Privacybeleid

1. Inleiding

Welkom bij CanaryVIP.com. De bescherming van uw persoonsgegevens en uw privacy zijn voor ons fundamentele prioriteiten. Dit Privacybeleid beschrijft de categorieën persoonsgegevens die wij verzamelen, de doeleinden waarvoor wij ze gebruiken, hoe wij ze delen en opslaan, en de beveiligingsmaatregelen die wij treffen om ze te beschermen. Alle verwerkingsactiviteiten worden uitgevoerd in overeenstemming met de toepasselijke gegevensbeschermingswetgeving, waaronder de Algemene Verordening Gegevensbescherming (AVG).

2. Verwerkingsverantwoordelijke

Op grond van de AVG is de entiteit die verantwoordelijk is voor de verwerking van uw persoonsgegevens het bedrijf dat CanaryVIP exploiteert:

TURIMEDIA SL, NIF B23873052, Calle El Sauce 9, Local 3, 38670 Adeje, Santa Cruz de Tenerife, Spanje. E-mail: info@canaryvip.com.

3. Rechtsgrondslag voor Verwerking

In overeenstemming met artikel 6 van de AVG baseert CanaryVIP de verwerking van persoonsgegevens op de volgende rechtsgrondslagen:

3.1 Uitvoering van een overeenkomst (art. 6.1.b)

Wij verwerken persoonsgegevens wanneer dit noodzakelijk is voor de uitvoering van een overeenkomst met u, of om op uw verzoek stappen te ondernemen voorafgaand aan het sluiten van een overeenkomst. Dit omvat:

• Het verwerken van boekingen en het beheren van reserveringen.
• Het bieden van klantenservice in verband met geboekte diensten.
• Het afhandelen van annuleringen, terugbetalingen en wijzigingen in het reisschema.

3.2 Toestemming (art. 6.1.a)

Waar de wet dit vereist, vragen wij uw uitdrukkelijke toestemming voordat wij persoonsgegevens verwerken. Dit geldt met name voor:

• Het verzenden van promotionele e-mails, nieuwsbrieven of andere marketingcommunicatie.
• Het verzamelen van aanvullende informatie via optionele formulieren op onze website.

U kunt uw toestemming te allen tijde intrekken zonder dat dit gevolgen heeft voor de rechtmatigheid van de verwerking die heeft plaatsgevonden vóór de intrekking.

3.3 Wettelijke verplichting (art. 6.1.c)

Wij kunnen persoonsgegevens verwerken om te voldoen aan wettelijke verplichtingen die op CanaryVIP rusten, waaronder:

• Fiscale en financiële regelgeving met betrekking tot facturering en transacties.
• Consumentenbeschermingswetgeving.
• Het beantwoorden van rechtmatige verzoeken van overheidsinstanties of wetshandhavingsorganen.

3.4 Gerechtvaardigd belang (art. 6.1.f)

Wij kunnen gegevens verwerken op basis van onze gerechtvaardigde bedrijfsbelangen, mits deze belangen niet worden overschaduwd door uw rechten en vrijheden. Voorbeelden zijn:

• Het verbeteren van onze diensten via analyse en klantfeedback.
• Fraudepreventie en cyberbeveiliging.
• Het beantwoorden van algemene vragen en klantenserviceverzoeken.

U heeft te allen tijde het recht bezwaar te maken tegen verwerking op basis van gerechtvaardigd belang. Neem hiervoor contact met ons op via info@canaryvip.com.

4. Gegevens die Wij Verzamelen en Hoe Wij Ze Gebruiken

4.1 Categorieën persoonsgegevens

Wij kunnen de volgende soorten persoonsgegevens verzamelen en verwerken:

• Identificatiegegevens: Naam, achternaam, geboortedatum.
• Contactgegevens: E-mailadres, telefoonnummer.
• Boekingsgegevens: Excursiedetails, reserveringsinformatie en bijbehorende betalingen.
• Communicatiegegevens: E-mails, berichten en verslagen van klantenservice-interacties.
• Contactformuliergegevens: De naam, het e-mailadres, het optionele onderwerp en het bericht dat u via ons contactformulier verstuurt.
• Beoordelingsgegevens: De naam, het optionele e-mailadres, de beoordeling, de geschreven recensie en eventuele foto's die u indient bij het beoordelen van een activiteit.
• Transactiegegevens: Betaalinformatie die veilig wordt verwerkt via externe betalingsproviders.
• Gebruiksgegevens: Met uw toestemming, statistieken over het gebruik van de website, verzameld via analytische cookies (zie ons Cookiebeleid).

