PRIVACYVERKLARING STIP REIZEN B.V.

Klik hier om de Privacyverklaring te downloaden

1. WIE ZIJN WIJ

Stip Reizen hecht veel waarde aan je vertrouwen in ons bedrijf. In deze privacyverklaring informeren wij jou over de wijze waarop wij omgaan met je persoonlijke gegevens. Als we het in deze privacyverklaring hebben over ‘Stip Reizen’, ‘we’, ‘wij’ of ‘ons’, bedoelen we daarmee Stip Reizen B.V., onderdeel van de Corendon Holiday Group, gevestigd aan de Schipholweg 335 A, 1171 PL te Badhoevedorp.

Indien je via ons een reis boekt van Corendon dan is de privacyverklaring van Corendon ook van toepassing.

2. OVER DEZE PRIVACYVERKLARING

Deze privacyverklaring is van toepassing op de verwerking van je persoonsgegevens indien je gebruikt maakt van www.stipreizen.nl, onze App en/of onze diensten. In deze verklaring vertellen we je welke categorieën persoonsgegevens we verwerken, waarom we dit doen en met wie we je persoonsgegevens kunnen delen.

Bij onze verwerkingen houden wij ons aan privacyregelgeving, waaronder in ieder geval de Algemene Verordening Gegevensbescherming (AVG) en de Uitvoeringswet AVG. Dit betekent onder andere dat wij:

• duidelijk vermelden met welke doeleinden wij persoonsgegevens verwerken;
• niet meer persoonsgegevens verzamelen dan nodig voor deze doeleinden;
• in gevallen waarin (uitdrukkelijke) toestemming is vereist, jou om deze toestemming vragen;
• passende technische en organisatorische maatregelen nemen om je persoonsgegevens te beschermen;
• de rechten die je hebt ten aanzien van je eigen persoonsgegevens respecteren.

3. HOE EN WELKE PERSOONSGEGEVENS VERZAMELEN WE

Wanneer je onze website bezoekt of onze app gebruikt, kunnen we de volgende persoonsgegevens verwerken:

• Je reisvoorkeuren;
• De samenstelling van het reisgezelschap;
• Informatie over het surfgedrag op onze websites en mobiele apps;
• Informatie over het moment waarop je op een van onze advertenties klikt, ook als deze op websites van andere organisaties staan;
• Informatie over de manier waarop je toegang krijgt tot onze digitale diensten, zoals het besturingssysteem, IP-adres, online identificatiemiddelen en informatie van je browser. Informatie over de manier waarop je toegang krijgt tot onze digitale diensten, zoals het besturingssysteem, IP-adres, online identificatiemiddelen en informatie van je browser;
• Sociale voorkeuren, interesses en activiteiten;
• Informatie omtrent jouw ‘Mijn Stip Reizen’ account. Jouw gegevens kun je inzien en beheren onder ‘instellingen’. Je kunt je gegevens op elk moment wijzigen.

Wanneer je met ons een reisovereenkomst sluit of een product aanschaft in de Stip Reizen Webshop, kunnen we de volgende gegevens verwerken:

• Naam, adres, telefoonnummer, geboortedatum en paspoortgegevens;
• Je contactgegevens, zoals je telefoonnummer en e-mailadres om informatie te sturen in verband met jouw aankoop;
• Eventuele verzekeringsgegevens;
• Relevante medische gegevens en eventuele speciale wensen die jij aan ons hebt verstrekt;
• Informatie over je aankopen, zoals wat je hebt gekocht, waar en wanneer je het hebt gekocht, hoe je ervoor hebt betaald en andere betaalinformatie;
• Informatie over de manier waarop je toegang krijgt tot onze digitale diensten, zoals het besturingssysteem, IP-adres, online identificatiemiddelen en informatie van je browser;
• We gebruiken persoonsgegevens van anderen die door jou zijn aangeleverd, bijvoorbeeld van de mensen die op je boeking staan omdat je samen op vakantie gaat. Als je de persoonsgegevens van anderen aanlevert, moet je er zeker van zijn dat zij hiermee akkoord gaan en dat je deze gegevens mag aanleveren. Zorg er ook voor, als dat van toepassing is, dat zij begrijpen hoe wij hun persoonsgegevens kunnen gebruiken.

