Privacybeleid

Sälengodset — versie 2.6 — laatst bijgewerkt op 11 september 2026

In dit beleid wordt beschreven hoe wij uw persoonsgegevens verwerken wanneer u salengodset.se bezoekt, met onze boekingsassistent chat, een accommodatie bij ons boekt of gebruikmaakt van het gastenportaal.

1. Wie is verantwoordelijk?

Sälengodset Rekreation AB, organisatienummer 556736-4095, Postbus 2063, 663 12 Hammarö. info@salengodset.se, 070-573 48 10.

Als er een accommodatie wordt geboekt die wordt gefactureerd door Sälengodset Mountain Luxe AB, org.nr. 559510-1642, Postbus 2063, 663 12 Hammarö, info@salengodset.se, 070-573 48 10, dan is dit bedrijf de verwerkingsverantwoordelijke voor de facturering en de boekhouding van die specifieke boeking. Voor het overige gelden dezelfde procedures en hetzelfde systeem.

Bemiddelde woonruimte. Voor bepaalde woningen treedt Sälengodset op als bemiddelaar: de huurovereenkomst wordt rechtstreeks gesloten tussen jou en de vastgoedeigenaar, die de verhuurder is. De verantwoordelijkheid wordt dan verdeeld op basis van wie het doel en de middelen bepaalt. Sälengodset is verantwoordelijk voor het reserveringssysteem, het gastenportaal, de AI-assistenten, de website en alle communicatie met gasten. Het facturerende bedrijf is verantwoordelijk voor de facturering, betaling en boekhouding. De vastgoedeigenaar is zelfstandig verantwoordelijk voor zijn eigen gebruik van de boekingsgegevens. Welk bedrijf de factuur verstuurt en of de accommodatie via een bemiddelaar wordt aangeboden, staat vermeld in je boekingsbevestiging en op je factuur.

2. Wanneer je salengodset.se bezoekt

De website is gebouwd in WordPress en wordt gehost bij Kinsta. De webserver houdt een logboek bij met het IP-adres, het tijdstip en de opgehaalde pagina, dat wordt gebruikt voor beveiliging en foutopsporing.

2.1 Cookies

We gebruiken Complianz om je toestemming te beheren. De website is ingesteld op actieve toestemming: niet-noodzakelijke cookies en de scripts waarvoor toestemming vereist is — zoals Google Analytics en Google Maps — worden pas geladen nadat je hiermee akkoord bent gegaan. Noodzakelijke cookies en verwerkingen waarvoor geen toestemming nodig is, kunnen zonder uw toestemming plaatsvinden. U kunt uw keuze op elk moment wijzigen of intrekken.

2.2 Bezoekersstatistieken

Google Tag Manager en Google Analytics 4 worden gebruikt voor bezoekersstatistieken en worden pas geladen nadat je toestemming hebt gegeven. Je IP-adres wordt tijdelijk door Google verwerkt, onder andere om je geschatte locatie te bepalen, maar wordt niet door GA4 geregistreerd of opgeslagen.

Google Search Console laat zien hoe de pagina in de zoekresultaten wordt weergegeven. Via Search Console krijgen we geen gegevens over individuele bezoekers.

Rechtsgrondslag: jouw toestemming (art. 6, lid 1, onder a) voor Google Analytics en andere niet-noodzakelijke cookies. Voor het logbestand geldt ons gerechtvaardigd belang om de website veilig en goed functionerend te houden (art. 6, lid 1, onder f).

2.3 Ingesloten inhoud

Sommige pagina’s bevatten kaarten van Google Maps. Deze worden pas geladen nadat je toestemming hebt gegeven. Als er een ingesloten video is, wordt deze als miniatuurafbeelding weergegeven, en wordt de videospeler pas vanaf de servers van Google geladen wanneer je erop klikt — Google kan dan je IP-adres zien en eigen cookies plaatsen. Onze links naar Instagram en Facebook zijn gewone links; er wordt geen inhoud van die platforms op de website geladen.

2.4 Contactformulier en aanmelding voor de nieuwsbrief

Als je je naam, e-mailadres en een bericht achterlaat, gebruiken we deze gegevens om je te antwoorden. Als je je aanmeldt voor de nieuwsbrief, wordt je e-mailadres doorgegeven aan Brevo.

