Ghesia respecteert jouw privacy en gaat zorgvuldig en in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG) om met je persoonsgegevens. In dit privacybeleid leggen we uitgebreid uit welke gegevens we verzamelen, met welk doel, op welke grondslag, hoe lang we ze bewaren, en welke rechten je hebt.
Laatst bijgewerkt: augustus 2026
1. Wie is verantwoordelijk voor je gegevens?
Ghesia is de verwerkingsverantwoordelijke voor de persoonsgegevens die worden verzameld via ghesia.com. Je kunt ons bereiken via info@ghesia.com of via onze contactpagina voor alle vragen over deze verklaring of over de verwerking van je gegevens.
2. Welke gegevens verzamelen we?
- Identiteits- en contactgegevens: naam, e-mailadres, telefoonnummer, adres.
- Accountgegevens: gebruikersnaam, wachtwoord (versleuteld), accountvoorkeuren.
- Boekingsgegevens: gekozen bestemming, verhuurpartner, boot of jetski, data, aantal personen, eventuele bijzondere wensen.
- Betaalgegevens: transactiegegevens, verwerkt via onze betaalpartners; Ghesia slaat zelf geen volledige creditcard- of bankgegevens op.
- Communicatiegegevens: berichten die je stuurt naar onze klantenservice, inclusief eventuele bijlagen.
- Technische en gebruiksgegevens: IP-adres, apparaat- en browsertype, bezochte pagina’s en cookiegegevens (zie ons cookiebeleid).
- Marketingvoorkeuren: of je bent aangemeld voor onze nieuwsbrief en welke voorkeuren je hierin hebt aangegeven.
3. Op welke grondslag verwerken we je gegevens?
Wij verwerken je persoonsgegevens uitsluitend op basis van een van de volgende wettelijke grondslagen:
- Uitvoering van de overeenkomst: om je Boeking te kunnen verwerken en met de Verhuurpartner te delen.
- Wettelijke verplichting: bijvoorbeeld voor onze fiscale bewaarplicht.
- Gerechtvaardigd belang: voor het beveiligen en verbeteren van ons Platform, fraudepreventie en klantenservice.
- Toestemming: voor het versturen van onze nieuwsbrief en voor niet-noodzakelijke cookies; deze toestemming kun je op elk moment intrekken.
4. Waarvoor gebruiken we je gegevens?
- Het verwerken, bevestigen en beheren van je Boeking;
- Het delen van boekingsgegevens met de gekozen lokale Verhuurpartner, zodat je vaartuig klaarstaat;
- Klantenservice voor, tijdens en na je Boeking;
- Het afhandelen van betalingen en het voldoen aan onze boekhoudkundige verplichtingen;
- Het versturen van onze nieuwsbrief, indien je je hiervoor hebt aangemeld;
- Het beveiligen van ons Platform en het voorkomen van fraude of misbruik;
- Het verbeteren van onze website en dienstverlening op basis van geanonimiseerde of gepseudonimiseerde analyses.
5. Met wie delen we je gegevens?
Wij verkopen jouw gegevens nooit aan derden. We delen gegevens uitsluitend voor zover noodzakelijk, met:
- Verhuurpartners: de noodzakelijke boekingsgegevens (zoals naam, contactgegevens en boekingsdetails), zodat je Boeking kan worden uitgevoerd. De Verhuurpartner is zelf verantwoordelijk voor een zorgvuldige omgang met jouw gegevens tijdens de uitvoering van de huurovereenkomst.
- Betaaldienstverleners: voor het veilig verwerken van betalingen.
- IT- en hostingpartijen: die ons Platform technisch mogelijk maken, onder verwerkersovereenkomst.
- E-mail- en nieuwsbriefdiensten: voor het versturen van bevestigingen en, met jouw toestemming, marketingcommunicatie.
- Analytics- en marketingpartijen: voor het meten en verbeteren van onze website (zie ons cookiebeleid).
- Toezichthouders of autoriteiten: uitsluitend indien wij hiertoe wettelijk verplicht zijn.
