Privacybeleid betreffende het gebruik van persoonsgegevens op Eurorelais.nl
1. Overzicht
Het hiernavolgende Privacybeleid bevat informatie over hoe en in welke mate persoonsgegevens door Casamundo worden verwerkt op de website www.eurorelais.nl. Persoonsgegevens zijn gegevens die direct of indirect aan u kunnen worden toegeschreven of met uw persoon kunnen worden geassocieerd, zoals uw naam of e-mailadres.
2. Naam en contactgegevens van de Verwerkingsverantwoordelijke
Dit Privacybeleid is van toepassing op alle gegevensverwerking uitgevoerd door de onderneming Casamundo GmbH, Pappelallee 78/79, 10437 Berlijn, Duitsland (de ‘verwerkingsverantwoordelijke’, hierna te noemen ‘Casamundo’), die kan worden bereikt via [email protected] en betreffende de volgende website of applicatie: www.eurorelais.nl
De Functionaris Gegevensbescherming van Casamundo kan worden bereikt via [email protected] (aangewezen in die functie is Waterside DS GmbH, Bergstr. 28, 22095 Hamburg).
3. De doeleinden waarvoor gegevens worden verwerkt, de rechtsgrond en gerechtvaardigde belangen van Casamundo of derden, evenals categorieën ontvangers
3.1. Toegang tot onze website/toepassing
Als u onze website/toepassing opent, stuurt de browser op uw apparaat automatisch informatie naar de server van onze website/toepassing en slaat deze tijdelijk op in een zgn. logbestand. Wij hebben hier geen controle over. De volgende informatie wordt ook zonder enige actie van uw kant verzameld en opgeslagen totdat deze automatisch wordt verwijderd:
- het IP-adres van het verzoekende apparaat waarmee verbinding met het internet kan worden gemaakt
- datum en tijd van toegang
- de naam en URL van het opgevraagde bestand
- de website/toepassing van waaruit toegang plaatsvond (de verwijzende URL)
- de browser die u gebruikt en eventueel het besturingssysteem van uw apparaat waarmee verbinding met het internet kan worden gemaakt, evenals de naam van uw internetprovider
- het gebruikte apparaat (bijvoorbeeld een desktopcomputer of een smartphone)
- de taal van de browser die u gebruikt
De rechtsgrond voor het verwerken van uw IP-adres is neergelegd in artikel 6, lid 1, sub f van de algemene verordening gegevensverwerking (hierna ‘AVG’). Ons gerechtvaardigd belang is gebaseerd op de hieronder genoemde doeleinden van de gegevensverzameling. Wij wijzen erop dat we uit de door ons verzamelde gegevens geen directe conclusies kunnen trekken betreffende uw identiteit, en dat we daartoe ook geen pogingen ondernemen.
We gebruiken het IP-adres van uw apparaat en de andere bovengenoemde gegevens voor de volgende doeleinden:
- het verzekeren van een probleemloze verbinding
- het verzekeren van een plezierig gebruik van onze website/toepassing
- het evalueren van systeembeveiliging en -stabiliteit
De gegevens worden verwijderd zodra deze niet langer noodzakelijk zijn voor de doeleinden waarvoor ze werden verzameld. In geval van gegevensverzameling voor het beschikbaar maken van de website, geschiedt dit zodra de betrokken sessie afloopt. De gegevens worden opgeslagen in logbestanden voor een periode van 6 weken, hierna worden ze automatisch verwijderd zodat ze niet langer aan de gebruiker kunnen worden gekoppeld.
Daarnaast gebruiken we zgn. cookies voor onze website/toepassing, evenals trackingtools, targetingmethoden en socialmedia-plug-ins. Hieronder gaan we dieper in op de exacte procedures die worden toegepast en geven we antwoord op de vraag hoe uw gegevens voor deze doelen worden gebruikt.
