Privacybeleid
Bescherming van uw persoonsgegevens — Conform AVG (EU 2016/679) en de Belgische wet van 30 juli 2018.
Laatste update: mei 2026 — Versie 1.0
- Inleiding
- Verwerkingsverantwoordelijke
- Contactpunt voor gegevensbescherming
- Categorieën van verzamelde gegevens
- Doeleinden en rechtsgronden
- Ontvangers van uw gegevens
- Doorgifte buiten de EER
- Cookiebeleid
- Uw rechten
- Beveiliging van uw gegevens
- Bescherming van minderjarigen
- Wijzigingen van dit beleid
- Toepasselijk recht en bevoegde rechtbank
- Contact
1. Inleiding
De vennootschap BraBelGest BV (hierna « BraBelGest », « wij », « onze » of « ons ») exploiteert het etablissement Au Repos des Chasseurs, gelegen aan de rand van het Zoniënwoud in Watermaal-Bosvoorde. Dit historische etablissement, opgericht in 1683, omvat een bistronomische brasserie, een boutique hotel en meerdere evenementenzalen.
Dit Privacybeleid (hierna het « Beleid ») heeft tot doel u op duidelijke en transparante wijze te informeren over de manier waarop wij uw persoonsgegevens verzamelen, gebruiken, bewaren en beschermen wanneer u onze website www.aureposdeschasseurs.be bezoekt (hierna de « Website »), een tafel, kamer of zaal reserveert, zich abonneert op onze nieuwsbrief, of op een andere manier met ons in contact treedt.
Dit Beleid is opgesteld in overeenstemming met de Verordening (EU) 2016/679 van het Europees Parlement en de Raad van 27 april 2016 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens (hierna de « AVG ») en met de Belgische wet van 30 juli 2018 betreffende de bescherming van natuurlijke personen met betrekking tot de verwerking van persoonsgegevens.
Door onze Website of onze diensten te gebruiken, erkent u kennis te hebben genomen van dit Beleid. Wij nodigen u uit om het aandachtig te lezen.
2. Verwerkingsverantwoordelijke
De verwerkingsverantwoordelijke voor uw persoonsgegevens is:
BraBelGest BV
Rechtsvorm: Besloten Vennootschap (BV) naar Belgisch recht
Maatschappelijke zetel: Charle-Albertlaan 13, 1170 Brussel (Watermaal-Bosvoorde), België
Ondernemingsnummer (KBO): 1009.652.610
Vertegenwoordigd door: De heer Olivier Braibant, zaakvoerder
E-mail: privacy@aureposdeschasseurs.be
Website: www.aureposdeschasseurs.be
3. Contactpunt voor gegevensbescherming
Gelet op de aard, de omvang en de doeleinden van onze verwerkingen, is BraBelGest BV niet wettelijk verplicht een Functionaris voor Gegevensbescherming (DPO) aan te stellen in de zin van artikel 37 van de AVG.
Niettemin heeft BraBelGest BV, in een streven naar transparantie en toegankelijkheid, één enkel contactpunt aangewezen voor alle vragen betreffende de bescherming van uw persoonsgegevens en de uitoefening van uw rechten:
De heer Olivier Braibant, zaakvoerder van BraBelGest BV
E-mail: privacy@aureposdeschasseurs.be
Postadres: BraBelGest BV, Charle-Albertlaan 13, 1170 Brussel, België
U kunt ons contacteren in de taal van uw keuze (Frans, Nederlands of Engels).
4. Categorieën van verzamelde gegevens
Afhankelijk van uw interactie met ons kunnen wij de volgende categorieën van gegevens verzamelen:
4.1. Identificatie- en contactgegevens
- Naam en voornaam
- Postadres (hotel- en evenementenreserveringen)
- E-mailadres
- Telefoonnummer
- Geboortedatum (hotelreserveringen)
- Nummer van de identiteitskaart of het paspoort (uitsluitend voor hotelreserveringen, conform het koninklijk besluit van 27 april 2007)
- Nationaliteit (hotelreserveringen)
4.2. Gegevens betreffende reserveringen en diensten
- Datum, tijdstip en aantal couverts (restaurant — via ZenChef)
- Aankomst- en vertrekdata (hotel — via Lighthouse)
- Type kamer, verblijfsvoorkeuren
- Aard van het evenement, aantal gasten, gewenste datum, type prestaties (evenementen en banketten — via het offerteaanvraagformulier op de Website, beheerd in Odoo)
- Indicatief budget en specifieke uitgedrukte behoeften
- Voedselallergieën en dieetbeperkingen
- Bijzondere wensen en opmerkingen
- Geschiedenis van reserveringen en voorkeuren
4.3. Betalingsgegevens
De bankgegevens (kaartnummer, vervaldatum, beveiligingscode) worden nooit door ons opgeslagen. Zij worden rechtstreeks verzameld en verwerkt door onze betalingsdienstaanbieders met PCI-DSS-certificering. Wij bewaren enkel de transactiegegevens (bedrag, datum, referentie) voor boekhoudkundige en bewijsdoeleinden.
