Privacybeleid

Wij, HotelSync, zijn verantwoordelijk voor dit online aanbod en onze iOS- en Android-mobiele apps. In dit privacybeleid informeren wij u over het type, de omvang en de doeleinden van het verzamelen en gebruiken van persoonsgegevens, op een nauwkeurige, transparante, begrijpelijke en gemakkelijk toegankelijke wijze, in duidelijke en eenvoudige taal.

Wij hechten grote waarde aan de beveiliging van uw gegevens en aan de naleving van de toepasselijke regelgeving inzake gegevensbescherming. Het verzamelen, verwerken en gebruiken van persoonsgegevens valt onder de bepalingen van de Servische wet inzake gegevensbescherming van 9 november 2018 (gepubliceerd in het Staatsblad van de Republiek Servië, 87/2018) ("DP-wet") en de Algemene Verordening Gegevensbescherming (AVG) van de EU. Met het volgende privacybeleid willen wij u laten zien hoe wij met uw persoonsgegevens omgaan en hoe u contact met ons kunt opnemen:

Dienstverlener:
OTA Sync Inc.
2810 N Church St PMB 885799
Wilmington, Delaware 19802-4447, VS

Betalingsverwerker (EU-dochteronderneming):
OTASync OÜ (16254613)
A. Lauteri 3, 10114 Tallinn, Estland
BTW: EE102383191

Contact e-mail: office@hotelsync.com

U kunt op elk moment contact met ons opnemen over deze en andere vragen op het gebied van gegevensbescherming via office@hotelsync.com.

De persoonsgegevens van gebruikers die binnen het kader van dit online-aanbod worden verwerkt, omvatten stamgegevens (bijvoorbeeld naam en adressen van klanten), contractgegevens (bijvoorbeeld gebruikte diensten, betalingsinformatie), gebruiksgegevens (bijvoorbeeld interesse in de producten) en inhoudsgegevens (bijvoorbeeld invoer in een bestelformulier, productadvertenties).

"Gebruikers" omvat alle categorieën personen die door de gegevensverwerking worden getroffen. Hieronder vallen bijvoorbeeld onze zakenpartners, klanten, geïnteresseerden en andere bezoekers van ons online-aanbod.

Wij garanderen dat wij uw gegevens uitsluitend verzamelen, verwerken, opslaan en gebruiken in verband met de afhandeling van uw vragen en voor interne doeleinden, alsook om de door u gevraagde diensten te leveren of inhoud beschikbaar te stellen.

Wij verwerken persoonsgegevens van gebruikers uitsluitend met inachtneming van de relevante gegevensbeschermingsregels. De gegevens van gebruikers worden alleen verwerkt indien een van de volgende wettelijke grondslagen van toepassing is:

• om onze contractuele diensten en online diensten te kunnen leveren
• wanneer verwerking wettelijk verplicht is
• met uw toestemming
• op basis van onze gerechtvaardigde belangen (dat wil zeggen belang bij analyse, optimalisatie en economische exploitatie en beveiliging van ons online-aanbod, met name met betrekking tot reclame- en marketingdoeleinden alsook het verzamelen van toegangsgegevens en het gebruik van diensten van derden).

Voor zover wij de toestemming van de betrokkene verkrijgen voor verwerkingen waarbij persoonsgegevens worden gebruikt, dient deze toestemming als wettelijke grondslag voor de verwerking van persoonsgegevens.

Bij de verwerking van persoonsgegevens die noodzakelijk is voor de uitvoering van een overeenkomst waarbij de betrokkene partij is, geldt de uitvoering van de overeenkomst als wettelijke grondslag. Dit geldt ook voor verwerkingen die nodig zijn voor het nemen van precontractuele maatregelen. Indien de verwerking van persoonsgegevens noodzakelijk is om te voldoen aan een wettelijke verplichting waaraan ons bedrijf onderworpen is, dient deze wettelijke verplichting als grondslag.

Indien de verwerking noodzakelijk is ter behartiging van een gerechtvaardigd belang van ons bedrijf of van een derde, en de belangen, grondrechten en fundamentele vrijheden van de betrokkene niet zwaarder wegen dan dat belang, dient het gerechtvaardigd belang als wettelijke grondslag voor de verwerking.

Gegevens worden alleen aan derden doorgegeven binnen het kader van wettelijke vereisten. Wij geven de gegevens van gebruikers alleen aan derden door indien dit noodzakelijk is, bijvoorbeeld voor contractuele doeleinden of op basis van gerechtvaardigde belangen bij een economische en efficiënte bedrijfsvoering.

Wanneer wij subverwerkers inschakelen om onze diensten te leveren, nemen wij passende juridische maatregelen en bijbehorende technische en organisatorische maatregelen om de bescherming van persoonsgegevens conform de geldende wettelijke voorschriften te waarborgen.

Derde landen zijn landen waarin de AVG niet direct van toepassing is. Dit betreft in principe alle landen buiten de EU. Hierbij wordt rekening gehouden met de aanwezigheid van passende/adequate waarborgen en met afdwingbare rechten en doeltreffende rechtsmiddelen voor u. Een dergelijke doorgifte vindt uitsluitend plaats op basis van uw toestemming. U geeft deze toestemming door de betreffende optie te selecteren in de consenttool, die wordt weergegeven wanneer u onze site bezoekt. U kunt uw instellingen voor gegevensbescherming op elk moment bekijken en aanpassen via deze consenttool.

