Dit is de privacyverklaring van atatours.nl. In deze privacyverklaring leggen wij uit hoe wij jouw persoonsgegevens verzamelen en gebruiken.
1. Wanneer is deze privacyverklaring van toepassing?
2. Wie is verantwoordelijk voor je gegevens?
3. Welke gegevens verzamelen wij en hoe?
4. Hoe gebruiken wij je gegevens?
5. Welke derden hebben toegang tot je gegevens?
6. Hoe beveiligen wij je gegevens en hoe lang bewaren wij deze?
7. Hoe kun je je wettelijke rechten uitoefenen?
2. Wie is verantwoordelijk voor je gegevens?
3. Welke gegevens verzamelen wij en hoe?
4. Hoe gebruiken wij je gegevens?
5. Welke derden hebben toegang tot je gegevens?
6. Hoe beveiligen wij je gegevens en hoe lang bewaren wij deze?
7. Hoe kun je je wettelijke rechten uitoefenen?
1. Wanneer is deze privacyverklaring van toepassing?
Deze privacyverklaring is van toepassing op alle persoonsgegevens die wij verzamelen, gebruiken, delen en opslaan over jou wanneer je een vliegticket bij ons boekt, onze website bezoekt of wanneer je contact met ons hebt.
Onze website bevat links naar websites van derden. Deze privacyverklaring is niet van toepassing op het verzamelen van gegevens via de genoemde websites en wij zijn daar ook niet verantwoordelijk voor. Zie het privacybeleid van de desbetreffende website (indien aanwezig) voor meer informatie.
Deze privacyverklaring is voor het laatst bijgewerkt in september 2022 en vervangt alle eerdere versies. Wij kunnen deze privacyverklaring van tijd tot tijd wijzigen en informeren je over eventuele wijzigingen door de gewijzigde verklaring op deze website te publiceren en je te informeren per e-mail voordat deze wijzigingen van kracht worden.
Deze privacyverklaring is van toepassing op alle persoonsgegevens die wij verzamelen, gebruiken, delen en opslaan over jou wanneer je een vliegticket bij ons boekt, onze website bezoekt of wanneer je contact met ons hebt.
Onze website bevat links naar websites van derden. Deze privacyverklaring is niet van toepassing op het verzamelen van gegevens via de genoemde websites en wij zijn daar ook niet verantwoordelijk voor. Zie het privacybeleid van de desbetreffende website (indien aanwezig) voor meer informatie.
Deze privacyverklaring is voor het laatst bijgewerkt in september 2022 en vervangt alle eerdere versies. Wij kunnen deze privacyverklaring van tijd tot tijd wijzigen en informeren je over eventuele wijzigingen door de gewijzigde verklaring op deze website te publiceren en je te informeren per e-mail voordat deze wijzigingen van kracht worden.
2. Wie is verantwoordelijk voor je gegevens?
atatours.nl zoekt al vele jaren de meest voordelige vliegtickets voor jou. We vergelijken vliegtickets van talloze luchtvaartmaatschappijen.
atatours.nl is verantwoordelijk voor het verzamelen en gebruiken van jouw persoonsgegevens zoals nader beschreven in deze
privacyverklaring. De verantwoordelijke Data Protection Officer (functionaris gegevensbescherming -
DPO) is per e-mail bereikbaar op info@atatours.nl. Als je vragen, opmerkingen of klachten hebt over het gebruik van je persoonsgegevens door atatours.nl, neem dan contact op met onze klantenservice.
3. Welke gegevens verzamelen wij en hoe?
We verzamelen vijf categorieën persoonsgegevens van en over jou: (1) naam en contactgegevens, (2) boekingsgegevens, (3) gegevens die we vastleggen als je contact hebt met onze klantenservice, (4) gegevens die we vastleggen wanneer je onze website bezoekt of nieuwsbrief leest en (5) social-mediagegevens.
1. Naam en contactgegevens
Dit zijn de gegevens die zelf invoert als je een vliegticket boekt, zoals je voor- en achternaam, geboortedatum, adres en woonplaats en je telefoonnummer en e-mailadres.
Wanneer je een Mijn boeking-account aanmaakt, dan registreren we je inloggegevens en andere informatie die je invoert of wijzigt in je account. Als je zakelijk reist, dan kun je tijdens het boeken je bedrijfsnaam invoeren.
Als je met iemand anders reist, verzamelen we ook een deel van de in deze paragraaf beschreven gegevens van je medereizigers.
2. Boekingsgegevens
Boekingsgegevens zijn de gegevens over het vliegticket dat je bij ons hebt gekocht, bijvoorbeeld vluchtinformatie (vluchtdatum, bestemming, prijs, etc.), gegevens over het hotel dat je hebt geboekt (aantal nachten, type kamer, prijs etc.) of de auto die je hebt gehuurd (type auto, prijs etc.). We leggen ook vast welke eventuele extra diensten je hebt gekocht, zoals een vliegticketgarantie, reisverzekering, servicepakket, extra bagage of een parkeerplek op Schiphol.
Om een vliegticket te kunnen boeken hebben we voor bepaalde bestemmingen je paspoortnummer nodig.
Je kunt ook klantnummers van derden invoeren (zoals je frequent flyer nummer) als je in aanmerking wilt komen voor de hieraan verbonden privileges of andere voordelen. Met jouw toestemming slaan we deze nummers en je reisvoorkeuren (bijvoorbeeld of je privé of zakelijk reist en wat je favoriete luchthaven is) op in je Mijn Boeking-account.
