Privacybeleid
Laatst bijgewerkt: 29 september 2026
Dit privacybeleid legt uit hoe Hotel+ (hotelplus.ai, "Hotel+", "wij", "ons") omgaat met persoonsgegevens wanneer u hotelplus.ai gebruikt, waaronder het Hotel+-hotelpaneel (hotelplus.ai/panel) en de gastpagina's die hotels met Hotel+ publiceren (hotelplus.ai/h/…). Als u een vraag heeft, kunt u ons schrijven via info@hotelplus.ai.
1. De korte versie
- Hotels gebruiken Hotel+ om een gastpagina te publiceren die gasten openen door een QR-code te scannen, en om verzoeken van gasten, roomservicebestellingen en antwoorden op enquêtes te ontvangen.
- Gasten maken geen account aan. Wij vragen gasten niet om hun naam of e-mailadres. Voor bestellingen is een kamernummer vereist; een telefoonnummer is altijd optioneel.
- Kamer- en telefoonnummers worden na 90 dagen verwijderd. Berichten, verzoeken, bestellingen en antwoorden op enquêtes van gasten worden na 365 dagen verwijderd.
- Het hotelpaneel en de gastpagina's gebruiken geen analyse- of advertentiecookies. Op onze marketingpagina's worden Google Analytics en Microsoft Clarity alleen geladen als u daarvoor toestemming geeft.
- Wij verkopen geen persoonsgegevens en gebruiken deze niet voor advertenties.
- Betalingen worden verwerkt door Paddle. Kaartgegevens bereiken Hotel+ nooit.
2. Wie verantwoordelijk is voor uw gegevens
- Hotelaccounts en bezoekers van de website: Hotel+ bepaalt hoe deze gegevens worden gebruikt en is de verwerkingsverantwoordelijke.
- Gegevens die gasten via de gastpagina naar een hotel sturen (berichten, verzoeken, bestellingen, antwoorden op enquêtes, kamernummer, telefoonnummer): het hotel is de verwerkingsverantwoordelijke en Hotel+ verwerkt deze gegevens namens het hotel om de dienst aan het hotel te leveren. Als u een gast bent, is het hotel uw eerste aanspreekpunt voor vragen over deze gegevens; wij helpen het hotel om u te antwoorden.
- Inhoud die een hotel publiceert (beschrijvingen, menu's, prijzen, openingstijden, foto's, contactgegevens) is de eigen inhoud en verantwoordelijkheid van het hotel.
3. Hotels en hotelmedewerkers (gebruikers van het paneel)
| Gegeven | Waarom wij deze gebruiken |
|---|---|
| E-mailadres, wachtwoord, account-ID, status van e-mailverificatie | Om uw account aan te maken en u aan te melden. Het aanmelden wordt afgehandeld door Google Firebase Authentication: uw wachtwoord wordt rechtstreeks vanuit uw browser naar Google verzonden en onze servers ontvangen het nooit. Verificatie- en e-mails voor het opnieuw instellen van uw wachtwoord worden door Firebase verzonden. U moet uw e-mailadres verifiëren voordat u uw gastpagina kunt publiceren of afbeeldingen kunt uploaden. |
| Hotelinhoud: hotelnaam, beschrijving, telefoonnummer en website die aan gasten worden getoond, locaties, menu's en prijzen, openingstijden, veelgestelde vragen, enquêtes, foto's | Om uw gastpagina op te bouwen en te publiceren en deze te vertalen naar de talen die u kiest. |
| Installatiegegevens: de naam van het hotel waarnaar u zoekt, uw geschatte locatie als u "mijn locatie gebruiken" kiest, het websiteadres en de notities die u aan de AI-installatieassistent verstrekt | Om uw hotel te vinden in OpenStreetMap en een conceptgastpagina voor te bereiden. Uw locatie wordt alleen met toestemming van uw browser verkregen, afgerond op ongeveer 100 meter en niet opgeslagen. Onze server leest enkele pagina's van de website die u invoert om het concept voor te bereiden en bewaart alleen het concept dat u opslaat. |
| Abonnementsstatus: einddatum van de proefperiode, betaald-tot-datum, abonnement | Om de gratis proefperiode en uw abonnement uit te voeren. Betalings- en factureringsgegevens worden door Paddle verwerkt (zie onderdeel 8). |
| Aanmeldsessie | Een aanmeldtoken wordt bewaard in de sessieopslag van uw browsertabblad en verwijderd wanneer u het tabblad sluit. U kunt zich vanuit het paneel op alle apparaten afmelden. |
| E-mails die u ons stuurt | Om uw verzoek te beantwoorden. |
4. Hotelgasten
Wanneer u de gastpagina van een hotel opent, maakt u geen account aan en vragen wij u niet om uw naam of e-mailadres.
