Privacybeleid — HolidaiButler

1. Verwerkingsverantwoordelijke

HolidaiButler is een handelsnaam van Frank Spooren, gevestigd in Nederland.

Voor vragen over dit privacybeleid of de verwerking van uw persoonsgegevens kunt u contact opnemen via bovenstaand e-mailadres.

2. Welke gegevens verwerken wij

2.1 Contactformulier / Demo-aanvragen

Wanneer u een contactformulier invult of een demo aanvraagt, verwerken wij:

Naam
E-mailadres (zakelijk)
Organisatie en functie
Telefoonnummer (optioneel)
Uw bericht (optioneel)
IP-adres en user-agent (voor beveiliging en fraudepreventie)

2.2 Website-analyse

Wij gebruiken Simple Analytics (Amsterdam, Nederland) voor website-analyse. Simple Analytics verzamelt geen persoonsgegevens, plaatst geen cookies en is volledig AVG-compliant. Er worden geen IP-adressen opgeslagen of gedeeld met derden.

3. Doeleinden en rechtsgrondslag

Verwerking	Doel	Rechtsgrondslag (AVG)
Contactformulier / Demo-aanvraag	Beantwoorden van uw verzoek, eventuele opvolging	Art. 6(1)(a) — Toestemming
IP-adres bij formulierverzending	Beveiliging, fraudepreventie, rate limiting	Art. 6(1)(f) — Gerechtvaardigd belang
Website-analyse (Simple Analytics)	Inzicht in websitegebruik	Art. 6(1)(f) — Gerechtvaardigd belang

4. Bewaartermijnen

Gegevens	Bewaartermijn
Contactformulier / Demo-aanvragen	Maximaal 12 maanden na het laatste contact, tenzij er een klantrelatie ontstaat
IP-adressen en beveiligingsgegevens	30 dagen
Website-analyse (Simple Analytics)	Geen persoonsgegevens — geen bewaarlimiet

5. Delen met derden

Wij delen uw persoonsgegevens niet met derden voor commerciële doeleinden. Wij maken gebruik van de volgende verwerkers, allen binnen de Europese Unie:

Hetzner Online GmbH (Gunzenhausen, Duitsland) — serverhosting en database
Mistral AI (Parijs, Frankrijk) — AI-contentgeneratie en chatbot
DeepL SE (Keulen, Duitsland) — vertalingen
Simple Analytics BV (Amsterdam, Nederland) — geanonimiseerde website-analyse
MailerLite (Vilnius, Litouwen) — e-mailcommunicatie
Adyen N.V. (Amsterdam, Nederland) — betalingsverwerking

Er worden geen gegevens doorgegeven buiten de Europese Economische Ruimte (EER).

6. Beveiliging

Wij treffen passende technische en organisatorische maatregelen om uw gegevens te beschermen:

Versleutelde opslag (AES-256) en versleuteld transport (TLS 1.3)
Server en database uitsluitend binnen de EU (Hetzner, Duitsland)
Toegangscontrole op basis van rollen (RBAC)
Rate limiting en honeypot-bescherming op formulieren
Regelmatige beveiligingsaudits

7. Cookies

Deze website (holidaibutler.com) plaatst geen cookies en maakt geen gebruik van tracking-technologie die toestemming vereist onder de AVG of de ePrivacy-richtlijn.

8. Uw rechten

Op grond van de AVG heeft u de volgende rechten:

Recht op inzage (Art. 15) — U kunt opvragen welke gegevens wij van u verwerken.
Recht op rectificatie (Art. 16) — U kunt onjuiste gegevens laten corrigeren.
Recht op verwijdering (Art. 17) — U kunt verzoeken uw gegevens te wissen. Wij verwerken verwijderingsverzoeken binnen 72 uur.
Recht op beperking (Art. 18) — U kunt verzoeken de verwerking te beperken.
Recht op dataportabiliteit (Art. 20) — U kunt uw gegevens in een gestructureerd formaat opvragen. Wij leveren exports binnen 24 uur.
Recht op bezwaar (Art. 21) — U kunt bezwaar maken tegen verwerking op basis van gerechtvaardigd belang.
Recht om toestemming in te trekken (Art. 7) — U kunt uw toestemming op elk moment intrekken, zonder dat dit afbreuk doet aan de rechtmatigheid van de verwerking vóór intrekking.

U kunt uw rechten uitoefenen door een e-mail te sturen naar info@holidaibutler.com. Wij reageren binnen 30 dagen op uw verzoek.

9. EU AI Act Transparantie

Het HolidaiButler-platform maakt gebruik van kunstmatige intelligentie (Mistral AI, Parijs) voor het genereren van content, chatbot-interacties en vertalingen. Alle AI-gegenereerde content wordt gemarkeerd conform de EU AI Act. Menselijke controle is gewaarborgd: content doorloopt een goedkeuringsworkflow voordat deze gepubliceerd wordt.

10. Klachten

Indien u van mening bent dat wij uw persoonsgegevens niet correct verwerken, heeft u het recht een klacht in te dienen bij de toezichthoudende autoriteit:

Autoriteit Persoonsgegevens
Postbus 93374, 2509 AJ Den Haag
autoriteitpersoonsgegevens.nl

Indien u in een andere EU-lidstaat bent gevestigd, kunt u een klacht indienen bij de toezichthoudende autoriteit in uw eigen land.

11. Wijzigingen

Wij behouden ons het recht voor dit privacybeleid te wijzigen. Substantiële wijzigingen worden 30 dagen van tevoren aangekondigd via de website. De datum bovenaan deze pagina geeft de laatste wijziging aan.