Wanneer je contact met ons opneemt of andersom, of in het kader van acties en dienstverlening, kunnen we de volgende gegevens verwerken:

• Persoonsgegevens die je achterlaat als je ons mailt, een brief stuurt, belt of via sociale media contact met ons opneemt. Denk aan gegevens zoals je naam, gebruikersnaam, telefoonnummer en (e-mail)adres;
• Onze inkomende- en uitgaande telefoongesprekken kunnen worden opgenomen ter beoordeling van klachten en in het kader van kwaliteits- en trainingsdoeleinden;
• Gegevens van e-mails en andere digitale mededelingen die we je toesturen en die je opent, zoals de links waar je op klikt;
• Je feedback en deelname aan klantenonderzoeken en vragenlijsten.

Wanneer een klant/passagier overlast veroorzaakt en of misbruik maakt van onze diensten, kunnen we de volgende gegevens verwerken:

• Gegevens met betrekking tot de betrokkenen persoon of personen, zoals naam, geboortedatum, vluchtgegevens;
• Een beschrijving van het incident, de ernst van de overlast en de getroffen veiligheidsmaatregelen;
• Indien van toepassing: een kopie van het proces-verbaal.

Persoonsgegevens die we van andere bronnen ontvangen:

• We kunnen ook persoonsgegevens uit andere bronnen gebruiken, zoals van gespecialiseerde bedrijvendie informatie leveren, van onze partners of uit openbare registers;
• Je verzekeringsbedrijf, hun tussenpersonen en medisch personeel kunnen relevante persoonsgegevens en speciale categorieën van persoonsgegevens met ons uitwisselen als wij/zij namens jou moeten optreden, bijvoorbeeld in een noodgeval of in het belang van andere klanten;
• Als je via sociale netwerken zoals Facebook, WhatsApp of Twitter inlogt om toegang te krijgen tot onze platforms en online diensten, geef je toestemming om je gebruikersgegevens met ons te delen. Dit zijn bijvoorbeeld je naam, e-mailadres, geboortedatum, locatie en andere informatie die je vrijwillig met ons deelt.

4. WETTELIJKE GRONDSLAG VOOR HET VERWERKEN VAN PERSOONSGEGEVENS

We verwerken je persoonsgegevens op basis van de volgende wettelijke grondslagen op grond van de AVG:

• Toestemming, bijvoorbeeld wanneer je toestemming hebt gegeven voor het verwerken van persoonsgegevens bij het aanmaken van een account voor Mijn Stip Reizen of bij het inschrijven voor de nieuwsbrief. Als je toestemming hebt verleend voor bepaalde verwerkingen, kun je deze toestemming ook op ieder moment weer intrekken.
• Het uitvoeren van een overeenkomst met jou of om op jouw verzoek stappen te ondernemen voordat we een overeenkomst met je aangaan. We hebben je persoonsgegevens nodig om je vakantie te boeken of om je de diensten te kunnen leveren die je wilt kopen. Ook hebben we je gegevens nodig om betalingen te kunnen uitvoeren.
• Het voldoen aan een wettelijke verplichting. Stip Reizen kan wettelijk verplicht zijn persoonsgegevens aan derden te verstrekken, bijvoorbeeld wanneer overheidsinstanties op het punt van vertrek of aankomst dit eisen. Met het oog op grenscontrole, immigratie, veiligheid en antiterrorisme of voor andere doeleinden is dit van belang.
• Bescherming van vitale belangen. Bijvoorbeeld relevante gegevens uitwisselen met tussenpersonen en/of medisch personeel in noodgevallen.
• Ter vervulling van een taak van algemeen belang of de uitoefening van openbaar gezag. Bijvoorbeeld het gebruik van persoonsgegevens bij ongevallen, veiligheidsincidenten of vergelijkbare incidenten.
• Het gerechtvaardigde belang van ons of van derden. Bijvoorbeeld wanneer wij in ons commercieel belang proberen te voorspellen in welke andere producten, diensten en informatie je wellicht als klant geïnteresseerd bent zodat we onze informatie en diensten kunnen verbeteren en aanpassen. Een ander voorbeeld is om fraude en misbruik van onze diensten tegen te gaan en het houden van toezicht op het gebruik van onze producten.

