Privacyverklaring
Deze verklaring beschrijft hoe wij uw persoonlijke gegevens gebruiken wanneer u gebruikmaakt van onze websites en/of reserveringsportalen, wanneer u gebruikmaakt van één van onze diensten of wanneer u contact met ons opneemt via onze andere kanalen (helpdesk, sociale media, e.d.).
Als u gebruikmaakt van één van de diensten die CTOUTVERT aanbiedt (hierna '(de) diensten'), verklaart u dat u deze privacyverklaring volledig heeft gelezen en begrepen en dat u hiermee akkoord gaat.
In overeenstemming met de huidige wetgeving omtrent de bescherming van persoonlijke informatie beschouwen wij CTOUTVERT als onderaannemer voor specifieke processen en doeleinden en als verwerkingseenheid voor anderen.
Onder persoonsgegevens (hierna 'gegevens' of 'persoonsgegevens') wordt verstaan: 'alle informatie m.b.t. een geïdentificeerde of een identificeerbaar persoon, die direct of indirect kan worden geïdentificeerd m.b.v. een identificator, zoals naam, identificatienummer, locatiegegevens en online identificator of één of meer elementen die kenmerkend zijn voor fysische, fysiologische, genetische, psychologische, economische, culturele of sociale informatie'.
Onder gegevensverwerking (hierna 'verwerking' of 'gegevensverwerking') wordt verstaan: 'iedere bewerking of reeks van handelingen m.b.t. dergelijke gegevens, ongeacht het gebruikte mechanisme en dan met name de datavergaring, de vastlegging, de organisatie, de structurering, de retentie, de aanpassingen of wijzigingen ervan, de opvraging, de raadpleging, het gebruik, de publicering, de verspreiding of anderszins het beschikbaar stellen, de uitlijning of combinatie, de blokkering, de schrapping of de vernietiging'.
- Informatie die wij verzamelen
Wij verklaren dat persoonsgegevens op rechtmatige wijze verzameld worden voor specifieke, explicite en wettelijk toegestane doeleinden.
- Verzameling van klantgegevens
Wij verzamelen persoonlijke gegevens van klanten die een reservering hebben gemaakt bij een vestiging a.d.h.v. het SecureHoliday reserveringssysteem. Wanneer de reservering is gemaakt zenden wij de informatie toe aan de onderaannemer die verantwoordelijk is voor de betaling of naar de vestiging zelf (via haar PMS-software, indien deze koppeling is gemaakt) of via een ander technisch apparaat, geselecteerd door en onder de verantwoordelijkheid van de vestiging, vooral m.b.t. de veiligheid van persoonlijke gegevens.
Hierna volgt de invoering van de persoonsgegevens in de database van het Secureholidaysysteem.
De verzamelde data bestaat uit de namen van de klanten, geboortedatum, adres (straat, postcode, stad, land), telefoonnummer, e-mailadres en de locatie en datum van de gemaakte reservering.
- Persoonlijke gegevens verzamelen van vestigingen
Wij verzamelen persoonsgegevens van vestigingen binnen de diensten die wij aan hen leveren, meestal wanneer zij één van onze diensten bestellen m.b.v. het gerelateerde bestelformulier.
De verzamelde gegevens omvatten de naam van de vestiging, het adres, de bedrijfsnaam, telefoonnummer, website, btw-nummer, e-mailadres, voor- en achternaam van de eigenaar/ondertekenaar.
- Hoe wij de verzamelde informatie gebruiken
- Verwerking van persoonsgevens van klanten
De verzamelde persoonsgegevens worden uitsluitend verwerkt voor de uitvoering van de geboden dienst(en) waar de vestiging gebruik van maakt, m.n.:
- Verwerking van reserveringen en beheer van vestiging bestelde dienst(en)
- - Gerichte communicatie, alleen wanneer de reservering via het Secureholidaysysteem is gemaakt via een (partner)website van CTOUTVERT.
- Statistisch onderzoek
- Profilering in de dienst 'CRM / GRC-Pakket'
- Verwerking persoonsgegevens van vestigingen
Persoonsgegevens worden verwerkt voor de uitvoering van diensten voor de vestiging en voor wettelijke vereisten, in het bijzonder:
- Verwerkingsopdrachten van diensten
- Naleving van wettelijke vereisten van 21 juni 2004 wet inzake gegevensbescherming
- Voldoen aan wettelijke vereisten (inclusief fraudepreventie, maatregelingen tegen witwassen van geld en het filteren van sancties). Dit kan verificatie inhouden van informatie die is gekoppeld aan gegevens uit andere bronnen.
