Privacybeleid

In overeenstemming met Verordening (EU) 2016/679, de Algemene Verordening Gegevensbescherming (AVG), en de Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (Spaanse organieke wet 3/2018 inzake de bescherming van persoonsgegevens en de waarborging van digitale rechten, LOPDGDD), wordt de gebruiker geïnformeerd dat de verwerkingsverantwoordelijke voor zijn persoonsgegevens is:

Bedrijfsnaam

Aloraturiaventur, S.L.

CIF

B93425239

Maatschappelijke zetel

Calle Alegría, 4, 29500 Álora, Málaga, España

Telefoon

+34 951 20 47 83

E-mailadres

reservas@aloratur.com

Website

www.aloratur.com

Registratienummer

1/2015/16682

CNAE

7912 – Actividades de los operadores turísticos

Registergegevens: Ingeschreven bij het Registro Mercantil de Málaga (Handelsregister van Málaga), op 1 september 2015, Tomo 5433, Libro 4340, Folio 190, Sección 8, Hoja MA-129898, Inscripción 1.ª.

Hierna Áloratur, Aloraturiaventur, S.L., wij of de verantwoordelijke.

Dit Privacybeleid legt uit hoe wij persoonsgegevens verzamelen, gebruiken, bewaren, communiceren en beschermen die worden verkregen via onze website, boekingsprocessen, communicaties en de levering van onze toeristische diensten.

De gegevens die wij verwerken, hangen af van de relatie die u met Áloratur onderhoudt en van de gevraagde of afgenomen dienst.

Wij kunnen de volgende categorieën verwerken:

Identificatiegegevens

Voor- en achternaam.

Wanneer dit noodzakelijk is voor het afsluiten of leveren van bepaalde diensten, kunnen andere identificatiegegevens of documenten worden verwerkt die nodig zijn om leeftijd, identiteit, nationaliteit of toegangsvereisten te verifiëren.

Contactgegevens

E-mailadres.

Telefoonnummer.

Postadres, wanneer nodig.

Gegevens met betrekking tot boekingen en toeristische diensten

Geboekte activiteit of dienst.

Datum van de activiteit.

Aantal deelnemers.

Taal.

Ontmoetings- of ophaalpunt.

Informatie die nodig is om de afgenomen dienst te beheren.

Referenties, boekingsnummers of reserveringscodes.

Verzoeken, voorkeuren of incidenten die door de klant worden meegedeeld.

Economische en transactionele gegevens

Informatie met betrekking tot het bedrag van de boeking, de betalingsstatus, terugbetalingen, facturering en handelingen die verband houden met de contractering.

Wanneer de betaling wordt verricht via externe betalingsdienstaanbieders, hoeft Áloratur geen toegang te hebben tot de volledige creditcardgegevens; deze worden verwerkt door de betreffende betalingsdienstaanbieder overeenkomstig diens eigen voorwaarden en veiligheidsverplichtingen.

Communicatiegegevens

Informatie verstrekt via:

• Formulieren op de website.
• E-mail.
• Telefoon.
• WhatsApp.
• Klantenservice.
• Boekingsplatforms.
• Samenwerkende agentschappen.
• Chat of digitale assistenten die beschikbaar zijn op de website.

Wij kunnen de inhoud van deze communicaties bewaren wanneer dit noodzakelijk is om een vraag te beantwoorden, een boeking te beheren, een incident op te lossen, instructies te bewijzen of rechten en vorderingen te verdedigen.

Technische gegevens en navigatiegegevens

IP-adres.

Type apparaat.

Browser.

Besturingssysteem.

Informatie over navigatie en interactie met de website.

Identificatoren afkomstig van cookies en soortgelijke technologieën wanneer de gebruiker toestemming heeft gegeven voor het gebruik ervan.

Gedetailleerde informatie over deze technologieën is beschikbaar in ons Cookiebeleid.

