Privacybeleid

1. Inleiding

Welkom bij CanaryVIP.com. De bescherming van uw persoonsgegevens en uw privacy zijn voor ons fundamentele prioriteiten. Dit Privacybeleid beschrijft de categorieën persoonsgegevens die wij verzamelen, de doeleinden waarvoor wij ze gebruiken, hoe wij ze delen en opslaan, en de beveiligingsmaatregelen die wij treffen om ze te beschermen. Alle verwerkingsactiviteiten worden uitgevoerd in overeenstemming met de toepasselijke gegevensbeschermingswetgeving, waaronder de Algemene Verordening Gegevensbescherming (AVG).

2. Verwerkingsverantwoordelijke

Op grond van de AVG is de entiteit die verantwoordelijk is voor de verwerking van uw persoonsgegevens: CanaryVIP.

3. Rechtsgrondslag voor Verwerking

In overeenstemming met artikel 6 van de AVG baseert CanaryVIP de verwerking van persoonsgegevens op de volgende rechtsgrondslagen:

3.1 Uitvoering van een overeenkomst (art. 6.1.b)

Wij verwerken persoonsgegevens wanneer dit noodzakelijk is voor de uitvoering van een overeenkomst met u, of om op uw verzoek stappen te ondernemen voorafgaand aan het sluiten van een overeenkomst. Dit omvat:

Het verwerken van boekingen en het beheren van reserveringen.
Het bieden van klantenservice in verband met geboekte diensten.
Het afhandelen van annuleringen, terugbetalingen en wijzigingen in het reisschema.

3.2 Toestemming (art. 6.1.a)

Waar de wet dit vereist, vragen wij uw uitdrukkelijke toestemming voordat wij persoonsgegevens verwerken. Dit geldt met name voor:

Het verzenden van promotionele e-mails, nieuwsbrieven of andere marketingcommunicatie.
Het verzamelen van aanvullende informatie via optionele formulieren op onze website.

U kunt uw toestemming te allen tijde intrekken zonder dat dit gevolgen heeft voor de rechtmatigheid van de verwerking die heeft plaatsgevonden vóór de intrekking.

3.3 Wettelijke verplichting (art. 6.1.c)

Wij kunnen persoonsgegevens verwerken om te voldoen aan wettelijke verplichtingen die op CanaryVIP rusten, waaronder:

Fiscale en financiële regelgeving met betrekking tot facturering en transacties.
Consumentenbeschermingswetgeving.
Het beantwoorden van rechtmatige verzoeken van overheidsinstanties of wetshandhavingsorganen.

3.4 Gerechtvaardigd belang (art. 6.1.f)

Wij kunnen gegevens verwerken op basis van onze gerechtvaardigde bedrijfsbelangen, mits deze belangen niet worden overschaduwd door uw rechten en vrijheden. Voorbeelden zijn:

Het verbeteren van onze diensten via analyse en klantfeedback.
Fraudepreventie en cyberbeveiliging.
Het beantwoorden van algemene vragen en klantenserviceverzoeken.

U heeft te allen tijde het recht bezwaar te maken tegen verwerking op basis van gerechtvaardigd belang. Neem hiervoor contact met ons op via info@canaryvip.com.

4. Gegevens die Wij Verzamelen en Hoe Wij Ze Gebruiken

4.1 Categorieën persoonsgegevens

Wij kunnen de volgende soorten persoonsgegevens verzamelen en verwerken:

Identificatiegegevens: Naam, achternaam, geboortedatum.
Contactgegevens: E-mailadres, telefoonnummer.
Boekingsgegevens: Excursiedetails, reserveringsinformatie en bijbehorende betalingen.
Communicatiegegevens: E-mails, berichten en verslagen van klantenservice-interacties.
Contactformuliergegevens: De naam, het e-mailadres, het optionele onderwerp en het bericht dat u via ons contactformulier verstuurt.
Beoordelingsgegevens: De naam, het optionele e-mailadres, de beoordeling, de geschreven recensie en eventuele foto's die u indient bij het beoordelen van een activiteit.
Transactiegegevens: Betaalinformatie die veilig wordt verwerkt via externe betalingsproviders.
Gebruiksgegevens: Met uw toestemming, statistieken over het gebruik van de website, verzameld via analytische cookies (zie ons Cookiebeleid).

4.2 Doeleinden van de verwerking

Wij gebruiken de verzamelde persoonsgegevens voor de volgende doeleinden:

Het verwerken en beheren van boekingen en reserveringen.
Het bieden van klantenservice voor, tijdens en na excursies.
Het verzenden van dienstgerelateerde communicatie (bevestigingen, herinneringen, updates).
Het afhandelen van vragen via het contactformulier en het publiceren van goedgekeurde beoordelingen.
Het nakomen van wettelijke en reglementaire verplichtingen.

4.3 Contactformulier, beoordelingen en hosting

Wanneer u ons contactformulier gebruikt, worden de naam, het e-mailadres, het optionele onderwerp en het bericht opgeslagen in onze database (Cloudflare D1) en per e-mail doorgestuurd naar ons team (via SendGrid, een dienst van Twilio) zodat wij kunnen reageren. Wij bewaren deze berichten alleen zolang als nodig is om uw vraag te behandelen.

Wanneer u een beoordeling van een activiteit indient, worden uw naam, optioneel e-mailadres, beoordeling, recensietekst en eventuele foto's opgeslagen (in Cloudflare D1 en Cloudflare R2) en pas openbaar getoond nadat ons team ze heeft goedgekeurd. U kunt ons te allen tijde vragen uw beoordeling te verwijderen.

