Privacyverklaring

Laatst bijgewerkt: november 2026

1. Inleiding

Deze privacyverklaring legt uit hoe XO10 B.V. ("GleeGuide", "wij", "ons" of "onze") persoonsgegevens verzamelt, gebruikt, bewaart en beschermt wanneer je gleeguide.ai bezoekt, onze potentiecalculator gebruikt, contact met ons opneemt of het GleeGuide-platform en aanverwante diensten gebruikt (samen de "Diensten").

We verwerken persoonsgegevens volgens de Algemene Verordening Gegevensbescherming (AVG) en de Nederlandse privacywetgeving. Hoe we cookies en vergelijkbare technieken gebruiken, lees je uitgebreid in onze cookieverklaring.

2. Wie wij zijn

GleeGuide is een product van XO10 B.V., verwerkingsverantwoordelijke voor de persoonsgegevens in deze verklaring.

XO10 B.V.
Basisweg 32, 1043 AP Amsterdam
E-mail: info@gleeguide.ai
Telefoon: +31 (0)85 888 333 1

3. Welke gegevens we verwerken en waarom

3.1 Contactformulier en zakelijk contact

Vul je ons contactformulier in, mail of bel je ons, dan verwerken we je naam, zakelijke e-mailadres, de naam van je park of organisatie, je telefoonnummer (optioneel), je reden van contact en de inhoud van onze correspondentie. We gebruiken deze gegevens om je vraag te beantwoorden, je aanvraag op te volgen en waar nodig een voorstel voor te bereiden.

Aanvragen via het contactformulier slaan we op in ons CRM-systeem ActiveCampaign. Als zakelijk contact kunnen we je relevante vervolgmails over GleeGuide sturen. Elke e-mail bevat een afmeldlink.

3.2 Potentiecalculator

Met de potentiecalculator op onze website bereken je een indicatie van wat GleeGuide jouw park kan opleveren. De calculator wordt aangeboden door XO10 B.V., Basisweg 32, 1043 AP Amsterdam, verwerkingsverantwoordelijke voor de gegevens hieronder.

Zolang je alleen rekent, slaan we je ingevulde cijfers niet op. We meten wel hoe de calculator wordt gebruikt, bijvoorbeeld welke stappen bezoekers doorlopen. Dat gebeurt alleen als je daarvoor toestemming hebt gegeven via onze cookiebanner, en zonder je naam, e-mailadres of telefoonnummer.

Vraag je een online sessie aan, dan verwerken we:

• je naam, zakelijke e-mailadres, de naam van je park of organisatie en, als je die invult, je telefoonnummer;
• de kengetallen die je hebt ingevuld, de doelen die je hebt gekozen en de berekende uitkomst.

Naam, e-mailadres en organisatie zijn nodig om de sessie in te plannen. Zonder deze gegevens kunnen we je aanvraag niet opvolgen. Je telefoonnummer is optioneel.

We gebruiken deze gegevens om contact met je op te nemen over de sessie, de sessie voor te bereiden en je business case samen met je aan te scherpen. De grondslag is ons gerechtvaardigd belang (artikel 6 lid 1 sub f AVG): een zakelijke aanvraag die jij zelf doet, goed en gericht opvolgen.

Je gegevens worden opgeslagen in ons CRM-systeem ActiveCampaign. De aanvraag loopt via onze website, die wordt gehost door Vercel. Beide partijen verwerken de gegevens in onze opdracht, op basis van een verwerkersovereenkomst. ActiveCampaign en Vercel zijn gevestigd in de Verenigde Staten. Beide zijn gecertificeerd onder het EU-US Data Privacy Framework, waarvoor de Europese Commissie een adequaatheidsbesluit heeft genomen. Daarnaast gelden de standaardcontractbepalingen van de Europese Commissie, voor zover van toepassing.

We bewaren je gegevens tot 24 maanden na ons laatste contact, tenzij je eerder vraagt om ze te verwijderen. Word je klant, dan gelden de bewaartermijnen voor klantgegevens.

