Privacybeleid en bescherming van persoonsgegevens

1. Inleiding

Bij TRVL staat jouw vertrouwen voorop. Dit beleid legt helder uit hoe we je persoonsgegevens verzamelen, verwerken en beschermen, volledig in overeenstemming met de Algemene Verordening Gegevensbescherming van de EU (AVG/GDPR).

2. Welke gegevens we verzamelen

• Identificatiegegevens: volledige naam, e-mailadres, telefoonnummer.
• Boekingsgegevens: boekingsgeschiedenis, reisdata, speciale voorkeuren en gegevens over de accommodatie.
• Betaalgegevens: TRVL slaat geen kaartgegevens op. Alle transacties worden verwerkt door Stripe volgens de PCI-DSS-beveiligingsnormen.
• Technische gegevens: IP-adres, type browser, apparaat-ID's en cookiegegevens om de navigatie te verbeteren.

3. Rechtsgrond en doeleinden van de verwerking

We verwerken je gegevens alleen als:

• Dit nodig is voor de uitvoering van de overeenkomst (bijv. het afronden van een boeking).
• We je uitdrukkelijke toestemming hebben (bijv. voor het versturen van nieuwsbrieven).
• Er een gerechtvaardigd belang is (bijv. fraudepreventie, verbetering van de gebruikservaring).
• Er een wettelijke verplichting is (bijv. belastingregels).

4. Delen van gegevens met derden

Je gegevens worden uitsluitend gedeeld met:

• De accommodaties die je kiest, om de boeking af te ronden.
• Dienstverleners (bijv. Stripe voor betalingen, cloudhostingdiensten) en, als je toestemming hebt gegeven, advertentieplatforms (Google, Meta/Facebook/Instagram) voor meting en gerichte advertenties.
• Overheidsinstanties, als de wet dat vereist.

TRVL verkoopt of verhuurt je persoonsgegevens niet aan advertentiebedrijven.

5. Internationale doorgifte

Als een dienstverlener of accommodatie buiten de Europese Economische Ruimte (EER) gevestigd is, zorgen we ervoor dat de doorgifte met de nodige waarborgen gebeurt (bijv. de standaardcontractbepalingen van de EU).

6. Bewaartermijn

We bewaren je gegevens alleen zo lang als nodig is voor de hierboven genoemde doeleinden of om te voldoen aan wettelijke verjaringstermijnen en fiscale verplichtingen (meestal tot 5-10 jaar, afhankelijk van de lokale wetgeving).

7. Cookiebeleid

We gebruiken cookies om inhoud persoonlijk te maken en het verkeer op de site te analyseren. Je kunt je voorkeuren beheren via de instellingen van je browser of de banner op ons platform.

8. Je rechten (AVG/GDPR)

Als betrokkene heb je de volgende rechten:

• Inzage en correctie: weten welke gegevens we van je hebben en die laten corrigeren.
• Verwijdering (recht om vergeten te worden): vragen om je gegevens te verwijderen.
• Overdraagbaarheid: je gegevens in digitale vorm ontvangen.
• Bezwaar en beperking: je toestemming op elk moment intrekken of vragen om beperking van de verwerking.

9. Beveiliging van gegevens

We nemen geavanceerde technische maatregelen, zoals SSL/TLS-versleuteling, pseudonimisering en periodieke controles op kwetsbaarheden, om je gegevens te beschermen tegen onbevoegde toegang.

10. Contact en functionaris voor gegevensbescherming (DPO)

Om je rechten uit te oefenen of voor andere vragen kun je direct contact met ons opnemen:

E-mail: welcome@trvl.gr

Onderwerp: T.a.v. de functionaris voor gegevensbescherming