Wij houden ons aan de beginselen van gegevensminimalisatie en zuinig gebruik van gegevens. Dit betekent dat wij de gegevens die u ons verstrekt, alleen zo lang opslaan als nodig is om de bovengenoemde doeleinden te vervullen of zoals bepaald door de wettelijke bewaartermijnen. Zodra het betreffende doel niet langer van toepassing is of nadat de relevante termijnen zijn verstreken, worden uw gegevens routinematig geblokkeerd of gewist in overeenstemming met de wettelijke bepalingen.

Databases of gegevensbestanden met persoonsgegevens kunnen onbedoeld of door onrechtmatige toegang worden geschonden. Zodra wij ons bewust worden van een datalek, informeren wij alle betrokkenen wiens persoonsgegevens mogelijk zijn getroffen, samen met een beschrijving van de maatregelen die worden genomen om eventuele schade als gevolg van het datalek te herstellen. Deze kennisgevingen worden zo snel mogelijk na ontdekking van het datalek verstrekt.

Als u per e-mail contact met ons opneemt, gaat u akkoord met elektronische communicatie. Bij contactopname worden persoonsgegevens verzameld. Uw gegevens worden SSL-versleuteld verzonden. De door u verstrekte informatie wordt uitsluitend opgeslagen voor de afhandeling van uw vraag en eventuele vervolgvragen. Wij wijzen u erop dat e-mails tijdens de verzending onbevoegd en ongemerkt kunnen worden gelezen of gewijzigd. Verder wijzen wij u erop dat wij software gebruiken om ongewenste e-mails te filteren (spamfilter). Deze spamfilter kan e-mails afwijzen als deze op basis van bepaalde kenmerken ten onrechte als spam worden herkend.

Voor het gewone gebruik van onze website is alleen de verwerking van uw IP-adres absoluut noodzakelijk. Zonder internetprotocoladressen, kortweg "IP-adressen", zou het internet, simpel gezegd, niet werken. In computernetwerken is een IP-adres een adres waarmee webservers en/of individuele eindapparaten kunnen worden geadresseerd en bereikt. Zonder IP-adres kunnen de webserver en de eindapparaten niet met elkaar communiceren, en kan er dus niets worden weergegeven. De webserver waarop HotelSync wordt gehost, ontvangt daarom een gegevensverzoek van u, omdat u HotelSync wilt gebruiken!

Om u de gegevens te kunnen leveren, moet de webserver uw IP-adres kennen. Daarom slaat de webserver uw IP-adres op het moment van de gegevensaanvraag op. Hiervoor ontvangt de webserver informatie over welke website of welk bestand is geopend, en welke browser en welk besturingssysteem daarbij zijn gebruikt. Dit hele proces wordt een logbestand genoemd. Wij bewaren de IP-adressen en logbestanden 60 dagen lang om brute-force-aanvallen en andere manipulaties snel te kunnen opsporen en om tegenmaatregelen te kunnen nemen.

Verdere opslag voor technische ondersteuning van onze IT-beveiliging is gebaseerd op een gerechtvaardigd belang, omdat wij er een gerechtvaardigd belang bij hebben onze diensten te beschermen tegen aanvallen en manipulatie. Er is geen overwegend belang van de betrokkene aanwijsbaar, omdat alleen het IP-adres wordt opgeslagen, dat wij als verwerkingsverantwoordelijke niet kunnen depseudonimiseren, dat wil zeggen dat wij op basis van het IP-adres geen persoonlijke koppeling kunnen maken.

Wij verzamelen informatie van en over de apparaten die u gebruikt om toegang te krijgen tot onze diensten, waaronder: hardware- en software-informatie zoals IP-adres, apparaat-ID en -type, apparaatspecifieke en app-instellingen en kenmerken, app-crashes, advertentie-ID's (zoals Google's AAID en Apple's IDFA, beide willekeurig gegenereerde nummers die u kunt resetten via de instellingen van uw apparaat), browsertype, versie en taal, besturingssysteem, tijdzones, identifiers die verbonden zijn aan cookies of andere technologieën die uw apparaat of browser uniek kunnen identificeren (bijv. IMEI/UDID en MAC-adres); informatie over uw draadloze en mobiele netwerkverbinding, zoals uw serviceprovider en signaalsterkte; informatie over apparaatsensoren zoals accelerometers, gyroscopen en kompassen.

De belangrijkste reden waarom we uw gegevens gebruiken, is om onze diensten te leveren en te verbeteren. Daarnaast gebruiken we deze informatie om uw veiligheid te helpen waarborgen.

• Om onze diensten aan u te leveren,
• Om onze app te ontwikkelen en beheren en nieuwe functies aan te bieden,
• Om onze diensten te verbeteren en nieuwe te ontwikkelen,
• Om onderzoek te doen naar en het gedrag van gebruikers te analyseren, met als doel onze diensten en content te verbeteren (zo kunnen we bijvoorbeeld besluiten de vormgeving aan te passen of een bepaalde functie ingrijpend te wijzigen op basis van gebruikersgedrag),
• Om fraude of andere illegale of ongeoorloofde activiteiten te voorkomen, op te sporen en te bestrijden,
• Om data-analyse uit te voeren zodat we deze activiteiten beter begrijpen en tegenmaatregelen kunnen ontwerpen
• Om te voldoen aan wettelijke verplichtingen
• Om wetshandhavingsinstanties te ondersteunen
• Om onze rechten te handhaven of uit te oefenen.

