Kindvriendelijke verblijven
okidovakanties

Privacybeleid

Laatst bijgewerkt: oktober 2026

1. Verwerkingsverantwoordelijke

okidovakanties is een handelsnaam van Easydudes (eenmanszaak, KvK 77284755). Easydudes is verwerkingsverantwoordelijke in de zin van de Algemene Verordening Gegevensbescherming (AVG). Heb je een vraag over privacy, mail dan naar hallo@okidovakanties.nl.

2. Welke gegevens verwerken we?

Bezoekers

Stuur je een aanvraag naar een eigenaar, dan verwerken wij je naam, je e-mailadres en je bericht. Vul je ook je telefoonnummer, reisdata of het aantal personen in, dan verwerken we die ook. We sturen je aanvraag door naar de eigenaar van het verblijf.

Maak je een account aan, dan verwerken wij je e-mailadres, een weergavenaam als je die invult, de verblijven die je als favoriet opslaat en de beoordelingen die je schrijft.

Om misbruik van formulieren tegen te gaan, gebruiken we je IP-adres kortstondig. Zie paragraaf 5.

okidovakanties is bedoeld voor ouders en andere volwassenen die een vakantie regelen. Ben je jonger dan 16, maak dan alleen een account aan of stuur alleen een aanvraag met toestemming van je ouder of voogd. Merken we dat we zonder die toestemming gegevens van iemand onder de 16 hebben, dan verwijderen we die. Denk je dat dat zo is, mail ons dan.

Eigenaren met een account

Registreer je als eigenaar, dan verwerken wij je e-mailadres, je bedrijfsnaam, je telefoonnummer als je dat invult en de factuurgegevens die nodig zijn voor het abonnement via Stripe. De contactgegevens die je bij je verblijf invult, tonen we op de pagina van dat verblijf.

Eigenaren die wij benaderen

Wij zoeken ook zelf kindvriendelijke verblijven en vragen de eigenaren per e-mail of ze op okidovakanties willen staan. Daarvoor verwerken we de naam van het verblijf, het zakelijke e-mailadres en, als die openbaar zijn, de naam van een contactpersoon, het telefoonnummer en de website. Die gegevens halen we van de openbare website van het verblijf. We bewaren ook de e-mails die we met je uitwisselen.

Nieuwsbrief

Schrijf je je in voor de nieuwsbrief, als bezoeker of als eigenaar, dan bewaren wij je e-mailadres. Ook bewaren we je toestemming: het tijdstip van je inschrijving, de plek waar je je inschreef (bijvoorbeeld de footer of het aanmaken van je account) en de tekst die je toen zag. Zo kunnen wij laten zien waarvoor je toestemming gaf. Schrijf je je in via de footer, dan sturen we eerst een bevestigingsmail. Je staat pas op de lijst als je de link in die mail opent en daarna op de knop op die pagina klikt.

3. Doeleinden en grondslagen

  • Uitvoering van de overeenkomst: inloggen, je aanvraag doorsturen naar de eigenaar, het abonnement beheren en de pagina van een verblijf tonen.
  • Wettelijke verplichtingen: belastingadministratie en de boekhoudkundige bewaarplicht.
  • Gerechtvaardigd belang: de dienst beveiligen, fraude voorkomen en eigenaren van verblijven per e-mail benaderen.
  • Toestemming: de nieuwsbrief. Je kunt je toestemming op elk moment intrekken.

Bezoekers sturen we geen commerciële e-mails zonder toestemming. Eigenaren van verblijven kunnen van ons een zakelijke e-mail krijgen met de vraag of ze hun verblijf op okidovakanties willen zetten. Die mail gaat alleen over je verblijf en we sturen hem naar het e-mailadres op de website van je verblijf. In elke mail staat hoe je je afmeldt: antwoord met “stop”. Meld je je af, dan zetten we je e-mailadres op een afmeldlijst en mailen we je niet meer. We werken niet met gepersonaliseerde advertenties van derden.

Je kunt je op drie manieren afmelden voor de nieuwsbrief: met de schakelaar in je account, met de afmeldlink in elke nieuwsbrief of door een mail te sturen naar hallo@okidovakanties.nl.

We nemen geen besluiten die alleen op geautomatiseerde verwerking berusten en die voor jou (aanzienlijke) gevolgen hebben. Een nieuw verblijf en een nieuwe beoordeling komen pas online als wij ze zelf hebben bekeken.

4. Bewaartermijnen

We bewaren persoonsgegevens niet langer dan nodig. Hef je je account op, dan verwijderen we je accountgegevens. Factuurgegevens bewaren we zeven jaar, omdat de fiscale bewaarplicht dat vraagt. Aanvragen (naam, e-mailadres, bericht en de andere velden uit het formulier) verwijderen we na 180 dagen automatisch en permanent. Gegevens van eigenaren die we benaderen en die geen gebruik maken van okidovakanties, verwijderen we 12 maanden na het laatste contact. Meld je je af, dan bewaren we alleen je e-mailadres op de afmeldlijst, zodat we je niet opnieuw mailen.