6. Doorgifte buiten de EER
Omdat Ghesia werkt met Verhuurpartners op bestemmingen wereldwijd, kunnen boekingsgegevens worden doorgegeven aan partijen buiten de Europese Economische Ruimte (EER). Waar dit het geval is, zorgen wij voor passende waarborgen, zoals het gebruik van modelcontractbepalingen van de Europese Commissie, om een passend beschermingsniveau van je gegevens te garanderen.
7. Hoe lang bewaren we je gegevens?
- Boekings- en betaalgegevens: gedurende de wettelijke fiscale bewaartermijn van 7 jaar na afloop van het boekjaar.
- Accountgegevens: zolang je een actief account bij Ghesia hebt, plus een redelijke termijn daarna.
- Communicatie met klantenservice: maximaal 2 jaar na afhandeling, tenzij langer nodig voor de afhandeling van een geschil.
- Nieuwsbriefgegevens: totdat je je afmeldt voor de nieuwsbrief.
- Cookiegegevens: conform de bewaartermijnen in ons cookiebeleid.
Na afloop van de toepasselijke bewaartermijn worden je gegevens verwijderd of geanonimiseerd, tenzij een langere bewaartermijn wettelijk verplicht of toegestaan is.
8. Hoe beveiligen we je gegevens?
We nemen passende technische en organisatorische maatregelen om jouw gegevens te beschermen tegen verlies, ongeautoriseerde toegang of onrechtmatig gebruik, waaronder versleutelde verbindingen, toegangsbeperkingen en periodieke beveiligingscontroles. Mocht er ondanks deze maatregelen sprake zijn van een datalek dat een risico voor jouw rechten en vrijheden met zich meebrengt, dan melden wij dit conform de AVG bij de Autoriteit Persoonsgegevens en, waar vereist, bij jou.
9. Jouw rechten
Onder de AVG heb je de volgende rechten met betrekking tot je persoonsgegevens:
- Recht op inzage in de gegevens die wij van je verwerken;
- Recht op rectificatie van onjuiste of onvolledige gegevens;
- Recht op verwijdering van je gegevens, voor zover wettelijk mogelijk;
- Recht op beperking van de verwerking;
- Recht op bezwaar tegen verwerking op basis van gerechtvaardigd belang;
- Recht op dataportabiliteit, zodat je je gegevens in een gestructureerd formaat kunt ontvangen;
- Recht om toestemming in te trekken, zonder dat dit afbreuk doet aan de rechtmatigheid van eerdere verwerking.
Wil je gebruikmaken van een van deze rechten? Neem dan contact met ons op via info@ghesia.com. We reageren binnen de wettelijke termijn van maximaal een maand. Ben je het niet eens met de manier waarop wij je gegevens verwerken, dan heb je het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens.
10. Cookies
Voor informatie over de cookies die we gebruiken en hoe je deze kunt beheren, verwijzen we je naar ons cookiebeleid.
11. Minderjarigen
Ons Platform is niet gericht op personen jonger dan 16 jaar en we verzamelen niet bewust gegevens van minderjarigen zonder toestemming van een ouder of voogd. Vermoed je dat we onbedoeld gegevens van een minderjarige hebben verzameld, neem dan contact met ons op zodat we deze kunnen verwijderen.
12. Geautomatiseerde besluitvorming
Ghesia neemt geen besluiten die uitsluitend zijn gebaseerd op geautomatiseerde verwerking, waaronder profilering, die rechtsgevolgen voor jou hebben of je op vergelijkbare wijze in aanmerkelijke mate treffen.
13. Wijzigingen in dit privacybeleid
We kunnen dit privacybeleid van tijd tot tijd aanpassen, bijvoorbeeld naar aanleiding van wijzigingen in onze dienstverlening of in de wetgeving. De meest actuele versie vind je altijd op deze pagina.
14. Contact
Heb je vragen over dit privacybeleid of over hoe we met je gegevens omgaan? Neem gerust contact met ons op.
Dit is een algemene versie van ons privacybeleid. Voor specifieke vragen over de verwerking van gegevens door een verhuurpartner kun je terecht bij die partner zelf.