Privacybeleid

Wie wij zijn

Baanpong Lodge, 97 Moo 8, T. Ontai, San Kamphaeng District, Chiang Mai 50130, Thailand. Telefoon +66 83 9696 555.

Wij zijn verantwoordelijk voor de persoonlijke informatie die hier wordt beschreven. Naar Thais recht zijn wij de verwerkingsverantwoordelijke onder de Thaise wet op de bescherming van persoonsgegevens (PDPA) B.E. 2562 (2019), en voor bezoekers uit Europa of het Verenigd Koninkrijk de verwerkingsverantwoordelijke onder de AVG (GDPR).

Waar dit beleid over gaat, en waarover niet

Dit beleid gaat over deze website: wat zij verzamelt, waar een aanvraag naartoe gaat en wat wij er vervolgens mee doen. Het is geen volledig overzicht van alles wat de lodge met persoonlijke informatie doet, want bij een verblijf hier horen gegevens die de website nooit ziet.

Het belangrijkste daarvan is het inchecken. Zoals in onze algemene voorwaarden staat, kunnen wij u vragen uw identiteit te bevestigen met een paspoort, identiteitskaart of rijbewijs, en als een boeking met een kaart is betaald, kunnen wij vragen die kaart te zien. Die gegevens worden ten minste twaalf maanden bewaard en moeten mogelijk aan de politie worden getoond of worden overgelegd waar de Thaise wet dat vereist — hotels in Thailand zijn verplicht hun gasten te registreren. Boekingen, facturen en betalingen worden eveneens bewaard zolang de Thaise boekhoudwetgeving dat vereist.

Dat alles wordt in de lodge afgehandeld, op papier en in onze eigen systemen, en niets daarvan gaat via deze website. Wilt u weten wat wij over u bewaren van een verblijf, en niet van de website, vraag het ons dan en wij vertellen het u — de rechten hieronder gelden voor beide.

Wat de website uit zichzelf verzamelt

Niets waarmee u te identificeren bent, en helemaal niets over uw bezoek tenzij u daarmee instemt:

• Er worden geen cookies geplaatst, niet door ons en niet door anderen
• Bezoekstatistieken, alleen als u op Accepteren drukt in de balk — zie hieronder. Zolang u nog niet heeft gekozen, en als u op Weigeren drukt, wordt er niets over uw bezoek vastgelegd
• Eén kleine notitie in uw browser, tenzij u bezoekstatistieken accepteert. Het script van de mailinglijst onthoudt wanneer u het aanmeldvenster voor het laatst heeft gesloten, of u zich heeft aangemeld, en dat het zich tijdens dit bezoek al een keer heeft getoond, zodat het niet blijft vragen. De notitie bevat geen naam, adres of kenmerk, blijft op uw apparaat en wordt nooit naar ons of iemand anders gestuurd; als u de gegevens van deze site in uw browser wist, verdwijnt zij. Een tweede notitie wordt alleen bewaard als u ons een chatbericht stuurt — zie Chat
• Geen Google Analytics, geen tagmanager, geen advertentie- of socialemediapixels
• Geen scripts van derden, en geen lettertypen die van een ander bedrijf worden geladen — de lettertypen komen van deze site zelf. De drie uitzonderingen zijn de bezoekstatistieken, het aanmeldvenster voor de mailinglijst en, op sommige pagina's, de belknop: alle drie zijn kleine scripts die worden geleverd door de ontwikkelaar die deze website onderhoudt, en geen ervan plaatst een cookie

Twee functies werken volledig op uw eigen apparaat. De zoekfunctie leest een set indexbestanden van deze website en zoekt uw woorden op in uw browser: waar u naar zoekt, wordt nergens naartoe gestuurd. De menupagina leest een bestand met gerechten en prijzen van deze website; zij stuurt niets terug.

Zoals bij elke webserver verwerkt onze hostingprovider de technische informatie die nodig is om u een pagina te sturen — uw IP-adres en welk bestand u opvroeg. Wij hebben toegangslogboeken niet ingeschakeld, en wij bewaren of analyseren geen bezoekerslogboeken.