Beide formulieren zijn beschermd tegen spam door Cloudflare Turnstile, dat hiervoor technische gegevens zoals uw IP-adres kan verwerken. Onze website wordt gehost op Vercel, terwijl onze database, bestandsopslag en antispamdienst draaien op Cloudflare (D1, R2 en Turnstile). Het boekings- en betalingsproces verloopt via ons afzonderlijke boekingsplatform (booking.canaryvip.com) met behulp van Stripe en PayPal.

5. Gegevensdeling en Bewaring

5.1 Wanneer Wij Gegevens Delen

Wij delen persoonsgegevens alleen wanneer dit strikt noodzakelijk is en altijd in overeenstemming met de AVG. Ontvangers kunnen zijn:

Betalingsdienstverleners: Voor de veilige verwerking van transacties (bijv. Stripe, PayPal).
Websitehosting: Vercel, dat onze website levert.
Database, opslag en antispam: Cloudflare, dat onze database (D1), bestandsopslag (R2) en de Turnstile-antispamservice levert.
E-mailbezorging: SendGrid (een dienst van Twilio), voor het bezorgen van contactformulierberichten aan ons team.
Analyse: Google, voor Google Analytics. Het laadt onder Google Consent Mode met alle opslag standaard op „denied", zodat het geen analyse- of advertentiecookies op uw apparaat opslaat totdat u analytische cookies accepteert. De Meta Pixel wordt helemaal niet geladen totdat u accepteert.
Regelgevende instanties: Wanneer openbaarmaking wettelijk verplicht is.
Dienstverleners: Voor fraudepreventie, beveiliging en operationele ondersteuning.

Voor informatie over gegevens die worden gedeeld via cookies en trackingtechnologieën verwijzen wij u naar ons Cookiebeleid.

5.2 Internationale Doorgifte van Gegevens

Om onze diensten te kunnen verlenen, kan CanaryVIP persoonsgegevens delen met externe aanbieders buiten de Europese Economische Ruimte (EER). Wanneer dit het geval is, zorgen wij voor naleving van de artikelen 44 tot 50 van de AVG via passende juridische waarborgen:

Voor aanbieders die niet onder het DPF vallen, zoals Stripe en PayPal, baseren wij ons op Standaard Contractuele Bepalingen (SCB's) die zijn goedgekeurd door de Europese Commissie om een adequaat niveau van gegevensbescherming te waarborgen.

Als u vragen heeft over internationale gegevensdoorgifte, kunt u contact met ons opnemen via info@canaryvip.com.

5.3 Hoe Lang Wij Uw Gegevens Bewaren

Persoonsgegevens worden alleen bewaard zolang als noodzakelijk is om de doeleinden te vervullen die in dit beleid worden beschreven.
Boekingsgegevens worden minimaal 5 jaar bewaard om te voldoen aan wettelijke en fiscale verplichtingen.
U kunt te allen tijde verzoeken om verwijdering van uw gegevens, met inachtneming van eventuele wettelijke bewaarvereisten.

6. Gegevensbeveiliging

Wij passen technische en organisatorische maatregelen toe om persoonsgegevens te beschermen tegen ongeoorloofde toegang, verlies, wijziging of openbaarmaking. Deze maatregelen omvatten:

SSL/TLS-versleuteling: Alle via onze website verzonden gegevens zijn versleuteld tijdens het transport.
Cloudflare-bescherming: Wij maken gebruik van de beveiligingsdiensten van Cloudflare, waaronder DDoS-mitigatie, Web Application Firewall en botfiltering.
Toegangscontroles: Alleen bevoegd personeel met een legitieme behoefte kan gevoelige gegevens inzien.
Gegevensminimalisatie: Wij verzamelen en bewaren alleen de persoonsgegevens die strikt noodzakelijk zijn.

7. Uw Rechten op Grond van de AVG

De Algemene Verordening Gegevensbescherming kent u de volgende rechten toe met betrekking tot uw persoonsgegevens:

Recht op inzage: U kunt bevestiging vragen of wij uw gegevens verwerken en een kopie daarvan opvragen.
Recht op rectificatie: U kunt verzoeken om correctie van onjuiste of onvolledige gegevens die wij over u bewaren.
Recht op verwijdering: U kunt ons vragen uw persoonsgegevens te verwijderen, met inachtneming van toepasselijke wettelijke bewaarvereisten.
Recht op beperking: U kunt verzoeken dat wij de verwerking van uw gegevens in bepaalde omstandigheden beperken.
Recht van bezwaar: U kunt bezwaar maken tegen verwerking op basis van gerechtvaardigd belang.
Recht op gegevensoverdraagbaarheid: U kunt een kopie van uw gegevens opvragen in een gestructureerde, gangbare en machineleesbare indeling.

Neem contact met ons op via info@canaryvip.com om een van deze rechten uit te oefenen.

8. Wijzigingen in Dit Beleid

Door gebruik te maken van onze diensten stemt u in met het verzamelen en gebruiken van uw persoonsgegevens zoals beschreven in dit beleid.

CanaryVIP behoudt zich het recht voor dit Privacybeleid te allen tijde bij te werken. Eventuele wijzigingen worden op deze pagina gepubliceerd. Wij raden u aan dit beleid periodiek te raadplegen om op de hoogte te blijven.

Dit Privacybeleid heeft geen betrekking op het gebruik van cookies of trackingtechnologieën. Raadpleeg ons Cookiebeleid voor meer informatie over die onderwerpen.

9. Contact

Als u vragen heeft over dit Privacybeleid of over de manier waarop wij uw persoonsgegevens verwerken, kunt u contact met ons opnemen via:

E-mail: info@canaryvip.com

Website: www.canaryvip.com