Privacybeleid

YACHTRENTALZ hecht grote waarde aan de privacy van zijn gebruikers. In dit privacybeleid leggen wij uit welke persoonsgegevens wij verzamelen, op welke grondslag wij deze verwerken, hoelang wij ze bewaren en welke rechten gebruikers hebben. Wij behandelen alle persoonsgegevens met de grootst mogelijke zorgvuldigheid.

Wij verwerken persoonsgegevens in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG), ook wel aangeduid als de GDPR (General Data Protection Regulation), en overige toepasselijke privacywetgeving. YACHTRENTALZ treedt op als verwerkingsverantwoordelijke voor de persoonsgegevens die via het Platform worden verwerkt.

Dit privacybeleid is van toepassing op alle gebruikers van het Platform — zowel huurders als verhuurders — en op bezoekers van de website. Door gebruik te maken van het Platform gaat de gebruiker akkoord met de verwerking van zijn persoonsgegevens zoals in dit beleid beschreven.

YACHTRENTALZ verzamelt uitsluitend de persoonsgegevens die noodzakelijk zijn voor de werking van het Platform en het verlenen van de dienstverlening. Hieronder volgt een overzicht van de categorieën gegevens die wij verwerken.

2.1 Persoonsgegevens

• Voornaam en achternaam
• E-mailadres
• Telefoonnummer
• Adresgegevens (straat, huisnummer, postcode, stad, land)
• Geboortedatum (indien vereist voor leeftijdsverificatie of wettelijke doeleinden)
• Taalvoorkeur (Nederlands of Engels)
• Geslacht (optioneel, indien door de gebruiker opgegeven)

2.2 Accountgegevens

• Gebruikersnaam of weergavenaam
• Versleuteld wachtwoord (nooit leesbaar opgeslagen)
• Profielfoto (optioneel, indien door de gebruiker geüpload)
• Profielbeschrijving (optioneel)
• Accountrol (huurder of verhuurder)
• Datum en tijdstip van aanmaken account
• Datum van laatste inlog

2.3 Boekingsgegevens

• Boekingshistorie (data, duur, locatie)
• Aantal passagiers per boeking
• Betaalstatus en transactiereferenties
• Communicatie tussen huurder en verhuurder via het berichtensysteem van het Platform
• Annuleringsreden (indien opgegeven)
• Reviews en beoordelingen

2.4 Bootgegevens (verhuurders)

• Bootomschrijving, type en technische specificaties
• Foto's en eventuele video's van de boot
• Ligplaats en vaargebied
• Beschikbaarheidskalender
• Huurprijzen en borgsom
• Stripe Connect-accountgegevens (voor uitbetalingen)

2.5 Technische gegevens

• IP-adres
• Browsertype en -versie
• Apparaattype en besturingssysteem
• Schermresolutie
• Bezochte pagina's en klikgedrag
• Verwijzingspagina (referrer)
• Tijdstempel van paginabezoeken
• Cookies en vergelijkbare technologieën (zie sectie 6)
• Logbestanden van de webserver

YACHTRENTALZ verwerkt persoonsgegevens voor de volgende doeleinden:

Account aanmaken en beheren

Om gebruikers in staat te stellen een account aan te maken, in te loggen, hun profiel te beheren en gebruik te maken van de functies van het Platform.

Boekingen verwerken

Om reserveringsverzoeken te verwerken, bevestigingen te versturen, huurders en verhuurders met elkaar in contact te brengen en de gehele boekingsflow te faciliteren.

Betalingen uitvoeren

Om betalingen te verwerken, commissies te innen, borgsom-transacties te beheren en uitbetalingen aan verhuurders te realiseren via onze betaalpartner Stripe.

Communicatie faciliteren

Om huurders en verhuurders via het interne berichtensysteem met elkaar te laten communiceren, en om transactionele e-mails te verzenden zoals boekingsbevestigingen, herinneringen en statusupdates.

Klantenservice

Om vragen van gebruikers te beantwoorden, geschillen te bemiddelen, schademeldingen te verwerken en ondersteuning te bieden bij het gebruik van het Platform.

