PrivacybeleidPrivacybeleidOnderwerpen
InleidingDeze website wordt beheerd doorOY SRG Finland AB die deel uitmaakt van de Etraveli Group. De bedrijven binnen de Etraveli Groep hanteren diverse persoonlijke gegevens, zoals namen, e-mailadressen en andere reisgerelateerde gegevens in hun dagelijkse activiteiten. Daarom nemen wij gegevensbeveiliging en de naleving van de wetgeving inzake gegevensbescherming zeer serieus. In dit privacybeleid wordt uitgelegd hoe we persoonlijke gegevens verzamelen, opslaan, gebruiken en openbaar maken wanneer u deze website gebruikt, en hoe wij de privacy en vertrouwelijkheid van uw persoonlijke gegevens beschermen. Uw privacy is belangrijk voor ons, dus of u nieuw bent bij onze dienst of deze al langere tijd gebruikt, neem dan de tijd om onze methoden te leren kennen – en neem contact met ons op als u vragen hebt. Etraveli Groep AB, reg. nr. 556584-4684 (“wij”, “ons” of “ons”) is de zogenaamde "Gegevensbeheerder” van uw persoonlijke gegevens en is daarom verantwoordelijk voor de rechtmatigheid van wat wij met uw persoonlijke gegevens doen. De persoonlijke gegevens die we verzamelenOver het algemeen is het type persoonlijke gegevens dat we verzamelen de informatie die we nodig hebben om u in staat te stellen uw reisarrangementen en boekingen te maken. Dit omvat informatie zoals uw voor- en achternaam, geboortedatum, geslacht, telefoonnummer, paspoortinformatie, e-mailadres en betalingsgegevens. De persoonlijke gegevens die we moeten ontvangen om u te voorzien van het reisarrangement dat u via onze website hebt geboekt, zijn de enige gegevens die verplicht zijn te verstrekken. Afhankelijk van het soort reisdiensten dat u gebruikt, kunnen we ook uw Frequent Flyer-nummer verzamelen, informatie over uw dieetwensen en gezondheidsproblemen (indien van toepassing) en andere gegevens die relevant zijn voor uw reisarrangementen, of die vereist zijn door een andere reisdienstverlener (zoals luchtvaartmaatschappijen en verzekeringsmaatschappijen). Dit is geen uitputtende lijst. Als u onze klantenservice belt, verzamelen wij de gegevens die u tijdens het telefoongesprek verstrekt. Zoals u hieronder en in ons Cookiebeleid kunt zien, worden via onze cookies op onze website ook wat gegevens verzameld. We kunnen op rechtmatige wijze gegevens over u verkrijgen van zakenpartners en andere onafhankelijke externe bronnen. Persoonlijke gegevens zoals aankoop- of demografische gegevens kunnen bijvoorbeeld worden verstrekt door onze aanbieders van fraudedetectie. Als u voor iemand anders een reservering doet via onze website, dan vragen wij om de persoonlijke gegevens van deze persoon. In die omstandigheden vertrouwen wij erop dat u deze personen op de hoogte brengt van dit privacybeleid en hun toestemming verkrijgt. Toegang om hun gegevens te bekijken of te wijzigen zal alleen beschikbaar zijn via uw e-mailadres. De gevoelige persoonlijke gegevens die we verzamelenIn sommige gevallen kunnen we zogenaamde “speciale categorieën van persoonlijke gegevens” over u behandelen, die als gevoelig worden beschouwd. Dit zou bijvoorbeeld het geval zijn als u (i) een medische verklaring hebt ingediend voor gebruik van een annuleringsverzekering of een terugbetaling van een luchtvaartmaatschappij (ii) een medische of gezondheidsaandoening heeft die van invloed is op uw reis en waarvoor u hulp vraagt of wanneer een bepaalde goedkeuring nodig is, of (iii) een verzoek hebt ingediend waarin andere gevoelige persoonlijke gegevens over u worden onthuld Voordat we gevoelige persoonlijke gegevens over u behandelen, hebben wij uw toestemming daarvoor nodig. We vragen u daarom om