Privacybeleid | Five Star Escape Tunis

1. Wie verantwoordelijk is

Five Star Escape, Galaxy Residence / Doret El Menzah 9C, Tunis, Tunesië, is verantwoordelijk voor de persoonsgegevens die in dit privacybeleid worden beschreven. Wij zijn bereikbaar op info@fivestarescape.org.

Dit privacybeleid geldt voor de persoonsgegevens die wij verwerken via fivestarescape.org, via het gastenportaal dat de gast vóór aankomst gebruikt en in de administratie van het verblijf — ook voor reserveringen die ons via Booking.com, Airbnb of een ander boekingsplatform bereiken.

2. Boekingsgegevens

Om de reservering aan te maken en te beheren verwerken wij de naam, de contactgegevens, de verblijfsdata, het aantal gasten, de gekozen extra's en de betaalstatus. Concreet gaat het om:

de naam van de gast en de contactgegevens die hij of zij aanlevert: het e-mailadres en, als dat wordt opgegeven, het telefoon- of WhatsApp-nummer;
de taal waarin de gast geholpen wil worden;
de aankomst- en vertrekdatum, het aantal nachten en het aantal gasten;
de gekozen extra's en diensten, en een eventuele opmerking bij de boeking;
het totaalbedrag, de betaalstatus van de reservering en de korte boekingsreferentie (FSE-YYYY-NNNN) die wij in e-mails en op de betaalpagina gebruiken;
het boekingsplatform waar de reservering vandaan komt, met het reserveringsnummer van dat platform als het dat meegeeft.

Deze gegevens hebben wij nodig om de reserveringsovereenkomst uit te voeren: de data bevestigen, het betaalverzoek en de check-ininformatie versturen, en vragen over het verblijf beantwoorden.

Een reservering die via een boekingsplatform binnenkomt, nemen wij soms over in onze eigen administratie vanaf een schermafbeelding van de reserveringspagina van dat platform. De host uploadt die schermafbeelding en een AI-dienst leest de velden eruit: de naam van de gast, het e-mailadres en het telefoonnummer zoals het platform ze toont, het aantal gasten, de verblijfsdata, het bedrag en alle overige tekst die op het beeld leesbaar is. De schermafbeelding zelf wordt niet bewaard — alleen de tekst die eruit is gelezen, zodat de host het resultaat kan controleren voordat het een reservering wordt.

Dit is een hulpmiddel van de host om een boeking niet te hoeven overtypen; de gast zet het nooit zelf in gang en het draait alleen waar wij het hebben ingesteld. De andere manier om zo'n schermafbeelding te lezen, gewone tekstherkenning, draait volledig in de browser van de host en verstuurt niets naar buiten.

3. Identiteitsdocumenten

Gastenregistratie is wettelijk verplicht bij kort verblijf in Tunesië. Identiteits- of paspoortdocumenten worden via een beveiligd portaal geüpload en bewaard in een afgeschermde opslag die niet publiek bereikbaar is; onze opslagprovider versleutelt de bestanden in rust. Zij worden 30 dagen na het verblijf automatisch verwijderd.

Wij vragen één paspoort of identiteitsbewijs per overnachtende gast en niets daarbuiten. De uploads zijn zichtbaar voor de host en voor de medewerkers die wij uitdrukkelijk hebben gemachtigd om ze te beoordelen, en worden voor geen ander doel gebruikt dan de registratie die de wet voorschrijft.

4. Betaalgegevens

Betalingen lopen via Stripe. Wij zien of bewaren nooit het kaartnummer: Stripe verwerkt de betaling en geeft ons alleen een verwijzing terug — een Stripe-klantverwijzing en een verwijzing naar de betaalmethode — samen met het kaartmerk en de laatste vier cijfers, zodat de gast en wij de geregistreerde kaart herkennen.

Is er een kaart geregistreerd voor het schadebeleid, dan wordt die Stripe-verwijzing binnen 30 dagen na check-out losgekoppeld. Loopt op dat moment nog een gedocumenteerde schadeclaim, dan blijft de verwijzing staan tot die claim is afgewikkeld en wordt zij daarna losgekoppeld.

Niet elke betaling loopt via Stripe. Betaalt de gast op een andere manier — bijvoorbeeld per bankoverschrijving — dan leggen wij bij de reservering vast dat het bedrag handmatig is ontvangen, met het bedrag en de datum. Er komen in dat geval geen kaartgegevens aan te pas.

5. Bewijs van aanvaarding

Bij het aanvaarden van onze algemene voorwaarden leggen wij vast welke versie is aanvaard, het moment van aanvaarding, de taal die daarbij is getoond en de pagina waarop dat is gebeurd. Wij leggen daarbij bewust geen IP-adres vast.