4.4. Technische en navigatiegegevens
- IP-adres
- Type en versie van de browser
- Besturingssysteem
- Geraadpleegde pagina's en consultatieduur
- Bron van het verkeer (verwijzende site, reclamecampagne)
- Cookie-identificatoren en vergelijkbare technologieën
4.5. Gegevens voor marketingcommunicatie
- E-mailadres voor de nieuwsbrief
- Communicatievoorkeuren (taal, frequentie)
- Geschiedenis van interactie met onze communicatie (openingen, klikken)
5. Doeleinden en rechtsgronden voor de verwerking
Wij verwerken uw gegevens voor de volgende doeleinden, elk gebaseerd op een rechtsgrond conform artikel 6 van de AVG:
| Doeleinde | Rechtsgrond (AVG art. 6) | Bewaartermijn |
|---|---|---|
| Beheer van restaurantreserveringen (via ZenChef) | Uitvoering van het contract (art. 6.1.b) | 3 jaar na het laatste bezoek |
| Beheer van hotelreserveringen en verblijf (PMS Lighthouse) | Uitvoering van het contract (art. 6.1.b) en wettelijke verplichting (art. 6.1.c) | Reizigersgegevens: 7 jaar (wettelijke verplichting) Overige: 3 jaar |
| Behandeling van offerteaanvragen voor evenementen en banketten (Odoo-formulier) | Precontractuele maatregelen (art. 6.1.b) en vervolgens uitvoering van het contract | 3 jaar na het laatste contact of na het evenement |
| Organisatie van privé- en zakelijke evenementen | Uitvoering van het contract (art. 6.1.b) | 3 jaar na het evenement |
| Facturatie en boekhoudkundige verplichtingen | Wettelijke verplichting (art. 6.1.c) | 7 jaar (Belgisch BTW- en boekhoudrecht) |
| Verzending van nieuwsbrieven en marketingcommunicatie | Toestemming (art. 6.1.a) | Tot intrekking van de toestemming, of 3 jaar inactiviteit |
| Antwoorden op vragen via contactformulieren | Gerechtvaardigd belang (art. 6.1.f) of precontractuele maatregelen (art. 6.1.b) | 3 jaar na het laatste contact |
| Publieksmeting en verbetering van de Website | Toestemming (art. 6.1.a) voor niet-essentiële cookies | Maximaal 13 maanden |
| Beveiliging van de Website en fraudepreventie | Gerechtvaardigd belang (art. 6.1.f) | Maximaal 12 maanden |
| Beheer van klantbeoordelingen en e-reputatie | Gerechtvaardigd belang (art. 6.1.f) | 3 jaar na publicatie |
| Antwoorden op wettelijke verplichtingen of gerechtelijke verzoeken | Wettelijke verplichting (art. 6.1.c) | Toepasselijke wettelijke termijn |
6. Ontvangers van uw gegevens
Uw gegevens worden intern verwerkt door het bevoegde personeel van BraBelGest BV (zaakvoerder, receptieteam, evenementenleam, boekhoudkundige dienst). Zij kunnen tevens worden meegedeeld aan de volgende categorieën van ontvangers, in de strikte mate die nodig is voor de uitvoering van hun opdrachten:
6.1. Technische verwerkers
- Odoo S.A. (België) — hosting van de Website, geïntegreerd beheerplatform (ERP, CRM, eCommerce) en behandeling van offerteaanvragen voor evenementen en banketten ingediend via de formulieren van onze Website
- ZenChef (Frankrijk) — online reserveringsplatform voor het restaurant, geïntegreerd op onze Website als widget en verbonden met Google Reserve om rechtstreekse reservering vanuit Google-zoekresultaten en Google Maps mogelijk te maken
- Lighthouse (internationaal platform, gegevens gehost binnen de EER) — hoofdsysteem voor hotelbeheer (PMS) voor de volledige reserveringscyclus, van check-in tot check-out, alsook voor multikanaaldistributie en revenue management
- Mailgun (Sinch) — dienst voor het versturen van transactionele e-mails en nieuwsbrieven
- Google Ireland Ltd. — Google Analytics 4, Google Ads, Google My Business, Google Reserve
- Meta Platforms Ireland Ltd. — Facebook en Instagram (uitsluitend professionele pagina's, zonder advertentievolgpixel)
- Make.com (Celonis) — automatiseringsplatform
- Betalingsdienstaanbieders met PCI-DSS-certificering
- Hoteldistributiepartners (OTA's zoals Booking.com, Expedia, enz., vanaf de opening van het hotel)
6.2. Institutionele partners en autoriteiten
- Onze boekhouder en revisor, gebonden door beroepsgeheim
- De Belgische fiscale en sociale administraties
- De politie- of gerechtelijke autoriteiten, op wettelijke vordering
- Onze juridisch raadgever, in geval van geschil
Al onze verwerkers zijn gebonden door een contract conform artikel 28 van de AVG.