Rechtsgrondslag: ons gerechtvaardigd belang om uw aanvraag te beantwoorden (art. 6, lid 1, onder f), of precontractuele maatregelen indien de aanvraag betrekking heeft op een toekomstige boeking (art. 6, lid 1, onder b). Voor het aanmelden voor de nieuwsbrief: uw toestemming (art. 6, lid 1, onder a)).

3. De boekingsassistent op de website

Op salengodset.se staat een door AI aangestuurde boekingsassistent die vragen beantwoordt over onze huizen, beschikbare data en prijzen, en die een boekingsaanvraag kan ontvangen.

Telkens wanneer je chat, worden je berichten en de antwoorden van de assistent, evenals een gespreks-ID, verwerkt. Als je een antwoord beoordeelt of doorklikt naar een boeking, worden bovendien een gehashte weergave van je IP-adres (SHA-256) en informatie over je webbrowser verwerkt. We slaan het IP-adres nooit in leesbare tekst op.

Als je een aanvraag indient, worden je naam, e-mailadres, telefoonnummer, de gewenste data, de grootte van het gezelschap en je wensen verwerkt. Vervolgens wordt er een contactvermelding en een discussiethread aangemaakt in ons reserveringssysteem, en wordt het volledige chatgesprek in de thread opgeslagen, zodat degene die je antwoordt de context kan zien.

De assistent wordt aangedreven door Google Gemini. Wij maken gebruik van de dienst via een Google-project met een actief factureringsaccount, wat betekent dat de voorwaarden van Google voor betaalde diensten van toepassing zijn. Google gebruikt onze prompts of antwoorden dan niet om zijn producten te verbeteren en behandelt deze in overeenstemming met de overeenkomst inzake verwerking van persoonsgegevens van Google. Google registreert prompts en antwoorden echter gedurende een beperkte tijd, uitsluitend om ongeoorloofd gebruik op te sporen en te voorkomen, de veiligheid van de dienst te handhaven en te voldoen aan wettelijke vereisten. Aangezien wij gevestigd zijn binnen de EER, zijn deze voorwaarden bovendien van toepassing, ongeacht het betalingsniveau.

De assistent is een hulpmiddel. De antwoorden kunnen fouten bevatten en vormen geen bindend aanbod. Vermeld geen burgerservicenummer, kaartgegevens of gezondheidsgegevens in de chat.

Rechtsgrondslag: maatregelen ter voorbereiding van een overeenkomst (art. 6, lid 1, onder b) wanneer u een reservering aanvraagt; in overige gevallen gerechtvaardigd belang (art. 6, lid 1, onder f).

4. Wanneer je boekt

Wij verwerken naam, adres, e-mailadres en telefoonnummer, aankomst- en vertrekdatum, accommodatie, aantal gasten en samenstelling van het gezelschap, informatie over huisdieren, aanvullende diensten, betalingsgegevens en betalingsgeschiedenis, uw communicatie met ons en eventuele speciale verzoeken die u indient.

Als u gegevens verstrekt over allergieën, een handicap of uw gezondheid, zodat wij uw verblijf hierop kunnen afstemmen, verwerken wij deze uitsluitend voor dat doel en alleen met uw uitdrukkelijke toestemming (art. 9, lid 2, onder a). U bent nooit verplicht om dergelijke gegevens te verstrekken.

Rechtsgrondslag: uitvoering van een overeenkomst (art. 6, lid 1, onder b)) en wettelijke verplichting tot boekhouding (art. 6, lid 1, onder c)).

5. Het gastenportaal

Bij elke boeking hoort een gastenportaal met informatie over de accommodatie, de deurcode, wifi, het inchecken en aanvullende diensten. Het gebruik wordt bovendien geregeld door de gebruiksvoorwaarden van het gastenportaal.

Wij verwerken je naam en je contactgegevens, je aanmelding met een eenmalige code (de code is tien minuten geldig en wordt na gebruik niet in leesbare vorm opgeslagen), het tijdstip en het IP-adres waarop u de voorwaarden hebt geaccepteerd en welke versie u hebt geaccepteerd, uw vragen aan de AI-assistent van het huis en de antwoorden die u ontvangt (de assistent wordt aangedreven door Google Gemini onder dezelfde voorwaarden als beschreven in paragraaf 3), digitaal inchecken, bestellingen en berichten, en met welke medereizigers u hebt gedeeld.