Wij verwerken de gegevens van onze klanten, supporters, geïnteresseerden, zakenpartners of andere personen wanneer wij met hen een contractuele of andere zakelijke relatie hebben en op basis daarvan onze taken uitvoeren en diensten en voordelen ontvangen. Dit kan onder meer e-mailadres, telefoonnummer, gastgegevens die zijn verstrekt via systemen van derden of rechtstreeks door de klant, omzetinformatie, kosten en andere informatie omvatten die onze klanten nodig hebben om onze enterprise-oplossing te gebruiken. Daarnaast gaat het om aanmeldingsgegevens zoals de naam van het bedrijf, e-mailadres en wachtwoord, betalingsgegevens, gegevens voor kamer- en prijsbeheer, prijsmodellering, foto's, beschrijvingen, enzovoort.

Wij verwerken uw gegevens ook op basis van onze gerechtvaardigde belangen, bijvoorbeeld bij administratieve taken of public relations-werkzaamheden.

De aard, omvang, doel en noodzaak van de verwerking van deze gegevens worden bepaald door de zakelijke of contractuele relatie die met u is aangegaan, waaruit ook blijkt of het noodzakelijk is bepaalde gegevens door te geven (dit zullen wij u uiteraard expliciet laten weten).

Wij verwijderen gegevens die niet langer nodig zijn om onze wettelijke en zakelijke doeleinden te vervullen. Dit wordt bepaald op basis van de betreffende taken en contractuele relaties. De bewaartermijn van uw gegevens wordt bepaald op basis van de relevantie voor zakelijke verwerking, evenals met betrekking tot eventuele garantie- of aansprakelijkheidsverplichtingen op basis van onze gerechtvaardigde belangen bij het reguleren daarvan. Wij toetsen doorlopend of het nog noodzakelijk is de gegevens te bewaren. De wettelijke bewaartermijnen blijven altijd van toepassing.

Als u van mening bent dat de informatie die wij over u bewaren onjuist is, of dat wij deze niet langer mogen gebruiken, en u wilt verzoeken om rectificatie of verwijdering, of bezwaar maken tegen de verwerking, kunt u dit doen via uw gebruikersaccount of door contact met ons op te nemen. Ter bescherming van u en al onze gebruikers kunnen wij u vragen om een identiteitsbewijs te overleggen voordat wij op bovenstaande verzoeken kunnen reageren.

Houd er rekening mee dat wij verzoeken om bepaalde redenen kunnen afwijzen, onder andere als het verzoek onwettig is of inbreuk kan maken op bedrijfsgeheimen, intellectuele eigendom of de privacy van een andere gebruiker. Ook kunnen wij bepaalde verzoeken om bezwaar te maken tegen de verwerking van persoonsgegevens niet altijd inwilligen, met name wanneer wij daardoor onze dienst niet meer aan u zouden kunnen leveren.

Wij verwerken informatie in het kader van administratieve taken, de organisatie van onze bedrijfsvoering, financiële boekhouding en het naleven van wettelijke verplichtingen, zoals archivering. Hierbij verwerken wij dezelfde informatie die wij verwerken bij het leveren van onze contractuele diensten. De verwijdering van informatie met betrekking tot contractuele diensten en contractuele communicatie komt overeen met de informatie die in deze verwerkingsactiviteiten wordt vermeld.

In dit verband delen of geven wij informatie door aan belastingautoriteiten, adviseurs zoals belastingadviseurs of accountants, evenals andere incassobureaus en betalingsdienstverleners.

Daarnaast bewaren wij, op basis van onze zakelijke belangen, informatie over leveranciers, organisatoren van evenementen en andere zakenpartners, bijvoorbeeld om op een later moment contact met hen op te nemen. Deze informatie, die grotendeels bedrijfsgerelateerd is, wordt in de regel permanent opgeslagen.

Betaling per creditcard en SEPA-incasso verloopt via de betalingsdienstaanbieder "Stripe", waaraan wij uw verplichte gegevens (e-mailadres) die u tijdens de registratie hebt opgegeven doorgeven, samen met informatie over uw geboekte diensten. Uw gegevens worden alleen doorgegeven met het oog op de verwerking van betalingen via de betalingsdienstaanbieder Stripe en alleen voor zover dit voor dit doel noodzakelijk is.

Om ons online aanbod te beschermen tegen fraude en misbruik, hebben wij beveiligingsmaatregelen ingevoerd die controleren of er aanwijzingen zijn voor misbruik van ons online aanbod of van een poging tot fraude. Deze maatregelen dienen ook uw bescherming. De gegevens die in het kader van deze beveiligingsmaatregelen worden verwerkt, kunnen alle voor de beveiliging relevante gebruikersinformatie omvatten die ontstaat bij het gebruik van ons online aanbod. Dit omvat bijvoorbeeld, maar niet uitsluitend, stamgegevens (bijvoorbeeld namen, adressen), contactgegevens, gebruiksgegevens (bijvoorbeeld bezochte websites, toegangstijden), meta-/communicatiegegevens (bijvoorbeeld apparaatinformatie, IP-adressen), contractgegevens (bijvoorbeeld onderwerp van de overeenkomst, looptijd), inhoudsgegevens (bijvoorbeeld advertenties en chatinhoud: tekstinvoer en afbeeldingen) en betalingsgegevens (bijvoorbeeld bankgegevens, facturen).

