PRIVACYVERKLARING VOOR GEBRUIKERS EN ZAKELIJKE PARTNERS
0. SAMENVATTING EN BELANGRIJKE MEDEDELINGEN
0.1 Waarom, wat, waar, wanneer, wie en hoe (lang)
Waarom: Je persoonlijke gegevens zijn nodig om onze service te gebruiken, een groep aan te maken/te openen en te communiceren met
andere groepsleden of externe leveranciers.
Wat (persoonsgegevens): OOAKT verzamelt en verwerkt verschillende soorten persoonsgegevens van jou, deels door
je hierom te vragen, deels automatisch. De persoonsgegevens die we van je vragen, zijn onder andere je (volledige) naam, (e-mail)
adres, (mobiele) telefoonnummer en werkgever. De informatie die we automatisch verzamelen, omvat
voorkeuren, speciale verzoeken en geolocatie.
Wat nog meer - cookies: we gebruiken cookies om bezoekers te herkennen en hun voorkeuren te onthouden
(personalisatie) en een betere gebruikerservaring te bieden (zie onze cookieverklaring [link] voor meer
info).
Wat nog meer – rechten: je geniet uiteraard alle rechten die je volgens de toepasselijke wetgeving hebt (bijv. het recht om te weten
welke info we hebben, het recht om vergeten te worden, het recht om je persoonlijke
info te wijzigen, corrigeren, verwijderen of blokkeren).
Wat nog meer – beveiliging: we hebben een reeks procedures, controles en maatregelen geïmplementeerd om
ongeoorloofde toegang tot en misbruik van je persoonlijke gegevens die we verwerken te voorkomen (waaronder versleuteling,
gangbare toegangscontroletools en -technologieën en netwerkbeveiligingscontroles).
Waar: we verzamelen en verwerken informatie via onze website en app. Op deze platforms kun je
je persoonlijke gegevens beheren en bijhouden, inclusief de cookie-instellingen.
Wanneer: bij registratie bij OOAKT (of op elk moment daarna) kan OOAKT je vragen om
relevante vereiste persoonlijke gegevens in zijn systeem te verstrekken, bij te werken en aan te vullen via het platform
waarop onze dienst voor je beschikbaar is.
Wie: OOAKT is verantwoordelijk voor de gegevens die het verzamelt en treedt op als gegevensbeheerder; zie paragraaf 1.1 hieronder
voor meer informatie over OOAKT. OOAKT kan bepaalde geaggregeerde gegevens delen met zijn partners die
deze gegevens gebruiken voor benchmarkdoeleinden.
Bovendien kan OOAKT bepaalde persoonlijke gegevens delen met haar gelieerde groepsmaatschappijen (bijvoorbeeld
voor klantenservice) en vertrouwde onderaannemers. OOAKT is verantwoordelijk voor deze partijen (die optreden als
gegevensverwerker op basis van een gegevensverwerkingsovereenkomst met OOAKT).
Hoe (lang): we verzamelen en verwerken je persoonlijke info volgens deze privacyverklaring
(inclusief cookiebeleid) en bewaren persoonlijke gegevens zo lang als nodig is
om de zakelijke relatie met je te beheren, onze diensten aan je te leveren en te voldoen aan
toepasselijke wetgeving (inclusief die met betrekking tot het bewaren van documenten), om geschillen of claims
met derden op te lossen en - indien anderszins noodzakelijk - om ons in staat te stellen onze activiteiten uit te voeren.
Het bovenstaande is een algemeen overzicht. Afhankelijk van de wetgeving die op u van toepassing is, kunnen wij verplicht zijn
om aanvullende informatie te verstrekken over uw rechten en onze verplichtingen. Hieronder vindt u meer
gedetailleerde informatie over het gebruik en de verwerking van uw persoonsgegevens.
0.2 Belangrijke mededelingen
0.2.1 Hoewel de Diensten en het Platform wereldwijd beschikbaar zijn (in het Nederlands en Engels) en door
consumenten over de hele wereld kunnen worden gebruikt, richten we ons niet specifiek op consumenten en houden we geen toezicht op de activiteiten van personen
die de Diensten gebruiken in landen buiten de EU (de relevante ‘uitgesloten’ landen zijn de
‘Uitgesloten Gebieden’), noch voeren we specifieke marketingactiviteiten gericht op consumenten in
de Uitgesloten Gebieden. Daarom zijn de Diensten mogelijk niet onderworpen aan relevante privacy- en
gegevensbeschermingswetten en -regelgeving van deze relevante jurisdicties in het Uitgesloten Gebied (anders
dan de AVG). Tot nader order zijn we niet van plan om de Diensten aan te bieden aan consumenten in het
Uitgesloten Gebieden, hoewel niets deze consumenten in het
Uitgesloten Gebied belet, beperkt of verhindert om het Platform te gebruiken (op eigen risico en voor eigen rekening).
0.2.2 Ons Platform en onze Diensten worden beheerd en aangeboden in en vanuit Amsterdam. Als je je
buiten Nederland bevindt, worden je persoonlijke gegevens overgedragen naar Nederland en kunnen
ze vervolgens worden overgedragen aan gelieerde bedrijven (als gegevensverwerkers) en reisaanbieders en
partners (als (mede)gegevensbeheerders) in en buiten Nederland worden doorgegeven, in overeenstemming met de voorwaarden van deze
privacyverklaring. De grensoverschrijdende overdracht naar Nederland en de daaropvolgende overdracht naar het
relevante rechtsgebied waar de reisaanbieder of partner is gevestigd, is noodzakelijk voor het
sluiten of uitvoeren van de reservering, vereist volgens dwingend recht (bijvoorbeeld overheidsonderzoeken
onderzoeken) en/of voor het instellen, uitoefenen en verdedigen van rechtsvorderingen. Voor zover toegestaan
door de relevante toepasselijke wetgeving, betekent je gebruik van het Platform en de Diensten of het verstrekken van persoonlijke
gegevens dat je instemt met de grensoverschrijdende overdracht van je persoonlijke gegevens en
de andere activiteiten die in deze Privacyverklaring worden genoemd.
