Privacybeleid

Dit is een vertaling voor het gemak. Bij verschillen geldt de Spaanse versie.

Welke gegevens we verwerken en waarvoor

Aankopen

Naam, e-mailadres, land en de gegevens die de betaalpagina vraagt. We gebruiken ze om de betaling te ontvangen, je reisroute te leveren, je de toegangslinks te sturen en klachten af te handelen. Rechtsgrond: uitvoering van de overeenkomst (art. 6.1.b AVG) en boekhoudkundige en fiscale verplichtingen (art. 6.1.c AVG). We zien of bewaren je kaartgegevens nooit: die verwerkt Stripe.

Contactformulier

Naam, e-mailadres en wat je ons vertelt. We gebruiken ze alleen om je te antwoorden. Rechtsgrond: je toestemming (art. 6.1.a AVG).

Analyse en advertenties

Alleen als je ze accepteert in de cookiemelding: surfgegevens om bezoeken te meten (Google Analytics) en advertenties te tonen (Google AdSense). Rechtsgrond: je toestemming, die je altijd kunt intrekken. We gebruiken ook Vercel Web Analytics, dat bezoeken samengevoegd meet zonder cookies of gegevens die jou identificeren. Details in het cookiebeleid.

Toegang herstellen

Het e-mailadres dat je invult bij ‘Toegang herstellen’, om je een verificatiecode te sturen en, na bevestiging, de links van je bestellingen. Zolang de controle duurt (10 minuten) bewaren we in je browser een cookie met een versleutelde vingerafdruk van het e-mailadres en de code, nooit de code zelf. Rechtsgrond: uitvoering van de overeenkomst (art. 6, lid 1, onder b, AVG).

Interactieve kaarten

De kaarten van de reisroutes laden hun afbeeldingen van OpenFreeMap, een open kaartdienst die daarvoor je IP-adres ontvangt, zoals elke website die je bezoekt; hij gebruikt geen cookies. Rechtsgrond: gerechtvaardigd belang om de kaart te tonen die bij de dienst hoort (art. 6, lid 1, onder f, AVG).

Beveiliging

Technische logs zonder contactgegevens (bijvoorbeeld mislukte inlogpogingen) om de website te beschermen. Rechtsgrond: gerechtvaardigd belang (art. 6.1.f AVG).

Hoe lang we ze bewaren

Aankoopgegevens gedurende de termijnen die de boekhoud- en belastingregels voorschrijven. Contactberichten zolang het gesprek duurt. Analysegegevens volgens de bewaarinstellingen van Google Analytics.

Wie er nog meer toegang heeft tot je gegevens

Aanbieders die namens ons gegevens verwerken, met een verwerkersovereenkomst:

• Stripe (betalingen).
• Resend (verzenden van e-mails).
• Vercel (hosting van de website en analyse zonder cookies).
• Google (Analytics en AdSense, alleen met je toestemming).

Sommige van deze aanbieders kunnen gegevens buiten de Europese Economische Ruimte verwerken. In dat geval gelden waarborgen zoals het EU-VS-gegevensprivacykader of de standaardcontractbepalingen van de Europese Commissie.

Je rechten

Je kunt inzage, rectificatie, verwijdering, bezwaar, beperking van de verwerking en overdraagbaarheid van je gegevens vragen en je toestemming intrekken door te mailen naar info@excursia.es. Denk je dat we je verzoek niet goed hebben behandeld, dan kun je een klacht indienen bij de Spaanse gegevensbeschermingsautoriteit (aepd.es).

Minderjarigen

De website is niet bedoeld voor kinderen onder de 14 en we verwerken niet bewust hun gegevens.