7. Doorgifte van gegevens buiten de Europese Economische Ruimte (EER)
Bepaalde van onze verwerkers (met name Google en Lighthouse, evenals Meta voor het beheer van onze Facebook- en Instagram-pagina's) kunnen gegevens verwerken vanuit landen buiten de EER, in het bijzonder de Verenigde Staten. Deze doorgiften worden geregeld door één van de mechanismen voorzien in Hoofdstuk V van de AVG:
- Een adequaatheidsbesluit van de Europese Commissie (bijvoorbeeld het Data Privacy Framework EU-VS voor gecertificeerde ondernemingen)
- De door de Europese Commissie aangenomen Standaardcontractbepalingen (SCC)
- Aanvullende passende waarborgen (technische en organisatorische maatregelen)
U kunt een kopie van de geïmplementeerde waarborgen verkrijgen door contact met ons op te nemen via privacy@aureposdeschasseurs.be.
8. Cookiebeleid
Onze Website maakt gebruik van cookies en vergelijkbare technologieën (pixels, tags, lokale opslag). Een cookie is een klein tekstbestand dat bij het bezoeken van een website op uw toestel wordt geplaatst.
8.1. Categorieën van gebruikte cookies
- Strikt noodzakelijke cookies: onmisbaar voor de werking van de Website (sessiebeheer, winkelmandje, beveiliging). Deze cookies vereisen geen toestemming.
- Cookies voor publieksmeting: stellen ons in staat te begrijpen hoe bezoekers met onze Website interageren (Google Analytics 4). Worden uitsluitend met uw toestemming geplaatst.
- Marketing- en personalisatiecookies: gebruikt om relevante advertenties weer te geven (Google Ads). Worden uitsluitend met uw toestemming geplaatst.
- Cookies voor sociale netwerken: maken het delen van inhoud naar Facebook, Instagram en andere platformen mogelijk wanneer u op de deelknoppen klikt. Worden uitsluitend met uw toestemming geplaatst.
8.2. Beheer van uw toestemming
Bij uw eerste bezoek stelt een toestemmingsbanner u in staat het plaatsen van niet-essentiële cookies te aanvaarden, te weigeren of te personaliseren. U kunt uw voorkeuren te allen tijde wijzigen door op de link « Cookiebeheer » onderaan elke pagina van de Website te klikken.
U kunt uw browser ook configureren om cookies te blokkeren of te verwijderen. Het blokkeren van essentiële cookies kan echter de werking van de Website verstoren.
9. Uw rechten
Conform de artikelen 15 tot 22 van de AVG beschikt u over de volgende rechten:
- Recht van inzage (art. 15): bevestiging verkrijgen of uw gegevens al dan niet worden verwerkt en, indien van toepassing, een kopie ervan ontvangen.
- Recht op rectificatie (art. 16): onjuiste gegevens laten corrigeren of onvolledige gegevens laten aanvullen.
- Recht op gegevenswissing (« recht op vergetelheid ») (art. 17): uw gegevens laten wissen in de gevallen voorzien door de wet.
- Recht op beperking van de verwerking (art. 18).