| Gegeven | Waarom het wordt gebruikt |
|---|---|
| Berichten en verzoeken, roomservicebestellingen (artikelen en aantallen, kamernummer, optioneel telefoonnummer en notitie), antwoorden op enquêtes en beoordelingen, de taal van de pagina | Om deze aan het hotel te bezorgen, zodat het kan reageren. Het kamernummer is voor bestellingen vereist, zodat het hotel weet waar het moet bezorgen; het telefoonnummer is optioneel. |
| Het antwoord van het hotel | Om dit op hetzelfde apparaat onder "Mijn verzoeken" aan u te tonen. Antwoorden worden naar uw taal vertaald. |
| Een willekeurige apparaatidentificatie die in uw browser wordt opgeslagen (niet gekoppeld aan uw identiteit) | Om "Mijn verzoeken" te tonen (uw verzoeken van de afgelopen 30 dagen, maximaal 20) uitsluitend op het apparaat waarvan u ze heeft verzonden, en om te voorkomen dat dezelfde enquête tweemaal wordt beantwoord. |
| Pagina-openingen (ook vanuit de QR-code), welke onderdelen worden geopend, de taal van de pagina | Om het hotel gebruiksstatistieken te verstrekken. Deze gegevens bevatten geen informatie over wie u bent. |
| Uw IP-adres, omgezet in een eenrichtingscode met salt | Om misbruik te beperken (bijvoorbeeld geautomatiseerde overbelasting). Het oorspronkelijke IP-adres wordt niet in onze database opgeslagen; de code wordt na één dag verwijderd. |
Voordat een bericht het hotel bereikt, wordt het automatisch gecontroleerd (zie onderdeel 6). Een bericht dat de controle niet doorstaat, wordt niet aan het hotel bezorgd en wordt niet onder "Mijn verzoeken" weergegeven.
Gastpagina's plaatsen geen cookies en gebruiken geen analyse-, advertentie- of locatiediensten. Alleen de bevoegde gebruiker van het hotelpaneel kan zien wat u naar dat hotel verstuurt. Medewerkers van Hotel+ hebben alleen toegang tot deze gegevens wanneer dat nodig is om ondersteuning te bieden, de dienst te beveiligen of aan de wet te voldoen.
5. Bezoekers van hotelplus.ai
- Serverlogs. De server waarop hotelplus.ai wordt gehost, registreert technische aanvraaggegevens (zoals IP-adres, browsertype, aangevraagd adres en tijdstip) voor beveiliging en probleemoplossing.
- Analyse, alleen met uw toestemming. Als u in de cookiebanner op "Accepteren" klikt, laden onze marketingpagina's Google Analytics en Microsoft Clarity. Deze verzamelen informatie zoals de pagina's die u bezoekt, klikken en scrollgedrag, het type apparaat en browser en de geschatte locatie die uit uw IP-adres wordt afgeleid. Clarity kan ook registreren hoe u met een pagina omgaat (muisbewegingen, klikken en scrollen) om ons te helpen de site te verbeteren. Als u op "Weigeren" klikt of geen keuze maakt, worden deze hulpmiddelen niet geladen. U kunt uw keuze op elk moment wijzigen via "Cookie-instellingen" onderaan elke pagina. Ze worden nooit geladen in het hotelpaneel of op gastpagina's. Zie ons Cookiebeleid.
- Taal. Als u een taal kiest, onthouden wij deze in een cookie, zodat de site de volgende keer in die taal wordt geopend.
