Privacybeleid

1. Inleiding

Welkom bij het privacybeleid van Mangovaya Bulka. We respecteren uw privacy en zetten ons in voor het beschermen van uw persoonlijke gegevens. Dit privacybeleid informeert u over hoe wij omgaan met uw persoonlijke gegevens wanneer u onze website bezoekt (ongeacht waar u deze bezoekt) en vertelt u over uw privacyrechten en hoe de wet u beschermt.

Het is belangrijk dat u dit privacybeleid leest, samen met eventuele andere privacyverklaringen die we kunnen verstrekken bij specifieke gelegenheden wanneer we persoonlijke gegevens van u verzamelen of verwerken, zodat u volledig op de hoogte bent van hoe en waarom we uw gegevens gebruiken.

2. Wie wij zijn

Mangovaya Bulka is een online platform dat informatie en diensten biedt gerelateerd aan toerisme en reizen in Nederland. Voor de toepassing van de Algemene Verordening Gegevensbescherming (AVG) is Mangovaya Bulka de verwerkingsverantwoordelijke en verantwoordelijk voor uw persoonlijke gegevens.

Als u vragen heeft over dit privacybeleid, inclusief verzoeken om uw wettelijke rechten uit te oefenen, kunt u contact met ons opnemen via:

• E-mail: [email protected]
• Postadres: Herengracht 456, 1017 CA Amsterdam, Nederland
• Telefoon: +31 20 123 4567

3. De gegevens die we over u verzamelen

Persoonlijke gegevens, of persoonlijke informatie, betekent alle informatie over een individu waaruit die persoon kan worden geïdentificeerd. Het omvat geen gegevens waar de identiteit is verwijderd (anonieme gegevens).

We kunnen verschillende soorten persoonlijke gegevens over u verzamelen, gebruiken, opslaan en overdragen, die we als volgt hebben gegroepeerd:

• Identiteitsgegevens omvatten voornaam, achternaam, gebruikersnaam of vergelijkbare identificator.
• Contactgegevens omvatten e-mailadres, telefoonnummers en postadres.
• Technische gegevens omvatten IP-adres, uw inloggegevens, browsertype en -versie, tijdzone-instelling en locatie, browser-plug-in types en versies, besturingssysteem en platform, en andere technologie op de apparaten die u gebruikt om toegang te krijgen tot deze website.
• Profielgegevens omvatten uw gebruikersnaam en wachtwoord, uw interesses, voorkeuren, feedback en enquêteresponsen.
• Gebruiksgegevens omvatten informatie over hoe u onze website, producten en diensten gebruikt.
• Marketing- en communicatiegegevens omvatten uw voorkeuren voor het ontvangen van marketing van ons en onze derden en uw communicatievoorkeuren.

4. Hoe we uw persoonlijke gegevens verzamelen

We gebruiken verschillende methoden om gegevens van en over u te verzamelen, waaronder via:

Directe interacties

U kunt ons uw identiteits-, contact- en financiële gegevens geven door formulieren in te vullen of door met ons te communiceren via post, telefoon, e-mail of anderszins. Dit omvat persoonlijke gegevens die u verstrekt wanneer u:

• zich abonneert op onze nieuwsbrief;
• een contactformulier invult;
• deelneemt aan een discussieforum of andere sociale mediafuncties op onze site;
• deelneemt aan een wedstrijd, promotie of enquête;
• ons feedback geeft.

Geautomatiseerde technologieën of interacties

Terwijl u interactie heeft met onze website, kunnen we automatisch technische gegevens verzamelen over uw apparatuur, browse-acties en patronen. We verzamelen deze persoonlijke gegevens door gebruik te maken van cookies en andere vergelijkbare technologieën. We kunnen ook logbestanden en analysegegevens ontvangen over uw gebruik van onze website. Zie ons cookiebeleid voor meer details.

5. Hoe we uw persoonlijke gegevens gebruiken

We zullen uw persoonlijke gegevens alleen gebruiken wanneer de wet dit toestaat. Meestal zullen we uw persoonlijke gegevens gebruiken in de volgende omstandigheden:

• Waar we uw toestemming hebben gekregen.
• Waar we de overeenkomst moeten uitvoeren die we met u zullen aangaan of zijn aangegaan.
• Waar het noodzakelijk is voor onze legitieme belangen (of die van een derde) en uw belangen en fundamentele rechten niet zwaarder wegen dan die belangen.
• Waar we moeten voldoen aan een wettelijke of regelgevende verplichting.

Doeleinden waarvoor we uw persoonlijke gegevens zullen gebruiken

We hebben hieronder in een tabelformaat een beschrijving uiteengezet van alle manieren waarop we van plan zijn om uw persoonlijke gegevens te gebruiken, en welke wettelijke grondslagen we daarvoor hanteren.

