Naar de inhoud

Privacy- en cookieverklaring

Laatst bijgewerkt: 30 okt 2026

In deze verklaring lees je hoe Lodging Engine omgaat met persoonsgegevens op lodgingengine.com en in onze diensten. De verklaring geldt ook als ons volledige privacybericht (aviso de privacidad integral) onder de Mexicaanse privacywet (LFPDPPP), omdat we in Mexico gevestigd zijn.

1. Wie is verantwoordelijk voor je gegevens

Lodging Engine wordt gerund door Eric Adriaan Zwanenburg, een natuurlijk persoon (persona física) ingeschreven in Mexico met fiscaal nummer (RFC) ZAER7212272Q3, gevestigd in Querétaro, Querétaro, México. Hij is de verwerkingsverantwoordelijke voor de verwerkingen in deze verklaring.

Contact voor alle privacyvragen, ook om je rechten uit te oefenen: info@lodgingengine.com. Je mag ons in het Nederlands schrijven.

2. Waar deze verklaring over gaat

Deze verklaring gaat over onze website, de reisfuncties, de Academy en gratis websitetools, vragen en offertes, en de accounts en diensten die we aan hotels leveren.

Ze gaat niet over: (a) websites die we voor hotels bouwen en beheren, of gesprekken met gasten via Guest Engine; daar verwerken we gegevens in opdracht van het hotel (als verwerker) en geldt de privacyverklaring van het hotel; en (b) websites van boekingspartners, die je bereikt als je onze site verlaat en die hun eigen beleid hebben.

3. Welke persoonsgegevens we verzamelen

Soort gegevensVoorbeeldenBron
Contact- en aanvraaggegevensNaam, e-mail, telefoon- of WhatsApp-nummer, naam van het hotel, website, land, aantal kamers, je bericht, diensten waar je interesse in hebtJij, via onze formulieren, de contactknop, e-mail of WhatsApp
AccountgegevensNaam, e-mail, organisatie, rol; je wachtwoord wordt beheerd door onze authenticatieleverancier en is voor ons niet zichtbaarJij, als je een account aanmaakt
Zoekgegevens voor reizenWat je in Discover typt en de voorkeuren die we daaruit afleidenJij
Gegevens van websitecontrolesWebadressen die je invoert en de uitkomsten van de controlesJij
Technische gegevensIP-adres, browser en apparaat, bezochte pagina's, verwijzende site, campagneparameters (UTM)Je browser; het IP-adres bij aanvragen bewaren we alleen als onomkeerbare hash, tegen misbruik
Analyse- en advertentiegegevensBekeken pagina's, interacties, globale locatie, cookie-ID'sCookies en vergelijkbare technieken, alleen met je toestemming (artikel 10)
FactuurgegevensNaam en adres voor de factuur, fiscale gegevens, betaalstatus; kaartgegevens beheert onze betaalleverancier en slaan wij nooit opJij, zodra betaalde abonnementen beschikbaar zijn

We vragen niet om bijzondere persoonsgegevens (zoals gezondheid, geloof of politieke voorkeur). Zet die alsjeblieft niet in zoekopdrachten of berichten.

4. Waarom we je gegevens gebruiken, en op welke grondslag

Hoofddoelen, nodig om te leveren wat je vraagt:

DoelGrondslag (AVG)
Vragen beantwoorden en offertes opstellenMaatregelen op jouw verzoek vóór een overeenkomst; gerechtvaardigd belang om te reageren
Onze diensten en je account leverenUitvoering van een overeenkomst
Zoekresultaten voor reizen tonen en websitetools laten werkenUitvoering van een overeenkomst (de functie die je gebruikt)
De site beveiligen en misbruik en fraude voorkomenGerechtvaardigd belang
Facturatie, boekhouding en fiscale en andere wettelijke verplichtingenWettelijke verplichting

Nevendoelen, niet nodig voor de dienst; je kunt ze weigeren:

DoelGrondslag (AVG)
De website meten en verbeteren met analytics (Google Analytics, Vercel Web Analytics)Toestemming
Onze advertenties meten en advertentiedoelgroepen maken (Meta Pixel)Toestemming
Je nieuws en aanbiedingen over onze diensten sturenToestemming, of gerechtvaardigd belang bij bestaande klanten, altijd met een eenvoudige afmeldmogelijkheid

Je kunt toestemming voor nevendoelen altijd weigeren of intrekken via Cookie-instellingen, de afmeldlink in onze e-mails of door ons te mailen. Weigeren heeft geen invloed op de diensten die je hebt gevraagd.

