Privacybeleid
PRIVACYVERKLARING
CRV s.r.l. – Sportcamping & Glamping Resort Rio Vantone
Laatst bijgewerkt: oktober 2026
1. Verwerkingsverantwoordelijke
De verwerkingsverantwoordelijke voor de verwerking van persoonsgegevens is:
CRV s.r.l.
Gevestigd bij: Sportcamping & Glamping Resort Rio Vantone
Via Vantone 45, Idro (BS), Italië
E-mail: privacy@sportcamping.eu
Website: www.lakeidro.com
In deze privacyverklaring wordt CRV s.r.l. aangeduid als de „Verwerkingsverantwoordelijke”.
2. Algemene beginselen
De Verwerkingsverantwoordelijke verwerkt persoonsgegevens overeenkomstig Verordening (EU) 2016/679 (de „AVG”), de toepasselijke Italiaanse privacywetgeving en andere relevante wettelijke bepalingen.
Deze privacyverklaring beschrijft welke persoonsgegevens kunnen worden verwerkt, voor welke doeleinden, op welke rechtsgrondslagen, met wie de gegevens kunnen worden gedeeld en welke rechten betrokken personen hebben.
Persoonsgegevens worden rechtmatig, behoorlijk en transparant verwerkt. Daarbij worden de beginselen van doelbinding, minimale gegevensverwerking, juistheid, opslagbeperking, integriteit en vertrouwelijkheid in acht genomen.
3. Categorieën persoonsgegevens
Afhankelijk van de relatie met de Verwerkingsverantwoordelijke en de gebruikte diensten kunnen de volgende categorieën gegevens worden verwerkt:
- identificatie- en contactgegevens, zoals naam, adres, e-mailadres en telefoonnummer;
- boekings- en verblijfsgegevens, waaronder aankomst- en vertrekdatum, aantal gasten, geboekte accommodatie of kampeerplaats en bijzondere verzoeken;
- gegevens die nodig zijn om wettelijke verplichtingen met betrekking tot gasten na te komen;
- voertuiggegevens en kentekens, voor zover noodzakelijk voor toegangscontrole;
- betalings- en transactiegegevens, voor zover nodig voor administratieve en boekhoudkundige doeleinden;
- communicatie met de Verwerkingsverantwoordelijke;
- technische gegevens over het gebruik van de website, voor zover verzameld;
- toegangsgegevens, toegangslogboeken en beveiligingsgebeurtenissen in systemen, voor zover van toepassing;
- beelden die door videobewakingssystemen worden opgenomen, zoals beschreven in deze privacyverklaring.
De Verwerkingsverantwoordelijke beoogt geen bijzondere categorieën persoonsgegevens te verzamelen, tenzij dit noodzakelijk is en wettelijk is toegestaan.
4. Reserveringen, verblijven en gastenbeheer
Persoonsgegevens worden verwerkt om informatieaanvragen, reserveringen, wijzigingen en annuleringen, de ontvangst van gasten, het in- en uitchecken, het verblijf en de noodzakelijke communicatie met gasten te beheren.
Hiervoor kunnen beheers- en reserveringssystemen worden gebruikt, waaronder ASA Hotel en gekoppelde reserveringsdiensten zoals Seekda, voor zover deze daadwerkelijk worden gebruikt.
De rechtsgrondslag is de uitvoering van een overeenkomst of het nemen van precontractuele maatregelen op verzoek van de betrokkene, overeenkomstig artikel 6, lid 1, onder b), AVG. Waar nodig vindt de verwerking tevens plaats om te voldoen aan wettelijke verplichtingen overeenkomstig artikel 6, lid 1, onder c), AVG.
5. Communicatie met gasten
Contactgegevens kunnen worden gebruikt voor communicatie over reserveringen en verblijven, praktische informatie, verzoeken om verduidelijking, ondersteuning en de behandeling van klachten.
Voor het beheer van deze communicatie kunnen digitale hulpmiddelen en externe diensten worden gebruikt, waaronder Reguest, voor zover deze daadwerkelijk wordt ingezet.