3.2. Een gebruikersaccount aanmaken en gebruiken; boekingen en vragen over boekingen
3.2.1. Een account aanmaken
Als u een gebruikersaccount bij ons aanmaakt op een van de volgende manieren, verwerken we de daarachter vermelde persoonsgegevens:
- als u inlogt via Google (sociale login): uw Gmail-adres en de informatie die wordt doorgegeven vanaf uw Google-account (namen, profielfoto, link naar uw Google-account en top-level-domein, geslacht en gehost domein)
- als u inlogt via Facebook (sociale login: Facebook Connect): uw e-mailadres en de openbare gegevens van uw Facebookaccount (namen, profielfoto, leeftijdsgroep, geslacht, taal, land en andere openbare informatie)
- als u inlogt met gebruik van uw e-mailadres: dat e-mailadres.
Daarnaast wordt een gebruikersaccount ook aangemaakt als u uw e-mailadres invoert en daarna via onze website een boeking doet of informatie over een boeking aanvraagt (zie artikel 3.2.2.). Voor genoemde diensten is om technische redenen het aanmaken van een gebruikersaccount noodzakelijk en in dat proces worden uw e‑mailadres, naam en reisdata opgeslagen.
Steeds wanneer u inlogt, worden technische gegevens opgeslagen over uw apparaat en uw browser, evenals gegevens over uw zoekopdrachten. Deze informatie helpt ons om zowel uw algehele gebruikerservaring op de website als onze dienstverlening in het algemeen te verbeteren.
De rechtsgrond hiervoor is vastgelegd in artikel 6, lid 1, sub b en f van de AVG. U verstrekt ons gegevens op basis van de contractuele relatie tussen u en ons. Ons gerechtvaardigd belang vloeit daarnaast eveneens voort uit het beschermen van uw identiteit en het voorkomen van frauduleuze activiteiten.
Wij wissen de verzamelde gegevens uiterlijk op het moment dat u het contract betreffende het gebruik van ons platform beëindigt.
3.2.2. Boekingen en verzoeken om boekingsinformatie
Casamundo biedt zelf geen reisdiensten aan. Wel bieden wij de mogelijkheid om door onze Aanbieders aangeboden reisdiensten te boeken.
Na ontvangst van een verzoek om boekingsinformatie verzamelen we de volgende gegevens, uitsluitend om deze door te sturen naar onze Aanbieders:
- de gewenste aankomst- en vertrekdatum
- uw voor- en achternaam
- het aantal gasten
- uw e-mailadres
- (optioneel) uw bericht aan de verhuurder
Als u accommodatie boekt, verzamelen we de volgende gegevens, uitsluitend om deze door te sturen naar onze Aanbieders:
- de aankomst- en vertrekdatum
- uw voor- en achternaam
- het aantal gasten
- uw adres
- uw e-mailadres
- uw telefoonnummer
- (optioneel) geselecteerde extra's
- de betalingswijze, waarbij de betaling wordt verwerkt door de betaaldienst Datatrans (Datatrans AG, Kreuzbühlstrasse 26, 8008 Zürich, Zwitserland), met wie een gegevensverwerkingsovereenkomst bestaat.
Met uitzondering van het e-mailadres, de naam en de reisdata worden alle eerdergenoemde gegevens door ons gewist nadat deze zijn doorgegeven aan de betreffende Aanbieder.
De verzameling van de bovengenoemde gegevens en doorgifte ervan aan onze Aanbieders is een precontractuele stap, die is vereist om een contract aan te gaan met uw respectievelijke Aanbieder (artikel 6, lid 1, sub b van de AVG).
3.3. Sociale logins (inloggen met Facebook of Google)
3.3.1. Facebook Connect
Als u inlogt via Facebook Connect, wordt een directe verbinding gecreëerd met de servers bij Facebook, South California Avenue 1601, Palo Alto, CA 94304, VS (‘Facebook’). Facebook signaleert daarbij dat u uw logingegevens vanuit Casamundo heeft gebruikt.
