Privacybeleid

1. Wie is de verwerkingsverantwoordelijke

Voylar Tour, gevestigd in Portugal, is de verwerkingsverantwoordelijke voor de verwerking van de persoonsgegevens die in dit beleid worden beschreven, wat betekent dat Voylar Tour bepaalt waarom en hoe deze gegevens worden verwerkt. Dit beleid is van toepassing op Klanten, Bedrijven, Partners, Chauffeurs en iedereen die gebruikmaakt van voylartour.com of onze communicatie ontvangt. Voor vragen of verzoeken met betrekking tot privacy kunt u contact met ons opnemen via [email protected].

2. Welke gegevens wij verwerken

• Account: naam, e-mailadres, wachtwoord (versleuteld opgeslagen, nooit als leesbare tekst) of, als u zich aanmeldt met Google, de naam en het e-mailadres van uw Google-account; accounttype, optionele profielfoto, meldingsvoorkeuren en uw keuze met betrekking tot de nieuwsbrief (met de datum).
• Boekingen: naam, e-mailadres en telefoonnummer van de reiziger, WhatsApp, ophaal- en bestemmingslocaties, datum en tijd, aantal personen, gekozen voertuigen en extra's, bagage, vluchtgegevens (nummer, luchtvaartmaatschappij en tijd), opmerkingen en de status van de boeking en van de betalingen. Wij bewaren ook boekingen die zijn gestart maar niet zijn betaald, zodat het Bedrijf de reiziger een link kan sturen om de boeking te voltooien.
• Berichten en beoordelingen: de berichten die binnen elke boeking worden uitgewisseld en de beoordelingen die u publiceert.
• Bedrijven: handelsnaam, statutaire naam en statutair adres (verkregen via het fiscale nummer door middel van het VIES-systeem), fiscaal nummer/btw-nummer, contactgegevens en WhatsApp, adres, beschrijving, logo en foto's, documenten ter goedkeuring (code van het permanente certificaat, vergunningnummer, verzekeringspolis), IBAN en rekeninghouder voor betalingen via het platform, omschrijving van de betaalmethode voor facturering (bijvoorbeeld "Visa •••• 4242") en de datum waarop de voorwaarden zijn geaccepteerd.
• Chauffeurs: naam, telefoonnummer, voertuig, optionele foto, vrije dagen, toegewezen diensten en de registratie van wanneer elke dienst wordt gestart, voltooid of als problematisch wordt gemeld.
• Partners: bedrijfsnaam, type, contactgegevens, overeengekomen commissie en verkopen.
• Betalingen: verwerkt door Stripe. Wij ontvangen alleen de uitkomst, het bedrag en de betalingsreferenties; wij ontvangen nooit het volledige kaartnummer.
• Nieuwsbrief: het e-mailadres en de naam van zakelijke contacten die door Voylar Tour zijn geïmporteerd, en de lijst met adressen die zich hebben afgemeld. Voor elke verzonden nieuwsbrief registreren wij of en wanneer deze is geopend (via een onzichtbare afbeelding in de e-mail, die alleen wordt geladen als uw e-mailprogramma afbeeldingen weergeeft) en of u zich ervoor heeft afgemeld.
• Technische gegevens en statistieken: om het gebruik van de site te meten, registreren wij anonieme gebeurtenissen (bekijken van de homepage, zoeken, bekijken van een dienst, starten van de checkout, voltooien van een boeking) samen met een willekeurige identificatiecode die alleen bestaat voor de duur van de browsersessie. Het IP-adres wordt uitsluitend gebruikt om misbruik te beperken. Ook houden wij uit veiligheidsoverwegingen een logboek bij van relevante handelingen binnen accounts (bijvoorbeeld goedkeuringen en prijswijzigingen).

Sinds de laatste herziening verwerken wij ook:

• Checkout: het land van verblijf van de reiziger en, als een factuur wordt gevraagd, het fiscale nummer en de naam die op de factuur moeten worden vermeld.
• Bedrijven uit alle landen: het land van registratie, het inschrijvingsnummer van het bedrijf, het bewijs van inschrijving en een verklaring; voor de rapportage aan belastingautoriteiten die van digitale platforms wordt verlangd (DAC7-richtlijn) ook de geboortedatum van de verantwoordelijke persoon.
• Voylar Tour Credits: het tegoed en de mutaties van elk account.
• Creatorprogramma: openbare naam, sociale netwerken, aantal volgers, land, plaats, telefoonnummer, bio, aanmeldingen voor samenwerkingen, links naar gepubliceerde content, verkopen via de link en IBAN voor betalingen.
• Live bezoekers: terwijl u surft, ziet het Voylar Tour-team anoniem hoeveel mensen er op de site zijn, welke pagina en dienst zij bekijken, de taal, het type apparaat en waar zij vandaan komen, gekoppeld aan de willekeurige sessie-identificatiecode; dit identificeert de persoon niet en wordt na korte tijd verwijderd.
• Interne meldingen: bij een nieuw account, een nieuw geregistreerd Bedrijf of een verkoop ontvangt het team een melding met de naam en contactgegevens die in die registratie zijn opgegeven.