De rechtsgrondslag is de uitvoering van een overeenkomst, het voldoen aan wettelijke verplichtingen of, indien passend, het gerechtvaardigde belang van de Verwerkingsverantwoordelijke om de communicatie met gasten te organiseren en vast te leggen.
Marketingcommunicatie wordt afzonderlijk behandeld, zoals beschreven in het onderdeel over marketing.
6. Elektronische toegangscontrolesystemen
Het Resort kan elektronische toegangscontrolesystemen gebruiken, waaronder systemen van SALTO, om toegangsrechten voor relevante gebieden en voorzieningen te beheren.
Afhankelijk van de systeemconfiguratie kunnen kaart- of identificatiecodes en de datum en het tijdstip van toegang worden verwerkt.
Voor zover dit overeenkomt met de huidige configuratie, worden toegangslogboeken gedurende 30 dagen bewaard, tenzij een langere bewaartermijn noodzakelijk is om een beveiligingsincident te onderzoeken, rechtsvorderingen vast te stellen, uit te oefenen of te verdedigen, of aan wettelijke verplichtingen te voldoen. Eventuele afwijkende bewaartermijnen moeten worden gecontroleerd aan de hand van de daadwerkelijke systeemconfiguratie.
De doeleinden zijn toegangsbeheer, de bescherming van personen en eigendommen en het voorkomen van onbevoegde toegang. Afhankelijk van de omstandigheden berust de verwerking op de uitvoering van een overeenkomst en/of het gerechtvaardigde belang van de Verwerkingsverantwoordelijke overeenkomstig artikel 6, lid 1, onder f), AVG.
7. Videobewaking
Het Resort kan videobewaking toepassen voor beveiligingsdoeleinden, ter bescherming van gasten, medewerkers en eigendommen, ter voorkoming van onbevoegde toegang en voor het onderzoeken van incidenten.
Afhankelijk van de daadwerkelijke installatie kunnen camera's gericht zijn op ingangen en toegangspoorten, receptie- en kantoorruimten, parkeerplaatsen, kampeerplaatsen en andere operationele gebieden van het Resort. De camerabeelden moeten beperkt blijven tot de gebieden die noodzakelijk zijn voor de vermelde doeleinden. Niet-relevante openbare gebieden mogen niet worden opgenomen.
Het systeem kan apparatuur van Ubiquiti/UniFi Protect en lokale beeldopslag omvatten. Volgens de opgegeven configuratie wordt geen audio opgenomen.
De beelden zijn uitsluitend toegankelijk voor bevoegde personen en worden alleen bewaard zolang dat voor beveiligingsdoeleinden noodzakelijk is. De concrete bewaartermijn moet worden vastgesteld op basis van de daadwerkelijke systeemconfiguratie, de beoordeling van de beveiligingsbehoeften en de toepasselijke wetgeving. Wanneer een incident onderzoek vereist, kunnen relevante beelden worden bewaard zolang dat noodzakelijk is voor de afhandeling van het incident of de bescherming van een rechtsvordering.
De rechtsgrondslag is het gerechtvaardigde belang van de Verwerkingsverantwoordelijke overeenkomstig artikel 6, lid 1, onder f), AVG, met inachtneming van de rechten en vrijheden van betrokkenen. Specifieke informatie over videobewaking wordt ook verstrekt via informatieborden in de betreffende gebieden.
8. Kentekenherkenning bij de in- en uitrit
Bij de in- en uitrit van het Resort wordt een automatisch kentekenherkenningssysteem gebruikt, uitsluitend voor de toegangscontrole van voertuigen.
Het systeem dient om bevoegde voertuigen toegang te verlenen en onbevoegde voertuigen de toegang te weigeren. Deze maatregel is bedoeld om zowel de eigendommen van CRV s.r.l. als die van onze gasten te beschermen en bij te dragen aan de veiligheid van het Resort.
