Domstadboot.nl hecht veel waarde aan de bescherming van uw persoonsgegevens en gaat daar zorgvuldig mee om. In dit privacybeleid leggen wij uit welke gegevens wij verzamelen, waarom wij dat doen, hoe lang wij ze bewaren en welke rechten u heeft. Dit beleid is van toepassing op alle diensten van Domstadboot.nl en is opgesteld in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG).

Artikel 1. Verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke voor de verwerking van uw persoonsgegevens is:

Domstadboot.nl Oudegracht 177, Utrecht KVK-nummer: 86528955 E-mailadres: [email protected] Telefoonnummer: +31 6 18 42 61 44

Heeft u vragen over dit privacybeleid of over de verwerking van uw persoonsgegevens? Neem dan contact met ons op via bovenstaande contactgegevens.

Artikel 2. Welke persoonsgegevens verwerken wij

Domstadboot.nl verwerkt persoonsgegevens die u zelf aan ons verstrekt bij het maken van een reservering, het aanvragen van een offerte, het opnemen van contact of het gebruik van onze website. Het gaat om de volgende categorieën:

Contactgegevens Voor- en achternaam, e-mailadres, telefoonnummer en bedrijfsnaam (indien van toepassing).

Reserverings- en betalingsgegevens Datum, tijdstip en duur van de vaartocht, aantal personen en eventuele arrangementen, betalingsgegevens (verwerkt via onze betaalpartner; wij slaan geen volledige betaalgegevens op) en factuuradres.

Bijzondere wensen Dieetwensen of allergieën van gasten, uitsluitend indien door u verstrekt en noodzakelijk voor de uitvoering van de overeenkomst.

Website- en communicatiegegevens IP-adres en browsergegevens (via analytische cookies) en de inhoud van e-mail- of chatberichten die u met ons uitwisselt.

Artikel 3. Doeleinden en grondslagen van verwerking

Wij verwerken uw persoonsgegevens alleen voor duidelijk omschreven doeleinden en op basis van een geldige wettelijke grondslag als bedoeld in artikel 6 AVG.

Uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG) Wij verwerken uw gegevens om de vaartocht te bevestigen, de boeking te beheren, catering te regelen, u te informeren over uw reservering en betalingen af te handelen. Zonder deze gegevens kunnen wij de overeenkomst niet uitvoeren.

Wettelijke verplichting (art. 6 lid 1 sub c AVG) Wij zijn verplicht factuur- en boekingsgegevens te bewaren op grond van de fiscale bewaarplicht van zeven jaar.

Gerechtvaardigd belang (art. 6 lid 1 sub f AVG) Wij kunnen uw gegevens verwerken voor het opstellen en onderbouwen van juridische claims bij annuleringen, schade of no-show-situaties, en voor het beveiligen van onze website en systemen.

Toestemming (art. 6 lid 1 sub a AVG) Alleen indien u daar expliciet mee heeft ingestemd, kunnen wij uw gegevens gebruiken voor commerciële nieuwsbrieven of marketingupdates. U kunt uw toestemming te allen tijde intrekken via [email protected] of via de afmeldlink in de e-mail.

Artikel 4. Bewaartermijnen

Wij bewaren uw persoonsgegevens niet langer dan noodzakelijk voor het doel waarvoor ze zijn verzameld, of zolang als wettelijk vereist.

Reserverings- en klantgegevens bewaren wij twee jaar na de laatste vaartocht, tenzij een lopend geschil een langere bewaring rechtvaardigt. Facturen en financiële administratie bewaren wij zeven jaar op grond van de fiscale bewaarplicht. E-mailcorrespondentie bewaren wij twee jaar na afronding van de opdracht of het contact. Websitegegevens via analytics worden maximaal 26 maanden bewaard. Van afgemelde nieuwsbriefontvangers bewaren wij uitsluitend de afmelding om herhaling te voorkomen.

Na het verstrijken van de bewaartermijn worden de gegevens op een veilige wijze verwijderd of geanonimiseerd.

Artikel 5. Verstrekking aan derden

Domstadboot.nl verstrekt uw persoonsgegevens niet aan derden zonder uw toestemming, tenzij dit noodzakelijk is voor de uitvoering van de overeenkomst of wettelijk verplicht is.