Wanneer je een vliegticket bestelt, word je doorgeleid naar de betaalomgeving om je bestelling af te ronden. Om de betaling te voltooien moet je jouw betaalgegevens invullen, bijvoorbeeld een bankrekening- of creditcardnummer.
Via onze website kun je aangeven of je speciale bagage mee wilt nemen op je vlucht, bijvoorbeeld medische bagage of een rolstoel. Deze gegevens worden op grond van privacywetgeving beschouwd als gevoelig, omdat ze betrekking hebben op je gezondheid. Door het invoeren van deze types gegevens ga je ermee akkoord, dat wij deze gegevens verzamelen, gebruiken en met derden delen voor de in paragraaf 4 beschreven doelen.
Boekingsgegevens zijn de gegevens over het vliegticket dat je bij ons hebt gekocht, bijvoorbeeld vluchtinformatie (vluchtdatum, bestemming, prijs, etc.), gegevens over het hotel dat je hebt geboekt (aantal nachten, type kamer, prijs etc.) of de auto die je hebt gehuurd (type auto, prijs etc.). We leggen ook vast welke eventuele extra diensten je hebt gekocht, zoals een vliegticketgarantie, reisverzekering, servicepakket, extra bagage of een parkeerplek op Schiphol.
Om een vliegticket te kunnen boeken hebben we voor bepaalde bestemmingen je paspoortnummer nodig.
Je kunt ook klantnummers van derden invoeren (zoals je frequent flyer nummer) als je in aanmerking wilt komen voor de hieraan verbonden privileges of andere voordelen. Met jouw toestemming slaan we deze nummers en je reisvoorkeuren (bijvoorbeeld of je privé of zakelijk reist en wat je favoriete luchthaven is) op in je Mijn Boeking-account.
Wanneer je een vliegticket bestelt, word je doorgeleid naar de betaalomgeving om je bestelling af te ronden. Om de betaling te voltooien moet je jouw betaalgegevens invullen, bijvoorbeeld een bankrekening- of creditcardnummer.
Via onze website kun je aangeven of je speciale bagage mee wilt nemen op je vlucht, bijvoorbeeld medische bagage of een rolstoel. Deze gegevens worden op grond van privacywetgeving beschouwd als gevoelig, omdat ze betrekking hebben op je gezondheid. Door het invoeren van deze types gegevens ga je ermee akkoord, dat wij deze gegevens verzamelen, gebruiken en met derden delen voor de in paragraaf 4 beschreven doelen.
3. Gegevens die we verzamelen als je contact hebt met onze klantenservice
Wanneer je via e-mail, WhatsApp, social media of telefonisch contact hebt met onze klantenservice, dan leggen we deze contactmomenten vast in onze systemen. Wij kunnen telefoongesprekken opnemen voor trainingsdoeleinden of om fraude te voorkomen of te bestrijden.
Wanneer je via e-mail, WhatsApp, social media of telefonisch contact hebt met onze klantenservice, dan leggen we deze contactmomenten vast in onze systemen. Wij kunnen telefoongesprekken opnemen voor trainingsdoeleinden of om fraude te voorkomen of te bestrijden.
4. Gegevens die we verzamelen wanneer je onze website gebruikt of onze nieuwsbrief leest
Wanneer je onze website bezoekt, registreren we onder meer je IP-adres, browsertype en surfgedrag. We registreren bijvoorbeeld of je zoekt naar Europese bestemmingen of juist daarbuiten. We verzamelen deze informatie ook via cookies, scripts, pixel tags en vergelijkbare technologieën. Zie ons cookie statement voor meer informatie. Als je een nieuwsbrief van ons ontvangt, leggen wij vast wanneer je deze nieuwsbrief opent of wanneer je op een link klikt.
Wanneer je onze website bezoekt, registreren we onder meer je IP-adres, browsertype en surfgedrag. We registreren bijvoorbeeld of je zoekt naar Europese bestemmingen of juist daarbuiten. We verzamelen deze informatie ook via cookies, scripts, pixel tags en vergelijkbare technologieën. Zie ons cookie statement voor meer informatie. Als je een nieuwsbrief van ons ontvangt, leggen wij vast wanneer je deze nieuwsbrief opent of wanneer je op een link klikt.
5. Social-mediagegevens
Afhankelijk van de instellingen van jouw social network kunnen wij informatie ontvangen van de aanbieder van de genoemde dienst. Als je bijvoorbeeld een Mijn Boeking-account aanmaakt via je Facebook- of Google-account, dan kunnen we een deel van jouw publieke social-mediaprofiel ontvangen, inclusief je gebruikersnaam, profielfoto, “likes” en vrienden. Ook wanneer je met ons communiceert via onze social-mediapagina’s (bijvoorbeeld als je een opmerking plaatst, een foto uploadt of op de "like" knop klikt) kunnen wij deze gegevens ontvangen. Zie het privacybeleid van je social-media-aanbieder voor meer informatie over de persoonsgegevens die wij ontvangen en hoe je jouw instellingen kunt wijzigen.
We verzamelen bovenstaande gegevens op drie manieren: (1) we leggen de gegevens vast die je zelf invoert als je een vliegticket boekt, een Mijn Reis account aanmaakt of contact hebt met onze klantenservice, (2) we leggen automatisch gegevens vast wanneer je op onze website surft, een nieuwsbrief opent of als je via social media met ons communiceert en (3) we ontvangen gegevens over
jou van ons fysiek reisbureau en social-medianetwerken.