- Recht op overdraagbaarheid (art. 20): uw gegevens ontvangen in een gestructureerd, machineleesbaar formaat.
- Recht van bezwaar (art. 21), met name tegen direct marketing.
- Recht om uw toestemming in te trekken (art. 7.3) op elk moment.
- Recht om post-mortem-richtlijnen vast te leggen.
- Recht om niet te worden onderworpen aan een geautomatiseerde individuele besluitvorming (art. 22).
9.1. Hoe uw rechten uitoefenen
Om één van deze rechten uit te oefenen, richt u een schriftelijk verzoek tot ons, vergezeld van een kopie van een identiteitsbewijs (ter verificatie van uw identiteit):
- Per e-mail: privacy@aureposdeschasseurs.be
- Per gewone post: BraBelGest BV — Ter attentie van de Verantwoordelijke voor gegevensbescherming — Charle-Albertlaan 13, 1170 Brussel, België
Wij verbinden ons ertoe binnen een termijn van één maand na ontvangst van uw verzoek te antwoorden. Deze termijn kan met twee maanden worden verlengd, gelet op de complexiteit of het aantal verzoeken.
9.2. Recht om een klacht in te dienen
Indien u, na ons te hebben gecontacteerd, van mening bent dat uw rechten niet worden gerespecteerd, hebt u het recht een klacht in te dienen bij de bevoegde toezichthoudende autoriteit:
Gegevensbeschermingsautoriteit (GBA)
Drukpersstraat 35 — 1000 Brussel
Telefoon: +32 (0)2 274 48 00
E-mail: contact@apd-gba.be
10. Beveiliging van uw gegevens
BraBelGest BV implementeert passende technische en organisatorische maatregelen om een aan het risico aangepast beveiligingsniveau te garanderen, conform artikel 32 van de AVG:
- Versleuteling van de communicatie via het HTTPS/TLS-protocol op de gehele Website
- Hosting op infrastructuren conform de Europese veiligheidsnormen (Odoo)
- Toegangsbeheer met sterke authenticatie en het principe van het minste privilege
- Regelmatige back-ups van gegevens en herstelprocedures
- Opleiding en bewustmaking van het personeel inzake gegevensbescherming
- Ondertekening van vertrouwelijkheidsovereenkomsten met onze verwerkers
- Bijhouden van een register van verwerkingsactiviteiten (artikel 30 AVG)
In geval van een gegevensinbreuk die een hoog risico voor uw rechten en vrijheden kan opleveren, verbinden wij ons ertoe u zo spoedig mogelijk te informeren en het incident binnen een termijn van 72 uur te melden aan de Gegevensbeschermingsautoriteit, conform de artikelen 33 en 34 van de AVG.
11. Bescherming van minderjarigen
Onze Website is niet specifiek gericht op minderjarigen onder de 13 jaar. Wij verzamelen niet bewust gegevens van kinderen zonder de verifieerbare toestemming van de houder van het ouderlijk gezag.
Als u ouder of voogd bent en vaststelt dat uw kind ons gegevens heeft doorgegeven zonder uw toestemming, nodigen wij u uit contact met ons op te nemen via privacy@aureposdeschasseurs.be.
12. Wijzigingen van dit Beleid
Dit Beleid kan worden gewijzigd om rekening te houden met juridische, regelgevende, jurisprudentiële of technische wijzigingen, of met de evolutie van onze diensten. De datum van de laatste update staat bovenaan het document. Bij substantiële wijzigingen zullen wij u via elk passend middel informeren.
13. Toepasselijk recht en bevoegde rechtbank
Dit Beleid wordt beheerst door het Belgisch recht. Elk geschil betreffende de interpretatie of uitvoering ervan zal exclusief vallen onder de bevoegdheid van de rechtbanken van het gerechtelijk arrondissement Brussel, onverminderd uw recht om de Gegevensbeschermingsautoriteit te vatten of een gerechtelijk beroep in te stellen conform de AVG.
14. Contact
Voor elke vraag betreffende dit Beleid of de verwerking van uw persoonsgegevens:
BraBelGest BV — Au Repos des Chasseurs
Charle-Albertlaan 13
1170 Brussel (Watermaal-Bosvoorde)
België
E-mail: privacy@aureposdeschasseurs.be
Website: www.aureposdeschasseurs.be
Privacybeleid — BraBelGest BV — KBO 1009.652.610
Privacybeleid
Bescherming van uw persoonsgegevens — Conform AVG (EU 2016/679) en de Belgische wet van 30 juli 2018.