In het algemeen vraagt Áloratur niet om bijzondere categorieën van persoonsgegevens zoals raciale of etnische afkomst, politieke opvattingen, religie, vakbondslidmaatschap, genetische of biometrische gegevens, of informatie over het seksuele leven of de seksuele gerichtheid.

Vanwege de aard van bepaalde toeristische activiteiten kan de klant ons echter vrijwillig informatie verstrekken over:

• Allergieën of voedselintoleranties.
• Mobiliteit of toegankelijkheid.
• Fysieke condities die relevant zijn voor de activiteit.
• Andere gezondheidsinformatie waarvan de mededeling noodzakelijk is om de dienst veilig aan te passen of te leveren.

Deze gegevens worden alleen verwerkt wanneer dat noodzakelijk is en er een geldige rechtsgrondslag voor bestaat, waarbij de versterkte waarborgen van de gegevensbeschermingswetgeving worden toegepast.

Wij vragen de gebruiker geen medische informatie die niet noodzakelijk is om de dienst te beheren of aan te passen.

Wij kunnen uw persoonsgegevens rechtstreeks van de betrokkene verkrijgen wanneer deze:

• Een boeking maakt op onze website.
• Informatie aanvraagt.
• Een formulier gebruikt.
• Contact opneemt via e-mail.

• Telefonisch contact opneemt.
• Contact opneemt via WhatsApp.
• Contact opneemt via onze klantenservicesystemen.
• Interactie heeft met chatsystemen of digitale assistenten die beschikbaar zijn op onze kanalen.
• Een factuur aanvraagt.
• Een klacht of incident indient.

Wij kunnen ook gegevens van derden ontvangen wanneer de gebruiker onze diensten heeft afgenomen via:

• Reisbureaus.
• Touroperators.
• Platforms voor de commercialisering en boeking van activiteiten.
• Samenwerkende agentschappen.
• Andere legitieme distributeurs van onze diensten.

In deze gevallen ontvangen wij alleen de gegevens die nodig zijn om de boeking te beheren en de afgenomen dienst correct te leveren.

Daarnaast kunnen bepaalde technische gegevens automatisch worden verkregen via cookies en soortgelijke technologieën, overeenkomstig ons Cookiebeleid.

Het beheren van informatieverzoeken en vragen

Wij gebruiken uw gegevens om verzoeken te behandelen die worden ontvangen via formulieren, telefoon, e-mail, WhatsApp of andere ondersteuningskanalen.

De rechtsgrondslag is de toepassing van precontractuele maatregelen die op verzoek van de betrokkene worden genomen of, afhankelijk van de aard van de vraag, ons gerechtvaardigd belang om ontvangen verzoeken naar behoren te behandelen.

Het beheren van boekingen en het leveren van onze diensten

Wij verwerken uw gegevens om:

• Boekingen aan te maken en te beheren.
• Activiteiten te bevestigen.
• Groepen te organiseren.
• Ontmoetings- en ophaalpunten te beheren.
• Diensten en gidsen toe te wijzen.
• Vervoer te beheren.
• Informatie te verstrekken die nodig is om deel te nemen aan een activiteit.

• Wijzigingen in het tijdschema, weersomstandigheden, incidenten of wijzigingen in de dienst te communiceren.
• Annuleringen, wijzigingen en terugbetalingen te beheren.
• Bijstand te verlenen vóór, tijdens en na de activiteit.

De rechtsgrondslag is de uitvoering van de overeenkomst of de toepassing van precontractuele maatregelen die op verzoek van de klant worden genomen.

Het beheren van betalingen, facturering en administratieve verplichtingen

De gegevens kunnen worden verwerkt om inningen, terugbetalingen en facturen te beheren en om te voldoen aan fiscale, boekhoudkundige, commerciële en administratieve verplichtingen.

De rechtsgrondslag is de uitvoering van de overeenkomst en het nakomen van wettelijke verplichtingen.

Klantenservice en het beheer van incidenten en klachten

Wij kunnen informatie met betrekking tot boekingen en communicaties gebruiken om vragen, incidenten, klachten en verzoeken op te lossen.