0.2.3 Het Platform bevat links naar andere websites (waaronder links die zijn ingebed in advertenties en sociale
mediafuncties) die geen eigendom zijn van of worden beheerd door ons. Deze Privacyverklaring is alleen van toepassing op
informatie die wordt verzameld door ons Platform en de Diensten. We hebben geen controle over deze websites van derden
en uw gebruik van websites van derden is onderworpen aan het privacybeleid van die gelinkte websites.
Je gebruik van websites van derden die aan ons Platform zijn gekoppeld, is op eigen risico. We raden je daarom aan
het privacybeleid van elke website van derden die je bezoekt, door te nemen.
0.2.4 In sommige gevallen werken we samen met onze gelieerde ondernemingen en andere externe partners (‘Partners’) om het
aanbieden en reserveren van bepaalde Producten te vergemakkelijken. Zo worden bepaalde online reserveringen voor Producten op
ons Platform gefaciliteerd en verwerkt door onze Partners. In dat geval kan de Reservering
worden gemaakt en/of verwerkt door de Partner (inclusief bevestigingsmail) en zijn de
de gebruiksvoorwaarden en privacyverklaring van de partner de relatie tussen jou
en onze partner voor de betreffende reservering van het betreffende product of de betreffende producten.
0.2.5 Afhankelijk van het land waar je woont, heb je mogelijk het recht om informatie van ons op te vragen, bijvoorbeeld
hoe we bepaalde categorieën van je gegevens met derden delen.
0.3 Toepassingsgebied
0.3.1 Deze privacyverklaring geldt voor onze gebruikers (klanten/consumenten en de mensen in je groep) en
geldt ook voor en ten behoeve van onze zakelijke partners (bijvoorbeeld reisaanbieders en andere natuurlijke of
rechtspersonen die een zakelijke relatie met ons onderhouden). Onder ‘gebruiker’ (of ‘jij’) wordt in deze
clausule 0.2.6 omvat ook al onze zakelijke partners. Zie ook paragraaf 8 voor meer info
over de verwerking van persoonsgegevens van onze zakelijke partners (en hun werknemers, vertegenwoordigers,
eigenaren en personeel).
1. INLEIDING EN DEFINITIES
1.1 Over ons
1.1.1 Wij zijn One Of A Kind Travel B.V. (handelend onder de naam OOAKT), een bedrijf dat is opgericht volgens de wetten van Nederland
en gevestigd is aan de Kloosterstraat 38, 1398 AM, Muiden, Nederland
(‘OOAKT’, ‘wij’, ‘ons’, ‘onze’).
1.1.2 We verzamelen persoonsgegevens via ons platform (website/app) en cookies (zie onze cookiebeleid voor
meer info).
1.1.3 De persoonsgegevens die OOAKT verzamelt met betrekking tot haar gebruikers zijn afhankelijk van de context van de zakelijke
relatie en hun interactie met OOAKT, de keuzes die de gebruiker maakt en de producten, diensten
en functies die zij gebruiken.
1.2 Privacyverklaring
1.2.1 In deze privacyverklaring leggen we uit hoe OOAKT je persoonsgegevens verwerkt. ‘Jij’, ‘jouw’ of ‘gebruiker’
betekent jij, de gebruiker van onze dienst zoals die beschikbaar is op onze website/app (inclusief elke andere natuurlijke
persoon van wie de persoonsgegevens aan OOAKT worden verstrekt).
1.2.2 Deze privacyverklaring geldt voor al onze diensten die (direct of indirect) online (website
en app), via een mobiel apparaat, of via e-mail, sms of telefoon beschikbaar zijn.
1.2.3 Deze privacyverklaring geldt voor alle bedrijven van de OOAKT-groep die verantwoordelijk zijn voor of betrokken zijn bij
de verwerking van de persoonlijke gegevens van een gebruiker. Afhankelijk van de aard van de zakelijke relatie kunnen verschillende
bedrijven van de OOAKT-groep verantwoordelijk zijn voor de verwerking van die persoonlijke gegevens.
2. GEGEVENSVERZAMELING
2.1 Persoonsgegevens die OOAKT verzamelt
2.1.1 We kunnen je om de volgende persoonsgegevens vragen:
Contactgegevens
We verzamelen relevante contactgegevens van gebruikers, zoals voor- en achternaam, geboortedatum (indien
nodig), (e-mail)adressen, (mobiele) telefoonnummers, bank- en/of creditcardgegevens (indien
nodig), voorkeuren of speciale verzoeken enz.
Financiële gegevens
We verzamelen gegevens die nodig zijn voor betalings- en factureringsdoeleinden (waaronder je bankgegevens, bankrekeningnummer, creditcard/betaalkaart en btw-nummer) en gegevens die anderszins nodig zijn voor de verwerking van facturen.
Andere gegevens
Wanneer een gebruiker communiceert met OOAKT, verzamelen we informatie over deze communicatie.
Andere gegevens
Als een gebruiker met OOAKT communiceert, verzamelen en verwerken we informatie over deze
communicatie.
2.2 Informatie die we automatisch verzamelen
2.2.1 Afhankelijk van de zakelijke relatie en je instellingen op je laptop of mobiele apparaat, kan OOAKT
ook automatisch informatie verzamelen, waarvan sommige persoonlijke gegevens kunnen zijn. Deze gegevens worden verzameld
wanneer een gebruiker online diensten gebruikt, zoals een registratieformulier of een gebruikersaccount.