Cateringpartners en leveranciers ontvangen uitsluitend de gegevens die noodzakelijk zijn voor het uitvoeren van een arrangement, zoals dieetwensen. Zij mogen uw gegevens niet voor andere doeleinden gebruiken. Bij online betaling via onze betaallink wordt uw betaalinformatie verwerkt door een gecertificeerde betaaldienstverlener; wij ontvangen enkel een betalingsbevestiging. Met hosting- en softwareleveranciers sluiten wij verwerkersovereenkomsten af conform de AVG. Aan overheidsinstanties kunnen wij gegevens verstrekken indien wij daartoe wettelijk verplicht zijn.

Uw gegevens worden niet verkocht, verhuurd of op andere commerciële wijze aan derden verstrekt.

Artikel 6. Doorgifte buiten de EER

Domstadboot.nl verwerkt uw persoonsgegevens in principe binnen de Europese Economische Ruimte. Indien wij gebruik maken van diensten van aanbieders buiten de EER, zorgen wij ervoor dat de doorgifte plaatsvindt op basis van passende waarborgen, zoals standaard contractbepalingen van de Europese Commissie of een adequaatheidsbesluit.

Artikel 7. Beveiliging

Wij nemen passende technische en organisatorische maatregelen om uw persoonsgegevens te beschermen tegen onbevoegde toegang, verlies, vernietiging of openbaarmaking. Dit omvat versleutelde verbindingen (HTTPS) voor onze website en communicatie, toegangsbeveiliging op basis van het need-to-know-principe en regelmatige evaluatie van onze beveiligingsmaatregelen.

In het geval van een datalek dat een risico vormt voor uw rechten en vrijheden, zullen wij dit melden bij de Autoriteit Persoonsgegevens en, indien vereist, ook aan u als betrokkene.

Artikel 8. Cookies en website

Onze website maakt gebruik van cookies en vergelijkbare technologieën.

Functionele cookies zijn noodzakelijk voor het correct functioneren van de website en vereisen geen toestemming. Analytische cookies gebruiken wij om inzicht te krijgen in het gebruik van onze website; de hiermee verzamelde gegevens worden geanonimiseerd verwerkt en niet gedeeld met adverteerders. Marketing- en trackingcookies plaatsen wij uitsluitend na uw uitdrukkelijke toestemming. U kunt uw cookievoorkeuren te allen tijde aanpassen via de cookiebanner op onze website of via uw browserinstellingen.

Artikel 9. Uw rechten als betrokkene

Op grond van de AVG heeft u de volgende rechten met betrekking tot uw persoonsgegevens: het recht op inzage (art. 15 AVG), het recht op rectificatie van onjuiste of onvolledige gegevens (art. 16 AVG), het recht op verwijdering (art. 17 AVG), het recht op beperking van de verwerking (art. 18 AVG), het recht op dataportabiliteit (art. 20 AVG), het recht van bezwaar tegen verwerking op basis van gerechtvaardigd belang of direct marketing (art. 21 AVG) en het recht om eerder gegeven toestemming in te trekken.

U kunt uw verzoek indienen via [email protected]. Wij reageren binnen vier weken. Wij kunnen u vragen uw identiteit te verifiëren voordat wij uw verzoek verwerken.

Artikel 10. Klachten

Heeft u een klacht over de wijze waarop wij uw persoonsgegevens verwerken? Neem dan eerst contact met ons op via [email protected]. Wij lossen graag eventuele problemen samen met u op.

Indien u niet tevreden bent met onze reactie, heeft u het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens, Postbus 93374, 2509 AJ Den Haag, telefoon 0900 2001 201, www.autoriteitpersoonsgegevens.nl.

Artikel 11. Wijzigingen in dit privacybeleid

Domstadboot.nl behoudt zich het recht voor dit privacybeleid te wijzigen. Wijzigingen worden gepubliceerd op onze website. Wij adviseren u dit beleid periodiek te raadplegen. Bij ingrijpende wijzigingen stellen wij u hiervan actief op de hoogte via e-mail, voor zover wij over uw e-mailadres beschikken.