Bijzondere persoonsgegevens
Medische of andere bijzondere gegevens verwerken wij uitsluitend in die situaties waarin dat onder de AVG expliciet is toegestaan. Bijvoorbeeld als we je uitdrukkelijke toestemming hebben, als het nodig is om jouw vitale belangen of die van iemand anders te beschermen en je fysiek of juridisch niet in staat bent om toestemming te geven, als het nodig is om juridische vorderingen neer te leggen, uit te oefenen of te verdedigen, of als het gaat om redenen van zwaarwegend algemeen belang.

Persoonsgegevens van kinderen
Onze diensten zijn niet gericht op kinderen onder de 16 jaar, en we zullen hun gegevens niet verwerken, tenzij deze worden geleverd door (en met toestemming van) een ouder of voogd. De gevallen dat we de persoonsgegevens van kinderen jonger dan 16 jaar moeten verwerken zijn: als onderdeel van een reservering, de aankoop van andere reis gerelateerde diensten, of in andere uitzonderlijke omstandigheden (zoals functies gericht op gezinnen). Als we ons ervan bewust worden dat we informatie van een kind jonger dan 16 jaar verwerkt hebben zonder de geldige toestemming van de ouder of voogd, zullen wij deze informatie verwijderen.

Weigeren verstrekken persoonsgegevens
Indien je weigert om de persoonsgegevens te verstrekken die we nodig hebben voor de uitvoering van de overeenkomst die we met je hebben gesloten of voor een wettelijke verplichting, kunnen we mogelijk niet alle diensten leveren. In dat geval moeten we bijvoorbeeld je reis annuleren of kunnen we eventuele andere diensten niet leveren.

5. DOELEINDEN

We leggen je graag uit waar we je persoonsgegevens voor gebruiken.

Voor het leveren van de reis en producten
Je persoonsgegevens zijn noodzakelijk om je boeking te beheren en om de producten en diensten te leveren die jij graag van ons wilt afnemen.

Voor jouw ‘Mijn Stip Reizen’ account
Je kunt ook een ‘Mijn Stip Reizen’ account aanmaken op stipreizen.nl of in onze app. Je persoonsgegevens zijn noodzakelijk voor de functionaliteiten van je account. Hier kun je jouw persoonlijk profiel en reserveringen inzien en wijzigen. Als je een Mijn Stip Reizen account aanmaakt en jij je hiervoor aanmeldt, sturen wij je onze nieuwsbrief, en/of persoonlijke aanbiedingen of informatie over onze producten en diensten. In jouw account kun je jouw (marketing) voorkeuren aanpassen.

Onder ‘instellingen kun je jouw account makkelijk deactiveren en verwijderen door op ‘deactiveren’ te drukken.

Ten behoeve van de bedrijfsvoering en het verbeteren van onze diensten
Op basis van de persoonsgegevens die je achterlaat, proberen wij onze diensten en producten te verbeteren. Hierbij kan gedacht worden aan onze website, de app en aanverwante producten. Om je persoonsgegevens te beschermen, om fraude en misbruik van onze diensten tegen te gaan, houden we toezicht op het gebruik van onze producten.

