Ghesia respecteert jouw privacy en gaat zorgvuldig en in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG) om met je persoonsgegevens. In dit privacybeleid leggen we uitgebreid uit welke gegevens we verzamelen, met welk doel, op welke grondslag, hoe lang we ze bewaren, en welke rechten je hebt.
Laatst bijgewerkt: 25 september 2026
English: read our Privacy Policy in English.
1. Wie is verantwoordelijk voor je gegevens?
Ghesia (eenmanszaak), Antoon van der Heijdenstraat 8, 5527 BV Hapert (geen bezoekadres), KVK 78597560, is de verwerkingsverantwoordelijke voor de persoonsgegevens die via ghesia.com worden verzameld. Voor vragen over dit privacybeleid of over de verwerking van je gegevens bereik je ons via info@ghesia.com. De verhuurpartner bij wie je boekt, is zelf verantwoordelijk voor de gegevens die hij ontvangt om je boeking uit te voeren.
2. Welke gegevens verzamelen we?
- Identiteits- en contactgegevens: naam, e-mailadres, telefoonnummer, adres en geboortedatum. Je geboortedatum vragen we alleen om te controleren of de hoofdboeker 18 jaar of ouder is, zoals verhuurpartners vereisen.
- Accountgegevens: gebruikersnaam, wachtwoord (versleuteld), accountvoorkeuren.
- Boekingsgegevens: gekozen bestemming, verhuurpartner, boot of jetski, data, aantal personen, eventuele bijzondere wensen.
- Betaalgegevens: transactiegegevens, verwerkt via onze betaaldienstverlener Mollie; Ghesia slaat zelf geen volledige creditcard- of bankgegevens op.
- Communicatiegegevens: berichten die je stuurt naar onze klantenservice via e-mail, het contactformulier of WhatsApp, inclusief eventuele bijlagen.
- Technische en gebruiksgegevens: IP-adres, apparaat- en browsertype, bezochte pagina’s en cookiegegevens (zie ons cookiebeleid).
- Marketingvoorkeuren: of je bent aangemeld voor onze nieuwsbrief en welke voorkeuren je hierin hebt aangegeven.
- Gegevens van (kandidaat-)verhuurpartners: bedrijfs- en contactgegevens, vergunningen en verzekeringsbewijzen, bankrekening en fiscale gegevens. Deze gebruiken we om een samenwerking te beoordelen, de partnerovereenkomst uit te voeren en te voldoen aan onze wettelijke meldplicht aan de Belastingdienst (DAC7). Dit gebeurt op basis van de (voorbereiding van de) overeenkomst en een wettelijke verplichting; we bewaren deze gegevens tot 7 jaar na het einde van de samenwerking, of maximaal 1 jaar na een aanmelding die niet tot samenwerking leidt.
3. Op welke grondslag verwerken we je gegevens?
Wij verwerken je persoonsgegevens uitsluitend op basis van een van de volgende wettelijke grondslagen:
- Uitvoering van de overeenkomst: om je Boeking te kunnen verwerken en met de Verhuurpartner te delen.
- Wettelijke verplichting: bijvoorbeeld voor onze fiscale bewaarplicht.
- Gerechtvaardigd belang: voor het beveiligen en verbeteren van ons Platform, fraudepreventie en klantenservice.
- Toestemming: voor het versturen van onze nieuwsbrief en voor niet-noodzakelijke cookies; deze toestemming kun je op elk moment intrekken.
4. Waarvoor gebruiken we je gegevens?
- Het verwerken, bevestigen en beheren van je Boeking;
- Het delen van boekingsgegevens met de gekozen lokale Verhuurpartner, zodat je vaartuig klaarstaat;
- Klantenservice voor, tijdens en na je Boeking;
- Het afhandelen van betalingen en het voldoen aan onze boekhoudkundige verplichtingen;
- Het versturen van onze nieuwsbrief, indien je je hiervoor hebt aangemeld;
- Het beveiligen van ons Platform en het voorkomen van fraude of misbruik;
- Het verbeteren van onze website en dienstverlening op basis van geanonimiseerde of gepseudonimiseerde analyses.
5. Met wie delen we je gegevens?
Wij verkopen jouw gegevens nooit aan derden. We delen gegevens uitsluitend voor zover noodzakelijk, met:
- Verhuurpartners: de noodzakelijke boekingsgegevens (zoals naam, contactgegevens en boekingsdetails), zodat je Boeking kan worden uitgevoerd. De Verhuurpartner is zelf verantwoordelijk voor een zorgvuldige omgang met jouw gegevens tijdens de uitvoering van de huurovereenkomst.
- Betaaldienstverlener: Mollie B.V. (Amsterdam) verwerkt je betaling veilig. Mollie is zelf verantwoordelijk voor de betaalgegevens die zij als betaalinstelling verwerkt. Voor uitbetalingen aan verhuurpartners gebruiken we onze bank en, voor internationale overboekingen, een erkende betaaldienst (zoals Wise). Daarbij delen we alleen de zakelijke rekeninggegevens van de verhuurpartner en het uit te betalen bedrag.
- Hosting en website: WordPress.com (Automattic), waar onze website en het boekingssysteem draaien, onder verwerkersovereenkomst.
