Privacyverklaring

Laatst bijgewerkt: 27 juni 2026

1. Wie is verantwoordelijk voor uw gegevens

Verantwoordelijke voor de verwerking is:

The Brand Supplier (handelend onder de naam CasaFlow)
Chirurgijnstraat 29, 4204 SJ Gorinchem, Nederland
KvK-nummer: 75500116
E-mail: info@casaflow.nl

2. Welke gegevens wij verwerken en waarom

2.1 Aanmelding via onze website

Als u zich via casaflow.nl aanmeldt, verwerken wij uw naam, e-mailadres en de gegevens over uw accommodatie (zoals naam, adres en aantal gasten/slaapkamers). Wij gebruiken deze gegevens om contact met u op te nemen en uw aanmelding te behandelen.

Grondslag: het op uw verzoek nemen van maatregelen vóór het sluiten van een overeenkomst (artikel 6 lid 1 onder b AVG).

2.2 Uw account en abonnement

Als klant verwerken wij uw contact- en bedrijfsgegevens, inloggegevens en de gegevens die nodig zijn voor uw abonnement en facturatie.

Grondslag: uitvoering van de overeenkomst (artikel 6 lid 1 onder b AVG) en, voor de facturatie, een wettelijke verplichting (artikel 6 lid 1 onder c AVG).

2.3 Advertentiemeting op onze website

Op casaflow.nl meten wij, alleen als u daarvoor toestemming geeft, of onze advertenties effectief zijn. Daarvoor gebruiken wij de Meta-pixel en de Meta Conversions API. Uw e-mailadres wordt daarbij versleuteld (gehasht) voordat het wordt verzonden. Zonder uw toestemming wordt hier niets verstuurd.

Grondslag: uw toestemming (artikel 6 lid 1 onder a AVG). U kunt uw toestemming op elk moment intrekken via de cookie-instellingen.

2.4 Websitestatistieken

Op casaflow.nl meten wij, alleen als u daarvoor toestemming geeft, hoe de website wordt gebruikt, zodat wij die kunnen verbeteren. Daarvoor gebruiken wij Google Analytics, met geanonimiseerde meting. Zonder uw toestemming worden deze cookies niet geplaatst en wordt er niets gemeten.

Grondslag: uw toestemming (artikel 6 lid 1 onder a AVG). U kunt uw toestemming op elk moment intrekken via de cookie-instellingen.

2.5 E-mail en communicatie

Wij sturen u e-mails die bij de dienst horen (bevestigingen, meldingen, facturen) en beantwoorden uw berichten.

Grondslag: uitvoering van de overeenkomst en ons gerechtvaardigd belang bij goede dienstverlening (artikel 6 lid 1 onder b en f AVG).

2.6 Technische gegevens, beveiliging en logbestanden

Bij gebruik van onze website en systemen verwerken wij automatisch technische gegevens: uw IP-adres, browser- en apparaatgegevens, sessiegegevens (zoals een ingelogde sessie), en technische logbestanden (waaronder tijdstip, opgevraagde pagina's en eventuele foutmeldingen). Wij gebruiken deze gegevens om onze dienst te laten werken, de toegang te beveiligen, misbruik te voorkomen (zoals het beperken van te veel inlogpogingen) en storingen op te lossen.

Grondslag: ons gerechtvaardigd belang bij de beveiliging en goede werking van onze dienst (artikel 6 lid 1 onder f AVG), mede ter uitvoering van onze wettelijke plicht om de gegevens passend te beveiligen (artikel 32 AVG).

3. Cookies

Op casaflow.nl gebruiken wij functionele cookies (altijd actief, nodig om de site te laten werken) en, alleen na uw toestemming, analytische cookies (Google Analytics) voor websitestatistieken en marketingcookies (Meta) voor advertentiemeting. U kiest uw voorkeuren via de cookiebanner; weigeren kan net zo eenvoudig als accepteren. Op de boekingssites van onze hosts plaatsen wij geen marketing- of trackingcookies. Een volledige toelichting per categorie vindt u in ons cookiebeleid.

