OTP OÜ en Edwin Holidays LTD
Inleiding
1.1. OTP OÜ en Edwin Holidays LTD zijn reisbedrijven die in hun dagelijkse werkzaamheden persoonsgegevens gebruiken met als doel het aanbieden, regelen, organiseren en bemiddelen van diverse reis- en toeristische diensten. In onze activiteiten leven wij de Algemene Verordening Gegevensbescherming (AVG/GDPR), de Estse Wet Bescherming Persoonsgegevens (PDPA), onze eigen Gegevensbeschermingsstrategie en andere geldende gegevensbeschermingsregels na. Deze Privacyverklaring is bedoeld voor betrokkenen zoals gedefinieerd in de AVG/GDPR en de PDPA, d.w.z. natuurlijke personen van wie persoonsgegevens worden verwerkt voor het verlenen van een dienst.
1.2. Wij gaan ervan uit dat u (Betrokkenen) zich ervan bewust bent dat uw persoonsgegevens worden verwerkt en dat u dit belangrijk vindt; daarom garanderen wij dat OTP OÜ en Edwin Holidays LTD de naleving van de regels inzake de verwerking van uw gegevens zeer ernstig nemen. Deze Privacyverklaring legt de principes en praktijken uit die OTP OÜ en Edwin Holidays LTD toepassen in de volledige verwerkingsketen van persoonsgegevens, van verzameling tot gebruik en verwijdering, en richt zich daarmee op de bescherming van persoonsgegevens. De bescherming van persoonsgegevens is een voortdurende verantwoordelijkheid; daarom herzien wij de regels van deze Privacyverklaring van tijd tot tijd, controleren wij de naleving van de vastgestelde vereisten en actualiseren wij de inhoud indien nodig.
Functionaris voor Gegevensbescherming (DPO)
2.1. OTP OÜ en Edwin Holidays LTD, met wettelijke adressen Harju maakond, Kesklinna linnaosa, Viru väljak 2, 3rd floor, Tallinn / Estonia en 55 Stoke Newington High Street, N16 8EL, London, UK, hebben een specialist aangesteld om naleving van de gegevensbeschermingsvereisten te waarborgen:
U kunt contact opnemen met de DPO via: Harju maakond, Kesklinna linnaosa, Viru väljak 2, 3rd floor, Tallinn / Estonia en 55 Stoke Newington High Street, N16 8EL, London, UK
Edwin Holidays, met wettelijk adres 55 Stoke Newington High Street, N16 8EL, London, UK, heeft een specialist aangesteld om naleving van de gegevensbeschermingsvereisten te waarborgen:
U kunt contact opnemen met de DPO via: 55 Stoke Newington High Street, N16 8EL, London, UK
Verzameling van gegevens
3.1. OTP OÜ en Edwin Holidays LTD verzamelen persoonsgegevens voornamelijk van hun klanten. In de regel zijn dit de gegevens die noodzakelijk zijn voor het leveren van de door de klant gekozen reis- en toeristische diensten en die binnen het kader van het uitvoeren van een specifieke reisdienst kunnen worden verduidelijkt, en kunnen variëren afhankelijk van het vervoermiddel (bv. bus, trein, vliegtuig, schip) en de bestemming (binnenlandse reizen, reizen binnen de EU en gelijkwaardige landen, reizen buiten de EU). In het algemeen zijn, om te kunnen reizen, voor- en achternaam, een reis-/identiteitsdocument met foto dat de persoon identificeert, een persoonlijk identificatienummer (of, bij gebrek aan deze informatie, geboortedatum, geslacht en leeftijd) en contactgegevens zoals e-mailadres, telefoonnummer en woonadres vereist. Voor reizen buiten de EU kan, afhankelijk van de wetgeving en vereisten van het bestemmingsland, de lijst met gegevens langer zijn (bv. nationaliteit, paspoortgegevens, visum, vaccinatie, enz.). Wij gebruiken uw persoonsgegevens om de overeenkomst tussen u en ons uit te voeren en om u reis- en toeristische diensten te leveren. Wij verkopen of delen uw persoonsgegevens niet met derden, behalve waar dit wettelijk vereist is of waar wij deze moeten delen voor de uitvoering van de dienstverleningsovereenkomst tussen u en ons.