Afhankelijk van de instellingen van jouw social network kunnen wij informatie ontvangen van de aanbieder van de genoemde dienst. Als je bijvoorbeeld een Mijn Boeking-account aanmaakt via je Facebook- of Google-account, dan kunnen we een deel van jouw publieke social-mediaprofiel ontvangen, inclusief je gebruikersnaam, profielfoto, “likes” en vrienden. Ook wanneer je met ons communiceert via onze social-mediapagina’s (bijvoorbeeld als je een opmerking plaatst, een foto uploadt of op de "like" knop klikt) kunnen wij deze gegevens ontvangen. Zie het privacybeleid van je social-media-aanbieder voor meer informatie over de persoonsgegevens die wij ontvangen en hoe je jouw instellingen kunt wijzigen.
We verzamelen bovenstaande gegevens op drie manieren: (1) we leggen de gegevens vast die je zelf invoert als je een vliegticket boekt, een Mijn Reis account aanmaakt of contact hebt met onze klantenservice, (2) we leggen automatisch gegevens vast wanneer je op onze website surft, een nieuwsbrief opent of als je via social media met ons communiceert en (3) we ontvangen gegevens over
jou van ons fysiek reisbureau en social-medianetwerken.
4. Hoe gebruiken wij je gegevens?
atatours.nl gebruikt jouw gegevens voor vier doeleinden: (1) voor het leveren van onze diensten en om contact met je te onderhouden, (2) voor onderzoek om onze diensten te verbeteren, (3) voor direct marketing gebaseerd op jouw voorkeuren en gedrag en (4) voor onze administratie en het voldoen aan wet- en regelgeving.
1. Voor het leveren van onze diensten en om contact met je te onderhouden
Als je een vliegticket boekt, gebruiken we daarvoor de in paragraaf 3 beschreven gegevens. Jouw naam, paspoortnummer en andere persoonsgegevens gebruiken we bijvoorbeeld om het e-ticket af te geven en je hotel of auto te reserveren. Je frequent-flyernummer geven we door aan je luchtvaartmaatschappij, zodat zij gespaarde punten kunnen boeken op je account.
Jouw medische gegevens (zoals een aangevraagde rolstoel of gegevens over je medische bagage) verstrekken we alleen aan de luchtvaartmaatschappij, zodat zij jou de gevraagde zorg kunnen verlenen. We gebruiken deze gegevens niet voor andere doeleinden.
Wij gebruiken jouw contactgegevens om met je te kunnen communiceren. Denk hierbij bijvoorbeeld aan het versturen van je e-ticket of om je per mail te waarschuwen dat je kunt inchecken bij je luchtvaartmaatschappij. We gebruiken jouw contactgegevens ook om je vragen te beantwoorden als je contact hebt met onze klantenservice.
Wij gebruiken jouw betaalgegevens voor het afhandelen van je betaling. Onze fraudeafdeling controleert samen met onze betaalprovider of er sprake is van een frauduleuze boeking waarbij bijvoorbeeld gebruik wordt gemaakt van een gestolen of geblokkeerde creditcard.
Jouw medische gegevens (zoals een aangevraagde rolstoel of gegevens over je medische bagage) verstrekken we alleen aan de luchtvaartmaatschappij, zodat zij jou de gevraagde zorg kunnen verlenen. We gebruiken deze gegevens niet voor andere doeleinden.
Wij gebruiken jouw contactgegevens om met je te kunnen communiceren. Denk hierbij bijvoorbeeld aan het versturen van je e-ticket of om je per mail te waarschuwen dat je kunt inchecken bij je luchtvaartmaatschappij. We gebruiken jouw contactgegevens ook om je vragen te beantwoorden als je contact hebt met onze klantenservice.
Wij gebruiken jouw betaalgegevens voor het afhandelen van je betaling. Onze fraudeafdeling controleert samen met onze betaalprovider of er sprake is van een frauduleuze boeking waarbij bijvoorbeeld gebruik wordt gemaakt van een gestolen of geblokkeerde creditcard.
2. Voor onderzoek om onze diensten te verbeteren
Wij doen onderzoek naar trends met betrekking tot de manier waarop bezoekers en klanten gebruik maken van onze diensten, website, klantenservice en social media. We doen dit om inzicht te krijgen in het gedrag en de voorkeuren van onze bezoekers en klanten, zodat we daarmee onze diensten, de content op onze website en onze klantenservice kunnen verbeteren. We gebruiken deze inzichten ook om nieuwe diensten te ontwikkelen.
Voor dit onderzoek gebruiken we automatische tools waarmee we de in paragraaf 3 beschreven gegevens analyseren, met inbegrip van je boekingsgegevens, extra diensten die je hebt gekocht en informatie over jou (zoals geslacht en je woonplaats). Namen, e-mailadressen of andere informatie die herleid kunnen worden tot specifieke personen worden niet geanalyseerd, aangezien wij alleen geïnteresseerd zijn in algemene trends. Ook maken we geen gebruik van bijzondere gegevens. Wij kunnen de geanalyseerde
gegevens ook combineren met gegevens die wij verzamelen met cookies en vergelijkbare technologieën wanneer u onze website bezoekt of informatie die wij van groepsmaatschappijen of uit andere bronnen ontvangen.
