Privacyverklaring

1. Wie verantwoordelijk is voor je gegevens

Verwerkingsverantwoordelijke voor de websites tobogana.sk, tobogana.cz, tobogana.pl, tobogana.hu, tobogana.at, tobogana.com, tobogana.nl en tobogana.de ("Tobogana") is MEDIBEARS s. r. o., statutair gevestigd aan J. Bendíka 738/6, 971 01 Prievidza, Slowakije, ondernemingsnummer (IČO) 56 818 301, fiscaal nummer (DIČ) 2122462584, btw-nummer (IČ DPH) SK2122462584, ingeschreven in het handelsregister van de arrondissementsrechtbank Trenčín, afdeling Sro, dossiernr. 55562/R. Voor alles wat met persoonsgegevens te maken heeft, kun je ons mailen op gegevens@tobogana.nl.

2. Bezoekers die niet zijn ingelogd

• De leeftijden van je kinderen, bewaarde hotels en vergelijkingen worden alleen in je browser onthouden. We sturen ze niet naar onze server.
• Websitestatistieken: we registreren het soort gebeurtenis (zoekopdracht, bekijken van een hotelpagina, klik op de website of het telefoonnummer van een hotel, foutmelding), het soort herkomst van het bezoek (zoekmachine, AI-assistent, sociaal netwerk, andere website, campagne, rechtstreeks bezoek) en enkele zoekparameters, zoals het aantal kinderen of filters. We slaan geen IP-adres, bezoekers-ID of cookie op.
• Google Analytics: we meten het bezoek met Google Analytics. Dit plaatst analytische cookies pas nadat je toestemming hebt gegeven in de cookiebanner, en je kunt je keuze altijd wijzigen. Zonder toestemming ontvangt Google alleen anonieme signalen, zonder cookies en zonder advertentiegegevens. Rechtsgrond: toestemming.
• Advertentiecookies: gebruiken we niet.
• Een fout in de gegevens melden: we slaan de tekst van de melding op en je e-mailadres als je dat invult. Cloudflare Turnstile beschermt het formulier tegen bots.
• Een beoordeling melden: we slaan de reden, de tekst en je e-mailadres op als je dat invult. Het e-mailadres gebruiken we alleen om je de beslissing te laten weten.
• Hotelfoto's van Google: op een hotelprofiel worden foto's rechtstreeks van diensten van Google geladen. Je browser communiceert daarbij met Google, dat technische gegevens ontvangt, zoals je IP-adres. Wij slaan de foto's en deze gegevens niet op.
• Google-waardering op een hotelprofiel: de kaart met de waardering wordt geladen door Google Maps Platform. Bij het laden ontvangt Google technische gegevens, zoals je IP-adres.
• Foto's van regio's, attracties en tips van Wikimedia Commons worden vanaf onze eigen server geleverd, met de naam van de maker en de licentie. Je browser communiceert hiervoor niet met Wikimedia.
• De hotelkaart wordt geladen van OpenFreeMap (kaartgegevens van OpenStreetMap), dat technische gegevens ontvangt, zoals je IP-adres.
• Links naar Booking.com: de link "Bekijk prijzen en data" naar Booking.com bij hotels zonder betaalde vermelding is een affiliatelink. Als je via die link een verblijf boekt, betaalt Booking.com ons een commissie. De prijs verandert daardoor niet voor jou, en de commissie verandert de score en de volgorde van de hotels niet. Na de klik verwerken de tussenpersoon CJ (Commission Junction) en Booking.com gegevens over het bezoek volgens hun eigen beleid: privacybeleid van CJ, privacybeleid van Booking.com.
• Links naar websites van hotels en partners: we voegen aan het adres alleen een kenmerk toe waaruit blijkt dat het bezoek van Tobogana kwam.
• Rechtsgrond: gerechtvaardigd belang bij het beheren, beveiligen en verbeteren van de website.

3. Ouders met een account

Je maakt een account aan door in te loggen met Google. Je stelt bij ons geen wachtwoord in.

• Gegevens uit je Google-account: naam en e-mailadres.
• Gegevens die je over hotels aanvult: je antwoorden, de maand en het jaar van je verblijf en de status van de controle. Bij een gepubliceerd gegeven tonen we "volgens ouder {voornaam} · verblijf {maand/jaar}". Je kunt je voornaam in je account verbergen.
• Beoordelingen: sterren, tekst, maand en jaar van je verblijf, de leeftijden van je kinderen en de status van de controle. Bij een gepubliceerde beoordeling tonen we je voornaam (tenzij je die verbergt), de maand van je verblijf en de leeftijden van je kinderen, nooit je e-mailadres of achternaam.
• Kortingen: als je een kortingscode zichtbaar maakt, slaan we die op in je account, samen met de voorwaarden die op dat moment golden. De partner ontvangt alleen totalen (weergaven, klikken, zichtbaar gemaakte codes), nooit je naam of e-mailadres.
• Toestemming voor tips per e-mail: we slaan op waarvoor je toestemming hebt gegeven, de versie van de tekst, waar en wanneer, en wanneer je de toestemming hebt ingetrokken. Toestemming is vrijwillig en je kunt haar altijd intrekken in "Mijn account".
• Bescherming tegen misbruik: dagelijkse limieten op het aantal hotels waarvoor je gegevens kunt aanvullen of een beoordeling kunt schrijven. Een redacteur kan zien of het e-mailadres van een ouder op het domein van de website van het hotel staat, maar het e-mailadres zelf tonen we de redacteur niet.
• Rechtsgrond: uitvoering van een overeenkomst (het account en de functies ervan), toestemming (tips per e-mail) en gerechtvaardigd belang (bescherming tegen misbruik, juiste gegevens over hotels).
• Je account exporteren en verwijderen: in "Mijn account" kun je al je gegevens downloaden en je account verwijderen. Na verwijdering wissen we je naam, e-mailadres, toestemmingen, kortingscodes, beoordelingen, nog te controleren en afgewezen antwoorden en je inlogaccount. Goedgekeurde feiten over een hotel blijven staan, zonder koppeling aan jou. De stappen staan op de pagina Account verwijderen.