Veiligheid en fraudepreventie

Om het Platform en zijn gebruikers te beschermen tegen fraude, misbruik, ongeoorloofde toegang en andere onrechtmatige handelingen. Dit omvat het monitoren van verdacht gedrag en het verifiëren van identiteitsgegevens waar nodig.

Platform verbeteren

Om het Platform te analyseren en te verbeteren op basis van geanonimiseerde gebruiksstatistieken, zodat wij de gebruikerservaring kunnen optimaliseren.

Wettelijke verplichtingen

Om te voldoen aan toepasselijke wet- en regelgeving, waaronder fiscale verplichtingen, verzoeken van bevoegde autoriteiten en anti-witwasregelgeving.

Nieuwsbrief en marketing (met toestemming)

Indien de gebruiker hiervoor toestemming heeft gegeven, om nieuwsbrieven, inspiratie en aanbiedingen toe te sturen. De gebruiker kan zich op elk moment afmelden via de afmeldlink in de e-mail of via de accountinstellingen.

Wij verwerken persoonsgegevens uitsluitend op basis van een geldige rechtsgrond zoals bedoeld in artikel 6 van de AVG. Hieronder volgt een overzicht van de rechtsgronden die wij hanteren:

Alle betalingen via het Platform worden verwerkt door Stripe, Inc., een externe betaalprovider die voldoet aan de hoogste beveiligingsnormen voor betalingsverwerking (PCI DSS Level 1). Stripe verwerkt betaalgegevens namens YACHTRENTALZ en fungeert hierbij als verwerker in de zin van de AVG.

YACHTRENTALZ heeft geen rechtstreeks toegang tot volledige betaalkaartgegevens (zoals volledige kaartnummers of CVV-codes). Deze gegevens worden uitsluitend verwerkt door Stripe en worden nooit op de servers van YACHTRENTALZ opgeslagen. Wij ontvangen uitsluitend de informatie die Stripe ons ter beschikking stelt voor de afwikkeling van transacties, zoals een geanonimiseerde transactiereferentie en de betaalstatus.

Voor verhuurders die uitbetalingen ontvangen via Stripe Connect, verwerkt Stripe aanvullende verificatiegegevens in het kader van hun Know Your Customer (KYC)-procedure. Dit is een wettelijke vereiste voor het uitvoeren van financiële transacties. Het privacybeleid van Stripe is van toepassing op de door Stripe verwerkte gegevens.

Financiële transactiegegevens — zoals het boekingsbedrag, de datum en de transactiereferentie — worden door YACHTRENTALZ bewaard gedurende de wettelijk vereiste bewaartermijn voor financiële administratie (zeven jaar in Nederland).

Een cookie is een klein tekstbestand dat bij uw eerste bezoek aan een website op uw apparaat wordt geplaatst. Cookies worden gebruikt om instellingen en voorkeuren op te slaan, om ingelogd te blijven en om het gebruik van de website te analyseren. U kunt cookies beheren via de instellingen van uw browser of via ons cookievoorkeurensysteem.

U kunt uw cookievoorkeuren op elk moment aanpassen via de cookie-instellingen op het Platform of via de instellingen van uw browser. Let op: het uitschakelen van bepaalde cookies kan de functionaliteit van het Platform beperken.

YACHTRENTALZ verkoopt uw persoonsgegevens nooit aan derden. Wij delen persoonsgegevens uitsluitend in de volgende gevallen en uitsluitend voor zover dit noodzakelijk is:

Betaalproviders

Stripe verwerkt betaalgegevens namens YACHTRENTALZ. Wij delen de benodigde transactiegegevens om betalingen, terugbetalingen en uitbetalingen te kunnen verwerken.

Hosting en cloudinfrastructuur

Het Platform wordt gehost via externe cloudaanbieders (waaronder Vercel en Supabase). Deze partijen verwerken technische gegevens namens YACHTRENTALZ in hun hoedanigheid als verwerker en mogen deze gegevens niet voor eigen doeleinden gebruiken.