Als u Facebook daar ingevolge artikel 6, lid 1, sub a van de AVG expliciet toestemming toe heeft gegeven, worden uw persoonsgegevens aan ons doorgegeven als onderdeel van het registratieproces via de sociale login. Van de doorgestuurde gegevens gebruiken wij de volgende informatie, die door ons wordt opgeslagen totdat deze automatisch wordt gewist:
· uw e-mailadres
· uw profielnaam op Facebook (voor- en achternaam)
· de profielafbeelding en achtergrondafbeelding die u op Facebook gebruikt
· uw leeftijdsgroep (ouder dan 18, ouder dan 21)
· een link naar uw Facebookaccount
· uw geslacht
· het top-level-domein van uw ingelogde Facebookaccount
· uw tijdzone op Facebook
Deze gegevens worden gebruikt om:
· u te kunnen identificeren als onze contractuele partner
· uw gebruikersaccount aan te maken
· de geloofwaardigheid van de ingevoerde gegevens te checken
De rechtsgrond voor het gebruik van deze gegevens is vastgelegd in artikel 6, lid 1, sub b van de AVG. Het gebruik van deze gegevens stelt ons in staat om te voldoen aan de uit onze Algemene Voorwaarden voortvloeiende contractuele verplichtingen (artikel 6, lid 1, sub b van de AVG). Wij wissen de verzamelde gegevens uiterlijk op het moment dat u het contract betreffende het gebruik van ons platform beëindigt.
U kunt de verbinding blokkeren in uw Facebookaccount.
Ga naar het Gegevensbeleid van Facebook (https://nl-nl.facebook.com/privacy/explanation) voor informatie over het doel en de reikwijdte van gegevensverzameling en de verdere verwerking en het gebruik van gegevens door Facebook, evenals over uw daarmee verband houdende rechten en de instellingenopties die u kunt gebruiken om uw privacy te beschermen.
3.3.2. Inloggen met Google
Als u inlogt met Google via "G doorgaan met Google” wordt een rechtstreekse verbinding gecreëerd met de servers van Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland (‘Google’). Google signaleert daarbij dat u uw logingegevens vanuit Casamundo heeft gebruikt. Wij krijgen uw Google-accountinformatie niet. Google informeert u vervolgens dat gegevens betreffende uw Google-account aan ons ter beschikking worden gesteld en geeft aan welke gegevens dat precies zijn.
Registratie bij en het gebruik van Google zijn onderworpen aan het privacybeleid en de gebruiksvoorwaarden van Google (https://policies.google.com/privacy?hl=nl).
Als u Google daar ingevolge artikel 6, lid 1, sub a van de AVG expliciet toestemming toe heeft gegeven, worden uw persoonsgegevens aan ons doorgegeven als onderdeel van het registratieproces via Google. Van de doorgestuurde gegevens gebruiken wij de volgende informatie, die door ons wordt opgeslagen totdat deze automatisch wordt gewist:
· uw e-mailadres
· uw naam op uw Google-account (voor- en achternaam)
· de op Google gebruikte profielafbeelding (of avatar)
· een link naar uw Google-account
· uw geslacht
· het top-level-domein van uw ingelogde Google-account
· het gebruikersdomein dat u op Google beheert (gehost domein (‘hosted domain’, HD))
Deze gegevens worden gebruikt om:
· u te kunnen identificeren als onze contractuele partner
· uw gebruikersaccount aan te maken
· de geloofwaardigheid van de ingevoerde gegevens te checken
De rechtsgrond voor het gebruik van deze gegevens is vastgelegd in artikel 6, lid 1, sub b van de AVG. Het gebruik van deze gegevens stelt ons in staat om te voldoen aan de uit onze Algemene Voorwaarden voortvloeiende contractuele verplichtingen (artikel 6, lid 1, sub b van de AVG). Wij wissen de verzamelde gegevens uiterlijk op het moment dat u het contract betreffende het gebruik van ons platform beëindigt.
U kunt de verbinding blokkeren in uw Google-account.
Ga naar het privacybeleid van Google (https://policies.google.com/privacy?hl=nl) voor informatie over het doel en de reikwijdte van gegevensverzameling en de verdere verwerking en het gebruik van de gegevens door Google, evenals over uw daarmee verband houdende rechten en de instellingenopties die u kunt gebruiken om uw privacy te beschermen.
