Informatie over gegevensbescherming volgens de artikelen 13 en 14 van de algemene verordening gegevensbescherming (AVG) van de EU
Met dit privacybeleid informeren wij u over de verwerking van uw persoonsgegevens door ons en over de rechten die u heeft in het kader van de gastenservice. Alle informatie is geldig vanaf juni 2022, onder voorbehoud van wijzigingen.
1. Wie is verantwoordelijk voor de gegevensverwerking en met wie kunt u contact opnemen?
DERTOUR Destination Services AG Korporationsweg 9b 8832 Wilen bei Wollerau Zwitserland dataprivacy.guestservice@dertouristik.com Als u vragen heeft over het onderwerp gegevensbescherming, kunt u contact opnemen met het volgende e-mailadres: dataprivacy.guestservice@dertouristik.com.
2. Welke gegevens en welke bronnen gebruiken we?
Wij verwerken gegevens die wij verkrijgen in het kader van de ondersteuning van uw reis of op basis van uw toestemming. Wij ontvangen de gegevens rechtstreeks van u, bijvoorbeeld in het kader van de reisopdracht of een andere bestelling. Wanneer u ons als reisaanvrager persoonsgegevens van andere personen (bijv. medereizigers) verstrekt, waaronder bijzondere persoonsgegevens waaruit bijvoorbeeld de gezondheid, godsdienst of seksleven kunnen blijken (art. 9 lid 1 AVG), moet u ervoor zorgen dat deze persoon hiermee akkoord gaat en dat u de gegevens mag doorgeven. U moet ervoor zorgen dat deze personen weten hoe hun persoonsgegevens door ons worden verwerkt en welke rechten zij hebben. Voor zover noodzakelijk verwerken wij de volgende categorieën gegevens
- Identificatie-/authenticatiegegevens (bijv. naam en voornaam, boekingsnummer)
- Demografische gegevens (bijv. leeftijd en geboortedatum)
- Fysieke kenmerken (bijv. geslacht)
- Communicatiegegevens (bijv. e-mailadres, correspondentie met telefoonnummers, e-mailcorrespondentie)
- Reisgegevens (bijv. geboekte producten/diensten)
- Gedrag (bv. gedrag op onze websites, locatie, …)
- Gevoelige gegevens (vb. gezondheid, religie, ...)
- voorkeuren
3. Op welke rechtsgrond en met welk doel worden uw gegevens gebruikt?
3.1 Noodzakelijk voor de uitvoering van precontractuele maatregelen die op uw verzoek worden uitgevoerd of de nakoming van contractuele verplichtingen met u (Art. 6 par. 1 lit. b AVG)
- Het regelen en uitvoeren van de reis/geboekte diensten, incl. klachten- en crisismanagement
- Voor het verstrekken van contactmogelijkheden aan ons (bijvoorbeeld via contactformulieren)
3.2 Op grond van wettelijke verplichtingen (art. 6 lid 1 sub c AVG) zijn wij onderworpen aan diverse wettelijke verplichtingen en wettelijke verplichtingen (bv. belastingwetten). De verwerkingsdoeleinden omvatten het nakomen van fiscale/controle- en rapportageverplichtingen alsmede opslag in het kader van de financiële en fiscale wetgeving. 3.3 Gegevensverwerking ter bescherming van vitale belangen (art. 6 lid 1 sub d AVG) Wij verwerken uw gegevens in individuele gevallen om uw vitale belangen te beschermen, bijvoorbeeld om in noodsituaties een evacuatielijst aan de hulpdiensten te kunnen verstrekken. Na het verstrijken van de vereiste bewaartermijnen worden de gegevens verwijderd. 3.4 Ter behartiging van gerechtvaardigde belangen (art. 6 lid 1 sub f AVG) In het kader van een belangenafweging ter behartiging van gerechtvaardigde belangen kunnen uw gegevens door ons of door rechtmatige derden worden gebruikt. Dit gebeurt voor de volgende doeleinden:
- Verstrekken van contactmogelijkheden (contactformulier)
- Verdere ontwikkeling van reisdiensten en aanvullende producten
- Beweren van juridische claims en verdediging in juridische geschillen
- Preventie en opsporing van fraude en misdaad
- Verwerken van aanvragen en verstrekken van de nodige informatie
- Zorgen voor IT-beveiliging en beschikbaarheid van IT-activiteiten
Ons belang bij de betreffende verwerkingen vloeit voort uit de betreffende doeleinden en is voor het overige van economische aard (winstoogmerk, vermijden van juridische risico's, efficiënte taakuitvoering, levering en veiligheid van onze diensten). Voor zover het specifieke doel dit toelaat, verwerken wij uw gegevens gepseudonimiseerd. 3.5 Op basis van uw toestemming (art. 6 lid 1 sub a AVG) Indien u ons toestemming heeft gegeven om uw persoonsgegevens te verwerken, is deze toestemming de wettelijke basis voor de daar genoemde verwerking. In het bijzonder kunt u toestemming hebben gegeven voor de toezending van informatie via e-mail. U kunt uw toestemming te allen tijde met werking voor de toekomst intrekken. U kunt hiervoor contact met ons opnemen via ons contactadres. De intrekking geldt slechts voor toekomstige verwerkingen, niet voor verwerkingen die al hebben plaatsgevonden.
