Privacy- en cookieverklaring
Laatst bijgewerkt: 30 okt 2026
In deze verklaring lees je hoe Lodging Engine omgaat met persoonsgegevens op lodgingengine.com en in onze diensten. De verklaring geldt ook als ons volledige privacybericht (aviso de privacidad integral) onder de Mexicaanse privacywet (LFPDPPP), omdat we in Mexico gevestigd zijn.
1. Wie is verantwoordelijk voor je gegevens
Lodging Engine wordt gerund door Eric Adriaan Zwanenburg, een natuurlijk persoon (persona física) ingeschreven in Mexico met fiscaal nummer (RFC) ZAER7212272Q3, gevestigd in Querétaro, Querétaro, México. Hij is de verwerkingsverantwoordelijke voor de verwerkingen in deze verklaring.
Contact voor alle privacyvragen, ook om je rechten uit te oefenen: info@lodgingengine.com. Je mag ons in het Nederlands schrijven.
2. Waar deze verklaring over gaat
Deze verklaring gaat over onze website, de reisfuncties, de Academy en gratis websitetools, vragen en offertes, en de accounts en diensten die we aan hotels leveren.
Ze gaat niet over: (a) websites die we voor hotels bouwen en beheren, of gesprekken met gasten via Guest Engine; daar verwerken we gegevens in opdracht van het hotel (als verwerker) en geldt de privacyverklaring van het hotel; en (b) websites van boekingspartners, die je bereikt als je onze site verlaat en die hun eigen beleid hebben.
3. Welke persoonsgegevens we verzamelen
| Soort gegevens | Voorbeelden | Bron |
|---|---|---|
| Contact- en aanvraaggegevens | Naam, e-mail, telefoon- of WhatsApp-nummer, naam van het hotel, website, land, aantal kamers, je bericht, diensten waar je interesse in hebt | Jij, via onze formulieren, de contactknop, e-mail of WhatsApp |
| Accountgegevens | Naam, e-mail, organisatie, rol; je wachtwoord wordt beheerd door onze authenticatieleverancier en is voor ons niet zichtbaar | Jij, als je een account aanmaakt |
| Zoekgegevens voor reizen | Wat je in Discover typt en de voorkeuren die we daaruit afleiden | Jij |
| Gegevens van websitecontroles | Webadressen die je invoert en de uitkomsten van de controles | Jij |
| Technische gegevens | IP-adres, browser en apparaat, bezochte pagina's, verwijzende site, campagneparameters (UTM) | Je browser; het IP-adres bij aanvragen bewaren we alleen als onomkeerbare hash, tegen misbruik |
| Analyse- en advertentiegegevens | Bekeken pagina's, interacties, globale locatie, cookie-ID's | Cookies en vergelijkbare technieken, alleen met je toestemming (artikel 10) |
| Factuurgegevens | Naam en adres voor de factuur, fiscale gegevens, betaalstatus; kaartgegevens beheert onze betaalleverancier en slaan wij nooit op | Jij, zodra betaalde abonnementen beschikbaar zijn |
We vragen niet om bijzondere persoonsgegevens (zoals gezondheid, geloof of politieke voorkeur). Zet die alsjeblieft niet in zoekopdrachten of berichten.
4. Waarom we je gegevens gebruiken, en op welke grondslag
Hoofddoelen, nodig om te leveren wat je vraagt:
| Doel | Grondslag (AVG) |
|---|---|
| Vragen beantwoorden en offertes opstellen | Maatregelen op jouw verzoek vóór een overeenkomst; gerechtvaardigd belang om te reageren |
| Onze diensten en je account leveren | Uitvoering van een overeenkomst |
| Zoekresultaten voor reizen tonen en websitetools laten werken | Uitvoering van een overeenkomst (de functie die je gebruikt) |
| De site beveiligen en misbruik en fraude voorkomen | Gerechtvaardigd belang |
| Facturatie, boekhouding en fiscale en andere wettelijke verplichtingen | Wettelijke verplichting |
Nevendoelen, niet nodig voor de dienst; je kunt ze weigeren:
| Doel | Grondslag (AVG) |
|---|---|
| De website meten en verbeteren met analytics (Google Analytics, Vercel Web Analytics) | Toestemming |
| Onze advertenties meten en advertentiedoelgroepen maken (Meta Pixel) | Toestemming |
| Je nieuws en aanbiedingen over onze diensten sturen | Toestemming, of gerechtvaardigd belang bij bestaande klanten, altijd met een eenvoudige afmeldmogelijkheid |
Je kunt toestemming voor nevendoelen altijd weigeren of intrekken via Cookie-instellingen, de afmeldlink in onze e-mails of door ons te mailen. Weigeren heeft geen invloed op de diensten die je hebt gevraagd.
