1. Algemeen
Villa Oniron hecht veel belang aan uw persoonsgegevens. Het is voor ons van het grootste belang dat elke verwerking van persoonsgegevens plaatsvindt met inachtneming van de privacy van het individu. Om die reden doen wij onze uiterste best om ervoor te zorgen dat elke verwerking van persoonsgegevens plaatsvindt in overeenstemming met de Algemene Verordening Gegevensbescherming (de “AVG”) en andere toepasselijke wetgeving. Deze privacyverklaring (de “Verklaring”) is van toepassing op persoonsgegevens van gasten, klanten en leveranciers en alle andere personen die geregistreerd kunnen zijn via onze IT-systemen (zoals reserveringssystemen), website, apps of die we ontvangen via dergelijke reisagentschappen, boekingssites en dergelijke.
2. Persoonsgegevens die wij verwerken
Villa Oniron verwerkt uw persoonsgegevens doordat u gebruik maakt van onze diensten en/of omdat u deze zelf aan ons verstrekt.
2.1 Hoe wij persoonsgegevens verzamelen
Afhankelijk van de situatie verzamelen wij informatie rechtstreeks van u of via andere bronnen.
2.1.1 Van u
Wanneer u ons contacteert in verband met een reservering of om een reservering te maken, als u speciale verzoeken hebt in verband met uw bezoek of als u gebruikmaakt van de sociale media die wij aanbieden, verzamelen en verwerken wij de informatie die u ons meedeelt. Deze informatie kan persoonsgegevens, zoals informatie over allergieën, bevatten.
2.1.2 Van andere bronnen
Wanneer iemand een reservering maakt voor u, verwerken wij die persoonsgegevens over u. Soms ontvangen wij ook persoonsgegevens van derde partijen waarmee wij zaken doen of die leveranciers zijn van ons. Daarnaast kunnen wij of een derde partij, voor zover de wet het toestaat, in bepaalde omstandigheden gebruikmaken van trackinginstrumenten om informatie te verzamelen over u. In bepaalde omstandigheden verwerken wij persoonsgegevens over u die afkomstig zijn van openbare bronnen, zoals sociale media. Dit is bijvoorbeeld het geval wanneer u een review over ons hotel plaatst op een website. Wanneer wij van andere bronnen persoonsgegevens over u ontvangen, zullen wij u hierover informeren in overeenstemming met de AVG.
3 Verschillende types van verwerkingsactiviteiten
3.1 Informatie over gasten en klanten
3.1.1 Type van persoonsgegevens
- Contactinformatie (bijvoorbeeld uw naam, e-mailadres, telefoonnummer en adres)
- Demografische informatie (zoals leeftijd, geslacht en taal)
- Verblijfsinformatie die gevoelige persoonsgegevens kan bevatten, zoals informatie over allergieën, verblijfsvoorkeuren en -wensen
- Informatie over uw (vorige) reserveringen (bijvoorbeeld bezoeken in het verleden, datum van aankomst, datum van vertrek)
- Informatie (bijvoorbeeld feedback over ons en onze diensten) die u ons gestuurd heeft (bijvoorbeeld door deel te nemen aan een tevredenheidsonderzoek)
- Informatie verzameld in het kader van onze andere aanvullende diensten en faciliteiten
- Andere persoonsgegevens die u ons vrijwillig verstrekt (bijvoorbeeld in uw vragen of klachten).
3.1.2 Wettelijke basis voor de verwerking
De verwerking is gebaseerd op :
- Uw toestemming (wanneer wij die hebben gevraagd en u die hebt gegeven)
- De uitvoering van een overeenkomst waarbij u partij bent of de maatregelen op uw verzoek om een overeenkomst te kunnen sluiten (bijvoorbeeld in het kader van een reservering)
- Een wettelijke verplichting (bijvoorbeeld de wettelijke verplichting voor aanbieders om gasten te registreren)
- Wij kunnen ook gegevens verwerken op basis van onze legitieme belangen. Wij hebben bijvoorbeeld een gerechtvaardigd belang. Wij hebben ook een gerechtvaardigd belang om contact op te nemen met onze gasten om hen te vragen naar hun verblijf in ons hotel. Wanneer de verwerking is gebaseerd op legitieme belangen, maken wij een afweging tussen onze legitieme belangen en uw rechten en belangen.
