Juridische informatie
Wat we over u weten
Welke gegevens we verzamelen, waarom, en hoe u de controle behoudt.
Privacybeleid
Laatste update: september 2026
Dit is een vertaling van de Franse juridische documenten, uitsluitend ter informatie verstrekt. De Franse versie is de juridisch bindende versie.
1. Verwerkingsverantwoordelijke
De verwerkingsverantwoordelijke voor uw persoonsgegevens is StayTogether SASU, 2 Places d'Armes, 33500 Le Tourne, Frankrijk. Voor vragen over de bescherming van uw gegevens kunt u contact opnemen met onze Functionaris voor Gegevensbescherming (FG) via: privacy@stay-together.fr
2. Verzamelde gegevens
- Identificatiegegevens: naam, voornaam, e-mailadres, verstrekt bij registratie of via OAuth.
- Verbindingsgegevens: IP-adres, toegangslogs, navigatie- en gebruiksgegevens van het platform.
- Transactiegegevens: reserveringsgeschiedenis, bedragen, data. Bankgegevens worden uitsluitend verwerkt door Stripe (PCI-DSS niveau 1 gecertificeerd) en worden nooit opgeslagen op onze servers.
- Communicatie: berichten uitgewisseld via het geïntegreerde berichtensysteem van het platform.
- Advertentiegegevens: beschrijvingen, foto's, beschikbaarheid en tarieven gepubliceerd door eigenaren.
- Identiteitsdocumenten: identiteitskaart, paspoort of verblijfsvergunning geüpload tijdens optionele identiteitsverificatie. Deze documenten worden versleuteld opgeslagen op onze servers en zijn alleen toegankelijk voor beheerders voor verificatiedoeleinden.
- Locatiegegevens (CO₂-calculator): vertrekplaats vrijwillig ingevoerd door de vakantieganger om de koolstofvoetafdruk van de reis te schatten. Dit gegeven wordt doorgegeven aan externe API's (OpenRouteService, Transitous, Nominatim) voor routeberekening en vervolgens 7 dagen server-side gecached. Het wordt niet langer dan deze periode in uw profiel bewaard.
3. Verwerkingsdoeleinden
- Beheer van gebruikersaccounts en veilige authenticatie.
- Koppeling van eigenaren en vakantiegangers.
- Verwerking en opvolging van reserveringen en betalingen.
- Verzending van transactionele communicaties (bevestigingen, herinneringen, meldingen).
- Verbetering van het platform en gebruiksanalyse.
- Naleving van wettelijke verplichtingen (boekhouding, fraudepreventie, reageren op gerechtelijke vorderingen).
- Indexering door zoekmachines van openbare eigenaarprofielen, zodat toekomstige vakantiegangers gastheren kunnen ontdekken. Rechtsgrondslag: gerechtvaardigd belang (art. 6.1.f AVG).
- Berekening van de geschatte CO₂-voetafdruk van de reis van thuis naar de accommodatie, op verzoek van de vakantieganger, via externe routing-API's (OpenRouteService, Transitous, Nominatim). Rechtsgrondslag: impliciete toestemming (vrijwillige actie van de gebruiker).
4. Rechtsgrondslag
De verwerking van uw gegevens is gebaseerd op de volgende rechtsgrondslagen: de uitvoering van de overeenkomst (voor het beheer van uw account en reserveringen), uw toestemming (voor marketingcommunicatie, afzonderlijk verkregen), ons gerechtvaardigd belang (voor de beveiliging van het platform en de verbetering van de dienst) en onze wettelijke verplichtingen (voor boekhouding, fraudebestrijding en bewaring van facturatiegegevens).
5. Bewaartermijn
Uw accountgegevens worden bewaard gedurende de gehele duur van uw contractuele relatie met StayTogether. Transactiegegevens worden 10 jaar bewaard conform de wettelijke boekhoudkundige verplichtingen. Verbindingsgegevens (logs) worden 12 maanden bewaard. Na het verstrijken van deze termijnen worden uw gegevens verwijderd of geanonimiseerd.
6. Uw AVG-rechten
Conform de Algemene Verordening Gegevensbescherming (AVG) beschikt u over de volgende rechten:
- Recht op inzage: een kopie verkrijgen van de persoonsgegevens die op u betrekking hebben.
- Recht op rectificatie: onjuiste of onvolledige gegevens corrigeren.
- Recht op verwijdering: verwijdering van uw gegevens aanvragen (met inachtneming van de wettelijke bewaarverplichtingen).
- Recht op overdraagbaarheid: uw gegevens ontvangen in een gestructureerd en leesbaar formaat.
- Recht van bezwaar: bezwaar maken tegen de verwerking van uw gegevens om legitieme redenen.
- Recht op beperking: de verwerking van uw gegevens in bepaalde omstandigheden beperken.
Om uw rechten uit te oefenen, neemt u contact op met onze FG via privacy@stay-together.fr. U heeft ook het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).
7. Cookies
Het platform gebruikt verschillende soorten cookies, hieronder beschreven.
Strikt noodzakelijke cookies
- better-auth.session_token: sessietoken van de gebruiker, verwijderd bij uitloggen.
- st_known_user: onthoudt de voornaam en het gemaskeerde e-mailadres om de welkomst te personaliseren, bewaard 1 jaar inclusief na uitloggen.
- oauth_pending_role: gebruikt bij Google- of Facebook-aanmelding om de gekozen rol te onthouden, vervalt na 10 minuten.
Analytische cookies (vereist toestemming)
- Google Analytics 4: meting van bezoekers en navigatiegedrag. Deze cookies worden pas geplaatst na acceptatie van de toestemmingsbanner.
- PostHog: geavanceerde gedragsanalyse en tracking van gebruikerstrajecten. Gehost in Europa (EU). Alleen geplaatst na acceptatie van de toestemmingsbanner.
- Meta Pixel (Facebook): meting van advertentieconversies en retargeting op Facebook en Instagram. Alleen geplaatst na acceptatie van de toestemmingsbanner.
Cookies van derden gekoppeld aan geïntegreerde diensten
- Stripe: cookies geplaatst op stripe.com tijdens betaling, gebruikt voor transactiebeveiliging. Geen bankgegevens opgeslagen op onze servers.
- Google / Facebook OAuth: cookies geplaatst op Google- en Facebook-domeinen tijdens de OAuth-authenticatiestroom.
U kunt cookies beheren of verwijderen via de instellingen van uw browser. Het uitschakelen van strikt noodzakelijke cookies kan leiden tot een slechte werking van het platform.
8. Contact FG
Functionaris voor Gegevensbescherming: StayTogether SASU. Voor vragen over de bescherming van uw persoonsgegevens: privacy@stay-together.fr