4.2 Doeleinden van de verwerking

Wij gebruiken de verzamelde persoonsgegevens voor de volgende doeleinden:

• Het verwerken en beheren van boekingen en reserveringen.
• Het bieden van klantenservice voor, tijdens en na excursies.
• Het verzenden van dienstgerelateerde communicatie (bevestigingen, herinneringen, updates).
• Het afhandelen van vragen via het contactformulier en het publiceren van goedgekeurde beoordelingen.
• Het nakomen van wettelijke en reglementaire verplichtingen.

4.3 Contactformulier, beoordelingen en hosting

Wanneer u ons contactformulier gebruikt, worden de naam, het e-mailadres, het optionele onderwerp en het bericht opgeslagen in onze database (Cloudflare D1) en per e-mail doorgestuurd naar ons team (via SendGrid, een dienst van Twilio) zodat wij kunnen reageren. Wij bewaren deze berichten alleen zolang als nodig is om uw vraag te behandelen.

Wanneer u een beoordeling van een activiteit indient, worden uw naam, optioneel e-mailadres, beoordeling, recensietekst en eventuele foto's opgeslagen (in Cloudflare D1 en Cloudflare R2) en pas openbaar getoond nadat ons team ze heeft goedgekeurd. U kunt ons te allen tijde vragen uw beoordeling te verwijderen.

Beide formulieren zijn beschermd tegen spam door Cloudflare Turnstile, dat hiervoor technische gegevens zoals uw IP-adres kan verwerken. Onze website en ons boekingsplatform (booking.canaryvip.com), inclusief de database van het boekingsplatform, draaien op servers die wij zelf beheren met Coolify en huren van Hetzner Online GmbH in Duitsland (EU). De database voor het contactformulier en de beoordelingen, de opslag van beoordelingsfoto's en de antispamdienst draaien op Cloudflare (D1, R2 en Turnstile). Betalingen op het boekingsplatform worden verwerkt door Stripe en PayPal.

5. Gegevensdeling en Bewaring

5.1 Wanneer Wij Gegevens Delen

Wij delen persoonsgegevens alleen wanneer dit strikt noodzakelijk is en altijd in overeenstemming met de AVG. Ontvangers kunnen zijn:

• Betalingsdienstverleners: Voor de veilige verwerking van transacties (bijv. Stripe, PayPal).
• Serverhosting: Hetzner Online GmbH, dat de servers in Duitsland (EU) levert waarop wij onze website en ons boekingsplatform draaien.
• Database, opslag en antispam: Cloudflare, dat onze database (D1), bestandsopslag (R2) en de Turnstile-antispamservice levert.
• E-mailbezorging: SendGrid (een dienst van Twilio), voor het bezorgen van contactformulierberichten aan ons team.
• Analyse: Google, voor Google Analytics. Het laadt onder Google Consent Mode met alle opslag standaard op „denied", zodat het geen analyse- of advertentiecookies op uw apparaat opslaat totdat u analytische cookies accepteert. De Meta Pixel wordt helemaal niet geladen totdat u accepteert.
• Regelgevende instanties: Wanneer openbaarmaking wettelijk verplicht is.
• Dienstverleners: Voor fraudepreventie, beveiliging en operationele ondersteuning.

Voor informatie over gegevens die worden gedeeld via cookies en trackingtechnologieën verwijzen wij u naar ons Cookiebeleid.