Cloudopslag voor media

Afbeeldingen en video's die door verhuurders worden geüpload, worden opgeslagen via Cloudinary, een externe mediaopslagdienst die optimaliseringsservices biedt. Cloudinary verwerkt deze bestanden als verwerker in opdracht van YACHTRENTALZ.

E-maildiensten

Transactionele e-mails (zoals boekingsbevestigingen en wachtwoord-resetmails) worden verstuurd via Resend. Hiervoor wordt uw e-mailadres en naam gedeeld met Resend, uitsluitend voor het verzenden van de betreffende e-mail.

Authenticatiediensten

Inlog- en accountbeheer verloopt via Clerk, een externe authenticatieprovider. Clerk verwerkt accountgegevens namens YACHTRENTALZ.

Medegebruikers van het Platform

Bepaalde profielgegevens zijn zichtbaar voor andere Gebruikers in het kader van een boeking, zoals uw naam, profielfoto en eventuele beoordelingen. Dit is noodzakelijk voor het tot stand brengen van een huurovereenkomst tussen huurder en verhuurder.

Bevoegde autoriteiten

YACHTRENTALZ kan verplicht zijn persoonsgegevens te verstrekken aan opsporings- of toezichthoudende autoriteiten indien dit door de wet of een rechterlijk bevel wordt vereist. Wij gaan hierin niet verder dan waartoe wij wettelijk verplicht zijn.

Verwerkersovereenkomsten

Met alle externe partijen die namens YACHTRENTALZ persoonsgegevens verwerken, is een verwerkersovereenkomst gesloten, conform de vereisten van de AVG.

YACHTRENTALZ bewaart persoonsgegevens niet langer dan noodzakelijk is voor de doeleinden waarvoor zij zijn verzameld, tenzij een wettelijke bewaarplicht een langere bewaartermijn vereist.

Na het verstrijken van de bewaartermijn worden persoonsgegevens veilig verwijderd of geanonimiseerd, zodat zij niet meer herleidbaar zijn tot een natuurlijk persoon.

YACHTRENTALZ neemt passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen verlies, diefstal, ongeoorloofde toegang, openbaarmaking, wijziging of vernietiging.

Technische maatregelen

• Versleutelde verbindingen via TLS/HTTPS voor alle dataoverdracht
• Wachtwoorden worden uitsluitend opgeslagen als een versleutelde hash (bcrypt)
• Twee-factor-authenticatie (2FA) beschikbaar voor accountbeveiliging
• Reguliere beveiligingsupdates van alle gebruikte systemen en afhankelijkheden
• Geautomatiseerde monitoring van verdachte activiteiten en inlogpogingen
• Databasebeveiliging via Row Level Security (RLS) op Supabase PostgreSQL
• Veilige API-sleutelverwerking via omgevingsvariabelen, nooit hardcoded

Organisatorische maatregelen

• Toegang tot persoonsgegevens is beperkt tot medewerkers die deze gegevens nodig hebben voor hun werkzaamheden (need-to-know-principe)
• Externe dienstverleners zijn contractueel gebonden aan vertrouwelijkheidsverplichtingen en beveiligingsnormen
• Bij een datalek wordt de Autoriteit Persoonsgegevens binnen 72 uur geïnformeerd, indien vereist
• Getroffen gebruikers worden zo spoedig mogelijk geïnformeerd bij een ernstig datalek

Ondanks de door ons genomen maatregelen kan de beveiliging van elektronische communicatie nooit volledig worden gegarandeerd. Gebruikers die een vermoedelijk beveiligingsincident signaleren, worden verzocht dit onmiddellijk te melden via [security@yachtrentalz.com].

Op grond van de AVG heeft iedere betrokkene — de persoon van wie wij persoonsgegevens verwerken — de volgende rechten. Gebruikers kunnen deze rechten uitoefenen door contact op te nemen via de contactpagina of via het e-mailadres [privacy@yachtrentalz.com].

Wij reageren op privacyverzoeken binnen vier weken. In complexe gevallen kan deze termijn met twee maanden worden verlengd; wij informeren u hierover tijdig. Verzoeken zijn kosteloos, tenzij sprake is van kennelijk ongegronde of buitensporige verzoeken.

