Privacybeleid

1. Inleiding

Welkom bij het privacybeleid van BrainQuest Room. Wij respecteren uw privacy en zijn toegewijd aan het beschermen van uw persoonlijke gegevens. Dit privacybeleid informeert u over hoe wij omgaan met uw persoonlijke gegevens wanneer u onze website bezoekt of gebruik maakt van onze diensten, en vertelt u over uw privacyrechten en hoe de wet u beschermt.

BrainQuest Room, gevestigd op Kalverstraat 112, 1012 PK Amsterdam, Netherlands, is de verwerkingsverantwoordelijke voor de persoonlijke gegevens die via onze website en diensten worden verzameld. Wij nemen de bescherming van uw gegevens zeer serieus en handelen in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG).

2. Welke Gegevens Verzamelen Wij

Wij kunnen de volgende categorieën persoonlijke gegevens van u verzamelen:

• Identiteitsgegevens: voornaam, achternaam, gebruikersnaam of vergelijkbare identificatie
• Contactgegevens: e-mailadres, telefoonnummer en postadres
• Technische gegevens: IP-adres, browsertype en -versie, tijdzone-instelling en locatie, browser plug-in types en versies, besturingssysteem en platform
• Gebruiksgegevens: informatie over hoe u onze website en diensten gebruikt
• Marketing- en communicatiegegevens: uw voorkeuren voor het ontvangen van marketing van ons en onze derde partijen en uw communicatievoorkeuren
• Boekingsgegevens: informatie over uw reserveringen, voorkeuren voor quest kamers en groepssamenstelling

3. Hoe Verzamelen Wij Uw Gegevens

Wij verzamelen gegevens over u op verschillende manieren:

• Directe interacties: U kunt ons identiteits-, contact- en andere gegevens verstrekken door formulieren in te vullen of door met ons te corresponderen per post, telefoon, e-mail of anderszins, waaronder wanneer u:
• Een boeking maakt voor een van onze quest kamers
• Zich aanmeldt voor onze nieuwsbrief of marketing materialen
• Contact met ons opneemt via het contactformulier
• Feedback of een review achterlaat
• Geautomatiseerde technologieën of interacties: Wanneer u onze website bezoekt, kunnen wij automatisch technische gegevens over uw apparatuur, browse-acties en patronen verzamelen door gebruik te maken van cookies, server logs en andere vergelijkbare technologieën
• Derde partijen of openbaar beschikbare bronnen: Wij kunnen persoonlijke gegevens over u ontvangen van diverse derde partijen zoals analytics providers en advertentienetwerken

4. Hoe Gebruiken Wij Uw Gegevens

Wij gebruiken uw persoonlijke gegevens alleen wanneer de wet ons dit toestaat. De meest voorkomende gebruiksdoeleinden zijn:

• Om uw boeking te verwerken en onze diensten aan u te leveren
• Om onze website en diensten te beheren en te verbeteren
• Om aanbevelingen en suggesties te doen over diensten die voor u interessant kunnen zijn
• Om u te informeren over wijzigingen in onze diensten
• Om klantenservice en ondersteuning te bieden
• Om marketingcommunicatie te verzenden (alleen met uw toestemming)
• Om de veiligheid en beveiliging van onze website te waarborgen
• Om te voldoen aan wettelijke verplichtingen

5. Delen van Uw Gegevens

Wij kunnen uw persoonlijke gegevens delen met de volgende categorieën ontvangers:

• Interne derde partijen: Andere bedrijven in de BrainQuest groep die gevestigd zijn in Nederland
• Externe derde partijen: Dienstverleners die IT-diensten en systeembeheer verlenen, professionele adviseurs, en autoriteiten die verplichte rapportage vereisen
• Betalingsverwerkers: Veilige betalingsgateways voor het verwerken van uw transacties

Wij verkopen of verhuren uw persoonlijke gegevens nooit aan derde partijen voor hun marketingdoeleinden. Al onze externe dienstverleners zijn verplicht om uw persoonlijke gegevens veilig te houden en mogen deze alleen gebruiken voor de specifieke doeleinden waarvoor wij ze hebben ingeschakeld.

6. Internationale Overdrachten

Al uw gegevens worden voornamelijk verwerkt binnen de Europese Economische Ruimte (EER). In gevallen waarin uw gegevens buiten de EER worden overgedragen, zorgen wij ervoor dat een vergelijkbaar niveau van bescherming wordt gewaarborgd door passende waarborgen te implementeren, zoals het gebruik van EU-goedgekeurde standaard contractbepalingen.

7. Gegevensbeveiliging

Wij hebben passende beveiligingsmaatregelen geïmplementeerd om te voorkomen dat uw persoonlijke gegevens per ongeluk verloren gaan, gebruikt worden of benaderd worden op een ongeautoriseerde wijze, gewijzigd of openbaar gemaakt worden. Daarnaast beperken wij de toegang tot uw persoonlijke gegevens tot die werknemers, agenten, contractanten en andere derde partijen die een zakelijke noodzaak hebben om deze te kennen.