- Afbeeldingen. Op sommige marketingpagina's worden afbeeldingen van Unsplash (images.unsplash.com) geladen; uw browser maakt verbinding met Unsplash om deze te laden, zodat Unsplash uw IP-adres ontvangt.
- E-mail. Als u een e-mail stuurt naar info@hotelplus.ai, gebruiken wij uw bericht en adres om te antwoorden.
6. AI en geautomatiseerde verwerking
Hotel+ gebruikt AI-modellen, die worden benaderd via de modelgateways OpenRouter en NitroRouter, voor de onderstaande functies. Wij sturen alleen de tekst of afbeelding die de functie nodig heeft. Kamernummers en telefoonnummers worden nooit naar AI-modellen gestuurd.
| Functie | Wat wordt verzonden | Modellen |
|---|---|---|
| Installatieassistent: een concept-gastenpagina op basis van uw website, notities of kaartvermelding (gestart door het hotel) | Tekst die uit de website van het hotel is gelezen, notities van het hotel, openbare gegevens van OpenStreetMap | Xiaomi MiMo, met Google Gemini als fallback (via OpenRouter) |
| Menu uit tekst of een foto (gestart door het hotel) | De menutekst of foto | Xiaomi MiMo of Google Gemini; foto's Google Gemini (via OpenRouter) |
| Enquêtesuggesties, antwoordsuggesties en samenvattingen van inzichten (gestart door het hotel) | Tekst van gastberichten, enquêteantwoorden en beoordelingen, bestelde items, taal, naam van de locatie | Xiaomi MiMo, met Google Gemini als fallback (via OpenRouter) |
| Vertaling | Hotelinhoud (naar de talen die het hotel kiest), een gastbericht (wanneer het hotel om een vertaling vraagt), het antwoord van het hotel (naar de taal van de gast) | Anthropic Claude (via NitroRouter) |
| Automatische inhoudscontroles | Hotelinhoud (tekst en afbeeldingen) voordat deze wordt gepubliceerd; gastberichten voordat deze worden afgeleverd | Anthropic Claude (via NitroRouter), met OpenAI GPT-4o mini als fallback (via OpenRouter) |
Inhoudscontroles passen eerst vaste regels toe (bijvoorbeeld voor links, persoonlijke e-mailadressen of telefoonnummers in de tekst, bekende merknamen en verzoeken om wachtwoorden of betalingsgegevens) en daarna een AI-model. Ze worden uitgevoerd zonder menselijke beoordeling. De enige gevolgen zijn dat hotelinhoud niet wordt gepubliceerd of dat een gastbericht niet wordt afgeleverd; ze leiden niet tot beslissingen met juridische of vergelijkbaar aanzienlijke gevolgen voor u. Een antwoord van een hotel aan een gast wordt met dezelfde vaste regels gecontroleerd, zodat bijvoorbeeld een antwoord waarin om wachtwoorden of kaartgegevens wordt gevraagd, wordt geblokkeerd. Als u denkt dat iets ten onrechte is geblokkeerd, kunt u contact opnemen via info@hotelplus.ai.
AI-uitvoer kan onjuist zijn. Suggesties voor hotels zijn concepten: het hotel beoordeelt en bewerkt ze voordat ze worden opgeslagen of verzonden.
7. Rechtsgrondslagen
Wanneer de Algemene Verordening Gegevensbescherming (AVG) van de EU of het VK of de Turkse wet inzake de bescherming van persoonsgegevens nr. 6698 (KVKK) van toepassing is, baseren wij ons op:
- Overeenkomst: om het hotelaccount, de dienst en het abonnement te leveren.
- Gerechtvaardigde belangen: beveiliging, voorkoming van misbruik, automatische inhoudscontroles, snelheidsbeperking, serverlogs en gebruiksstatistieken voor hotels.
- Toestemming: analyse op onze marketingpagina's en uw locatie als u kiest voor "mijn locatie gebruiken". U kunt uw toestemming op elk moment intrekken.
- Wettelijke verplichtingen: bijvoorbeeld om te reageren op rechtmatige verzoeken van autoriteiten.
Voor gastgegevens die wij namens een hotel verwerken, bepaalt het hotel de rechtsgrondslag.
