Privacybeleid

1. Onze rol en de Aanbieders

Wanneer u boekt, ontvangt de betrokken Aanbieder de gegevens die nodig zijn om uw activiteit te leveren en is deze een zelfstandige verwerkingsverantwoordelijke voor die gegevens voor eigen doeleinden, onder zijn eigen privacybeleid. Onze betalingsdienstaanbieder (Stripe) verwerkt betaalgegevens in zijn eigen hoedanigheid als verwerkingsverantwoordelijke/verwerker.

2. Gegevens die wij verzamelen

• Account en identiteit: naam, e-mail, telefoon, wachtwoord.
• Boeking: activiteit, datum, deelnemers en gegevens die u verstrekt, en communicatie.
• Betaalmetagegevens: bevestiging en status (kaartgegevens worden door Stripe verwerkt, niet door ons bewaard).
• Technisch en gebruik: apparaat, IP, bekeken pagina's, en cookies en analyses (zie het Cookiebeleid).

3. Doeleinden en rechtsgronden (AVG art. 6)

• Uw account aanmaken, Boekingen verwerken en beheren — uitvoering van de overeenkomst (art. 6(1)(b)).
• Facturen en fiscale en boekhoudkundige bescheiden opstellen en bewaren — wettelijke verplichting (art. 6(1)(c); 10 jaar bewaard).
• Platformbeveiliging, fraudepreventie en dienstverbetering — gerechtvaardigd belang (art. 6(1)(f)).
• Marketing-e-mails en niet-essentiële cookies en analyses — toestemming (art. 6(1)(a)).
• Regelgevende rapportage en DAC7 — wettelijke verplichting (art. 6(1)(c)).

4. Met wie wij gegevens delen

• Aanbieders (zelfstandige verwerkingsverantwoordelijken) — om uw Boeking uit te voeren.
• Verwerkers: Stripe (betalingen), Cloudflare (hosting, CDN en beveiliging), PostHog (analyses — alleen met uw toestemming), Resend (transactionele e-mail), en onze verbindingen met channelmanagers (bijvoorbeeld Bókun, Rezdy, FareHarbor) voor zover nodig om beschikbaarheid en Boekingen te bevestigen.

5. Internationale doorgiften

Sommige verwerkers zijn gevestigd in de VS. Wij baseren ons op het EU–VS-gegevensbeschermingskader (adequaatheidsbesluit, art. 45) voor gecertificeerde ontvangers en op de EU-modelcontractbepalingen (art. 46) als waarborg; doorgiften naar Aanbieders buiten de EER berusten op de MCB's of op de uitzondering van contractuele noodzaak van art. 49(1)(b).

6. Bewaring

Wij bewaren accountgegevens zolang uw account actief is; boekings- en fiscale bescheiden gedurende 10 jaar (wettelijke verplichting); en analyse- en marketinggegevens gedurende kortere, indicatieve perioden ([e.g. analytics 26 months]), waarna wij ze verwijderen of anonimiseren.

7. Uw rechten

U heeft het recht op inzage, rectificatie, wissing, beperking, overdraagbaarheid en bezwaar, en om uw toestemming te allen tijde in te trekken (AVG art. 15–22). Neem om ze uit te oefenen contact op met privacy@doazores.com. U kunt ook een klacht indienen bij de toezichthoudende autoriteit, de CNPD (Comissão Nacional de Proteção de Dados), www.cnpd.pt.

8. Cookies

Wij gebruiken cookies en soortgelijke technologieën zoals beschreven in ons Cookiebeleid; niet-essentiële cookies vereisen uw toestemming.

9. Minderjarigen

Het Platform is niet gericht op minderjarigen. Wij verwerken niet bewust de gegevens van kinderen jonger dan 13 jaar zonder passende toestemming (Lei 58/2019).

10. Beveiliging

Wij gebruiken passende technische en organisatorische maatregelen (versleuteling tijdens verzending, toegangscontroles en betrouwbare verwerkers) om uw gegevens te beschermen.

11. Geautomatiseerde besluiten

Wij nemen geen besluiten die rechtsgevolgen voor u hebben en die uitsluitend op geautomatiseerde verwerking zijn gebaseerd, afgezien van routinematige fraude- en beveiligingscontroles.

12. Wijzigingen en contact

Wij kunnen dit Beleid bijwerken; wij plaatsen de nieuwe versie met de datum ervan. Vragen? Schrijf naar privacy@doazores.com.