Wij doen onderzoek naar trends met betrekking tot de manier waarop bezoekers en klanten gebruik maken van onze diensten, website, klantenservice en social media. We doen dit om inzicht te krijgen in het gedrag en de voorkeuren van onze bezoekers en klanten, zodat we daarmee onze diensten, de content op onze website en onze klantenservice kunnen verbeteren. We gebruiken deze inzichten ook om nieuwe diensten te ontwikkelen.
Voor dit onderzoek gebruiken we automatische tools waarmee we de in paragraaf 3 beschreven gegevens analyseren, met inbegrip van je boekingsgegevens, extra diensten die je hebt gekocht en informatie over jou (zoals geslacht en je woonplaats). Namen, e-mailadressen of andere informatie die herleid kunnen worden tot specifieke personen worden niet geanalyseerd, aangezien wij alleen geïnteresseerd zijn in algemene trends. Ook maken we geen gebruik van bijzondere gegevens. Wij kunnen de geanalyseerde
gegevens ook combineren met gegevens die wij verzamelen met cookies en vergelijkbare technologieën wanneer u onze website bezoekt of informatie die wij van groepsmaatschappijen of uit andere bronnen ontvangen.
3. Voor direct marketing gebaseerd op jouw voorkeuren en gedrag
We gebruiken jouw gegevens om je nieuwsbrieven, aanbiedingen of andere promotionele berichten te sturen. Wij doen dit via e-mail en andere digitale kanalen, zoals apps en social media. Om deze berichten te kunnen aanpassen aan jouw voorkeuren en gedrag analyseren en combineren wij je gegevens. We gebruiken hiervoor automatische tools die jouw gegevens die opgeslagen zijn in ons
datamanagementplatform analyseren. Hiervoor gebruiken wij je boekingsgegevens, informatie over extra diensten die je hebt gekocht en informatie over jou (zoals geslacht, woonplaats en jouw vluchtvoorkeuren).
We analyseren en combineren niet alleen naar de gegevens die je zelf hebt ingevoerd, maar ook gegevens die we verzamelen via cookies, scripts, pixel tags en soortgelijke technologieën (zie ons cookiestatement voor meer informatie), social media en als je contact hebt met onze klantenservice. In onze e-mails kunnen wij gepersonaliseerde aanbiedingen met betrekking tot onze diensten en producten opnemen. Zo bieden wij bijvoorbeeld eigen aanvullende diensten aan (extra bagage of een verzekering) of diensten of producten van onze partnerbedrijven in de reisbranche (vliegtickets, huurauto's, hotels, parkeren op de luchthaven, verzekeringsproducten, visumdiensten en soortgelijke producten en diensten).
We gebruiken Custom Audiences van Facebook, DoubleClick en andere netwerken om je advertenties te laten zien wanneer het genoemde netwerk of een aangesloten website wordt bezocht.
Wanneer je onze marketingcookies hebt geaccepteerd toen je op onze website inlogde, kunnen we je e-mailadres of andere identificerende gegevens aan (bijvoorbeeld) Facebook sturen, zodat deze kan controleren of je een Facebookaccount hebt. Om onze doelgroep te bepalen gebruiken wij je boekingsgegevens. Zie de website van jouw social network voor meer informatie over Custom Audiences.
Door het accepteren van onze marketingcookies, heb je ook toestemming gegeven voor het ontvangen van gepersonaliseerde advertenties op je Facebooktijdlijn of andere social media via ons cookiebeleid. Als je niet wilt dat je e-mailadres wordt gebruikt voor Custom Audiences, raadpleeg dan ons cookiebeleid over hoe je jouw toestemming kunt intrekken.
Wanneer wij je e-mailadres ontvangen in het kader van een verkoop van een dienst of product, kan je e-mails van ons ontvangen met nuttige reisinformatie, informatie over niet-afgeronde aankopen in je winkelwagentje, informatie over aanbiedingen voor onze diensten of producten die vergelijkbaar zijn met de diensten of producten die je al hebt gekocht, evenals uitnodigingen voor klanttevredenheidsonderzoeken en klantbeoordelingen, tenzij je bezwaar hebt gemaakt tegen een dergelijk gebruik. De rechtsgrondslag hiervoor is ons gerechtvaardigde belang (zie een lijst van onze gerechtvaardigde belangen hieronder) bij het
benaderen van onze klanten voor direct-marketingdoeleinden, artikel 6(1)(f) van de AVG. Je kunt te allen
tijde bezwaar maken tegen het gebruik van je e-mailadres voor dit doel door een e-mail te sturen naar info@atatours.nl, contact op te nemen met onze klantenservice of door te klikken op de 'uitschrijven’-link onderaan elke communicatie, zonder andere kosten dan de transmissiekosten volgens de basistarieven.
Bovendien zul je, wanneer je je abonneert op onze nieuwsbrief, regelmatig e-mails van ons ontvangen met aanbiedingen voor onze diensten of producten, evenals aanbiedingen voor diensten of producten van onze partnerbedrijven in de reisbranche (vliegtickets, huurauto's, hotels, parkeren op de luchthaven, verzekeringsproducten, visumdiensten en soortgelijke producten en diensten). Daarnaast biedt onze nieuwsbrief je de mogelijkheid om deel te nemen aan loterijen / verlotingen, informatie over niet-afgeronde
aankopen in je winkelwagentje te ontvangen en klantbeoordelingen en -waarderingen in te dienen. De rechtsgrondslag voor het toesturen van onze nieuwsbrieven is jouw toestemming, artikel 6(1)(a) van de AVG.