de speciale contactformulieren op onze website te gebruiken voor het indienen van gevoelige gegevens. Met de contactformulieren kunt u ons de toestemming geven die vereist is op grond van de toepasselijke wetgeving inzake gegevensbescherming. Dergelijke toestemming kan natuurlijk op elk moment worden ingetrokken door contact met ons op te nemen (raadpleeg het gedeelte over “Contact met ons opnemen” in dit beleid). We behandelen geen gevoelige persoonlijke gegevens die wij niet mogen behandelen, of die u ons niet hebt gegeven. Een beperkt deel van ons personeel heeft toegang tot uw gevoelige persoonsgegevens en na het verwerken van uw gevoelige gegevens in overeenstemming met uw verzoek, zullen we de gegevens zo snel mogelijk wissen, tenzij anders vereist door de wet. Wat doen we met uw persoonlijke gegevensOm uw persoonlijke gegevens te mogen behandelen verplicht de toepasselijke wetgeving inzake gegevensbescherming ons om een zogenaamde "rechtsgrondslag” te hebben voor elk van onze doeleinden om uw persoonlijke gegevens te verwerken. Daarom hebben we de onderstaande tabel opgesteld om onze rechtsgrondslag voor elk van onze doelen te laten zien.
Naast de bovengenoemde doeleinden nemen wij de dagelijkse maatregelen die nodig zijn voor bedrijven die diensten verlenen aan consumenten, zoals boekhouding, facturering, het voldoen aan wettelijke verplichtingen (zoals screeningsverplichtingen), het opsporen van betalingsfraude en het veilig houden van onze website. Voor zover dit niet verplicht is volgens de toepasselijke wetgeving, nemen wij deze maatregelen op basis van ons rechtmatig belang. We verwerken en slaan bijvoorbeeld bepaalde persoonlijke gegevens op voor boekhoudkundige doeleinden. In Zweden, waar Etraveli Group AB is gevestigd, moeten de boekhoudkundige gegevens ten minste zeven jaar worden gearchiveerd. De opslagtijden worden bepaald op basis van de tijd die nodig is om u in staat te stellen gebruik te maken van onze diensten of om onze diensten aan u te leveren, om te voldoen aan de toepasselijke wetgeving, om eventuele geschillen op te lossen en anderszins om ons in staat te stellen onze activiteiten uit te voeren. Uw persoonlijke gegevens delenWe delen uw persoonlijke gegevens alleen indien nodig voor de doeleinden die in dit privacybeleid worden vermeld. Dit kan zijn voor andere bedrijven binnen de Etraveli Group, aan overheidsinstanties voor naleving van de wet en aan onze vertrouwde zakenpartners. Wij kunnen uw persoonsgegevens (waaronder gevoelige persoonsgegevens indien van toepassing) delen met reisdienstverleners bij wie u hebt geboekt (zoals luchtvaartmaatschappijen), met andere dienstverleners voor diensten die u hebt gekocht (zoals verzekeringsmaatschappijen) en met wereldwijde distributiesystemen (zogeheten GDS'en) die het technisch mogelijk maken om uw reisarrangementen en boekingen mogelijk te maken. Elke partner is verantwoordelijk voor zijn eigen behandeling van uw persoonlijke gegevens nadat hij deze van ons heeft ontvangen, wat betekent dat u contact moet opnemen met de betrokken partner voor verzoeken met betrekking tot uw rechten op grond van de toepasselijke wetgeving inzake gegevensbescherming. De partners kunnen wereldwijd gevestigd zijn en wij raden u aan het respectieve privacybeleid van de partners te lezen voor informatie over hun omgang met uw persoonsgegevens. We zullen uw persoonlijke gegevens ook delen met andere bedrijven (zogenaamde "gegevensverwerkers”) die nodig zijn om de diensten te leveren die u hebt aangevraagd, zoals dienstverleners die onze callcenters beheren en andere leveranciers en verkopers die uw persoonlijke