8. Dienstverleners
Wij gebruiken de volgende dienstverleners om Hotel+ te exploiteren. Zij ontvangen alleen de gegevens die voor hun taak nodig zijn.
| Dienstverlener | Wat zij voor ons doen | Betrokken gegevens |
|---|---|---|
| Supabase | Database, opslag van afbeeldingen en serverfuncties | Alle servicegegevens beschreven in de secties 3 en 4 |
| Amazon Web Services | Hosting van de website hotelplus.ai | Websiteaanvragen en serverlogs |
| Google Firebase Authentication | Aanmelding bij het hotel, verificatie en e-mails voor het opnieuw instellen van wachtwoorden | E-mailadres, wachtwoord, account-ID |
| OpenRouter (modelproviders: Xiaomi, Google, OpenAI) | Toegang tot AI-modellen (sectie 6) | Tekst en afbeeldingen die voor de functie nodig zijn |
| NitroRouter (modelprovider: Anthropic) | Toegang tot AI-modellen voor vertaling en inhoudscontroles | Tekst en afbeeldingen die voor de functie nodig zijn |
| Photon (komoot) en Nominatim (OpenStreetMap Foundation) | Hotelzoekopdracht tijdens de installatie | Zoektekst en, als u dit toestaat, afgeronde locatie. Verzoeken verlopen via onze server, zodat uw IP-adres niet naar hen wordt verzonden. |
| RevenueCat | Abonnementsstatus | Een klant-ID in de vorm hotel_<id> en aankoopstatus |
| Paddle | Afrekenen, betalingen, facturering, belastingen en de portal voor abonnementsbeheer. Paddle is de Merchant of Record voor Hotel+-abonnementen. | Betalings- en factureringsgegevens die u aan Paddle verstrekt; het eigen privacybeleid van Paddle is van toepassing |
| Google Analytics | Websiteanalyse, alleen met uw toestemming | Zie sectie 5 en het Cookiebeleid |
| Microsoft Clarity | Websiteanalyse, alleen met uw toestemming | Zie sectie 5 en het Cookiebeleid |
| Unsplash | Afbeeldingen op sommige marketingpagina's | Uw IP-adres wanneer uw browser een afbeelding laadt |
We kunnen gegevens ook bekendmaken wanneer de wet dit vereist of om de rechten en veiligheid van gebruikers en Hotel+ te beschermen.
9. Internationale doorgiften
Onze database en beeldopslag worden gehost in de Europese Unie (Ierland) en de website wordt gehost in de Europese Unie (Stockholm, Zweden). Sommige hierboven genoemde providers, zoals Google, Microsoft, RevenueCat en de gateways en providers van AI-modellen, kunnen gegevens in andere landen verwerken, waaronder de Verenigde Staten. Waar de wet waarborgen voor deze doorgiften vereist, gebruiken wij de overdrachtsmechanismen die de wet daarvoor biedt, zoals standaardcontractbepalingen.
10. Hoelang wij gegevens bewaren
| Gegevens | Bewaartermijn |
|---|---|
| Hotelaccount en hotelinhoud (waaronder foto's) | Tot u deze verwijdert of uw account verwijdert. Ze worden niet automatisch verwijderd wanneer een proefperiode of abonnement eindigt. |
| Kamernummer en telefoonnummer die door een gast zijn verzonden | Worden 90 dagen nadat ze zijn verzonden verwijderd |
| Gastberichten, verzoeken, bestellingen, antwoorden op enquêtes en de antwoorden van het hotel | Worden 365 dagen nadat ze zijn verzonden verwijderd |
| "Mijn verzoeken" op het apparaat van een gast | Toont de laatste 30 dagen |
| Gebruiksstatistieken (pagina-openingen, taal) | 90 dagen |
| IP-adrescodes die worden gebruikt om misbruik te beperken | 1 dag |
| Samenvattingen van AI-inzichten | 90 dagen |
| Serverlogboeken en databaseback-ups | Een beperkte periode, waarna ze worden overschreven |
| Analytics-gegevens (alleen met toestemming) | Volgens de bewaartermijninstellingen van Google Analytics en Microsoft Clarity |
| Betaalgegevens | Worden door Paddle en RevenueCat bewaard op grond van hun eigen wettelijke verplichtingen |
Automatische verwijdering wordt regelmatig uitgevoerd, dus gegevens kunnen korte tijd na het verstrijken van de termijn blijven staan.
