastingadministratie, boekhoudkundige bewaarplicht).
• Gerechtvaardigd belang (beveiliging van de dienst, fraudepreventie).

Wij sturen geen commerciële e-mails zonder jouw toestemming en werken niet met gepersonaliseerde advertenties van derden.

4. Bewaartermijnen

Persoonsgegevens worden niet langer bewaard dan noodzakelijk. Accountgegevens worden verwijderd zodra je je account opheft. Factuurgegevens bewaren wij zeven jaar op grond van de fiscale bewaarplicht. Aanvragen (leads) — inclusief naam, e-mailadres en bericht — worden na 180 dagen automatisch en permanent verwijderd.

5. Derden en doorgifte

We maken gebruik van de volgende verwerkers:

• Supabase — database en authenticatie (EU-gebaseerde opslag).
• Stripe — betalingsverwerking (standaard contractuele bepalingen van toepassing).
• Vercel — hosting (EU-regio).
• Resend — e-mailverzending voor aanvragen aan eigenaren (standaard contractuele bepalingen van toepassing).

We verkopen je gegevens nooit aan derden.

6. Cookies

We gebruiken uitsluitend functionele cookies die noodzakelijk zijn voor de werking van de website (sessie-authenticatie). Er worden geen tracking- of advertentiecookies geplaatst. Zie ons cookiebeleidvoor meer details.

7. Jouw rechten

Je hebt het recht op inzage, rectificatie, verwijdering en overdraagbaarheid van je gegevens, evenals het recht om bezwaar te maken tegen verwerking.

Zelf regelen: Als je een account hebt, kun je je gegevens downloaden als JSON-bestand en je account permanent verwijderen via het tabblad Instellingen in je accountpagina. Accountverwijdering wist direct al je opgeslagen favorietjes, beoordelingen en profielgegevens.

Voor overige verzoeken — zoals inzage of rectificatie — kun je contact opnemen via info@okidovakanties.nl. We reageren binnen 30 dagen.

Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl.

8. Beveiliging

We treffen passende technische en organisatorische maatregelen om je persoonsgegevens te beveiligen tegen verlies, misbruik of onbevoegde toegang, waaronder versleutelde verbindingen (HTTPS) en toegangsbeperking op databaseniveau.

9. Wijzigingen

We kunnen dit privacybeleid van tijd tot tijd aanpassen. Bij ingrijpende wijzigingen informeren we geregistreerde gebruikers per e-mail. De meest actuele versie staat altijd op deze pagina.