Hiervoor kunnen het kenteken en de gegevens die strikt noodzakelijk zijn om de toegangsbevoegdheid te controleren, worden verwerkt. Het systeem is niet bedoeld voor algemene bewegingsbewaking of het opstellen van bewegingsprofielen.
De rechtsgrondslag is het gerechtvaardigde belang van de Verwerkingsverantwoordelijke overeenkomstig artikel 6, lid 1, onder f), AVG, na beoordeling van de noodzaak en evenredigheid van de verwerking. Gegevens worden uitsluitend bewaard zolang dat noodzakelijk is voor toegangscontrole en beveiliging, tenzij verdere bewaring gerechtvaardigd is vanwege wettelijke verplichtingen of andere legitieme redenen. De daadwerkelijke registratie en bewaartermijnen moeten overeenkomen met de werkelijke configuratie van het systeem.
9. Terugkerende gasten en reserveringsgeschiedenis
De Verwerkingsverantwoordelijke kan gegevens over eerdere reserveringen en verblijven bewaren om nieuwe reserveringen te beheren, vragen van gasten te beantwoorden, de organisatie van de dienstverlening te verbeteren en administratieve en wettelijke verplichtingen na te komen.
Deze gegevens worden uitsluitend gebruikt voor relevante doeleinden en voor zover noodzakelijk. Eventueel gebruik voor marketingdoeleinden is onderworpen aan de voorwaarden die in het onderdeel over marketing worden beschreven.
10. Website, technische gegevens en logbestanden
Wanneer een gebruiker de website bezoekt, kunnen technische systemen die nodig zijn voor de werking van de website technische gegevens verwerken, zoals het IP-adres, de datum en het tijdstip van het verzoek, browser- en apparaatgegevens, opgevraagde pagina's en technische logbestanden.
Deze gegevens kunnen worden verwerkt om de werking, veiligheid en stabiliteit van de website te waarborgen, misbruik te voorkomen en technische problemen vast te stellen.
De rechtsgrondslag is het gerechtvaardigde belang van de Verwerkingsverantwoordelijke bij een veilige werking van de website en, waar van toepassing, het voldoen aan wettelijke verplichtingen.
Analyse- en marketingtechnologieën worden beschreven in het afzonderlijke Cookiebeleid.
11. Websiteanalyse en onlineadvertenties
De website en marketingactiviteiten kunnen diensten gebruiken voor analyse, campagnemeting en onlineadvertenties, waaronder Google Analytics, Google Ads en Meta, evenals andere hulpmiddelen die eventueel zijn geconfigureerd.
Deze hulpmiddelen kunnen gegevens verwerken over het gebruik van de website, online-identificatoren, apparaatgegevens, interacties met advertentie-inhoud en informatie over de herkomst van een websitebezoek.
Niet-noodzakelijke cookies en vergelijkbare technologieën worden uitsluitend met toestemming van de gebruiker geactiveerd wanneer de toepasselijke wetgeving dit vereist. Gebruikers kunnen hun voorkeuren beheren via het toestemmingsbeheersysteem op de website, indien beschikbaar.
De details over de daadwerkelijk gebruikte technologieën, betrokken aanbieders, doeleinden en toestemmingsinstellingen moeten worden opgenomen in het bijgewerkte Cookiebeleid.
12. Betalingen en administratie
Betalingsgegevens worden verwerkt om verschuldigde bedragen te beheren, transacties te controleren, terugbetalingen uit te voeren, aan boekhoudkundige en fiscale verplichtingen te voldoen en frauduleuze transacties te voorkomen.
Reheg GmbH kan betrokken zijn bij de technische verwerking van betalingsprocessen en bijbehorende integraties. Voor de verwerkingsactiviteiten die CRV s.r.l. aan haar heeft opgedragen, treedt Reheg GmbH op als verwerker binnen de grenzen van de betreffende overeenkomst overeenkomstig artikel 28 AVG.