Persoonsgegevens worden in verband met de aangeboden diensten verzameld, verwerkt of gebruikt ("gebruikt"). Dit gebeurt steeds in overeenstemming met de bepalingen van de BDSG en de AVG. Voor zover wij uw persoonsgegevens gebruiken voor een doel waarvoor volgens de wettelijke bepalingen uw toestemming vereist is, zullen wij altijd uitdrukkelijk om uw toestemming vragen.

Wij verwerken gegevens in het kader van administratieve taken, de organisatie van onze bedrijfsvoering, financiële boekhouding en het naleven van wettelijke verplichtingen, zoals archivering. Hierbij verwerken wij dezelfde gegevens die wij ook verwerken bij het leveren van onze contractuele diensten. De verwerkingsgrondslagen zijn onze wettelijke verplichtingen en de overeenkomst. Klanten, geïnteresseerden, zakenpartners en websitebezoekers worden door deze verwerking geraakt. Het doel en ons belang bij de verwerking liggen in de administratie, financiële boekhouding, kantoororganisatie en gegevensarchivering, dus taken die dienen ter instandhouding van onze bedrijfsactiviteiten, het vervullen van onze taken en het leveren van onze diensten. Het wissen van gegevens met betrekking tot contractuele diensten en contractuele communicatie komt overeen met de gegevens die bij deze verwerkingsactiviteiten worden genoemd.

In dit verband maken wij gegevens bekend aan of geven wij gegevens door aan belastingdiensten, adviseurs zoals belastingadviseurs of accountants, evenals aan andere honorariumkantoren en betalingsdienstaanbieders.

Daarnaast bewaren wij, op basis van onze zakelijke belangen, informatie over leveranciers, evenementenorganisatoren en andere zakenpartners, bijvoorbeeld om op een later moment contact met hen op te nemen. Deze grotendeels bedrijfsgerelateerde gegevens worden over het algemeen permanent bewaard.

HotelSync heeft diverse beveiligingsmaatregelen genomen om persoonsgegevens op passende en adequate wijze te beschermen. Alle informatie waarover HotelSync beschikt, wordt beschermd door fysieke, technische en procedurele maatregelen die de toegang tot deze informatie beperken tot personen die daartoe conform dit privacybeleid specifiek zijn geautoriseerd.

Om de gegevens die wij bewaren zo goed mogelijk te beschermen tegen onbedoelde of opzettelijke manipulatie, verlies, vernietiging of toegang door onbevoegden, maken wij gebruik van passende technische en organisatorische beveiligingsmaatregelen. De beveiligingsniveaus worden voortdurend samen met beveiligingsexperts geëvalueerd en aangepast aan nieuwe beveiligingsnormen.

De uitwisseling van gegevens van en naar onze website verloopt altijd versleuteld. Wij bieden HTTPS aan als overdrachtsprotocol voor onze website, telkens met gebruik van de actuele versleutelingsprotocollen.

Daarnaast bieden wij onze gebruikers inhoudsversleuteling aan bij contactformulieren en sollicitaties. Alleen wij kunnen deze gegevens ontsleutelen. Bovendien bestaat de mogelijkheid om alternatieve communicatiekanalen te gebruiken (bijvoorbeeld de post).

De rechtsgrondslag voor de verwerking van uw persoonsgegevens in het kader van de afhandeling van uw verzoek om inzage is onze wettelijke verplichting, en de rechtsgrondslag voor de daaropvolgende documentatie van het inzageverzoek is zowel ons gerechtvaardigd belang als onze wettelijke verplichting. Het doel van de verwerking van uw persoonsgegevens bij de behandeling van een inzageverzoek is het beantwoorden van uw verzoek. De daaropvolgende documentatie van het inzageverzoek dient om te voldoen aan de wettelijk verplichte verantwoordingsplicht.

Uw persoonsgegevens worden gewist zodra zij niet langer nodig zijn voor het doel waarvoor zij zijn verzameld. Bij de verwerking van een inzageverzoek is dit drie jaar na afloop van het betreffende proces. U heeft te allen tijde de mogelijkheid om bezwaar te maken tegen de verwerking van uw persoonsgegevens in het kader van de verwerking van een inzageverzoek voor de toekomst. In dat geval kunnen wij uw verzoek echter niet verder verwerken. De documentatie van de wettelijk conforme verwerking van het betreffende inzageverzoek is verplicht. Bijgevolg heeft u hierbij geen mogelijkheid om bezwaar te maken.

De rechtsgrondslag voor de verwerking van uw persoonsgegevens in het kader van juridische verdediging en handhaving van onze rechten is ons gerechtvaardigd belang. Het doel van de verwerking van uw persoonsgegevens in dit kader is de verdediging tegen ongegronde claims en de juridische handhaving en geldendmaking van vorderingen en rechten.

Uw persoonsgegevens worden gewist zodra zij niet langer nodig zijn voor het doel waarvoor zij zijn verzameld. De verwerking van uw persoonsgegevens in het kader van juridische verdediging en handhaving is noodzakelijk voor de juridische verdediging en handhaving van onze rechten. Bijgevolg heeft u hierbij geen mogelijkheid om bezwaar te maken.

Om veiligheidsredenen en ter bescherming van de overdracht van vertrouwelijke inhoud, zoals bestellingen of vragen die u als sitebeheerder aan ons stuurt, maakt deze site gebruik van SSL- of TLS-versleuteling. U herkent een versleutelde verbinding aan het feit dat de adresregel van de browser verandert van "http://" naar "https://" en aan het slotsymbool in uw browser. Wanneer SSL- of TLS-versleuteling actief is, kunnen de gegevens die u naar ons verzendt niet door derden worden gelezen.

