Privacybeleid
Laatst bijgewerkt: mei 2026
Privé Wellness.nl is een online platform waarop klanten een privé-wellnessruimte (sauna, jacuzzi of zwembad) huren bij zelfstandige verhuurders in Nederland. Om die boekingen mogelijk te maken verwerken wij persoonsgegevens. Hieronder leggen we uit welke gegevens dat zijn, waarvoor we ze gebruiken, met wie we ze delen en welke rechten je hebt onder de Algemene Verordening Gegevensbescherming (AVG).
Wie zijn wij
Het platform Privé Wellness.nl wordt geëxploiteerd door PriveWellness.nl B.V., ingeschreven bij de Kamer van Koophandel onder KvK 94444730 (BTW NL866779656B01), met vestigingsadres Ida Hooftstraat 14, 2286 XV Rijswijk. Voor de gegevens die via het platform worden verwerkt om de boekingsdienst te leveren, is Privé Wellness.nl de verwerkingsverantwoordelijke.
Een verhuurder bepaalt zelf hoe hij omgaat met zijn eigen klantrelatie, bijvoorbeeld voor eigen administratie of marketing. Voor die verwerkingen is de verhuurder de verwerkingsverantwoordelijke en treedt Privé Wellness.nl op als verwerker. De afspraken daarover staan in de verwerkersovereenkomst.
Welke persoonsgegevens wij verwerken
Welke gegevens we verwerken hangt af van je rol op het platform.
| Betrokkene | Gegevens |
|---|---|
| Klanten | Naam, e-mailadres, telefoonnummer, boekingsgegevens (locatie, datum, tijdslot, aantal personen) en betaalstatus. Wij ontvangen géén kaart- of rekeningnummers; die blijven bij de betaalprovider. |
| Verhuurders en eigenaren | Account- en contactgegevens en uitbetaalgegevens. De uitbetalingen lopen via Stripe; bankrekening- en verificatiegegevens worden bij Stripe vastgelegd, niet bij ons. |
| Medewerkers van verhuurders | Naam, e-mailadres en de rol of rechten binnen het account van de verhuurder. |
| Websitebezoekers | IP-adres, apparaat- en browsergegevens en gebruiksstatistieken via analytics. |
Doeleinden en grondslagen
Wij verwerken persoonsgegevens alleen wanneer daar een AVG-grondslag voor bestaat.
| Doel | Grondslag |
|---|---|
| Een boeking tot stand brengen, bevestigen en afhandelen, en de verhuurder uitbetalen | Uitvoering van de overeenkomst |
| Bevestigings- en herinneringsmails versturen en contact opnemen over een boeking | Uitvoering van de overeenkomst |
| Het platform beveiligen, misbruik tegengaan en de dienst verbeteren | Gerechtvaardigd belang |
| Betaal- en boekhoudgegevens bewaren voor de fiscale administratie | Wettelijke verplichting |
| Analytics-cookies en vergelijkbare technieken voor bezoekstatistieken | Toestemming |
Geen bijzondere persoonsgegevens
Een bezoek aan een sauna, jacuzzi of zwembad is bij ons een ontspanningsdienst, geen medische of gezondheidsdienst. Wij verwerken dan ook geen bijzondere categorieën persoonsgegevens zoals gegevens over gezondheid. Vul dergelijke informatie niet in vrije tekstvelden in; vraag een verhuurder ook niet om medische gegevens via het platform vast te leggen.
Ontvangers en subverwerkers
Om de dienst te leveren schakelen we andere partijen in, bijvoorbeeld voor hosting, e-mailbezorging en betalingen. Met deze partijen sluiten wij verwerkersovereenkomsten. Het actuele overzicht van subverwerkers, met hun rol en vestigingsland, staat in de lijst met subverwerkers.
Daarnaast delen wij gegevens met een verhuurder voor zover dat nodig is om jouw boeking uit te voeren: de verhuurder ziet de boekingsgegevens en je contactgegevens van de betreffende reservering.
