Privacy statement

Laatst bijgewerkt: 7 september 2026.

1. Wie is verantwoordelijk?

De Wadden (dewadden.nl) is onderdeel van Buuút.

Telefoon: 058-2038867
E-mail: info@dewadden.nl
KvK: 71256776
Btw-identificatienummer: NL001584983B46

Buuút is verantwoordelijk voor de verwerking van persoonsgegevens door De Wadden. Voor vragen of een privacyverzoek kun je mailen naar info@dewadden.nl.

2. Welke gegevens gebruiken we en waarom?

• Je account: bij aanmelden via Google of Microsoft ontvangen we een gebruikersidentificatie, je e-mailadres, de verificatiestatus en de profielgegevens die de aanbieder doorgeeft, zoals naam en profielfoto. Vrijwillig aangevulde profielgegevens kunnen ook worden opgeslagen. We gebruiken deze gegevens om je account aan te maken en toegang te geven. Wij ontvangen je Google- of Microsoft-wachtwoord niet.
• Bedrijfsclaims en beheer: naam, zakelijk e-mailadres, telefoonnummer, bedrijfsrelatie, toelichting, ingediende wijzigingen, foto’s en de beoordelingsgeschiedenis. Dit is nodig om aanvragen te behandelen, eigenaarschap te controleren en misbruik te voorkomen.
• Openbare bijdragen: goedgekeurde bedrijfsinformatie en foto’s worden op de website gepubliceerd. Publiceer daarin geen persoonsgegevens van anderen zonder geldige grondslag. Claimtoelichtingen en interne beoordelingsnotities zijn niet openbaar.
• Bestellingen en betalingen: account- en bedrijfsreferentie, pakket, prijs, looptijd, bestelnummer, Mollie-betaalreferentie en betaalstatus. Dit is nodig voor uitvoering van de bestelling en de administratie. De betaalgegevens die je in de Mollie-betaalomgeving invult, worden daar verwerkt; wij slaan geen volledige betaalkaartgegevens op.
• Contact: je contactgegevens en de inhoud van berichten om vragen, correcties en klachten te behandelen.
• Technische gegevens: onder meer IP-adres, browsergegevens, sessiegegevens en momenten van gebruik kunnen worden vastgelegd voor beveiliging en het functioneren van de website. Promotietellingen bevatten aantallen vertoningen en klikken per bestelling en dag; daarvoor maken we geen individueel bezoekersprofiel.

3. Op welke grondslagen?

Accountbeheer, claims en bestellingen verwerken we voor de uitvoering van de overeenkomst of om op jouw verzoek stappen daarvoor te zetten. Administratieve gegevens bewaren we waar dat wettelijk verplicht is. Voor beveiliging, misbruikbestrijding, correcties en het beheren van de bedrijvengids baseren we ons op gerechtvaardigde belangen, waarbij we rekening houden met jouw privacy. Voor optionele verwerkingen waarvoor toestemming nodig is, vragen we die vooraf; die toestemming kun je weer intrekken.

4. Bronnen en openbare bedrijfsgegevens

Gegevens komen van jou, de gekozen inlogaanbieder, bedrijven en openbare bronnen zoals bedrijfswebsites, toeristische informatiebronnen en OpenStreetMap. Openbare contactgegevens kunnen persoonsgegevens zijn, bijvoorbeeld bij een eenmanszaak. Ze worden gebruikt om bedrijven vindbaar te maken en correcte informatie te bieden. Je kunt een correctie of verwijdering aanvragen en bezwaar maken tegen een verwerking op basis van gerechtvaardigd belang.

5. Dienstverleners en doorgifte

Voor hosting en technisch beheer gebruiken we dienstverleners. Google Firebase verzorgt authenticatie; Google of Microsoft verwerkt ook gegevens bij de gekozen inlogmethode. Mollie verwerkt betalingen. Alleen gegevens die nodig zijn voor de betreffende dienst worden gedeeld. Deze partijen kunnen, afhankelijk van hun rol, ook zelfstandig verantwoordelijk zijn voor hun verwerking. Raadpleeg voor hun eigen diensten het privacybeleid van Google, Microsoft en Mollie.

Sommige dienstverleners verwerken gegevens buiten de Europese Economische Ruimte. Daarbij moeten de toepasselijke AVG-waarborgen gelden, zoals een adequaatheidsbesluit of standaardcontractbepalingen. Je kunt ons vragen om informatie over de voor jouw gegevens gebruikte dienstverleners en waarborgen. We verkopen je persoonsgegevens niet.

6. Cookies en browseropslag

De website gebruikt sessiecookies en lokale browseropslag voor aanmelden, beveiliging en het onthouden van de aanmeldstatus. Firebase en de gekozen inlogaanbieder gebruiken daarvoor eveneens technische opslag. De huidige aanmeldkoppeling activeert geen Google Analytics. Voor de eigen promotietellingen gebruiken we geen advertentiecookies. Wanneer je een externe reserveringspagina of betaalomgeving opent, gelden ook de privacy- en cookie-instellingen van die aanbieder.

7. Hoe lang bewaren we gegevens?

We bewaren accountgegevens zolang het account bestaat en deze nodig zijn om de dienst te leveren. Na een verwijderingsverzoek beoordelen we welke gegevens kunnen worden gewist of geanonimiseerd. Claim- en beoordelingsgegevens bewaren we zolang dit nodig is voor het bedrijfsbeheer, onderbouwing van eigenaarschap of behandeling van een geschil. Correspondentie blijft bewaard zolang die nodig is om de vraag af te handelen en eventuele vervolgvragen te behandelen. Technische logs bewaren we niet langer dan nodig voor beveiliging en storingsonderzoek. De bewaartermijn hangt daarbij af van het doel, een lopend onderzoek en eventuele wettelijke verplichtingen.

Voor fiscale administratie geldt doorgaans een wettelijke bewaartermijn van zeven jaar; alleen de daarvoor noodzakelijke gegevens blijven dan bewaard. Gegevens kunnen langer nodig zijn bij een concreet geschil of een wettelijke verplichting. Back-ups verdwijnen volgens de gebruikte back-upcyclus en worden niet als actieve gebruikersadministratie gebruikt.

8. Beveiliging en jouw rechten

We beperken toegang tot persoonsgegevens en gebruiken onder meer versleutelde verbindingen en toegangscontroles. Je kunt inzage, correctie, verwijdering, beperking of overdracht van je gegevens vragen en, waar van toepassing, bezwaar maken. Mail naar info@dewadden.nl. We reageren in beginsel binnen één maand. We kunnen aanvullende informatie vragen om je identiteit te controleren; stuur niet uit jezelf een identiteitsbewijs.

Een account verwijderen betekent niet automatisch dat een feitelijke bedrijfsvermelding uit de openbare gids verdwijnt. We beoordelen een verzoek over die vermelding afzonderlijk. Je kunt een klacht indienen bij de Autoriteit Persoonsgegevens. We nemen via deze website geen uitsluitend geautomatiseerde besluiten met rechtsgevolgen over je bedrijfsclaim: goedkeuring gebeurt door een beheerder.

9. Wijzigingen

We passen dit statement aan wanneer de dienstverlening of verwerking verandert. De datum bovenaan geeft de actuele versie aan. Over wezenlijke veranderingen informeren we betrokken gebruikers waar dat nodig is.