In bepaalde landen, waaronder in de Europese Unie, hebt u het recht om een klacht in te dienen bij de bevoegde gegevensbeschermingsautoriteit als u zich zorgen maakt over de manier waarop wij informatie verwerken. U kunt hiervoor met name terecht bij de toezichthoudende autoriteit van uw gewone verblijfplaats, uw werkplek of de plaats waar wij zijn gevestigd.

Wij maken geen gebruik van geautomatiseerde besluitvorming en profilering.

Do Not Track is een privacyvoorkeur die u in de meeste browsers kunt instellen. Wij ondersteunen Do Not Track omdat wij vinden dat u echte controle moet hebben over hoe uw gegevens worden gebruikt, en onze site houdt rekening met Do Not Track-verzoeken.

Wij verkopen geen informatie waarmee u direct kunt worden geïdentificeerd, zoals uw naam, adres of telefoongegevens.

Het is belangrijk dat de gegevens die wij over u bewaren juist en actueel zijn. Laat ons daarom weten wanneer uw persoonsgegevens wijzigen.

Onze website is niet bedoeld voor kinderen en wij verzamelen niet bewust gegevens over kinderen. Als u ontdekt dat uw kind ons zonder ouderlijke toestemming persoonsgegevens heeft verstrekt, neem dan contact met ons op. Wij nemen dan de nodige stappen om die informatie van onze server te verwijderen.

Op basis van onze gerechtvaardigde belangen gebruiken wij binnen ons online-aanbod content of diensten van externe aanbieders om hun content en diensten te integreren.

Hiervoor is het altijd nodig dat de externe aanbieders van deze content uw IP-adres kennen, aangezien de content of dienst zonder het IP-adres niet naar uw browser kan worden verzonden. Het IP-adres is dus vereist voor de weergave van deze content, en wij streven ernaar aanbieders te gebruiken die uw IP-adres alleen gebruiken voor het leveren van de content of diensten. Externe aanbieders kunnen echter ook gebruikmaken van zogenaamde pixel tags (onzichtbare afbeeldingen, ook wel "web beacons" genoemd) voor statistische of marketingdoeleinden. Met deze "pixel tags" kan informatie zoals bezoekersverkeer worden geanalyseerd. De pseudonieme informatie kan ook worden opgeslagen in cookies op het apparaat van de gebruiker en kan onder andere technische informatie over de browser en het besturingssysteem, verwijzende websites, tijdstip van bezoek en andere informatie over het gebruik van ons online-aanbod bevatten, en kan gekoppeld worden aan dergelijke informatie uit andere bronnen

De diensten voor het hosten en weergeven van de website en app worden deels geleverd door onze dienstverleners in het kader van verwerking in onze opdracht. Tenzij anders vermeld in dit privacybeleid, worden alle toegangsgegevens en alle gegevens die worden verzameld via de daarvoor bestemde formulieren op deze website verwerkt op hun servers. Als u vragen hebt over onze dienstverleners en de basis van onze relatie met hen, kunt u contact met hen opnemen zoals beschreven in dit privacybeleid.

Wij gebruiken OVH cloud servers voor hosting. Voor hosting in de OVH cloud-servers wordt de EU-regio gebruikt. OVH cloud werkt echter volgens het principe van een multi-tenant omgeving, waardoor gegevens worden gerepliceerd tussen meerdere geografisch verspreide datacenters (datacenterredundantie).

De app maakt gebruik van de Firebase tool, die deel uitmaakt van het Firebase-platform van Google Inc, 1600 Amphitheatre Parkway Mountain View, CA 94043, VS, om statistieken te verkrijgen over het gebruik van de app, met name het aantal actieve gebruikers, sessieduur, stabiliteitsscore en opslagduur. Answers registreert het gebruik van de app, en wij analyseren gebruikersgedrag en -activiteit in het algemeen, dus niet op persoonlijke basis.

Voor dit doel worden de volgende gegevens doorgegeven aan de Analytics Engine: naam en AppStore-ID, buildversie, individuele apparaatinstallatiesleutel (bijv. IDFA [iOS], Advertising ID en Android ID), tijdstempel, apparaatmodel, apparaatnaam, naam en versienummers van het besturingssysteem van het apparaat, de taal- en landinstellingen van het apparaat (iOS), het aantal CPU-cores van het apparaat (iOS), of een apparaat de status "jailbreak" (iOS) of "root" (Android) heeft, app-levenscyclusgebeurtenissen (iOS) en app-activiteiten (Android);

De rechtsgrondslag voor deze gegevensverwerking is ons gerechtvaardigd belang. De via Google verzamelde gegevens worden uiterlijk na 6 maanden verwijderd. In de instellingen onder gegevensdiensten kunt u zelf kiezen of u wel of geen gegevens naar Google wilt sturen. Deze instelling geldt ook voor het gebruik van Crashlytics.

De app maakt gebruik van de tool Crashlytics, die deel uitmaakt van het Firebase-platform van Google Inc., 1600 Amphitheatre Parkway Mountain View, CA 94043, VS, om crashes van de app te registreren. Er worden geen persoonsgegevens doorgegeven. Er worden alleen realtime crashrapporten met nauwkeurige details over codelocaties en apparaatinformatie verzonden, bedoeld om het onderhoud te vereenvoudigen en de daaruit voortvloeiende stabiliteit van de app te verbeteren.

