Privacybeleid

Laatst bijgewerkt: 2 oktober 2026.

Contact en toepassingsgebied

Surfcamps World Inc., Québec, Canada, beheert deze website. Stuur privacyvragen, verzoeken om inzage of correctie, intrekkingen van toestemming en klachten naar Privacycontact: charles@predictive.company. Omschrijf het account of de interactie waarop uw verzoek betrekking heeft zonder wachtwoorden, betaalkaartgegevens of identiteitsdocumenten per e-mail te versturen. We kunnen proportionele informatie opvragen om de identiteit van een verzoeker te verifiëren.

Deze kennisgeving heeft betrekking op het platform, inclusief de demo. Websites van externe kampeeraccommodaties en zelfstandig geëxploiteerde diensten hebben hun eigen privacykennisgevingen. Echte boekingen zijn tijdelijk stopgezet, maar account-, support- en demogegevens kunnen u nog steeds identificeren.

Informatie en doeleinden

• Accountinformatie: naam, e-mailadres, identiteit van de aanmeldingsprovider en profielafbeelding indien opgegeven, of een beveiligde wachtwoordrepresentatie bij aanmelding met wachtwoord. Gebruikt om u te authenticeren, uw account te beveiligen en over de dienst te communiceren.
• Reis- en gastinformatie: geselecteerde datums, kamer- en pakkettenkeuzes, contactgegevens, namen van gasten, geboortedatum, surfniveau en optionele dieet- of aankomstinformatie. Gebruikt voor toelaatbaarheid, toewijzing, communicatie en de relevante boekingsworkflow. Vermijd het invoeren van gezondheidsgegevens tenzij dit echt noodzakelijk is; voer geen echte gegevens van reisgezelschap in tijdens een demonstratie.
• Berichten, supportverzoeken en beoordelingen: inhoud die u verzendt, bijgevoegd materiaal waar ondersteund, en gerelateerde gegevens. Gebruikt om het gesprek te voeren, klachten af te handelen en inhoud te modereren. Contactgegevens in berichten tussen gast en accommodatie blijven voor en na bevestiging gemaskeerd zodat boekingscommunicatie op het platform blijft. Gepubliceerde beoordelingen zijn zichtbaar voor anderen; privéberichten zijn geen openbare beoordelingen.
• Transactie- en operationele gegevens: boekingsstatus, bedragen, valuta, processorverwijzingen, terugbetalingsgebeurtenissen, toestemmingsregistraties, beveiligingsgebeurtenissen, rate-limitinformatie en auditgeschiedenis. Gebruikt om de dienst te beheren, te reconciliëren en te beveiligen. Kaartinvoer wordt verwerkt via Stripe; onze boekingsdatabase slaat geen volledige kaartnummers of beveiligingscodes op.
• Geaggregeerde serviceactiviteit: we tellen zoekweergaven, accommodatieweergaven, kamer- en pakketselecties, offertes en gestarte afrekensessies om bruikbaarheidsproblemen te identificeren. Deze gebeurtenisregistraties bevatten een gebeurtenistype, accommodatie-identifier waar relevant, test/live-classificatie en tijdstip; ze bevatten geen account- of sessie-identifier, IP-adres, zoektekst of gastgegevens. Ruwe activiteitsregistraties worden na 90 dagen verwijderd door de dagelijkse onderhoudstaak. Browsergebeurtenissen respecteren Do Not Track en Global Privacy Control. Operationele boekingsgegevens worden afzonderlijk bewaard.
• Technische gegevens: verzoeken die onze hosting- en beveiligingsproviders bereiken, kunnen een IP-adres, browserinformatie en verzoekmetadata bevatten. Noodzakelijke cookies ondersteunen aanmelding, beveiliging en het afrekenen. Zie cookies.

Verstrek informatie van andere gasten alleen met hun medeweten en passende bevoegdheid. Optionele velden mogen leeg worden gelaten. Het weigeren van informatie die nodig is voor een bepaalde functie kan verhinderen dat die functie werkt; dit vereist niet dat u onverwante marketing accepteert.