De verzamelde gegevens kunnen het volgende omvatten:
Taalinstellingen
IP-adres
Geolocatie
Plaats
Apparaatinstellingen
Besturingssysteem van het apparaat
Loginformatie
Tijdstip van gebruik
Opgevraagde URL
Statusrapport
User agent (info over de browserversie)
Browsegeschiedenis
Het type gegevens dat wordt bekeken
2.3 Persoonlijke informatie die je ons verstrekt over anderen of zonder ons verzoek
2.3.1 Door persoonlijke gegevens van andere personen te delen (indien van toepassing), bevestig je dat deze personen
op de hoogte zijn gebracht van het gebruik van hun persoonlijke gegevens door OOAKT in overeenstemming met deze privacyverklaring.
Je bevestigt ook dat je alle benodigde toestemmingen hebt verkregen zoals vereist door de toepasselijke wet- en
regelgeving.
2.3.2 Tenzij we hier expliciet om vragen, raden we je af om op eigen initiatief gevoelige persoonlijke gegevens te verstrekken
. U kunt er bijvoorbeeld voor kiezen om ons andere informatie te verstrekken die informatie kan impliceren of
suggereren, zoals religie, gezondheid of andere informatie, bijvoorbeeld wanneer u uw dieetwensen
of eventuele (medische/fysieke) beperkingen aangeeft. Als u ervoor kiest om deze informatie te verstrekken zonder dat wij hier expliciet om hebben gevraagd,
accepteren wij en gaan wij ervan uit dat u door uw zelfverstrekking uw expliciete en onvoorwaardelijke toestemming geeft om
die informatie te verwerken en te gebruiken zoals beschreven in en onderworpen aan deze privacyverklaring.
2.4 Andere info die we uit andere bronnen ontvangen
Gegevens met betrekking tot verzoeken van overheidsinstanties
Wetshandhavings- of belastingautoriteiten kunnen contact opnemen met OOAKT met aanvullende info over gebruikers
in het geval dat zij betrokken zijn bij een onderzoek.
Fraudedetectie en -preventie, risicobeheer en naleving
In bepaalde gevallen, en voor zover toegestaan door de toepasselijke wetgeving, kan OOAKT gegevens van derde
partijen verzamelen voor fraudedetectie en -preventie, risicobeheer en naleving.
3. VERWERKINGSDOELEINDEN EN DELEN
3.1 Doeleinden
3.1.1 OOAKT gebruikt de eerder beschreven info over gebruikers, waarvan sommige persoonlijke gegevens kunnen zijn,
indien relevant, voor de volgende doeleinden:
A. Registratie en administratie
OOAKT gebruikt accountgegevens, contactgegevens en financiële informatie om
de relatie met de gebruiker te beheren en te onderhouden en om zijn diensten aan u te verlenen. Dit geldt ook voor registratie- en
verificatiedoeleinden.
B. Verlenen van diensten (inclusief klantenservice en ondersteuning)
OOAKT gebruikt je persoonsgegevens om je reservering te voltooien en te beheren. Dit omvat het sturen van
berichten met betrekking tot je reservering, zoals bevestigingen (inclusief, indien
van toepassing, het verstrekken van een aankoop- en/of betalingsbewijs), wijzigingen en herinneringen. In
sommige gevallen kan dit ook het verwerken van je persoonsgegevens omvatten om online inchecken bij de
reisaanbieder mogelijk te maken of het verwerken van persoonsgegevens in verband met eventuele schadevergoedingen.
OOAKT gebruikt de relevante persoonsgegevens voor de uitvoering van de overeenkomst die de gebruiker
met OOAKT of de reisaanbieder heeft gesloten of om de gebruiker in staat te stellen gebruik te maken van de diensten die worden aangeboden door
OOAKT of de reisaanbieder.
OOAKT gebruikt de verstrekte informatie, waaronder mogelijk persoonsgegevens, verder om ondersteunende
diensten te verlenen, zoals het reageren op verzoeken, vragen, klachten, problemen en zorgen van gebruikers of
de reisaanbieder. In dit kader kunnen de relevante Persoonsgegevens worden uitgewisseld
tussen OOAKT, de Gebruiker en/of de Reisaanbieder en worden gebruikt voor het doel dat de partijen zijn
overeengekomen (bijvoorbeeld wanneer wordt verwezen naar de klantenservice van de andere partij).
C. Andere activiteiten, waaronder marketing
Als een potentiële gebruiker de online registratie nog niet heeft voltooid, kan OOAKT een herinnering opslaan en versturen
om het registratieproces te voltooien. Wij zijn van mening dat deze extra service nuttig is voor onze
(toekomstige) gebruikers, omdat zij hierdoor de registratie kunnen voltooien zonder alle
registratiegegevens opnieuw in te voeren.
OOAKT kan gebruikers uitnodigen om reisgerelateerde beoordelingen, ratings en scores in te vullen en (online)
evenementen, seminars en webinars bij te wonen die voor hen relevant of interessant kunnen zijn of waar ze reiservaringen kunnen delen.
We kunnen persoonsgegevens ook gebruiken om online forums aan te bieden en te hosten waar gebruikers
antwoorden kunnen vinden op veelgestelde vragen over het aanbod en het gebruik van de producten en diensten van OOAKT.
Marketing (bijv. nieuwsbrieven): Voor zover relevant voor de zakelijke relatie en afhankelijk van
je persoonlijke voorkeuren, wensen en verzoeken, gebruikt OOAKT persoonlijke gegevens voor communicatie,
waaronder het verstrekken van informatie over onze diensten en producten (inclusief updates en upgrades),
het versturen van onze nieuwsbrief, het uitnodigen van gebruikers om deel te nemen aan (gebruikers- of leveranciers)enquêtes, beoordelingen, groepen,
referenties, promoties of voor andere marketingcommunicatie. Wanneer we persoonlijke gegevens gebruiken om
elektronisch direct marketingberichten te versturen, bieden we een opt-in-optie aan.