4. Wie krijgt mijn gegevens?
Uw persoonsgegevens worden alleen doorgegeven in overeenstemming met de vereisten van de AVG en alleen voor zover dit op een wettelijke basis is toegestaan. Uw gegevens worden alleen bekendgemaakt aan die instanties die ze nodig hebben om aan onze contractuele en wettelijke verplichtingen te voldoen of om hun respectievelijke taken uit te voeren, bijv.
- Interne kantoren teleurgesteld over de bemiddeling, implementatie van reisbegeleiding/afhandeling van uw aanvraag
- Bestemmingsbureau (transfer en eventueel excursieorganisatie)
- Vervoersdienstverleners (bijv. busbedrijven, autoverhuurbedrijven)
- Accommodatie-exploitanten (bijv. hotels)
- Dienstverleners van andere geboekte diensten of partners voor de uitvoering van reisondersteuning (bijv. excursieaanbieders)
- Daarnaast kunnen de volgende instanties uw gegevens ontvangen:
- Door ons ingeschakelde verwerkers (art. 28 AVG), met name op het gebied van IT-diensten, die uw gegevens voor ons verwerken in overeenstemming met uw instructies
- Openbare kantoren en instellingen (ambassades van het land van bestemming) in het geval van een wettelijke of officiële verplichting (opslagverplichtingen, VISA-aankopen, verkrijgen van toelatingseisen) en
- Overige functies waarvoor u ons toestemming heeft gegeven voor gegevensverwerking
5. Hoe lang worden mijn persoonlijke gegevens bewaard?
Voor zover noodzakelijk verwerken wij uw persoonsgegevens voor de duur van onze zakelijke relatie, waaronder ook het initiëren en uitvoeren van een contract en ter verdediging van onze rechten vallen. Daarnaast zijn wij onderworpen aan diverse bewaar- en documentatieverplichtingen die voortvloeien uit nationale wetgeving. Voor zover er geen bijzondere wet anders voorschrijft, bedraagt de bewaarplicht conform het Zwitserse verbintenissenwetboek 10 jaar, te rekenen vanaf het einde van het boekjaar. Uw persoonsgegevens worden op basis van uw toestemming verwijderd, zodra het doel is bereikt of totdat u uw toestemming intrekt.
6. Worden mijn gegevens doorgegeven aan een derde land?
Wij geven uw gegevens alleen door aan ontvangers buiten het toepassingsgebied van de regelgeving van de AVG indien dit noodzakelijk is voor de uitvoering van precontractuele maatregelen of de uitvoering van diensten, indien dit wettelijk verplicht is of indien u ons hiervoor toestemming heeft gegeven. Deze gegevensverwerking is een toegestane uitzondering op art. 49 AVG. Voor zover er bij het inschakelen van verwerkers een doorgifte naar een derde land plaatsvindt, wordt deze onder andere gewaarborgd door EU-standaardcontractbepalingen conform art. 46 lid. 2 lit. c AVG. Indien nodig worden de EU-standaardcontractbepalingen aangevuld met verdere contractuele garanties.
7. Heb ik bepaalde rechten?
U heeft recht op informatie (art. 15 AVG), correctie (art. 16 AVG), verwijdering (art. 17 AVG), beperking van de verwerking (art. 18 AVG) en gegevensoverdraagbaarheid (art. 20 AVG) onder de respectieve wettelijke voorwaarden. Daarnaast heeft u te allen tijde het recht om vanwege met uw specifieke situatie verband houdende redenen bezwaar te maken tegen de verwerking van uw persoonsgegevens die op basis van artikel 6 (1) (f) van de AVG plaatsvindt, overeenkomstig artikel 21 van de AVG. Dit geldt ook voor de zogenaamde ‘profilering’ op basis van deze bepaling in de zin van art. 4 Nr. 4 AVG. Indien u hiertegen een gerechtvaardigd bezwaar maakt, zullen wij uw persoonsgegevens niet meer voor deze doeleinden verwerken. U kunt informeel bezwaar maken via ons contactadres. U hebt ook het recht om een klacht in te dienen bij een toezichthoudende autoriteit voor gegevensbescherming (art. 77 AVG). Een actuele lijst van de bevoegde toezichthoudende autoriteiten is te vinden op https://www.ldi.nrw.de/ https://www.edoeb.admin.ch
8. Ben ik verplicht mijn gegevens te verstrekken?
In het kader van de uitvoering van de reis hoeft u alleen de persoonsgegevens te verstrekken die nodig zijn voor de uitvoering of die wij wettelijk verplicht zijn te verzamelen. Zonder deze gegevens zullen wij doorgaans de totstandkoming van het contract of de uitvoering van de bestelling moeten weigeren of zullen wij een bestaand contract niet meer kunnen uitvoeren en mogelijk moeten beëindigen.
9. Is er sprake van geautomatiseerde besluitvorming in individuele gevallen?
Voor de totstandkoming en uitvoering van de zakelijke relatie maken wij in het algemeen geen gebruik van geautomatiseerde besluitvorming op grond van artikel 22 AVG. Als we deze procedures in individuele gevallen gebruiken, wordt u afzonderlijk geïnformeerd, voor zover dit wettelijk vereist is.
10. Worden mijn gegevens op enigerlei wijze gebruikt voor profilering?
Gebruik voor profileringsdoeleinden vindt niet plaats.