Laatste update: mei 2026 — Versie 1.0
- Inleiding
- Verwerkingsverantwoordelijke
- Contactpunt voor gegevensbescherming
- Categorieën van verzamelde gegevens
- Doeleinden en rechtsgronden
- Ontvangers van uw gegevens
- Doorgifte buiten de EER
- Cookiebeleid
- Uw rechten
- Beveiliging van uw gegevens
- Bescherming van minderjarigen
- Wijzigingen van dit beleid
- Toepasselijk recht en bevoegde rechtbank
- Contact
1. Inleiding
De vennootschap BraBelGest BV (hierna « BraBelGest », « wij », « onze » of « ons ») exploiteert het etablissement Au Repos des Chasseurs, gelegen aan de rand van het Zoniënwoud in Watermaal-Bosvoorde. Dit historische etablissement, opgericht in 1683, omvat een bistronomische brasserie, een boutique hotel en meerdere evenementenzalen.
Dit Privacybeleid (hierna het « Beleid ») heeft tot doel u op duidelijke en transparante wijze te informeren over de manier waarop wij uw persoonsgegevens verzamelen, gebruiken, bewaren en beschermen wanneer u onze website www.aureposdeschasseurs.be bezoekt (hierna de « Website »), een tafel, kamer of zaal reserveert, zich abonneert op onze nieuwsbrief, of op een andere manier met ons in contact treedt.
Dit Beleid is opgesteld in overeenstemming met de Verordening (EU) 2016/679 van het Europees Parlement en de Raad van 27 april 2016 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens (hierna de « AVG ») en met de Belgische wet van 30 juli 2018 betreffende de bescherming van natuurlijke personen met betrekking tot de verwerking van persoonsgegevens.
Door onze Website of onze diensten te gebruiken, erkent u kennis te hebben genomen van dit Beleid. Wij nodigen u uit om het aandachtig te lezen.
2. Verwerkingsverantwoordelijke
De verwerkingsverantwoordelijke voor uw persoonsgegevens is:
BraBelGest BV
Rechtsvorm: Besloten Vennootschap (BV) naar Belgisch recht
Maatschappelijke zetel: Charle-Albertlaan 13, 1170 Brussel (Watermaal-Bosvoorde), België
Ondernemingsnummer (KBO): 1009.652.610
Vertegenwoordigd door: De heer Olivier Braibant, zaakvoerder
E-mail: privacy@aureposdeschasseurs.be
Website: www.aureposdeschasseurs.be
3. Contactpunt voor gegevensbescherming
Gelet op de aard, de omvang en de doeleinden van onze verwerkingen, is BraBelGest BV niet wettelijk verplicht een Functionaris voor Gegevensbescherming (DPO) aan te stellen in de zin van artikel 37 van de AVG.
Niettemin heeft BraBelGest BV, in een streven naar transparantie en toegankelijkheid, één enkel contactpunt aangewezen voor alle vragen betreffende de bescherming van uw persoonsgegevens en de uitoefening van uw rechten:
De heer Olivier Braibant, zaakvoerder van BraBelGest BV
E-mail: privacy@aureposdeschasseurs.be
Postadres: BraBelGest BV, Charle-Albertlaan 13, 1170 Brussel, België
U kunt ons contacteren in de taal van uw keuze (Frans, Nederlands of Engels).
4. Categorieën van verzamelde gegevens
Afhankelijk van uw interactie met ons kunnen wij de volgende categorieën van gegevens verzamelen:
4.1. Identificatie- en contactgegevens
- Naam en voornaam
- Postadres (hotel- en evenementenreserveringen)
- E-mailadres
- Telefoonnummer
- Geboortedatum (hotelreserveringen)
- Nummer van de identiteitskaart of het paspoort (uitsluitend voor hotelreserveringen, conform het koninklijk besluit van 27 april 2007)
- Nationaliteit (hotelreserveringen)
4.2. Gegevens betreffende reserveringen en diensten
- Datum, tijdstip en aantal couverts (restaurant — via ZenChef)
- Aankomst- en vertrekdata (hotel — via Lighthouse)
- Type kamer, verblijfsvoorkeuren
- Aard van het evenement, aantal gasten, gewenste datum, type prestaties (evenementen en banketten — via het offerteaanvraagformulier op de Website, beheerd in Odoo)
- Indicatief budget en specifieke uitgedrukte behoeften
- Voedselallergieën en dieetbeperkingen
- Bijzondere wensen en opmerkingen
- Geschiedenis van reserveringen en voorkeuren
4.3. Betalingsgegevens
De bankgegevens (kaartnummer, vervaldatum, beveiligingscode) worden nooit door ons opgeslagen. Zij worden rechtstreeks verzameld en verwerkt door onze betalingsdienstaanbieders met PCI-DSS-certificering. Wij bewaren enkel de transactiegegevens (bedrag, datum, referentie) voor boekhoudkundige en bewijsdoeleinden.
