Privacyverklaring

1. Wie zijn wij?

Keverhaven is een jachthaven gevestigd in Nederland. Wij verzorgen ligplaatsreserveringen voor bezoekers en passanten. Deze privacyverklaring legt uit welke persoonsgegevens wij verzamelen, waarom, hoe lang wij ze bewaren en welke rechten u heeft.

Verantwoordelijke: Keverhaven
Contact: info@keverhaven.nl

2. Welke gegevens verzamelen wij?

Bij het maken van een reservering verwerken wij de volgende persoonsgegevens:

• Voor- en achternaam
• E-mailadres
• Telefoonnummer
• Bootnaam en bootgegevens (type, lengte)
• Aankomst- en vertrekdatum
• Betalingsstatus

3. Waarom verzamelen wij deze gegevens?

Wij gebruiken uw gegevens uitsluitend voor:

• Het verwerken en bevestigen van uw ligplaatsreservering
• Het sturen van een betalingsbevestiging per e-mail
• Contact opnemen bij vragen over uw verblijf
• Wettelijke administratieverplichtingen

Rechtsgrondslag: uitvoering van een overeenkomst (artikel 6 lid 1 sub b AVG).

4. Hoe lang bewaren wij uw gegevens?

Reserveringsgegevens worden bewaard gedurende 2 jaar na de vertrekdatum. Na deze periode worden uw persoonsgegevens automatisch geanonimiseerd of verwijderd, tenzij een wettelijke bewaarplicht van toepassing is (bijv. fiscale bewaarplicht van 7 jaar voor betalingsgegevens).

5. Delen wij uw gegevens?

Wij delen uw gegevens uitsluitend met partijen die noodzakelijk zijn voor onze dienstverlening. Wij onderscheiden twee categorieën:

Verwerkers (wij zijn verwerkingsverantwoordelijke):

• Supabase – databaseopslag (EU, Frankfurt)
• Vercel – hosting van de applicatie (EU)
• Resend – verzending van bevestigingsmails
• Twilio – SMS-notificaties als e-mailbezorging mislukt (optioneel; verwerkt telefoonnummers)
• Upstash – gedistribueerde rate limiting (verwerkt IP-adressen tijdelijk)

Met al deze partijen hebben wij een verwerkersovereenkomst (DPA) gesloten.

Zelfstandige verwerkingsverantwoordelijken:

• Mollie – verzorgt de iDEAL-betaalverwerking. Mollie is een zelfstandige verwerkingsverantwoordelijke met een eigen privacyverklaring: www.mollie.com/nl/privacy.

Uw gegevens worden nooit verkocht of gedeeld voor marketingdoeleinden.

6. Uw rechten

Op grond van de AVG heeft u de volgende rechten:

• Recht op inzage – u kunt opvragen welke gegevens wij van u bewaren
• Recht op correctie – u kunt onjuiste gegevens laten corrigeren
• Recht op verwijdering – u kunt verzoeken uw gegevens te laten verwijderen
• Recht op bezwaar – u kunt bezwaar maken tegen verwerking
• Recht op overdraagbaarheid – u kunt uw gegevens in een leesbaar formaat opvragen

U kunt uw rechten uitoefenen door een e-mail te sturen naar info@keverhaven.nl. Wij reageren binnen 30 dagen.

7. Beveiliging

Wij nemen passende technische en organisatorische maatregelen om uw gegevens te beveiligen tegen ongeautoriseerde toegang, verlies of misbruik. Alle verbindingen zijn versleuteld via HTTPS. Wachtwoorden worden opgeslagen als een veilige hash (bcrypt). Toegang tot uw gegevens is strikt beperkt tot bevoegd havenpersoneel.

8. Cookiegebruik

Keverhaven gebruikt uitsluitend functionele, strikt noodzakelijke cookies:

• Sessiecookie (auth-sessie) – houdt beheerders maximaal 7 dagen ingelogd op het beheerderspaneel. Deze cookie is strikt noodzakelijk voor de werking van de applicatie en vereist geen toestemming op grond van de Telecommunicatiewet.

Wij plaatsen geen tracking-, analyse- of marketingcookies. Er worden geen gegevens gedeeld met externe advertentienetwerken.

9. Klachten

Heeft u een klacht over hoe wij met uw gegevens omgaan? U kunt een klacht indienen bij de Autoriteit Persoonsgegevens via www.autoriteitpersoonsgegevens.nl.