3.1.1. Verwerking van persoonsgegevens tijdens het aanbieden en bemiddelen van accommodatiediensten
Als u accommodatiediensten afneemt, zijn uw gegevens (uw naam, ID-nummer en/of geslacht, geboortedatum, contactgegevens) noodzakelijk om te voldoen aan de verplichtingen die aan accommodaties worden opgelegd en om de dienst te leveren. De lijst met persoonsgegevens kan verschillen naargelang de vereisten in verschillende landen. Voor dit doel is het noodzakelijk de gegevens te kennen van de personen die de accommodatiedienst zullen gebruiken en de periode waarin accommodatie nodig is. In het algemeen zijn accommodaties verplicht een gastenregister bij te houden met de wettelijk vereiste gegevens en, indien nodig, deze gegevens te verstrekken aan opsporingsinstanties.
Afhankelijk van de inhoud van de dienst kunnen wij, vanwege de specifieke aard van accommodatiediensten, verschillende soorten persoonsgegevens nodig hebben. Een persoon met beperkte mobiliteit kan bijvoorbeeld bepaalde mobiliteitshulpmiddelen nodig hebben (rolstoel, lift, enz.) of een persoon die intolerant is voor bepaalde stoffen kan speciale dieetinfo nodig hebben (als er naast de accommodatie ook maaltijden worden besteld).
Als u accommodatie- en medische revalidatiediensten afneemt, hebben wij ook bijzondere categorieën persoonsgegevens nodig die verband houden met de betreffende medische revalidatie. Zo verkrijgen wij, voor zover nodig om de specifieke medische revalidatiedienst te leveren, informatie over de plaats en tijd van de medische revalidatie en de inhoud daarvan. In elk geval kunnen dergelijke gegevens worden geclassificeerd als bijzondere categorieën gegevens die u aan ons verstrekt om de dienst te ontvangen.
Tijdens de verkoop van accommodatiediensten en aanverwante diensten, als de beste prijs door een groothandel (inclusief aggregators en consolidators) wordt aangeboden, dragen wij uw gegevens over aan de groothandel (inclusief aggregators en consolidators), en de groothandel draagt de gegevens vervolgens over aan de specifieke aanbieder van de accommodatiedienst of aanverwante diensten.
Wij eisen van accommodatieaanbieders en groothandels (inclusief aggregators en consolidators) dat zij persoonsgegevens verwerken in overeenstemming met de AVG/GDPR. Elke partij die betrokken is bij het aanbieden van accommodatiediensten mag persoonsgegevens uitsluitend gebruiken voor de uitvoering van de overeenkomst. Bij het leveren van accommodatiediensten zijn OTP OÜ en Edwin Holidays LTD niet verantwoordelijk voor de verwerking van gegevens die ter plaatse aan de accommodatie worden verstrekt.
3.1.2. Aanbieden en bemiddelen van passagiersvervoerdiensten
Om passagiersvervoerdiensten te leveren, hebben wij uw persoonsgegevens nodig zoals uw naam, ID-nummer, reisdocumentgegevens, e-mailadres, telefoonnummer en dienstgerelateerde gegevens. Tijdens de levering van passagiersvervoerdiensten kunnen bijzondere categorieën persoonsgegevens worden bekendgemaakt (bv. rolstoelbehoefte voor personen met beperkte mobiliteit, gegevens van kinderen en hun begeleiders). De wet legt de dienstverlener een verplichting op om persoonsgegevens door te geven aan opsporingsinstanties.
Als u bij ons bemiddelingsdiensten voor passagiersvervoer hebt afgenomen, dragen wij de verzamelde gegevens doorgaans over aan de passagiersvervoerder of aan de agent van passagiersvervoerders; zij dragen de gegevens vervolgens over aan de aanbieder van de specifieke dienst.
Tijdens de levering van passagiersvervoerdiensten zijn OTP OÜ en Edwin Holidays LTD niet verantwoordelijk voor de verwerking van gegevens die rechtstreeks aan de vervoerder worden verstrekt.
Wij eisen van onze dienstverleners dat zij persoonsgegevens verwerken in overeenstemming met de AVG/GDPR. Elke partij die betrokken is bij het aanbieden van accommodatiediensten mag persoonsgegevens uitsluitend gebruiken voor de uitvoering van de overeenkomst.
3.1.3. Verwerking van persoonsgegevens tijdens de bemiddeling van pakketreizen
Als u een pakketreis afneemt, zijn uw gegevens (naam, persoonlijk identificatienummer en/of geslacht, geboortedatum, contactgegevens) noodzakelijk om te voldoen aan de vereisten die door de touroperator worden gesteld en om de dienst te leveren. De lijst met persoonsgegevens kan verschillen naargelang de vereisten in verschillende landen. Voor dit doel is het noodzakelijk de gegevens te kennen van de personen die de reisdienst zullen gebruiken en de reistijd.
