Privacyverklaring

Wie is verantwoordelijk

Floatly (floatly.eu en de Floatly-app) is een initiatief van Protium.digital BV, gevestigd in Rotterdam, en wordt uitgegeven door Neveoh BV. Voor de gegevens die je zelf bij Floatly achterlaat (je account, boekingen en berichten) is Neveoh BV de verwerkingsverantwoordelijke; Protium.digital BV verzorgt de techniek en hosting onder ISO 27001-certificering. Voor de ledenadministratie van een aangesloten haven is die haven zelf verantwoordelijk; Floatly verwerkt die gegevens in opdracht van de haven.

Vragen over privacy: [email protected] of +31 84 833 2141.

Welke gegevens we verwerken

Account: naam, e-mailadres, telefoonnummer (optioneel), wachtwoord (versleuteld opgeslagen) en taalvoorkeur.

Boot: naam, lengte, breedte en diepgang van je boot, en foto's als je die zelf toevoegt.

Boekingen en betalingen: haven, ligplaats, aankomst- en vertrekdatum, aantal personen, bedrag en betaalstatus. Betalingen lopen via Mollie; wij ontvangen geen kaart- of rekeninggegevens, alleen de betaalstatus en een betaalkenmerk.

Berichten: berichten die je aan een haven of aan andere booteigenaren stuurt, met tijdstip.

Interesse in een haven: de gegevens die je achterlaat bij een haven die nog niet is aangesloten (naam, e-mail, telefoon, bootlengte, periode, bericht).

App en apparaat: een pushtoken om meldingen te kunnen bezorgen, en je locatie alleen op het moment dat je zelf 'havens in de buurt' kiest. Je locatie wordt niet opgeslagen.

Technisch: IP-adres, browser- of apparaattype en tijdstip van inloggen, voor beveiliging en foutopsporing.

Websitegebruik (alleen met je toestemming): welke pagina's van floatly.eu en de webapp je bekijkt, hoe je daar kwam (bijvoorbeeld via een zoekmachine), apparaat- en browsertype, globale locatie (land, regio) en een paar stappen zoals het starten of afronden van een boeking, met het bedrag. Dit meten we met Google Analytics; zie Cookies hieronder.

Waarvoor we ze gebruiken

Om je account te beheren en je te laten inloggen; om boekingen te maken, te bevestigen en af te rekenen; om berichten tussen jou en de haven te bezorgen, ook als melding op je telefoon; om havens te laten weten dat je wilt boeken; om de dienst veilig en werkend te houden.

Met je toestemming meten we hoe floatly.eu en de webapp worden gebruikt, zodat we zien welke pagina's werken en waar bezoekers vastlopen.

Grondslag: uitvoering van de overeenkomst (boeken, account), gerechtvaardigd belang (beveiliging, verbetering) en, voor meldingen, locatie en websitestatistieken, jouw toestemming die je altijd kunt intrekken.

We gebruiken je gegevens niet voor advertenties en verkopen ze niet aan derden.

Met wie we gegevens delen

De haven waar je boekt of aan wie je een bericht stuurt, zodat de havenmeester je kan ontvangen en beantwoorden.

Verwerkers die voor ons werken, onder verwerkersovereenkomst: hosting (DigitalOcean, EU), betalingen (Mollie), e-mail (Postmark), pushmeldingen (Expo/Apple/Google), opslag van foto's (DigitalOcean Spaces, EU) en, alleen met je toestemming, websitestatistieken (Google Analytics van Google Ireland Ltd.). Google kan die gegevens ook in de Verenigde Staten verwerken; Google is daarvoor gecertificeerd onder het EU-VS Data Privacy Framework en de standaardcontractbepalingen van de Europese Commissie zijn van toepassing.

Alleen als de wet dat vereist delen we gegevens met autoriteiten.