Marketing

We streven ernaar u keuzes te geven met betrekking tot bepaalde persoonlijke gegevensverwerkingen, met name rond marketing en advertenties. We kunnen uw identiteits-, contact-, technische-, gebruiks- en profielgegevens gebruiken om een beeld te vormen van wat we denken dat u wilt of nodig heeft, of wat interessant of nuttig voor u kan zijn. Dit is hoe we beslissen welke producten, diensten en aanbiedingen relevant voor u kunnen zijn (we noemen dit marketing).

U zult marketingcommunicatie van ons ontvangen als u ons om informatie heeft gevraagd, indien u diensten bij ons heeft gekocht, indien u ons uw gegevens heeft verstrekt bij het invullen van een wedstrijd of registratie voor een promotie en, in elk geval, als u toestemming heeft gegeven om marketing te ontvangen.

Opt-out (afmelden)

U kunt ons vragen om te stoppen met het sturen van marketingberichten op elk moment door te klikken op de afmeldlink in elke marketinge-mail die we u sturen, of door contact met ons op te nemen via [email protected].

Wanneer u zich afmeldt voor het ontvangen van deze marketingberichten, zal dit niet van toepassing zijn op persoonlijke gegevens die aan ons zijn verstrekt als gevolg van een product-/dienaankoop, garantieregistratie, product-/dienervaring of andere transacties.

Cookies

U kunt uw browser zo instellen dat deze alle of sommige browsercookies weigert, of u waarschuwt wanneer websites cookies instellen of openen. Als u cookies uitschakelt of weigert, houd er dan rekening mee dat sommige delen van deze website mogelijk niet toegankelijk zijn of niet goed functioneren. Voor meer informatie over de cookies die we gebruiken, zie ons cookiebeleid.

Verandering van doel

We zullen uw persoonlijke gegevens alleen gebruiken voor de doeleinden waarvoor we ze hebben verzameld, tenzij we redelijkerwijs overwegen dat we ze om een andere reden moeten gebruiken en die reden verenigbaar is met het oorspronkelijke doel. Als u een uitleg wilt over hoe de verwerking voor het nieuwe doel verenigbaar is met het oorspronkelijke doel, neem dan contact met ons op.

Als we uw persoonlijke gegevens moeten gebruiken voor een niet-gerelateerd doel, zullen we u hiervan op de hoogte stellen en we zullen de wettelijke basis uitleggen die ons dit toestaat.

Houd er rekening mee dat we uw persoonlijke gegevens kunnen verwerken zonder uw kennis of toestemming, in overeenstemming met de bovenstaande regels, waar dit wettelijk vereist of toegestaan is.

6. Openbaarmaking van uw persoonlijke gegevens

We kunnen uw persoonlijke gegevens delen met de hieronder uiteengezette partijen voor de doeleinden die in de tabel in paragraaf 5 hierboven zijn uiteengezet.

• Interne derde partijen, zoals andere bedrijven in de Mangovaya Bulka Groep die optreden als gezamenlijke verwerkingsverantwoordelijken of verwerkers.
• Externe derde partijen, zoals:
  • Dienstverleners die optreden als verwerkers, gevestigd in Nederland, die IT- en systeembeheerdiensten leveren.
  • Professionele adviseurs, waaronder advocaten, bankiers, accountants en verzekeraars, gevestigd in Nederland, die consultancy-, bank-, juridische, verzekerings- en boekhoudkundige diensten verlenen.
  • De Belastingdienst, regelgevers en andere autoriteiten, gevestigd in Nederland, die rapportage van verwerkingsactiviteiten vereisen in bepaalde omstandigheden.
• Derde partijen aan wie we mogelijk delen van ons bedrijf of onze activa verkopen, overdragen of fuseren. Als alternatief kunnen we andere bedrijven proberen over te nemen of ermee fuseren. Als er een wijziging plaatsvindt in ons bedrijf, dan kunnen de nieuwe eigenaren uw persoonlijke gegevens op dezelfde manier gebruiken als in dit privacybeleid is uiteengezet.

We vereisen van alle derde partijen dat ze de veiligheid van uw persoonlijke gegevens respecteren en deze in overeenstemming met de wet behandelen. We staan onze externe dienstverleners niet toe om uw persoonlijke gegevens te gebruiken voor hun eigen doeleinden en staan hen alleen toe om uw persoonlijke gegevens te verwerken voor specifieke doeleinden en in overeenstemming met onze instructies.

7. Internationale overdrachten

We delen uw persoonlijke gegevens binnen de Mangovaya Bulka Groep. Dit kan de overdracht van uw gegevens buiten de Europese Economische Ruimte (EER) inhouden.

