Privacy
Privacybeleid
Hieronder lees je welke gegevens Bubble & Bloom B.V. verwerkt, waarom we dat doen, met wie we ze delen en hoe lang we ze bewaren.
Laatst bijgewerkt 31 augustus 2026
Wie verwerkt je gegevens
Bubble & Bloom B.V. is verantwoordelijk voor de persoonsgegevens die via deze website en rond je verblijf worden verwerkt.
Er is geen functionaris voor gegevensbescherming aangesteld. Vragen over privacy komen binnen op het mailadres hieronder en worden door ons zelf behandeld.
- Bedrijfsnaam
- Bubble & Bloom B.V.
- Vestigingsadres
- Unescolaan 28, 1462 SC Middenbeemster
- KvK-nummer
- 42127777
- Btw-nummer
- NL869849827B01
- info@bubbleandbloom.nl
- Telefoon
- +31 6 52 38 46 89
Dit is ons vestigingsadres, niet het adres van de accommodatie. Dat laatste krijg je pas nadat je geboekt hebt.
Welke gegevens we verwerken, en waarvoor
Per doel staat hieronder welke gegevens we verwerken, op welke grondslag dat gebeurt en hoe lang we ze bewaren.
Je boeking en je verblijf
Boeken gaat via Lodgify, ons boekingssysteem. Je vult je gegevens in de checkout van Lodgify in; wij zien ze daarna in ons boekingsoverzicht. We gebruiken ze om je verblijf vast te leggen, je de aankomstinformatie en de toegangscode te sturen en de betaling af te handelen. De betaling zelf loopt via Stripe, de betaalprovider die aan Lodgify gekoppeld is.
Gegevens
- Je naam
- Je e-mailadres
- Je telefoonnummer
- De adresgegevens die je bij het boeken invult
- Aankomst- en vertrekdatum en het aantal personen
- Bijgeboekte extra's en de opmerkingen die je zelf toevoegt
- De betaalstatus en de factuurgegevens van je verblijf
Grondslag
Uitvoering van de overeenkomst. Voor de factuur- en betaalgegevens geldt daarnaast een wettelijke verplichting.
Bewaartermijn
Facturen en betaalgegevens bewaren we zeven jaar; dat schrijft de fiscale bewaarplicht voor. De overige boekingsgegevens bewaren we tot twee jaar na je verblijf.
Contact per e-mail, telefoon of WhatsApp
Stuur je ons een bericht, dan lezen en bewaren we dat om je vraag te kunnen beantwoorden. Berichten via WhatsApp lopen via WhatsApp zelf; op dat kanaal gelden daarnaast de voorwaarden en het privacybeleid van WhatsApp.
Gegevens
- Je naam
- Je e-mailadres of telefoonnummer
- De inhoud van je bericht en ons antwoord
Grondslag
Gerechtvaardigd belang: we willen vragen kunnen beantwoorden. Gaat je bericht over een boeking, dan is de grondslag de uitvoering van de overeenkomst.
Bewaartermijn
Tot je vraag is afgehandeld, en daarna nog maximaal twaalf maanden.
Nieuwsbrief en de welkomstgids per e-mailnog niet actief
Meld je je aan, dan zetten we je e-mailadres op onze lijst bij Mailchimp. De nieuwsbrief komt één keer per kwartaal, en onderaan iedere mail staat een afmeldlink. Vraag je alleen om de welkomstgids, dan sturen we je alleen die en geen reclame.
Gegevens
- Je e-mailadres
- De taal waarin je de site bekeek
- Wat je hebt aangevinkt, en wanneer
- Of je je via de welkomstgids of via de website aanmeldde
Grondslag
Toestemming. Die geef je door zelf een vinkje te zetten, en je kunt hem elk moment intrekken met de afmeldlink onderaan iedere mail.
Bewaartermijn
Tot je je afmeldt. Daarna houden we alleen vast dát je je hebt afgemeld, zodat je niet per ongeluk opnieuw post krijgt.
