Logo van Winston Bistro Bar B&B

Privacy Beleid

Privacy Beleid
Winston Eindhoven

Laatst bijgewerkt: mei 2026

Winston Bistro Bar & B&B hecht veel waarde aan de bescherming van uw persoonsgegevens. In deze privacyverklaring leggen wij uit welke persoonsgegevens wij verzamelen, waarom wij deze gegevens verwerken, met wie wij deze gegevens kunnen delen, hoe lang wij gegevens bewaren en welke rechten u heeft.

Deze privacyverklaring is van toepassing op het gebruik van onze website, het contact met Winston Bistro Bar & B&B, reserveringen voor de Bed & Breakfast, reserveringen voor de Bistro Bar en overige diensten die wij aanbieden.

1. Welke persoonsgegevens verwerken wij?
Wij verwerken alleen persoonsgegevens die nodig zijn voor onze dienstverlening. Afhankelijk van de manier waarop u contact met ons opneemt of gebruikmaakt van onze diensten, kunnen wij de volgende persoonsgegevens verwerken:

Naam en contactgegevens, zoals e-mailadres en telefoonnummer.

Reserveringsgegevens, zoals aankomst- en vertrekdatum, aantal gasten, kamertype, tafelreservering, reserveringstijd en eventuele opmerkingen.

Betalings- en factuurgegevens, voor zover nodig voor betalingen, administratie en wettelijke verplichtingen. Communicatiegegevens, bijvoorbeeld wanneer u ons mailt, belt of een contactformulier invult.
Technische gegevens, zoals IP-adres, browsergegevens, apparaatgegevens, cookiegegevens en gegevens over het gebruik van onze website.

Voorkeuren of bijzonderheden die u zelf aan ons doorgeeft, bijvoorbeeld dieetwensen, toegankelijkheidswensen of opmerkingen bij een reservering.

Wij vragen u om geen bijzondere persoonsgegevens aan ons te verstrekken, tenzij dit noodzakelijk is voor uw verblijf, reservering, veiligheid of wanneer u deze gegevens zelf bewust aan ons verstrekt.

2. Waarvoor gebruiken wij uw persoonsgegevens?
Wij gebruiken uw persoonsgegevens voor de volgende doeleinden:

Het verwerken en beheren van kamerreserveringen voor de Bed & Breakfast.
Het verwerken en beheren van tafelreserveringen voor de Bistro Bar.
Het beantwoorden van vragen via e-mail, telefoon of contactformulier.
Het uitvoeren van overeenkomsten, zoals een overnachting, reservering, betaling of andere afspraak.
Het versturen van praktische informatie over uw reservering, verblijf of bezoek.
Het verwerken van betalingen en het voeren van onze administratie.
Het verbeteren van onze website, dienstverlening en gastbeleving.
Het beveiligen van onze website, systemen, gasten en medewerkers.
Het behandelen van klachten, incidenten of geschillen.
Het voldoen aan wettelijke verplichtingen.

Wij verwerken uw persoonsgegevens alleen wanneer daar een geldige wettelijke grondslag voor bestaat. Afhankelijk van de situatie verwerken wij gegevens op basis van uitvoering van een overeenkomst, wettelijke verplichting, toestemming of een gerechtvaardigd belang.

3. Grondslagen voor verwerking
Wij verwerken persoonsgegevens op basis van de volgende grondslagen:

Voor het verwerken van kamerreserveringen, tafelreserveringen, betalingen en overige afspraken verwerken wij gegevens omdat dit nodig is voor de uitvoering van een overeenkomst.

Voor onze administratie, facturen en fiscale verplichtingen verwerken wij gegevens omdat wij daartoe wettelijk verplicht zijn.

Voor het beantwoorden van vragen via e-mail, telefoon of contactformulier verwerken wij gegevens op basis van ons gerechtvaardigd belang om uw verzoek goed af te handelen, of omdat dit nodig is voor het sluiten of uitvoeren van een overeenkomst.

Voor het verbeteren en beveiligen van onze website en dienstverlening verwerken wij gegevens op basis van ons gerechtvaardigd belang.Voor cookies, tracking, marketing of andere verwerkingen waarvoor toestemming nodig is, vragen wij vooraf uw toestemming waar dit wettelijk verplicht is.