Je kunt je toestemming te allen tijde voor de toekomst intrekken door te klikken op de desbetreffende 'uitschrijven'-link onderaan elke nieuwsbrief, door een e-mail te sturen naar privacy@travix.com, door je nieuwsbrief-voorkeuren aan te passen in je Mijn Boeking-account of door contact op te nemen met onze klantenservice.
Als je je afmeldt, ontvang je nog steeds onze servicemails (zoals je boekingsbevestiging en e-ticket). Je kunt te allen tijde bezwaar maken tegen het gebruik van je persoonsgegevens voor direct-marketingdoeleinden (zie paragraaf 7).
4. Voor onze administratie en voor het voldoen aan wet- en regelgeving
Wij gebruiken je persoonsgegevens voor interne, administratieve doeleinden, zoals onze administratie en om te voldoen aan onze wettelijke en fiscale verplichtingen. We verzamelen en gebruiken jouw persoonsgegevens om onze diensten aan je te kunnen leveren, om onze wettelijke verplichtingen na te komen, voor de behartiging van onze gerechtvaardigde belangen of de belangen van een derde of met jouw toestemming, bijvoorbeeld in situaties waarin wij je medische gegevens verzamelen en gebruiken.
Onze gerechtvaardigde belangen:
Naast de gedetailleerde doeleinden waarvoor wij je persoonlijke gegevens verwerken, zoals hierboven vermeld, omvatten onze gerechtvaardigde belangen het volgende:
- Beveiligings- en veiligheidsdoeleinden, evenals fraudepreventie;
- Het leveren van meer gepersonaliseerde diensten en aanbiedingen aan jou om ervoor te zorgen dat je ervaring met atatours.nl zo nuttig en relevant mogelijk is, waarmee wij je klantervaring verbeteren;
- Contact met je opnemen om je uit te nodigen om deel te nemen aan marktonderzoek.
Als je je toestemming intrekt of als je niet die gegevens verstrekt die we nodig hebben om de overeenkomst met jou uit te voeren of om te kunnen voldoen aan onze wettelijke verplichtingen, dan kun je mogelijk geen of alleen beperkt gebruik maken van onze diensten.
Als wij je persoonsgegevens verwerken voor onze gerechtvaardigde belangen of de belangen van een derde, hebben wij deze belangen afgewogen tegen jouw privacybelangen, zodat onze gerechtvaardigde belangen geen oneerlijke gevolgen hebben voor jouw eigen rechten en vrijheden. Indien van toepassing zullen wij maatregelen treffen om je privacybelangen te beschermen en onterechte schade te voorkomen. Meer informatie over deze afweging is op verzoek beschikbaar.
Wanneer wij je persoonsgegevens verwerken voor onze gerechtvaardigde belangen of de belangen van een derde heb je te allen tijde het recht bezwaar te maken om redenen die verband houden met jouw specifieke situatie (zie paragraaf 7).
5. Welke derden hebben toegang tot je gegevens?
Wij wisselen jouw gegevens uit met of stellen deze beschikbaar aan derden in het kader van de volgende drie doeleinden: (1) met partners voor het uitvoeren van jouw boekingen, (2) met onze groepsmaatschappijen en merken voor ondersteunende diensten, statistisch onderzoek en direct marketing en (3) met onze leveranciers die ondersteunende diensten verlenen. Uitsluitend wanneer
atatours.nl hiertoe wettelijk verplicht is, verstrekken we je gegevens aan toezichthouders, fiscale autoriteiten en opsporingsinstanties.
Wij wisselen jouw gegevens uit met of stellen deze beschikbaar aan derden in het kader van de volgende drie doeleinden: (1) met partners voor het uitvoeren van jouw boekingen, (2) met onze groepsmaatschappijen en merken voor ondersteunende diensten, statistisch onderzoek en direct marketing en (3) met onze leveranciers die ondersteunende diensten verlenen. Uitsluitend wanneer
atatours.nl hiertoe wettelijk verplicht is, verstrekken we je gegevens aan toezichthouders, fiscale autoriteiten en opsporingsinstanties.
a. Uitvoeren boekingen
We verstrekken jouw gegevens aan partners die direct betrokken zijn bij jouw boeking. We verstrekken jouw gegevens bijvoorbeeld aan luchtvaartmaatschappijen en andere dienstverleners die betrokken zijn bij de uitvoering van jouw vlucht. Als je hebt gekozen voor een reis- of annuleringsverzekering, verstrekken we jouw gegevens aan de verzekeraar. Als je een parkeerplaats reserveert, hotel boekt of auto huurt, verstrekken we je gegevens aan de desbetreffende aanbieders.
b. Inschakeling ondersteunende diensten
Voor het leveren van onze diensten maken we gebruik van derden, zoals IT-leveranciers, marketingbureaus, online advertentiebedrijven, creditcardmaatschappijen, betaalproviders, dienstverleners op het gebied van de fraudebestrijding en online boekingen. Met deze derden sluiten we overeenkomsten waarin onder meer wordt bepaald dat zij vertrouwelijk met jouw gegevens zullen omgaan en deze gegevens adequaat zullen beveiligen.