Het kan voorkomen dat we je persoonsgegevens gebruiken bij veiligheidsoperaties, ongevallen of vergelijkbare incidenten en voor medische en verzekeringsdoeleinden. Daarnaast is het mogelijk dat we je persoonsgegevens gebruiken voor marktonderzoek en research en development binnen Stip Reizen. We zijn altijd bezig om ons productaanbod, onze diensten, IT-systemen, beveiliging, kennis en de manier waarop we met je communiceren te ontwikkelen en te verbeteren.

We voeren onderzoek uit naar de effectiviteit van onze diensten door middel van statische analyses. Wij gebruiken de informatie om inzichtelijk te maken hoe onze informatie en diensten bijdragen aan de bedrijfsresultaten. We kijken bijvoorbeeld of er gereageerd wordt op de informatie en aanbiedingen in nieuwsbrieven en welke diensten het meest in trek zijn. De resultaten van dit onderzoek zijn op geaggregeerde basis gerapporteerd en zijn niet tot individuele personen te herleiden.

Stip Reizen houdt een lijst bij van klanten die overlast hebben veroorzaakt of misbruik hebben gemaakt van onze diensten. Afhankelijk van de ernst van de gedraging kunnen wij deze klant voor een bepaalde periode uitsluiten van onze diensten/vluchten.

Personalisatie gebruikerservaring
Indien je je daarvoor hebt aangemeld, kan het zijn dat je advertenties en andere marketingcommunicatie van Stip Reizen voorbij ziet komen die bij jou passen. Doordat we bijvoorbeeld naar je surfgedrag kijken door middel van cookies, kunnen wij ervoor zorgen dat je aanbiedingen ziet die aansluiten op jouw interesses. We proberen namelijk te voorspellen in welke andere producten, diensten en informatie je eventueel geïnteresseerd bent en dus relevanter voor jou zijn. Lees meer over cookies op stipreizen.nl/cookies.

Wanneer je liever geen gepersonaliseerde informatie van ons ontvangt, dan kun je je voorkeuren altijd online in jouw account, telefonisch of schriftelijk (bijvoorbeeld via privacy@corendon.nl) of door het uitschrijven van de nieuwsbrief doorgeven. We passen je voorkeuren dan zo snel mogelijk aan.

Contact
We gebruiken je persoonsgegevens wanneer je contact met ons opneemt, bijvoorbeeld via e-mail, post, telefoon of sociale media.

Marketingcommunicatie
Wanneer je van tevoren hebt aangegeven dat je marketingcommunicatie wilt ontvangen of eerder met ons op reis bent geweest, zullen we je relevante reisaanbiedingen of nieuws over onze diensten sturen. Je kunt deze instellingen op elk moment aanpassen via de nieuwsbrief, onze website, telefonisch of per e-mail via privacy@corendon.nl. Je kunt dan nog steeds serviceberichten van ons ontvangen in het kader van je boeking.

Werving en selectie
Als je solliciteert op een van onze vacatures, verwerken we de gegevens die je aan ons verstrekt om te besluiten of we je al dan niet uitnodigen voor een gesprek en om te besluiten of we je een baan aanbieden. Meer informatie over hoe wij je gegevens verwerken in het kader van werving lees je op werkenbijcorendon.nl/privacy-verklaring.

6. HET DELEN VAN PERSOONSGEGEVENS MET LEVERANCIERS, PARTNERS EN ANDERE DERDEN

- We delen je persoonsgegevens met de leveranciers van je reis, zoals luchtvaartmaatschappijen, hotels en vervoersbedrijven. Ook delen we je persoonsgegevens met dienstverleners, zoals IT-dienstverleners en derden die jouw websitegebruik analyseren en personaliseren. Met deze derden maken wij afspraken over de zorgvuldige verwerking van persoonsgegevens. We delen alleen de noodzakelijke persoonsgegevens met onze leveranciers en partners. Dat betekent dat zij alleen toegang krijgen tot de gegevens die nodig zijn om je hun diensten te kunnen leveren.
- Soms delen we persoonsgegevens om onze wettelijke rechten vast te leggen, uit te oefenen of te verdedigen; in dit verband kunnen we persoonsgegevens aan anderen leveren om fraude tegen te gaan.
- Daarnaast kunnen wij persoonsgegevens delen met overheidsinstanties of autoriteiten voor zover dit noodzakelijk is ter nakoming van wettelijke verplichting of een bevoegd gegeven bevel van een autoriteit.