Doorgifte buiten de EER
Een deel van onze dienstverleners is gevestigd in de Verenigde Staten. Het gaat om Postmark (verzending van transactionele e-mail) en Google (reCAPTCHA, Maps en Analytics). Doorgifte naar deze partijen vindt plaats op basis van het EU-VS Data Privacy Framework en/of de standaardcontractbepalingen (SCC's) van de Europese Commissie, aangevuld met passende technische en organisatorische maatregelen.
AI-helpdesk
Voor onze helpdesk gebruiken we een AI-assistent die draait op AWS Bedrock in een EU-regio. Voordat een vraag aan het taalmodel wordt voorgelegd, filtert een PII-detectie persoonsgegevens uit de tekst, zodat die niet onnodig worden meegestuurd. Antwoorden van de assistent worden niet gebruikt om het onderliggende model te trainen.
Bewaartermijnen
Wij bewaren persoonsgegevens niet langer dan nodig is voor het doel waarvoor we ze hebben verzameld, of dan wettelijk is voorgeschreven.
| Gegevens | Bewaartermijn |
|---|---|
| Betaal- en boekhoudadministratie | 7 jaar (fiscale bewaarplicht, art. 52 AWR) |
| Boekingsgegevens van klanten | Tot 24 maanden na de boeking; langer voor zover onderdeel van de boekhoudadministratie (7 jaar) |
| Klantaccount en contactgegevens | Tot verwijdering van het account; bij inactiviteit uiterlijk 12 maanden na de laatste boeking |
| Verhuurder- en medewerkeraccounts | Tot 12 maanden na beëindiging van de samenwerking (herstelperiode en eventuele nabetalingen) |
| Logbestanden en analytics | Logbestanden maximaal 12 maanden; analytics conform de bewaartermijn in Google Analytics (standaard 14 maanden) |
Beveiliging
Wij nemen passende technische en organisatorische maatregelen om je gegevens te beschermen tegen verlies en ongeoorloofde toegang. Een toelichting op die maatregelen vind je op de pagina beveiliging.
Cookies
Op de website gebruiken we functionele cookies die nodig zijn om het platform te laten werken, en met jouw toestemming analytics-cookies. Welke cookies we plaatsen en hoe je je keuze aanpast, lees je in ons cookiebeleid.
Jouw AVG-rechten
Als betrokkene heb je tegenover Privé Wellness.nl de volgende rechten:
- Inzage in de gegevens die wij over je verwerken;
- Rectificatie van onjuiste of onvolledige gegevens;
- Verwijdering van je gegevens, voor zover wij ze niet wettelijk moeten bewaren;
- Beperking van de verwerking;
- Bezwaar tegen verwerking op grond van gerechtvaardigd belang;
- Dataportabiliteit: een export van de gegevens die je zelf hebt aangeleverd;
- Toestemming intrekken voor verwerkingen die op toestemming berusten, zonder dat dit de eerdere verwerking ongeldig maakt.
Gaat je verzoek over gegevens die een verhuurder als verantwoordelijke verwerkt, dan verwijzen wij je door naar de betreffende verhuurder of leiden we het verzoek namens hem af op grond van de verwerkersovereenkomst.
Klacht bij de Autoriteit Persoonsgegevens
Ben je het niet eens met hoe wij met je gegevens omgaan, neem dan eerst contact met ons op via support@privewellness.nl. Je hebt daarnaast altijd het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens.
Wijzigingen
Wij kunnen dit privacybeleid aanpassen, bijvoorbeeld bij wijzigingen in de dienst of de wetgeving. De actuele versie staat altijd op deze pagina, met bovenaan de datum van de laatste wijziging. Bij ingrijpende wijzigingen informeren we je waar dat redelijk is ook actief.
Contact
Vragen of verzoeken over dit privacybeleid kun je richten aan support@privewellness.nl.