Bezoekstatistieken

Wij tellen bezoeken aan deze website met eigen analysesoftware, die Vibe Crafted voor ons beheert. Er wordt niets vastgelegd tenzij u op Accepteren drukt in de balk. Doet u dat, dan wordt er een willekeurig kenmerk in uw browser bewaard zodat terugkerende bezoeken geteld kunnen worden, samen met een tweede kenmerk dat één bezoek markeert en na 30 minuten zonder activiteit vervalt. Geen van beide is een cookie, en geen van beide bevat uw naam of iets anders over u.

Wij leggen vast welke pagina's u bekijkt, hoe u daar terechtkwam (via een zoekmachine, een link op een andere site, een campagne, of rechtstreeks), hoe lang u bleef en hoe ver u een pagina naar beneden las, het soort apparaat en browser, welke van onze knoppen en links u gebruikte — de belknop, telefoon- en LINE-links, links naar andere sites, het versturen van het aanvraagformulier — en hoe snel de pagina laadde. Wij leggen nooit uw IP-adres vast, wij leggen niet vast in welk land of welke plaats u bent, en er wordt niets gedeeld met adverteerders. De gegevens worden 14 maanden bewaard.

De grondslag is, onder de Thaise PDPA en de AVG gelijk, uw toestemming, en u kunt zich op elk moment bedenken: de knop hieronder vergeet uw keuze en beide kenmerken en laat de balk opnieuw verschijnen. De gegevens van deze site in uw browser wissen doet hetzelfde.

Wat wij verzamelen als u ons schrijft

De aanvraagformulieren op deze site vragen om:

• uw naam en e-mailadres, die wij nodig hebben om te antwoorden
• uw telefoonnummer en uw reisdata, beide optioneel
• uw bericht
• een vakje waarin u kunt aangeven of u zich ook wilt aanmelden voor onze mailinglijst, dat niet is aangevinkt tenzij u het zelf aanvinkt

Elk formulier bevat ook twee verborgen velden die leeg moeten blijven. Die zijn er om geautomatiseerde spam tegen te houden, en ze verzamelen niets over u.

Wij vragen verder nergens om, en wij hebben liever dat u ons niet meer stuurt dan dit. Vooral: vermeld geen paspoortnummers, nummers van identiteitsbewijzen, kaartgegevens of gezondheidsinformatie in een aanvraagformulier. Als u ons iets daarvan moet geven, regelen wij dat op een andere manier.

Waarom wij het bewaren, en op welke grondslag

Om uw aanvraag te beantwoorden en, als u daarna boekt, om uw verblijf te regelen. Onder de AVG is dat ons gerechtvaardigd belang bij het antwoorden van iemand die contact met ons heeft opgenomen, en de uitvoering van een overeenkomst zodra er een boeking is. Onder de Thaise PDPA is het de noodzaak om op uw verzoek te reageren en die overeenkomst uit te voeren.

Wij gebruiken wat u in een aanvraag stuurt niet voor marketing, en wij zetten u nooit op onze mailinglijst tenzij u zich zelf aanmeldt. Het vakje in een aanvraagformulier aanvinken telt als aanmelden; de aanvraag versturen niet. Wij verkopen, verhuren of delen uw gegevens met niemand voor diens eigen doeleinden.

Chat

Op de pagina’s met een belknop staat daarnaast een chatknop, om de lodge te schrijven in plaats van te bellen. U bereikt daarmee dezelfde mensen, via dezelfde dienst die Vibe Crafted Software voor ons beheert. Het openen van het chatvenster verstuurt niets en bewaart niets. Vanaf uw eerste bericht wordt het gesprek bewaard — het venster zegt dat voordat u het verstuurt — samen met de pagina waarvandaan u het stuurde, zodat wij het kunnen lezen en erop terug kunnen komen. Bij een chat worden geen IP-adres en geen browsergegevens bewaard.

