Versie 1.0 · 10 oktober 2026 · Bijlage 1 bij de Algemene Voorwaarden van Bookingvue
Deze verwerkersovereenkomst is onderdeel van de Algemene Voorwaarden van Bookingvue en geldt tussen:
- de klant van Bookingvue Insights, als verwerkingsverantwoordelijke ("de klant"); en
- Lab-TS, handelend onder de naam Bookingvue, Kooiweg 3-1, 8896 JL Hoorn (Terschelling), KvK 30187008, als verwerker ("Bookingvue").
Ze komt tot stand op het moment dat de klant akkoord gaat met de algemene voorwaarden, en voldoet aan artikel 28 van de Algemene verordening gegevensbescherming (AVG). Begrippen als persoonsgegevens, verwerking en inbreuk in verband met persoonsgegevens hebben de betekenis die de AVG eraan geeft.
1. Bookingvue verwerkt persoonsgegevens in opdracht van de klant, uitsluitend om de dienst Bookingvue Insights te leveren: het ophalen van boekings- en factuurgegevens uit het reserveringssysteem van de klant en het berekenen en tonen van kerncijfers, overzichten, rapporten en exports.
2. Bookingvue verwerkt de persoonsgegevens niet voor eigen doeleinden.
1. Betrokkenen: gasten en boekers van de accommodaties van de klant.
2. Gegevens die Bookingvue bij het ophalen ontvangt en direct, zonder ze op te slaan, verwijdert: naam, e-mailadres, adres, telefoonnummer en geboortedatum van boekers en gasten, en andere persoonsgegevens die het reserveringssysteem in de boeking meestuurt.
3. Gegevens die Bookingvue opslaat, versleuteld met het kluiswachtwoord van de klant: per boeking het boekings- en factuurnummer uit het reserveringssysteem, de data van aankomst en vertrek, de bedragen, de commissie, het kanaal, de status, het kamertype en het tarief, het aantal gasten, het land van herkomst en de leeftijd van kinderen op de aankomstdatum (als getal).
4. Bijzondere persoonsgegevens en strafrechtelijke gegevens worden niet verwerkt.
1. Bookingvue verwerkt de persoonsgegevens alleen op basis van schriftelijke instructies van de klant. De klant geeft die instructies door de dienst te gebruiken: een koppeling toevoegen, synchroniseren, instellingen maken, supporttoegang geven, en gegevens of koppelingen verwijderen.
2. Bookingvue verwerkt de gegevens daarnaast alleen als een wettelijke verplichting dat vereist. Bookingvue laat de klant dat dan vooraf weten, tenzij de wet dat verbiedt.
3. Vindt Bookingvue dat een instructie in strijd is met de AVG of andere wetgeving, dan laat zij dat de klant direct weten.
1. De klant is verantwoordelijk voor de rechtmatigheid van de verwerking, waaronder een geldige grondslag en het informeren van gasten, bijvoorbeeld in zijn eigen privacyverklaring.
2. De klant staat ervoor in dat hij de gegevens uit zijn reserveringssysteem door Bookingvue mag laten verwerken.
1. Bookingvue houdt de persoonsgegevens geheim. Iedereen die namens Bookingvue toegang kan krijgen tot de gegevens, is tot geheimhouding verplicht.
2. Bookingvue heeft standaard geen toegang tot de gegevens van de klant (zie artikel 6). Alleen als een eigenaar van de organisatie van de klant supporttoegang geeft, kan Bookingvue de dienst van de klant bekijken, zonder iets te kunnen wijzigen, en alleen zolang die toegang loopt en de kluis van de klant geopend is.
Bookingvue neemt passende technische en organisatorische maatregelen om de persoonsgegevens te beveiligen, waaronder:
- Gegevensminimalisatie: persoonsgegevens die niet nodig zijn voor de cijfers, zoals namen, adressen en geboortedata, worden bij het ophalen direct verwijderd en nooit opgeslagen.
- Versleuteling in rust: API-tokens en boekingsgegevens worden versleuteld (AES-256) met een sleutel die wordt afgeleid van het kluiswachtwoord van de klant. Bookingvue bewaart dat wachtwoord niet. De sleutel bestaat alleen in het werkgeheugen van de server zolang iemand van de klant is ingelogd met een geopende kluis.
- Versleuteling onderweg: alle verbindingen met de dienst en met het reserveringssysteem lopen via https.
- Toegangsbeveiliging: inloggen met een eenmalige code per e-mail, sessies die vanzelf verlopen, en beperking van het aantal inlogpogingen.
- Gescheiden gegevens: de gegevens van elke klant en elke koppeling worden apart opgeslagen.
- Beveiligde hosting in een datacenter binnen de Europese Unie.
Bookingvue mag deze maatregelen aanpassen, mits het beveiligingsniveau niet lager wordt.