Afhankelijk van de inhoud van de dienst kunnen wij, vanwege de specifieke aard van passagiersvervoer- of accommodatiediensten, verschillende soorten persoonsgegevens nodig hebben. Een persoon met beperkte mobiliteit kan bijvoorbeeld bepaalde mobiliteitshulpmiddelen nodig hebben (rolstoel, lift, enz.) of een persoon die intolerant is voor bepaalde stoffen kan speciale dieetinfo nodig hebben (als maaltijden buiten de accommodatie worden besteld); zulke gevallen kunnen zich voordoen.
Bij de verkoop van pakketreizen en aanverwante diensten dragen wij uw gegevens over aan de touroperator en de touroperator draagt deze gegevens over aan de specifieke aanbieders van passagiersvervoer- of accommodatiediensten of aanverwante diensten.
Bij de levering van passagiersvervoerdiensten zijn OTP OÜ en Edwin Holidays LTD niet verantwoordelijk voor de verwerking van gegevens die rechtstreeks aan de touroperator worden verstrekt.
Wij eisen van touroperators dat zij persoonsgegevens verwerken in overeenstemming met de AVG/GDPR. Elke partij die betrokken is bij het aanbieden van reisdiensten mag persoonsgegevens uitsluitend gebruiken voor de uitvoering van de overeenkomst.
3.1.4. Verwerking van persoonsgegevens tijdens het aanbieden en bemiddelen van conferentiediensten
In het proces van het aanbieden van conferentiediensten verwerken wij persoonsgegevens voornamelijk voor de uitvoering van het conferentiedienstencontract, bijvoorbeeld registreren wij deelnemers en stellen wij facturen op (naam, persoonlijk identificatienummer, geboortedatum, telefoon, e-mail, adres), organiseren wij vertaaldiensten, organiseren wij fotograaf- en operatordiensten (foto’s), organiseren en regelen wij videouitzendingen, organiseren wij de voorbereiding en distributie van souvenirs en publicaties (inclusief naambadges), organiseren wij catering (informatie over allergieën en speciale diëten, die bijzondere categorieën persoonsgegevens vormen). Tijdens de organisatie van culturele en vrijetijdsprogramma’s worden persoonsgegevens verwerkt die nodig zijn om die te organiseren (naam, programmatijd, voorkeuren met betrekking tot verschillende programma’s), de organisatie van accommodatiediensten (voor accommodatiediensten zie clausule 3.1.1) en de organisatie van vervoer tussen accommodaties en de conferentielocatie (namen van personen, vervoerstijd, accommodatielocatie en conferentielocatie). De lijst met persoonsgegevens kan verschillen naargelang de vereisten in verschillende landen.
Tijdens de levering van conferentiediensten zijn OTP OÜ en Edwin Holidays LTD niet verantwoordelijk voor de verwerking van gegevens die rechtstreeks aan de dienstverlener worden verstrekt.
Wij eisen van onze dienstverleners dat zij persoonsgegevens verwerken in overeenstemming met de AVG/GDPR. Elke partij die betrokken is bij het aanbieden van conferentiediensten mag persoonsgegevens uitsluitend gebruiken voor de uitvoering van de overeenkomst.
3.1.5. Verwerking van persoonsgegevens tijdens het aanbieden en bemiddelen van gids-, gids/tolk- en tourmanagerdiensten
Om gids-, gids/tolk- en tourmanagerdiensten te leveren, hebben wij uw persoonsgegevens nodig zoals uw naam, ID-nummer, tijdstip van dienstverlening, talencombinatie en de plaatsen die u zult bezoeken. Tijdens de levering van tourmanagerdiensten kunnen bijzondere categorieën persoonsgegevens worden bekendgemaakt (bv. rolstoelbehoefte voor personen met beperkte mobiliteit, gegevens van kinderen en hun begeleiders). Afhankelijk van de bestemming en het bestemmingsland kan het noodzakelijk zijn uw persoonsgegevens, waar vereist, over te dragen aan de relevante autoriteiten van de bestemming of het bestemmingsland.
Als u bij ons bemiddelingsdiensten voor gids-, gids/tolk- en tourmanagerdiensten hebt afgenomen, dragen wij de gegevens doorgaans over aan de groothandel van gids-, gids/tolk- en tourmanagerdiensten (inclusief aggregators en consolidators), en deze groothandel draagt de gegevens over aan de aanbieder van de specifieke dienst.
