Privacyverklaring
Deze privacyverklaring beschrijft hoe RecranetPMS B.V. persoonsgegevens verwerkt in het kader van haar dienstverlening. Deze verklaring is opgesteld conform de Algemene Verordening Gegevensbescherming (AVG, Verordening (EU) 2016/679) en de Uitvoeringswet AVG (UAVG). Laatst bijgewerkt op 3 juli 2026.
1. Verwerkingsverantwoordelijke
RecranetPMS B.V., statutair gevestigd te Amsterdam en kantoorhoudende aan de Herengracht 214, 1016 BS Amsterdam, ingeschreven bij de Kamer van Koophandel Amsterdam onder nummer 85 194 728, is verwerkingsverantwoordelijke voor de persoonsgegevens die worden verwerkt in het kader van de eigen bedrijfsvoering: klantcontact, facturatie, marketing en werving van personeel.
Voor de persoonsgegevens die via onze modules van klanten (verhuurders) stromen naar gasten (huurders), zijn wij verwerker in de zin van artikel 28 AVG. In dat geval is onze klant verwerkingsverantwoordelijke. De rechten en plichten in die verhouding zijn nader uitgewerkt in onze verwerkersovereenkomst, beschikbaar op /dpa.
2. Contactgegevens Functionaris Gegevensbescherming
Onze Functionaris Gegevensbescherming (FG) is bereikbaar via fg@recranetpms.com. Onze FG is aangemeld bij de Autoriteit Persoonsgegevens onder registratienummer AP-FG-2024-1102.
3. Welke persoonsgegevens verwerken wij
3.1 Klanten (verhuurders)
- Bedrijfsnaam, KvK-nummer, BTW-nummer
- Naam en functie van de contactpersoon
- E-mailadres en telefoonnummer
- Post- en factuuradres
- Betaalgegevens (IBAN, laatste 4 cijfers van creditcard)
- Inloggegevens tot RecranetPMS-account (versleuteld opgeslagen)
- Log van API-verkeer richting Recranet en OTA-partners
- IP-adres en useragent bij inloggen (voor beveiliging)
3.2 Gasten (huurders — indirect via klanten)
- Naam, geboortedatum, nationaliteit
- Adres en verblijfsdoel
- Kopie of scan van identiteitsbewijs (indien module Digitale Gastregistratie actief)
- Reserveringsdetails: aankomst, vertrek, aantal personen
- Communicatie via WhatsApp of e-mail (indien module actief)
3.3 Websitebezoekers
- IP-adres, useragent, taalvoorkeur
- Bekeken pagina's, verblijftijd, verwijzende website
- Cookies indien u die aanvaardt (zie /cookies)
4. Doeleinden en rechtsgrondslagen
- Uitvoering overeenkomst (artikel 6 lid 1 sub b AVG): levering van modules, facturatie, support
- Wettelijke verplichting (artikel 6 lid 1 sub c AVG): fiscale bewaarplicht 7 jaar, gastregistratie conform Vreemdelingenwet 2000
- Gerechtvaardigd belang (artikel 6 lid 1 sub f AVG): fraudepreventie, netwerkbeveiliging, product-verbetering op basis van geaggregeerde data
- Toestemming (artikel 6 lid 1 sub a AVG): marketing-e-mails, niet-essentiële cookies, nieuwsbrief
5. Bewaartermijnen
- Facturen en fiscale gegevens: 7 jaar (Algemene wet inzake rijksbelastingen artikel 52)
- Klantcommunicatie en support-tickets: 24 maanden na laatste contact
- API-loggen: 90 dagen (kritische events 24 maanden voor audit)
- Gastgegevens uit reserveringen: 24 maanden na check-out
- ID-scans van gasten: 5 jaar (Vreemdelingenwet)
- Website-analytics (indien aanvaard): 14 maanden
6. Ontvangers
Wij delen persoonsgegevens uitsluitend met de volgende categorieën ontvangers:
- Sub-verwerkers: Equinix Amsterdam (hosting), Mollie B.V. (betalingen), Postmark (transactionele e-mail), Cloudflare EU (DDoS-bescherming, uitsluitend EU-datacenters)
- OTA-partners: Booking.com, Airbnb, Vrbo, Expedia — uitsluitend voor de gegevens die noodzakelijk zijn voor het uitvoeren van de reservering
- Overheidsinstanties: uitsluitend op grond van een wettelijke verplichting of gerechtelijk bevel
- Accountants en auditors: voor eigen fiscale en juridische controle, gebonden aan geheimhouding
Persoonsgegevens verlaten nooit de Europese Economische Ruimte. Onze sub-verwerkers zijn gevestigd binnen de EU of gebruiken uitsluitend EU-datacenters.
