Privacybeleid

1. Inleiding

Brussels Tours, geëxploiteerd door Sphencaste.com, hecht grote waarde aan uw privacy en de bescherming van uw persoonlijke gegevens. Dit privacybeleid legt uit hoe wij uw persoonlijke informatie verzamelen, gebruiken, delen en beschermen wanneer u onze website bezoekt of gebruikmaakt van onze diensten.

Door onze website te gebruiken of onze diensten af te nemen, stemt u in met de praktijken beschreven in dit privacybeleid.

2. Contactgegevens Verwerkingsverantwoordelijke

3. Welke Gegevens Verzamelen Wij

3.1 Gegevens die u direct aan ons verstrekt:

• Contactinformatie: naam, e-mailadres, telefoonnummer
• Boekinginformatie: tourvoorkeur, datum, aantal personen
• Betalingsinformatie: factuuradres (betalingsgegevens worden verwerkt door onze beveiligde betalingspartners)
• Communicatie: berichten die u ons stuurt via e-mail of contactformulieren
• Nieuwsbriefinschrijvingen: e-mailadres voor onze nieuwsbrief

3.2 Automatisch verzamelde gegevens:

• Technische gegevens: IP-adres, browsertype, apparaatinformatie
• Gebruiksgegevens: pagina's bezocht, tijd doorgebracht op de site, clickgedrag
• Cookies en tracking: zie ons Cookiebeleid voor details

4. Hoe Gebruiken Wij Uw Gegevens

Wij gebruiken uw persoonlijke gegevens voor de volgende doeleinden:

4.1 Dienstverlening:

• Verwerking en bevestiging van tourboeking
• Communicatie over uw boeking en tours
• Klantenservice en ondersteuning
• Afhandeling van betalingen en facturering

4.2 Marketing en communicatie:

• Verzending van nieuwsbrieven (met uw toestemming)
• Informatie over nieuwe tours en aanbiedingen
• Gepersonaliseerde aanbevelingen

4.3 Websiteanalyse en verbetering:

• Analyse van websitegebruik en prestaties
• Verbetering van onze diensten en website
• Technische ondersteuning en beveiliging

5. Rechtsgronden voor Verwerking

Wij verwerken uw persoonlijke gegevens op basis van de volgende rechtsgronden:

• Contractuele verplichting: voor het leveren van onze tourservices
• Toestemming: voor nieuwsbrieven en marketingcommunicatie
• Gerechtvaardigd belang: voor websiteanalyse en verbetering van onze diensten
• Wettelijke verplichting: voor belasting- en boekhoudkundige verplichtingen

6. Delen van Gegevens

Wij delen uw persoonlijke gegevens alleen in de volgende gevallen:

6.1 Dienstverleners:

• Betalingsverwerkers voor veilige transacties
• E-mailserviceproviders voor nieuwsbrieven
• IT-serviceproviders voor hosting en ondersteuning
• Analytische diensten voor websiteanalyse

6.2 Wettelijke verplichtingen:

Wanneer vereist door de wet of gerechtelijke procedures.

6.3 Bedrijfstransacties:

Bij fusie, overname of verkoop van ons bedrijf, kunnen uw gegevens worden overgedragen aan de nieuwe eigenaar.

7. Bewaartermijnen

Wij bewaren uw persoonlijke gegevens alleen zolang als nodig voor de doeleinden waarvoor ze zijn verzameld:

• Klantgegevens: 7 jaar na laatste tour (boekhoudkundige verplichtingen)
• Nieuwsbriefabonnementen: tot u zich afmeldt
• Websiteanalysegegevens: maximaal 2 jaar
• Communicatiegeschiedenis: 3 jaar voor klantenservice

8. Uw Rechten

Onder de Algemene Verordening Gegevensbescherming (AVG) heeft u de volgende rechten:

• Recht op inzage: u kunt een kopie opvragen van uw persoonlijke gegevens
• Recht op rectificatie: u kunt verzoeken om correctie van onjuiste gegevens
• Recht op vergetelheid: u kunt verzoeken om verwijdering van uw gegevens
• Recht op beperking: u kunt de verwerking van uw gegevens beperken
• Recht op overdraagbaarheid: u kunt uw gegevens in een gestructureerd formaat ontvangen
• Recht van bezwaar: u kunt bezwaar maken tegen bepaalde verwerkingen
• Recht om toestemming in te trekken: wanneer verwerking gebaseerd is op toestemming

Om een van deze rechten uit te oefenen, stuurt u een e-mail naar [email protected]. Wij reageren binnen 30 dagen op uw verzoek.

9. Beveiliging van Gegevens

Wij nemen passende technische en organisatorische maatregelen om uw persoonlijke gegevens te beschermen tegen ongeautoriseerde toegang, wijziging, openbaarmaking of vernietiging:

• SSL-encryptie voor alle datatransmissies
• Beveiligde servers met regelmatige security updates
• Toegangscontrole en authentificatie
• Regelmatige back-ups en disaster recovery procedures
• Training van medewerkers over gegevensbescherming

10. Internationale Gegevensoverdracht

Sommige van onze dienstverleners kunnen gevestigd zijn buiten de Europese Economische Ruimte (EER). In dergelijke gevallen zorgen wij ervoor dat passende waarborgen aanwezig zijn, zoals:

• Adequaatheidsbesluit van de Europese Commissie
• Standaard contractuele clausules
• Certificering onder het EU-US Data Privacy Framework

11. Cookies en Tracking

Onze website gebruikt cookies en vergelijkbare technologieën. Voor gedetailleerde informatie over ons gebruik van cookies, raadpleeg ons Cookiebeleid.

12. Wijzigingen in dit Privacybeleid

Wij kunnen dit privacybeleid van tijd tot tijd bijwerken om wijzigingen in onze praktijken of wettelijke vereisten weer te geven. Belangrijke wijzigingen zullen worden gecommuniceerd via e-mail of een prominente melding op onze website.

13. Contact en Klachten

Voor vragen over dit privacybeleid of uw persoonlijke gegevens, kunt u contact met ons opnemen:

Als u niet tevreden bent met hoe wij uw klacht behandelen, heeft u het recht om een klacht in te dienen bij de Belgische Gegevensbeschermingsautoriteit:

14. Minderjarigen

Onze diensten zijn niet gericht op personen onder de 16 jaar. Wij verzamelen niet bewust persoonlijke gegevens van kinderen onder de 16 jaar zonder verifieerbare toestemming van ouders. Als u ontdekt dat een minderjarige ons persoonlijke informatie heeft verstrekt, neem dan contact met ons op zodat wij deze kunnen verwijderen.