Wij eisen van onze dienstverleners dat zij persoonsgegevens verwerken in overeenstemming met de AVG/GDPR. Elke persoon die betrokken is bij het aanbieden van gids-, gids/tolk- en tourmanagerdiensten mag persoonsgegevens uitsluitend gebruiken voor de uitvoering van de overeenkomst.
3.1.6. Aanbieden en bemiddelen van visumaanvraagdiensten
Om visumaanvraagdiensten te leveren, hebben wij uw persoonsgegevens nodig zoals uw naam, ID-nummer, details van uw geldige reisdocument, uw bestemmingsland, de gewenste geldigheidsduur van het visum, uw reden voor het bezoek aan het bestemmingsland en andere verplichte gegevens die door het land dat u wilt bezoeken worden gevraagd.
Wij eisen van onze dienstverleners dat zij persoonsgegevens verwerken in overeenstemming met de AVG/GDPR. Elke partij die betrokken is bij het aanbieden van de dienst mag persoonsgegevens uitsluitend gebruiken voor de uitvoering van de overeenkomst.
3.1.7. Bemiddeling van reisgerelateerde verzekeringsdiensten
Om reisgerelateerde verzekeringsbemiddelingsdiensten te leveren, hebben wij persoonsgegevens nodig zoals uw naam, ID-nummer, woonplaats, e-mailadres en telefoonnummer. Tijdens de uitvoering van de betreffende overeenkomst kunnen wij ook informatie vernemen over persoonsgegevens die worden onthuld als gevolg van ziekten van u of uw gezinsleden (verzekerde gebeurtenis, reisannulerings-/onderbrekingsverzekering), ongevallen en medische kosten en andere onvoorziene verzekerde gebeurtenissen.
Wij dragen persoonsgegevens over aan de verzekeraar, die persoonsgegevens moet verwerken in overeenstemming met de AVG/GDPR.
3.1.8. Aanbieden of bemiddelen van autoverhuurdiensten
Om autoverhuurdiensten te leveren of te bemiddelen, hebben wij persoonsgegevens nodig zoals uw naam, ID-nummer, woonplaats, contactgegevens en, voor zover noodzakelijk, details van een document dat uw recht bewijst om een voertuig van de relevante categorie te besturen, creditcardinformatie, enz. Tijdens de uitvoering van de overeenkomst kunnen wij informatie vernemen zoals uw voorkeuren bij het selecteren van voertuigen, namen van personen die in het voertuig reizen, reistijden en routes. Wij willen erop wijzen dat voorwerpen die in het voertuig worden vergeten ook informatie over u kunnen bevatten en dat OTP OÜ en Edwin Holidays LTD in dit verband niet verantwoordelijk zijn voor het gebruik van deze gegevens.
In geval van het aanbieden of bemiddelen van een autoverhuurdienst dragen wij de verstrekte persoonsgegevens over aan de aanbieder van de specifieke autoverhuurdienst en eisen wij dat de dienstverlener de AVG/GDPR naleeft bij het verwerken van persoonsgegevens. OTP OÜ en Edwin Holidays LTD zijn niet verantwoordelijk voor de verwerking van gegevens die ter plaatse aan de aanbieder van de autoverhuurdienst worden verstrekt.
Als u bij ons de bemiddelingsdienst voor autoverhuur hebt afgenomen, dragen wij de gegevens die nodig zijn voor de boeking doorgaans over aan de agent van de verhuurdienst en zij dragen de verzamelde gegevens over aan de aanbieder van de specifieke dienst.
3.1.9. Verwerking van persoonsgegevens bij het aanbieden en bemiddelen van krediet
Om u krediet- en bemiddelingsdiensten te kunnen aanbieden, hebben wij de volgende persoonsgegevens nodig: voor- en achternaam, persoonlijk identificatienummer, woonplaats, contactgegevens, nummer van het identiteitsdocument, informatie over de werkplek. Het verstrekken en bemiddelen van krediet wordt voorafgegaan door een beoordeling van uw kredietwaardigheid en betalingsgedrag. In dit proces hebben wij details en informatie nodig over uw inkomsten en uitgaven en informatie over hoe goed u tot dusver aan uw verplichtingen hebt voldaan. Mogelijk hebben wij ook andere gegevens nodig om uw kredietwaardigheid te beoordelen; in dat geval vragen wij deze gegevens aanvullend op (bv. als dit niet in het inkomensafschrift voorkomt, enz.). Uw kredietwaardigheid kan automatisch worden beoordeeld. Als u dit niet toestaat, kunt u verzoeken dat de beslissing wordt herzien door een bevoegde medewerker van OTP OÜ en Edwin Holidays LTD. Als u uw uitgaven aanlevert in de vorm van een rekeningafschrift, kunnen wij ook persoonsgegevens vernemen die uw gewoonten kenmerken. De verwerking van dergelijke gegevens is beperkt tot alleen inzage en opslag, tenzij de inhoud ervan informatie geeft over uw betalingscapaciteit. Als u uw rekeningafschrift als een algemene afschrift in plaats van een gegroepeerde samenvatting verstuurt, zorgen wij voor de vertrouwelijkheid van mogelijke informatie over uw privéleven die in het afschrift wordt beschreven.