Onze partners en dienstverleners zijn gevestigd in de Europese Unie, maar ook daarbuiten. Als zo’n partij toegang heeft tot jouw gegevens dan creëert dit een internationale doorgifte van persoonsgegevens. Denk bijvoorbeeld aan een Aziatische luchtvaartmaatschappij die jouw gegevens van ons ontvangt in het kader van een geboekte vlucht. atatours.nl verstrekt onder meer gegevens aan groepsmaatschappijen, partners en dienstverleners in andere landen. De regelgeving in deze landen voorziet niet altijd in hetzelfde niveau van bescherming van persoonsgegevens als de regelgeving in Nederland. Waar nodig nemen we passende
maatregelen om te voldoen aan de eisen die de geldende privacyregelgeving stelt aan de internationale doorgifte van persoonsgegevens. Zo sluiten we bijvoorbeeld zogeheten Europese Modelovereenkomsten voor de doorgifte van
persoonsgegevens met onze groepsmaatschappijen en dienstverleners (zie artikel 46 AVG). We verstrekken ook persoonsgegevens aan ontvangers die in de VS zijn gevestigd als zij een geldige EU-US Privacy Shield-certificering hebben (artikel 45 AVG). In sommige gevallen vragen wij je uitdrukkelijke toestemming voor de doorgifte van persoonsgegevens buiten de Europese Unie (artikel 49 AVG). Als je een kopie wilt ontvangen van deze (contractuele) waarborgen, neem dan contact op met onze klantenservice.
6. Hoe beveiligen wij je gegevens en hoe lang bewaren wij deze?
We verstrekken jouw gegevens aan partners die direct betrokken zijn bij jouw boeking. We verstrekken jouw gegevens bijvoorbeeld aan luchtvaartmaatschappijen en andere dienstverleners die betrokken zijn bij de uitvoering van jouw vlucht. Als je hebt gekozen voor een reis- of annuleringsverzekering, verstrekken we jouw gegevens aan de verzekeraar. Als je een parkeerplaats reserveert, hotel boekt of auto huurt, verstrekken we je gegevens aan de desbetreffende aanbieders.
b. Inschakeling ondersteunende diensten
Voor het leveren van onze diensten maken we gebruik van derden, zoals IT-leveranciers, marketingbureaus, online advertentiebedrijven, creditcardmaatschappijen, betaalproviders, dienstverleners op het gebied van de fraudebestrijding en online boekingen. Met deze derden sluiten we overeenkomsten waarin onder meer wordt bepaald dat zij vertrouwelijk met jouw gegevens zullen omgaan en deze gegevens adequaat zullen beveiligen.
Onze partners en dienstverleners zijn gevestigd in de Europese Unie, maar ook daarbuiten. Als zo’n partij toegang heeft tot jouw gegevens dan creëert dit een internationale doorgifte van persoonsgegevens. Denk bijvoorbeeld aan een Aziatische luchtvaartmaatschappij die jouw gegevens van ons ontvangt in het kader van een geboekte vlucht. atatours.nl verstrekt onder meer gegevens aan groepsmaatschappijen, partners en dienstverleners in andere landen. De regelgeving in deze landen voorziet niet altijd in hetzelfde niveau van bescherming van persoonsgegevens als de regelgeving in Nederland. Waar nodig nemen we passende
maatregelen om te voldoen aan de eisen die de geldende privacyregelgeving stelt aan de internationale doorgifte van persoonsgegevens. Zo sluiten we bijvoorbeeld zogeheten Europese Modelovereenkomsten voor de doorgifte van
persoonsgegevens met onze groepsmaatschappijen en dienstverleners (zie artikel 46 AVG). We verstrekken ook persoonsgegevens aan ontvangers die in de VS zijn gevestigd als zij een geldige EU-US Privacy Shield-certificering hebben (artikel 45 AVG). In sommige gevallen vragen wij je uitdrukkelijke toestemming voor de doorgifte van persoonsgegevens buiten de Europese Unie (artikel 49 AVG). Als je een kopie wilt ontvangen van deze (contractuele) waarborgen, neem dan contact op met onze klantenservice.
6. Hoe beveiligen wij je gegevens en hoe lang bewaren wij deze?
atatours.nl heeft technische en organisatorische beveiligingsmaatregelen getroffen om jouw gegevens te beschermen tegen verlies of onrechtmatig gebruik, zoals onbevoegde inzage van gegevens.
We houden in dit opzicht rekening met de stand van de techniek en de kosten van de implementatie, zodat we een passend beveiligingsniveau kunnen garanderen met het oog op de risico’s die de verwerking en de aard van de te beschermen gegevens met zich meebrengen.
We bewaren jouw gegevens zolang dat nodig is om de doeleinden te realiseren zoals die in deze privacyverklaring zijn beschreven, maar in het algemeen niet langer dan 2 jaar na je laatste interactie met ons, tenzij voor zover dat noodzakelijk is om aan onze wettelijke verplichtingen te voldoen of ten behoeve van potentiële geschillen. Wanneer we gegevens niet langer nodig hebben, vernietigen we deze gegevens of we anonimiseren ze, zodat ze niet meer naar jou terug geleid kunnen worden.
7. Hoe kan je je wettelijke rechten uitoefenen?
Je kunt contact opnemen met onze klantenservice om de rechten uit te oefenen die je zijn toegekend op grond van toepasselijke wetgeving inzake gegevensbescherming, waaronder (1) het recht van toegang tot je gegevens, (2) deze te corrigeren, (3) deze te verwijderen, (4) de verwerking van je gegevens te beperken, (5) het recht van dataportabiliteit en (6) het recht bezwaar te maken tegen verwerking. Houd er rekening mee, dat je mogelijk meer informatie moet verstrekken zodat wij jouw identiteit kunnen verifiëren.