Je hebt het recht op inzage, correctie en verwijdering van je gegevens, op beperking van de verwerking en op overdraagbaarheid van je gegevens. Je kunt ook bezwaar maken tegen de verwerking. Stuur je verzoek naar info@gleeguide.ai. Ben je het niet eens met hoe we met je gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

3.3 Websiteanalyse en marketingtools

Bezoek je onze website, dan verwerken we technische gegevens zoals je IP-adres, browser en apparaattype, bezochte pagina's, klik- en scrollgedrag, de verwijzende bron en datum en tijd van je bezoek. Daarvoor gebruiken we de volgende tools, alleen nadat je toestemming hebt gegeven via onze cookiebanner (Cookiebot):

• Google Analytics 4 (Google): meet het gebruik van de website en de calculator, zodat we content en de klantreis kunnen verbeteren. Deze gegevens sturen we via een server-side tagging-omgeving van TAGGRS, zodat we beperken en bepalen wat er met Google wordt gedeeld. Geef je ook toestemming voor marketingcookies, dan kan Google deze gegevens gebruiken voor advertentiefuncties.
• Microsoft Clarity (Microsoft): toont geanonimiseerde heatmaps en sessie-opnames van hoe bezoekers onze pagina's gebruiken, zodat we gebruiksproblemen kunnen vinden en oplossen. Wat je in formulieren invult, wordt afgeschermd.
• Leadinfo (Leadinfo B.V., Nederland): herkent op basis van het IP-adres van een bedrijfsnetwerk welke bedrijven onze website bezoeken en welke pagina's ze bekijken. Met Leadinfo Replay zien we ook hoe deze bedrijfsbezoeken door de website gaan. Zo zien we welke organisaties interesse hebben in GleeGuide. Leadinfo toont bedrijfsgegevens, geen gegevens over jou als privépersoon.
• LinkedIn Insight Tag (LinkedIn): meet de resultaten van onze LinkedIn-campagnes en geeft ons geanonimiseerde, geaggregeerde inzichten in de professionele achtergrond van bezoekers.
• ActiveCampaign site tracking (ActiveCampaign): koppelt websitebezoeken aan je contactgegevens als je al bij ons bekend bent, bijvoorbeeld nadat je een formulier hebt ingevuld of op een link in een van onze e-mails hebt geklikt. Zo maken we onze opvolging relevanter.

Sommige technische gegevens worden altijd verwerkt om de website veilig te leveren, zoals door onze hostingpartij Vercel en ons contentmanagementsysteem Storyblok, en door Vercel Speed Insights, dat de laadsnelheid meet zonder cookies. Je kunt je toestemming altijd wijzigen of intrekken via je cookie-instellingen of het cookie-icoon op onze website. In onze cookieverklaring lees je meer over de cookies die we gebruiken.

3.4 Klanten en platformgebruikers

Gebruikt jouw organisatie het GleeGuide-platform, dan verwerken we account- en gebruiksgegevens (zoals inloggegevens, instellingen en activiteitenlogs), contract- en factuurgegevens en supportcorrespondentie. Daarmee leveren, beveiligen en verbeteren we het platform en beheren we de klantrelatie.

Gastgegevens die een park of hotel via GleeGuide verwerkt, verwerken wij als verwerker in opdracht van die klant, op basis van een verwerkersovereenkomst. Gasten met vragen over die gegevens kunnen terecht bij het park of hotel zelf.

4. Grondslagen

We verwerken persoonsgegevens op basis van een of meer van deze grondslagen:

• Toestemming (artikel 6 lid 1 sub a AVG): voor analytische, marketing- en andere niet-noodzakelijke cookies en tools. Je kunt je toestemming altijd intrekken.
• Overeenkomst (artikel 6 lid 1 sub b AVG): om een overeenkomst met je uit te voeren of op jouw verzoek stappen te zetten voordat we die sluiten.
• Gerechtvaardigd belang (artikel 6 lid 1 sub f AVG): om zakelijke aanvragen op te volgen, zakelijke relaties te onderhouden, relevante zakelijke e-mails te sturen en onze website en ons platform te beveiligen, zolang jouw belangen niet zwaarder wegen.
• Wettelijke plicht (artikel 6 lid 1 sub c AVG): bijvoorbeeld fiscale en boekhoudkundige verplichtingen.