Statistiek over het gebruik van de website
We meten hoe de site gebruikt wordt met Google Analytics 4, meetcode G-9H2WPZQK8G. Dat gebeurt alleen als je daar in de cookiemelding toestemming voor geeft. Weiger je, dan worden er geen cookies geplaatst en ontvangt Google alleen een geanonimiseerd signaal waarin je niet te herkennen bent. De meting wordt nooit voor advertenties gebruikt: de advertentie-instellingen van Google staan permanent uit.
Gegevens
- Welke pagina's je bekijkt en hoe lang
- Hoe je op de site terechtkwam, bijvoorbeeld via een zoekmachine
- Je apparaat, browser en schermformaat
- Bij benadering je locatie, op het niveau van een stad of regio
- Klikken op knoppen zoals Boek nu
- Je IP-adres, dat verkort verwerkt wordt
Grondslag
Toestemming. Je kunt die op elk moment intrekken.
Bewaartermijn
Maximaal veertien maanden. Die termijn staat ingesteld in Google Analytics zelf; daarna verwijdert Google de onderliggende gegevens.
Het onthouden van je cookiekeuze
Je keuze in de cookiemelding bewaren we in de opslag van je eigen browser, onder de sleutel bb-toestemming. Zo krijg je die melding niet bij elk bezoek opnieuw. Hier wordt geen cookie voor geplaatst en de keuze verlaat je apparaat niet.
Gegevens
- Of je de statistiekcookies hebt geaccepteerd of geweigerd
Grondslag
Noodzakelijk om je keuze te kunnen respecteren en te kunnen aantonen.
Bewaartermijn
Totdat je de opgeslagen sitegegevens in je browser wist.
Reviews van gasten op de site
Op de site staan reviews die gasten op Airbnb hebben geschreven. We nemen ze letterlijk over, met de voornaam en de maand van het verblijf zoals de gast die zelf op Airbnb heeft opgegeven. Wil je dat jouw review van de site af gaat, laat het weten; dan halen we hem weg.
Gegevens
- De voornaam van de gast
- De maand en het jaar van het verblijf
- De tekst van de review
Grondslag
Gerechtvaardigd belang: toekomstige gasten laten zien wat eerdere gasten van hun verblijf vonden.
Bewaartermijn
Zolang de review op de site staat. Op verzoek verwijderen we hem.
De cadeaukaartnog niet actief
De online cadeaukaart wordt nog gebouwd. Zodra hij er is, verloopt de betaling via Stripe. Wij zien dan wie de kaart koopt, voor wie hij bedoeld is en welk bedrag erop staat. Je volledige kaartnummer of rekeningnummer krijgen wij niet te zien; dat blijft bij Stripe. Deze alinea beschrijft de opzet en wordt vervangen zodra de cadeaukaart daadwerkelijk werkt. Wil je nu al een bon geven, dan gaat dat via een bericht aan ons; die gegevens vallen onder “Contact per e-mail, telefoon of WhatsApp” hierboven.
Gegevens
- Naam en e-mailadres van de koper
- Naam van de ontvanger en een eventuele persoonlijke boodschap
- Het bedrag, het saldo en de status van de kaart
- De betaalgegevens die Stripe met ons deelt, zoals het transactienummer en de betaalmethode
Grondslag
Uitvoering van de overeenkomst. Voor de administratie geldt daarnaast een wettelijke verplichting.
Bewaartermijn
Facturen en betaalgegevens zeven jaar, volgens de fiscale bewaarplicht. Een cadeaubon is 24 maanden geldig; de gegevens van een nog niet ingewisselde bon bewaren we zolang die geldig is. Daarna houden we alleen nog wat die bewaarplicht van ons vraagt.
Met wie we je gegevens delen
We verkopen je gegevens niet en geven ze niet door voor reclame. We schakelen wel partijen in die nodig zijn om de boeking, de site en de administratie te laten werken.
Lodgify
Rol
Boekingssysteem en betaling van je verblijf
Wat er gedeeld wordt
Je boekings- en contactgegevens en de betaling van je verblijf. Lodgify is de enige plek waar onze agenda en onze boekingen bijgehouden worden.
Rol
Statistiek over het gebruik van de website (Google Analytics 4)
Wat er gedeeld wordt
Alleen de statistiekgegevens hierboven, en alleen als je daar toestemming voor hebt gegeven.