D. Communicatie met gebruikers
Als je contact wilt opnemen met ons klantenserviceteam (via e-mail, live chat, videologging, telefoon)
of op een andere manier contact met ons wilt opnemen (bijvoorbeeld via sociale media of door via ons te communiceren met je
accommodatie), kunnen we ook daar persoonlijke gegevens van je verzamelen en verwerken.
Tijdens gesprekken met onze klantenservice (ook als je in de wachtrij staat of in de wacht wordt gezet) kunnen live luisteren en
gesprekken worden opgenomen voor kwaliteitscontrole en trainingsdoeleinden. Deze opnames kunnen ook worden gebruikt voor
het afhandelen van claims en het opsporen van fraude. Als een gesprek wordt opgenomen, wordt elke opname gedurende een beperkte tijd bewaard
voordat deze automatisch wordt verwijderd. Dit is het geval, tenzij we hebben vastgesteld dat het nodig is om
de opname te bewaren voor fraudeonderzoek of juridische doeleinden.
OOAKT heeft (toegang tot) communicatie met jou en andere gebruikers (telefoon, chatbot, e-mail,
platform). We kunnen ook geautomatiseerde systemen gebruiken om communicatie te beoordelen, scannen en analyseren voor de
volgende doeleinden:
Productontwikkeling en -verbetering
Algemeen onderzoek
Klantbetrokkenheid (inclusief het verstrekken van informatie of aanbiedingen aan gasten waarvan we denken dat ze
voor hen interessant kunnen zijn)
Veiligheid
Fraudepreventie
Naleving van wettelijke en regelgevende vereisten
Onderzoek naar mogelijk wangedrag
Klantenservice of technische ondersteuning
Communicatie die wordt verzonden of ontvangen via de communicatiemiddelen van OOAKT wordt ontvangen en opgeslagen door
OOAKT. We nemen niet alle gesprekken op. Als een gesprek wordt opgenomen, wordt u hiervan vooraf op de hoogte gesteld en wordt elke
opname gedurende een beperkte tijd bewaard voordat deze automatisch wordt verwijderd. Dit is het geval, tenzij we hebben
vastgesteld dat het nodig is om de opname te bewaren voor fraudeonderzoek of juridische doeleinden.
E. Analyse, verbetering en onderzoek
OOAKT gebruikt de aan ons verstrekte informatie, waaronder mogelijk persoonsgegevens, voor statistische, analytische
en onderzoeksdoeleinden.
Deze gegevens kunnen ook worden gebruikt voor testdoeleinden, probleemoplossing en om de functionaliteit en
kwaliteit van de diensten en producten van OOAKT te verbeteren. We nodigen gebruikers ook uit om deel te nemen aan enquêtes en
van tijd tot tijd ander marktonderzoek uit te voeren.
Sommige gebruikers kunnen worden uitgenodigd om deel te nemen aan een gebruikersforum om te communiceren met OOAKT en/of om ervaringen uit te wisselen
met andere gebruikers en belanghebbenden.
Raadpleeg de informatie die OOAKT verstrekt wanneer u wordt uitgenodigd om deel te nemen aan een enquête,
marktonderzoek of om lid te worden van een online platform om te begrijpen hoe uw persoonsgegevens anders kunnen worden behandeld
dan beschreven in deze privacyverklaring.
F. Beveiliging, fraudedetectie en -preventie
We verwerken de aan ons verstrekte informatie, waaronder mogelijk persoonsgegevens, om fraude en andere illegale handelingen te onderzoeken, te voorkomen
en op te sporen. Dit kan persoonsgegevens omvatten die een gebruiker aan
OOAKT heeft verstrekt, bijvoorbeeld voor verificatiedoeleinden als onderdeel van het registratieproces, automatisch verzamelde persoonsgegevens
of persoonsgegevens die zijn verkregen uit externe bronnen (waaronder van gasten).
OOAKT kan ook persoonlijke gegevens gebruiken om onderzoek en handhaving door bevoegde
autoriteiten te vergemakkelijken, indien nodig. Voor deze doeleinden kunnen persoonlijke gegevens worden gedeeld met wetshandhavingsinstanties
.
OOAKT kan ook persoonlijke gegevens gebruiken voor risicobeoordeling en beveiligingsdoeleinden, waaronder gebruikersauthenticatie
, en we maken gebruik van externe dienstverleners voor risicobeheer door derden. Deze
dienstverleners helpen ons bij het beoordelen van het bedrijfsrisicoprofiel van onze gebruikers. Zij kunnen ons ook voorzien van due
diligence-rapporten van derden, die, voor zover toegestaan door de toepasselijke wetgeving, mogelijke
informatie kunnen bevatten over strafrechtelijke veroordelingen en overtredingen door eigenaren of gebruikers.
G. Wettelijk, regelgevend en naleving
In bepaalde gevallen moet OOAKT de verstrekte informatie (waaronder mogelijk persoonsgegevens) gebruiken om
juridische geschillen af te handelen en op te lossen of voor regelgevende onderzoeken, risicobeheer en naleving.
We kunnen deze informatie ook gebruiken om onze overeenkomst(en) met gebruikers af te dwingen of om klachten of claims
met betrekking tot een gebruiker op te lossen, in overeenstemming met interne regels en procedures.
Daarnaast kan het nodig zijn dat we informatie over gebruikers (waaronder persoonsgegevens) delen wanneer dit
wettelijk verplicht is of strikt noodzakelijk is om te reageren op verzoeken van bevoegde autoriteiten. Dit omvat
belastingautoriteiten, rechtbanken, andere overheids- en openbare instanties of lokale gemeenten.
