Privacybeleid

LastMinute Sauna & Beauty respecteert je privacy en verwerkt persoonsgegevens in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG/GDPR). Dit beleid legt uit welke gegevens we verzamelen, waarom, en welke rechten je hebt.

Wie is verantwoordelijk?

Verwerkingsverantwoordelijke voor deze website is:
Manuel Vanelsacker, handelend onder de naam Last Minute Sauna Concept
Charles Doudeletstraat 13, 9040 Gent
Ondernemingsnummer: BE 0899.200.787
E-mail: info@lastminutesauna.be

Onze rol als tussenpersoon

LastMinute Sauna & Beauty is een platform dat bezoekers in contact brengt met sauna- en wellnesscentra. We zijn zelf geen centrum en voeren de reservering niet uit.

Wanneer je een aanvraag of reservering plaatst, sturen we je gegevens enkel door naar het centrum dat je zelf kiest. Vanaf dat moment is dat centrum zelf verantwoordelijk voor de verdere verwerking van je gegevens (bijvoorbeeld voor het bevestigen en uitvoeren van je bezoek), volgens zijn eigen privacybeleid. We geven je gegevens nooit door aan andere centra dan het centrum dat je gekozen hebt.

Welke gegevens verzamelen we?

• Reserveringsgegevens - naam, e-mailadres en telefoonnummer wanneer je een aanvraag of reservering plaatst bij een centrum via onze site.
• Accountgegevens - voor centrumbeheerders en administrators: e-mailadres en wachtwoord (versleuteld opgeslagen), plus eventuele tweefactor-/passkeygegevens.
• Locatiegegevens - enkel wanneer je zelf op "Gebruik mijn locatie" klikt, gebruiken we je browserlocatie om centra in de buurt te tonen. Dit wordt niet opgeslagen zonder je actie.
• Technische gegevens - IP-adres, browsertype en vergelijkbare gegevens die automatisch verwerkt worden bij elk bezoek, onder meer voor beveiliging (rate limiting, misbruikpreventie) en foutopsporing.
• Aanvragen als partner - bedrijfs- en contactgegevens die je invult bij een aanvraag om partnercentrum te worden.
• Gegevens van partnercentra - contactgegevens van het centrum en van de contactpersonen die het centrumprofiel beheren.
• Gebruiksstatistieken - welke centra en aanbiedingen bekeken worden en hoe vaak er een aanvraag, telefoonklik of doorklik naar de website van een centrum gebeurt. We koppelen dit aan een willekeurige bezoekerscode, niet aan je naam of e-mailadres. Centra zien enkel getotaliseerde cijfers.

Waarom verwerken we je gegevens?

• Je aanvraag of reservering doorsturen naar het gekozen centrum - nodig om de dienst te leveren die je vraagt (uitvoering van een overeenkomst).
• Accounts van centra en administrators beheren - uitvoering van de overeenkomst met het partnercentrum.
• Partneraanvragen behandelen - stappen op jouw verzoek vóór het sluiten van een overeenkomst.
• Beveiliging, misbruikpreventie en foutopsporing - ons gerechtvaardigd belang om de site veilig en werkend te houden.
• Gebruiksstatistieken voor centra - ons gerechtvaardigd belang om centra te tonen hoeveel interesse hun aanbod krijgt. Voor het tellen van unieke bezoekers met een blijvende bezoekerscode vragen we je toestemming.
• Je locatie gebruiken - enkel met je toestemming, die je geeft door zelf op "Gebruik mijn locatie" te klikken.

Met wie delen we gegevens?

We verkopen je gegevens nooit. Om de site te laten werken, delen we bepaalde gegevens met de volgende zorgvuldig gekozen dienstverleners, die enkel handelen in onze opdracht:

• Mapbox - toont de interactieve kaarten op de site.
• Google Maps / reCAPTCHA / Google Fonts - adressuggesties, bescherming van formulieren tegen geautomatiseerd misbruik en het laden van lettertypes. Hierbij ontvangt Google onder meer je IP-adres.
• Cloudflare - opslag en levering van centrumfoto's en -afbeeldingen.
• Sentry - foutregistratie, zodat we technische problemen snel kunnen oplossen.
• Onze e-mailprovider - voor het verzenden van bevestigings- en reserveringsmails.
• Het boekingssysteem van het centrum (bijvoorbeeld Optios, Reservi of ReserveerNu) - enkel wanneer een centrum dat systeem zelf koppelt om reserveringen te synchroniseren.

Sommige van deze partijen kunnen gegevens verwerken buiten de Europese Economische Ruimte. In dat geval zorgen we voor passende waarborgen (zoals EU-standaardcontractbepalingen).

Hoe lang bewaren we gegevens?

We bewaren gegevens niet langer dan nodig:

• Aanvragen en reserveringen - 18 maanden. Daarna worden ze automatisch verwijderd. Het centrum dat je aanvraag ontving, bewaart die volgens zijn eigen beleid.
• Gebruiksstatistieken - 14 maanden, daarna automatisch verwijderd.
• Accountgegevens van centra en administrators - zolang het account bestaat.
• Partneraanvragen - [PLACEHOLDER: bewaartermijn partneraanvragen].
• Technische gegevens en foutmeldingen - [PLACEHOLDER: bewaartermijn logs en Sentry].

Jouw rechten

Je hebt het recht om:

• inzage te krijgen in je persoonsgegevens;
• onjuiste gegevens te laten verbeteren;
• je gegevens te laten verwijderen ("recht om vergeten te worden");
• de verwerking van je gegevens te laten beperken of hiertegen bezwaar te maken;
• je gegevens in een overdraagbaar formaat te ontvangen.

Om een van deze rechten uit te oefenen, mail je naar info@lastminutesauna.be. Je kan ook steeds een klacht indienen bij de Gegevensbeschermingsautoriteit (GBA) via gegevensbeschermingsautoriteit.be.

Beveiliging

We nemen passende technische en organisatorische maatregelen om je gegevens te beschermen: verbindingen verlopen versleuteld (HTTPS), wachtwoorden worden nooit in leesbare vorm opgeslagen, en toegang tot centrumgegevens is beperkt tot geautoriseerde accounts.

Wijzigingen aan dit beleid

We kunnen dit privacybeleid van tijd tot tijd aanpassen. De datum bovenaan deze pagina geeft aan wanneer het beleid voor het laatst werd bijgewerkt.

Contact

Vragen over dit privacybeleid of over hoe we met je gegevens omgaan? Mail ons op info@lastminutesauna.be.