4.4. Technische en navigatiegegevens
- IP-adres
- Type en versie van de browser
- Besturingssysteem
- Geraadpleegde pagina's en consultatieduur
- Bron van het verkeer (verwijzende site, reclamecampagne)
- Cookie-identificatoren en vergelijkbare technologieën
4.5. Gegevens voor marketingcommunicatie
- E-mailadres voor de nieuwsbrief
- Communicatievoorkeuren (taal, frequentie)
- Geschiedenis van interactie met onze communicatie (openingen, klikken)
5. Doeleinden en rechtsgronden voor de verwerking
Wij verwerken uw gegevens voor de volgende doeleinden, elk gebaseerd op een rechtsgrond conform artikel 6 van de AVG:
| Doeleinde | Rechtsgrond (AVG art. 6) | Bewaartermijn |
|---|---|---|
| Beheer van restaurantreserveringen (via ZenChef) | Uitvoering van het contract (art. 6.1.b) | 3 jaar na het laatste bezoek |
| Beheer van hotelreserveringen en verblijf (PMS Lighthouse) | Uitvoering van het contract (art. 6.1.b) en wettelijke verplichting (art. 6.1.c) | Reizigersgegevens: 7 jaar (wettelijke verplichting) Overige: 3 jaar |
| Behandeling van offerteaanvragen voor evenementen en banketten (Odoo-formulier) | Precontractuele maatregelen (art. 6.1.b) en vervolgens uitvoering van het contract | 3 jaar na het laatste contact of na het evenement |
| Organisatie van privé- en zakelijke evenementen | Uitvoering van het contract (art. 6.1.b) | 3 jaar na het evenement |
| Facturatie en boekhoudkundige verplichtingen | Wettelijke verplichting (art. 6.1.c) | 7 jaar (Belgisch BTW- en boekhoudrecht) |
| Verzending van nieuwsbrieven en marketingcommunicatie | Toestemming (art. 6.1.a) | Tot intrekking van de toestemming, of 3 jaar inactiviteit |
| Antwoorden op vragen via contactformulieren | Gerechtvaardigd belang (art. 6.1.f) of precontractuele maatregelen (art. 6.1.b) | 3 jaar na het laatste contact |
| Publieksmeting en verbetering van de Website | Toestemming (art. 6.1.a) voor niet-essentiële cookies | Maximaal 13 maanden |
| Beveiliging van de Website en fraudepreventie | Gerechtvaardigd belang (art. 6.1.f) | Maximaal 12 maanden |
| Beheer van klantbeoordelingen en e-reputatie | Gerechtvaardigd belang (art. 6.1.f) | 3 jaar na publicatie |
| Antwoorden op wettelijke verplichtingen of gerechtelijke verzoeken | Wettelijke verplichting (art. 6.1.c) | Toepasselijke wettelijke termijn |
6. Ontvangers van uw gegevens
Uw gegevens worden intern verwerkt door het bevoegde personeel van BraBelGest BV (zaakvoerder, receptieteam, evenementenleam, boekhoudkundige dienst). Zij kunnen tevens worden meegedeeld aan de volgende categorieën van ontvangers, in de strikte mate die nodig is voor de uitvoering van hun opdrachten:
6.1. Technische verwerkers
- Odoo S.A. (België) — hosting van de Website, geïntegreerd beheerplatform (ERP, CRM, eCommerce) en behandeling van offerteaanvragen voor evenementen en banketten ingediend via de formulieren van onze Website
- ZenChef (Frankrijk) — online reserveringsplatform voor het restaurant, geïntegreerd op onze Website als widget en verbonden met Google Reserve om rechtstreekse reservering vanuit Google-zoekresultaten en Google Maps mogelijk te maken
- Lighthouse (internationaal platform, gegevens gehost binnen de EER) — hoofdsysteem voor hotelbeheer (PMS) voor de volledige reserveringscyclus, van check-in tot check-out, alsook voor multikanaaldistributie en revenue management
- Mailgun (Sinch) — dienst voor het versturen van transactionele e-mails en nieuwsbrieven
- Google Ireland Ltd. — Google Analytics 4, Google Ads, Google My Business, Google Reserve
- Meta Platforms Ireland Ltd. — Facebook en Instagram (uitsluitend professionele pagina's, zonder advertentievolgpixel)
- Make.com (Celonis) — automatiseringsplatform
- Betalingsdienstaanbieders met PCI-DSS-certificering
- Hoteldistributiepartners (OTA's zoals Booking.com, Expedia, enz., vanaf de opening van het hotel)
6.2. Institutionele partners en autoriteiten
- Onze boekhouder en revisor, gebonden door beroepsgeheim
- De Belgische fiscale en sociale administraties
- De politie- of gerechtelijke autoriteiten, op wettelijke vordering
- Onze juridisch raadgever, in geval van geschil
Al onze verwerkers zijn gebonden door een contract conform artikel 28 van de AVG.