gegevens zullen verwerken bij het leveren van hun diensten (bijvoorbeeld externe opslag). Ook aanbieders van betalings- en fraudediensten, aanbieders van IT-infrastructuur, software-oplossingen en software-ingenieurs, en financiële, administratieve en juridische diensten en instrumenten vallen hieronder. Wanneer een gegevensverwerker uw persoonsgegevens behandelt, doet hij dat alleen met afdoende beveiligingsmaatregelen en uitsluitend volgens de instructies die wij hem hebben gegeven. Dit privacybeleid is van toepassing op de wijze waarop de gegevensverwerkers met uw persoonsgegevens omgaan. Door het internationale karakter van de reisbranche kunnen uw persoonlijke gegevens op verschillende locaties over de hele wereld worden verwerkt wanneer de partijen met wie wij uw persoonlijke gegevens delen, zich in een land buiten de EU/EER bevinden. Onze uitwisseling van persoonlijke gegevens buiten de EU/EER vereist een bepaalde rechtsgrondslag in het kader van de toepasselijke wetgeving inzake gegevensbescherming. Wanneer een land door de Europese Commissie wordt beschouwd als een land met een adequaat beschermingsniveau voor persoonsgegevens, zal dit onze rechtsgrondslag zijn. Klik hier voor een lijst van dergelijke landen. Anders zijn er twee belangrijke soorten rechtsgronden waarop wij een dergelijke uitwisseling kunnen baseren. Deze zijn:
Externe aanbiedersHoud er rekening mee dat onze website links naar andere websites bevat en inhoud van externe aanbieders aanbiedt. Dit privacybeleid geldt alleen voor onze website en onze diensten. Wanneer u links naar andere websites volgt of diensten en producten van derden gebruikt, moet u hun privacybeleid lezen. Ook, als u ervoor kiest om contact met ons op te nemen via social media, is dit privacybeleid niet van toepassing op persoonlijke gegevens die door u als onderdeel een dergelijk contact worden verstrekt. In dat geval raden wij u aan het privacybeleid van deze sociale media-aanbieder te lezen. Uw rechtenVolgens de toepasselijke wetgeving inzake gegevensbescherming hebt u bepaalde rechten als een zogenaamde “betrokkene”. Hieronder hebben we uw rechten uiteengezet. Uw rechten omvatten de volgende:
U hebt ter afsluiting ook het recht om een klacht in te dienen bij een toezichthoudende gegevensbeschermingsinstantie. GegevensbeveiligingOm uw persoonsgegevens veilig te stellen, hebben wij een aantal technische en organisatorische veiligheidsmaatregelen getroffen en handhaven wij een hoog niveau van beveiliging in alle systemen. Dergelijke veiligheidsmaatregelen omvatten, maar zijn niet beperkt tot:
Bovendien hebben wij beleidsmaatregelen genomen om ervoor te zorgen dat onze werknemers (die aan geheimhoudingsplicht zijn onderworpen) geen persoonsgegevens gebruiken wanneer dat niet nodig is. Dit beleid bevat ook onze normen voor wanneer we leveranciers inhuren of nieuwe IT-systemen invoeren binnen onze activiteiten. Uw e-mailinstellingen beherenHier is de link naar uw persoonlijke voorkeurscentrum. Hoe u contact met ons kunt opnemenAls u vragen hebt over onze behandeling van uw persoonsgegevens of ons gebruik van cookies, als u een beroep wilt doen op een van uw rechten op grond van de toepasselijke wetgeving inzake gegevensbescherming of als u een specifieke toestemming wilt intrekken, kunt u een e-mail sturen naar: privacy@etraveligroup.com of de volgende gegevens gebruiken: Etraveli Group AB Wijzigingen in het privacybeleidAls wij veranderen hoe wij met uw persoonsgegevens omgaan, zullen wij dit privacybeleid onmiddellijk bijwerken en op deze website publiceren. Laatst bijgewerkt op: 2022-07-11 |
|||||||||||||||||||||||||