5. AI-functies

Als je de reiszoekfunctie of AI-functies in de Academy gebruikt, sturen we de tekst die je invoert naar onze AI-leverancier (OpenAI) om je vraag te begrijpen en een antwoord te maken. Volgens de API-voorwaarden van OpenAI worden gegevens via de API standaard niet gebruikt om modellen te trainen.

Aanbevelingen van AI zijn alleen suggesties. We nemen geen besluiten die uitsluitend op geautomatiseerde verwerking berusten en die rechtsgevolgen of vergelijkbare aanzienlijke gevolgen voor je hebben.

6. Met wie we gegevens delen

We werken met leveranciers die gegevens in onze opdracht verwerken, onder afspraken die hen verplichten de gegevens te beschermen en alleen volgens onze instructies te gebruiken:

LeverancierWat ze voor ons doen
VercelHosting en levering van de website; Vercel Web Analytics (met toestemming)
SupabaseDatabase, inloggen van gebruikers en opslag
OpenAIAI-verwerking voor de reiszoekfunctie en de Academy
ResendE-mailmeldingen over aanvragen aan ons team
GoogleGoogle Analytics (met toestemming); PageSpeed Insights voor websitecontroles (het adres dat je invoert); Google Search Console (geaggregeerde zoekstatistieken over onze eigen site)
MetaMeta Pixel (met toestemming); WhatsApp, als je ons daar benadert
StripeBetalingen, zodra betaalde abonnementen beschikbaar zijn
HighLevel (GoHighLevel)Berichten, inbox, opvolging en reviewverzoeken voor hotels die Guest Engine gebruiken, in opdracht van het hotel

Boekingspartners. Klik je door naar een boekingspartner, dan verlaat je onze site. De partner ontvangt wat je browser normaal meestuurt en, waar van toepassing, een kenmerk dat je via ons kwam. Je contactgegevens sturen we niet mee.

We kunnen gegevens ook verstrekken als de wet of een bevoegde instantie dat vereist, om onze rechten of de veiligheid van anderen te beschermen, of bij een overdracht van het bedrijf; deze verklaring blijft dan van toepassing.

We verkopen geen persoonsgegevens voor geld. Het gebruik van de Meta Pixel voor advertenties kan onder sommige Amerikaanse staatswetten als “delen” of “gerichte advertenties” gelden; daar kun je altijd bezwaar tegen maken (artikel 9).

Onder de Mexicaanse privacywet zijn verstrekkingen aan onze leveranciers remisiones waarvoor geen toestemming nodig is. We doen geen doorgiften waarvoor je toestemming nodig is.

7. Doorgifte buiten de EU

We zijn gevestigd in Mexico, en onze leveranciers verwerken gegevens in de Verenigde Staten en andere landen. Bij doorgifte van persoonsgegevens uit de Europese Economische Ruimte, het Verenigd Koninkrijk of Zwitserland vertrouwen we op de waarborgen van onze leveranciers, zoals de modelcontractbepalingen (Standard Contractual Clauses) van de Europese Commissie of certificering onder het EU-VS Data Privacy Framework. Je kunt ons om meer informatie over deze waarborgen vragen.

8. Hoe lang we gegevens bewaren

  • Zoeksessies voor reizen: na 30 dagen automatisch verwijderd.
  • Vragen en offertes die niet tot een overeenkomst leiden: tot 24 maanden na ons laatste contact.
  • Klant- en accountgegevens: zolang de dienst of het account actief is, daarna tot 5 jaar als fiscale en boekhoudkundige verplichtingen dat vereisen.
  • Analysegegevens: tot 14 maanden in Google Analytics.
  • Je cookiekeuze: 12 maanden; daarna vragen we het opnieuw.

Als we gegevens niet meer nodig hebben, verwijderen of anonimiseren we ze.

9. Je rechten en hoe je ze uitoefent

Mail info@lodgingengine.com met het onderwerp “Privacyverzoek” om een recht uit te oefenen. Vermeld welk recht je wilt gebruiken en hoe we je het antwoord kunnen sturen. We kunnen je vragen je identiteit te bevestigen. Je rechten uitoefenen is gratis.

Onder de AVG (Nederland, België en de rest van de EER, het VK en Zwitserland) heb je recht op inzage, correctie, verwijdering, beperking van de verwerking en overdraagbaarheid van je gegevens, en kun je bezwaar maken tegen het gebruik ervan en tegen direct marketing. Je kunt toestemming altijd intrekken (dat geldt niet met terugwerkende kracht). We reageren binnen een maand; bij ingewikkelde verzoeken kan dat twee maanden langer duren.