5. AI en verwerking in het platform

GleeGuide gebruikt kunstmatige intelligentie om recreatie- en hotelbedrijven te ondersteunen bij gastcommunicatie en het activeren van gasten. Het platform draait op AWS-infrastructuur in de Europese Unie. We nemen passende technische en organisatorische maatregelen, waaronder het afschermen van persoonsgegevens waar mogelijk. We gebruiken vertrouwelijke bedrijfsgegevens of gastgegevens van onze klanten niet om publieke AI-modellen te trainen, tenzij we dat schriftelijk anders afspreken.

6. Verwerkers en andere ontvangers

We verkopen geen persoonsgegevens. We delen persoonsgegevens alleen met partijen die ons helpen onze Diensten te leveren, op basis van een verwerkersovereenkomst als zij gegevens in onze opdracht verwerken:

• ActiveCampaign (Verenigde Staten): CRM, e-mail en site tracking
• Vercel (Verenigde Staten): hosting van de website en meting van de laadsnelheid
• Storyblok (Oostenrijk): contentmanagementsysteem
• TAGGRS (Nederland): server-side tagging
• Google (Ierland / Verenigde Staten): Google Analytics en Google Tag Manager
• Microsoft (Ierland / Verenigde Staten): Microsoft Clarity
• Leadinfo (Nederland): bedrijfsherkenning en Leadinfo Replay
• LinkedIn (Ierland / Verenigde Staten): LinkedIn Insight Tag
• Usercentrics / Cookiebot (Denemarken): beheer van cookietoestemming
• Amazon Web Services (EU-regio's): hosting van het platform

Waar nodig delen we gegevens ook met professionele adviseurs (zoals een accountant of advocaat) en met instanties als de wet dat verplicht.

7. Doorgifte buiten de EER

Een deel van deze partijen is gevestigd in de Verenigde Staten of kan van daaruit bij gegevens. We geven persoonsgegevens alleen door buiten de Europese Economische Ruimte met passende waarborgen: certificering van de partij onder het EU-US Data Privacy Framework, waarvoor de Europese Commissie een adequaatheidsbesluit heeft genomen, en/of de standaardcontractbepalingen van de Europese Commissie.

8. Bewaartermijnen

We bewaren persoonsgegevens niet langer dan nodig voor de doelen in deze verklaring:

• Contact- en salesaanvragen, inclusief sessieaanvragen via de calculator: tot 24 maanden na ons laatste contact, tenzij er een zakelijke relatie uit voortkomt.
• Klant-, contract- en factuurgegevens: zolang de relatie loopt en daarna zolang de wet dat vereist (voor de fiscale bewaarplicht in de regel 7 jaar).
• Gegevens over websitegebruik: volgens de bewaarinstellingen van de betreffende tools; zie onze cookieverklaring.

9. Jouw rechten

Op grond van de AVG heb je recht op inzage, correctie en verwijdering van je persoonsgegevens, op beperking van de verwerking, op overdraagbaarheid van je gegevens en op bezwaar tegen verwerking op basis van gerechtvaardigd belang. Verwerken we gegevens op basis van toestemming, dan kun je die toestemming altijd intrekken. Dat heeft geen gevolgen voor verwerking die daarvoor al plaatsvond.

Stuur je verzoek naar info@gleeguide.ai. We reageren binnen een maand en kunnen je vragen je identiteit te bevestigen. Ben je het niet eens met hoe we met je gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

10. Beveiliging

We nemen passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen verlies, misbruik en onbevoegde toegang. XO10 B.V. werkt volgens de ISO 27001-normen en is ISAE 3402-gecertificeerd. We zijn bezig met de hercertificering voor ISO 27001, die in januari 2027 plaatsvindt.

11. Cookies

Onze website gebruikt cookies en vergelijkbare technieken. In onze cookieverklaring lees je welke cookies we gebruiken, waarvoor, hoe lang ze bewaard blijven en hoe je je voorkeuren aanpast.

12. Wijzigingen

We kunnen deze privacyverklaring aanpassen, bijvoorbeeld als we nieuwe tools of diensten gaan gebruiken. De actuele versie staat altijd op deze pagina, met de datum van de laatste wijziging.

13. Contact

Vragen over deze privacyverklaring of over hoe we met je gegevens omgaan? Neem contact met ons op:

XO10 B.V. (GleeGuide)
Basisweg 32, 1043 AP Amsterdam
E-mail: info@gleeguide.ai