7. Doorgifte van gegevens buiten de Europese Economische Ruimte (EER)
Bepaalde van onze verwerkers (met name Google en Lighthouse, evenals Meta voor het beheer van onze Facebook- en Instagram-pagina's) kunnen gegevens verwerken vanuit landen buiten de EER, in het bijzonder de Verenigde Staten. Deze doorgiften worden geregeld door één van de mechanismen voorzien in Hoofdstuk V van de AVG:
- Een adequaatheidsbesluit van de Europese Commissie (bijvoorbeeld het Data Privacy Framework EU-VS voor gecertificeerde ondernemingen)
- De door de Europese Commissie aangenomen Standaardcontractbepalingen (SCC)
- Aanvullende passende waarborgen (technische en organisatorische maatregelen)
U kunt een kopie van de geïmplementeerde waarborgen verkrijgen door contact met ons op te nemen via privacy@aureposdeschasseurs.be.
8. Cookiebeleid
Onze Website maakt gebruik van cookies en vergelijkbare technologieën (pixels, tags, lokale opslag). Een cookie is een klein tekstbestand dat bij het bezoeken van een website op uw toestel wordt geplaatst.
8.1. Categorieën van gebruikte cookies
- Strikt noodzakelijke cookies: onmisbaar voor de werking van de Website (sessiebeheer, winkelmandje, beveiliging). Deze cookies vereisen geen toestemming.
- Cookies voor publieksmeting: stellen ons in staat te begrijpen hoe bezoekers met onze Website interageren (Google Analytics 4). Worden uitsluitend met uw toestemming geplaatst.
- Marketing- en personalisatiecookies: gebruikt om relevante advertenties weer te geven (Google Ads). Worden uitsluitend met uw toestemming geplaatst.
- Cookies voor sociale netwerken: maken het delen van inhoud naar Facebook, Instagram en andere platformen mogelijk wanneer u op de deelknoppen klikt. Worden uitsluitend met uw toestemming geplaatst.
8.2. Beheer van uw toestemming
Bij uw eerste bezoek stelt een toestemmingsbanner u in staat het plaatsen van niet-essentiële cookies te aanvaarden, te weigeren of te personaliseren. U kunt uw voorkeuren te allen tijde wijzigen door op de link « Cookiebeheer » onderaan elke pagina van de Website te klikken.
U kunt uw browser ook configureren om cookies te blokkeren of te verwijderen. Het blokkeren van essentiële cookies kan echter de werking van de Website verstoren.
9. Uw rechten
Conform de artikelen 15 tot 22 van de AVG beschikt u over de volgende rechten:
- Recht van inzage (art. 15): bevestiging verkrijgen of uw gegevens al dan niet worden verwerkt en, indien van toepassing, een kopie ervan ontvangen.
- Recht op rectificatie (art. 16): onjuiste gegevens laten corrigeren of onvolledige gegevens laten aanvullen.
- Recht op gegevenswissing (« recht op vergetelheid ») (art. 17): uw gegevens laten wissen in de gevallen voorzien door de wet.
- Recht op beperking van de verwerking (art. 18).