4. Hotels, attracties en hun medewerkers

• Openbare contact-e-mailadressen van websites van hotels en attracties: we gebruiken ze om een vragenlijst over voorzieningen voor kinderen te sturen. Elke e-mail bevat een afmelding met één klik, en afgemelde adressen benaderen we niet opnieuw.
• Vragenlijst: de naam en functie van de persoon die de vragenlijst heeft ingevuld, en diens antwoorden.
• Bestellingen van betaalde plaatsingen: factuur- en contactgegevens van het bedrijf en van de contactpersoon.
• Rechtsgrond: gerechtvaardigd belang (contact opnemen en juiste gegevens over de accommodatie), uitvoering van een overeenkomst en wettelijke verplichting (bestellingen en boekhouding).

5. Met wie we gegevens delen

Gegevens worden alleen verwerkt door leveranciers die we nodig hebben om de website te laten draaien:

• Supabase: database en inloggen, datacenter in Frankfurt (EU).
• Vercel: hosting van de website, servers in Frankfurt (EU); de inhoud van de website wordt ook geleverd via een servernetwerk buiten de EU.
• Brevo: verzenden van e-mails vanaf de website.
• Google: inloggen met Google als je daarvoor kiest, foto's en de kaart met de waardering (Google Maps Platform) op hotelprofielen, en bezoekmeting met Google Analytics.
• Cookienovo: de cookiebanner en de registratie van je keuze.
• Cloudflare Turnstile: bescherming van formulieren tegen bots.
• OpenFreeMap: kaartgegevens.
• CJ (Commission Junction) en Booking.com: alleen nadat je op een affiliatelink hebt geklikt, volgens hun eigen beleid.
• Boekhoud- en facturatiediensten: voor bestellingen van betaalde plaatsingen.

Als een leverancier gegevens buiten de EU verwerkt, gebeurt dat op basis van het EU-VS-gegevensprivacykader (EU-U.S. Data Privacy Framework) of de standaardcontractbepalingen van de Europese Commissie.

Reistijden met de auto naar attracties berekenen we vooraf op onze server met OpenRouteService. We sturen geen gegevens van bezoekers naar deze dienst.

6. Hoe lang we gegevens bewaren

• Account van een ouder: totdat het wordt verwijderd.
• Antwoorden van ouders die op controle wachten of zijn afgewezen: totdat het account wordt verwijderd.
• Kortingscodes: niet langer dan 90 dagen na het einde van de korting, en direct bij verwijdering van het account.
• Registratie van toestemming: totdat de toestemming wordt ingetrokken en daarna 3 jaar als bewijs dat we toestemming hadden.
• Technische logs tegen misbruik: niet langer dan 90 dagen.
• Contact met hotels: registraties van verzending en afmelding gedurende 3 jaar.
• Bestellingen en facturen: zoals vereist door de Slowaakse boekhoudwet (10 jaar).
• Beoordelingen: totdat ze worden verwijderd of het account wordt verwijderd.
• Meldingen van beoordelingen en de beslissingen daarover: 3 jaar.
• Foutmeldingen: totdat ze zijn afgehandeld en daarna niet langer dan 1 jaar.

7. Je rechten

Je hebt het recht op inzage in je gegevens, op rectificatie of wissing ervan, op beperking van de verwerking, op overdraagbaarheid van gegevens, op bezwaar tegen de verwerking en om je toestemming op elk moment in te trekken. Mail ons op gegevens@tobogana.nl, dan antwoorden we binnen een maand.

Je kunt een klacht indienen bij de Slowaakse toezichthoudende autoriteit, het Bureau voor de bescherming van persoonsgegevens van de Slowaakse Republiek (Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava, dataprotection.gov.sk), of in Tsjechië bij het Tsjechische Bureau voor de bescherming van persoonsgegevens (Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praag 7, uoou.gov.cz).

8. Wijzigingen

Dit beleid geldt vanaf 5 november 2026, versie 1.7. Belangrijke wijzigingen maken we bekend op deze pagina, en ook per e-mail aan ouders met een account.