Ten slotte kan OOAKT persoonsgegevens gebruiken voor AML-verificatie en KYC-gerelateerde doeleinden en verplichtingen
(waaronder sanctiescreening voor ‘politiek prominente personen’ (PEP's) en gesanctioneerde personen).
Als we geautomatiseerde middelen gebruiken om persoonsgegevens te verwerken die rechtsgevolgen hebben of een aanzienlijke invloed hebben op
u of andere natuurlijke personen, zullen we passende maatregelen nemen om uw rechten en vrijheden of die van de andere
persoon te beschermen. Dit omvat het recht op menselijke tussenkomst.
3.2 Rechtsgronden
3.2.1 Zoals van toepassing voor doeleinden A en B, gaat OOAKT ervan uit dat de verwerking van persoonsgegevens
nodig is voor het uitvoeren van de overeenkomst tussen de gebruiker en OOAKT en om onze
diensten aan jou te leveren (inclusief het openen van een account bij ons).
Als de vereiste informatie niet wordt verstrekt, kan OOAKT niet met een gebruiker samenwerken en onze diensten (bijvoorbeeld reserveringsdiensten)
leveren, noch kunnen we klantenservice bieden.
3.2.2 Voor doeleinden C tot en met G
vertrouwt OOAKT op zijn gerechtvaardigd belang om zijn diensten aan gebruikers te leveren of diensten van gebruikers te verkrijgen
, om fraude te voorkomen en om zijn diensten te verbeteren. Wanneer we persoonsgegevens gebruiken om
het gerechtvaardigd belang van OOAKT of een derde partij te dienen, zullen we altijd een evenwicht zoeken tussen de rechten en belangen van de
betrokkene en de bescherming van zijn of haar informatie enerzijds en de rechten en belangen van OOAKT en/of
de derde partij anderzijds.
3.2.3 Voor de doeleinden F en G vertrouwt OOAKT, waar van toepassing, ook op de naleving van wettelijke verplichtingen (zoals
wettige verzoeken van wetshandhavingsinstanties).
3.2.4 Ten slotte zal OOAKT, indien nodig volgens de toepasselijke wetgeving, je toestemming vragen voordat we persoonsgegevens verwerken,
ook voor onze diensten, marketingdoeleinden of zoals anderszins vereist door de wet.
3.2.5 Als je bezwaar wilt maken tegen de verwerking zoals beschreven onder C tot en met G en je kunt niet direct afmelden
(bijvoorbeeld in je accountinstellingen), neem dan contact op met OOAKT.
4. DELEN MET ANDEREN
4.1 Delen met gelieerde groepsmaatschappijen
4.1.1 Om het gebruik van OOAKT-diensten te ondersteunen, kan je informatie (waaronder mogelijk persoonsgegevens) worden
gedeeld met of binnen gelieerde ondernemingen van OOAKT. Dit gebeurt voor de hieronder beschreven doeleinden, met inachtneming van eventuele
contractuele voorwaarden.
De doelen voor het delen van gegevens binnen de OOAKT-groep van bedrijven zijn:
A. het aanbieden, leveren of beschikbaar stellen van diensten en producten en het bieden van ondersteuning (zoals
klantenservice en alle klantenservice, facturering en incasso);
B. om frauduleuze en andere illegale activiteiten te voorkomen, op te sporen en te onderzoeken;
C. voor analytische, kwaliteits- en productverbeteringsdoeleinden (waaronder het monitoren
van gesprekken door live mee te luisteren of op te nemen voor kwaliteits- en trainingsdoeleinden);
D. marketingactiviteiten (waaronder nieuwsberichten) waarvan je je makkelijk kunt afmelden of
afmelden) en om online diensten te personaliseren (waaronder gepersonaliseerde aanbiedingen en
promoties);
E. communicatie (via e-mail, telefoon of post) voor de bovenstaande doeleinden (zoals
enquêtes, marktonderzoek, beoordelingen of ratings) of zoals nodig volgens onze overeenkomst met jou;
F. juridische doeleinden, zoals het afhandelen van klachten, claims, juridische vorderingen en het opsporen
van fraude (waarbij telefoongesprekken kunnen worden opgenomen);
G. om ervoor te zorgen dat we de toepasselijke wetgeving naleven of om te voldoen aan wetshandhaving.
Met het oog op doel A, en voor zover van toepassing, baseert OOAKT zich op de wettelijke basis dat de
verwerking van persoonsgegevens nodig is voor de uitvoering van de overeenkomst met jou voor de
reservering, aankoop of het gebruik van de Diensten.
OOAKT baseert zich verder op haar gerechtvaardigd belang en dat van haar groepsmaatschappijen om persoonsgegevens te ontvangen, te verwerken en
te delen zoals beschreven onder A tot en met G. Dit is om diensten te verlenen aan of diensten te verkrijgen van
gebruikers, inclusief om de diensten te verbeteren en om fraude of andere illegale handelingen te voorkomen. Wanneer persoonsgegevens
worden gebruikt om het gerechtvaardigde belang van OOAKT of een derde partij te dienen, zal OOAKT altijd een evenwicht zoeken tussen de rechten
en belangen van de betrokkene bij de bescherming van zijn persoonsgegevens en de rechten en belangen van
OOAKT of de derde partij.
Voor doel G vertrouwt OOAKT ook op de naleving van wettelijke verplichtingen, indien van toepassing (zoals
wettige verzoeken van wetshandhavingsinstanties of het afdwingen van haar algemene voorwaarden voor het gebruik van de dienst).
Ten slotte zal OOAKT, indien nodig op grond van de toepasselijke wetgeving, uw toestemming verkrijgen voordat uw
persoonsgegevens worden verwerkt, inclusief voor e-mailmarketingdoeleinden of zoals anderszins vereist door de wet.