3.1.3 Doeleinde
Om u te voorzien van de diensten en producten waarom u hebt gevraagd (bijvoorbeeld in verband met een reservering), om u op uw verzoek eventuele aanvullende diensten in verband met uw verblijf of bezoek te leveren, om onze diensten te evalueren en te verbeteren (bijvoorbeeld door het analyseren van opmerkingen, klachten en enquêtes na een verblijf), om aan ons gerichte vragen of klachten te verwerken en om aan onze wettelijke verplichtingen te voldoen (bijvoorbeeld om hotelgasten te registreren).
3.2 Informatie over contactpersonen
3.2.1 Type van persoonsgegevens
Contactdetails zoals naam, e-mailadres en telefoonnummer.
3.2.2 Wettelijke basis voor de verwerking
We verwerken uw persoonsgegevens op basis van onze contractuele relatie of op basis van ons gerechtvaardigd belang. Wanneer we uw persoonsgegevens verwerken op basis van ons gerechtvaardigd belang zorgen we er voor dat er een evenwicht is tussen onze belangen en uw rechten en vrijheden.
3.2.3 Doeleinde
Wij verwerken persoonsgegevens voor het beheer van de leveranciersrelatie, voor contacten in uiteenlopende aangelegenheden, facturatie en marketing (indien van toepassing) of om op andere manieren met u en uw onderneming te communiceren.
3.3 Sociale media
3.3.1 Type van persoonsgegevens
De persoonsgegevens die u ons doorstuurt via sociale mediaplatformen (bijv. naam, e-mailadres en telefoonnummer).
3.3.2 Wettelijke basis voor de verwerking
Toestemming (wanneer wij die hebben gevraagd en u dat hebt aanvaard) of dat de verwerking noodzakelijk is voor de uitvoering van een overeenkomst waarbij u een partij bent.
We kunnen ook gegevens verwerken op basis van onze gerechtvaardigde belangen. Bij verwerking op basis van gerechtvaardigd belang, zorgen we voor een evenwicht tussen onze legitieme belangen en uw rechten en vrijheden.
3.3.3 Doeleinde
Om u de diensten en producten te leveren die u wenst, en om onze diensten en producten te commercialiseren en om met u te communiceren, om uw beoordelingen te verwerken, uw vragen of klachten te behandelen.
3.4 E-mail
3.4.1 Type van persoonsgegevens
Naam, e-mailadres, telefoonnummer en alle andere persoonsgegevens die u ons doorstuurt via e-mail.
3.4.2 Wettelijke basis voor de verwerking
Toestemming (wanneer wij die hebben gevraagd en u die hebt gegeven) of dat de verwerking noodzakelijk is voor de uitvoering van een overeenkomst waarin u een partij bent of om stappen te ondernemen op uw verzoek om een overeenkomst aan te gaan (bijvoorbeeld in samenhang met een reservering) of op grond van ons gerechtvaardigd belang. Bij verwerking op basis van gerechtvaardigd belang, zorgen we voor een evenwicht tussen onze gerechtvaardigde belangen en uw rechten en vrijheden.
We kunnen ook gegevens verwerken op basis van onze legitieme belangen (bijvoorbeeld het scannen van identificatiedocumenten bij het inchecken om het check-in proces te vergemakkelijken en om wachtrijen bij de receptiebalies en fouten in de registratie van persoonlijke gegevens te voorkomen). Bij verwerking op basis van legitiem belang, zullen we een balans vinden tussen onze legitieme belangen en uw rechten en belangen.
3.4.3 Doeleinde
Om u de diensten en producten te leveren die u wenst, en om onze diensten en producten te commercialiseren en om met u te communiceren, om uw verzoeken, vragen of klachten te behandelen.
3.5 Persoonsgegevens van kinderen
Voor zover wij weten, hebben wij geen contact met kinderen jonger dan 18 jaar, noch verzamelen wij persoonsgegevens van hen zonder relevante toestemming van een ouder of voogd. Indien u meent dat wij per ongeluk dergelijke informatie hebben verzameld, kunt u contact met ons opnemen, zodat wij onmiddellijk ouderlijke toestemming kunnen vragen of de informatie kunnen verwijderen.
3.6 Direct marketing communicatie, nieuwsbrieven
3.6.1 Type van persoonsgegevens
Naam en e-mailadres
3.6.2 Wettelijke basis voor verwerking
Villa Oniron heeft een legitiem belang bij het versturen van marketinginformatie aan zijn bestaande klanten met betrekking tot zijn eigen soortgelijke producten en diensten (bijv. uitnodigingen voor evenementen, promoties en speciale aanbiedingen, ...), ook via sociale media. Als u onze communicatie niet wenst te ontvangen, kunt u uw voorkeur kenbaar maken op het moment dat wij uw gegevens verzamelen (bijvoorbeeld op het formulier dat u invult bij het inchecken). Als wij uw gegevens verwerken voor marketingdoeleinden, hebt u bovendien te allen tijde het recht om bezwaar te maken (zie verder hieronder over uw mogelijkheden en rechten in verband hiermee). U kunt bijvoorbeeld bezwaar maken door gebruik te maken van de uitschrijflinks in de betreffende communicatie.