- E-mail en nieuwsbrief: onze e-mail- en nieuwsbriefdienst (MailPoet) voor het versturen van bevestigingen en, met jouw toestemming, marketingcommunicatie.
- WhatsApp: neem je via WhatsApp contact met ons op, dan verloopt dat gesprek via WhatsApp (Meta). Wil je dat liever niet, mail ons dan via info@ghesia.com.
- Analytics- en marketingpartijen: zoals Google (Analytics en Ads), Meta (Facebook/Instagram), TikTok en Pinterest, alleen met jouw toestemming via onze cookiebanner, voor het meten en verbeteren van onze website en het tonen van relevante advertenties (zie ons cookiebeleid).
- Toezichthouders of autoriteiten: uitsluitend indien wij hiertoe wettelijk verplicht zijn.
6. Doorgifte buiten de EER
Omdat Ghesia werkt met Verhuurpartners op bestemmingen wereldwijd, kunnen boekingsgegevens worden doorgegeven aan partijen buiten de Europese Economische Ruimte (EER). Die doorgifte is nodig om de huurovereenkomst die jij sluit met de Verhuurpartner uit te voeren (artikel 49 lid 1 onder b AVG). We geven alleen de gegevens door die de Verhuurpartner nodig heeft. Voor overige doorgifte buiten de EER, bijvoorbeeld aan IT-leveranciers in de Verenigde Staten, maken we gebruik van een adequaatheidsbesluit van de Europese Commissie (zoals het EU-VS Data Privacy Framework) of van de EU-modelcontractbepalingen.
7. Hoe lang bewaren we je gegevens?
- Boekings- en betaalgegevens: gedurende de wettelijke fiscale bewaartermijn van 7 jaar na afloop van het boekjaar.
- Accountgegevens: zolang je een actief account bij Ghesia hebt, en daarna maximaal 2 jaar na je laatste activiteit.
- Communicatie met klantenservice: maximaal 2 jaar na afhandeling, tenzij langer nodig voor de afhandeling van een geschil.
- Nieuwsbriefgegevens: totdat je je afmeldt voor de nieuwsbrief.
- Cookiegegevens: conform de bewaartermijnen in ons cookiebeleid.
Na afloop van de toepasselijke bewaartermijn worden je gegevens verwijderd of geanonimiseerd, tenzij een langere bewaartermijn wettelijk verplicht of toegestaan is.
8. Hoe beveiligen we je gegevens?
We nemen passende technische en organisatorische maatregelen om jouw gegevens te beschermen tegen verlies, ongeautoriseerde toegang of onrechtmatig gebruik, waaronder versleutelde verbindingen, toegangsbeperkingen en periodieke beveiligingscontroles. Mocht er ondanks deze maatregelen sprake zijn van een datalek dat een risico voor jouw rechten en vrijheden met zich meebrengt, dan melden wij dit conform de AVG bij de Autoriteit Persoonsgegevens en, waar vereist, bij jou.
9. Jouw rechten
Onder de AVG heb je de volgende rechten met betrekking tot je persoonsgegevens:
- Recht op inzage in de gegevens die wij van je verwerken;
- Recht op rectificatie van onjuiste of onvolledige gegevens;
- Recht op verwijdering van je gegevens, voor zover wettelijk mogelijk;
- Recht op beperking van de verwerking;
- Recht op bezwaar tegen verwerking op basis van gerechtvaardigd belang, en altijd tegen direct marketing;
- Recht op dataportabiliteit, zodat je je gegevens in een gestructureerd formaat kunt ontvangen;
- Recht om toestemming in te trekken, zonder dat dit afbreuk doet aan de rechtmatigheid van eerdere verwerking.
Wil je gebruikmaken van een van deze rechten? Mail ons via info@ghesia.com. We kunnen je vragen je identiteit te bevestigen, zodat we gegevens alleen aan de juiste persoon verstrekken. We reageren binnen de wettelijke termijn van maximaal een maand. Ben je het niet eens met de manier waarop wij je gegevens verwerken, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.
10. Cookies
Voor informatie over de cookies die we gebruiken en hoe je je toestemming kunt beheren of intrekken, lees je ons cookiebeleid.
11. Minderjarigen
Ons Platform is niet gericht op personen jonger dan 16 jaar en we verzamelen niet bewust gegevens van minderjarigen zonder toestemming van een ouder of voogd. Vermoed je dat we onbedoeld gegevens van een minderjarige hebben verzameld, neem dan contact met ons op zodat we deze kunnen verwijderen.
12. Geautomatiseerde besluitvorming
Ghesia neemt geen besluiten die uitsluitend zijn gebaseerd op geautomatiseerde verwerking, waaronder profilering, die rechtsgevolgen voor jou hebben of je op vergelijkbare wijze in aanmerkelijke mate treffen.
13. Wijzigingen in dit privacybeleid
We kunnen dit privacybeleid van tijd tot tijd aanpassen, bijvoorbeeld naar aanleiding van wijzigingen in onze dienstverlening of in de wetgeving. De meest actuele versie vind je altijd op deze pagina.
14. Contact
Heb je vragen over dit privacybeleid of over hoe we met je gegevens omgaan? Neem gerust contact met ons op.