Privacybeleid

Wie wij zijn

Baanpong Lodge, 97 Moo 8, T. Ontai, San Kamphaeng District, Chiang Mai 50130, Thailand. Telefoon +66 83 9696 555.

Wij zijn verantwoordelijk voor de persoonlijke informatie die hier wordt beschreven. Naar Thais recht zijn wij de verwerkingsverantwoordelijke onder de Thaise wet op de bescherming van persoonsgegevens (PDPA) B.E. 2562 (2019), en voor bezoekers uit Europa of het Verenigd Koninkrijk de verwerkingsverantwoordelijke onder de AVG (GDPR).

Waar dit beleid over gaat, en waarover niet

Dit beleid gaat over deze website: wat zij verzamelt, waar een aanvraag naartoe gaat en wat wij er vervolgens mee doen. Het is geen volledig overzicht van alles wat de lodge met persoonlijke informatie doet, want bij een verblijf hier horen gegevens die de website nooit ziet.

Het belangrijkste daarvan is het inchecken. Zoals in onze algemene voorwaarden staat, kunnen wij u vragen uw identiteit te bevestigen met een paspoort, identiteitskaart of rijbewijs, en als een boeking met een kaart is betaald, kunnen wij vragen die kaart te zien. Die gegevens worden ten minste twaalf maanden bewaard en moeten mogelijk aan de politie worden getoond of worden overgelegd waar de Thaise wet dat vereist — hotels in Thailand zijn verplicht hun gasten te registreren. Boekingen, facturen en betalingen worden eveneens bewaard zolang de Thaise boekhoudwetgeving dat vereist.

Dat alles wordt in de lodge afgehandeld, op papier en in onze eigen systemen, en niets daarvan gaat via deze website. Wilt u weten wat wij over u bewaren van een verblijf, en niet van de website, vraag het ons dan en wij vertellen het u — de rechten hieronder gelden voor beide.

Wat de website uit zichzelf verzamelt

Niets waarmee u te identificeren bent. Dat is ongebruikelijk genoeg om het precies uit te leggen:

• Er worden geen cookies geplaatst, niet door ons en niet door anderen
• Eén kleine notitie in uw browser, en verder niets. Het script van de mailinglijst onthoudt wanneer u het aanmeldvenster voor het laatst heeft gesloten, of u zich heeft aangemeld, en dat het zich tijdens dit bezoek al een keer heeft getoond, zodat het niet blijft vragen. De notitie bevat geen naam, adres of kenmerk, blijft op uw apparaat en wordt nooit naar ons of iemand anders gestuurd; als u de gegevens van deze site in uw browser wist, verdwijnt zij
• Geen analysetools, geen tagmanager, geen advertentie- of socialemediapixels
• Geen scripts van derden, en geen lettertypen die van een ander bedrijf worden geladen — de lettertypen komen van deze site zelf. De twee uitzonderingen zijn het aanmeldvenster voor de mailinglijst en, op sommige pagina's, de belknop: beide zijn kleine scripts die worden geleverd door de ontwikkelaar die deze website onderhoudt, en geen van beide plaatst een cookie of slaat iets in uw browser op behalve de notitie hierboven
• Geen toestemmingsbanner, want er is niets om toestemming voor te geven

Twee functies werken volledig op uw eigen apparaat. De zoekfunctie leest een set indexbestanden van deze website en zoekt uw woorden op in uw browser: waar u naar zoekt, wordt nergens naartoe gestuurd. De menupagina leest een bestand met gerechten en prijzen van deze website; zij stuurt niets terug.

Zoals bij elke webserver verwerkt onze hostingprovider de technische informatie die nodig is om u een pagina te sturen — uw IP-adres en welk bestand u opvroeg. Wij hebben toegangslogboeken niet ingeschakeld, en wij bewaren of analyseren geen bezoekerslogboeken.

Wat wij verzamelen als u ons schrijft

De aanvraagformulieren op deze site vragen om:

• uw naam en e-mailadres, die wij nodig hebben om te antwoorden
• uw telefoonnummer en uw reisdata, beide optioneel
• uw bericht
• een vakje waarin u kunt aangeven of u zich ook wilt aanmelden voor onze mailinglijst, dat niet is aangevinkt tenzij u het zelf aanvinkt

Elk formulier bevat ook twee verborgen velden die leeg moeten blijven. Die zijn er om geautomatiseerde spam tegen te houden, en ze verzamelen niets over u.