- Een contract opgesteld voor onze diensten tussen u en CTOUTVERT
- Waarschuwing voor alle klanten: er zijn wijzigingen gemaakt aan de voorwaarden en het beleid van onze diensten, teneinde de
- Gebruikservaring en servicekwaliteit te verbeteren.
- Informatie die wij delen
Het kan voorkomen dat wij persoonsgegevens met onze partners delen. Dat is vaak het geval wanneer deze partner(s) zelf het geld van de reserveringen verzilvert. In dit specifieke geval wordt het delen van gegevens voldaan binnen het contract, afgesloten tussen de genoemde partners en de vestiging.
Daarnaast komt het voor dat wij persoonsgegevens delen met onderaannemers voor onze, m.n. technische, (ver)diensten - waaronder de host van onze server (Microsoft Azure).
Wanneer onderaannemers ingrijpen bij diensten van CTOUTVERT, dan worden er maatregelen genomen om een hoog niveau van beveiliging te garanderen m.b.t. de bescherming van de persoonsgegevens. Onderaannemers kunnen de persoonsgegevens niet gebruiken voor een doeleinde dat verschild van het uitdrukkelijk beoogde doel. Ook is het niet toegestaan dat onderaannemers persoonsgegevens van de klanten van CTOUTVERT en klanten van vestigingen, die via een andere partij dan Secureholiday een reservering maakten, over te dragen. Kortom, onderaannemers mogen uw persoonsgegevens niet gebruiken voor eigen marktonderzoekdoeleinden.
De enige andere keren dat persoonsgegevens aan een derde partij kunnen worden overgedragen zijn:
- U heeft eerder toestemming gegeven om dit te doen
- Informatie wordt verwerkt via een betrouwbare partner in overeenstemming met de privacyverklaring, privacy- en beveiligingsvereisten en valt binnen het kader van het contract dat is afgesloten tussen de genoemde partner en de vestiging
- Wij doen een beroep op onderaannemers van derden voor technische uitbestedingsdoeleinden
- Wij hebben gegevens verzameld, waarbij gezorgd is dat het onmogelijk is om de betrokken personen te identificeren, voor segmentatie, statistieken, algemene studies of trendanalysedoeleinden
- Wij hebben de plicht om persoonsgegevens bekend te maken of te communiceren om wettelijke vereisten, verkoopvoorwaarden en andere overeenkomsten, teneinde onze rechten, eigendom, veiligheid, klanten en andere partijen te beschermen. Hier valt ook de informatie-uitwisseling met andere bedrijven en organismen onder, teneinde fraude te voorkomen en het kredietrisico te verminderen.
- Opslag van persoonsgegevens
Persoonsgegevens worden zo lang als nodig opgeslagen voor de hierboven beschreven doeleinden en voldoen aan de wettelijke vereisten.
- Nauwkeurigheid van informatie
Wij trachten ervoor te zorgen dat de opgeslagen persoonsgegevens accuraat zijn, up-to-date en volledig. Wij beantwoorden de verzoeken van onze klanten om onjuiste informatie tijdig te corrigeren, wat betekent dat ieder persoon waarvan wij de persoonsgegevens opslaan ons kan zeggen dat te doen.
- Veiligheid
Wij hebben verschillende technische en organisatorische maatregelen getroffen om de veiligheid en bescherming van verwerkte persoonsgegevens te garanderen.
Echter, mochten de persoonsgegevens via internet aan ons toe worden gezonden dan kunnen wij de veiligheid niet volledig garanderen.
- Geld overschrijven buiten de EER
De persoonsgegevens die wij verwerken worden uitsluitend gehost in de EER. Wij dragen geen persoonsgegevens over buiten de EER.
- Uw rechten en voorkeuren
In overeenstemming met de huidige wetgeving m.b.t. bescherming van persoonsgegevens heeft u te allen tijde het recht op toegang tot de gegevens en de gegevens te wijzigen of verwijderen via een aanvraag per mail.
CTOUTVERT SAS
10 Place Alfonse Jourdain
31000 Toulouse (Frankrijk)
E-mailadres : contact@ctoutvert.com
U heeft het recht een klacht in te dienen bij de daarvoor bevoegde toezichthoudende autoriteit, de Nationale Commissie voor gegevensbescherming en vrijheden (CNIL-Frankrijk).
Als u gebruik maakt van dit recht dan kan het echter voorkomen dat wij u mogelijk niet langer alle of een deel van onze diensten kunnen leveren.
- Update
Het hierop volgende beleid m.b.t. de bescherming van persoonsgegevens kan worden gewijzigd zonder voorafgaande kennisgeving. Mocht u op de hoogte gehouden willen worden van de aangebrachte wijzigingen, leest u dan ons beleid regelmatig door.
Updated: 18/05/2018