7. Uw rechten
Onder de AVG heeft u de volgende rechten:
- Recht op inzage (artikel 15) — welke gegevens hebben wij van u
- Recht op rectificatie (artikel 16) — onjuiste gegevens laten corrigeren
- Recht op verwijdering (artikel 17) — "recht om vergeten te worden"
- Recht op beperking (artikel 18) — verwerking tijdelijk stopzetten
- Recht op dataportabiliteit (artikel 20) — gegevens in machineleesbare vorm ontvangen
- Recht van bezwaar (artikel 21) — bezwaar maken tegen verwerking op grond van gerechtvaardigd belang
- Recht om toestemming in te trekken (artikel 7 lid 3) — voor verwerkingen op basis van toestemming
U oefent deze rechten uit door een e-mail te sturen naar fg@recranetpms.com. Wij reageren binnen 30 dagen, met mogelijkheid tot verlenging met 60 dagen bij complexe verzoeken. Voor identificatie kunnen wij aanvullende informatie vragen.
8. Klacht bij de toezichthouder
Als u van mening bent dat wij niet handelen conform de AVG, kunt u een klacht indienen bij de Autoriteit Persoonsgegevens, Bezuidenhoutseweg 30, 2594 AV Den Haag, telefoon 0900 2001 201, of via autoriteitpersoonsgegevens.nl. Wij ontvangen graag zelf ook uw klacht om die vooraf op te lossen — dat kan via fg@recranetpms.com.
9. Beveiliging
Wij nemen passende technische en organisatorische maatregelen om persoonsgegevens te beschermen. Deze maatregelen zijn nader beschreven op /security. Datalekken worden gemeld aan de Autoriteit Persoonsgegevens binnen 72 uur na ontdekking, conform artikel 33 AVG. Bij hoog risico worden ook de betrokkenen geïnformeerd.
10. Cookies en tracking
Op de RecranetPMS-website plaatsen wij uitsluitend technisch noodzakelijke cookies zonder toestemming. Voor analytische en marketing-cookies vragen wij expliciete toestemming via de cookie-banner. Meer informatie in ons uitgebreide cookiebeleid op /cookies. Wij gebruiken geen Facebook Pixel, geen Google Ads-tracking en geen LinkedIn Insight Tag. Ons Matomo Analytics-systeem draait zelf-gehost op een AWS Frankfurt-instance en pseudonimiseert IP-adressen door de laatste twee octetten weg te laten.
11. Verwerking van gegevens van gasten via klanten
Wanneer u als klant onze modules gebruikt voor gastcommunicatie, digitale gastregistratie of betaalverwerking, verwerken wij persoonsgegevens van uw gasten als verwerker. In die verhouding bent u verantwoordelijke en zijn wij verwerker. Onze rechten en plichten in die verhouding zijn nader uitgewerkt in de verwerkersovereenkomst op /dpa. Belangrijke waarborgen die wij hierin garanderen: geen doorgifte buiten de EU, encryptie in transit en at rest, personeel gebonden aan geheimhouding, sub-verwerkers uitsluitend binnen de EU, meldplicht datalek binnen 24 uur naar u toe.
12. Aanvullende bewaartermijnen per module
Bepaalde modules brengen aanvullende bewaartermijnen met zich mee, afgestemd op de wettelijke context:
- Module Digitale Gastregistratie: ID-scans 5 jaar (Vreemdelingenwet 2000 artikel 4.51)
- Module Boekhoudkoppeling: fiscale journaalposten 7 jaar (Algemene wet inzake rijksbelastingen artikel 52)
- Module WhatsApp Business gastcommunicatie: berichthistorie 24 maanden na laatste contact
- Module Betaalkoppeling iDEAL + SEPA: betaalgegevens niet lokaal opgeslagen (uitsluitend bij de PSP)
- Module Prijsautomatisering: eigen tariefhistorie 60 maanden ten behoeve van eigen analyse
13. Wijzigingen
Wij behouden ons het recht voor deze privacyverklaring te wijzigen. Wijzigingen worden op deze pagina gepubliceerd, met vermelding van de datum van laatste wijziging. Bij materiële wijzigingen (bijvoorbeeld nieuwe doeleinden of nieuwe ontvangers) informeren wij u per e-mail met een opzegtermijn van dertig dagen voor inwerkingtreding. De actuele versie is altijd te raadplegen op recranetpms.com/privacyverklaring. Bij materiële wijzigingen die uw rechten of onze verplichtingen substantieel wijzigen, heeft u het recht de overeenkomst tegen de ingangsdatum van de wijziging kosteloos te beëindigen.
Deze privacyverklaring is opgesteld door RecranetPMS B.V., laatst herzien door de Functionaris Gegevensbescherming op 3 juli 2026, en gecontroleerd door mr. K.L. Hendrickx, advocaat te Amsterdam.