1. Wie wij zijn
Tournity is een online marktplaats voor rondleidingen, activiteiten en reiservaringen die wordt geëxploiteerd door GOLDEN COAST TRAVEL LTD, een onderneming die in Engeland en Wales is geregistreerd onder ondernemingsnummer 16712966 (“Tournity”, “wij”, “ons” of “onze”).
Voor de persoonsgegevens waarvan wij via de Tournity-marktplaats bepalen hoe en waarom deze worden verwerkt, treedt GOLDEN COAST TRAVEL LTD op als verwerkingsverantwoordelijke.
GOLDEN COAST TRAVEL LTD is geregistreerd bij het UK Information Commissioner's Office (ICO), registratienummer ZC057541.
2. Reikwijdte van dit Beleid
Dit Beleid is van toepassing wanneer u Tournity bezoekt, een account aanmaakt of gebruikt, een boeking maakt of beheert, contact opneemt met de klantenservice, met ons communiceert, een beoordeling indient of anderszins gebruikmaakt van klantgerichte diensten van Tournity.
Onafhankelijke Activiteitenaanbieders kunnen persoonsgegevens voor hun eigen doeleinden verwerken bij het uitvoeren van een Activiteit. Hun verwerking valt onder hun eigen privacyverplichtingen en, indien van toepassing, hun eigen privacyverklaringen.
3. Informatie die wij verzamelen
Afhankelijk van de manier waarop u Tournity gebruikt, kunnen wij informatie verzamelen zoals uw naam, e-mailadres, telefoonnummer, land, accountgegevens, boekingsreferentie, berichten, inhoud van beoordelingen, geselecteerde taal en valuta, en informatie die u ervoor kiest aan ons te verstrekken.
Als u een account aanmaakt of gebruikt, kunnen wij ook login- en authenticatiegegevens, accountvoorkeuren, boekingsgeschiedenis en informatie verwerken die nodig is om uw account veilig te houden.
4. Boekings- en deelnemersgegevens
Wanneer u een boeking maakt of beheert, kunnen wij informatie verwerken die nodig is om de Activiteit te regelen, waaronder de geselecteerde Activiteit, datum en tijd, aantal deelnemers, namen of leeftijdsgroepen van deelnemers waar vereist, informatie over ophaal- of ontmoetingspunten, hotel- of accommodatiegegevens, speciale verzoeken, boekingsstatus en boekingsreferentie.
Voor sommige Activiteiten kan aanvullende informatie vereist zijn, zoals identiteits- of reisdocumentgegevens, toegankelijkheidsvereisten, dieetwensen of andere informatie over deelname. Wij verzamelen dergelijke informatie alleen wanneer deze relevant is voor de Activiteit, door de Activiteitenaanbieder wordt gevraagd, wettelijk vereist is of vrijwillig door u wordt verstrekt.
Als u informatie over een andere deelnemer verstrekt, bevestigt u dat u bevoegd bent om die informatie te verstrekken voor het doel van de boeking.
5. Activiteitenaanbieders en verantwoordelijkheid voor gegevens
Tournity is een marktplaats en boekingsbemiddelaar. Wanneer u een Activiteit boekt, kunnen wij de geïdentificeerde Activiteitenaanbieder de persoonsgegevens verstrekken die redelijkerwijs nodig zijn om die boeking te bevestigen, te beheren, uit te voeren en te ondersteunen.
Een Activiteitenaanbieder kan die informatie als een onafhankelijke verwerkingsverantwoordelijke verwerken voor doeleinden die verband houden met het uitvoeren van de Activiteit, het naleven van lokale wetgeving, het beheren van de veiligheid, het verstrekken van operationele informatie of het nakomen van zijn eigen wettelijke verplichtingen. Tournity heeft geen controle over elke afzonderlijke verwerkingsactiviteit die door een onafhankelijke Activiteitenaanbieder wordt uitgevoerd.
Waar mogelijk beperken wij de toegang van leveranciers tot informatie die relevant is voor de boeking en de uitvoering van de Activiteit.