Wij vragen verder nergens om, en wij hebben liever dat u ons niet meer stuurt dan dit. Vooral: vermeld geen paspoortnummers, nummers van identiteitsbewijzen, kaartgegevens of gezondheidsinformatie in een aanvraagformulier. Als u ons iets daarvan moet geven, regelen wij dat op een andere manier.

Waarom wij het bewaren, en op welke grondslag

Om uw aanvraag te beantwoorden en, als u daarna boekt, om uw verblijf te regelen. Onder de AVG is dat ons gerechtvaardigd belang bij het antwoorden van iemand die contact met ons heeft opgenomen, en de uitvoering van een overeenkomst zodra er een boeking is. Onder de Thaise PDPA is het de noodzaak om op uw verzoek te reageren en die overeenkomst uit te voeren.

Wij gebruiken wat u in een aanvraag stuurt niet voor marketing, en wij zetten u nooit op onze mailinglijst tenzij u zich zelf aanmeldt. Het vakje in een aanvraagformulier aanvinken telt als aanmelden; de aanvraag versturen niet. Wij verkopen, verhuren of delen uw gegevens met niemand voor diens eigen doeleinden.

Onze mailinglijst

U kunt zich op drie manieren aanmelden voor onze mailinglijst: via het aanmeldvak onderaan elke pagina; via een klein aanmeldvenster dat in de hoek van het scherm kan verschijnen als u een tijdje op de site bent, en dat twee weken wegblijft zodra u het sluit; of via het vakje op onze aanvraagformulieren. Hoe u zich ook aanmeldt, wij bewaren uw e-mailadres en — als vastlegging dat u om aanmelding heeft gevraagd — de datum van aanmelding, de pagina en het venster dat u gebruikte en uw IP-adres op dat moment.

U staat op de lijst zodra u zich aanmeldt; wij sturen niet eerst een bevestigingsmail. Voordat wij u toevoegen, controleren wij of het adres e-mail kan ontvangen, met de e-mailvalidatiedienst van Amazon, zodat wij niet naar adressen schrijven die niet bestaan. Heeft u zich niet zelf aangemeld, of bedenkt u zich, dan haalt de afmeldlink in onze eerste e-mail u direct van de lijst.

Wij gebruiken uw adres om u nieuws van de lodge te sturen — evenementen, nieuwe gerechten, seizoensaanbiedingen — en nooit meer dan vier e-mails per maand. De grondslag is, onder de Thaise PDPA en de AVG gelijk, uw toestemming. U kunt die op elk moment intrekken met de afmeldlink in elke e-mail, en dat gaat direct in.

Onze nieuwsbrieven registreren of elke nieuwsbrief is afgeleverd en geopend, en op welke links erin is geklikt, met behulp van een piepkleine afbeelding en links die op weg naar onze site via een trackingadres lopen. Wij gebruiken dat alleen om te zien of de e-mails de moeite van het versturen waard zijn. Wilt u liever niet meegeteld worden, zet dan afbeeldingen uit in uw e-mailapp, of meld u af.

Als een e-mail aan u onbestelbaar terugkomt of als spam wordt gemeld, gaat uw adres definitief van de lijst. Als u zich afmeldt, bewaren wij het adres alleen als notitie dat er niet meer naartoe gemaild mag worden.

Waar het naartoe gaat, en wie het verwerkt

Als u een aanvraag verstuurt, stuurt uw browser die via een versleutelde verbinding naar een kleine dienst van ons die draait op Amazon Web Services in Ierland, die er een e-mail van maakt en die naar de lodge stuurt.

Er wordt ook een kopie bewaard in ons klantenportaal, beheerd door Vibe Crafted Software, zodat een aanvraag niet in een inbox zoek kan raken. De kopie bevat alleen wat u in het formulier heeft ingevuld en vanaf welke pagina van de site u het verstuurde. Zij wordt nooit aan onze mailinglijst toegevoegd. Vraag het ons en wij verwijderen haar.