Als je bezwaar wilt maken tegen de verwerking zoals beschreven onder B tot en met G, en je kunt je niet direct uitschrijven
(bijvoorbeeld in je accountinstellingen), neem dan contact op met OOAKT [contact/link toevoegen].
4.2 Delen met derden
4.2.1 We kunnen de info van gebruikers (waaronder mogelijk persoonsgegevens) delen en gebruiken met derden, zoals
toegestaan door de wet en zoals hieronder beschreven:
(a) We delen je relevante persoonsgegevens met reisaanbieders. Om je
reservering te voltooien, geven we relevante reserveringsgegevens door aan de reisaanbieder die je hebt geboekt.
Dit is een van de belangrijkste dingen die we voor je doen. Afhankelijk van de reservering en de
de reisaanbieder kunnen de gegevens die we delen je naam, contact- en betalingsgegevens (indien
nodig), de namen van de mensen die je vergezellen en alle andere info of
voorkeuren die je hebt opgegeven toen je je reservering maakte, omvatten. In bepaalde gevallen verstrekken we ook
enkele aanvullende historische gegevens over je aan de reisaanbieder (bijvoorbeeld je boekingsgeschiedenis
bij de betreffende reisaanbieder of bij OOAKT en je 'status als klant van
OOAKT (goede reputatie, meldingen van wangedrag, annuleringen).
Als je een vraag hebt over je reservering, kunnen we contact opnemen met de reisaanbieder om
je verzoek af te handelen. Tenzij de betaling tijdens het boekingsproces op het platform of via
bankoverschrijving/creditcard via OOAKT (of een andere betalingsverwerker) is gedaan, kunnen we je creditcardgegevens
doorgeven aan de betreffende reisaanbieder voor verdere afhandeling.
In geval van claims of geschillen met betrekking tot de reservering kunnen we de reisaanbieder
uw contactgegevens en andere informatie over het boekingsproces verstrekken, voor zover dat nodig is om
de situatie op te lossen. Dit kan onder meer uw e-mailadres en een kopie van
uw reserveringsbevestiging omvatten als bewijs dat er een reservering is gemaakt of om de redenen voor
de annulering te bevestigen.
Voor de volledigheid: reisaanbieders zullen je persoonsgegevens verder verwerken buiten de
controle van OOAKT. Reisaanbieders kunnen ook om aanvullende persoonsgegevens vragen, bijvoorbeeld om
aanvullende diensten te leveren of om te voldoen aan lokale beperkingen. Lees indien beschikbaar de
privacyverklaring van de reisaanbieder om te begrijpen hoe zij je persoonsgegevens verwerken.
De reisaanbieders treden op als gezamenlijke gegevensbeheerders. Check hun privacyverklaring
voor meer info over hoe zij uw persoonsgegevens zullen behandelen en verwerken.
(b) We delen persoonlijke info met de dienstverleners en leveranciers (inclusief hulpdiensten
en onderaannemers) zodat zij hun producten en diensten aan jou kunnen aanbieden, en
met geselecteerde externe dienstverleners die ons ondersteunen bij onze producten en diensten,
het faciliteren van betalingen, facturering/incasso, het voorkomen en opsporen van fraude, het opslaan van gegevens en
ons anderszins ondersteunen bij onze bedrijfsprocessen.
De dienstverleners en leveranciers treden op als gegevensverwerkers van OOAKT, onder voorbehoud van een
passende gegevensverwerkingsovereenkomst.
(c) Betalingsproviders en andere financiële instellingen. Om betalingen tussen een
gebruiker en OOAKT (voor en namens de reisaanbieder) te verwerken, kunnen relevante persoonsgegevens worden
gedeeld met betalingsverwerkers, creditcardmaatschappijen/banken en andere financiële
instellingen.
(d) Andere professionele derden: In bepaalde gevallen (zoals geschillen of juridische claims of als onderdeel van
controleactiviteiten) moeten we je persoonsgegevens mogelijk delen met professionele adviseurs.
Deze adviseurs zijn bijvoorbeeld advocatenkantoren of accountants. We delen je persoonsgegevens alleen
voor zover dat nodig is en deze derde partijen verwerken deze gegevens in overeenstemming met hun
eigen professionele verplichtingen
(e) Screening van sanctielijsten of risicobeheer zoals vereist door de toepasselijke wetgeving (inclusief KYC
(know your customer) en verplichtingen inzake de bestrijding van witwassen).
(f) Gedwongen openbaarmaking. Wanneer dit wettelijk vereist is, strikt noodzakelijk is voor de uitvoering van onze
diensten, in gerechtelijke procedures of om onze rechten of de rechten van gebruikers te beschermen, maken we
persoonsgegevens bekend aan wetshandhavingsinstanties, onderzoeksorganisaties, gebruikers of groepsmaatschappijen
.
(e) Voor zover van toepassing en tenzij anders aangegeven, baseert OOAKT zich voor doel (a) en (c) op de
rechtsgrondslag dat de verwerking van persoonsgegevens nodig is voor de uitvoering van een
overeenkomst, en voor doel (b) -(d) baseert OOAKT zich op zijn legitieme belangen om persoonsgegevens te delen, te verwerken
en te ontvangen, en, indien van toepassing, voor (e) en (f) op de naleving van wettelijke
verplichtingen (zoals wettige verzoeken van wetshandhavingsinstanties).
4.3 Derden die we gebruiken
4.3.1 Naast de wereldwijde spelers zoals Microsoft, Google, Amazon, IBM, SAP en Cisco die we van tijd tot tijd
kunnen gebruiken voor onze activiteiten (waaronder het hosten van websites, servers en (e-mail)communicatie),
maken we ook gebruik van de volgende derden, die optreden als onze gegevensverwerker (tenzij anders aangegeven),
onder voorbehoud van een passende gegevensverwerkingsovereenkomst.