1. Recht van toegang
Je kunt ons vragen of wij al dan niet je persoonsgegevens verwerken en als dat zo is, je toegang te geven tot die gegevens in de vorm van een kopie. Wanneer wij voldoen aan een toegangsverzoek zullen wij je ook aanvullende informatie verstrekken, zoals de doeleinden van de verwerking, de categorieën betrokken persoonsgegevens en eventuele andere informatie die je nodig hebt om de essentie van dit recht te kunnen uitoefenen.
2. Recht van rectificatie
Je hebt het recht je gegevens te laten corrigeren ingeval deze onnauwkeurig of onvolledig zijn. Op verzoek corrigeren wij onjuiste persoonsgegevens over jou en, rekening houdend met de doeleinden van de verwerking, vullen wij onvolledige persoonsgegevens aan, wat kan bestaan uit het verstrekken van een aanvullende verklaring. Ook via jouw Mijn Boeking-account kun je inzage krijgen in je gegevens en je kunt die gegevens altijd zelf inzien of corrigeren.
3. Recht van verwijdering
Je hebt ook het recht je persoonsgegevens te laten verwijderen, wat betekent dat wij je gegevens wissen en deze waar mogelijk worden gewist door een eventuele andere beheerder aan wie je gegevens eerder door ons bekend zijn gemaakt. Verwijdering van je persoonsgegevens vindt uitsluitend plaats in bepaalde gevallen die zijn beschreven in de wet en die worden opgesomd in artikel 17 van de AVG. Dit omvat situaties waarin je persoonsgegevens niet langer noodzakelijk zijn in verband met de aanvankelijke doeleinden waarvoor zij werden verwerkt alsmede in situaties waarin zij onrechtmatig werden verwerkt. Vanwege de wijze waarop wij
bepaalde diensten onderhouden, kan het enige tijd duren voordat back-upkopieën zijn gewist.
4. Recht van beperking van verwerking
Je hebt het recht van beperking van de verwerking van jouw persoonsgegevens, wat inhoudt dat wij de verwerking van jouw gegevens voor een bepaalde periode opschorten. De omstandigheden die aanleiding kunnen zijn voor dit recht omvatten situaties waarin de juistheid van je persoonsgegevens werd betwist, maar waarbij wij enige tijd nodig hebben om de (on)juistheid ervan te verifiëren. Dit recht belet ons niet uw persoonsgegevens opgeslagen te houden. Wij zullen je informeren voordat de beperking wordt opgeheven.
5. Recht van dataportabiliteit
Je recht van dataportabiliteit houdt in dat je ons kunt vragen om je persoonsgegevens op een gestructureerde, veelgebruikte en machineleesbare vorm te verstrekken en waar technisch mogelijk deze gegevens rechtstreeks naar een ander beheerder door te geven. Op verzoek en waar technisch mogelijk zullen wij je persoonsgegevens direct naar de andere beheerder doorzenden.
6. Recht van bezwaar
Je hebt ook het recht bezwaar te maken tegen de verwerking van je persoonsgegevens, wat inhoudt dat je ons kunt vragen je persoonsgegevens niet langer te verwerken. Dit geldt alleen in geval dat de reden ‘gerechtvaardigd belang’ (waaronder profilering) de wettige basis voor verwerking vormt (zie alinea 4).
Je kunt op elk moment en zonder kosten bezwaar maken tegen direct-marketingdoeleinden indien je persoonsgegevens voor dergelijke doeleinden worden verwerkt, waaronder profileringsdoeleinden voor zover deze verband houden met dergelijke direct marketing. Je kunt dit recht te allen tijde uitoefenen door het intrekken van je eerder gegeven toestemming door de instructies in de desbetreffende marketingcommunicatie te volgen. Als je dit recht uitoefent, zullen wij je persoonsgegevens niet langer voor
zulke doeleinden verwerken.
Er kunnen situaties zijn waarin wij het recht hebben je rechten zoals beschreven in deze paragraaf af te wijzen of te beperken. In elk geval zullen wij zorgvuldig beoordelen wanneer zo'n uitsluiting van toepassing is en je hierover informeren.
Zo kunnen wij je verzoek om toegang afwijzen wanneer het noodzakelijk is de rechten en vrijheden van andere personen te beschermen of weigeren je persoonsgegevens te wissen als het verwerken van dergelijke gegevens noodzakelijk is om te voldoen aan wettelijke verplichtingen. Het recht van dataportabiliteit bijvoorbeeld geldt niet wanneer de persoonsgegevens niet door jou waren verstrekt of wanneer wij de gegevens niet op basis van jouw toestemming of voor de uitvoering van een overeenkomst verwerken.
Als je vragen, opmerkingen of klachten hebt met betrekking tot deze privacyverklaring, neem dan contact met ons op. Als je met onopgeloste vragen blijft zitten, heb je ook het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens.
We houden in dit opzicht rekening met de stand van de techniek en de kosten van de implementatie, zodat we een passend beveiligingsniveau kunnen garanderen met het oog op de risico’s die de verwerking en de aard van de te beschermen gegevens met zich meebrengen.
We bewaren jouw gegevens zolang dat nodig is om de doeleinden te realiseren zoals die in deze privacyverklaring zijn beschreven, maar in het algemeen niet langer dan 2 jaar na je laatste interactie met ons, tenzij voor zover dat noodzakelijk is om aan onze wettelijke verplichtingen te voldoen of ten behoeve van potentiële geschillen. Wanneer we gegevens niet langer nodig hebben, vernietigen we deze gegevens of we anonimiseren ze, zodat ze niet meer naar jou terug geleid kunnen worden.