11. Een hotelaccount verwijderen
U kunt uw account op elk moment verwijderen in het paneel: Account → Account en hotel verwijderen. U wordt gevraagd uw wachtwoord opnieuw in te voeren. Hiermee worden uw hotel, locaties, menu's, enquêtes, gastberichten, verzoeken en bestellingen, statistieken en alle geüploade afbeeldingen permanent verwijderd, en daarna ook uw aanmeldaccount. Uw gastpagina en QR-code werken niet meer. Dit kan niet ongedaan worden gemaakt.
Als u een abonnement hebt dat wordt verlengd, moet u dit eerst opzeggen in het Paddle-klantenportaal (Paneel → Abonnement → Abonnement beheren); het paneel verwijdert het account niet zolang er een abonnement bestaat dat wordt verlengd. Een opgezegd abonnement waarvan de betaalde periode nog loopt, verhindert verwijdering niet. Het verwijderen van het account geeft geen recht op terugbetaling van de resterende periode. U kunt ons ook vragen uw account te verwijderen door vanaf het e-mailadres van het account te schrijven naar info@hotelplus.ai.
12. Uw rechten
Afhankelijk van waar u woont, hebt u het recht uw persoonsgegevens in te zien, te corrigeren, te verwijderen, het gebruik ervan te beperken of daartegen bezwaar te maken, deze in een overdraagbaar formaat te ontvangen en uw toestemming in te trekken. Op grond van KVKK (artikel 11) kunt u ook vragen of uw gegevens worden verwerkt, met welk doel en aan wie ze zijn overgedragen. U kunt ook een klacht indienen bij een toezichthoudende autoriteit, zoals de gegevensbeschermingsautoriteit in uw EU-land, het UK Information Commissioner's Office of de Personal Data Protection Authority van Türkiye (KVKK).
Om uw rechten uit te oefenen, schrijft u naar info@hotelplus.ai. Wij kunnen u vragen uw identiteit te bevestigen en antwoorden binnen de wettelijke termijn (doorgaans binnen één maand). Hotels kunnen de meeste van hun gegevens rechtstreeks in het paneel inzien en wijzigen.
Gasten hebben geen account. Geef ons daarom de naam van het hotel, de geschatte datum en tijd en wat u hebt verzonden, zodat wij dit kunnen vinden. Omdat het hotel verantwoordelijk is voor gastgegevens, behandelen wij uw verzoek samen met het hotel.
13. Beveiliging
Verbindingen zijn versleuteld (HTTPS). De gegevens van elk hotel worden op databaseniveau gescheiden, zodat het ene hotel de gegevens van een ander hotel niet kan zien. Wachtwoorden worden verwerkt door Google Firebase en bereiken onze servers nooit. Paneelsessies eindigen wanneer het tabblad wordt gesloten, u kunt zich op alle apparaten afmelden en voor het verwijderen van een account is opnieuw uw wachtwoord vereist. IP-adressen worden alleen opgeslagen als eenrichtingscodes. Geen enkel systeem is volledig veilig; als een inbreuk op persoonsgegevens gevolgen voor u heeft, informeren wij u en de autoriteiten zoals de wet vereist.
14. Kinderen
Het hotelpaneel is bedoeld voor bedrijven. De gastpagina's zijn informatiepagina's voor de gasten van een hotel en zijn niet op kinderen gericht. Wij verzamelen niet bewust persoonsgegevens van kinderen.
15. Wijzigingen in dit beleid
Wij kunnen dit beleid bijwerken wanneer de dienst of de wetgeving verandert. De datum bovenaan geeft de meest recente versie aan. Als de wijzigingen ingrijpend zijn, zullen wij redelijke maatregelen nemen om houders van hotelaccounts hiervan vóór de inwerkingtreding op de hoogte te stellen.
16. Contact
Hotel+ (hotelplus.ai) — info@hotelplus.ai