1. Inleiding
Welkom bij CanaryVIP.com. Uw privacy en de veiligheid van uw persoonlijke gegevens zijn van het grootste belang voor ons. In dit Privacybeleid wordt uiteengezet welke soorten persoonlijke gegevens we verzamelen, hoe deze worden gebruikt en welke maatregelen we nemen om ervoor te zorgen dat uw persoonlijke gegevens veilig en in overeenstemming met de toepasselijke wet- en regelgeving worden behandeld. wetten voor gegevensbescherming, met inbegrip van de Algemene verordening gegevensbescherming (GDPR).
2. Gegevensbeheerder
In overeenstemming met GDPR is de verantwoordelijke entiteit voor de verwerking van uw persoonsgegevens:
- Handelsnaam: CanaryVIP of CanaryVIP.com
- Bedrijfsnaam: Online marketing SL
- CIF: B76750876
- Geregistreerd adres: Calle el Sauce 9, Santa Cruz de Tenerife, Spanje
- E-mail voor vragen over privacy: [email protected]
3. Rechtsgrondslag voor het verwerken van gegevens
In overeenstemming met Artikel 6 van de GDPR, CanaryVIP verwerkt persoonsgegevens op basis van de volgende rechtsgronden:
3.1 Contractuele noodzaak (Art. 6.1.b GDPR)
We verwerken persoonlijke gegevens wanneer dat nodig is om een contract uitvoeren of precontractuele stappen ondernemen op verzoek van de gebruiker, waaronder:
- Verwerken van boekingen en beheren van reserveringen.
- Ondersteuning bieden aan klanten met betrekking tot geboekte diensten.
- Annuleringen, terugbetalingen of wijzigingen in het reisschema beheren.
3.2 Toestemming van de gebruiker (Art. 6.1.a GDPR)
Wanneer dit wettelijk vereist is, verkrijgen we uitdrukkelijke toestemming voordat persoonlijke gegevens worden verwerkt. Dit geldt voor:
- Het verzenden van promotionele e-mails, nieuwsbrieven of marketingcommunicatie.
- Extra informatie verzamelen via optionele formulieren.
Gebruikers kunnen hun toestemming op elk moment intrekken zonder afbreuk te doen aan de rechtmatigheid van de voorafgaande verwerking.
3.3 Wettelijke naleving (Art. 6.1.c GDPR)
We kunnen persoonlijke gegevens verwerken om voldoen aan wettelijke verplichtingenmet inbegrip van:
- Fiscale en financiële regelgeving met betrekking tot facturering en transacties.
- Naleving van wetten voor consumentenbescherming.
- Reageren op officiële verzoeken van autoriteiten of wetshandhavers.
3.4 Gerechtvaardigd belang (Art. 6.1.f GDPR)
We verwerken gegevens op basis van onze legitieme zakelijke belangen, mits de rechten en vrijheden van gebruikers niet zwaarder wegen dan deze belangen. Dit omvat:
- Het verbeteren van onze diensten door middel van feedback van klanten en analyses.
- Fraude voorkomen en cyberveiligheid garanderen.
- Reageren op algemene vragen en verzoeken om klantenservice.
Gebruikers hebben de recht op bezwaar tegen gegevensverwerking op basis van legitieme belangen. Als u gebruik wilt maken van dit recht, kunt u contact met ons opnemen via [email protected].
4. Verzamelen en gebruiken van informatie
4.1 Persoonlijke gegevens die we verzamelen
We kunnen de volgende soorten persoonlijke gegevens verzamelen en verwerken:
- Identiteitsgegevens: Naam, achternaam, geboortedatum.
- Contactgegevens: E-mailadres, telefoonnummer.
- Boekingsgegevens: Details over excursies, reserveringen en betalingen.
- Communicatiegegevens: E-mails, berichten en interacties met de klantenservice.
- Transactiegegevens: Betalingen via ons platform (veilig verwerkt via externe betalingsproviders).
4.2 Hoe wij uw gegevens gebruiken
We gebruiken persoonlijke gegevens voor de volgende doeleinden:
- Boekingen verwerken en reserveringen beheren.
- Klantenondersteuning bieden.
- Servicegerelateerde communicatie verzenden.
- Om te voldoen aan wettelijke en reglementaire vereisten.
5. Delen en bewaren van gegevens
5.1 Delen van gegevens
We delen persoonlijke gegevens alleen wanneer nodig, GDPR naleven. Dit kan het volgende inhouden:
- Betalingsverwerkers: Om transacties veilig te verwerken. (bijv. Stripe, PayPal).
