SPA NOVA
Privacyverklaring
Bij Spa Nova draait alles om privacy, ook als het om je gegevens gaat. In deze verklaring lees je welke persoonsgegevens we verzamelen als je onze website gebruikt, een bezoek boekt of een cadeaubon bestelt, waarom we dat doen, hoe lang we ze bewaren en welke rechten je hebt.
Laatst bijgewerkt: 29 september 2026
1. Wie is verantwoordelijk?
Spa Nova B.V. is verantwoordelijk voor de verwerking van je persoonsgegevens zoals beschreven in deze verklaring.
- Spa Nova B.V., ingeschreven bij de Kamer van Koophandel onder nummer 85747807
- E-mail: info@spanova.nl
- Telefoon: 085 043 5444
- Locaties: Paxlaan 10, 2131 PZ Hoofddorp · Regenbooglaan 1A, 2284 GB Rijswijk · Vaerhorst 4a, 3085 HS Rotterdam
Voor alle vragen over privacy kun je mailen naar info@spanova.nl, met als onderwerp “Privacy”.
2. Welke gegevens we gebruiken en waarvoor
We verwerken alleen gegevens die je zelf aan ons geeft of die ontstaan als je onze website gebruikt. Per doel zie je hieronder welke gegevens het zijn, op welke wettelijke grondslag we ze gebruiken en hoe lang we ze bewaren.
| Doel | Gegevens | Grondslag | Bewaartermijn |
|---|---|---|---|
| Je reservering afhandelen en je bezoek laten verlopen | Naam, e-mailadres, telefoonnummer, locatie, unit, arrangement, datum en tijd, aantal gasten, eventuele opmerkingen | Uitvoering van de overeenkomst | 2 jaar na je bezoek; factuurgegevens 7 jaar |
| Betalingen verwerken | Bedrag, betaalmethode, betaalstatus en de gegevens die de betaaldienst ons doorgeeft (zoals naam rekeninghouder) | Uitvoering van de overeenkomst en wettelijke plicht | 7 jaar (fiscale bewaarplicht) |
| Een cadeaubon leveren | Naam en e-mailadres van jou en van de ontvanger, je persoonlijke bericht, bij een fysieke bon het verzendadres, de boncode en het saldo | Uitvoering van de overeenkomst | Tot de bon is verlopen (24 maanden), daarna alleen de factuurgegevens 7 jaar |
| Je account Mijn Spa Nova | Naam, e-mailadres, versleuteld wachtwoord, overzicht van je boekingen | Uitvoering van de overeenkomst | Zolang je account bestaat; na 2 jaar zonder gebruik verwijderen we het |
| Je vraag beantwoorden (contactformulier, e-mail, telefoon) | Naam, e-mailadres, telefoonnummer, je bericht | Gerechtvaardigd belang (je vraag goed kunnen beantwoorden) | Tot je vraag is afgehandeld, daarna maximaal 1 jaar |
| Bevestigingen en herinneringen over je boeking sturen | Naam, e-mailadres, boekingsgegevens | Uitvoering van de overeenkomst | Zoals bij je reservering |
| De website veilig en werkend houden | IP-adres, browser- en apparaatgegevens, tijdstip van bezoek (serverlogs) | Gerechtvaardigd belang (beveiliging en storingen oplossen) | Niet langer dan nodig voor beveiliging en storingsonderzoek |
| Websitebezoek meten en onze advertenties verbeteren | Cookie-ID’s, ingekort IP-adres, bezochte pagina’s, klik- en boekingsgedrag | Toestemming (via de cookiemelding) | Zie ons cookiebeleid |
Je bent niet verplicht om gegevens te geven, maar zonder naam, e-mailadres en telefoonnummer kunnen we een reservering of cadeaubon niet afhandelen.
We vragen niet om bijzondere persoonsgegevens, zoals gegevens over je gezondheid. Zet deze daarom ook niet in het opmerkingenveld, tenzij het nodig is voor je veiligheid tijdens je bezoek. Een reservering maak je als volwassene; kinderen zijn welkom onder begeleiding van een ouder of verzorger.