3.4. Gegevensverwerking voor reclamedoeleinden
3.4.1. Nieuwsbrief
Op onze website bieden we u de mogelijkheid u aan te melden voor onze nieuwsbrief. Om zeker te zijn dat tijdens het invoeren van uw e-mailadres niets is misgegaan, maken we gebruik van de zgn. dubbele opt-in-procedure: nadat u uw e-mailadres heeft ingevoerd in het registratieveld, sturen we u een bevestigingslink. Uw e-mailadres wordt alleen aan onze verzendlijst toegevoegd als u op de bevestigingslink klikt. U kunt de toestemming die u op deze manier geeft op elk gewenst moment en met toekomstige werking intrekken. Daartoe hoeft u alleen maar op de link ‘afmelden’ te klikken.
3.4.2. Productaanbevelingen
Wij sturen u e-mails die productaanbevelingen bevatten. U ontvangt dergelijke productaanbevelingen ongeacht of u zich al dan niet heeft aangemeld voor een nieuwsbrief. Wij sturen dergelijke aanbevelingen om u op de hoogte te stellen van producten uit ons aanbod die u, gezien uw recente zoekopdrachten, kunnen interesseren.
Als u geen productaanbevelingen van ons wenst te ontvangen, kunt u ons dat op elk gewenst moment laten weten. Artikel 2 van dit Beleid bevat daartoe onze contactgegevens. Uiteraard vindt u daarnaast in elke e-mail een link waarmee u zich kunt afmelden.
3.4.3. Gepersonaliseerde advertenties
Om te zorgen dat u informatie ontvangt die waarschijnlijk interessant voor u is, categoriseren we uw gebruikersprofiel. Daartoe gebruiken we gegevens over uw zoekopdrachten om de nieuwsbriefartikelen en promotionele e-mails die we u toezenden, op u af te stemmen. Het doel hiervan is te zorgen dat u advertenties ontvangt die zijn gericht op uw behoeften – geen irrelevante reclame.
De rechtsgrond voor bovengenoemde verwerking is vastgelegd in artikel 6, lid 1, sub f van de AVG. Dergelijke verwerking van bestaande klantengegevens voor reclamedoeleinden wordt een gerechtvaardigd belang geacht.
3.4.4. E-maildienst
Wij maken gebruik van de ‘SendGrid’-dienst van Twilio/SendGrid, Inc., 1801 California Street, Suite 500, Denver, Colorado 80202, VS, om bepaalde e-mails te verzenden (bevestigingen en kennisgevingen van boekingen en verzoeken om informatie, evenals reclameboodschappen). Uw e-mailadres en uw voor- en achternaam worden verwerkt om deze e-mails te personaliseren. Met Twilio/SendGrid bestaat een gegevensverwerkingsrelatie.
De rechtsgrond hiervoor is de invulling van onze contractuele verplichtingen uit hoofde van artikel 6, lid 1 sub b van de AVG of de toestemming uit hoofde van artikel 6, lid 1 sub a van de AVG, die u op elk gewenst moment kunt intrekken. De intrekking van de toestemming laat de rechtmatigheid van reeds uitgevoerde gegevensverwerking onverlet. Er bestaat een gerechtvaardigd belang voor de gegevensverwerking via Twilio/SendGrid ingevolge artikel 6, lid 1 sub f van de AVG.
Meer informatie is beschikbaar in het Privacybeleid van Twilio/SendGrid (https://sendgrid.com/policies/privacy/).
3.4.5. Recht van bezwaar
U heeft te allen tijde en zonder kosten uwerzijds het recht om bezwaar te maken tegen gegevensverwerking om bovengenoemde redenen. Dit moet voor elk communicatiekanaal afzonderlijk gebeuren en heeft toekomstige werking. Om bezwaar te maken stuurt u simpelweg een e-mail naar [email protected] of een brief aan het in artikel 2 vermelde adres van Casamundo.
Als u bezwaar maakt, wordt het betreffende e-mailadres geblokkeerd voor toekomstige promoties. Wij wijzen erop dat u in uitzonderlijke gevallen nog korte tijd reclamemateriaal kunt blijven ontvangen, zelfs als uw bezwaar al is ontvangen. Dit heeft te maken met technische oorzaken die verband houden met de verwerkingstijd voor advertenties en het betekent dus niet dat aan uw bezwaar geen gevolg zal worden gegeven. Wij danken u voor uw begrip wat dat betreft.