3. Waarvoor wij de gegevens gebruiken en op welke rechtsgrond

• Het aanmaken en beheren van accounts, het verwerken van boekingen, betalingen, terugbetalingen en overboekingen aan Bedrijven, en het mogelijk maken van berichten en beoordelingen: uitvoering van een overeenkomst (AVG, art. 6, lid 1, onder b).
• Het controleren en goedkeuren van Bedrijven, het voorkomen van fraude en het veilig houden van het platform: gerechtvaardigd belang (onder f) en, indien van toepassing, wettelijke verplichting.
• Het voldoen aan boekhoudkundige, fiscale en andere wettelijke verplichtingen: wettelijke verplichting (onder c).
• Anonieme gebruiksstatistieken: gerechtvaardigd belang bij het verbeteren van de site.
• Nieuwsbrief voor Klanten: uw toestemming (onder a), die u op elk moment kunt intrekken.
• Platformgerelateerde communicatie voor Bedrijven en zakelijke contacten: gerechtvaardigd belang, met de mogelijkheid om bezwaar te maken via elke e-mail.

Wij nemen geen geautomatiseerde besluiten met rechtsgevolgen voor u en stellen geen profielen op voor advertentiedoeleinden.

4. Met wie wij gegevens delen

De gegevens met betrekking tot een boeking worden alleen gedeeld met degenen die deze nodig hebben om de boeking uit te voeren: het Bedrijf, de toegewezen Chauffeur, de Partner die de boeking heeft gemaakt en, voor diensten die door Voylar Tour worden verkocht, de aanbieder die wordt vermeld als "Uitgevoerd door". Wij maken gebruik van de volgende verwerkers, op basis van verwerkersovereenkomsten die voldoen aan de AVG:

• Supabase: database, authenticatie en bestandsopslag.
• Stripe: betalingen, terugbetalingen, afschrijvingen en overboekingen.
• Resend: verzending van e-mails van het platform en nieuwsbriefmails.
• Anthropic: kunstmatige intelligentie die wordt gebruikt om beschrijvingen voor te stellen, aanbiedingen te vertalen en door Bedrijven geüploade prijstabellen te lezen. Anthropic ontvangt de inhoud van aanbiedingen, geen gegevens van Klanten.
• Google: alleen als u ervoor kiest om in te loggen met uw Google-account.
• Europese Commissie (VIES): validatie van de fiscale btw-nummers van Bedrijven.

Wij kunnen gegevens ook verstrekken aan de autoriteiten wanneer de wet dit vereist. Wij verkopen geen persoonsgegevens en geven deze evenmin door aan derden voor hun eigen marketingdoeleinden.

Daarnaast maken wij gebruik van: Google Workspace (verzending van de automatische e-mails van het platform en de mailboxen van Voylar Tour); Cloudflare (levering en beveiliging van de site; Cloudflare ziet de IP-adressen van bezoekers); de hostingprovider van de server waarop de site draait; en Telegram, waar het team de interne meldingen ontvangt die in artikel 2 worden beschreven. Wanneer u op een ticket of activiteit van een ander platform klikt (bijvoorbeeld Tiqets of GetYourGuide), verlaat u onze site en worden uw gegevens door die aanbieder verwerkt overeenkomstig zijn eigen privacybeleid. De gegevens die op grond van de DAC7-richtlijn vereist zijn, worden gemeld aan de bevoegde belastingautoriteit.

5. Doorgifte buiten de Europese Economische Ruimte

Sommige verwerkers (zoals Stripe, Resend, Anthropic en Google) kunnen gegevens buiten de Europese Economische Ruimte verwerken, onder meer in de Verenigde Staten. In die gevallen zijn deze doorgiften gebaseerd op adequaatheidsbesluiten (zoals het EU-VS Data Privacy Framework) of op de modelcontractbepalingen van de Europese Commissie, overeenkomstig hoofdstuk V van de AVG.