3. Met wie we gegevens delen
We verkopen je gegevens nooit. We delen ze alleen met partijen die ons helpen onze dienst te leveren, en alleen voor zover dat nodig is. Met partijen die in onze opdracht gegevens verwerken, hebben we een verwerkersovereenkomst.
- Hosting, websitebeheer en e-mailverzending: de partijen die onze website hosten en onderhouden en die onze boekingsmails versturen.
- Mollie: verwerkt online betalingen. Je betaalgegevens voer je bij Mollie in; wij zien geen volledige kaart- of inloggegevens.
- Boekhouder: voor onze financiële administratie.
- Google: voor de kaart op onze contactpagina (Google Maps), de lettertypen op de website (Google Fonts) en de vertaling als je een andere taal kiest (Google Translate). Daarbij ontvangt Google je IP-adres. Met jouw toestemming ook voor statistieken (Google Analytics) en advertenties (Google Ads).
- Trustindex: toont onze Google-reviews op de website. De profielfoto’s van reviewers worden daarbij van servers van Google geladen.
- Meta (Facebook en Instagram): alleen met jouw toestemming, om het effect van onze advertenties te meten.
- Overheid: alleen als de wet ons daartoe verplicht, bijvoorbeeld bij een vordering van de politie of de Belastingdienst.
4. Gegevens buiten Europa
Google en Meta kunnen gegevens verwerken in de Verenigde Staten. Beide bedrijven zijn aangesloten bij het EU-US Data Privacy Framework, waardoor er volgens de Europese Commissie een passend beschermingsniveau is. Waar nodig maken we daarnaast gebruik van de standaardcontractbepalingen van de Europese Commissie.
5. Hoe we je gegevens beveiligen
We nemen passende technische en organisatorische maatregelen om je gegevens te beschermen tegen verlies en onbevoegd gebruik. Onze website gebruikt een beveiligde verbinding (https), wachtwoorden worden versleuteld opgeslagen en alleen medewerkers die het voor hun werk nodig hebben, kunnen bij je gegevens. Denk je dat er iets mis is met de beveiliging van je gegevens? Laat het ons direct weten via info@spanova.nl.
6. Cookies
Onze website gebruikt cookies. Functionele cookies zijn nodig om de site en het boeken te laten werken. Statistische en marketingcookies plaatsen we alleen als je daar toestemming voor geeft. Welke cookies dat zijn en hoe je je keuze wijzigt, lees je in ons cookiebeleid.
7. Geautomatiseerde besluiten
We nemen geen besluiten over jou die alleen door een computer worden genomen en die aanzienlijke gevolgen voor je hebben. Ook maken we geen profielen waarmee we zulke besluiten nemen.
8. Jouw rechten
Je hebt de volgende rechten:
- Inzage: je mag weten welke gegevens we van je hebben.
- Correctie: kloppen je gegevens niet, dan passen we ze aan.
- Verwijdering: je kunt vragen je gegevens te verwijderen, tenzij we ze wettelijk moeten bewaren.
- Beperking: je kunt vragen het gebruik van je gegevens tijdelijk te beperken.
- Overdraagbaarheid: je kunt je gegevens in een gangbaar bestandsformaat opvragen.
- Bezwaar: je kunt bezwaar maken tegen verwerking op basis van ons gerechtvaardigd belang.
- Toestemming intrekken: gegeven toestemming kun je altijd weer intrekken, bijvoorbeeld voor cookies.
Stuur je verzoek naar info@spanova.nl. We reageren binnen een maand. Om zeker te weten dat het verzoek van jou komt, kunnen we je vragen je identiteit te bevestigen, bijvoorbeeld via het e-mailadres waarmee je hebt geboekt. Stuur ons geen kopie van je identiteitsbewijs.
9. Een klacht indienen
Ben je niet tevreden over hoe we met je gegevens omgaan? Laat het ons eerst weten, dan zoeken we samen naar een oplossing. Je hebt ook altijd het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens.
10. Wijzigingen
We kunnen deze privacyverklaring aanpassen, bijvoorbeeld als onze website of de wet verandert. De datum bovenaan laat zien wanneer de verklaring voor het laatst is bijgewerkt. Bij grote wijzigingen laten we het je weten.