Dit bewijs blijft bij de reservering staan, zodat later aantoonbaar is welke versie van de voorwaarden voor het verblijf gold. De losse aanvaarding van het schadebeleid wordt op dezelfde manier vastgelegd, inclusief de plaats waar die is gegeven.

6. Schadedocumentatie

Stellen wij na het verblijf schade of uitzonderlijke kosten vast, dan documenteren wij de claim voordat er iets wordt afgeschreven: foto's, het inspectieverslag van het schoonmaakteam, beoordelingen van vaklieden, offertes voor herstel en facturen.

De gast ontvangt die onderbouwing altijd eerst per e-mail en heeft 48 uur om te reageren voordat een gedocumenteerd bedrag mag worden afgeschreven. De documentatie blijft bij de reservering staan als onderdeel van de reserveringsadministratie.

7. Beveiligingscamera bij de ingang

Five Star Escape kan bij de ingang van het appartement en de toegangsruimte direct daaromheen een aangekondigde buiten- of deurbelcamera (Ring) inzetten, voor toegangscontrole, veiligheid, onderzoek naar incidenten en bescherming van het appartement. Geen enkele camera van Five Star Escape kijkt mee in de privéwoon- of slaapruimtes binnen. Beelden worden alleen bekeken als daar een concrete veiligheids- of incidentreden voor is, en worden niet langer bewaard dan nodig.

Artikel 16 van onze algemene voorwaarden legt dezelfde regel vast; artikel 9 noemt beelden van de deurbelcamera bij het bewijs dat bij onderzoek naar een incident gebruikt kan worden.

8. Aanvragen en berichten van de gast

Alles wat de gast zelf naar ons stuurt, wordt bij de reservering bewaard: een conciërge- of serviceaanvraag vanuit het gastenportaal, met de datum, het tijdstip, het aantal gasten en de opties die daarbij worden gekozen en de opmerking die eraan wordt toegevoegd, en elke extra die daar wordt besteld.

Correspondentie over het verblijf, per e-mail of WhatsApp, wordt bij diezelfde reservering bewaard, zodat iedereen die meehelpt één geschiedenis ziet in plaats van losse berichten. Het gastenportaal vraagt niet om foto's te uploaden; het enige document dat de gast daar uploadt, is het identiteitsdocument uit sectie 3.

9. Serviceaanvragen zonder reservering

Ook zonder bij ons geboekt te hebben kan iemand een conciërgedienst bij ons aanvragen — bijvoorbeeld wanneer het verblijf in het appartement via Booking.com of Airbnb loopt. Voor zo'n aanvraag verwerken wij de naam, het e-mailadres en, als dat wordt opgegeven, het telefoonnummer, samen met de boekingsreferentie en de verblijfsdata die worden ingevuld, de dienst en de opties die worden gekozen, en de vrije tekst die eraan wordt toegevoegd.

Die gegevens gebruiken wij om de aanvraag te beantwoorden en, als de dienst gewenst is, om die te regelen en te leveren. Het formulier heeft een los vakje, nooit vooraf aangevinkt, voor nieuws en aanbiedingen; of dat wordt aangevinkt verandert niets aan de afhandeling van de aanvraag zelf, en die toestemming kan op elk moment worden ingetrokken. Aanvragen die aan geen enkele reservering gekoppeld raken, worden verwijderd volgens de termijnen hieronder.

10. Gastenreviews

Na het verblijf kunnen wij de gast uitnodigen om een review te schrijven. Het formulier vraagt om het land, een titel en de tekst van de review, een totaalcijfer en losse cijfers voor netheid, comfort, locatie, communicatie en prijs-kwaliteit. Om een naam vraagt het niet; reviews die wij van een boekingsplatform overnemen, dragen de naam die dat platform toont.

Een review wordt alleen gepubliceerd als het vakje is aangevinkt dat dit toestaat, en verschijnt niet meteen: elke review komt eerst bij ons ter goedkeuring. Publiceren is publiek in de volle zin — het ingevulde land en de geschreven tekst worden zichtbaar voor iedere bezoeker van de site, dus schrijf ze met dat besef. Het verband tussen een review en de reservering blijft intern en wordt nooit getoond. Eén bericht volstaat en wij halen een gepubliceerde review weer offline.

11. Nieuwsbrief

Bij aanmelding voor onze nieuwsbrief bewaren wij het e-mailadres, de taal waarin is aangemeld, de pagina waarop de aanmelding is gedaan, de versie van de toestemmingstekst die is aanvaard en het moment van die toestemming, en daarna het moment van bevestiging en dat van uitschrijving. Zodra de aanmelding is bevestigd, wordt een persoonlijke kortingscode aangemaakt en bij het abonnement bewaard.