Als niemand kan antwoorden, vraagt het venster om uw e-mailadres, en dat gebruiken wij alleen om op dat bericht te antwoorden. Om het gesprek van pagina tot pagina te kunnen voortzetten, en om een antwoord dat in uw afwezigheid is geschreven u bij uw volgende bezoek te laten bereiken, bewaart uw browser er 14 dagen lang één kleine sleutel voor. Dat is geen cookie, wij bewaren er alleen een versleutelde vorm van, en als u de gegevens van deze site in uw browser wist, verdwijnt hij.

Onze mailinglijst

U kunt zich op drie manieren aanmelden voor onze mailinglijst: via het aanmeldvak onderaan elke pagina; via een klein aanmeldvenster dat in de hoek van het scherm kan verschijnen als u een tijdje op de site bent, en dat twee weken wegblijft zodra u het sluit; of via het vakje op onze aanvraagformulieren. Hoe u zich ook aanmeldt, wij bewaren uw e-mailadres en — als vastlegging dat u om aanmelding heeft gevraagd — de datum van aanmelding, de pagina en het venster dat u gebruikte en uw IP-adres op dat moment.

U staat op de lijst zodra u zich aanmeldt; wij sturen niet eerst een bevestigingsmail. Voordat wij u toevoegen, controleren wij of het adres e-mail kan ontvangen, met de e-mailvalidatiedienst van Amazon, zodat wij niet naar adressen schrijven die niet bestaan. Heeft u zich niet zelf aangemeld, of bedenkt u zich, dan haalt de afmeldlink in onze eerste e-mail u direct van de lijst.

Wij gebruiken uw adres om u nieuws van de lodge te sturen — evenementen, nieuwe gerechten, seizoensaanbiedingen — en nooit meer dan vier e-mails per maand. De grondslag is, onder de Thaise PDPA en de AVG gelijk, uw toestemming. U kunt die op elk moment intrekken met de afmeldlink in elke e-mail, en dat gaat direct in.

Onze nieuwsbrieven registreren of elke nieuwsbrief is afgeleverd en geopend, en op welke links erin is geklikt, met behulp van een piepkleine afbeelding en links die op weg naar onze site via een trackingadres lopen. Wij gebruiken dat alleen om te zien of de e-mails de moeite van het versturen waard zijn. Wilt u liever niet meegeteld worden, zet dan afbeeldingen uit in uw e-mailapp, of meld u af.

Als een e-mail aan u onbestelbaar terugkomt of als spam wordt gemeld, gaat uw adres definitief van de lijst. Als u zich afmeldt, bewaren wij het adres alleen als notitie dat er niet meer naartoe gemaild mag worden.

Waar het naartoe gaat, en wie het verwerkt

Als u een aanvraag verstuurt, stuurt uw browser die via een versleutelde verbinding naar een kleine dienst van ons die draait op Amazon Web Services in Ierland, die er een e-mail van maakt en die naar de lodge stuurt.

Er wordt ook een kopie bewaard in ons klantenportaal, beheerd door Vibe Crafted Software, zodat een aanvraag niet in een inbox zoek kan raken. De kopie bevat alleen wat u in het formulier heeft ingevuld en vanaf welke pagina van de site u het verstuurde. Zij wordt nooit aan onze mailinglijst toegevoegd. Vraag het ons en wij verwijderen haar.

Dat betekent dat de volgende bedrijven uw gegevens namens ons verwerken, en alleen in onze opdracht:

• Amazon Web Services — host deze website in Singapore, draait de dienst die formulieren in e-mails omzet in Ierland, en verstuurt onze nieuwsbrieven vanuit Singapore
• Google — levert de mailbox waarin de aanvraag binnenkomt, via Google Workspace
• de ontwikkelaar die deze website onderhoudt (Vibe Crafted Software, Chiang Mai) — die aanvragen kan zien bij het werkend houden van het formulier, en die de mailinglijst, de portaalkopie van elke aanvraag, elke chat die u ons stuurt en, als u ermee instemt, de bezoekstatistieken voor ons bewaart op een eigen server in Thailand

Omdat die diensten in Singapore, Ierland en waar Google onze e-mail ook bewaart staan, worden uw gegevens buiten Thailand doorgegeven. Waar het mensen in Europa of het Verenigd Koninkrijk betreft, berust die doorgifte op de standaardcontractbepalingen die deze aanbieders bieden.