1. De klant geeft Bookingvue algemene toestemming om subverwerkers in te schakelen. Op dit moment is dat:
- Hostinger International Ltd. (Cyprus): hosting van de dienst, in een datacenter in Frankrijk. Hostinger slaat alleen versleutelde gegevens op en heeft geen toegang tot de sleutel.
2. Bookingvue legt aan subverwerkers ten minste dezelfde verplichtingen op als in deze verwerkersovereenkomst.
3. Bookingvue laat de klant ten minste 30 dagen vooraf weten als zij een nieuwe subverwerker wil inschakelen of een subverwerker wil vervangen. De klant kan daar binnen die termijn met redenen bezwaar tegen maken. Komen we er samen niet uit, dan kan de klant de overeenkomst beëindigen, met terugbetaling naar evenredigheid van het deel van de betaalde periode dat nog niet is verstreken.
4. Het reserveringssysteem van de klant (zoals MyTourist) is geen subverwerker van Bookingvue: de klant heeft daar zelf een overeenkomst mee, en Bookingvue haalt daar op instructie van de klant gegevens op.
Bookingvue verwerkt de persoonsgegevens alleen binnen de Europese Economische Ruimte, tenzij de klant daar vooraf schriftelijk mee instemt en de AVG daarvoor de mogelijkheid biedt.
1. Verzoeken van gasten om inzage, correctie, verwijdering of andere rechten handelt de klant zelf af. Bookingvue helpt de klant daarbij waar dat redelijkerwijs kan, rekening houdend met het feit dat Bookingvue de gegevens zelf niet kan inzien.
2. De meeste gegevens kan de klant zelf beheren: hij corrigeert of verwijdert ze in zijn reserveringssysteem, waarna de dienst ze bij de volgende synchronisatie overneemt, of hij verwijdert de koppeling in de dienst.
3. Ontvangt Bookingvue een verzoek rechtstreeks van een gast, dan stuurt zij dat door naar de klant, als zij weet om welke klant het gaat.
1. Ontdekt Bookingvue een inbreuk in verband met persoonsgegevens die de gegevens van de klant raakt, dan meldt zij dat de klant zonder onredelijke vertraging, en zo mogelijk binnen 48 uur na ontdekking.
2. Bookingvue geeft daarbij, voor zover bekend: de aard van de inbreuk, de betrokken categorieën gegevens en betrokkenen, de waarschijnlijke gevolgen en de maatregelen die zijn of worden genomen.
3. De klant beslist zelf of hij de inbreuk meldt bij de Autoriteit Persoonsgegevens en de betrokkenen. Bookingvue helpt hem daarbij met de informatie die zij heeft.
1. Bookingvue helpt de klant waar redelijk bij een gegevensbeschermingseffectbeoordeling (DPIA) en bij vragen van de toezichthouder, voor zover dat de verwerking door Bookingvue betreft.
2. Bookingvue geeft de klant op verzoek alle informatie die nodig is om aan te tonen dat zij zich aan deze verwerkersovereenkomst houdt.
3. Vindt de klant die informatie niet voldoende, dan mag hij, ten hoogste één keer per jaar en na ten minste 30 dagen vooraankondiging, een audit laten uitvoeren door een onafhankelijke deskundige met geheimhoudingsplicht. De kosten zijn voor de klant. Een audit mag de dienst voor andere klanten niet verstoren en geeft geen toegang tot gegevens van andere klanten.
1. Deze verwerkersovereenkomst duurt zolang Bookingvue persoonsgegevens voor de klant verwerkt.
2. Verwijdert de klant een koppeling, dan verwijdert Bookingvue de opgehaalde gegevens van die koppeling direct.
3. Na het einde van de toegang tot de dienst verwijdert Bookingvue alle opgehaalde gegevens van de klant automatisch: 30 dagen na het einde van een proefperiode zonder abonnement, en 3 maanden na het einde van de laatste betaalde periode. Op verzoek van de klant verwijdert Bookingvue ze eerder.
4. De klant kan zijn cijfers vóór het einde zelf exporteren met de exportfuncties van de dienst. Omdat de gegevens in het reserveringssysteem van de klant blijven staan, is teruggeven van de gegevens verder niet nodig.
5. Bookingvue bewaart de gegevens niet langer, tenzij de wet dat vereist.
1. Voor de aansprakelijkheid van Bookingvue onder deze verwerkersovereenkomst geldt artikel 15 van de algemene voorwaarden, voor zover de AVG dat toestaat.
2. Bij strijd tussen deze verwerkersovereenkomst en de algemene voorwaarden gaat deze verwerkersovereenkomst voor wat betreft de verwerking van persoonsgegevens.
3. Op deze verwerkersovereenkomst is Nederlands recht van toepassing. Geschillen worden voorgelegd aan de rechter die in de algemene voorwaarden is aangewezen.
Wil je een ondertekend exemplaar voor je eigen administratie? Mail naar info@bookingvue.nl.