Aanmelden gaat met dubbele bevestiging: het formulier stuurt een e-mail met een bevestigingslink en zolang die niet is aangeklikt, ontvangt de gast verder niets van ons. Een aanmelding die nooit wordt bevestigd, vervalt vanzelf. Elke nieuwsbrief bevat een uitschrijflink en uitschrijven kan op elk moment; wij bewaren de vastlegging dat er is uitgeschreven, zodat er geen nieuwe berichten meer volgen.

12. Bezoekersstatistieken

Voor bezoekersstatistieken op de publieke site gebruiken wij Plausible. Het telt paginaweergaven en een handvol stappen in de boekingstrechter — een geopend boekingsformulier, een bevestigde boeking, een verstuurde conciërgeaanvraag, een afgeronde nieuwsbriefaanmelding — zonder cookies te plaatsen en zonder gegevens vast te leggen die de bezoeker identificeren. Omdat het geen persoonsgegevens bewaart, vraagt het geen toestemming en valt er in de cookiebanner niets over uit te zetten.

Microsoft Clarity laat ons zien hoe bezoekers de publieke site gebruiken, via heatmaps en sessie-opnames. Het draait uitsluitend nadat de bezoeker daar in de cookiebanner uitdrukkelijk mee akkoord is gegaan, en pas dan worden er cookies geplaatst. Weigeren plaatst geen cookies en verandert niets aan de boeking.

De keuze is op elk moment te wijzigen via de link cookievoorkeuren onderaan de pagina. Het intrekken van de toestemming stopt die meting en verwijdert onze eigen Clarity-cookies; de eigen cookies van Microsoft (clarity.ms) worden via de browserinstellingen verwijderd.

13. Hoelang wij gegevens bewaren

Wij bewaren persoonsgegevens niet langer dan nodig is voor het doel waarvoor ze zijn verzameld.

de reserveringsadministratie — de boekingsgegevens, de betalingen en het acceptatiebewijs — zolang wij die wettelijk moeten bewaren;
identiteits- en paspoortdocumenten: 30 dagen na het verblijf automatisch verwijderd;
de Stripe-verwijzing naar een geregistreerde kaart: binnen 30 dagen na check-out losgekoppeld, tenzij er nog een gedocumenteerde schadeclaim loopt;
serviceaanvragen die zonder reservering via de site binnenkomen: na 90 dagen verwijderd, en na 30 dagen zodra ze aan een reservering zijn gekoppeld, afgewezen of als spam gemarkeerd;
een nieuwsbriefabonnement: zolang het loopt; na uitschrijving bewaren wij het adres samen met de vastlegging van die uitschrijving, zodat er geen nieuwe berichten meer volgen;
een review: zolang die op de site staat, en wij halen hem weg zodra de gast daarom vraagt.

14. Wie de gegevens ontvangt

Wij verkopen persoonsgegevens nooit en delen ze nooit voor advertenties. Wij delen alleen wat nodig is, met:

Stripe, dat de betalingen verwerkt en de kaartgegevens zelf bewaart;
onze e-mailprovider, die de bevestigingen, betaalverzoeken, nieuwsbriefberichten en serviceberichten bezorgt;
de AI-dienst die een schermafbeelding van een boeking voor ons uitleest wanneer de host dat hulpmiddel gebruikt (Anthropic), en die daarmee de gegevens ontvangt die op dat beeld zichtbaar zijn;
de leverancier van de deurbelcamera, als zo'n camera in gebruik is, die de beelden van de ingang bewaart en aan ons beschikbaar stelt;
het boekingsplatform waar de reservering vandaan komt, als de reservering via dat platform moet worden afgehandeld;
waar dat werkelijk nodig is: onze verzekeraar, het beheer van Galaxy Residence of een bevoegde autoriteit — bijvoorbeeld voor de gastenregistratie die de Tunesische wet voorschrijft.

15. Rechten van de gast

De gast kan op elk moment inzage vragen in de gegevens die wij over hem of haar bewaren, en om correctie of verwijdering vragen. Een bericht aan info@fivestarescape.org volstaat; wij behandelen het verzoek persoonlijk. Waar een wettelijke plicht ons dwingt iets te bewaren — de reserveringsadministratie bijvoorbeeld — laten wij weten om welke gegevens het gaat en waarom.

Wij verkopen gegevens niet, gebruiken ze niet voor advertenties en stellen geen profielen op. De enige meting die cookies plaatst is Microsoft Clarity, en die draait alleen na toestemming.

16. Contact

Vragen over dit privacybeleid of over de gegevens die wij bewaren? Stuur ons een bericht — wij antwoorden in het Engels, Frans en Nederlands.

Five Star Escape Galaxy Residence / Doret El Menzah 9C Tunis, Tunesië

E-mail: info@fivestarescape.org Website: fivestarescape.org