Laatst bijgewerkt: 1 oktober 2023
Bij Suhaya Gorchitsa Reizen hechten wij veel waarde aan de bescherming van uw persoonlijke gegevens. Dit privacybeleid beschrijft welke informatie wij verzamelen, hoe we deze informatie gebruiken en beveiligen, en welke rechten u heeft met betrekking tot uw gegevens.
1. Verzamelde informatie
Wij verzamelen de volgende soorten persoonlijke gegevens:
- Contactgegevens: Naam, e-mailadres, telefoonnummer, postadres
- Reisgegevens: Paspoort- of ID-gegevens, geboortedatum, nationaliteit, dieetwensen, medische vereisten (indien noodzakelijk voor uw reis)
- Accountgegevens: Gebruikersnaam, wachtwoord (versleuteld opgeslagen)
- Betalingsgegevens: Creditcardgegevens, bankrekeninginformatie (alleen voor verwerking van uw boekingen)
- Technische gegevens: IP-adres, browsertype, apparaatinformatie, cookie-gegevens
- Communicatie: E-mails, chatgesprekken, telefoongesprekken (wanneer opgenomen voor kwaliteitsdoeleinden)
2. Hoe wij uw gegevens verzamelen
Wij verzamelen uw persoonlijke gegevens via verschillende kanalen:
- Direct van u wanneer u ons contacteert, een boeking maakt, zich inschrijft voor onze nieuwsbrief, of een account aanmaakt
- Via onze website en cookies
- Van derden zoals reispartners, boekingsplatforms, betalingsverwerkers of social media platforms (als u via deze kanalen met ons communiceert)
3. Hoe wij uw gegevens gebruiken
Wij gebruiken uw persoonlijke gegevens voor de volgende doeleinden:
- Het verwerken en beheren van uw reisboekingen en -arrangementen
- Het versturen van boekingsbevestigingen en reisinformatie
- Het verwerken van betalingen
- Het beantwoorden van uw vragen en verzoeken
- Het versturen van relevante marketingcommunicatie (indien u hiervoor toestemming heeft gegeven)
- Het verbeteren van onze website en diensten
- Het naleven van wettelijke verplichtingen
- Het voorkomen van fraude
4. Rechtsgronden voor verwerking
Wij verwerken uw persoonlijke gegevens op basis van de volgende rechtsgronden:
- Uitvoering van een overeenkomst: Voor het uitvoeren van onze diensten en het nakomen van onze contractuele verplichtingen jegens u
- Toestemming: Wanneer u expliciet toestemming heeft gegeven voor bepaalde verwerkingen, zoals het ontvangen van marketingcommunicatie
- Wettelijke verplichting: Wanneer we verplicht zijn om te voldoen aan geldende wet- en regelgeving
- Gerechtvaardigd belang: Wanneer verwerking noodzakelijk is voor onze gerechtvaardigde belangen, zoals het verbeteren van onze diensten of het voorkomen van fraude
5. Hoe lang wij uw gegevens bewaren
Wij bewaren uw persoonlijke gegevens niet langer dan noodzakelijk voor de doeleinden waarvoor ze zijn verzameld, of voor zolang als wettelijk vereist is. Specifiek:
- Boekingsgegevens: 7 jaar (wettelijke bewaartermijn voor financiële administratie)
- Marketinggegevens: tot u zich uitschrijft of uw toestemming intrekt
- Accountgegevens: tot u uw account verwijdert of tot 2 jaar na uw laatste activiteit
- Communicatie: tot 2 jaar na uw laatste contact met ons
6. Delen van uw gegevens
Wij kunnen uw persoonlijke gegevens delen met de volgende derden:
- Reispartners: Hotels, transportbedrijven, excursieaanbieders en andere partners die nodig zijn voor het uitvoeren van uw reis
- Dienstverleners: IT-dienstverleners, betalingsverwerkers, e-maildiensten, en andere bedrijven die ons helpen onze diensten te leveren
- Overheidsinstanties: Wanneer dit wettelijk vereist is
Wij verkopen uw persoonlijke gegevens nooit aan derden voor marketingdoeleinden.
7. Internationale gegevensoverdracht
Sommige van onze partners en dienstverleners kunnen buiten de Europese Economische Ruimte (EER) gevestigd zijn. Wanneer we uw gegevens buiten de EER overdragen, zorgen we voor passende waarborgen, zoals:
- Overdracht naar landen met een adequaatheidsbesluit van de Europese Commissie
- Gebruik van goedgekeurde standaardcontractbepalingen
- Implementatie van bindende bedrijfsvoorschriften voor interne overdrachten
8. Beveiliging van uw gegevens
Wij nemen de beveiliging van uw persoonlijke gegevens zeer serieus en hebben passende technische en organisatorische maatregelen getroffen om uw gegevens te beschermen tegen ongeautoriseerde toegang, verlies, wijziging of vernietiging. Deze maatregelen omvatten:
- Versleuteling van gevoelige gegevens
- Firewalls en beveiligingssoftware
- Regelmatige beveiligingsaudits
- Beperkte toegang voor medewerkers op basis van noodzakelijkheid
- Training van personeel in gegevensbescherming
9. Uw rechten
Onder de Algemene Verordening Gegevensbescherming (AVG) heeft u de volgende rechten met betrekking tot uw persoonlijke gegevens:
- Recht op inzage: U kunt opvragen welke gegevens wij van u hebben
- Recht op rectificatie: U kunt onjuiste gegevens laten corrigeren
- Recht op verwijdering: U kunt vragen om verwijdering van uw gegevens
- Recht op beperking van de verwerking: U kunt verzoeken om beperking van het gebruik van uw gegevens
- Recht op gegevensoverdraagbaarheid: U kunt vragen om uw gegevens in een machine-leesbaar formaat te ontvangen
- Recht van bezwaar: U kunt bezwaar maken tegen bepaalde verwerkingen van uw gegevens
- Recht om niet onderworpen te worden aan geautomatiseerde besluitvorming: Inclusief profilering met juridische gevolgen
Om een van deze rechten uit te oefenen, kunt u contact met ons opnemen via de contactgegevens onderaan dit beleid.
10. Cookies en soortgelijke technologieën
Onze website maakt gebruik van cookies en soortgelijke technologieën om uw ervaring te verbeteren en om bepaalde functionaliteiten mogelijk te maken. Voor meer informatie over hoe wij cookies gebruiken, verwijzen wij u naar ons Cookiebeleid.
11. Wijzigingen aan dit privacybeleid
Wij kunnen dit privacybeleid van tijd tot tijd bijwerken om veranderingen in onze praktijken of om andere operationele, juridische of regelgevende redenen te weerspiegelen. De meest recente versie zal altijd op onze website beschikbaar zijn, met de datum van de laatste update bovenaan het document.
Bij belangrijke wijzigingen aan dit privacybeleid zullen wij u hiervan op de hoogte stellen via een e-mail (als wij uw e-mailadres hebben) of via een prominente kennisgeving op onze website.
12. Contact
Als u vragen heeft over dit privacybeleid of over hoe wij omgaan met uw persoonlijke gegevens, kunt u contact met ons opnemen via:
- E-mail: [email protected]
- Telefoon: +31 20 123 4567
- Post: Suhaya Gorchitsa Reizen, Prinsengracht 263, 1016 GV Amsterdam
13. Klachten
Als u niet tevreden bent over hoe wij met uw persoonlijke gegevens omgaan, kunt u een klacht indienen bij de Autoriteit Persoonsgegevens:
Dit privacybeleid is voor het laatst bijgewerkt op 1 oktober 2023.