[TBC]
5. BEVEILIGING EN BESCHERMING
5.1 Je hebt toegang tot je persoonsgegevens via je account.
5.2 We hebben procedures om ongeoorloofde toegang tot en misbruik van persoonsgegevens te voorkomen.
5.3 We gebruiken passende bedrijfssystemen en procedures om informatie, waaronder
persoonsgegevens, te beschermen en te beveiligen.
We gebruiken ook beveiligingsprocedures en technische en fysieke beperkingen voor toegang tot en gebruik van de persoonlijke informatie op onze servers. Alleen bevoegd personeel heeft toegang tot persoonlijke gegevens
in het kader van hun werk.
5.4 Om je privacy en veiligheid te beschermen, moeten we mogelijk je identiteit verifiëren voordat we reageren op
privacygerelateerde verzoeken die je mogelijk hebt en die betrekking hebben op je persoonlijke gegevens (bijv. verzoek om toegang/wijziging
verzoek, verwijderingsverzoek, enz.), en je verzoek wordt binnen een redelijke termijn beantwoord. In sommige gevallen kunnen we je
geen toegang geven tot bepaalde persoonsgegevens, bijvoorbeeld als je persoonsgegevens
verband houden met persoonsgegevens van andere personen, of om juridische redenen. In dergelijke gevallen geven we je
een uitleg waarom je deze informatie niet kunt verkrijgen. We kunnen je verzoek om
verwijdering of rectificatie van je persoonsgegevens ook weigeren als je in de toekomst/op dit moment gebruikmaakt van onze diensten of vanwege
wettelijke bepalingen, met name die welke van invloed zijn op onze boekhoudprocessen, de verwerking van claims,
fraudedetectie of -preventie, en verplichte gegevensbewaring, die verwijdering
of anonimisering kunnen verbieden.
6. GEGEVENSBEWARING
6.1 We bewaren persoonsgegevens zo lang als nodig wordt geacht om de zakelijke relatie
met een gebruiker, om OOAKT-diensten aan een gebruiker te leveren en om te voldoen aan de toepasselijke wetgeving (inclusief die
met betrekking tot het bewaren van documenten), om zaken na de boeking af te handelen, zoals in het geval van
klachten of claims, geschillen of claims met partijen, voor fraudepreventie, handelssancties,
juridische claims of verzoeken en indien anderszins noodzakelijk om ons in staat te stellen onze activiteiten uit te voeren.
6.2 Alle persoonlijke gegevens die we over jou als gebruiker hebben, vallen onder deze privacyverklaring en onze interne
richtlijnen voor het bewaren van gegevens. Als je vragen hebt over de specifieke bewaartermijnen voor de verschillende
soorten persoonlijke gegevens die we verwerken, neem dan contact op met OOAKT.
7. JOUW KEUZES EN RECHTEN
7.1 Afhankelijk van waar je je bevindt of de entiteit van OOAKT die je persoonsgegevens verwerkt,
kunnen er verschillende rechten van toepassing zijn op de verwerking van die gegevens, zoals uiteengezet in deze privacyverklaring. Indien
van toepassing:
Je kunt ons om een kopie vragen van de persoonsgegevens die we over je hebben (zie ook je accountinstellingen
met je relevante persoonlijke gegevens).
Je kunt ons op de hoogte brengen van wijzigingen in je persoonlijke gegevens, of je kunt ons vragen om de
persoonlijke gegevens die we over je hebben te corrigeren.
In bepaalde situaties kun je ons vragen om de persoonlijke gegevens
die we over je hebben te verwijderen, te blokkeren, te wijzigen of te beperken, of je kunt bezwaar maken tegen bepaalde manieren waarop we je persoonlijke gegevens gebruiken.
In bepaalde situaties kun je ons ook vragen om de persoonlijke gegevens die je ons verstrekt naar een derde
partij te sturen.
7.2 Als we je persoonlijke gegevens gebruiken op basis van je toestemming, heb je het recht om die toestemming op elk moment in te trekken, afhankelijk van de toepasselijke wetgeving. Als we je persoonlijke gegevens verwerken op basis van gerechtvaardigd belang of algemeen belang, heb je ook het recht om op elk moment bezwaar te maken, afhankelijk van de toepasselijke wetgeving.
7.3 Ongeacht je locatie of de OOAKT-entiteit waarmee je een contract hebt, vertrouwen we erop dat onze gebruikers ervoor zorgen dat de persoonlijke gegevens die we hebben, compleet, nauwkeurig en actueel zijn. Laat ons altijd tijdig weten als er iets verandert of als er iets niet klopt. 7.4 Als je een vraag hebt over je persoonlijke gegevens of hoe we die gebruiken, neem dan contact met ons op via [email protected].
7.3 Ongeacht waar je woont of met welke OOAKT-entiteit je een contract hebt, vertrouwen we erop dat onze gebruikers
ervoor zorgen dat de persoonlijke gegevens die we hebben, compleet, juist en actueel zijn. Laat het ons altijd
op tijd weten als er iets verandert of niet klopt in je persoonlijke gegevens.
8. MINDERJARIGEN
8.1 Onze diensten zijn niet bedoeld voor kinderen jonger dan 18 jaar en we zullen nooit hun gegevens verzamelen
,
tenzij deze worden verstrekt door (en met toestemming van) een ouder of voogd. De beperkte omstandigheden waarin we
mogelijk de persoonsgegevens van kinderen jonger dan 18 jaar moeten verzamelen, omvatten een deel van een reservering,
de aankoop van andere reisgerelateerde diensten of andere uitzonderlijke omstandigheden (zoals functies
die gericht zijn op gezinnen).
