AVG Informatie

Wat is de AVG?

De Algemene Verordening Gegevensbescherming (AVG), in het Engels bekend als GDPR, is Europese wetgeving die uw privacy beschermt. De wet geeft u controle over uw persoonsgegevens en verplicht organisaties om zorgvuldig met die gegevens om te gaan.

Bij Velvetdusk Travel gaan we verder dan de minimumvereisten. Gegeven de gevoelige aard van onze diensten hanteren we strengere normen dan wettelijk verplicht.

Uw rechten in eenvoudige taal

1. Recht op informatie

Wat betekent dit? U heeft recht om te weten welke gegevens we van u verzamelen, waarom we dat doen, en wat we ermee doen.

Hoe we dit naleven: Dit document en ons Privacybeleid leggen dit volledig uit. We zijn transparant over elke vorm van gegevensverwerking.

2. Recht op inzage

Wat betekent dit? U kunt opvragen welke persoonsgegevens we over u hebben opgeslagen.

Hoe u dit uitoefent: Stuur een mail naar [email protected]. We reageren binnen 30 dagen met een volledig overzicht.

Wat u krijgt: Een exportbestand met alle gegevens die we van u hebben, in begrijpelijk formaat.

3. Recht op rectificatie

Wat betekent dit? Als gegevens onjuist of onvolledig zijn, kunt u correctie vragen.

Hoe u dit uitoefent: Mail ons met de correcte informatie. We passen het onmiddellijk aan.

Termijn: Correcties worden binnen 48 uur doorgevoerd.

4. Recht op verwijdering (recht op vergetelheid)

Wat betekent dit? U kunt vragen om verwijdering van uw gegevens.

Wanneer dit geldt:

• Gegevens zijn niet meer nodig voor het doel waarvoor ze verzameld zijn
• U trekt uw toestemming in (en we hebben geen andere rechtsgrond)
• U maakt bezwaar en we hebben geen dwingende reden om te blijven verwerken
• Gegevens zijn onrechtmatig verwerkt

Uitzondering: We moeten factureringsgegevens 7 jaar bewaren voor de Belastingdienst. Dit kunnen we niet eerder verwijderen.

5. Recht op beperking van verwerking

Wat betekent dit? In bepaalde situaties kunt u vragen om gegevens tijdelijk niet te gebruiken, zonder ze te verwijderen.

Wanneer dit geldt:

• U betwist de juistheid van gegevens (dan beperken we tot we het kunnen verifiëren)
• Verwerking is onrechtmatig maar u wilt niet dat we de gegevens verwijderen
• We hebben de gegevens niet meer nodig maar u heeft ze nodig voor een rechtszaak
• U heeft bezwaar gemaakt en we onderzoeken of onze gronden zwaarder wegen

6. Recht op dataportabiliteit

Wat betekent dit? U kunt uw gegevens in een gestructureerd, machineleesbaar formaat opvragen om naar een andere dienstverlener te verhuizen.

Wat u krijgt: Een JSON- of CSV-bestand met al uw gegevens, klaar om elders te importeren.

Termijn: Binnen 30 dagen na uw verzoek.

7. Recht op bezwaar

Wat betekent dit? U kunt bezwaar maken tegen verwerking van uw gegevens op basis van ons gerechtvaardigd belang.

Wat er dan gebeurt: We stoppen met verwerking, tenzij we dwingende gerechtvaardigde gronden hebben die zwaarder wegen dan uw belangen.

Direct marketing: Als u bezwaar maakt tegen marketing, stoppen we daar onmiddellijk mee. (Let op: we doen geen direct marketing, dus dit scenario doet zich bij ons niet voor.)

8. Rechten bij geautomatiseerde besluitvorming

Wat betekent dit? U heeft recht om niet onderworpen te worden aan volledig geautomatiseerde beslissingen die significante gevolgen voor u hebben.

Bij ons: We nemen geen geautomatiseerde beslissingen over cliënten. Alle besluiten over dienstverlening worden door mensen genomen.