5.2 Internationale Doorgifte van Gegevens

Om onze diensten te kunnen verlenen, kan CanaryVIP persoonsgegevens delen met externe aanbieders buiten de Europese Economische Ruimte (EER). Wanneer dit het geval is, zorgen wij voor naleving van de artikelen 44 tot 50 van de AVG via passende juridische waarborgen:

• Voor aanbieders die niet onder het DPF vallen, zoals Stripe en PayPal, baseren wij ons op Standaard Contractuele Bepalingen (SCB's) die zijn goedgekeurd door de Europese Commissie om een adequaat niveau van gegevensbescherming te waarborgen.

Als u vragen heeft over internationale gegevensdoorgifte, kunt u contact met ons opnemen via info@canaryvip.com.

5.3 Hoe Lang Wij Uw Gegevens Bewaren

• Persoonsgegevens worden alleen bewaard zolang als noodzakelijk is om de doeleinden te vervullen die in dit beleid worden beschreven.
• Boekingsgegevens worden minimaal 5 jaar bewaard om te voldoen aan wettelijke en fiscale verplichtingen.
• U kunt te allen tijde verzoeken om verwijdering van uw gegevens, met inachtneming van eventuele wettelijke bewaarvereisten.

6. Gegevensbeveiliging

Wij passen technische en organisatorische maatregelen toe om persoonsgegevens te beschermen tegen ongeoorloofde toegang, verlies, wijziging of openbaarmaking. Deze maatregelen omvatten:

• SSL/TLS-versleuteling: Alle via onze website verzonden gegevens zijn versleuteld tijdens het transport.
• Toegangscontroles: Alleen bevoegd personeel met een legitieme behoefte kan gevoelige gegevens inzien.
• Gegevensminimalisatie: Wij verzamelen en bewaren alleen de persoonsgegevens die strikt noodzakelijk zijn.

7. Uw Rechten op Grond van de AVG

De Algemene Verordening Gegevensbescherming kent u de volgende rechten toe met betrekking tot uw persoonsgegevens:

• Recht op inzage: U kunt bevestiging vragen of wij uw gegevens verwerken en een kopie daarvan opvragen.
• Recht op rectificatie: U kunt verzoeken om correctie van onjuiste of onvolledige gegevens die wij over u bewaren.
• Recht op verwijdering: U kunt ons vragen uw persoonsgegevens te verwijderen, met inachtneming van toepasselijke wettelijke bewaarvereisten.
• Recht op beperking: U kunt verzoeken dat wij de verwerking van uw gegevens in bepaalde omstandigheden beperken.
• Recht van bezwaar: U kunt bezwaar maken tegen verwerking op basis van gerechtvaardigd belang.
• Recht op gegevensoverdraagbaarheid: U kunt een kopie van uw gegevens opvragen in een gestructureerde, gangbare en machineleesbare indeling.

Neem contact met ons op via info@canaryvip.com om een van deze rechten uit te oefenen.

8. De Mobiele App van CanaryVIP

Dit deel is van toepassing op de CanaryVIP-app voor iOS en Android. Al het overige in dit beleid geldt ook voor de app, met de onderstaande details.

8.1 Geen account

De app heeft geen klantaccounts, geen registratie en geen wachtwoord. Een boeking wordt geïdentificeerd aan de hand van de referentie en het e-mailadres waarmee de boeking is gemaakt.

8.2 Wat op uw apparaat blijft

De app bewaart het volgende alleen op uw telefoon, in de privéopslag van de app:

• Uw boekingen: de referentie en het e-mailadres van elke boeking die u in de app maakt of toevoegt, samen met de meest recente boekingsgegevens die van ons boekingsplatform zijn ontvangen, zodat uw ticket ook zonder internetverbinding opent.
• Opgeslagen belevenissen en het door u gekozen eiland.
• Een kopie van onze catalogus, zodat de app offline werkt.

Wij ontvangen deze informatie niet van uw apparaat. Opgeslagen belevenissen worden met geen enkele server gesynchroniseerd.