6. Cookies en opslag in de browser

Wij gebruiken de opslag van uw browser uitsluitend voor functionele doeleinden: om u ingelogd te houden, om voorkeuren en taal te onthouden, om gedurende 24 uur de gepromote dienst op te slaan waarop u hebt geklikt (zodat de boeking correct wordt toegewezen) en om de willekeurige identificatiecode voor statistieken op te slaan, die verdwijnt wanneer u de browser sluit. Alleen als u de cookiemelding accepteert, gebruiken wij ook de Google Ads-tag (Google Ireland Limited), die advertentiecookies plaatst om boekingen te meten die via onze advertenties tot stand komen en om deze advertenties te verbeteren. Als u weigert, of zolang u nog geen keuze hebt gemaakt, stuurt de tag alleen anonieme signalen zonder cookies naar Google (Google Consent Mode). U kunt uw keuze op elk moment wijzigen door de gegevens van deze site in uw browser te wissen; de melding verschijnt dan opnieuw. In de betaalfase kan het Stripe-formulier eigen cookies gebruiken om fraude te voorkomen, en bij het inloggen met Google worden de eigen cookies van Google gebruikt.

7. Hoe lang wij de gegevens bewaren

• Accountgegevens: zolang het account actief blijft.
• Boekingen, betalingen en facturatie: gedurende de termijn die wordt vereist door de Portugese fiscale en boekhoudkundige wetgeving (in de regel 10 jaar), ook nadat het account is verwijderd.
• Onbetaalde boekingen: vervallen na 60 minuten; zij blijven zonder betaling bewaard voor de boekingsgeschiedenis en voor de link waarmee de boeking kan worden voltooid.
• Berichten en beoordelingen: zolang de boeking of de dienst bestaat, of totdat verwijdering wordt verzocht, voor zover de wet dit toestaat.
• Documenten van Bedrijven: zolang het Bedrijf actief blijft en daarna gedurende de toepasselijke wettelijke termijn.
• Adressen die zich hebben afgemeld voor de nieuwsbrief: permanent bewaard, uitsluitend om te waarborgen dat zij geen verdere berichten ontvangen.
• Statistieken: anonieme gebeurtenissen, zonder gegevens aan de hand waarvan u kunt worden geïdentificeerd.

8. Beveiliging

Gegevens worden versleuteld verzonden en de toegang is beperkt via machtigingen op databaseniveau: de gegevens met betrekking tot een boeking zijn bijvoorbeeld alleen zichtbaar voor de betrokken Klant, het Bedrijf, de Chauffeur en de Partner, en voor het team van Voylar Tour. Afmeldlinks voor de nieuwsbrief zijn ondertekend, zodat niemand een ander kan afmelden. Geen enkel systeem is volledig veilig, maar wij treffen passende technische en organisatorische maatregelen.

9. Uw rechten

U kunt, overeenkomstig de AVG, verzoeken om inzage in, rectificatie, wissing of beperking van uw gegevens, om overdraagbaarheid verzoeken en bezwaar maken tegen bepaalde verwerkingen. U kunt uw account verwijderen op de pagina Account en u op elk moment afmelden voor de nieuwsbrief, door deze optie in uw account uit te schakelen of via de link "Afmelden" in elke e-mail. Om uw rechten uit te oefenen, kunt u contact opnemen via [email protected]; wij reageren binnen de wettelijke termijn.

10. Klachten

Als u van mening bent dat uw gegevens niet correct zijn verwerkt, verzoeken wij u eerst contact met ons op te nemen. U hebt ook het recht om een klacht in te dienen bij de Comissão Nacional de Proteção de Dados (CNPD) [Portugese nationale gegevensbeschermingsautoriteit], via cnpd.pt, of bij de toezichthoudende autoriteit van uw land binnen de Europese Unie.

11. Minderjarigen

Voor het aanmaken van een account moet u ten minste 18 jaar oud zijn. Wij verzamelen niet bewust gegevens van minderjarigen als accounthouders; gegevens over minderjarigen die als onderdeel van een boeking reizen, worden verstrekt door de volwassene die de boeking maakt. Indien wij vernemen dat wij zonder rechtsgrond gegevens van een minderjarige hebben verzameld, zullen wij deze verwijderen.

12. Wijzigingen in dit beleid

Wij kunnen dit beleid bijwerken wanneer het platform of de wetgeving verandert. De datum van "laatst bijgewerkt" bovenaan geeft de versie aan die momenteel van kracht is; indien een wijziging ingrijpend is, stellen wij u hiervan op een duidelijk zichtbare wijze op de hoogte.

13. Contact

Vragen en verzoeken met betrekking tot uw persoonsgegevens: [email protected].