Als u geen gast of klant bent, kunnen wij uw persoonsgegevens gebruiken om u marketinginformatie te sturen (bv. uitnodigingen voor evenementen, promoties en speciale aanbiedingen, ...), ook via sociale media als u ons daarvoor vooraf toestemming hebt gegeven.
Als u toestemming hebt gegeven om onze marketingcommunicatie of digitale nieuwsbrieven te ontvangen, kunt u uw toestemming te allen tijde intrekken.
3.6.3 Doeleinde
We gebruiken uw gegevens om u op de hoogte te houden van onze diensten, evenementen en promoties.
4. Bijzondere en/of gevoelige persoonsgegevens die wij verwerken
Onze website en/of dienst heeft niet de intentie gegevens te verzamelen over websitebezoekers die jonger zijn dan 16 jaar. Tenzij ze toestemming hebben van ouders of voogd. We kunnen echter niet controleren of een bezoeker ouder dan 16 is. Wij raden ouders dan ook aan betrokken te zijn bij de online activiteiten van hun kinderen, om zo te voorkomen dat er gegevens over kinderen verzameld worden zonder ouderlijke toestemming. Als u er van overtuigd bent dat wij zonder die toestemming persoonlijke gegevens hebben verzameld over een minderjarige, neem dan contact met ons op via
5. Geautomatiseerde besluitvorming
Villa Oniron neemt op basis van geautomatiseerde verwerkingen besluiten over zaken die (aanzienlijke) gevolgen kunnen hebben voor personen. Het gaat hier om besluiten die worden genomen door computerprogramma's of -systemen, zonder dat daar een mens (bijvoorbeeld een medewerker van Villa Oniron) tussen zit. Villa Oniron gebruikt de volgende computerprogramma's of -systemen: Google, Joomla en Solidres.
6. Hoe lang we persoonsgegevens bewaren
Villa Oniron bewaart persoonsgegevens niet langer dan nodig is, rekening houdend met het doeleinde van de relevante verwerking. Gegevens kunnen langer worden bewaard in geval van klachten of dreigende of lopende geschillen. Wij zullen verzekeren dat procedures voor de verwijdering van persoonsgegevens worden gevolgd. Gelieve te noteren dat sommige wetten vereisen dat bepaalde types van informatie gedurende een welbepaalde langere periode moeten blijven bewaard. We zijn bijvoorbeeld verplicht om gegevens over hotelgasten te bewaren gedurende een periode van minimaal 7 jaar na hun verblijf.
7. Welke rechten hebt u als betrokkene?
7.1 Uw rechten
Bij Villa Oniron respecteren wij uw rechten. U hebt het recht op toegang tot uw gegevens, om uw persoonsgegevens te laten corrigeren, in bepaalde gevallen om bezwaar te maken tegen de verwerking en om te vragen dat uw persoonsgegevens worden gewist, dat de verwerking ervan wordt beperkt (een markering dat de verwerking van de persoonsgegevens moet worden beperkt tot een bepaald doel) en dat de gegevens op een IT-drager aan u moet worden overgedragen (overdraagbaarheid van de gegevens). Hou er echter rekening mee dat sommige gegevens noodzakelijk zijn om bepaalde verplichtingen te kunnen uitvoeren, zoals betalingsinformatie, en daarom mogelijk niet worden beperkt of gewist. U hebt ook het recht om uw toestemming in te trekken als de verwerking op toestemming is gebaseerd. Waar dit het geval is, zal dit worden vermeld als de rechtsgrondslag in de relevante secties hierboven.
Om uw rechten onder de AVG uit te oefenen, stuur uw verzoek naar
7.1.1 Het recht op inzage
U hebt het recht om inzage te verkrijgen over de persoonsgegevens die wij verwerken. Als u van dit recht gebruik wilt maken, stuurt u ons een verzoek zoals hieronder wordt beschreven.
7.1.2 Het recht op correctie
Als betrokkene hebt u het recht om te vragen dat wij onjuiste persoonsgegevens over u corrigeren. Dit betekent ook dat u als betrokkene het recht hebt om onvolledige persoonsgegevens aan te vullen, onder meer door een aanvullende verklaring te bezorgen. Dergelijke aanvulling houdt verband met persoonsgegevens die ontbreken en die relevant zijn, rekening houdend met het doel van de gegevensverwerking.