Bij elektronische betalingen kan ook Adyen als betalingsdienstaanbieder betrokken zijn. De specifieke rol van iedere partij en de verwerkte gegevens zijn afhankelijk van de gebruikte betaalmethode en de toepasselijke contractuele afspraken.
Betaalkaartgegevens worden verwerkt volgens de procedures en verantwoordelijkheden van de betalingsdienstaanbieder. CRV s.r.l. is niet van plan volledige betaalkaartgegevens te bewaren voor zover dit niet is toegestaan op grond van de toepasselijke wetgeving en beveiligingsvereisten.
De rechtsgrondslag is de uitvoering van een overeenkomst en het voldoen aan wettelijke verplichtingen. Voor fraudepreventie kan, afhankelijk van de situatie, tevens een beroep worden gedaan op het gerechtvaardigde belang van de Verwerkingsverantwoordelijke of de betalingsdienstaanbieder.
13. Wettelijke verplichtingen, gastenregistratie en toeristenbelasting
De Verwerkingsverantwoordelijke verwerkt en verstrekt gegevens die noodzakelijk zijn om te voldoen aan wettelijke verplichtingen voor accommodatieverstrekkers. Dit omvat onder meer de identificatie en melding van gastgegevens aan de bevoegde autoriteiten via de voorgeschreven systemen, zoals Alloggiati Web, voor zover van toepassing.
Gegevens kunnen ook worden verwerkt voor statistische rapportages die door bevoegde autoriteiten worden vereist, waaronder toepasselijke regionale systemen, en voor de administratie en afdracht van toeristenbelasting, indien verschuldigd.
De rechtsgrondslag is het voldoen aan wettelijke verplichtingen overeenkomstig artikel 6, lid 1, onder c), AVG. Gegevens worden uitsluitend verstrekt aan bevoegde autoriteiten voor zover de wet dit vereist.
14. Meereizende gasten en minderjarigen
Wanneer een reservering meerdere gasten omvat, kan de Verwerkingsverantwoordelijke de noodzakelijke gegevens van iedere gast verwerken om het verblijf te beheren en aan wettelijke verplichtingen te voldoen.
De persoon die de reservering maakt, moet juiste gegevens verstrekken en, waar nodig, de andere gasten over deze privacyverklaring informeren. Het verstrekken van gegevens van andere gasten betekent niet automatisch dat deze personen toestemming hebben gegeven voor facultatieve doeleinden, zoals marketing.
Persoonsgegevens van minderjarigen worden uitsluitend verwerkt voor zover dit noodzakelijk is voor het beheer van het verblijf, de veiligheid en het voldoen aan wettelijke verplichtingen, met inachtneming van de toepasselijke wetgeving en de rol van ouders of wettelijke vertegenwoordigers.
15. Verstrekking van gegevens en dienstverleners
Persoonsgegevens kunnen, voor zover noodzakelijk, worden verstrekt aan:
- medewerkers en bevoegde personen van de Verwerkingsverantwoordelijke;
- aanbieders van beheers-, reserverings- en communicatiesystemen, zoals ASA, Seekda en Reguest, voor zover gebruikt;
- aanbieders van toegangscontrole- en beveiligingssystemen, zoals SALTO en Ubiquiti/UniFi Protect, voor zover gebruikt;
- aanbieders van betalingsdiensten en technische ondersteuning, zoals Reheg GmbH en Adyen, afhankelijk van hun daadwerkelijke rol;
- IT-, hosting-, onderhouds- en beveiligingsdienstverleners;
- professionele adviseurs, accountants en juridische adviseurs, indien noodzakelijk;
- banken, overheidsinstanties en andere partijen wanneer dit wettelijk verplicht is of noodzakelijk is voor de bescherming van rechten.
Dienstverleners die namens de Verwerkingsverantwoordelijke persoonsgegevens verwerken, worden waar vereist overeenkomstig artikel 28 AVG als verwerker aangesteld. Subverwerkers kunnen worden ingezet binnen de grenzen van de toepasselijke contractuele afspraken.