7. Hoe kan je je wettelijke rechten uitoefenen?
Je kunt contact opnemen met onze klantenservice om de rechten uit te oefenen die je zijn toegekend op grond van toepasselijke wetgeving inzake gegevensbescherming, waaronder (1) het recht van toegang tot je gegevens, (2) deze te corrigeren, (3) deze te verwijderen, (4) de verwerking van je gegevens te beperken, (5) het recht van dataportabiliteit en (6) het recht bezwaar te maken tegen verwerking. Houd er rekening mee, dat je mogelijk meer informatie moet verstrekken zodat wij jouw identiteit kunnen verifiëren.
1. Recht van toegang
Je kunt ons vragen of wij al dan niet je persoonsgegevens verwerken en als dat zo is, je toegang te geven tot die gegevens in de vorm van een kopie. Wanneer wij voldoen aan een toegangsverzoek zullen wij je ook aanvullende informatie verstrekken, zoals de doeleinden van de verwerking, de categorieën betrokken persoonsgegevens en eventuele andere informatie die je nodig hebt om de essentie van dit recht te kunnen uitoefenen.
2. Recht van rectificatie
Je hebt het recht je gegevens te laten corrigeren ingeval deze onnauwkeurig of onvolledig zijn. Op verzoek corrigeren wij onjuiste persoonsgegevens over jou en, rekening houdend met de doeleinden van de verwerking, vullen wij onvolledige persoonsgegevens aan, wat kan bestaan uit het verstrekken van een aanvullende verklaring. Ook via jouw Mijn Boeking-account kun je inzage krijgen in je gegevens en je kunt die gegevens altijd zelf inzien of corrigeren.
3. Recht van verwijdering
Je hebt ook het recht je persoonsgegevens te laten verwijderen, wat betekent dat wij je gegevens wissen en deze waar mogelijk worden gewist door een eventuele andere beheerder aan wie je gegevens eerder door ons bekend zijn gemaakt. Verwijdering van je persoonsgegevens vindt uitsluitend plaats in bepaalde gevallen die zijn beschreven in de wet en die worden opgesomd in artikel 17 van de AVG. Dit omvat situaties waarin je persoonsgegevens niet langer noodzakelijk zijn in verband met de aanvankelijke doeleinden waarvoor zij werden verwerkt alsmede in situaties waarin zij onrechtmatig werden verwerkt. Vanwege de wijze waarop wij
bepaalde diensten onderhouden, kan het enige tijd duren voordat back-upkopieën zijn gewist.
4. Recht van beperking van verwerking
Je hebt het recht van beperking van de verwerking van jouw persoonsgegevens, wat inhoudt dat wij de verwerking van jouw gegevens voor een bepaalde periode opschorten. De omstandigheden die aanleiding kunnen zijn voor dit recht omvatten situaties waarin de juistheid van je persoonsgegevens werd betwist, maar waarbij wij enige tijd nodig hebben om de (on)juistheid ervan te verifiëren. Dit recht belet ons niet uw persoonsgegevens opgeslagen te houden. Wij zullen je informeren voordat de beperking wordt opgeheven.
5. Recht van dataportabiliteit
Je recht van dataportabiliteit houdt in dat je ons kunt vragen om je persoonsgegevens op een gestructureerde, veelgebruikte en machineleesbare vorm te verstrekken en waar technisch mogelijk deze gegevens rechtstreeks naar een ander beheerder door te geven. Op verzoek en waar technisch mogelijk zullen wij je persoonsgegevens direct naar de andere beheerder doorzenden.
6. Recht van bezwaar
Je hebt ook het recht bezwaar te maken tegen de verwerking van je persoonsgegevens, wat inhoudt dat je ons kunt vragen je persoonsgegevens niet langer te verwerken. Dit geldt alleen in geval dat de reden ‘gerechtvaardigd belang’ (waaronder profilering) de wettige basis voor verwerking vormt (zie alinea 4).
Je kunt op elk moment en zonder kosten bezwaar maken tegen direct-marketingdoeleinden indien je persoonsgegevens voor dergelijke doeleinden worden verwerkt, waaronder profileringsdoeleinden voor zover deze verband houden met dergelijke direct marketing. Je kunt dit recht te allen tijde uitoefenen door het intrekken van je eerder gegeven toestemming door de instructies in de desbetreffende marketingcommunicatie te volgen. Als je dit recht uitoefent, zullen wij je persoonsgegevens niet langer voor
zulke doeleinden verwerken.
Er kunnen situaties zijn waarin wij het recht hebben je rechten zoals beschreven in deze paragraaf af te wijzen of te beperken. In elk geval zullen wij zorgvuldig beoordelen wanneer zo'n uitsluiting van toepassing is en je hierover informeren.
Zo kunnen wij je verzoek om toegang afwijzen wanneer het noodzakelijk is de rechten en vrijheden van andere personen te beschermen of weigeren je persoonsgegevens te wissen als het verwerken van dergelijke gegevens noodzakelijk is om te voldoen aan wettelijke verplichtingen. Het recht van dataportabiliteit bijvoorbeeld geldt niet wanneer de persoonsgegevens niet door jou waren verstrekt of wanneer wij de gegevens niet op basis van jouw toestemming of voor de uitvoering van een overeenkomst verwerken.
Als je vragen, opmerkingen of klachten hebt met betrekking tot deze privacyverklaring, neem dan contact met ons op. Als je met onopgeloste vragen blijft zitten, heb je ook het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens.