Hoe lang we gegevens bewaren

Je account en bootgegevens zolang je account bestaat. Boekings- en betaalgegevens zeven jaar vanwege de fiscale bewaarplicht. Berichten zolang je account of het lidmaatschap bij de haven bestaat. Interesse-aanvragen bij niet-aangesloten havens maximaal twee jaar. Technische logs maximaal negentig dagen. Statistieken in Google Analytics maximaal veertien maanden.

Je kunt je account laten verwijderen via het portaal (Ik → Account verwijderen) of via [email protected]; gegevens die we wettelijk moeten bewaren, houden we tot die termijn verstrijkt.

Jouw rechten

Je hebt recht op inzage, correctie, verwijdering, beperking, overdraagbaarheid en bezwaar. In het portaal kun je je gegevens inzien, aanpassen en exporteren. Voor andere verzoeken mail je [email protected]; we reageren binnen een maand. Klachten kun je ook melden bij de Autoriteit Persoonsgegevens.

Beveiliging

Gegevens worden versleuteld verzonden (TLS) en opgeslagen in datacenters in de Europese Unie. Toegang is per haven strikt gescheiden. Floatly draait onder de ISO 27001-certificering van Protium.digital BV. Wachtwoorden worden alleen versleuteld opgeslagen; havenmedewerkers loggen in met tweestapsverificatie.

Cookies

Noodzakelijke cookies plaatsen we altijd, want zonder werkt Floatly niet: een sessiecookie om je ingelogd te houden, een cookie voor je taalkeuze (floatly_locale, twaalf maanden) en een cookie met je cookiekeuze (floatly_consent, twaalf maanden).

Analytische cookies plaatsen we alleen als je daar in de cookiemelding toestemming voor geeft (“Alles accepteren” of via “Instellingen”). Dat zijn de cookies _ga en _ga_<id> van Google Analytics, die maximaal twaalf maanden bewaard blijven. Ze helpen ons te zien hoe de website en webapp worden gebruikt. We hebben Google Analytics zo ingesteld dat er geen advertentiecookies, geen Google-signalen en geen advertentiepersonalisatie worden gebruikt, en we sturen geen namen, e-mailadressen, links met codes of andere persoonsgegevens mee. Zonder toestemming worden er geen analytische cookies geplaatst. Zolang je geen keuze hebt gemaakt of als je weigert, laden we Google Analytics niet en sturen we niets naar Google. Stuurt je browser een Do Not Track- of Global Privacy Control-signaal, dan behandelen we dat als een weigering en sturen we niets naar Google.

Het beheer voor eigenaren en regiopartners en de pagina's achter een persoonlijke link (zoals een factuur, uitnodiging of afmeldlink) meten we niet, of alleen als paginabezoek zonder de code uit de link.

Daarnaast tellen we zelf, zonder cookies, hoe vaak pagina's en havenpagina's op floatly.eu en in de app worden bekeken en hoe vaak een boeking of aanvraag wordt gestart. We slaan daarbij geen IP-adres, browsergegevens of apparaat-ID op: alleen de pagina, het land (op onze eigen server afgeleid uit je IP-adres met de database van DB-IP, zonder dat het adres wordt doorgegeven of bewaard), het soort apparaat (telefoon, tablet of computer) en een code die elke dag verandert, zodat we bezoekers niet over meerdere dagen kunnen volgen. Ruwe tellingen bewaren we negentig dagen, daarna alleen totalen per dag. Deze cijfers blijven bij Floatly; havens zien alleen de totalen van hun eigen haven. Met een Do Not Track- of Global Privacy Control-signaal tellen we je niet mee.

Je keuze aanpassen of je toestemming intrekken kan altijd via “Cookie-instellingen” onderaan de pagina's van floatly.eu. Trek je je toestemming in, dan stoppen we direct met meten en verwijderen we de Google Analytics-cookies uit je browser.

Wijzigingen

Deze verklaring is voor het laatst bijgewerkt op 20 oktober 2026. Bij belangrijke wijzigingen laten we dat weten via floatly.eu of in de app.