7.1.3 Het recht op verwijdering
U hebt het recht om contact met ons op te nemen en te vragen dat uw persoonsgegevens worden verwijderd. In de volgende gevallen moeten de persoonsgegevens worden verwijderd:
- wanneer de gegevens niet langer nodig zijn voor de doeleinden waarvoor ze waren verzameld.
- wanneer de verwerking gebaseerd is op uw toestemming en u die toestemming herroept (en er geen wettelijke basis is voor de verwerking).
- wanneer de verwerking plaatsvindt voor direct marketing en u als betrokkene bezwaar maakt tegen de verwerking van de gegevens.
- wanneer u als betrokkene bezwaar maakt tegen de verwerking die plaatsvindt op grond van gerechtvaardigd belang en er geen gerechtvaardigde reden is die zwaarder weegt dan uw belang.
- wanneer de persoonsgegevens onwettig werden verwerkt.
- wanneer verwijdering vereist is om te voldoen aan een wettelijke verplichting.
- wanneer de persoonsgegevens verband houden met kinderen en werden verzameld tijdens het aanmaken van een profiel op een sociaal netwerk door het kind.
7.1.4 Het recht om verwerking te beperken
In bepaalde gevallen hebt u het recht om te vragen dat wij de verwerking van uw persoonsgegevens beperken. Een beperking houdt in dat de gegevens worden gemarkeerd zodat deze in de toekomst alleen voor bepaalde beperkte doeleinden worden verwerkt. Het recht op beperking is van toepassing wanneer u van mening bent dat uw gegevens onjuist zijn en een aanpassing vergen. In deze gevallen kunt u een beperking van de verwerking aanvragen gedurende de periode waarin we de juistheid van de gegevens onderzoeken.
7.1.5 Het recht op overdraagbaarheid van de gegevens
In bepaalde gevallen hebt u het recht om persoonsgegevens over u als betrokkene te ontvangen en die u ons hebt verstrekt en het recht om deze gegevens over te dragen aan een andere verwerkingsverantwoordelijke. Dit recht is van toepassing op geautomatiseerde verwerkingen die gebaseerd zijn op uw toestemming of op een contractuele relatie met u. Dit recht is alleen van toepassing op gegevens die u zelf hebt verstrekt.
7.1.6 Het recht om bezwaar te maken
U hebt het recht om op elk moment bezwaar te maken tegen onze verwerking van uw persoonsgegevens als het gaat om persoonsgegevens die worden verwerkt op basis van een gerechtvaardigd belang. In dat geval kunnen we de persoonsgegevens niet langer verwerken tenzij we een dwingende, legitieme reden voor de verwerking kunnen aantonen die zwaarder weegt dan de belangen, rechten en vrijheden van de betrokkene of tenzij de verwerking verband houdt met de instelling, uitoefening of onderbouwing van een rechtsvordering. Wanneer de persoonsgegevens worden verwerkt voor direct marketing, hebt u als betrokkene het recht om op elk moment bezwaar te maken tegen de verwerking van uw persoonsgegevens, inclusief profilering voor zover dit verband houdt met die direct marketing.
Hebben wij uw toestemming gevraagd? Dan kunt u uw toestemming steeds herroepen! In bepaalde gevallen vragen wij uw toestemming om u bepaalde diensten te verlenen en uw persoonsgegevens te verwerken. Nadat wij uw toestemming hebben gekregen, verwerken wij uw persoonsgegevens alleen voor de doeleinden die verband houden met gelijkaardige diensten, producten of dergelijke.
In de volgende gevallen kunnen we onder meer uw toestemming vragen:
- Marketing activiteiten;
- Met betrekking tot de verwerking van kindergegevens (waar we toestemming van een ouder verkrijgen);
- Als we gevoelige persoonsgegevens verwerken (zoals allergieën).
Wanneer de verwerking van uw persoonsgegevens gebaseerd is op toestemming, hebt u het recht om uw toestemming op elk gewenst moment in te trekken. Dit heeft geen invloed op de rechtmatigheid van de verwerking die is uitgevoerd op basis van uw toestemming voordat u deze heeft ingetrokken. Als u uw toestemming wilt intrekken, neem dan contact met ons op via onderstaande contactgegevens.