U kunt een gegeven toestemming altijd intrekken. Het intrekken van toestemming heeft geen gevolgen voor de rechtmatigheid van de verwerking vóór het moment van intrekken.

4. Kamerreserveringen via Direct Book
Voor kamerreserveringen maken wij gebruik van het reserveringssysteem van Direct Book. Wanneer u via onze website een kamer reserveert, kan uw reservering worden verwerkt via Direct Book.

Hierbij kunnen onder andere uw naam, contactgegevens, reserveringsdatum, aankomst- en vertrekdatum, aantal gasten, kamertype, betaalgegevens en eventuele opmerkingen worden verwerkt.

Direct Book kan ook zelfstandig persoonsgegevens verwerken. Op die verwerking is het privacybeleid van Direct Book van toepassing. Wij raden u aan om ook de privacyverklaring van Direct Book te raadplegen wanneer u via dit systeem een reservering maakt.

Wij ontvangen van Direct Book alleen de gegevens die nodig zijn om uw reservering uit te voeren, uw verblijf goed voor te bereiden, contact met u op te nemen en onze administratie correct te voeren.

5. Restaurantreserveringen via TheFork
Voor tafelreserveringen maken wij gebruik van TheFork. Wanneer u via onze website een tafel reserveert, kan uw reservering worden verwerkt via TheFork.

Hierbij kunnen onder andere uw naam, contactgegevens, reserveringsdatum, reserveringstijd, aantal personen en eventuele opmerkingen worden verwerkt.

TheFork kan ook zelfstandig persoonsgegevens verwerken. Op die verwerking is het privacybeleid van TheFork van toepassing. Wij raden u aan om ook de privacyverklaring van TheFork te raadplegen wanneer u via dit systeem een reservering maakt.

Wij ontvangen van TheFork alleen de gegevens die nodig zijn om uw reservering uit te voeren, uw bezoek goed voor te bereiden en contact met u op te nemen indien dat nodig is.

6. Contactformulieren en e-mail
Wanneer u via onze website een contactformulier invult of ons een e-mail stuurt, verwerken wij de gegevens die u zelf aan ons verstrekt. Deze gegevens gebruiken wij uitsluitend om uw vraag, verzoek, reservering of opmerking te behandelen.

Wij bewaren deze gegevens niet langer dan noodzakelijk is voor de afhandeling van uw vraag of verzoek, tenzij verdere bewaring nodig is vanwege een overeenkomst, administratie, klacht, geschil of wettelijke verplichting.

7. Cookies en websitegebruik
Onze website is gebouwd en gehost via Webflow. Webflow kan technische gegevens verwerken die nodig zijn om de website goed, veilig en betrouwbaar te laten functioneren. Denk hierbij aan IP-adres, browsergegevens, apparaatgegevens en informatie over het gebruik van de website.

Onze website kan gebruikmaken van cookies en vergelijkbare technieken. Cookies zijn kleine bestanden die op uw apparaat worden geplaatst wanneer u onze website bezoekt. Wij kunnen cookies gebruiken voor:

Het goed laten functioneren van de website.
Het beveiligen van de website.
Het verbeteren van de gebruikservaring.
Het analyseren van websitebezoek.
Het tonen of koppelen van externe diensten, zoals reserveringswidgets, kaarten, reviews of sociale media.

Voor cookies die niet strikt noodzakelijk zijn, vragen wij waar nodig uw toestemming. U kunt uw cookievoorkeuren aanpassen via de cookie-instellingen op onze website of via de instellingen van uw browser.

Omdat het cookiegebruik afhankelijk is van de scripts, koppelingen en instellingen die op de website actief zijn, raden wij aan om naast deze privacyverklaring ook een aparte cookieverklaring of cookiebanner te gebruiken. Daarin kan precies worden vermeld welke cookies en externe diensten actief zijn.

8. Delen van persoonsgegevens met derden
Wij delen uw persoonsgegevens niet met derden, tenzij dit nodig is voor onze dienstverlening, wettelijk verplicht is of wanneer u daarvoor toestemming heeft gegeven. Wij kunnen persoonsgegevens delen met of laten verwerken door onder andere:

Webflow, voor het hosten en technisch functioneren van onze website.
Direct Book, voor het verwerken van kamerreserveringen.
TheFork, voor het verwerken van tafelreserveringen.
Betaaldiensten, voor het verwerken van betalingen.
IT- en hostingpartijen, voor het beheer, de beveiliging en ondersteuning van onze systemen.
Administratieve dienstverleners, voor onze boekhouding en fiscale verplichtingen.
Overheidsinstanties, wanneer wij wettelijk verplicht zijn gegevens te verstrekken.
Met partijen die namens ons persoonsgegevens verwerken, maken wij waar nodig afspraken om uw privacy goed te beschermen.