6. Betalingen
Onlinebetalingen kunnen worden verwerkt door geautoriseerde externe betalingsdienstverleners, waaronder Stripe waar ingeschakeld. Betalingsdienstverleners kunnen kaart-, bank-, wallet-, authenticatie-, fraudepreventie- en transactiegegevens verzamelen en verwerken op grond van hun eigen privacyvoorwaarden.
Tournity ontvangt of bewaart normaal gesproken niet uw volledige betaalkaartnummer. Wij kunnen beperkte betalingsinformatie ontvangen, zoals betalingsstatus, bedrag, valuta, transactie- of betalingsreferentie, type betaalmethode, terugbetalingsstatus en informatie die nodig is voor afstemming, fraudepreventie en klantenondersteuning.
Voor boekingen die op de dag van de Activiteit rechtstreeks aan een Activiteitenaanbieder worden betaald, is de Aanbieder verantwoordelijk voor zijn eigen verwerking van betalingsinformatie die rechtstreeks van u wordt verzameld.
7. Klantenondersteuning
Als u contact opneemt met het Tournity Help Center of met ons communiceert over een boeking, kunnen wij uw contactgegevens, boekingsreferentie, de inhoud van uw bericht, eerdere correspondentie en alle informatie die u verstrekt verwerken om ons te helpen dit te onderzoeken of erop te reageren.
Wanneer dit nodig is om een boekingsprobleem op te lossen, kunnen wij relevante delen van uw verzoek aan de klantenondersteuning delen met de Activiteitenaanbieder of een andere dienstverlener die bij de boeking betrokken is.
8. Apparaat-, technische en gebruiksgegevens
Wanneer u Tournity gebruikt, kunnen onze systemen en dienstverleners automatisch technische informatie ontvangen, zoals IP-adres, browsertype, apparaattype, besturingssysteem, taal, verwijzende pagina, bekeken pagina’s, tijdstempels, sessie-informatie, foutenlogboeken en beveiligingsgerelateerde gebeurtenissen.
Wij gebruiken deze informatie om de website te exploiteren, de veiligheid te handhaven, problemen op te lossen, inzicht te krijgen in prestaties, misbruik te voorkomen en de marktplaats te verbeteren.
10. Google-diensten
Tournity kan Google-diensten gebruiken die de functionaliteit van de marktplaats ondersteunen, zoals Google Places of het automatisch aanvullen van locaties. Wanneer u met deze functies communiceert, kunnen technische informatie en de door u ingevoerde locatietekst naar Google worden verzonden om voorgestelde plaatsen of adressen te retourneren.
Als andere Google-analyse- of advertentiediensten op Tournity zijn ingeschakeld, worden deze gebruikt met inachtneming van de toepasselijke toestemmingsvereisten en de relevante privacyvoorwaarden van Google.
11. Boekingscommunicatie en marketing
Wij gebruiken uw contactgegevens om dienstmededelingen te sturen die nodig zijn voor uw boeking of account, zoals bevestigingen, vouchers, betalingsmeldingen, updates over planning of ophalen, reacties van de klantenondersteuning en belangrijke beveiligingsberichten.
Waar toegestaan, kunnen wij ook promotionele of marketingcommunicatie sturen. U kunt zich op elk moment afmelden voor marketingberichten via de afmeldmethode in het bericht of door contact met ons op te nemen. Afmelding voor marketingberichten verhindert niet dat essentiële boekings- of dienstmededelingen worden verzonden.
12. Rechtsgrondslagen voor verwerking
Op grond van toepasselijke wetgeving inzake gegevensbescherming, waaronder de UK GDPR waar deze van toepassing is, baseren wij ons, afhankelijk van de verwerkingsactiviteit, op een of meer rechtsgrondslagen. Deze kunnen omvatten:
- Overeenkomst: wanneer verwerking noodzakelijk is om op uw verzoek stappen te ondernemen vóór een boeking of om diensten met betrekking tot de marktplaats, uw account of boekingen te leveren.