7.2 Gegevens inzien, aanpassen of verwijderen
U heeft het recht om uw persoonsgegevens in te zien, te corrigeren of te verwijderen. Daarnaast heeft u het recht om uw eventuele toestemming voor de gegevensverwerking in te trekken of bezwaar te maken tegen de verwerking van uw persoonsgegevens door Villa Oniron en heeft u het recht op gegevensoverdraagbaarheid. Dat betekent dat u bij ons een verzoek kunt indienen om de persoonsgegevens die wij van u beschikken in een computerbestand naar u of een ander, door u genoemde organisatie, te sturen.
U kunt een verzoek tot inzage, correctie, verwijdering, gegevensoverdraging van uw persoonsgegevens of verzoek tot intrekking van uw toestemming of bezwaar op de verwerking van uw persoonsgegevens sturen naar
Om er zeker van te zijn dat het verzoek tot inzage door u is gedaan, vragen wij u een kopie van uw identiteitsbewijs met het verzoek mee te sturen. Maak in deze kopie uw pasfoto, MRZ (machine readable zone, de strook met nummers onderaan het paspoort), paspoortnummer en Burgerservicenummer (BSN) zwart. Dit ter bescherming van uw privacy. We reageren zo snel mogelijk, maar binnen twee weken, op uw verzoek.
8. Delen van persoonsgegevens met derden
Villa Oniron verstrekt uitsluitend aan derden en alleen als dit nodig is voor de uitvoering van onze overeenkomst met u of om te voldoen aan een wettelijke verplichting. Villa Oniron gebruikt geen cookies of vergelijkbare technieken.
9. Hoe wij persoonsgegevens beveiligen
Villa Oniron neemt de bescherming van uw gegevens serieus en neemt passende maatregelen om misbruik, verlies, onbevoegde toegang, ongewenste openbaarmaking en ongeoorloofde wijziging tegen te gaan. Als u de indruk heeft dat uw gegevens niet goed beveiligd zijn of er zijn aanwijzingen van misbruik, neem dan contact met ons op via
Wij hebben passende technische en organisatorische maatregelen ingevoerd (beveiligingssoftware) om een beschermingsniveau te verzekeren dat passend is voor het risico met relevante verwerkingsactiviteit (waaronder redelijke stappen om uw persoonlijk identificeerbare informatie te beschermen tegen ongeoorloofde toegang of openbaarmaking). Wij versleutelen de gegevensoverdracht op pagina‘s waar u betalingsinformatie doorgeeft. Geen enkele veiligheids- of versleutelingsmethode kan echter garanties bieden voor de bescherming van informatie tegen hackers of menselijke fouten. Wees altijd voorzichtig als u op internet actief bent.
10. Profilering
Om u, elke keer dat u ons bezoekt, van een premium service te voorzien, kunnen we een profiel over u bijhouden, die informatie kan bevatten over uw eerdere verblijven (zoals hoe vaak u ons bezoekt, wanneer u ons de laatste keer bezocht hebt evenals financiële informatie over uw vroegere verblijven). De verwerking van uw persoonsgegevens is gebaseerd op ons gerechtvaardigd belang om klantenservice op maat te kunnen aanbieden.
10.1 Verschillende soorten systemen
Afhankelijk van de omstandigheden kunnen wij persoonsgegevens verwerken in, of in samenhang met, onder andere, de volgende types van systemen: Property Management-systeem, Property Operation-systeem, boekhoudkundig systeem en tv- en IT-infrastructuur (internet enz.).
11. Klachten
In geval van vragen of bezwaren met betrekking tot bovenstaande verzoeken wij u echter eerst contact met ons op te nemen, zodat wij de kwestie kunnen oplossen.
12. Contactdetails
U bent niet verplicht om ons informatie en persoonsgegevens over u te geven. In sommige gevallen zullen wij u echter bepaalde diensten of producten niet kunnen aanbieden als wij geen toestemming krijgen om uw persoonsgegevens te verwerken.
Hebt u vragen of maakt u zich zorgen over onze privacyverklaring of onze verwerking van uw persoonsgegevens, dan kunt u contact opnemen met Thirza Hoekstra. Zij is de Functionaris Gegevensbescherming van Villa Oniron en te bereiken via:
Villa Oniron Oniron 20 20300 Loutraki Greece 00 30 690 607 5033 00 31 6 4876 2536
13. Updates van de Verklaring
Deze privacyverklaring is laatst gewijzigd op 20 januari 2025.
Wij kunnen deze verklaring van tijd tot tijd bijwerken. Wij zullen steeds een bijgewerkte versie publiceren op onze website en sociale media.