Als u een kredietbemiddelingsdienst gebruikt, sturen wij de relevante gegevens naar onze kredietpartner, die een gezamenlijke verwerkingsverantwoordelijke is met betrekking tot uw persoonsgegevens. In geval van bemiddeling van de dienst eisen wij dat de feitelijke aanbieder van de dienst persoonsgegevens verwerkt in overeenstemming met de AVG/GDPR. Elke partij die betrokken is bij het aanbieden van de dienst mag persoonsgegevens uitsluitend gebruiken voor de uitvoering van de overeenkomst.
3.1.10. Verwerking van persoonsgegevens in het geval van loyaliteitskaarten
Loyaliteitskaarten zijn een klantkortingssysteem dat door OTP OÜ en Edwin Holidays LTD is opgezet en dat loyale klanten in staat stelt om verschillende reisdiensten tegen gereduceerde prijzen, gratis of gemakkelijker te gebruiken in vergelijking met personen die deze kaarten niet hebben. Voor de uitgifte en het gebruik van de kaarten vragen wij verschillende persoonsgegevens van u. Allereerst hebben wij uw persoonsgegevens nodig zoals uw naam, persoonlijk identificatienummer, woonplaats, telefoonnummer en e-mailadres. Wanneer u de kaart gebruikt, kunnen wij, in overeenstemming met de gebruiksvoorwaarden van de betreffende kaart, gegevens verzamelen over uw reizen en uw reisgewoonten waar u bepaalde kortingen (bonuspunten) hebt verdiend. De toegevoegde waarde van de kaarten zijn de kortingen bij onze partners. Wanneer u bij onze partners koopt, worden uw gegevens door onze partners verzameld en verwerkt in verband met deze aankopen. Door de kortingskaart aan een van onze partners te tonen, willen wij benadrukken dat u uw identiteitsgegevens aan de betreffende onderneming verstrekt en dat deze onderneming de verwerkingsverantwoordelijke is voor de verwerking van de betreffende persoonsgegevens. Wij verzamelen deze gegevens voornamelijk met het doel uw koopgewoonten te bepalen, u producten en diensten aan te bieden waarvan wij denken dat die u kunnen interesseren, en u kortingen aan te bieden bij onze partnerbedrijven waar u aankopen kunt doen. Uw persoonsgegevens worden ook gebruikt voor diverse statistische doeleinden, met name om verkooppercentages en retourpercentages van producten en diensten te bepalen. Op deze manier kunnen wij beslissen met welke partner het de moeite waard is samen te werken. Alle persoonsgegevens die zoals hierboven beschreven worden verzameld, worden opgeslagen en verwerkt door een gezamenlijke verwerkingsverantwoordelijke of een gemachtigde verwerker die ons de relevante IT-oplossing levert. Wij eisen van gezamenlijke verwerkingsverantwoordelijken en gemachtigde verwerkers dat zij persoonsgegevens verwerken in overeenstemming met de AVG/GDPR. Elke partij die betrokken is bij het aanbieden van de dienst mag persoonsgegevens uitsluitend gebruiken voor de uitvoering van de overeenkomst.
3.1.11. Verzenden van de beste reisaanbiedingen en herinneringen
Wij sturen de beste reisaanbiedingen en herinneringen (bv. opvolgverkoop, groeten, uitnodigingen en andere soortgelijke aanbiedingen) per e-mail uitsluitend naar een vooraf goedgekeurd e-mailadres, met uw toestemming. U kunt deze toestemming op elk moment intrekken door op de Unsubscribe-link in de footer te klikken of door te schrijven naar
[email protected]
Daarnaast sturen wij, wanneer u uw eerste aankoop bij ons doet, wanneer u onze loyaliteitskaart ontvangt of wanneer uw werkgever u aanwijst als gemachtigde persoon van uw bedrijf, informatieve e-mails. Deze berichten zijn ter bevestiging zodat u weet dat u zich bij ons hebt aangemeld. Met betrekking tot andere informatieve brieven sturen wij u ook meldingen over bonuspunten en het verlopen van de geldigheidsperiode van uw loyaliteitskaart.