8.3 Wat de app verstuurt

• Catalogus: de app downloadt beschrijvingen, foto's en prijzen van activiteiten van canaryvip.com. Deze verzoeken bevatten geen persoonsgegevens, al maken ze, zoals elk verzoek via internet, uw IP-adres zichtbaar voor onze servers.
• Boekingen: wanneer u boekt, worden de gegevens die u invoert (naam, e-mailadres, telefoonnummer, de informatie die de activiteit vraagt, zoals een ophaallocatie, en uw keuze over marketingmails) verzonden naar ons boekingsplatform, booking.canaryvip.com, en verwerkt zoals beschreven in dit beleid.
• Een boeking zoeken: wanneer u een boeking toevoegt, stuurt de app de referentie en het e-mailadres ervan naar ons boekingsplatform om de boeking op te halen.
• Mijn boekingen: als u deze functie gebruikt, stuurt de app het e-mailadres dat u invoert naar ons boekingsplatform, dat u per e-mail een eenmalige code van 6 cijfers stuurt. Nadat u de code hebt ingevoerd, ontvangt de app een sessietoken, dat zij opslaat in de beveiligde opslag van uw apparaat (iOS Keychain of Android Keystore). De sessie verloopt na 24 uur zonder gebruik, en in elk geval 7 dagen nadat u de code hebt ingevoerd. Afmelden bij Mijn boekingen beëindigt de sessie en verwijdert het token van uw apparaat.

8.4 Betalingen

Kaartbetalingen in de app worden afgehandeld via het betaalformulier van Stripe. Uw kaartgegevens gaan rechtstreeks naar Stripe en worden nooit door de app of door ons opgeslagen. De camera wordt alleen gebruikt als u ervoor kiest uw kaart te scannen om de gegevens ervan in te vullen.

8.5 Reisherinneringen

Als u meldingen toestaat, plant de app herinneringen voor uw aankomende reizen op uw apparaat zelf. Wij gebruiken geen server voor pushmeldingen en de app stuurt ons geen apparaat- of meldingstoken.

8.6 Geen tracking

Optionele gebruiks- en foutrapporten aan TURIMEDIA SL. Geen namen, e-mails, telefoonnummers, documenten of betaalgegevens. Geen reclame. Altijd uit te schakelen.

Deze instelling staat aanvankelijk uit. Rapporten bevatten technische scherm- en activiteitsidentificatoren, toegestane foutcodes, appversie en responstijden. Sessie-identificatoren veranderen bij herstart en worden niet aan boekingen gekoppeld. Rapporten worden na 30 dagen verwijderd. De app gebruikt geen advertentie-identificatoren, volgt je niet in andere apps of websites en heeft geen toegang tot je locatie.

8.7 Uw gegevens verwijderen

Onder Gegevens en privacy kun je lokale tickets en openstaande aankopen verwijderen, je afmelden en herinneringen wissen. Dit annuleert je boekingen niet.

Als u de app de-installeert, wordt alles gewist wat de app op uw apparaat heeft opgeslagen. Om inzage in of verwijdering van de boekingsgegevens die ons boekingsplatform bewaart aan te vragen, schrijft u naar info@canaryvip.com, met inachtneming van de wettelijke bewaartermijnen die in paragraaf 5.3 worden beschreven.

9. Wijzigingen in Dit Beleid

Door gebruik te maken van onze diensten stemt u in met het verzamelen en gebruiken van uw persoonsgegevens zoals beschreven in dit beleid.

CanaryVIP behoudt zich het recht voor dit Privacybeleid te allen tijde bij te werken. Eventuele wijzigingen worden op deze pagina gepubliceerd. Wij raden u aan dit beleid periodiek te raadplegen om op de hoogte te blijven.

Dit Privacybeleid heeft geen betrekking op het gebruik van cookies of trackingtechnologieën. Raadpleeg ons Cookiebeleid voor meer informatie over die onderwerpen.

10. Contact

Als u vragen heeft over dit Privacybeleid of over de manier waarop wij uw persoonsgegevens verwerken, kunt u contact met ons opnemen via:

E-mail: info@canaryvip.com

Website: www.canaryvip.com