- Gerechtvaardigde belangen: wanneer dit redelijkerwijs noodzakelijk is om de marktplaats te exploiteren en te verbeteren, accounts te beschermen, fraude te voorkomen, klanten te ondersteunen, relaties met aanbieders te beheren of rechtsvorderingen in te stellen en te verdedigen, mits deze belangen niet prevaleren boven uw rechten.
- Wettelijke verplichting: wanneer wij informatie moeten bewaren of openbaar maken om te voldoen aan fiscale, boekhoudkundige, regelgevende, rechtshandhavings- of andere wettelijke vereisten.
- Toestemming: wanneer toepasselijke wetgeving toestemming vereist, bijvoorbeeld voor bepaalde optionele cookies, marketingactiviteiten of specifieke categorieën informatie.
14. Internationale doorgifte van gegevens
Tournity brengt klanten in contact met Activity Providers in verschillende landen. Dit betekent dat boekingsinformatie mogelijk moet worden doorgegeven aan of geraadpleegd vanuit een land buiten het Verenigd Koninkrijk of het land waarin u woont om de Activity te regelen en uit te voeren.
Wanneer de wetgeving inzake gegevensbescherming waarborgen vereist voor een internationale doorgifte, gebruiken wij een toepasselijk rechtmatig overdrachtsmechanisme, zoals een adequaatheidsbesluit, goedgekeurde contractuele waarborgen of een ander wettelijk toegestaan mechanisme. Het exacte mechanisme kan afhangen van de bestemming, de ontvanger en de reden voor de doorgifte.
15. Gevoelige informatie of informatie van bijzondere categorieën
Sommige boekingsverzoeken kunnen informatie bevatten over gezondheid, handicap, toegankelijkheid, dieetwensen of andere informatie die mogelijk aanvullende wettelijke bescherming geniet. Verstrek alleen informatie die redelijkerwijs noodzakelijk is voor de Activity.
Wanneer informatie onder toepasselijke wetgeving wordt aangemerkt als gegevens van bijzondere categorieën, verwerken wij deze alleen wanneer een rechtmatige voorwaarde van toepassing is, waaronder uw uitdrukkelijke toestemming of een andere wettelijk toegestane voorwaarde. Wanneer dit noodzakelijk is voor de Activity, kan relevante informatie worden gedeeld met de Activity Provider.
16. Beveiliging en fraudepreventie
Wij gebruiken redelijke technische en organisatorische maatregelen die zijn ontworpen om persoonsgegevens te beschermen tegen ongeoorloofde toegang, verlies, misbruik, wijziging of openbaarmaking. Geen enkel internet- of opslagsysteem kan volledig veilig worden gegarandeerd.
Wij kunnen account-, apparaat-, boekings- en betalingsgerelateerde informatie verwerken om verdachte activiteiten te detecteren, klanten en aanbieders te beschermen, fraude te voorkomen, onze Voorwaarden te handhaven en op beveiligingsincidenten te reageren.
17. Geautomatiseerde besluitvorming
Tournity gebruikt momenteel zijn eigen systemen niet om uitsluitend op geautomatiseerde wijze beslissingen te nemen die voor klanten rechtsgevolgen hebben of hen anderszins in aanmerkelijke mate treffen.
Betalings- of beveiligingsdienstverleners van derden kunnen geautomatiseerde systemen gebruiken om fraude te detecteren of transacties te beoordelen op grond van hun eigen privacybeleid. Wanneer toepasselijke wetgeving u rechten verleent met betrekking tot een belangrijk geautomatiseerd besluit dat door Tournity is genomen, zullen wij die rechten respecteren.
18. Hoe lang wij persoonsgegevens bewaren
Wij bewaren persoonsgegevens alleen zolang dit redelijkerwijs noodzakelijk is voor de doeleinden die in dit Beleid worden beschreven, waaronder het leveren van boekingen en ondersteuning, het bijhouden van account- en transactiegegevens, het voldoen aan wettelijke, fiscale en boekhoudkundige verplichtingen, het oplossen van geschillen, het voorkomen van fraude en het handhaven van overeenkomsten.