Klacht indienen. Ben je het niet eens met hoe we met je gegevens omgaan, laat het ons dan eerst weten. Je kunt ook een klacht indienen bij de toezichthouder in het land waar je woont of werkt: in Nederland de Autoriteit Persoonsgegevens, in België de Gegevensbeschermingsautoriteit.

Mexico (ARCO-rechten). Je kunt inzage, correctie, verwijdering of bezwaar vragen, je toestemming intrekken en het gebruik of de verstrekking van je gegevens beperken. Vermeld je naam en hoe we je kunnen antwoorden, een kopie van een identiteitsbewijs (of bewijs van vertegenwoordiging), een duidelijke omschrijving van de gegevens en het recht dat je wilt uitoefenen, en wat ons verder helpt je gegevens te vinden. We laten binnen 20 werkdagen weten wat we besluiten en voeren een toegewezen verzoek binnen 15 werkdagen daarna uit. Ben je niet tevreden, dan kun je naar de Mexicaanse toezichthouder (Secretaría Anticorrupción y Buen Gobierno).

Verenigde Staten (Californië en andere staten met privacywetten). Afhankelijk van waar je woont, kun je vragen welke persoonsgegevens we over je hebben verzameld en hoe we ze gebruiken, ze laten verwijderen of corrigeren, en bezwaar maken tegen verkoop of delen van persoonsgegevens en tegen gerichte advertenties. We behandelen je niet anders als je je rechten gebruikt. We reageren binnen 45 dagen.

Mijn gegevens niet verkopen of delen. Zet marketingcookies uit in Cookie-instellingen, of gebruik een browser die het Global Privacy Control-signaal (GPC) stuurt: dat behandelen we als bezwaar en we houden marketingcookies uit.

10. Cookies en vergelijkbare technieken

Cookies en vergelijkbare technieken (zoals localStorage) slaan kleine stukjes informatie op in je browser. We gebruiken strikt noodzakelijke opslag om de site te laten werken. Analytische en marketingcookies plaatsen we pas nadat je ze accepteert, en je kunt je keuze altijd wijzigen. Onze lettertypen hosten we zelf, dus het laden van de site stuurt geen gegevens naar een lettertypeleverancier.

NaamAanbiederDoelSoortBewaartermijn
le-consentLodging EngineOnthoudt je cookiekeuzeStrikt noodzakelijk12 maanden
sb-…-auth-tokenLodging Engine (Supabase)Houdt je ingelogd op je accountStrikt noodzakelijkTot je uitlogt
le_active_orgLodging EngineOnthoudt de organisatie die je in je dashboard hebt gekozenStrikt noodzakelijkTot je uitlogt of het wist
le_session_…Lodging EngineBewaart je huidige zoekresultaten voor reizen in dit tabbladStrikt noodzakelijkTot je het tabblad sluit
le_attr_landing, le_attr_ctaLodging EngineOnthoudt hoe je binnenkwam (campagneparameters, verwijzende site), zodat dat bij een aanvraag kan worden gevoegd als je er een stuurt; anders nooit verstuurdStrikt noodzakelijkTot je het tabblad sluit
_ga, _ga_<ID>Google AnalyticsOnderscheidt bezoekers en sessies voor gebruiksstatistiekenAnalytischTot 2 jaar
(geen cookies)Vercel Web AnalyticsTelt paginaweergaven met een tijdelijke hash die binnen 24 uur wordt gewistAnalytisch24 uur
_fbp, _fbcMetaMeet onze advertenties en maakt advertentiedoelgroepenMarketingTot 90 dagen

Je kunt cookies ook blokkeren of verwijderen in je browserinstellingen. Als je strikt noodzakelijke opslag blokkeert, werken delen van de site, zoals inloggen, mogelijk niet.

11. Kinderen

Onze diensten zijn niet op kinderen gericht. We verzamelen niet bewust persoonsgegevens van iemand jonger dan 16 jaar (of 13 jaar in de Verenigde Staten). Denk je dat een kind ons persoonsgegevens heeft gegeven, neem dan contact op; we verwijderen ze dan.

12. Beveiliging

We beschermen persoonsgegevens met versleuteling tijdens verzending, toegangsbeheer, toegangsregels in de database en door IP-adressen alleen als hash op te slaan. Geen enkel systeem is volledig veilig; als een datalek je gegevens raakt, melden we dat aan jou en aan de toezichthouder zoals de wet vereist.

13. Wijzigingen

We kunnen deze verklaring aanpassen als onze diensten of de wet veranderen. De nieuwe versie publiceren we hier met datum, en bij belangrijke wijzigingen laten we het je weten via de website of per e-mail.

14. Contact

Eric Adriaan Zwanenburg (Lodging Engine), Querétaro, Querétaro, México. E-mail: info@lodgingengine.com.