Privacybeleid

Wie is verantwoordelijk?

Prime Drive B.V., handelend onder de naam Travora, Bredaseweg 185, 4872 LA Etten-Leur (KvK 97720909) is verantwoordelijk voor de verwerking van je persoonsgegevens zoals beschreven in dit privacybeleid.

Welke gegevens verwerken we?

• Bij een boeking: naam, e-mailadres, telefoonnummer, opstapplaats, de namen van medereizigers en eventuele opmerkingen (zoals dieetwensen).
• Bij een offerteaanvraag of contactformulier: de gegevens die je zelf invult.
• Betaalgegevens: betalingen worden verwerkt door Mollie. Wij ontvangen alleen of en hoe er is betaald, geen bankgegevens of kaartnummers.

Waarom verwerken we deze gegevens?

• Om je boeking uit te voeren: tickets maken, de deelnemerslijst opstellen en je informeren over de reis.
• Om contact met je op te nemen als er iets verandert, bijvoorbeeld op de dag zelf.
• Om te voldoen aan wettelijke verplichtingen, zoals de boekhouding.

We gebruiken je gegevens niet voor andere doeleinden en verkopen ze nooit aan derden.

Op welke grondslag?

• Uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG): voor je boeking, tickets, deelnemerslijst en reisinformatie.
• Wettelijke verplichting (art. 6 lid 1 sub c AVG): voor de boekhouding en belastingregels.
• Gerechtvaardigd belang (art. 6 lid 1 sub f AVG): om je bij wijzigingen op de dag zelf te kunnen bereiken en om onze dienstverlening te verbeteren.
• Uitdrukkelijke toestemming (art. 9 AVG): als je zelf bijzondere informatie doorgeeft, zoals een medische of dieetwens, gebruiken we die alleen om de reis daarop af te stemmen.

Hoe lang bewaren we je gegevens?

Boekingsgegevens bewaren we zo lang als nodig is voor de reis en daarna zolang de wet dat voorschrijft (voor de boekhouding 7 jaar). Gegevens van offerteaanvragen die niet tot een boeking leiden, verwijderen we na uiterlijk 1 jaar.

Met wie delen we gegevens?

We werken met zorgvuldig gekozen partijen die je gegevens alleen voor ons verwerken:

• Mollie: verwerking van betalingen;
• Supabase: beveiligde opslag van boekingen;
• Netlify: hosting van de website;
• vervoerders en locaties: alleen de gegevens die nodig zijn om de reis uit te voeren, zoals het aantal deelnemers.

Met deze partijen zijn afspraken gemaakt over de bescherming van je gegevens (verwerkersovereenkomsten). Netlify is gevestigd in de Verenigde Staten; voor doorgifte van gegevens buiten de Europese Economische Ruimte gelden de waarborgen van het EU-VS Data Privacy Framework en de standaardcontractbepalingen van de Europese Commissie.

Cookies

Deze website gebruikt geen tracking- of advertentiecookies. Alleen in het beheergedeelte worden functionele gegevens opgeslagen om ingelogd te blijven.

Jouw rechten

Je hebt het recht om je gegevens in te zien, te laten corrigeren of te laten verwijderen, om de verwerking te laten beperken, om je gegevens over te laten dragen en om bezwaar te maken tegen de verwerking. Gegeven toestemming kun je altijd intrekken. We reageren binnen een maand. Neem daarvoor contact met ons op via info@travorareizen.nl. Ben je niet tevreden over hoe wij met je gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.

Beveiliging

We nemen passende maatregelen om je gegevens te beschermen: de website gebruikt een beveiligde verbinding (https), en alleen geautoriseerde medewerkers hebben toegang tot boekingsgegevens.