Hoe u uw rechten uitoefent

Stap 1: Verzoek indienen

Mail naar: [email protected]

Vermeld duidelijk:

• Welk recht u wilt uitoefenen
• Uw naam en e-mailadres zoals bij ons bekend
• Eventuele aanvullende informatie die relevant is

Stap 2: Identiteitsverificatie

Om uw gegevens te beschermen kunnen we vragen om verificatie van uw identiteit. Dit kan zijn:

• Bevestiging vanaf het bij ons bekende e-mailadres
• Beantwoorden van een verificatievraag
• In uitzonderlijke gevallen: kopie ID (met BSN afgeschermd)

Stap 3: Onze respons

We reageren binnen 30 dagen. In complexe gevallen kunnen we dit met 60 dagen verlengen, maar dan laten we u binnen de eerste 30 dagen weten waarom.

Geen kosten

Het uitoefenen van uw rechten is kosteloos. Als uw verzoek duidelijk ongegrond of excessief is, kunnen we een redelijke vergoeding vragen of weigeren. Dit komt in de praktijk vrijwel nooit voor.

Verwerkingsgronden

We verwerken uw gegevens alleen op basis van één of meer van deze wettelijke gronden:

1. Overeenkomst

Voor het uitvoeren van onze dienstverlening moeten we bepaalde gegevens van u hebben. Zonder uw naam en contactgegevens kunnen we u geen toegang geven tot ondersteuning.

2. Wettelijke verplichting

We zijn verplicht factureringsgegevens 7 jaar te bewaren voor de Belastingdienst. Dit is een wettelijke verplichting waar we niet onderuit kunnen.

3. Gerechtvaardigd belang

Voor het verbeteren van onze diensten analyseren we geanonimiseerde gebruikspatronen. Dit is ons gerechtvaardigd belang. U kunt hier altijd bezwaar tegen maken.

4. Toestemming

Voor alles wat niet onder bovenstaande categorieën valt, vragen we expliciet uw toestemming. U kunt deze toestemming te allen tijde intrekken.

Beveiliging van uw gegevens

De AVG verplicht ons passende technische en organisatorische maatregelen te nemen. Wij doen het volgende:

Technisch

• End-to-end versleuteling voor alle communicatie
• Versleutelde opslag van databases
• Regular security audits door externe partijen
• Tweefactorauthenticatie voor alle medewerkers
• Automatische logging van toegang tot gegevens

Organisatorisch

• Strikt need-to-know principe: alleen noodzakelijke toegang
• Verplichte geheimhoudingsovereenkomsten voor alle medewerkers
• Jaarlijkse privacy- en beveiligingstraining
• Incident response plan voor datalekken
• Privacy by design in alle nieuwe systemen

Datalek melden

Als een datalek risico oplevert voor uw rechten en vrijheden, zijn we verplicht u daarover te informeren binnen 72 uur nadat we het ontdekken.

In zo'n melding vermelden we:

• Wat er is gebeurd
• Welke gegevens mogelijk zijn geraakt
• Wat de mogelijke gevolgen zijn
• Wat we eraan gedaan hebben
• Wat u kunt doen om risico's te beperken

Klacht indienen

Als u niet tevreden bent over hoe we met uw gegevens of uw verzoeken omgaan, kunt u een klacht indienen.

Eerst bij ons

We horen graag eerst van u. Mail naar [email protected]. We nemen klachten serieus en zoeken altijd naar een oplossing.

Dan bij de toezichthouder

Als we er samen niet uitkomen, kunt u een klacht indienen bij de Autoriteit Persoonsgegevens:

Autoriteit Persoonsgegevens
Postbus 93374
2509 AJ Den Haag
Telefoon: 088 1805 250
Website: autoriteitpersoonsgegevens.nl

Kinderen

Onze diensten zijn niet bedoeld voor personen onder de 18 jaar. We verzamelen niet bewust gegevens van kinderen. Als u ontdekt dat we toch per ongeluk gegevens van een minderjarige hebben, laat het ons dan weten zodat we die kunnen verwijderen.

Internationale aspecten

Geen overdracht buiten EU

Al uw gegevens blijven binnen de Europese Economische Ruimte. We slaan gegevens op in Nederland en Duitsland. Er vinden geen overdrachten plaats naar landen buiten de EU.

Ook beschermd als u niet in Nederland woont

De AVG geldt voor alle personen in de EU, ongeacht nationaliteit. Als u in een ander EU-land woont, heeft u dezelfde rechten.

Updates van deze informatie

We kunnen deze pagina bijwerken om wijzigingen in de wet of onze praktijken te reflecteren. Significante wijzigingen communiceren we actief naar cliënten.

Vragen?

Heeft u vragen over de AVG en hoe die bij ons wordt toegepast? We leggen het graag uit.

Mail naar: [email protected]