Onze beveiligingsmaatregelen omvatten onder andere:

• SSL/TLS encryptie voor alle datatransmissies
• Regelmatige beveiligingsaudits en penetratietests
• Strikte toegangscontroles en authenticatie
• Beveiligde datacenters met fysieke toegangsbeveiliging
• Regelmatige back-ups en disaster recovery procedures

8. Bewaartermijn van Gegevens

Wij bewaren uw persoonlijke gegevens alleen zo lang als nodig is om de doeleinden te vervullen waarvoor wij ze hebben verzameld, inclusief om te voldoen aan wettelijke, boekhoudkundige of rapportagevereisten. De bewaartermijn hangt af van het type gegevens:

• Boekingsgegevens: 7 jaar na uw laatste bezoek (wettelijke verplichting)
• Marketinggegevens: Tot u zich afmeldt of 3 jaar na uw laatste interactie
• Technische gegevens: Maximaal 2 jaar
• Contactformulier gegevens: 1 jaar na ontvangst

9. Uw Wettelijke Rechten

Onder bepaalde omstandigheden heeft u rechten onder de gegevensbeschermingswetten met betrekking tot uw persoonlijke gegevens:

• Recht op inzage: U heeft het recht om een kopie van uw persoonlijke gegevens op te vragen
• Recht op rectificatie: U heeft het recht om te verzoeken dat wij onjuiste of onvolledige persoonlijke gegevens corrigeren
• Recht op gegevenswissing: U heeft het recht om te verzoeken dat wij uw persoonlijke gegevens wissen onder bepaalde omstandigheden
• Recht op beperking van verwerking: U heeft het recht om te verzoeken dat wij de verwerking van uw persoonlijke gegevens beperken onder bepaalde omstandigheden
• Recht op dataportabiliteit: U heeft het recht om te verzoeken dat wij uw persoonlijke gegevens overdragen aan u of aan een derde partij
• Recht van bezwaar: U heeft het recht om bezwaar te maken tegen de verwerking van uw persoonlijke gegevens
• Rechten met betrekking tot geautomatiseerde besluitvorming: U heeft het recht om niet onderworpen te worden aan een besluit dat uitsluitend gebaseerd is op geautomatiseerde verwerking

Als u een van deze rechten wilt uitoefenen, neem dan contact met ons op via [email protected]. U heeft ook het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens als u van mening bent dat wij uw gegevens niet correct hebben verwerkt.

10. Cookies en Tracking Technologieën

Onze website maakt gebruik van cookies en vergelijkbare tracking technologieën om uw browse-ervaring te verbeteren en om onze diensten te optimaliseren. Cookies zijn kleine tekstbestanden die op uw apparaat worden geplaatst wanneer u onze website bezoekt.

Wij gebruiken de volgende soorten cookies:

• Strikt noodzakelijke cookies: Deze cookies zijn essentieel om u te laten navigeren op de website en om gebruik te maken van zijn functies
• Prestatie cookies: Deze cookies verzamelen informatie over hoe bezoekers onze website gebruiken, zoals welke pagina's het meest worden bezocht
• Functionaliteit cookies: Deze cookies stellen de website in staat om uw keuzes te onthouden
• Marketing cookies: Deze cookies worden gebruikt om advertenties relevanter te maken voor u en uw interesses

U kunt cookies beheren of verwijderen via uw browserinstellingen. Het uitschakelen van cookies kan echter invloed hebben op de functionaliteit van onze website.

11. Links naar Andere Websites

Onze website kan links bevatten naar websites van derde partijen, plug-ins en applicaties. Het klikken op deze links of het inschakelen van deze verbindingen kan toestaan dat derde partijen gegevens over u verzamelen of delen. Wij controleren deze websites van derde partijen niet en zijn niet verantwoordelijk voor hun privacyverklaringen. Wij raden u aan om de privacyverklaring te lezen van elke website die u bezoekt.

12. Wijzigingen in Dit Privacybeleid

Wij kunnen dit privacybeleid van tijd tot tijd bijwerken. Eventuele wijzigingen die wij in de toekomst aanbrengen in ons privacybeleid zullen op deze pagina worden geplaatst en, indien van toepassing, per e-mail aan u worden gemeld. Wij raden u aan deze pagina regelmatig te bezoeken om op de hoogte te blijven van eventuele wijzigingen. Dit privacybeleid is voor het laatst bijgewerkt op 1 maart 2026.

13. Contact en Vragen

Als u vragen heeft over dit privacybeleid of over onze gegevensverwerkingspraktijken, neem dan gerust contact met ons op:

Wij streven ernaar om alle verzoeken binnen 30 dagen te beantwoorden. In sommige gevallen kan het langer duren als uw verzoek bijzonder complex is of als u meerdere verzoeken heeft ingediend. In dat geval zullen wij u op de hoogte stellen en u op de hoogte houden.