- Regelgevende instanties: Indien wettelijk vereist.
- Dienstverleners: Voor fraudepreventie en beveiliging.
Voor informatie over gegevens die worden gedeeld met marketing- en volgplatforms van derden, raadpleegt u onze Cookiebeleid.
5.2 Gegevensoverdracht aan derden
Om onze diensten effectief te kunnen leveren, kan CanaryVIP persoonlijke gegevens delen met externe dienstverleners. Sommige van deze aanbieders zijn gevestigd buiten de Europese Economische Ruimte (EER). In dergelijke gevallen zorgen we voor naleving van Artikelen 44-50 van de GDPR via passende wettelijke waarborgen:
- Sommige van onze providers, zoals Google, Meta (Facebook & Instagram) en TikTok, zich in de Verenigde Staten bevinden en deelnemen aan de EU-VS Data Privacy Framework (DPF).
- Voor leveranciers die niet onder de DPF vallen, zoals Stripe en PayPal, we vertrouwen op Standaard Contractuele Clausules (SCC's) goedgekeurd door de Europese Commissie om een adequaat niveau van gegevensbescherming te garanderen.
Als u vragen hebt over internationale gegevensoverdracht, kunt u contact met ons opnemen via [email protected].
5.3 Bewaren van gegevens
- We bewaren persoonlijke gegevens alleen zo lang als nodig is voor de doeleinden die in dit beleid worden beschreven.
- Boekingsgegevens worden opgeslagen voor naleving van wettelijke en fiscale voorschriften doeleinden voor minimaal 5 jaar.
- Gebruikers kunnen verzoeken om verwijdering van hun gegevens, onder voorbehoud van wettelijke verplichtingen die bewaring vereisen.
6. Maatregelen voor gegevensbeveiliging
We implementeren technische en organisatorische beveiligingsmaatregelen om persoonlijke gegevens te beschermen tegen ongeautoriseerde toegang, verlies of wijziging. Deze omvatten:
✅ SSL-encryptie: Alle gegevens die via onze website worden verzonden, zijn beveiligd met SSL/TLS-codering.
✅ Cloudflare Bescherming: We gebruiken Cloudflare's beveiligingsdiensten (DDoS-mitigatie, Web Application Firewall, botfiltering).
✅ Toegangscontrole: Beleid voor beperkte toegang zorgt ervoor dat alleen bevoegd personeel toegang heeft tot gevoelige gegevens.
✅ Gegevensminimalisatie: We verzamelen en bewaren alleen de noodzakelijke persoonlijke gegevens.
7. Uw rechten onder GDPR
Onder de Algemene verordening gegevensbescherming (GDPR)hebt u de volgende rechten met betrekking tot uw persoonlijke gegevens:
- Recht op toegang - U kunt details opvragen over uw persoonlijke gegevens die wij bewaren.
- Recht op correctie - U kunt verzoeken om correctie van onjuiste of onvolledige gegevens.
- Recht op wissen (Recht om vergeten te worden) - U kunt ons vragen om uw persoonlijke gegevens te verwijderen, onder voorbehoud van wettelijke verplichtingen.
- Recht op beperking van de verwerking - U kunt ons vragen om de verwerking van uw persoonlijke gegevens te beperken.
- Recht op bezwaar - U kunt bezwaar maken tegen verwerking op basis van gerechtvaardigd belang.
- Recht op gegevensoverdraagbaarheid - U kunt een kopie van uw gegevens in een gestructureerd formaat aanvragen.
Als u een van deze rechten wilt uitoefenen, kunt u contact met ons opnemen via [email protected].
8. Toestemming en wijzigingen in dit beleid
Door gebruik te maken van onze diensten stemt u in met het verzamelen en gebruiken van uw persoonlijke gegevens zoals beschreven in dit beleid.
We behouden zich het recht voor om dit Privacybeleid op elk gewenst moment bij te werken. Wijzigingen zullen op deze pagina worden gepubliceerd en we raden gebruikers aan dit beleid regelmatig door te nemen.
Dit Privacybeleid dekt niet het gebruik van cookies of trackingtechnologieën. Raadpleeg onze Cookiebeleid voor meer informatie.
9. Neem contact met ons op
Voor vragen over dit Privacybeleid of de manier waarop wij met uw gegevens omgaan, kunt u contact met ons opnemen via:
📧 E-mail: [email protected]
🌍 Website: www.canaryvip.com