Wij verkopen uw persoonsgegevens nooit aan derden.

9. Doorgifte buiten de Europese Economische Ruimte
Sommige externe dienstverleners kunnen persoonsgegevens verwerken buiten de Europese Economische Ruimte. Wanneer dit gebeurt, zorgen wij ervoor dat dit alleen plaatsvindt als daarvoor passende waarborgen bestaan, zoals een adequaatheidsbesluit, standaardcontractbepalingen of andere wettelijke beschermingsmaatregelen.

Bij externe partijen zoals Webflow, Direct Book, TheFork of andere gekoppelde diensten kan het zijn dat gegevens buiten Nederland of buiten de Europese Economische Ruimte worden verwerkt. Raadpleeg voor meer informatie ook de privacyverklaringen van deze externe partijen.

10. Beveiliging van persoonsgegevens
Wij nemen passende technische en organisatorische maatregelen om uw persoonsgegevens te beschermen tegen verlies, misbruik, onbevoegde toegang, ongewenste openbaarmaking en ongeoorloofde wijziging.

Onze website maakt gebruik van een beveiligde verbinding via SSL. Daarnaast beperken wij de toegang tot persoonsgegevens tot personen die deze gegevens nodig hebben voor hun werkzaamheden.

Als u het idee heeft dat uw gegevens niet goed beveiligd zijn of als u aanwijzingen heeft van misbruik, neem dan contact met ons op via info@winstoneindhoven.nl.

11. Bewaartermijnen
Wij bewaren persoonsgegevens niet langer dan nodig is voor het doel waarvoor wij ze hebben verzameld, tenzij wij wettelijk verplicht zijn gegevens langer te bewaren. Wij hanteren in principe de volgende bewaartermijnen:

Administratieve gegevens, facturen en betaalgegevens bewaren wij gedurende 7 jaar, omdat dit nodig is voor onze fiscale administratie.

Gegevens die betrekking hebben op onroerende zaken bewaren wij, indien fiscaal noodzakelijk, gedurende 10 jaar.

Kamerreserveringen en verblijfsgegevens bewaren wij maximaal 2 jaar na het verblijf, tenzij deze gegevens onderdeel zijn van onze administratie of langer nodig zijn vanwege een klacht, geschil of wettelijke verplichting.

Tafelreserveringen bewaren wij maximaal 1 jaar na de reserveringsdatum, tenzij langere bewaring nodig is vanwege een klacht, geschil of wettelijke verplichting.

Gegevens die u via een contactformulier of e-mail aan ons verstrekt, bewaren wij maximaal 12 maanden na afhandeling van uw vraag of verzoek, tenzij verdere bewaring nodig is vanwege een overeenkomst, klacht, geschil of wettelijke verplichting.

Gegevens met betrekking tot klachten, incidenten of geschillen bewaren wij zolang dit nodig is voor de afhandeling daarvan. In principe bewaren wij deze gegevens maximaal 2 jaar na afronding, tenzij langere bewaring noodzakelijk is.

Cookie- en analysegegevens bewaren wij volgens de termijnen zoals vermeld in onze cookieverklaring of cookie-instellingen.

Wanneer gegevens niet langer nodig zijn, verwijderen of anonimiseren wij deze waar mogelijk.

12. Foto’s, video’s en reviews
Op onze website en sociale media kunnen sfeerbeelden, foto’s, video’s of reviews worden gebruikt. Wij doen ons best om alleen beeldmateriaal te gebruiken waarvoor toestemming is gegeven of waarvoor een andere geldige grondslag bestaat.

Heeft u bezwaar tegen het gebruik van een afbeelding, video of review waarop u herkenbaar bent? Neem dan contact met ons op via info@winstoneindhoven.nl. Wij beoordelen uw verzoek zorgvuldig.