Medereizigers. Als je de boeking hebt gemaakt, kun je medereizigers uitnodigen. Als je bent uitgenodigd, hebben we je gegevens ontvangen van degene die de boeking heeft gemaakt — daar komt je e-mailadres of je mobiele nummer vandaan. We gebruiken deze gegevens om je de uitnodiging te sturen en je toegang te geven tot het portaal. De gegevens worden 30 dagen na vertrek verwijderd. Je kunt op elk moment verzoeken dat we je toegang en je gegevens verwijderen, voor zover we deze niet om veiligheids- of juridische redenen hoeven te bewaren, en dit heeft geen invloed op de boeking. Voor het overige heb je dezelfde rechten als iedereen.

Rechtsgrondslag: ons gerechtvaardigd belang bij het beheren van de toegang van medereizigers tot de accommodatie en het gastenportaal (art. 6, lid 1, onder f). Aangezien de gegevens aan ons zijn verstrekt door degene die de boeking heeft gemaakt, verstrekken wij deze informatie overeenkomstig art. 14 AVG.

De portal is toegankelijk vanaf de uitnodiging tot 30 dagen na vertrek. Hetzelfde geldt voor medereizigers.

Rechtsgrondslag: uitvoering van een overeenkomst (art. 6, lid 1, onder b). Voor het bijhouden van beveiligingslogboeken en het vastleggen van de aanvaarding van de voorwaarden: gerechtvaardigd belang (art. 6, lid 1, onder f).

6. Deurcode en sleutels

Voor veel van onze woningen krijg je een deurcode via het gastenportaal. We registreren wanneer de code beschikbaar is gesteld en voor welke boeking. De code is een sleutel tot andermans huis — deel hem alleen binnen je gezelschap en maak hem nooit openbaar.

Rechtsgrondslag: uitvoering van een overeenkomst (art. 6, lid 1, onder b)) en ons gerechtvaardigd belang bij de bescherming van de accommodatie (art. 6, lid 1, onder f)).

7. Nieuwsbrieven en marketing

Nieuwsbrieven worden na toestemming via Brevo verzonden. Elke nieuwsbrief bevat een link om je uit te schrijven, en het uitschrijven heeft nooit invloed op een lopende boeking.

Als je bij ons hebt geboekt, kunnen we je aanbiedingen sturen over komende seizoenen en onze accommodaties. Zodra je bij het boeken je e-mailadres opgeeft, ontvang je hierover informatie en kun je je direct afmelden door het vakje ”Ik wil dergelijke berichten niet ontvangen” aan te vinken. Je kunt je ook in elke afzonderlijke mailing afmelden, en dit heeft nooit invloed op je boeking.

Rechtsgrondslag: ons gerechtvaardigd belang om onze eigen, soortgelijke accommodaties en diensten aan u als klant aan te bieden (art. 6, lid 1, onder f)), op grond van de uitzondering in de Wet op de marketing, artikelen 19–20. Als u zich daarentegen actief hebt aangemeld voor onze nieuwsbrief, is de rechtsgrondslag uw toestemming (art. 6, lid 1, onder a)), die u te allen tijde kunt intrekken.

8. Hoe lang we sparen

• Boekhoudkundige onderlagen: tot en met het zevende jaar na het einde van het kalenderjaar waarin het boekjaar is afgesloten (Wet op de boekhouding, hoofdstuk 7, artikel 2)
• Overige boekingsgegevens: 3 jaar na vertrek
• Gezondheidsgegevens: worden binnen 30 dagen na vertrek gewist, tenzij ze nodig zijn voor een concrete rechtsvordering
• Toegang tot het gastenportaal: vertrek plus 30 dagen
• Inloggegevens: 10 minuten
• Gesprek met de AI-assistent van het huis: 6 maanden
• Gesprek met de reserveringsmedewerker zonder aanvraag: 12 maanden
• Aanvragen die niet tot een boeking hebben geleid: 24 maanden
• Beoordelingen en klikstatistieken van de assistent: 24 maanden
• Contactformulier: 12 maanden
• Nieuwsbrief: totdat je je afmeldt

9. Met wie we gegevens delen

Wij verkopen uw gegevens nooit. Wij delen gegevens met leveranciers en samenwerkingspartners die deze nodig hebben voor de hieronder vermelde doeleinden, en in bepaalde gevallen met de eigenaar van het onroerend goed. Wanneer een leverancier persoonsgegevens uitsluitend in onze opdracht verwerkt, is er een verwerkersovereenkomst gesloten.