In bepaalde specifieke gevallen dragen wij je gegevens over aan partners die zich buiten de Europese Economische Ruimte (EER) bevinden, omdat dit noodzakelijk is om de overeenkomst uit te voeren die we met je hebben gesloten. Dat is het geval indien bijvoorbeeld een reis boekt naar een land dat zich buiten de EER bevindt. Landen waaraan je gegevens worden overgedragen hebben mogelijk geen wetgeving die hetzelfde beschermingsniveau voor je persoonsgegevens biedt als de wetgeving binnen de EER. Waar dit het geval is zullen we passende contractuele en beveiligingsmaatregelen nemen om ervoor te zorgen dat dergelijke overdrachten voldoen aan Europese wetgeving, zoals het overeenkomen van standaardbepalingen voor gegevensbescherming die door de Europese Commissie zijn opgesteld.

7. HET DELEN VAN PERSOONSGEGEVENS BINNEN DE CORENDON HOLIDAY GROUP

Voor zover noodzakelijk, kunnen we je persoonsgegevens delen met andere vennootschappen binnen de Corendon Hotels & Resorts groep of binnen de Corendon Holiday Group. Dit doen we om je de gewenste diensten te kunnen leveren, om onze diensten en dagelijkse bedrijfsvoering te beheren en te verbeteren. Indien je daar toestemming voor hebt gegeven, kunnen we je gegevens ook delen met onze vennootschappen , om je gebruikservaring te personaliseren of voor marketingdoeleinden of marktonderzoek.

8. HET BESCHERMEN VAN JE PERSOONSGEGEVENS

We nemen passende technische en organisatorische beveiligingsmaatregelen om je gegevens te beschermen tegen onopzettelijk verlies en tegen ongeoorloofd(e) toegang, gebruik, verandering en bekendmaking. Zelf ben je ook verantwoordelijk als het gaat om de bescherming van jouw gegevens door bijvoorbeeld niet je wachtwoord of boekingsgegevens met derden te delen.

9. BEWAARTERMIJNEN

Bewaren van de gegevens doen we net zo lang als nodig is voor de doelen zoals omschreven in deze privacyverklaring én voor het naleven van wetten en regelgeving. Meer bepaald bewaren we persoonsgegevens die we verkrijgen in het kader van boekingen, aankopen of ter uitvoering van andere overeenkomsten voor zo lang als nodig om je boeking(en) af te handelen, waaronder mede begrepen administratie, feedback, klachten, schade, verzekeringen ed. Na afhandeling bewaren wij gegevens nog maximaal 5 jaar en minimaal 7 jaar ten aanzien van de fiscale gegevens. Na afloop van die termijn worden de gegevens gewist, tenzij de gegevens op basis van een wettelijke plicht of ander doel (zoals een lopende claim) langer moeten worden bewaard.

Wij bewaren de gegevens met betrekking tot jouw ‘Mijn Stip Reizen’ account in principe voor onbepaalde tijd. Je kunt zelf je gegevens wijzigen of verwijderen en ook je instellingen wijzigen. Je kunt ook jouw account deactiveren en verwijderen.

Na het verstrijken van de bewaartermijnen wissen of anonimiseren we je persoonsgegevens.

10. LINKS NAAR ANDERE WEBSITES

Onze websites kunnen links bevatten naar websites die door andere organisaties met eigen privacyverklaringen worden beheerd. Zorg ervoor dat je deze voorwaarden en privacyverklaring goed doorleest voordat je persoonsgegevens invoert op de website van een andere organisatie; wij aanvaarden geen verantwoordelijkheid of aansprakelijkheid voor de websites van andere organisaties.