- Recht op overdraagbaarheid (art. 20): uw gegevens ontvangen in een gestructureerd, machineleesbaar formaat.
- Recht van bezwaar (art. 21), met name tegen direct marketing.
- Recht om uw toestemming in te trekken (art. 7.3) op elk moment.
- Recht om post-mortem-richtlijnen vast te leggen.
- Recht om niet te worden onderworpen aan een geautomatiseerde individuele besluitvorming (art. 22).
9.1. Hoe uw rechten uitoefenen
Om één van deze rechten uit te oefenen, richt u een schriftelijk verzoek tot ons, vergezeld van een kopie van een identiteitsbewijs (ter verificatie van uw identiteit):
- Per e-mail: privacy@aureposdeschasseurs.be
- Per gewone post: BraBelGest BV — Ter attentie van de Verantwoordelijke voor gegevensbescherming — Charle-Albertlaan 13, 1170 Brussel, België
Wij verbinden ons ertoe binnen een termijn van één maand na ontvangst van uw verzoek te antwoorden. Deze termijn kan met twee maanden worden verlengd, gelet op de complexiteit of het aantal verzoeken.
9.2. Recht om een klacht in te dienen
Indien u, na ons te hebben gecontacteerd, van mening bent dat uw rechten niet worden gerespecteerd, hebt u het recht een klacht in te dienen bij de bevoegde toezichthoudende autoriteit:
Gegevensbeschermingsautoriteit (GBA)
Drukpersstraat 35 — 1000 Brussel
Telefoon: +32 (0)2 274 48 00
E-mail: contact@apd-gba.be
10. Beveiliging van uw gegevens
BraBelGest BV implementeert passende technische en organisatorische maatregelen om een aan het risico aangepast beveiligingsniveau te garanderen, conform artikel 32 van de AVG:
- Versleuteling van de communicatie via het HTTPS/TLS-protocol op de gehele Website
- Hosting op infrastructuren conform de Europese veiligheidsnormen (Odoo)
- Toegangsbeheer met sterke authenticatie en het principe van het minste privilege
- Regelmatige back-ups van gegevens en herstelprocedures
- Opleiding en bewustmaking van het personeel inzake gegevensbescherming
- Ondertekening van vertrouwelijkheidsovereenkomsten met onze verwerkers
- Bijhouden van een register van verwerkingsactiviteiten (artikel 30 AVG)
In geval van een gegevensinbreuk die een hoog risico voor uw rechten en vrijheden kan opleveren, verbinden wij ons ertoe u zo spoedig mogelijk te informeren en het incident binnen een termijn van 72 uur te melden aan de Gegevensbeschermingsautoriteit, conform de artikelen 33 en 34 van de AVG.
11. Bescherming van minderjarigen
Onze Website is niet specifiek gericht op minderjarigen onder de 13 jaar. Wij verzamelen niet bewust gegevens van kinderen zonder de verifieerbare toestemming van de houder van het ouderlijk gezag.
Als u ouder of voogd bent en vaststelt dat uw kind ons gegevens heeft doorgegeven zonder uw toestemming, nodigen wij u uit contact met ons op te nemen via privacy@aureposdeschasseurs.be.
12. Wijzigingen van dit Beleid
Dit Beleid kan worden gewijzigd om rekening te houden met juridische, regelgevende, jurisprudentiële of technische wijzigingen, of met de evolutie van onze diensten. De datum van de laatste update staat bovenaan het document. Bij substantiële wijzigingen zullen wij u via elk passend middel informeren.
13. Toepasselijk recht en bevoegde rechtbank
Dit Beleid wordt beheerst door het Belgisch recht. Elk geschil betreffende de interpretatie of uitvoering ervan zal exclusief vallen onder de bevoegdheid van de rechtbanken van het gerechtelijk arrondissement Brussel, onverminderd uw recht om de Gegevensbeschermingsautoriteit te vatten of een gerechtelijk beroep in te stellen conform de AVG.
14. Contact
Voor elke vraag betreffende dit Beleid of de verwerking van uw persoonsgegevens:
BraBelGest BV — Au Repos des Chasseurs
Charle-Albertlaan 13
1170 Brussel (Watermaal-Bosvoorde)
België
E-mail: privacy@aureposdeschasseurs.be
Website: www.aureposdeschasseurs.be
Privacybeleid — BraBelGest BV — KBO 1009.652.610