Dit beleid legt uit hoe Viaondo de persoonsgegevens verwerkt van bezoekers van deze website en van de mensen die het dashboard van Viaondo gebruiken namens een reisbureau. Heeft je reisbureau je een reis gestuurd via Viaondo, ga dan direct naar het deel Als je reiziger bent.
Verwerkingsverantwoordelijke
- Verwerkingsverantwoordelijke: Pablo Bravo Villanueva
- Fiscaal nummer (NIF): 12436687N
- Statutaire zetel: Calle Linares 30, 47010 Valladolid, Spanje
- Contactadres (e-mail): [email protected]
- Functionaris voor gegevensbescherming: Niet aangesteld (niet verplicht op grond van artikel 37 AVG)
Viaondo is verwerkingsverantwoordelijke voor de gegevens van websitebezoekers en voor de accountgegevens van gebruikers bij reisbureaus. De gegevens van reizigers en klanten die een reisbureau in Viaondo beheert, vallen onder de verantwoordelijkheid van dat reisbureau: Viaondo verwerkt ze namens het reisbureau, als verwerker (artikel 28 AVG), op grond van de verwerkersovereenkomst.
Welke gegevens we verwerken
Als je de website bezoekt
We vragen geen gegevens om de website te bekijken. We gebruiken maar één technische cookie, PARAGLIDE_LOCALE, die de taal onthoudt die je kiest; de details staan in het cookiebeleid. We gebruiken geen analyse- of advertentietools. Als we in de toekomst bezoekersanalyse inschakelen, dan wordt die van onszelf, geaggregeerd en zonder cookies, en melden we dat hier.
Zoals elke webserver ontvangt de onze je IP-adres en de technische gegevens die je browser meestuurt, zodat we je de pagina’s kunnen tonen. We gebruiken ze niet om je te identificeren of om profielen op te bouwen.
Als je ons schrijft, verwerken we de gegevens die je ons geeft (bijvoorbeeld je naam, je e-mailadres, de naam van je reisbureau en je bericht) om je te antwoorden.
Als je Viaondo gebruikt namens een reisbureau
- Accountgegevens: naam, e-mailadres, wachtwoord (alleen opgeslagen als hash, nooit als leesbare tekst), voorkeurstaal en -thema, en je rol binnen het reisbureau.
- Gegevens van het reisbureau: handelsnaam en statutaire naam, contactgegevens, merkelementen (logo, kleur, WhatsApp, reviewlink) en, indien van toepassing, factuurgegevens.
- Gegevens over het gebruik van de dienst: activiteitenlogboek (bijvoorbeeld wie een reis publiceert of wijzigt en wanneer), aantal documenten dat met AI is geïmporteerd, en de status van de proefperiode of het abonnement.
- Technische beveiligingsgegevens: het IP-adres en de browser die bij elke ingelogde sessie horen, en tijdelijke tellers van verzoeken die misbruikpogingen beperken.
- Communicatie: de berichten die je uitwisselt met ons supportteam.
De gegevens van reizigers en klanten die je in Viaondo invoert, vallen niet onder dit deel maar onder de verwerkersovereenkomst, omdat je reisbureau daarvoor verwerkingsverantwoordelijke is.
Waarvoor we de gegevens gebruiken en op welke rechtsgrond
| Doel | Rechtsgrond |
|---|---|
| Je account en het account van je reisbureau aanmaken en beheren, de dienst leveren en je de noodzakelijke e-mails sturen (verificatie, inloggen, uitnodigingen en servicemeldingen) | Uitvoering van de overeenkomst (art. 6.1.b AVG). Als je reisbureau je heeft uitgenodigd: ons gerechtvaardigd belang bij het leveren van de dienst waarop het zich heeft geabonneerd (art. 6.1.f AVG) |
| Je vragen en je verzoeken om support afhandelen | Uitvoering van de overeenkomst of precontractuele maatregelen (art. 6.1.b AVG); als je geen klant bent, ons gerechtvaardigd belang om je te antwoorden (art. 6.1.f AVG) |
| Facturen uitreiken en voldoen aan fiscale en boekhoudkundige verplichtingen | Nakoming van wettelijke verplichtingen (art. 6.1.c AVG) |
| De dienst beschermen: accountbeveiliging, voorkomen van misbruik en handhaven van redelijk gebruik | Gerechtvaardigd belang (art. 6.1.f AVG) |
| Je taal en thema onthouden | Gerechtvaardigd belang om je de website en het dashboard te tonen zoals je ze hebt ingesteld (art. 6.1.f AVG) |
| Je marketingberichten over Viaondo sturen | Toestemming (art. 6.1.a AVG), die je op elk moment kunt intrekken |
Is de rechtsgrond gerechtvaardigd belang, dan kun je bezwaar maken tegen de verwerking zoals hieronder uitgelegd. Elk marketingbericht bevat een eenvoudige manier om je af te melden.