Bewaartermijnen verschillen afhankelijk van het soort gegevens, de status van de boeking of het account, wettelijke vereisten en de vraag of informatie nodig is voor een lopende claim of onderzoek. Wanneer informatie niet langer vereist is, verwijderen wij deze, anonimiseren wij deze of beperken wij het verdere gebruik ervan op veilige wijze wanneer verwijdering niet onmiddellijk mogelijk is.
19. Uw rechten inzake gegevensbescherming
Afhankelijk van de wet die op u van toepassing is, kunt u rechten hebben om:
- verzoeken om toegang tot de persoonsgegevens die wij over u bewaren;
- ons vragen onjuiste of onvolledige informatie te corrigeren;
- ons vragen informatie in bepaalde omstandigheden te verwijderen;
- ons vragen de verwerking in bepaalde omstandigheden te beperken;
- bepaalde informatie in een overdraagbaar formaat ontvangen;
- bezwaar maken tegen verwerking op basis van gerechtvaardigde belangen of tegen direct marketing;
- uw toestemming intrekken wanneer de verwerking op toestemming is gebaseerd, zonder dat dit gevolgen heeft voor eerdere rechtmatige verwerking;
- een klacht indienen bij een bevoegde autoriteit voor gegevensbescherming.
Mogelijk moeten wij uw identiteit verifiëren voordat wij op een verzoek met betrekking tot uw rechten reageren. Op sommige rechten zijn wettelijke uitzonderingen van toepassing en zij zijn mogelijk niet in elke situatie van toepassing.
20. Kinderen en gegevens van deelnemers
Tournity is niet bedoeld voor kinderen om zelfstandig boekingen te maken of contractuele accounts aan te maken. Een volwassene die een boeking maakt, mag informatie over deelnemende kinderen verstrekken wanneer dit voor de Activiteit vereist is.
Volwassenen die boekingen voor kinderen maken, dienen uitsluitend de informatie te verstrekken die redelijkerwijs noodzakelijk is voor de boeking en dienen ervoor te zorgen dat zij bevoegd zijn om deze informatie te verstrekken.
21. Websites en diensten van derden
Tournity kan links bevatten naar websites van Aanbieders van Activiteiten of andere diensten van derden. Dit Privacybeleid is niet van toepassing op onafhankelijke websites of diensten waarover wij geen controle hebben. U dient de privacy-informatie te raadplegen die door de desbetreffende derde partij wordt verstrekt.
22. Wijzigingen in dit Privacybeleid
Wij kunnen dit Privacybeleid bijwerken om wijzigingen in Tournity, onze leveranciers, technologie, wettelijke vereisten of praktijken inzake gegevensbescherming weer te geven. De huidige versie wordt op deze pagina gepubliceerd met de bijgewerkte datum die hierboven wordt vermeld.
Wanneer een wijziging wezenlijke gevolgen heeft voor de manier waarop wij persoonsgegevens gebruiken en de wetgeving aanvullende kennisgeving of toestemming vereist, zullen wij passende stappen ondernemen.
23. Contact en klachten
Voor vragen over privacy of om een recht inzake gegevensbescherming uit te oefenen, kunt u contact opnemen met:
GOLDEN COAST TRAVEL LTD
Tournity-marktplaats
E-mail: info@tournity.com
Bedrijfsnummer: 16712966
ICO-registratie: ZC057541
Als u zich in het Verenigd Koninkrijk bevindt en ontevreden bent over de manier waarop wij uw persoonsgegevens behandelen, hebt u ook het recht een klacht in te dienen bij het UK Information Commissioner's Office (ICO). Wij zouden graag de gelegenheid krijgen om uw zorg eerst te behandelen, maar u bent niet verplicht contact met ons op te nemen voordat u een klacht indient.