4. Met wie wij gegevens delen

Wij delen uw persoonsgegevens uitsluitend met dienstverleners die in onze opdracht gegevens verwerken (verwerkers) en waarmee wij een verwerkersovereenkomst hebben gesloten. Het gaat onder meer om:

• een e-maildienst (voor het versturen van e-mails);
• een hostingpartij (voor de hosting van onze systemen);
• een advertentieplatform (Meta, voor advertentiemeting op casaflow.nl, alleen na toestemming);
• een analyseplatform (Google Analytics, voor websitestatistieken op casaflow.nl, alleen na toestemming).

Voor betalingen werken wij met een externe betaaldienstverlener. Die is voor de betaaldienst een zelfstandige verwerkingsverantwoordelijke met een eigen privacybeleid.

Een volledig en actueel overzicht van onze (sub)verwerkers, met naam, is op aanvraag beschikbaar via info@casaflow.nl. Wij verkopen uw gegevens nooit.

5. Doorgifte buiten de Europese Economische Ruimte (EER)

Sommige van onze dienstverleners verwerken gegevens (mede) buiten de EER, met name in de Verenigde Staten. Doorgifte buiten de EER vindt alleen plaats wanneer daarvoor een geldige grondslag bestaat: een adequaatheidsbesluit van de Europese Commissie, het EU-US Data Privacy Framework, of de standaardcontractbepalingen (Standard Contractual Clauses) van de Europese Commissie. Een kopie van of meer informatie over deze waarborgen kunt u opvragen via info@casaflow.nl. Onze hosting en back-ups staan binnen de EU (Duitsland en Litouwen).

6. Hoe lang wij gegevens bewaren

Wij bewaren gegevens niet langer dan nodig:

• Aanmeldingen die niet tot een account leiden: uiterlijk 30 dagen na het laatste contact verwijderd.
• Na opzegging van een account: operationele gegevens worden binnen 90 dagen verwijderd; naam en e-mailadres worden na 365 dagen geanonimiseerd.
• Facturen en fiscale gegevens: 7 jaar (wettelijke bewaarplicht), daarna verwijderd.
• Technische logbestanden: niet langer dan nodig voor beveiliging en het oplossen van storingen, en uiterlijk 14 dagen.

7. Hoe wij uw gegevens beveiligen

Wij nemen passende technische en organisatorische maatregelen, waaronder versleuteld verkeer (TLS), beveiligde toegang met gehashte wachtwoorden, beperkte toegang tot systemen, en strikte scheiding van gegevens per klant. Gevoelige gegevens worden versleuteld opgeslagen.

8. Uw rechten

U heeft het recht om:

• uw gegevens in te zien;
• onjuiste gegevens te laten corrigeren;
• uw gegevens te laten verwijderen (voor zover er geen wettelijke bewaarplicht geldt);
• de verwerking te laten beperken;
• bezwaar te maken tegen verwerking op grond van gerechtvaardigd belang;
• uw gegevens in een gangbaar formaat te ontvangen (dataportabiliteit);
• een gegeven toestemming op elk moment in te trekken.

U kunt een verzoek indienen via info@casaflow.nl. Wij reageren binnen de wettelijke termijn.

9. Klacht indienen

Bent u het niet eens met hoe wij met uw gegevens omgaan, dan vragen wij u dit eerst bij ons te melden via info@casaflow.nl, zodat wij uw melding kunnen beoordelen en waar nodig kunnen aanpassen. Komen wij er samen niet uit, dan heeft u het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

10. Geautomatiseerde besluitvorming

Wij nemen geen besluiten over u op basis van uitsluitend geautomatiseerde verwerking die rechtsgevolgen voor u hebben of u in aanmerkelijke mate treffen.

11. Wijzigingen

Wij kunnen deze privacyverklaring aanpassen. De actuele versie staat altijd op casaflow.nl met de datum van de laatste wijziging.

12. Contact

Vragen over deze privacyverklaring? Mail naar info@casaflow.nl.