Lovable (VS) beheert en onderhoudt het reserveringssysteem en het gastenportaal. De database waarin uw gegevens worden opgeslagen, staat bij Supabase op de servers van Amazon Web Services in Ierland (EU), die als onderaannemers voor Lovable fungeren.

Overige ontvangers: Google Gemini (AI-assistenten, EU/VS), Google Analytics, Tag Manager en Maps (statistieken en kaarten, na toestemming, EU/VS), Brevo (e-mail en sms, Frankrijk), Kinsta (webhosting voor salengodset.se, datacenters in de EU), Cloudflare (beveiliging en verkeersbeheer via Kinsta en Lovable, EU/VS), Telnyx (telefonie en sms, EU/VS), Loopia (e-mail, Zweden), PDFShift (aanmaak van PDF-documenten, Frankrijk) en de vastgoedeigenaar bij bemiddelde accommodaties.

We verstrekken ook gegevens wanneer dit wettelijk verplicht is, of om een rechtsvordering te kunnen instellen.

Doorgifte naar derde landen. Sommige leveranciers kunnen gegevens buiten de EU/EER verwerken, voornamelijk in de VS. De doorgifte vindt plaats op basis van het besluit van de Europese Commissie inzake een passend beschermingsniveau (Data Privacy Framework) of standaardcontractbepalingen overeenkomstig artikel 46 van de AVG. Neem contact met ons op via info@salengodset.se als u meer wilt weten over de beschermingsmaatregelen die bij een bepaalde doorgifte worden toegepast, of als u informatie wilt over hoe u inzage hierin kunt krijgen.

10. Hoe wij de gegevens beschermen

De systemen zijn met een wachtwoord beveiligd en de toegang is beperkt tot degenen die deze nodig hebben. De database wordt beschermd door toegangsregels op rijniveau, zodat elke gast alleen toegang heeft tot zijn eigen boeking. Het verkeer is versleuteld. Inloggen op de gastenportaal gebeurt met een eenmalige code.

Een inbreuk op de gegevensbescherming moet binnen 72 uur bij de Autoriteit voor gegevensbescherming worden gemeld, tenzij het onwaarschijnlijk is dat deze een risico voor u inhoudt. Indien de inbreuk waarschijnlijk een hoog risico inhoudt, brengen wij u hiervan onmiddellijk op de hoogte.

11. Geautomatiseerde besluitvorming

Wij nemen geen beslissingen over jou die uitsluitend op automatische verwerking zijn gebaseerd en die juridische gevolgen voor jou hebben of op een vergelijkbare manier een aanzienlijke invloed op jou hebben. De AI-assistenten geven antwoord en doen voorstellen, maar beslissingen over boekingen, prijzen en terugbetalingen worden door een mens genomen.

12. Uw rechten

Je hebt het recht om te weten welke gegevens wij over jou hebben en om daarvan een kopie te ontvangen, onjuiste gegevens te laten corrigeren, gegevens te laten verwijderen, de verwerking te beperken, bezwaar te maken tegen verwerking op basis van gerechtvaardigd belang en altijd tegen direct marketing, je gegevens te laten overdragen en je toestemming in te trekken.

Neem contact met ons op via info@salengodset.se; wij reageren binnen een maand. Gegevens die wij op grond van de boekhoudwetgeving moeten bewaren, kunnen wij niet verwijderen.

Je hebt altijd het recht om een klacht in te dienen bij de Autoriteit voor gegevensbescherming, Postbus 8114, 104 20 Stockholm, imy@imy.se.

13. Wijzigingen

We werken het beleid bij wanneer de bedrijfsvoering of de wetgeving verandert. De geldende versie is altijd te vinden op salengodset.se, met de datum bovenaan.