Privacybeleid

Parnaya Bulka ("wij", "ons", "onze") respecteert uw privacy en zet zich in voor de bescherming van uw persoonlijke gegevens. Dit privacybeleid legt uit hoe wij uw persoonlijke informatie verzamelen, gebruiken, delen en beschermen wanneer u onze website bezoekt of gebruik maakt van onze diensten.

1. Wie zijn wij?

Parnaya Bulka is een luxe cruise-operator gevestigd in Nederland. Onze contactgegevens zijn:

• Bedrijfsnaam: Parnaya Bulka B.V.
• Adres: Keizersgracht 123, 1015 CJ Amsterdam, Nederland
• Telefoon: +31 20 123 4567
• E-mail: [email protected]
• KvK-nummer: 12345678

2. Welke gegevens verzamelen wij?

Wij kunnen de volgende categorieën persoonlijke gegevens van u verzamelen:

Contactgegevens

• Naam en voorletters
• E-mailadres
• Telefoonnummer
• Adresgegevens

Boekingsgegevens

• Reisvoorkeuren en -wensen
• Gekozen bestemmingen en data
• Aantal reizigers
• Bijzondere verzoeken (dieetwensen, toegankelijkheid)
• Medische informatie (indien relevant voor de reis)

Technische gegevens

• IP-adres
• Browsertype en -versie
• Apparaatinformatie
• Locatiegegevens (indien u toestemming geeft)
• Gebruikspatronen op onze website

Financiële gegevens

• Betaalgegevens (veilig verwerkt door onze betaalproviders)
• Facturatiegegevens

3. Hoe verzamelen wij uw gegevens?

Wij verzamelen uw persoonlijke gegevens op de volgende manieren:

Direct van u

• Wanneer u een formulier invult op onze website
• Wanneer u ons belt of e-mailt
• Wanneer u een boeking maakt
• Wanneer u zich inschrijft voor onze nieuwsbrief
• Wanneer u ons feedback geeft

Automatisch via onze website

• Door middel van cookies en vergelijkbare technologieën
• Door uw interacties met onze website te monitoren

Van derde partijen

• Van onze zakenpartners (hotels, cruisemaatschappijen)
• Van publiek beschikbare bronnen
• Van sociale media platformen (indien u kiest om uw accounts te koppelen)

4. Waarom gebruiken wij uw gegevens?

Wij gebruiken uw persoonlijke gegevens voor de volgende doeleinden:

Uitvoering van onze diensten

• Het verwerken en beheren van uw boekingen
• Het leveren van klantenservice
• Het communiceren over uw reis
• Het afhandelen van klachten

Juridische verplichtingen

• Het naleven van wettelijke verplichtingen
• Het voorkomen van fraude
• Het delen van informatie met autoriteiten indien vereist

Legitieme belangen

• Het verbeteren van onze diensten
• Het versturen van marketingcommunicatie (indien u toestemming heeft gegeven)
• Het analyseren van websitegebruik
• Het beschermen van onze bedrijfsbelangen

5. Rechtsgronden voor verwerking

Wij verwerken uw persoonlijke gegevens op basis van:

• Contractuele noodzaak: Voor het uitvoeren van onze diensten
• Toestemming: Voor marketing en optionele diensten
• Wettelijke verplichting: Voor naleving van wet- en regelgeving
• Gerechtvaardigd belang: Voor bedrijfsvoering en verbetering van diensten

6. Met wie delen wij uw gegevens?

Wij kunnen uw persoonlijke gegevens delen met:

Serviceproviders

• Cruisemaatschappijen en reispartners
• Hotels en accommodatieproviders
• Verzekeringsmaatschappijen
• Betaalproviders
• IT-dienstverleners

Wettelijke autoriteiten

• Overheidsinstellingen (indien wettelijk vereist)
• Justitiële autoriteiten
• Belastingdienst

Zakenpartners

• Andere bedrijven binnen onze groep
• Strategische partners (met uw toestemming)

7. Internationale overdrachten

Sommige van onze serviceproviders bevinden zich buiten de Europese Economische Ruimte (EER). In dergelijke gevallen zorgen wij ervoor dat:

• Adequate beveiligingsmaatregelen zijn getroffen
• Standaardcontractbepalingen worden gebruikt
• Het ontvangende land een adequaatheid besluit heeft van de Europese Commissie

8. Hoe lang bewaren wij uw gegevens?

Wij bewaren uw persoonlijke gegevens niet langer dan noodzakelijk voor de doeleinden waarvoor ze zijn verzameld:

• Contactgegevens: Tot 2 jaar na laatste contact (tenzij u uw toestemming intrekt)
• Boekingsgegevens: 7 jaar (conform boekhoudkundige verplichtingen)
• Medische gegevens: Tot 1 jaar na afloop van de reis
• Website analytics: 2 jaar
• Marketing consent: Tot u uw toestemming intrekt

9. Uw rechten

Onder de AVG heeft u de volgende rechten betreffende uw persoonlijke gegevens:

Recht op inzage

U heeft het recht om te weten welke persoonlijke gegevens wij van u verwerken.

Recht op rectificatie

U kunt verzoeken om onjuiste of onvolledige gegevens te corrigeren.

Recht op verwijdering (recht om vergeten te worden)

Onder bepaalde omstandigheden kunt u verzoeken om verwijdering van uw gegevens.

Recht op beperking van verwerking

U kunt verzoeken om de verwerking van uw gegevens te beperken.

Recht op gegevensoverdracht

U heeft het recht om uw gegevens in een gestructureerde vorm te ontvangen.

Recht op bezwaar

U kunt bezwaar maken tegen de verwerking van uw gegevens voor directmarketing.

Recht om toestemming in te trekken

Indien verwerking gebaseerd is op toestemming, kunt u deze te allen tijde intrekken.

10. Hoe uw rechten uitoefenen?

Om uw rechten uit te oefenen, kunt u contact opnemen via:

• E-mail: [email protected]
• Telefoon: +31 20 123 4567
• Post: Keizersgracht 123, 1015 CJ Amsterdam, Nederland

Wij reageren binnen 30 dagen op uw verzoek. Mogelijk vragen wij u om uw identiteit te verifiëren.

11. Beveiliging van uw gegevens

Wij nemen passende technische en organisatorische maatregelen om uw persoonlijke gegevens te beschermen tegen:

• Ongeautoriseerde toegang
• Verlies of diefstal
• Ongeautoriseerde openbaarmaking
• Wijziging of vernietiging

Onze beveiligingsmaatregelen omvatten:

• SSL-encryptie voor gegevensoverdracht
• Toegangscontrole en autorisatie
• Regelmatige beveiligingsaudits
• Training van personeel
• Incident response procedures

12. Cookies en tracking

Onze website gebruikt cookies en vergelijkbare technologieën. Voor meer informatie verwijzen wij naar ons Cookiebeleid.

13. Datalekken

In het geval van een datalek dat risico's voor uw rechten en vrijheden met zich meebrengt, zullen wij u hiervan binnen 72 uur op de hoogte stellen, conform de AVG-vereisten.

14. Wijzigingen in dit privacybeleid

Wij kunnen dit privacybeleid van tijd tot tijd wijzigen. Belangrijke wijzigingen zullen wij aankondigen op onze website en, indien mogelijk, via e-mail. Wij adviseren u om dit beleid regelmatig te controleren.

15. Klachten

Indien u een klacht heeft over hoe wij uw persoonlijke gegevens verwerken, kunt u contact met ons opnemen. Als u niet tevreden bent met onze reactie, kunt u een klacht indienen bij de Nederlandse Autoriteit Persoonsgegevens (AP):

• Website: autoriteitpersoonsgegevens.nl
• Telefoon: 088 - 1805 250
• Post: Postbus 93374, 2509 AJ Den Haag

16. Contact

Voor vragen over dit privacybeleid of over hoe wij uw persoonlijke gegevens verwerken, kunt u contact opnemen met onze Data Protection Officer:

• E-mail: [email protected]
• Telefoon: +31 20 123 4567
• Adres: Keizersgracht 123, 1015 CJ Amsterdam, Nederland