In verband met het verlenen van de dienst hebben wij het recht om u een feedback-e-mail te sturen wanneer u bij ons koopt of een offerte voor een dienst aanvraagt. Wij sturen feedback-e-mails uitsluitend met het doel verstoringen in de dienstverlening te identificeren en de beste service te leveren. In geval van een natuurramp of noodsituatie kunnen wij contact met u opnemen om te vernemen of u veilig bent en om te zien of wij u kunnen helpen.
3.2. Onze online omgevingen
www.onlinetourismpartner.com en www.booking2cyprus.com, verschillende socialmediakanalen (Facebook, Instagram, Twitter) en vele andere vergelijkbare omgevingen verzamelen automatisch bepaalde informatie en registreren die in logbestanden. Deze informatie kan het IP-adres omvatten waarmee uw computer of ander apparaat met het internet is verbonden, de regio of algemene locatie, het type browser, het besturingssysteem en andere gebruiksinformatie. OTP OÜ en Edwin Holidays LTD gebruiken deze informatie om hun online omgevingen beter, eenvoudiger en gebruiksvriendelijker te maken. Wij kunnen uw IP-adres ook gebruiken om problemen op de server van OTP OÜ en Edwin Holidays LTD te diagnosticeren en om de website te beheren, trends te analyseren, sitebezoekers te volgen en demografische informatie uitgebreider te verzamelen om de voorkeuren van bezoekers van onze online omgevingen beter te begrijpen. Onze online omgevingen gebruiken cookies.
3.3. Als u heeft ingestemd met het ontvangen van nieuwsbrieven en advertenties of als u deelneemt aan prijsvragen of andere campagnes die door ons worden georganiseerd of door ons worden bemiddeld, vragen wij om uw naam en contactgegevens. Wij gebruiken deze informatie om u informatie te sturen over de diensten en producten die wij aanbieden en andere onderwerpen die u kunnen interesseren. Onze nieuwsbrieven kunnen af en toe links naar andere online omgevingen bevatten. OTP OÜ en Edwin Holidays LTD zijn niet verantwoordelijk voor de inhoud of het privacybeleid van deze omgevingen. Als u de nieuwsbrief of direct messages niet langer wenst te ontvangen, kunt u zich uitschrijven door te klikken op de annulerings-/unsubscribe-link aan het einde van een nieuwsbrief en/of advertentie en/of door te schrijven naar
[email protected]
3.4. Als u via onze online omgeving een bestelling wilt plaatsen, hebben wij uw contactgegevens nodig zoals uw naam, ID-nummer, geboortedatum, reisdocumentinformatie, e-mailadres, telefoonnummer en in sommige gevallen uw woonadres. Deze informatie is alleen vereist om contact met u op te nemen over uw bestelling en voor de uitvoering van de overeenkomst die met u is of zal worden gesloten. Wij delen uw persoonsgegevens met ondernemingen die rechtstreeks betrokken zijn bij het leveren van de dienst aan u. Wij delen uw persoonsgegevens met niemand anders. Bij het plaatsen van een bestelling vragen wij ook om informatie met betrekking tot de betaling van de bestelling, zoals uw creditcardnummer of bankbetalingsinformatie. Voor dit doel gebruiken wij een veilige online verbinding om uw persoonsgegevens te beschermen.
Bewaartermijn en methode
4.1. Gegevens die over u worden verzameld via uw aankopen worden door OTP OÜ en Edwin Holidays LTD bewaard gedurende de wettelijk vereiste periode en tot het verstrijken van de verjaringstermijnen, waarna de persoonsgegevens worden verwijderd. De gegevens worden opgeslagen in één database of meerdere databases die worden beheerd door een derde partij die is gevestigd in de Europese Unie of in een land dat deel uitmaakt van de Europese Economische Ruimte. Deze derde partijen hebben geen toegang tot de gegevens en gebruiken uw persoonsgegevens voor geen enkel doel anders dan opslag en back-up.