Gebruikers kunnen hun account te allen tijde verwijderen. Dit kan op de volgende manieren:

• Via de accountinstellingen op het Platform: navigeer naar Instellingen → Account → Account verwijderen.
• Via een verzoek per e-mail aan [privacy@yachtrentalz.com], met daarin uw naam en het e-mailadres waarmee u bent geregistreerd.
• Via de contactpagina van het Platform.

Na ontvangst van een verwijderingsverzoek verwijderen wij uw account en de bijbehorende persoonsgegevens, tenzij wettelijke bewaarverplichtingen van toepassing zijn. Gegevens die wettelijk bewaard moeten worden — zoals financiële transactiegegevens — worden na verwijdering van het account gescheiden bewaard en na het verstrijken van de wettelijke termijn permanent verwijderd.

Let op: het verwijderen van een account met lopende Boekingen is alleen mogelijk nadat alle actieve boekingen zijn afgerond of geannuleerd. Gepubliceerde Advertenties worden bij accountverwijdering automatisch verwijderd van het Platform.

Het Platform van YACHTRENTALZ is niet bedoeld voor personen jonger dan 18 jaar zonder toestemming van een ouder of wettelijke vertegenwoordiger. Wij verzamelen niet bewust persoonsgegevens van minderjarigen.

Indien wij constateren dat een minderjarige zonder toestemming van een ouder of voogd een account heeft aangemaakt, zullen wij het account deactiveren en de bijbehorende persoonsgegevens verwijderen. Ouders of voogden die vermoeden dat hun kind zonder toestemming een account heeft aangemaakt, kunnen ons verzoeken dit account te verwijderen via [privacy@yachtrentalz.com].

Omdat YACHTRENTALZ gebruikmaakt van externe dienstverleners die wereldwijd actief zijn, is het mogelijk dat persoonsgegevens worden overgedragen aan landen buiten de Europese Economische Ruimte (EER). Dit is onder meer het geval bij verwerking via Stripe (gevestigd in de Verenigde Staten), Clerk en Cloudinary.

Wij dragen persoonsgegevens uitsluitend over naar landen buiten de EER indien een passend beschermingsniveau is gewaarborgd, bijvoorbeeld door middel van:

• Standaardcontractbepalingen (Standard Contractual Clauses, SCC) goedgekeurd door de Europese Commissie.
• Aanvullende technische en organisatorische maatregelen bij overdracht naar landen zonder adequaatheidsbesluit.
• Adequaatheidsbesluiten van de Europese Commissie voor landen met een gelijkwaardig beschermingsniveau.

Op verzoek kunnen wij u informeren over de specifieke waarborgen die van toepassing zijn op een internationale gegevensoverdracht.

YACHTRENTALZ behoudt zich het recht voor dit privacybeleid te allen tijde aan te passen. Wijzigingen kunnen noodzakelijk zijn door veranderingen in wet- en regelgeving, aanpassingen in de dienstverlening, het gebruik van nieuwe technologieën of andere ontwikkelingen.

Wezenlijke wijzigingen worden via het Platform bekendgemaakt en — voor zover van toepassing — per e-mail aan geregistreerde gebruikers gecommuniceerd, ten minste 14 dagen voordat de wijzigingen in werking treden. De datum van de meest recente versie is altijd bovenaan dit privacybeleid vermeld.

Het is de verantwoordelijkheid van de gebruiker om dit privacybeleid periodiek te raadplegen. Voortgezet gebruik van het Platform na de datum van inwerkingtreding van een gewijzigd privacybeleid geldt als instemming met de wijzigingen.

Heb je vragen over dit privacybeleid of over de verwerking van jouw persoonsgegevens? Wil je een van je privacyrechten uitoefenen of een klacht indienen? Neem dan contact op via onze contactpagina of stuur een e-mail naar:

Wij streven ernaar uw verzoek binnen vier weken te beantwoorden. Indien u niet tevreden bent met onze reactie, heeft u het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).