Mailchimp
Rol
Onze nieuwsbrief en de welkomstgids per e-mail
Wat er gedeeld wordt
Alleen je e-mailadres en wat je hebt aangevinkt, en alleen als je je hebt aangemeld. Mailchimp is een Amerikaanse dienst; je gegevens worden dus buiten de Europese Unie verwerkt.
Vercel
Rol
Hosting van de website
Wat er gedeeld wordt
Technische gegevens uit serverlogboeken, zoals het opgevraagde adres, het tijdstip en het IP-adres van waaruit het verzoek komt.
Stripe
Rol
Betaalprovider. Nu voor de betaling van je verblijf via Lodgify, straks ook voor de cadeaukaart.
Wat er gedeeld wordt
Naam, e-mailadres en de betaalgegevens die nodig zijn om de betaling af te ronden. Volledige kaartnummers blijven bij Stripe en komen niet bij ons binnen.
Onze boekhouder
Rol
Administratie en belastingaangifte
Wat er gedeeld wordt
Facturen en betaalgegevens, voor zover die voor de boekhouding nodig zijn.
Met elke partij die namens ons gegevens verwerkt hoort een verwerkersovereenkomst te bestaan. Welke er al liggen en welke nog getekend moeten worden, wordt vóór livegang nagelopen.
Gegevens buiten de Europese Unie
Een deel van de partijen hierboven kan gegevens ook buiten de Europese Unie verwerken. De AVG stelt daar eisen aan.
Welke waarborgen per partij gelden, is nog niet vastgelegd. Dat gebeurt voordat de site live gaat en wordt dan hier ingevuld.
Hoe we je gegevens beveiligen
De website draait volledig over een beveiligde verbinding. Sleutels en wachtwoorden van gekoppelde systemen staan niet in de code van de site, maar in afgeschermde omgevingsvariabelen.
De betaling van je verblijf verloopt via Lodgify, met Stripe als betaalprovider; de cadeaukaart gaat straks rechtstreeks via Stripe. Volledige kaartnummers komen nooit bij ons binnen en worden nergens door ons opgeslagen.
Toegang tot het boekingsoverzicht is beperkt tot de mensen die die toegang nodig hebben om je verblijf te kunnen regelen.
Geen geautomatiseerde besluitvorming
We nemen geen besluiten over jou op basis van geautomatiseerde verwerking, en we stellen geen profielen samen om je gericht te benaderen.
Wijzigingen in dit privacybeleid
Verandert er iets aan de manier waarop we met gegevens omgaan, dan passen we deze tekst aan. Bovenaan staat van wanneer de huidige versie is.
Deze pagina wordt in elk geval bijgewerkt zodra dit beleid juridisch is getoetst en zodra de cadeaukaart live gaat.
Je rechten
Je hebt een aantal rechten over je eigen gegevens. Je kunt ze uitoefenen door ons te mailen. We reageren binnen een maand.
- Inzage
- Je mag opvragen welke gegevens we van je hebben en wat we ermee doen.
- Correctie
- Kloppen je gegevens niet, dan passen we ze aan.
- Verwijdering
- Je mag vragen je gegevens te wissen. Wat we wettelijk moeten bewaren, zoals facturen, kunnen we niet weghalen.
- Beperking
- Je kunt vragen de verwerking tijdelijk stil te leggen, bijvoorbeeld terwijl we een correctie beoordelen.
- Bezwaar
- Tegen verwerking op grond van gerechtvaardigd belang mag je bezwaar maken.
- Overdraagbaarheid
- Je kunt je gegevens in een gangbaar bestandsformaat opvragen om ze mee te nemen naar een andere partij.
- Toestemming intrekken
- Toestemming die je gaf, bijvoorbeeld voor de statistiekcookies, mag je op elk moment intrekken. Wat daarvóór gemeten is, blijft rechtmatig.
Om te voorkomen dat we gegevens aan de verkeerde persoon geven, kunnen we je vragen om aanvullende informatie waarmee je aantoont dat jij het bent.
Ben je het niet eens met hoe we met je gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens, de Nederlandse toezichthouder.
Vragen over je gegevens
Heb je een vraag over dit privacybeleid of over je eigen gegevens? Mail of bel ons. We reageren zo snel mogelijk.