Hoe lang wij het bewaren

Bezoekstatistieken worden 14 maanden bewaard en daarna verwijderd.

Uw adres op de mailinglijst blijft bewaard zolang u bent aangemeld; zodra u zich afmeldt, blijft alleen de notitie over dat er niet meer naartoe gemaild mag worden.

Wij bewaren e-mails met aanvragen, en de portaalkopie van elke aanvraag, tot 24 maanden, zodat wij het gesprek terugvinden als u weer contact met ons opneemt, en daarna verwijderen wij ze. Wordt een aanvraag een boeking, dan worden de boekingsgegevens bewaard zolang de Thaise boekhoudwetgeving en de wet op de registratie van hotelgasten dat vereisen.

Uw rechten

U kunt ons vragen om:

• u te vertellen wat wij over u bewaren, en u een kopie te geven
• te corrigeren wat niet klopt
• het te verwijderen
• te stoppen met het gebruik ervan, of te beperken hoe wij het gebruiken
• het in een overdraagbare vorm aan u of aan iemand anders te sturen
• niet langer op gerechtvaardigd belang te steunen, door bezwaar te maken
• uw toestemming voor de mailinglijst in te trekken — de afmeldlink in elk van onze e-mails doet dat al vanzelf
• uw toestemming voor bezoekstatistieken in te trekken — de knop Mijn cookiekeuze wijzigen doet dat al vanzelf

Vraag het via het contactformulier, telefonisch op +66 83 9696 555, of per post op het adres hierboven. Wij antwoorden binnen 30 dagen. Er zijn geen kosten aan verbonden, en wij vragen niets meer dan wat wij nodig hebben om zeker te weten dat u het bent die het vraagt.

Bent u niet tevreden over hoe wij het hebben afgehandeld, dan kunt u een klacht indienen bij het Bureau van de Thaise Commissie voor de bescherming van persoonsgegevens (PDPC). Bezoekers in Europa of het Verenigd Koninkrijk kunnen ook een klacht indienen bij hun eigen nationale toezichthouder voor gegevensbescherming.

Betalingen

Via deze website wordt niet betaald. Er is hier geen boekingssysteem en geen kaartformulier — wij maken per e-mail of telefoon een prijsopgave en de betaling verloopt apart. Er gaan nooit kaartgegevens via deze site.

Kinderen

Gezinnen zijn welkom in de lodge, maar deze website is bedoeld voor volwassenen die een aanvraag doen. Stuur ons alstublieft geen persoonsgegevens van een kind via een formulier. Als een ouder of voogd ons laat weten dat wij gegevens van een kind bewaren, verwijderen wij die.

Beveiliging, eerlijk gezegd

Aanvragen bereiken ons via een versleutelde verbinding, en de diensten hierboven worden geleverd door aanbieders met hun eigen beveiligingsprogramma's. Geen enkele website kan meer beloven dan dat, en wij gaan niet doen alsof. Wat wij wel kunnen zeggen, is dat wij zo weinig mogelijk bewaren: er is hier geen account om op in te loggen, geen wachtwoord van u dat kwijt kan raken, en er zijn maar drie databases: de mailinglijst, die alleen e-mailadressen bevat en verder niets, de portaalkopie van de aanvragen die u ons stuurt, en de bezoekstatistieken, die geen naam, adres of IP-adres bevatten.

Wijzigingen in dit beleid

Als wij iets veranderen aan hoe dit allemaal werkt, passen wij deze pagina aan en ook de datum bovenaan. Alles wat belangrijk is, zeggen wij duidelijk, in plaats van het weg te stoppen.

Zie ook onze algemene voorwaarden.