Duur en wijze van gebruik van uw persoonsgegevens door OTP OÜ en Edwin Holidays LTD
5.1. Uw persoonsgegevens worden primair gebruikt om u diensten te leveren met uw toestemming.
5.2. Uw persoonsgegevens worden ook gebruikt om de online omgeving bij te werken volgens uw voorkeuren, interesses en behoeften, om uw verzoeken en voorkeuren beter te leren kennen en om de kwaliteit van de dienstverlening in de online omgevingen van OTP OÜ en Edwin Holidays LTD te verbeteren.
5.3. Als u heeft ingestemd met het ontvangen van nieuwsbrieven, speciale advertenties, direct messages, enz. van ons, sturen wij u de informatie die u heeft aangevraagd. U kunt dergelijke e-mails annuleren (zie clausule 3.3).
5.4. Uw persoonsgegevens worden gedeeld met dienstverleners waarvan de diensten onmisbaar zijn voor de uitvoering van de gesloten overeenkomsten en het leveren van diensten.
5.5. Daarnaast kunnen wij uw persoonsgegevens delen als dit nodig is als gevolg van het onderzoeken van strafbare feiten, het voldoen aan gerechtelijke verzoeken, het voldoen aan uw vitale behoeften, of een handeling in verband met verkoop, aankoop, fusie, herstructurering, financiering, liquidatie, ontbinding of soortgelijke commerciële activiteiten. In dergelijke gevallen nemen wij alle noodzakelijke maatregelen om uw persoonsgegevens adequaat te beschermen.
5.6. Nadat de informatie is verzameld die nodig is om deel te nemen aan prijsvragen en andere soortgelijke evenementen, worden de verkregen contactgegevens gebruikt om u te contacteren in geval van winst. Als de prijs door een andere contractpartner wordt verstrekt, worden uw contactgegevens naar die partner gestuurd zodat de partner contact kan opnemen met de winnaar. In de regel is een voorwaarde voor deelname aan een dergelijke prijsvraag dat u toestaat dat uw contactgegevens voor andere doeleinden worden gebruikt; daarom vragen wij u vriendelijk de voorwaarden van de prijsvraag zorgvuldig te lezen voordat u instemt met deelname.
Doorgifte van persoonsgegevens buiten de EU / het VK of gelijkwaardige regio’s
6.1. OTP OÜ en Edwin Holidays LTD zijn gevestigd in de Republiek Estland, een van de lidstaten van de Europese Unie. De persoonsgegevens die wij verzamelen worden voornamelijk verwerkt in de Republiek Estland en op de wettelijke adressen van derden. Wanneer, voor de uitvoering van de overeenkomst, het nodig is om gegevens buiten de Europese Unie of gelijkwaardige regio’s door te geven tijdens het leveren van een dienst, vereist artikel 45 van de AVG/GDPR dat het beschermingsniveau dat voor persoonsgegevens wordt gegarandeerd ten minste gelijk is aan dat binnen de EU. Wij informeren u dat ons bedrijf geen andere juridische middelen buiten de overeenkomst heeft om een dergelijke garantie te bieden; dat wil zeggen, wij kunnen bevestiging verkrijgen over de toereikendheid van het relevante beschermingsniveau van de ondernemingen waarmee wij kunnen contracteren en contractvoorwaarden kunnen onderhandelen, maar wij kunnen deze ondernemingen niet verplichten om het relevante beschermingsniveau zelf te garanderen; daarom kunnen wij op geen enkele wijze de toereikendheid van dergelijke maatregelen of naleving van de AVG/GDPR garanderen.
6.2. Indien wij echter geen overeenkomst kunnen bereiken met de relevante dienstverlener over de naleving van het beschermingsniveau van persoonsgegevens met de vereisten van de AVG/GDPR, informeren wij u dat het beschermingsniveau van persoonsgegevens in het relevante bestemmingsland niet op hetzelfde niveau is als de AVG/GDPR en dat wij op geen enkele wijze een hoog beschermingsniveau van persoonsgegevens met betrekking tot het bestemmingsland kunnen garanderen. Niettemin, als u de dienst in deze bestemming toch wenst af te nemen, bevestigt u door de reis te kopen dat u ons toestaat uw persoonsgegevens naar dit bestemmingsland over te dragen.
6.3. Wij sturen nooit naar een dienstverlener buiten de EU meer persoonsgegevens dan het minimumniveau dat vereist is om de dienst te bevestigen, of meer dan de gegevens die u aan hen zou hebben moeten verstrekken als u dezelfde dienst rechtstreeks bij hen had besteld, d.w.z. als u onze diensten niet had gebruikt.