We nemen geen besluiten die uitsluitend op geautomatiseerde verwerking zijn gebaseerd en die rechtsgevolgen voor je hebben of je op vergelijkbare wijze aanzienlijk treffen. Het importeren met AI stelt alleen boekingsgegevens voor, die iemand van je reisbureau controleert voordat ze worden gebruikt.
Hoe lang we de gegevens bewaren
- Account en reisbureau: zolang het account actief is. Na opzegging bewaren we ze 30 dagen zodat je een kopie van je gegevens kunt opvragen, en daarna verwijderen we ze.
- Facturen en boekhoudgegevens: gedurende de termijnen die de fiscale en handelswetgeving voorschrijft (doorgaans zes jaar).
- Technische sessiegegevens: zolang nodig voor de beveiliging van het account; uiterlijk worden ze verwijderd wanneer het account wordt verwijderd.
- Vragen: zolang nodig om ze af te handelen.
- Marketingberichten: totdat je je toestemming intrekt.
- Cookies: gedurende de termijn die in het cookiebeleid staat.
Verplicht de wet ons gegevens langer te bewaren, of kan er nog aansprakelijkheid uit de verwerking worden geclaimd, dan bewaren we ze afgeschermd en gebruiken we ze alleen voor dat doel.
Met wie we de gegevens delen
We verkopen je gegevens niet en delen ze niet met derden voor marketingdoeleinden. We delen ze alleen:
- met de aanbieders die ons helpen de dienst te leveren (server, database en bestanden, verzenden van e-mails), die de gegevens contractueel namens ons verwerken; de lijst staat op de pagina subverwerkers;
- met Stripe, onze betaalprovider, die de abonnementsbetalingen en de factuurgegevens van het reisbureau verwerkt;
- met overheidsinstanties en rechtbanken, als daartoe een wettelijke verplichting bestaat.
Binnen je reisbureau kunnen andere teamleden je naam, je e-mailadres en de wijzigingen die je in reizen aanbrengt zien.
De plekkenkaart in het dashboard wordt geladen vanaf de servers van OpenStreetMap. Wanneer die wordt getoond, maakt je browser rechtstreeks verbinding met die servers en ontvangt OpenStreetMap je IP-adres.
Internationale doorgiften
We bewaren gegevens in de Europese Economische Ruimte. De database en de bestanden worden gehost bij Cloudflare onder de jurisdictie van de Europese Unie, e-mails worden verstuurd vanuit de EU-regio van Resend (Ierland), de applicatieserver wordt gehost door Hetzner in de Europese Unie en het importeren met AI draait op de infrastructuur van NaN in de Europese Unie. De enige uitzondering is Stripe, onze betaalprovider, die factuurgegevens naar de Verenigde Staten kan doorgeven op grond van het EU-VS Data Privacy Framework en standaardcontractbepalingen. De locatie van elke aanbieder staat op de pagina met subverwerkers.
Mocht een aanbieder ooit gegevens buiten de Europese Economische Ruimte moeten verwerken, dan gebeurt dat alleen met de waarborgen die de AVG vereist, zoals een adequaatheidsbesluit van de Europese Commissie of standaardcontractbepalingen.
Je rechten
Je kunt op elk moment de volgende rechten uitoefenen:
- inzage, om te weten welke gegevens over jou we verwerken;
- rectificatie, om onjuiste of onvolledige gegevens te laten corrigeren;
- wissing, om ons te vragen je gegevens te verwijderen;
- bezwaar, om ons de verwerking te laten stoppen als de grondslag gerechtvaardigd belang is of als het om marketing gaat;
- beperking, om ons de gegevens te laten bewaren zonder ze te gebruiken zolang een klacht wordt afgehandeld;
- overdraagbaarheid, om de gegevens die je ons hebt gegeven te ontvangen in een gestructureerde, gangbare vorm.
Je kunt ook op elk moment je toestemming intrekken, zonder dat dit gevolgen heeft voor eerdere verwerking.
Om ze uit te oefenen, schrijf je ons op [email protected] en vermeld je welk recht je wilt uitoefenen. Hebben we redelijke twijfels over je identiteit, dan kunnen we je om aanvullende informatie vragen om die te bevestigen. We antwoorden binnen een maand; die termijn kan met nog twee maanden worden verlengd als het verzoek complex is, en in dat geval laten we je dat weten.
Vind je dat we je verzoek niet goed hebben afgehandeld, dan kun je een klacht indienen bij de Spaanse toezichthouder voor gegevensbescherming, de AEPD (www.aepd.es).