5. AI-functies
Als je de reiszoekfunctie of AI-functies in de Academy gebruikt, sturen we de tekst die je invoert naar onze AI-leverancier (OpenAI) om je vraag te begrijpen en een antwoord te maken. Volgens de API-voorwaarden van OpenAI worden gegevens via de API standaard niet gebruikt om modellen te trainen.
Aanbevelingen van AI zijn alleen suggesties. We nemen geen besluiten die uitsluitend op geautomatiseerde verwerking berusten en die rechtsgevolgen of vergelijkbare aanzienlijke gevolgen voor je hebben.
6. Met wie we gegevens delen
We werken met leveranciers die gegevens in onze opdracht verwerken, onder afspraken die hen verplichten de gegevens te beschermen en alleen volgens onze instructies te gebruiken:
| Leverancier | Wat ze voor ons doen |
|---|---|
| Vercel | Hosting en levering van de website; Vercel Web Analytics (met toestemming) |
| Supabase | Database, inloggen van gebruikers en opslag |
| OpenAI | AI-verwerking voor de reiszoekfunctie en de Academy |
| Resend | E-mailmeldingen over aanvragen aan ons team |
| Google Analytics (met toestemming); PageSpeed Insights voor websitecontroles (het adres dat je invoert); Google Search Console (geaggregeerde zoekstatistieken over onze eigen site) | |
| Meta | Meta Pixel (met toestemming); WhatsApp, als je ons daar benadert |
| Stripe | Betalingen, zodra betaalde abonnementen beschikbaar zijn |
| HighLevel (GoHighLevel) | Berichten, inbox, opvolging en reviewverzoeken voor hotels die Guest Engine gebruiken, in opdracht van het hotel |
Boekingspartners. Klik je door naar een boekingspartner, dan verlaat je onze site. De partner ontvangt wat je browser normaal meestuurt en, waar van toepassing, een kenmerk dat je via ons kwam. Je contactgegevens sturen we niet mee.
We kunnen gegevens ook verstrekken als de wet of een bevoegde instantie dat vereist, om onze rechten of de veiligheid van anderen te beschermen, of bij een overdracht van het bedrijf; deze verklaring blijft dan van toepassing.
We verkopen geen persoonsgegevens voor geld. Het gebruik van de Meta Pixel voor advertenties kan onder sommige Amerikaanse staatswetten als “delen” of “gerichte advertenties” gelden; daar kun je altijd bezwaar tegen maken (artikel 9).
Onder de Mexicaanse privacywet zijn verstrekkingen aan onze leveranciers remisiones waarvoor geen toestemming nodig is. We doen geen doorgiften waarvoor je toestemming nodig is.
7. Doorgifte buiten de EU
We zijn gevestigd in Mexico, en onze leveranciers verwerken gegevens in de Verenigde Staten en andere landen. Bij doorgifte van persoonsgegevens uit de Europese Economische Ruimte, het Verenigd Koninkrijk of Zwitserland vertrouwen we op de waarborgen van onze leveranciers, zoals de modelcontractbepalingen (Standard Contractual Clauses) van de Europese Commissie of certificering onder het EU-VS Data Privacy Framework. Je kunt ons om meer informatie over deze waarborgen vragen.
8. Hoe lang we gegevens bewaren
- Zoeksessies voor reizen: na 30 dagen automatisch verwijderd.