We zorgen ervoor dat uw persoonlijke gegevens beschermd zijn door van elk van onze groepsmaatschappijen te eisen dat ze dezelfde regels volgen wanneer ze uw persoonlijke gegevens verwerken. Deze regels worden 'bindende bedrijfsregels' genoemd.

Veel van onze externe derde partijen zijn gevestigd buiten de EER, zodat hun verwerking van uw persoonlijke gegevens een overdracht van gegevens buiten de EER zal inhouden.

Wanneer we uw persoonlijke gegevens overdragen aan landen buiten de EER, zorgen we ervoor dat een vergelijkbare mate van bescherming wordt geboden door ervoor te zorgen dat ten minste één van de volgende waarborgen is geïmplementeerd:

• We zullen uw persoonlijke gegevens alleen overdragen aan landen waarvan de Europese Commissie heeft geoordeeld dat ze een adequaat niveau van bescherming bieden voor persoonlijke gegevens.
• Waar we bepaalde dienstverleners gebruiken, kunnen we specifieke contracten gebruiken die zijn goedgekeurd door de Europese Commissie en die persoonlijke gegevens dezelfde bescherming geven als in Europa.
• Waar we leveranciers gebruiken die in de VS zijn gebaseerd, kunnen we gegevens aan hen overdragen als zij deel uitmaken van het Privacy Shield, wat van hen vereist dat ze vergelijkbare bescherming bieden voor persoonlijke gegevens die worden gedeeld tussen Europa en de VS.

Neem contact met ons op als u meer informatie wilt over het specifieke mechanisme dat we gebruiken bij het overdragen van uw persoonlijke gegevens uit de EER.

8. Gegevensbeveiliging

We hebben passende beveiligingsmaatregelen getroffen om te voorkomen dat uw persoonlijke gegevens per ongeluk verloren gaan, worden gebruikt of geopend op een ongeautoriseerde manier, worden gewijzigd of openbaar worden gemaakt. Daarnaast beperken we de toegang tot uw persoonlijke gegevens tot die werknemers, agenten, aannemers en andere derde partijen die een zakelijke noodzaak hebben om ze te kennen. Zij zullen uw persoonlijke gegevens alleen verwerken op onze instructies en zijn onderworpen aan een geheimhoudingsplicht.

We hebben procedures ingesteld om te gaan met vermoedelijke inbreuken op persoonlijke gegevens en zullen u en elke toepasselijke toezichthouder op de hoogte stellen van een inbreuk wanneer we wettelijk verplicht zijn om dit te doen.

9. Gegevensbewaring

We zullen uw persoonlijke gegevens alleen bewaren zolang als nodig is om de doelen te vervullen waarvoor we ze hebben verzameld, inclusief voor het voldoen aan wettelijke, boekhoudkundige of rapportagevereisten.

Om de juiste bewaartermijn voor persoonlijke gegevens te bepalen, houden we rekening met de hoeveelheid, aard en gevoeligheid van de persoonlijke gegevens, het potentiële risico van schade door ongeautoriseerd gebruik of openbaarmaking van uw persoonlijke gegevens, de doeleinden waarvoor we uw persoonlijke gegevens verwerken en of we die doeleinden op andere manieren kunnen bereiken, en de toepasselijke wettelijke vereisten.

In sommige omstandigheden kunnen we uw persoonlijke gegevens anonimiseren (zodat deze niet langer met u kunnen worden geassocieerd) voor onderzoeks- of statistische doeleinden, in welk geval we deze informatie voor onbepaalde tijd kunnen gebruiken zonder verdere kennisgeving aan u.

10. Uw wettelijke rechten

Onder bepaalde omstandigheden heeft u rechten onder gegevensbeschermingswetten met betrekking tot uw persoonlijke gegevens:

• Verzoek om toegang tot uw persoonlijke gegevens (algemeen bekend als een 'verzoek om toegang van betrokkene'). Dit stelt u in staat om een kopie te ontvangen van de persoonlijke gegevens die we over u hebben en om te controleren of we deze rechtmatig verwerken.
• Verzoek om correctie van de persoonlijke gegevens die we over u hebben. Dit stelt u in staat om onvolledige of onjuiste gegevens die we over u hebben te laten corrigeren, hoewel we mogelijk de juistheid van de nieuwe gegevens die u ons verstrekt moeten verifiëren.
• Verzoek om wissing van uw persoonlijke gegevens. Dit stelt u in staat om ons te vragen persoonlijke gegevens te verwijderen of te wissen waar er geen goede reden is om deze te blijven verwerken. U heeft ook het recht om ons te vragen uw persoonlijke gegevens te verwijderen of te wissen in gevallen waarin u met succes uw recht heeft uitgeoefend om bezwaar te maken tegen verwerking (zie hieronder), waar we uw informatie mogelijk onwettig hebben verwerkt of waar we verplicht zijn om uw persoonlijke gegevens te wissen om te voldoen aan lokale wetgeving. Houd er echter rekening mee dat we niet altijd in staat zijn om te voldoen aan uw verzoek tot wissing om specifieke wettelijke redenen die aan u zullen worden meegedeeld, indien van toepassing, op het moment van uw verzoek.
• Bezwaar tegen verwerking van uw persoonlijke gegevens waar we vertrouwen op een legitiem belang (of dat van een derde) en er is iets aan uw specifieke situatie waardoor u bezwaar wilt maken tegen verwerking op deze basis omdat u het gevoel heeft dat het impact heeft op uw fundamentele rechten en vrijheden. U heeft ook het recht om bezwaar te maken waar we uw persoonlijke gegevens verwerken voor direct marketingdoeleinden. In sommige gevallen kunnen we aantonen dat we dwingende legitieme redenen hebben om uw informatie te verwerken die zwaarder wegen dan uw rechten en vrijheden.
• Verzoek om beperking van verwerking van uw persoonlijke gegevens. Dit stelt u in staat om ons te vragen de verwerking van uw persoonlijke gegevens op te schorten in de volgende scenario's: (a) als u wilt dat we de juistheid van de gegevens vaststellen; (b) waar ons gebruik van de gegevens onwettig is maar u niet wilt dat we ze wissen; (c) waar u wilt dat we de gegevens bewaren, zelfs als we deze niet langer nodig hebben, omdat u deze nodig heeft om rechtsvorderingen vast te stellen, uit te oefenen of te verdedigen; of (d) u heeft bezwaar gemaakt tegen ons gebruik van uw gegevens, maar we moeten verifiëren of we dwingende legitieme redenen hebben om deze te gebruiken.
• Verzoek om overdracht van uw persoonlijke gegevens aan u of aan een derde. We zullen u, of een door u gekozen derde, uw persoonlijke gegevens verstrekken in een gestructureerd, veelgebruikt, machineleesbaar formaat. Houd er rekening mee dat dit recht alleen van toepassing is op geautomatiseerde informatie waarvoor u aanvankelijk toestemming heeft gegeven voor ons gebruik of waar we de informatie hebben gebruikt om een contract met u uit te voeren.
• Recht om toestemming in te trekken waar we afhankelijk zijn van toestemming om uw persoonlijke gegevens te verwerken. Als u echter uw toestemming intrekt, zijn we mogelijk niet in staat om bepaalde producten of diensten aan u te leveren. We zullen u adviseren als dit het geval is op het moment dat u uw toestemming intrekt.

Als u een van de bovenstaande rechten wilt uitoefenen, neem dan contact met ons op via [email protected].

Geen vergoeding vereist

U hoeft geen vergoeding te betalen voor toegang tot uw persoonlijke gegevens (of om enige andere rechten uit te oefenen). We kunnen echter een redelijke vergoeding in rekening brengen als uw verzoek duidelijk ongegrond, repetitief of buitensporig is. Als alternatief kunnen we in deze omstandigheden weigeren om aan uw verzoek te voldoen.

Wat we van u nodig hebben

We moeten mogelijk specifieke informatie van u vragen om ons te helpen uw identiteit te bevestigen en uw recht op toegang tot uw persoonlijke gegevens te garanderen (of om uw andere rechten uit te oefenen). Dit is een beveiligingsmaatregel om ervoor te zorgen dat persoonlijke gegevens niet worden onthuld aan een persoon die geen recht heeft om deze te ontvangen. We kunnen ook contact met u opnemen om u om verdere informatie te vragen met betrekking tot uw verzoek om onze reactie te versnellen.

Tijdslimiet om te reageren

We proberen te reageren op alle legitieme verzoeken binnen één maand. Af en toe kan het langer dan een maand duren als uw verzoek bijzonder complex is of als u een aantal verzoeken heeft gedaan. In dit geval zullen we u op de hoogte stellen en u op de hoogte houden.

11. Wijzigingen in het privacybeleid en uw plicht om ons te informeren over wijzigingen

Deze versie is voor het laatst bijgewerkt op 1 mei 2023. Het is belangrijk dat de persoonlijke gegevens die we over u hebben accuraat en actueel zijn. Houd ons op de hoogte als uw persoonlijke gegevens veranderen tijdens uw relatie met ons.

12. Links naar websites van derden

Deze website kan links bevatten naar websites, plug-ins en applicaties van derden. Door op die links te klikken of die verbindingen mogelijk te maken, kunnen derden gegevens over u verzamelen of delen. We hebben geen controle over deze websites van derden en zijn niet verantwoordelijk voor hun privacyverklaringen. Wanneer u onze website verlaat, raden we u aan de privacyverklaring te lezen van elke website die u bezoekt.