Ook dit wordt alleen gebruikt en verzameld als het door een ouder of voogd wordt verstrekt
en met hun toestemming.
8.2 Als we erachter komen dat we de gegevens van een kind jonger dan 18 jaar hebben verwerkt zonder de
geldige toestemming van een ouder of voogd, zullen we deze verwijderen.
9. ZAKELIJKE PARTNERS
9.1 Deze privacyverklaring geldt voor al onze (huidige, voormalige of potentiële) zakelijke partners, zoals
accommodatiepartners, andere reisaanbieders, leveranciers en de werknemers, aannemers of
vertegenwoordigers van deze partijen (allemaal voor zover het gaat om een natuurlijk persoon (d.w.z. een mens)) (elk
een ‘zakelijke partner’).
9.2 De persoonlijke gegevens die Booking.com verzamelt met betrekking tot Zakelijke Partners zijn afhankelijk van de context van de
zakelijke relatie en hun interactie met ons, de keuzes die de Zakelijke Partner maakt en de
producten, diensten en functies die zij gebruiken. Naast de informatie die elders in deze
Privacyverklaring wordt vermeld, dient u rekening te houden met het volgende.
9.3 Door de persoonsgegevens van andere personen voor zakelijke doeleinden te delen, zoals gegevens van je medewerkers,
bevestig je dat deze personen op de hoogte zijn gesteld van het gebruik van hun persoonsgegevens
door ons in overeenstemming met deze privacyverklaring. Je bevestigt ook dat je alle
nodige toestemming hebt verkregen, zoals vereist door de wet- en regelgeving die op je van toepassing is.
9.4 Naast je contactgegevens kunnen we de volgende aanvullende
informatie en persoonsgegevens met betrekking tot onze zakelijke partners vragen, verzamelen of vereisen:
- gegevens die nodig zijn voor betalings- en factureringsdoeleinden (waaronder je bankgegevens,
bankrekeningnummer en btw-nummer) en gegevens die anderszins nodig zijn voor de verwerking van creditnota's
;
- een kopie van bedrijfsregistratiedocumenten (zoals bewijs van vergunningen, belastinginformatie, identiteitskaart
of paspoort, een foto, video of andere relevante info) om te checken of de
zakelijke partner echt is.
Daarnaast kunnen we de volgende info van derden krijgen of anderszins verkrijgen:
- info over zakelijke partners van curatoren, rechtbanken of andere
overheidsinstanties;
- wetshandhavings- of belastingautoriteiten kunnen contact met ons opnemen met extra info over zakelijke
partners in het geval dat zij betrokken zijn bij of onderwerp zijn van een onderzoek;
9.4 Naast de (derde) partijen waarmee we je info delen zoals hierboven beschreven, kunnen we je
relevante persoonsgegevens delen met klanten voor zover dat nodig is om je
eigendom, product en dienst op ons platform te promoten en te verkopen, en/of om de reservering te voltooien of te genieten, of voor
juridische doeleinden (bijv. (schadevergoeding of schade)claims en gerechtelijke procedures). De wettelijke basis voor een dergelijke
openbaarmaking is de uitvoering van de overeenkomst en het gerechtvaardigde belang (met inbegrip van het gerechtvaardigde belang
van de derde klant).
10. CONTACT MET ONS OPNEMEN EN VERZOEKEN VAN WETSHANDHAVINGSINSTANTIES
10.1 Als je vragen, wensen of opmerkingen hebt over de manier waarop wij je persoonsgegevens verwerken, of als je
gebruik wilt maken van een van de rechten die je op grond van deze privacyverklaring hebt, neem dan contact met ons op. Je
kunt ook contact opnemen met je lokale gegevensbeschermingsautoriteit.
10.2 We behandelen specifieke vragen, verzoeken en zorgen over privacy die aan ons worden gemeld aan de hand van interne beleidsregels en
procedures die zijn gebaseerd op de toepasselijke privacywetgeving, -regelgeving en -richtlijnen. We evalueren en
verbeteren dit beleid en deze procedures regelmatig, waarbij we ook rekening houden met feedback van gebruikers.
10.3 Verzoeken van wetshandhavingsinstanties moeten worden ingediend via de juiste wetshandhavingsprocedures
zoals die gelden volgens de Nederlandse/EU-wetgeving en moeten voldoen aan en onderworpen zijn aan
de toepasselijke wetgeving (waaronder de AVG). Alle verzoeken van wetshandhavingsinstanties van buiten Nederland
moeten worden ingediend als onderdeel van een rechtshulpprocedure bij de Nederlandse autoriteiten
(MLAT), zelfs als OOAKT een lokale entiteit heeft in het land waar de verzoekende wetshandhavingsinstantie
is gevestigd.
10.4 Alle verzoeken moeten in het Engels zijn en worden gericht aan OOAKT op het hoofdkantoor in Amsterdam (One of
a Kind Travel B.V. t.a.v. Juridische afdeling. Adres: Keizersgracht 572, 1017 EM, Amsterdam,
Nederland).
10.5 OOAKT behoudt zich het recht voor om haar klanten of reisaanbieders op de hoogte te stellen wanneer hun persoonsgegevens worden opgevraagd,
behalve wanneer dit bij wet verboden is.
11. WIJZIGINGEN IN DEZE PRIVACYVERKLARING
Deze privacyverklaring kan van tijd tot tijd worden gewijzigd of aangevuld. Als we van plan zijn om
wezenlijke wijzigingen of wijzigingen die gevolgen voor u hebben door te voeren, zullen we altijd vooraf contact met u opnemen. Een voorbeeld van
een dergelijke wijziging is wanneer we uw persoonsgegevens gaan verwerken voor doeleinden die niet hierboven zijn beschreven.
Versie: 29 oktober 2024
Laatste update: 15 november 2025.