Dat betekent dat de volgende bedrijven uw gegevens namens ons verwerken, en alleen in onze opdracht:

• Amazon Web Services — host deze website in Singapore, draait de dienst die formulieren in e-mails omzet in Ierland, en verstuurt onze nieuwsbrieven vanuit Singapore
• Google — levert de mailbox waarin de aanvraag binnenkomt, via Google Workspace
• de ontwikkelaar die deze website onderhoudt (Vibe Crafted Software, Chiang Mai) — die aanvragen kan zien bij het werkend houden van het formulier, en die de mailinglijst en de portaalkopie van elke aanvraag voor ons bewaart op een eigen server in Thailand

Omdat die diensten in Singapore, Ierland en waar Google onze e-mail ook bewaart staan, worden uw gegevens buiten Thailand doorgegeven. Waar het mensen in Europa of het Verenigd Koninkrijk betreft, berust die doorgifte op de standaardcontractbepalingen die deze aanbieders bieden.

Hoe lang wij het bewaren

Uw adres op de mailinglijst blijft bewaard zolang u bent aangemeld; zodra u zich afmeldt, blijft alleen de notitie over dat er niet meer naartoe gemaild mag worden.

Wij bewaren e-mails met aanvragen, en de portaalkopie van elke aanvraag, tot 24 maanden, zodat wij het gesprek terugvinden als u weer contact met ons opneemt, en daarna verwijderen wij ze. Wordt een aanvraag een boeking, dan worden de boekingsgegevens bewaard zolang de Thaise boekhoudwetgeving en de wet op de registratie van hotelgasten dat vereisen.

Uw rechten

U kunt ons vragen om:

• u te vertellen wat wij over u bewaren, en u een kopie te geven
• te corrigeren wat niet klopt
• het te verwijderen
• te stoppen met het gebruik ervan, of te beperken hoe wij het gebruiken
• het in een overdraagbare vorm aan u of aan iemand anders te sturen
• niet langer op gerechtvaardigd belang te steunen, door bezwaar te maken
• uw toestemming voor de mailinglijst in te trekken — de afmeldlink in elk van onze e-mails doet dat al vanzelf

Vraag het via het contactformulier, telefonisch op +66 83 9696 555, of per post op het adres hierboven. Wij antwoorden binnen 30 dagen. Er zijn geen kosten aan verbonden, en wij vragen niets meer dan wat wij nodig hebben om zeker te weten dat u het bent die het vraagt.

Bent u niet tevreden over hoe wij het hebben afgehandeld, dan kunt u een klacht indienen bij het Bureau van de Thaise Commissie voor de bescherming van persoonsgegevens (PDPC). Bezoekers in Europa of het Verenigd Koninkrijk kunnen ook een klacht indienen bij hun eigen nationale toezichthouder voor gegevensbescherming.

Betalingen

Via deze website wordt niet betaald. Er is hier geen boekingssysteem en geen kaartformulier — wij maken per e-mail of telefoon een prijsopgave en de betaling verloopt apart. Er gaan nooit kaartgegevens via deze site.

Kinderen

Gezinnen zijn welkom in de lodge, maar deze website is bedoeld voor volwassenen die een aanvraag doen. Stuur ons alstublieft geen persoonsgegevens van een kind via een formulier. Als een ouder of voogd ons laat weten dat wij gegevens van een kind bewaren, verwijderen wij die.

Beveiliging, eerlijk gezegd

Aanvragen bereiken ons via een versleutelde verbinding, en de diensten hierboven worden geleverd door aanbieders met hun eigen beveiligingsprogramma's. Geen enkele website kan meer beloven dan dat, en wij gaan niet doen alsof. Wat wij wel kunnen zeggen, is dat wij zo weinig mogelijk bewaren: er is hier geen account om op in te loggen, geen wachtwoord van u dat kwijt kan raken, en er zijn maar twee databases: de mailinglijst, die alleen e-mailadressen bevat en verder niets, en de portaalkopie van de aanvragen die u ons stuurt.

Wijzigingen in dit beleid

Als wij iets veranderen aan hoe dit allemaal werkt, passen wij deze pagina aan en ook de datum bovenaan. Alles wat belangrijk is, zeggen wij duidelijk, in plaats van het weg te stoppen.

Zie ook onze algemene voorwaarden.