- Vragen en offertes die niet tot een overeenkomst leiden: tot 24 maanden na ons laatste contact.
- Klant- en accountgegevens: zolang de dienst of het account actief is, daarna tot 5 jaar als fiscale en boekhoudkundige verplichtingen dat vereisen.
- Analysegegevens: tot 14 maanden in Google Analytics.
- Je cookiekeuze: 12 maanden; daarna vragen we het opnieuw.
Als we gegevens niet meer nodig hebben, verwijderen of anonimiseren we ze.
9. Je rechten en hoe je ze uitoefent
Mail info@lodgingengine.com met het onderwerp “Privacyverzoek” om een recht uit te oefenen. Vermeld welk recht je wilt gebruiken en hoe we je het antwoord kunnen sturen. We kunnen je vragen je identiteit te bevestigen. Je rechten uitoefenen is gratis.
Onder de AVG (Nederland, België en de rest van de EER, het VK en Zwitserland) heb je recht op inzage, correctie, verwijdering, beperking van de verwerking en overdraagbaarheid van je gegevens, en kun je bezwaar maken tegen het gebruik ervan en tegen direct marketing. Je kunt toestemming altijd intrekken (dat geldt niet met terugwerkende kracht). We reageren binnen een maand; bij ingewikkelde verzoeken kan dat twee maanden langer duren.
Klacht indienen. Ben je het niet eens met hoe we met je gegevens omgaan, laat het ons dan eerst weten. Je kunt ook een klacht indienen bij de toezichthouder in het land waar je woont of werkt: in Nederland de Autoriteit Persoonsgegevens, in België de Gegevensbeschermingsautoriteit.
Mexico (ARCO-rechten). Je kunt inzage, correctie, verwijdering of bezwaar vragen, je toestemming intrekken en het gebruik of de verstrekking van je gegevens beperken. Vermeld je naam en hoe we je kunnen antwoorden, een kopie van een identiteitsbewijs (of bewijs van vertegenwoordiging), een duidelijke omschrijving van de gegevens en het recht dat je wilt uitoefenen, en wat ons verder helpt je gegevens te vinden. We laten binnen 20 werkdagen weten wat we besluiten en voeren een toegewezen verzoek binnen 15 werkdagen daarna uit. Ben je niet tevreden, dan kun je naar de Mexicaanse toezichthouder (Secretaría Anticorrupción y Buen Gobierno).
Verenigde Staten (Californië en andere staten met privacywetten). Afhankelijk van waar je woont, kun je vragen welke persoonsgegevens we over je hebben verzameld en hoe we ze gebruiken, ze laten verwijderen of corrigeren, en bezwaar maken tegen verkoop of delen van persoonsgegevens en tegen gerichte advertenties. We behandelen je niet anders als je je rechten gebruikt. We reageren binnen 45 dagen.
Mijn gegevens niet verkopen of delen. Zet marketingcookies uit in Cookie-instellingen, of gebruik een browser die het Global Privacy Control-signaal (GPC) stuurt: dat behandelen we als bezwaar en we houden marketingcookies uit.
11. Kinderen
Onze diensten zijn niet op kinderen gericht. We verzamelen niet bewust persoonsgegevens van iemand jonger dan 16 jaar (of 13 jaar in de Verenigde Staten). Denk je dat een kind ons persoonsgegevens heeft gegeven, neem dan contact op; we verwijderen ze dan.
12. Beveiliging
We beschermen persoonsgegevens met versleuteling tijdens verzending, toegangsbeheer, toegangsregels in de database en door IP-adressen alleen als hash op te slaan. Geen enkel systeem is volledig veilig; als een datalek je gegevens raakt, melden we dat aan jou en aan de toezichthouder zoals de wet vereist.
13. Wijzigingen
We kunnen deze verklaring aanpassen als onze diensten of de wet veranderen. De nieuwe versie publiceren we hier met datum, en bij belangrijke wijzigingen laten we het je weten via de website of per e-mail.
14. Contact
Eric Adriaan Zwanenburg (Lodging Engine), Querétaro, Querétaro, México. E-mail: info@lodgingengine.com.