De rechtsgrondslag voor deze gegevensverwerking is ons gerechtvaardigd belang. In de instellingen onder gegevensdiensten kunt u kiezen of u crashrapporten wilt versturen of niet. Deze instelling geldt ook voor het gebruik van Google.

Om de laadtijd te verkorten, maken wij voor sommige aanbiedingen gebruik van een zogenaamd Content Delivery Network ("CDN"). Met deze dienst wordt content, bijvoorbeeld grote mediabestanden, geleverd via regionaal verspreide servers van externe CDN-dienstverleners. Toegangsgegevens worden daarom verwerkt op de servers van deze dienstverleners. Onze dienstverleners werken voor ons in het kader van verwerking in onze opdracht. Als u vragen hebt over onze dienstverleners en de basis van onze samenwerking met hen, kunt u gebruikmaken van de contactmogelijkheid die in dit privacybeleid wordt beschreven.

Tijdens het gebruik van onze website worden zogenaamde "cookies", kleine tekstbestanden, op uw computer opgeslagen. Deze cookies registreren informatie over de navigatie van uw computer op onze website (geselecteerde pagina's, dag, tijd en duur van het gebruik, enzovoort). Een cookie wordt via een browser gedownload wanneer u een website voor de eerste keer bezoekt. Bij een volgend bezoek aan deze website met hetzelfde apparaat controleert de browser of er een bijbehorende cookie aanwezig is (dat wil zeggen, of deze de naam van de website bevat). Vervolgens wordt de in de cookie opgeslagen data terug naar de website gestuurd. Sommige cookies zijn belangrijk voor de werking van de website en worden automatisch door ons geactiveerd wanneer een gebruiker de website bezoekt. Onze website gebruikt cookies ook om het gebruik te vergemakkelijken en om u content aan te bieden die is afgestemd op uw informatiebehoeften.

U kunt op basis van de door ons verzamelde informatie niet persoonlijk worden geïdentificeerd. Het gebruik van de door ons ingezette cookies is noodzakelijk om het online aanbod van HotelSync überhaupt te kunnen leveren en om dit voortdurend te kunnen optimaliseren. De gegevensverwerking in dit kader is dan ook gebaseerd op ons gerechtvaardigd belang. Ons gerechtvaardigd belang bestaat erin bezoekers van onze website een goed werkende online dienst te bieden en het bezoek aan en gebruik van de website zo prettig en efficiënt mogelijk te maken.

Voor meer algemene informatie over cookies kunt u terecht op www.allaboutcookies.org. Specifieke informatie over de cookies die wij gebruiken, vindt u in ons Cookiebeleid.

Voor bepaalde onderdelen biedt de app de mogelijkheid om via een pushmelding op de hoogte te worden gehouden (pushtechnologie of server push verwijst naar een vorm van communicatie waarbij data wordt verzonden, ook wanneer de ontvangende app op de achtergrond actief is).

U kunt deze functie configureren via de instellingen van uw smartphone en daar de meldingen activeren of deactiveren. Voor het bezorgen van de berichten is het noodzakelijk om een pushtoken van uw mobiele eindapparaat op te slaan.

Wij kunnen u vragen om toegang of toestemming voor bepaalde functies van uw mobiele apparaat. De juridische grondslag voor de gegevensverwerking is ons gerechtvaardigd belang en de uitvoering van contractuele of precontractuele maatregelen. U kunt pushmeldingen op elk moment uitschakelen via Instellingen/Berichten (iOS) of Instellingen/Meldingen (Android).

Wij versturen meldingen, e-mails en andere elektronische berichten alleen met toestemming van de ontvangers of op basis van een wettelijke grondslag. Wanneer de inhoud van een melding tijdens de registratie specifiek is beschreven, is deze beschrijving bepalend voor de toestemming van de gebruikers. Daarnaast bevatten onze meldingen informatie over onze diensten en over ons bedrijf.

Om u aan te melden voor onze meldingen, is het over het algemeen voldoende om uw e-mailadres op te geven. Wij kunnen u echter ook om een naam vragen, voor persoonlijke aanspreking in de melding, of om andere gegevens, indien deze nodig zijn voor het doel van de melding.

De aanmelding voor onze meldingen verloopt altijd via een zogenaamde double opt-in procedure. Dit betekent dat u na aanmelding een e-mail ontvangt waarin u wordt gevraagd uw aanmelding te bevestigen. Deze bevestiging is noodzakelijk om te voorkomen dat iemand zich met het e-mailadres van een ander aanmeldt. De aanmeldingen voor de melding worden vastgelegd, zodat het aanmeldingsproces conform de wettelijke vereisten kan worden aangetoond. Dit omvat de opslag van het tijdstip van aanmelding en bevestiging, evenals het IP-adres. Wijzigingen in uw gegevens die bij de verzendserviceprovider zijn opgeslagen, worden eveneens vastgelegd.

Wij kunnen afgemelde e-mailadressen op basis van ons gerechtvaardigd belang tot drie jaar opslaan voordat wij ze verwijderen, om eerder gegeven toestemming te kunnen aantonen. De verwerking van deze gegevens beperkt zich tot het doel van een eventuele verdediging tegen claims. Een individueel verzoek om verwijdering is op elk moment mogelijk, mits daarbij wordt bevestigd dat er eerder toestemming is verleend. Bij verplichtingen om bezwaren blijvend in acht te nemen, behouden wij ons het recht voor om het e-mailadres uitsluitend voor dit doel op te slaan in een zogenaamde blocklist.