Je inschrijving voor de nieuwsbrief bewaren we zolang je ingeschreven bent. Meld je je af, dan bewaren we je e-mailadres met het moment van inschrijven en afmelden, zodat we weten dat we je geen nieuwsbrief meer mogen sturen. Hef je je account op, of mail je ons hallo@okidovakanties.nl met het verzoek om je gegevens te wissen, dan verwijderen we de inschrijving helemaal. Een inschrijving die je niet bevestigt, verwijderen we na 30 dagen. Had je je eerder afgemeld, dan blijft daarna alleen die afmelding staan.

5. Derden en doorgifte

We maken gebruik van de volgende verwerkers:

  • Supabase: database, inloggen en opslag van foto's (EU-gebaseerde opslag).
  • Stripe: betalingsverwerking.
  • Vercel: hosting (EU-regio).
  • Resend: e-mails van de site, zoals aanvragen aan eigenaren, bevestigingen van je inschrijving voor de nieuwsbrief, andere bevestigingen en inloglinks.
  • Google (Gmail): e-mails die we zelf sturen en ontvangen, waaronder de e-mails waarmee we eigenaren van verblijven benaderen.
  • Sentry: foutmonitoring, gehost in de EU (Duitsland). Bij een fout ontvangt Sentry technische gegevens over die fout. We sturen niet standaard namen, e-mailadressen of IP-adressen mee.
  • Cloudflare (Turnstile): controle of een formulier door een mens wordt verstuurd. Cloudflare gebruikt daarvoor onder meer je IP-adres.
  • Upstash: een limiet op het aantal verzoeken per IP-adres, tegen misbruik van formulieren en inloggen. Het IP-adres staat daar alleen kort, zolang de limiet loopt. Schrijf je je in voor de nieuwsbrief, dan staat er ook 24 uur een gecodeerde vorm (hash) van je e-mailadres, voor een limiet per adres.
  • PostHog: bezoekersstatistieken, gehost in de EU (Frankfurt). Zie paragraaf 6.
  • Anthropic: het samenvatten van openbare informatie over een verblijf, zoals de website, tot een conceptpagina. Daarin kan de naam van een contactpersoon staan.

Een deel van deze partijen is gevestigd in de Verenigde Staten. Gaan gegevens daarheen, dan gebeurt dat op basis van het EU-VS Data Privacy Framework of, als dat niet van toepassing is, de standaardcontractbepalingen van de Europese Commissie.

We verkopen je gegevens nooit aan derden.

6. Cookies

We gebruiken uitsluitend strikt noodzakelijke cookies voor de werking van de website (sessie-authenticatie). We plaatsen geen tracking- of advertentiecookies. Zie ons cookiebeleid voor meer details.

Om te zien welke pagina’s bezocht worden en hoe de site presteert, gebruiken we statistieken van PostHog zonder cookies of andere opslag op je apparaat. We gebruiken je IP-adres en browsergegevens kortstondig om een dagelijks wisselend, niet-herleidbaar kenmerk te berekenen. Het IP-adres zelf bewaren we niet. We kunnen daardoor niet zien wie je bent of dat je op een andere dag terugkwam. Grondslag: gerechtvaardigd belang (inzicht in het gebruik van de site). Wat je invult in het formulier op een verblijfspagina en in het eigenarenpaneel sturen we nooit mee.

7. Jouw rechten

Je hebt het recht op inzage, rectificatie, verwijdering en overdraagbaarheid van je gegevens, en het recht om bezwaar te maken tegen verwerking.

Zelf regelen: Als je een account hebt, kun je je gegevens downloaden als JSON-bestand en je account permanent verwijderen via het tabblad Instellingen op je accountpagina. Verwijder je je account, dan wissen we direct je opgeslagen favorieten, beoordelingen en profielgegevens.

Voor andere verzoeken, zoals inzage of rectificatie, kun je mailen naar hallo@okidovakanties.nl. We reageren binnen 30 dagen.

Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl.

8. Beveiliging

We nemen passende technische en organisatorische maatregelen om je persoonsgegevens te beveiligen tegen verlies, misbruik of onbevoegde toegang, waaronder versleutelde verbindingen (HTTPS) en toegangsbeperking op databaseniveau.

9. Wijzigingen

We kunnen dit privacybeleid aanpassen. Bij ingrijpende wijzigingen informeren we geregistreerde gebruikers per e-mail. De meest actuele versie staat altijd op deze pagina.