Beveiliging
We nemen technische en organisatorische maatregelen die passen bij het risico, waaronder:
- TLS-versleuteling op alle verbindingen;
- scheiding tussen reisbureaus: bij elk verzoek wordt gecontroleerd of je hoort bij het reisbureau waarvan het verzoek gegevens opvraagt;
- bestanden in privéopslag, zonder openbare adressen;
- wachtwoorden die worden afgehandeld door de authenticatiebibliotheek en alleen als hash worden opgeslagen;
- reislinks met 256 willekeurige bits, waarvan we alleen een hash bewaren;
- technische logboeken zonder reisinhoud, e-mailadressen of links;
- beveiligingsheaders, zoals een Content-Security-Policy en een no-referrerbeleid, dat voorkomt dat andere sites het adres ontvangen van de pagina waar je vandaan komt.
Minderjarigen
Viaondo is een dienst voor professionals en is niet gericht op minderjarigen. Dashboardaccounts zijn alleen voor volwassenen. Als een reisbureau gegevens van minderjarige reizigers in een reis opneemt, moet dat reisbureau, als verwerkingsverantwoordelijke, daarvoor een geldige rechtsgrond hebben.
Wijzigingen in dit beleid
We kunnen dit beleid bijwerken als de dienst of de wet verandert. De datum van de laatste update staat op deze pagina. Is de wijziging ingrijpend, dan laten we dat geregistreerde gebruikers per e-mail weten voordat ze ingaat.
Als je reiziger bent
Dit deel is voor jou als je reisbureau je je reis via Viaondo heeft gestuurd.
Wie je gegevens verwerkt
Je reisbureau is verwerkingsverantwoordelijke voor de gegevens van je reis: het beslist welke gegevens erin komen en waarvoor ze worden gebruikt. Viaondo verwerkt ze namens je reisbureau, als verwerker, alleen om de dienst aan het reisbureau te leveren, en gebruikt ze niet voor eigen doeleinden. Zet je reisbureau e-mailmeldingen aan, dan sturen we je namens het reisbureau een e-mail wanneer het wijzigingen in je reis publiceert.
Wat je reisbureau ziet
De reizigersapp heeft geen advertenties en geen trackers van derden. Zodat je reisbureau weet dat je reis goed bij je is aangekomen, legt de app deze gebeurtenissen vast:
- dat je de reis hebt geopend;
- dat je hem offline hebt opgeslagen;
- welke documenten je hebt bekeken;
- dat je een update hebt toegepast;
- dat je de reis of een boeking aan je agenda hebt toegevoegd;
- dat je de checklist voor vertrek hebt afgerond;
- dat de app je heeft laten zien hoe je hem op je beginscherm zet.
Gebruik je een groepslink, dan zijn deze gebeurtenissen anoniem. Gebruik je een persoonlijke link, dan ziet je reisbureau ze met je naam. Stuur je aan het eind van de reis een beoordeling, dan ontvangt je reisbureau de score en je opmerking. De app legt je locatie of apparaatgegevens niet vast, slaat je IP-adres niet op bij deze gebeurtenissen en gebruikt geen cookies.
Wat er op je apparaat wordt opgeslagen
De eerste keer dat je de reis met verbinding opent, slaat de app een kopie op je telefoon op (reisschema, adressen en documenten) zodat hij offline werkt. Hij slaat ook je voorkeuren op, zoals de taal, de punten die je afvinkt op de checklist voor vertrek en de tips die je al hebt gezien. Alles blijft in de opslag van je browser. Je kunt de offline kopie verwijderen vanuit de app zelf, en al deze gegevens door de sitegegevens in je browser te wissen.
Trekt je reisbureau de link in of vervangt het die door een nieuwe, dan werkt de oude link niet meer. De app verwijdert de opgeslagen kopie de volgende keer dat hij met verbinding wordt geopend, maar niemand kan hem op afstand verwijderen zolang het apparaat offline blijft.
Kaarten en andere diensten
De stratenkaart van de app wordt geladen vanaf de servers van OpenStreetMap. Wanneer die wordt getoond, maakt je apparaat rechtstreeks verbinding met die servers: OpenStreetMap ontvangt je IP-adres en de delen van de kaart die worden geladen, maar niet je reislink. De rest van de app werkt zonder die dienst.
Open je een adres in je kaartenapp, of neem je vanuit de app contact op met je reisbureau via WhatsApp of e-mail, dan verwerken die diensten je gegevens volgens hun eigen voorwaarden.
Hoe je je rechten uitoefent
Neem eerst contact op met je reisbureau, want dat beslist over je gegevens. Schrijf je ons op [email protected], dan geven we je verzoek door aan je reisbureau en helpen we het je te antwoorden. Je kunt ook een klacht indienen bij de Spaanse toezichthouder voor gegevensbescherming, de AEPD (www.aepd.es).