Toegang, providers en overdrachten

Geautoriseerd platformpersoneel heeft toegang tot informatie die nodig is voor support, beveiliging, administratie en financiële activiteiten. Het geautoriseerde team van een deelnemende accommodatie ontvangt relevante reis- en gastinformatie, niet uw wachtwoord of volledige betaalkaartgegevens. We kunnen informatie bekendmaken wanneer dit wettelijk vereist is of om fraude, beveiligingsproblemen of juridische claims aan te pakken.

De huidige infrastructuur maakt gebruik van Cloudflare voor hosting/beveiliging, Supabase voor database/opslag, Stripe voor betalingsworkflows en Resend voor e-mail. Google-aanmelding levert identiteitsinformatie als u daarvoor kiest. Een optionele Google Agenda-koppeling verleent afzonderlijk toestemming voor agendabewerkingen en kan worden verbroken via de integratie-instellingen; agenda-ontvangers kunnen informatie zien die in hun agenda's is geplaatst. De kaart laadt afbeeldingstegels van OpenStreetMap. Deze browserverzoeken geven een IP-adres en verzoekmetadata, inclusief het gevraagde kaartgebied, door aan de tegelinfrastructuur. Zie het privacybeleid van de OpenStreetMap Foundation.

De productiedatabase wordt gehost in Frankfurt, Duitsland. Providers en accommodatieoperators kunnen informatie elders verwerken, ook buiten Québec en Canada, waar andere wetten en regels voor wettelijke toegang gelden. Een databaseregio betekent niet dat elke kopie, e-mail, logboek of provideroperatie in die regio blijft.

Bewaring, beveiliging en keuzes

Het sluiten van een account anonimiseert geselecteerde profiel- en gastgegevens, verwijdert of verbergt bepaalde persoonlijke inhoud en trekt toegang in. Dit is geen onmiddellijke verwijdering van alle gegevens: transactie-, audit-, beveiligings- en back-upgegevens kunnen blijven bestaan. We hebben geen universele bewaartermijn gepubliceerd; vraag ons naar de categorieën die relevant zijn voor uw verzoek. Wettelijke verplichtingen, onopgeloste transacties en geschillen kunnen de verwijdering beïnvloeden. Back-ups verdwijnen niet onmiddellijk wanneer een live gegeven wordt gewijzigd.

Toegangscontroles, beveiligde inloggegevens en versleuteling worden gebruikt in de dienst, maar geen enkel systeem kan absolute beveiliging garanderen. Stuur geen gevoelige informatie via een openbare beoordeling. Optionele meldingsinstellingen kunnen worden aangepast in uw profiel; essentiële account-, beveiligings- en transactieberichten kunnen nog steeds worden verzonden. Neem contact met ons op om inzage, correctie, een toepasselijk overdraagbaar exemplaar, intrekking van toestemming of accountsluiting aan te vragen. Deze verzoeken worden beoordeeld op grond van het toepasselijke recht; intrekking maakt eerder rechtmatig uitgevoerde verwerking niet ongedaan.

U kunt privacyzorgen melden bij de Québecse Commission d'accès à l'information of, waar van toepassing, bij het Office of the Privacy Commissioner of Canada. We zullen deze kennisgeving bijwerken wanneer relevante praktijken veranderen. Publicatie van deze kennisgeving is geen bewering dat een toezichthouder de dienst heeft gecertificeerd.

Français

Pour toute question de confidentialité, demande d'accès, rectification, portabilité applicable, retrait de consentement ou plainte, écrivez à charles@predictive.company. Des renseignements peuvent être traités hors Québec, notamment dans notre base de données à Francfort et par nos fournisseurs. Une démonstration peut contenir de vrais renseignements personnels: utilisez des données fictives. La fermeture d'un compte ne supprime pas immédiatement tous les dossiers financiers, journaux ou sauvegardes. Nous pouvons vous aider à comprendre cette politique en français.