Het vastleggen van het aanmeldingsproces gebeurt op basis van ons gerechtvaardigd belang om het correcte verloop hiervan te kunnen aantonen. Wanneer wij een serviceprovider inschakelen voor het versturen van e-mails, gebeurt dit op basis van ons gerechtvaardigd belang bij een efficiënt en veilig verzendsysteem.

Opmerkingen over de juridische grondslag: De melding wordt verstuurd op basis van de toestemming van de ontvangers. Het aanmeldingsproces wordt geregistreerd op basis van ons gerechtvaardigd belang om aan te tonen dat dit conform de wet is uitgevoerd.

De meldingen bevatten een zogenaamde "tracking pixel", dit is een bestand ter grootte van één pixel dat wordt opgehaald van onze server, of, indien wij een verzendserviceprovider gebruiken, van hun server, op het moment dat de melding wordt geopend. Bij dit ophalen worden in eerste instantie technische gegevens verzameld, zoals informatie over uw browser en systeem, uw IP-adres en het tijdstip van ophalen.

Deze informatie wordt gebruikt voor de technische verbetering van onze melding op basis van de technische gegevens, of om de doelgroepen en hun leesgedrag te analyseren op basis van hun locatie bij het ophalen (die met behulp van het IP-adres kan worden vastgesteld) of de tijdstippen van toegang. Deze analyse omvat ook het vaststellen of de meldingen worden geopend, wanneer ze worden geopend en op welke links wordt geklikt. Deze informatie wordt toegewezen aan de individuele ontvangers van de melding en opgeslagen in hun profielen totdat deze worden verwijderd. De analyses helpen ons om de leesgewoonten van onze gebruikers te herkennen en onze content daarop af te stemmen, of om verschillende content te versturen op basis van de interesses van onze gebruikers.

De meting van openings- en klikpercentages, de opslag van de meetresultaten in de profielen van gebruikers en de verdere verwerking hiervan zijn gebaseerd op de toestemming van de gebruikers.

Daarnaast verwerken wij informatie die u ons hebt verstrekt via onze bedrijfspagina's op het betreffende socialemediaplatform. Het kan hierbij gaan om de gebruikte gebruikersnaam, contactgegevens of een bericht dat u ons hebt gestuurd. Wij verwerken deze persoonsgegevens alleen structureel als wij u daar vooraf uitdrukkelijk om hebben gevraagd, bijvoorbeeld in het kader van een enquête. Deze verwerkingen voeren wij uit als enige verwerkingsverantwoordelijke.

Wij verwerken deze gegevens op basis van ons gerechtvaardigd belang om contact op te nemen met mensen die vragen stellen. Daarnaast kunnen wij deze gegevens verwerken voor evaluatie- en marketingdoeleinden. Deze verwerking vindt plaats op basis van ons gerechtvaardigd belang en dient ons belang om ons aanbod verder te ontwikkelen en u gericht te informeren over onze aanbiedingen. Verdere gegevensverwerking kan plaatsvinden als u daarvoor toestemming hebt gegeven of als dit nodig is om aan een wettelijke verplichting te voldoen. De enige verwerkingsverantwoordelijke voor deze verwerking van persoonsgegevens is het betreffende socialemediaplatform.

Wanneer u een verzoek om inzage van betrokkenen indient

De rechtsgrond voor de verwerking van uw persoonsgegevens bij de afhandeling van uw verzoek tot inzage is onze wettelijke verplichting, en de rechtsgrond voor de daaropvolgende documentatie van dit verzoek is zowel ons gerechtvaardigd belang als onze wettelijke verplichting.

Het doel van de verwerking van uw persoonsgegevens bij het verwerken van gegevens wanneer u een verzoek tot inzage indient, is om op uw verzoek te reageren. De daaropvolgende documentatie van het verzoek tot inzage dient om te voldoen aan de wettelijk vereiste verantwoordingsplicht.

Uw persoonsgegevens worden verwijderd zodra ze niet langer nodig zijn voor het doel waarvoor ze zijn verzameld. Bij de verwerking van een verzoek tot inzage is dit drie jaar na afloop van het betreffende proces.

U hebt te allen tijde de mogelijkheid om bezwaar te maken tegen de toekomstige verwerking van uw persoonsgegevens in het kader van de verwerking van een verzoek tot inzage. In dat geval kunnen wij uw verzoek echter niet verder in behandeling nemen. De documentatie van de wettelijk correcte verwerking van het betreffende verzoek tot inzage is verplicht. Daarom is er in dit geval geen mogelijkheid om bezwaar te maken.

