Introductie & gegevensbeheerder

KrkBoat Ltd. ("wij", "ons", "onze") is de gegevensbeheerder die verantwoordelijk is voor uw persoonsgegevens. Onze functionaris gegevensbescherming is bereikbaar via: [email protected]

Soorten verzamelde gegevens

Wij verzamelen:

Boekingsgegevens: Naam, e-mail, telefoon (optioneel), geboortedatum, nationaliteit

Betalingsgegevens: Creditcardinformatie (verwerkt via een beveiligde betalingsprovider; wij slaan geen volledige kaartgegevens op)

Communicatiegegevens: Berichten verzonden via contactformulieren

Technische gegevens: IP-adres, browsertype, bezochte pagina’s, cookies

Profielgegevens: Accountvoorkeuren, taalinstellingen, interesses

Fotogegevens: Foto’s van gasten tijdens reizen (met toestemming)

Doeleinden van gegevensverzameling

Gegevens worden gebruikt voor:

Het verwerken van boekingen en verzenden van bevestigingen

Reisherinneringen en updates

Betalingsverwerking

Klantenondersteuning

Marketing (indien toestemming gegeven)

Veiligheid & naleving

Wettelijke verplichtingen

Wettelijke basis voor verwerking

Uitvoering van overeenkomst: Boekingen en levering van reizen

Toestemming: Marketingcommunicatie

Gerechtvaardigd belang: Verbetering van diensten

Wettelijke verplichting: Veiligheidsregistraties en naleving

Gegevensdeling & derden

Boekingsgegevens worden 7 jaar bewaard (wettelijke vereiste)

Accountgegevens worden bewaard tot verwijdering of sluiting van het account

Marketinggegevens worden bewaard tot uitschrijving

Betalingsgegevens worden bewaard volgens wettelijke vereisten

Bewaartermijnen van gegevens

Boekingsgegevens worden 7 jaar bewaard (wettelijke vereiste)

Accountgegevens worden bewaard tot verwijdering of sluiting van het account

Marketinggegevens worden bewaard tot uitschrijving

Betalingsgegevens worden bewaard volgens wettelijke vereisten

Uw gegevensrechten (AVG)

U heeft de volgende rechten:

Recht op inzage: Vraag een kopie van uw gegevens op

Recht op correctie: Onjuiste gegevens bijwerken

Recht op verwijdering: Verzoek tot verwijdering (met uitzonderingen)

Recht op overdraagbaarheid: Ontvang gegevens in machineleesbaar formaat

Recht om verwerking te beperken

Recht om bezwaar te maken tegen marketing

Om uw rechten uit te oefenen, neem contact op met: [email protected]

Privacy van kinderen

Diensten zijn niet bedoeld voor kinderen onder de 13 jaar zonder toestemming van ouders. Wij verzamelen niet bewust gegevens van kinderen onder de 13 jaar. Indien ontdekt, worden gegevens onmiddellijk verwijderd.

Beveiligingsmaatregelen

SSL-versleuteling

Beveiligde betalingsgateways

Toegangscontrole

Regelmatige beveiligingsaudits

Training van personeel

Gegevensback-up