Rechten van de betrokkene
7.1. Deze Privacyverklaring is opgesteld om u te informeren over welke informatie OTP OÜ en Edwin Holidays LTD over u verzamelen en hoe deze informatie wordt gebruikt. Als u vragen heeft over uw persoonsgegevens, neem dan contact met ons op via e-mail op
[email protected]
7.2.
Als u wilt weten of OTP OÜ en Edwin Holidays LTD uw persoonsgegevens verwerken of als u toegang wilt tot uw persoonsgegevens, neem dan contact met ons op door een e-mail te sturen naar [email protected] en [email protected] Voor meer informatie over de rechten van de betrokkene, zie hier.
Beveiliging van uw gegevens
8.1. Wij gebruiken fysieke, technische en administratieve waarborgen om de persoonsgegevens die u in onze online omgeving invoert en informatie die kan worden gebruikt voor identificatie te beschermen. Wij updaten en testen onze beschermingstechnologieën regelmatig. Onze online netwerken worden beschermd door firewalls en intrusion detection software. Toegang tot uw persoonsgegevens wordt alleen verleend aan werknemers die deze gegevens nodig hebben om u de overeengekomen dienst te leveren of op een andere juridische grondslag.
8.2. Wij nemen voldoende maatregelen om uw persoonsgegevens te beschermen en onze activiteiten vallen onder relevante wetgeving inzake informatiebeveiliging, maar wij willen erop wijzen dat geen enkele website of database volledig veilig is of beschermd tegen hacking. Bescherm uzelf en help ons cybercriminaliteit te voorkomen door uw wachtwoorden zeer zorgvuldig te bewaren en op te slaan. In onze online omgeving wordt geen spyware gebruikt. Als u vermoedt dat uw account is gehackt, neem dan onmiddellijk contact met ons op.
8.3. OTP OÜ en Edwin Holidays LTD trainen hun personeel om een hoger bewustzijnsniveau te bereiken over het belang en de noodzaak van bescherming van persoonsgegevens. Onze vastberadenheid in deze kwestie blijkt ook uit interne regels die bepalingen inzake gegevensbescherming bevatten.
Wijziging en herziening van de Privacyverklaring
9.1. Zoals elke organisatie veranderen OTP OÜ en Edwin Holidays LTD in de loop der tijd, wat betekent dat deze Privacyverklaring mogelijk op enig moment in de toekomst moet worden gewijzigd en herzien. Daarom behouden wij ons het recht voor om deze Privacyverklaring op elk moment te wijzigen en te herzien zonder u daarvan op de hoogte te stellen. Wij publiceren wijzigingen op de website van de Privacyverklaring van OTP OÜ en Edwin Holidays LTD. Wij kunnen u per e-mail informeren over belangrijke wijzigingen in de Privacyverklaring, maar de veiligste optie is om regelmatig de website van de Privacyverklaring te bezoeken om de bijgewerkte en actuele voorwaarden te lezen (https://www.onlinetourismpartner.com; en https://www.booking2cyprus.com).
Privacyverklaring voor werknemers
10.1. De Privacyverklaring voor werknemers is een afzonderlijk document dat specifiek aan het personeel van OTP OÜ en Edwin Holidays LTD wordt verstrekt.
Vragen, klachten
11.1. Als er een wijziging is in uw persoonsgegevens, informeer ons dan. Als u andere vragen heeft over uw persoonsgegevens, neem contact met ons op. Wij zullen u binnen de wettelijk vastgestelde termijn antwoorden. Tegelijkertijd wijzen wij u erop dat wij mogelijk om meer gedetailleerde informatie vragen om u te identificeren voordat wij uw vragen beantwoorden. Om ervoor te zorgen dat de contracten die de basis vormen voor de verwerking van persoonsgegevens de rechten van betrokkenen voldoende waarborgen, behouden wij ons het recht voor om, tijdens of na de uitvoering van de juridische relatie tussen de partijen (onder meer in verband met gegevensverwerking), notariële legalisatie of gelijkwaardige certificering te vragen van een document dat het vertegenwoordigingsrecht van de betrokkene bevestigt, dat buiten ons reisbureau wordt ingediend en opgesteld. Wij moeten ervoor zorgen dat de betrokkene heeft ingestemd met het verstrekken van de informatie en dat de informatie alleen wordt overgedragen aan de juiste persoon of organisatie. In de meeste gevallen corrigeren of verwijderen wij de onjuistheden die u identificeert. In sommige gevallen, waar wettelijk toegestaan of vereist, kunnen wij uw verzoek geheel of gedeeltelijk weigeren.