Tenzij hierboven anders is vermeld, geven wij geen persoonsgegevens door aan bedrijven, organisaties of personen buiten ons bedrijf, behalve in een van de volgende gevallen:

a) het delen van gegevens met gelieerde bedrijven in het kader van gezamenlijk gegevensbeheer. HotelSync slaat de gegevens die wij van u verzamelen bij het gebruik van onze websitediensten en bij uw bezoek aan onze website op en verwerkt deze in een IT-systeem dat uitsluitend toegankelijk is voor medewerkers van HotelSync op basis van een strikte need-to-knowbasis.

b) met uw toestemming Zoals hierboven al uitgebreid beschreven, maar in individuele gevallen ook daarbuiten, geven wij persoonsgegevens door aan bedrijven, organisaties of personen buiten ons bedrijf als u daarvoor toestemming hebt gegeven.

c) verwerking door andere partijen Wij stellen persoonsgegevens beschikbaar aan andere bedrijven die aan ons gelieerd zijn, evenals aan onze externe zakenpartners en andere vertrouwde bedrijven of personen die deze namens ons verwerken. Dit gebeurt op basis van onze instructies en in overeenstemming met ons privacybeleid en andere passende vertrouwelijkheids- en beveiligingsmaatregelen.

d) om juridische redenen Wij geven persoonsgegevens door aan bedrijven, organisaties of personen buiten ons bedrijf als wij redelijkerwijs mogen aannemen dat toegang tot, gebruik, opslag of openbaarmaking van deze gegevens noodzakelijk is, met name om te voldoen aan geldende wet- en regelgeving of juridische procedures, of om te voldoen aan een afdwingbaar overheidsbevel.

U beschikt over een aantal rechten als betrokkene. Hieronder vindt u informatie over wat deze rechten inhouden en hoe u ze kunt uitoefenen.

Recht op informatie: U kunt bij ons informatie opvragen over of, en in hoeverre, wij uw gegevens verwerken.

Recht op rectificatie: Als wij onvolledige of onjuiste gegevens van u verwerken, kunt u ons op elk moment vragen deze te corrigeren of aan te vullen.

Recht op verwijdering: U kunt ons verzoeken uw gegevens te verwijderen als wij deze onrechtmatig verwerken of als de verwerking op onevenredige wijze inbreuk maakt op uw gerechtvaardigde belangen bij bescherming. Houd er rekening mee dat er redenen kunnen zijn die onmiddellijke verwijdering in de weg staan, bijvoorbeeld wettelijk verplichte bewaartermijnen. Ongeacht de uitoefening van uw recht op verwijdering, zullen wij uw gegevens onmiddellijk en volledig verwijderen zodra er geen wettelijke of statutaire verplichting meer bestaat om deze te bewaren.

Recht op beperking van de verwerking: U kunt ons verzoeken de verwerking van uw gegevens te beperken als u de juistheid van de gegevens betwist, voor een periode die ons in staat stelt de juistheid ervan te controleren, als de verwerking van de gegevens onrechtmatig is maar u bezwaar maakt tegen verwijdering en in plaats daarvan om beperking van het gebruik verzoekt, als wij de gegevens niet langer nodig hebben voor het beoogde doel maar u ze nog nodig hebt om een rechtsvordering in te stellen, uit te oefenen of te onderbouwen, of als u bezwaar hebt gemaakt tegen de verwerking van de gegevens.

Recht van bezwaar: Als wij uw gegevens verwerken op basis van een gerechtvaardigd belang, kunt u te allen tijde bezwaar maken tegen deze verwerking; dit geldt ook voor profilering op basis van deze grondslag. Wij zullen uw gegevens dan niet langer verwerken, tenzij wij dwingende gerechtvaardigde gronden voor de verwerking kunnen aantonen die zwaarder wegen dan uw belangen, rechten en vrijheden, of als de verwerking dient voor de instelling, uitoefening of onderbouwing van een rechtsvordering. U kunt te allen tijde en zonder opgaaf van redenen bezwaar maken tegen de verwerking van uw gegevens voor direct marketingdoeleinden.

Wanneer de verwerking van uw persoonsgegevens gebaseerd is op toestemming, hebt u het recht om deze toestemming te allen tijde in te trekken, zonder dat dit nadelige gevolgen voor u heeft.

De bovengenoemde rechten kunnen in bepaalde gevallen worden beperkt, bijvoorbeeld als het inwilligen van uw verzoek persoonlijke informatie over iemand anders zou onthullen, als u ons vraagt informatie te verwijderen die wij wettelijk verplicht zijn te bewaren, of als wij zwaarwegende gerechtvaardigde belangen hebben om deze te behouden. Wij laten u weten of dit het geval is en zullen uw gegevens dan alleen voor deze doeleinden gebruiken. Het kan ook zijn dat u onze diensten niet langer kunt gebruiken als u wilt dat wij stoppen met het verwerken van uw persoonsgegevens.

Wij moedigen u aan contact met ons op te nemen als u vragen of zorgen heeft over de manier waarop wij uw persoonsgegevens verzamelen of gebruiken.

Verplichting tot het verstrekken van persoonsgegevens U bent niet verplicht om ons persoonsgegevens te verstrekken. Afhankelijk van het specifieke geval kan het verstrekken van bepaalde persoonsgegevens echter noodzakelijk zijn om de bovengenoemde diensten te kunnen leveren. Als u ons deze persoonsgegevens niet verstrekt, kunnen wij mogelijk de dienst niet leveren.

Dit beleid en onze inzet om de privacy van uw persoonsgegevens te beschermen kunnen leiden tot wijzigingen in dit beleid. Bekijk dit beleid regelmatig om op de hoogte te blijven van eventuele wijzigingen.

Voor opmerkingen of vragen over dit beleid kunt u contact met ons opnemen. Als u van mening bent dat wij ons niet aan dit beleid hebben gehouden of anderszins hebben gehandeld in strijd met de wetgeving inzake gegevensbescherming, dient u ons hiervan op de hoogte te stellen.