11. FUNCTIES VOOR SOCIALE MEDIA

Onze websites bevatten functionaliteiten voor sociale media zoals Facebook en Twitter, die hun eigen privacyverklaringen hebben. Zorg ervoor dat je deze voorwaarden en privacyverklaring goed doorleest voordat je persoonsgegevens invoert; wij aanvaarden geen verantwoordelijkheid of aansprakelijkheid voor deze functies.

12. JOUW RECHTEN EN KLACHTEN

Uiteraard kun je altijd bij je eigen persoonsgegevens op onze websites. Die gegevens zijn gekoppeld aan je account of aan de boeking van je reis. Daarnaast heeft iedere persoon van wie wij gegevens verwerken de volgende rechten:

Recht op inzage van je persoonsgegevens
Je hebt recht op inzage in je persoonsgegevens. Dit houdt in dat je kunt opvragen welke persoonsgegevens er van je zijn geregistreerd en voor welke doelen die gegevens worden gebruikt.

Recht op correctie of verwijdering van je persoonsgegevens
Je hebt het recht om je persoonsgegevens te laten verbeteren als deze gegevens onjuist zijn. Je kunt ook een verzoek doen om je gegevens te verwijderen. Wij kunnen hier alleen aan voldoen als we niet verplicht zijn om je gegevens te bewaren of de gegevens nog nodig hebben voor onze doeleinden.

Recht van verzet en recht op beperking van het gebruik
Je hebt een aantal mogelijkheden om je te verzetten tegen verder gebruik van je gegevens. Ook als je in een eerder stadium toestemming hebt gegeven, kun je je verzetten tegen verder gebruik van je gegevens of je toestemming intrekken. Tegen het gebruik van je persoonsgegevens kun je kosteloos bezwaar maken indien je persoonsgegevens worden gebruikt voor andere doelen dan noodzakelijk voor de uitvoering van een overeenkomst of noodzakelijk voor het nakomen van een wettelijke verplichting.

Recht op dataportabiliteit
Je kunt een verzoek doen om de gegevens die wij van je hebben ook zelf (elektronisch) te verkrijgen.

Mocht je een van deze rechten willen uitoefenen, dan kun je een verzoek indienen via het e-mailadres privacy@corendon.nl. Wij zullen in principe binnen een maand aan jouw verzoek voldoen. Deze termijn kan echter worden verlengd om redenen die verband houden met de specifieke rechten van betrokkenen of de complexiteit van het verzoek. Als wij deze termijn verlengen, zullen wij je daarvan tijdig op de hoogte stellen.
We doen ons best om zo goed mogelijk om te gaan met je persoonsgegevens. Als je toch een klacht hebt over de manier waarop we je persoonsgegevens verzamelen, opslaan of gebruiken, laat het ons dan weten door je schriftelijke vraag of klacht te richten aan de Afdeling Juridische Zaken en/of Functionaris Gegevensbescherming. Je hebt altijd de mogelijkheid om een klacht in te dienen bij de Autoriteit Persoonsgegevens via de website www.autoriteitpersoonsgegevens.nl.

Contactgegevens
Postbus 349
1170 AH Badhoevedorp

E-mailadres:
privacy@corendon.nl

Voordat we je verzoek of klacht in behandeling nemen, kunnen we je om extra informatie vragen om je identiteit te bevestigen. Ook als je namens iemand anders contact met ons opneemt, kunnen we je vragen om extra informatie. Dat doen we om er zeker van te zijn dat je gerechtigd bent zo’n verzoek of klacht in te dienen.

13. WIJZIGINGEN IN DEZE VERKLARING

Deze verklaring vervangt alle eerdere versies. We kunnen deze verklaring op elk moment aanpassen, dus kijk regelmatig op onze website(s) of er updates zijn. Als het om ingrijpende wijzigingen gaat, zullen we een duidelijke mededeling op onze website(s) plaatsen, eventueel met een elektronische kennisgeving over de wijzigingen in de privacyverklaring.

Laatst bijgewerkt: 28 mei 2024