De daadwerkelijke betrokkenheid van iedere aanbieder is afhankelijk van de geactiveerde diensten en de gebruikte configuratie.
16. Doorgifte naar derde landen
Wanneer persoonsgegevens worden doorgegeven aan landen buiten de Europese Economische Ruimte, vindt deze doorgifte plaats overeenkomstig de AVG, bijvoorbeeld op basis van een adequaatheidsbesluit van de Europese Commissie of passende waarborgen, voor zover vereist.
Specifieke informatie over doorgiften is afhankelijk van de daadwerkelijk gebruikte aanbieders en diensten.
17. Bewaartermijnen
Persoonsgegevens worden bewaard zolang dat noodzakelijk is voor de doeleinden waarvoor zij zijn verzameld en vervolgens gedurende de periode die wettelijk is vereist of noodzakelijk is om rechtsvorderingen vast te stellen, uit te oefenen of te verdedigen.
De bewaartermijnen verschillen per categorie gegevens, doel, gebruikt systeem en toepasselijke wettelijke verplichtingen. Wanneer geen uniforme termijn kan worden vastgesteld, wordt de bewaartermijn bepaald aan de hand van deze criteria.
Na afloop van de toepasselijke bewaartermijn worden de gegevens verwijderd, geanonimiseerd of anderszins niet meer identificeerbaar gemaakt, voor zover dit technisch en juridisch mogelijk is.
18. Rechten van betrokkenen
Binnen de voorwaarden en beperkingen van de AVG hebben betrokkenen het recht om:
- bevestiging te verkrijgen of hun persoonsgegevens worden verwerkt;
- inzage te krijgen in hun persoonsgegevens en een kopie daarvan te ontvangen;
- onjuiste gegevens te laten corrigeren of onvolledige gegevens te laten aanvullen;
- verwijdering van gegevens te verzoeken wanneer aan de wettelijke voorwaarden is voldaan;
- beperking van de verwerking te verzoeken;
- bezwaar te maken tegen verwerking op basis van gerechtvaardigde belangen;
- hun gegevens in een gestructureerd formaat te ontvangen en, waar van toepassing, overdracht aan een andere verwerkingsverantwoordelijke te verzoeken;
- toestemming op ieder moment in te trekken wanneer de verwerking op toestemming berust, zonder dat dit gevolgen heeft voor de rechtmatigheid van de verwerking vóór de intrekking;
- een klacht in te dienen bij de bevoegde toezichthoudende autoriteit.
Verzoeken kunnen worden gestuurd naar privacy@sportcamping.eu. De Verwerkingsverantwoordelijke kan aanvullende informatie vragen om de identiteit van de aanvrager te controleren en reageert binnen de wettelijke termijnen.
Betrokkenen kunnen een klacht indienen bij de Italiaanse toezichthouder voor gegevensbescherming, de Garante per la protezione dei dati personali (www.garanteprivacy.it), onverminderd andere wettelijke rechtsmiddelen.
19. Beveiliging van persoonsgegevens
De Verwerkingsverantwoordelijke neemt passende technische en organisatorische maatregelen om persoonsgegevens, rekening houdend met de risico's, te beschermen tegen verlies, vernietiging, wijziging, ongeoorloofde verstrekking en onrechtmatige toegang.
Deze maatregelen kunnen toegangscontroles, beperkte toegangsrechten, systeembeveiliging, operationele procedures en beveiligingsmaatregelen bij dienstverleners omvatten. Geen enkel systeem kan absolute veiligheid garanderen; de maatregelen worden waar nodig beoordeeld en bijgewerkt.
20. Wijzigingen in deze privacyverklaring
Deze privacyverklaring kan worden bijgewerkt naar aanleiding van wijzigingen in wetgeving, organisatie, technologie of gebruikte diensten. De bijgewerkte versie wordt met de betreffende datum op de website van het Resort gepubliceerd.
Voor vragen over de bescherming van persoonsgegevens kunt u contact opnemen via privacy@sportcamping.eu.