Reviews die via externe platformen worden geplaatst, zoals Google, TheFork, Booking.com of andere beoordelingssites, vallen onder het privacybeleid van het betreffende platform.

13. Camerabeelden
Het kan zijn dat in of rondom onze locatie cameratoezicht aanwezig is voor de veiligheid van gasten, medewerkers en eigendommen. Als er cameratoezicht wordt gebruikt, gebeurt dit op basis van ons gerechtvaardigd belang om veiligheid te waarborgen en incidenten te voorkomen of te onderzoeken.

Camerabeelden worden in principe niet langer bewaard dan noodzakelijk. In de meeste gevallen bewaren wij camerabeelden maximaal 4 weken. Wanneer beelden nodig zijn voor de afhandeling van een incident, klacht, schade, verzekeringskwestie of onderzoek door bevoegde instanties, kunnen beelden langer worden bewaard zolang dit noodzakelijk is.

Camerabeelden worden niet gedeeld met derden, tenzij dit noodzakelijk is vanwege een incident, wettelijke verplichting, verzekeringskwestie of verzoek van bevoegde instanties zoals politie of justitie.

14. Minderjarigen
Onze website en diensten zijn niet bedoeld om bewust gegevens te verzamelen van personen jonger dan 16 jaar, tenzij zij toestemming hebben van een ouder of voogd.

Wij kunnen echter niet controleren of een bezoeker ouder dan 16 jaar is. Als u vermoedt dat wij zonder toestemming persoonsgegevens hebben verzameld van een minderjarige, neem dan contact met ons op via info@winstoneindhoven.nl. Dan verwijderen wij deze gegevens waar nodig.

15. Links naar andere websites
Onze website kan links bevatten naar websites van derden, zoals boekingsplatformen, reserveringssystemen, reviewwebsites, sociale media of andere externe diensten.

Wij zijn niet verantwoordelijk voor de manier waarop deze partijen met uw persoonsgegevens omgaan. Wij raden u aan om de privacyverklaring van deze websites te lezen voordat u daar persoonsgegevens achterlaat.

16. Uw privacyrechten
U heeft op grond van de AVG verschillende rechten met betrekking tot uw persoonsgegevens. U heeft onder meer het recht om:

Uw persoonsgegevens in te zien.
Uw persoonsgegevens te laten corrigeren.
Uw persoonsgegevens te laten verwijderen.
De verwerking van uw gegevens te laten beperken.
Bezwaar te maken tegen de verwerking van uw gegevens.
Uw toestemming in te trekken.
Uw gegevens over te laten dragen aan uzelf of een andere partij, voor zover van toepassing.
Wilt u gebruikmaken van uw rechten? Stuur dan een verzoek naar info@winstoneindhoven.nl.

Om misbruik te voorkomen, kunnen wij u vragen om uw identiteit te bevestigen. Wij vragen u daarbij om alleen de gegevens te verstrekken die nodig zijn om uw identiteit te controleren.

Wij reageren zo snel mogelijk, maar uiterlijk binnen de wettelijke termijn.

17. Klachten
Heeft u een klacht over de manier waarop wij met uw persoonsgegevens omgaan? Neem dan contact met ons op via info@winstoneindhoven.nl. Wij zoeken graag samen naar een passende oplossing.

Daarnaast heeft u het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens.

18. Wijzigingen in deze privacyverklaring
Wij kunnen deze privacyverklaring van tijd tot tijd wijzigen, bijvoorbeeld wanneer onze website, diensten, externe systemen of wettelijke verplichtingen veranderen.

De meest recente versie van de privacyverklaring is altijd te vinden op onze website. Wij raden u aan om deze privacyverklaring regelmatig te raadplegen.

19. Contact- en bedrijfsgegevens
Winston Bistro Bar & B&B
Stratumseind 93
5611 ER Eindhoven
Nederland

Telefoon: +31 6 27 45 48 13
E-mail: info@winstoneindhoven.nl
Website: www.winstoneindhoven.nl
KvK: 57488851

Winston Bistro Bar & B&B is verantwoordelijk voor de verwerking van persoonsgegevens zoals beschreven in deze privacyverklaring. Voor vragen over deze privacyverklaring of voor verzoeken met betrekking tot uw persoonsgegevens kunt u contact met ons opnemen via info@winstoneindhoven.nl.