De rechtsgrondslag is de uitvoering van de overeenkomst, het nakomen van wettelijke verplichtingen en, waar van toepassing, ons gerechtvaardigd belang om onze diensten naar behoren te beheren en onze rechten te verdedigen.

Noodzakelijke communicaties met betrekking tot een boeking

Wij kunnen contact opnemen met de klant per e-mail, telefoon, sms, WhatsApp of andere door de betrokkene verstrekte middelen wanneer dit noodzakelijk is om de afgenomen dienst te beheren.

Deze communicaties kunnen het volgende omvatten:

• Boekingsbevestigingen.
• Tijdschema's.
• Ontmoetingspunten.
• Operationele wijzigingen.
• Weersberichten.
• Noodzakelijke documentatie.
• Incidenten.
• Informatie die onmisbaar is voor de correcte uitvoering van de activiteit.

Wanneer deze communicaties noodzakelijk zijn om de afgenomen dienst te leveren, is de rechtsgrondslag de uitvoering van de overeenkomst.

Commerciële communicaties

Wij kunnen commerciële informatie versturen over onze eigen producten, diensten, ervaringen of aanbiedingen:

• Wanneer de gebruiker daarvoor toestemming heeft gegeven, of
• wanneer er een eerdere contractuele relatie bestaat en aan de wettelijk vastgestelde vereisten wordt voldaan om te informeren over eigen producten of diensten die vergelijkbaar zijn met eerder afgenomen diensten.

De gebruiker kan zich op elk moment eenvoudig en kosteloos verzetten tegen deze communicaties of zich hiervoor uitschrijven.

Wij zullen operationele berichten die noodzakelijk zijn voor een boeking niet gebruiken als middel om reclame te versturen die niet strookt met het doel van die communicatie.

Nakoming van wettelijke verplichtingen en verdediging van rechten

Wij kunnen bepaalde gegevens bewaren of verwerken wanneer dit noodzakelijk is om wettelijke verplichtingen na te komen, te voldoen aan verzoeken van overheidsinstanties, autoriteiten, rechtbanken en gerechtshoven, of om vorderingen in te dienen, uit te oefenen of te verdedigen.

Áloratur kan WhatsApp gebruiken als communicatiekanaal met klanten.

Wanneer dit noodzakelijk is voor de correcte uitvoering van een boeking, kunnen wij het door de klant verstrekte nummer gebruiken om informatie over de afgenomen dienst te communiceren.

Onder andere kunnen wij informeren over:

• Bevestigingen.
• Tijdschema's.
• Ontmoetingspunten.
• Last-minute wijzigingen.
• Incidenten.
• Operationele informatie.
• Bijstand tijdens een excursie.

Wanneer de communicatie noodzakelijk is om een boeking te beheren of een door de klant gevraagde dienst te leveren, is de verwerking gebaseerd op de uitvoering van de contractuele relatie.

Commerciële communicaties via WhatsApp worden afzonderlijk behandeld en zullen alleen plaatsvinden wanneer daarvoor de bijbehorende rechtsgrondslag bestaat.

WhatsApp is een dienst die door een derde partij wordt geleverd en heeft zijn eigen voorwaarden en privacybeleid.

Wanneer de gebruiker uitdrukkelijk toestemming geeft voor het versturen van commerciële communicaties, kunnen wij informatie versturen over activiteiten, producten, diensten, promoties en nieuws van Áloratur.

Ook wanneer er een eerdere contractuele relatie bestaat, kunnen wij commerciële informatie versturen over eigen producten of diensten die vergelijkbaar zijn met de reeds afgenomen diensten, steeds binnen de door de toepasselijke wetgeving vastgestelde grenzen.

In alle elektronische commerciële communicaties wordt een eenvoudig en gratis mechanisme aangeboden om zich te verzetten tegen toekomstige verzendingen.

De gebruiker kan op elk moment verzoeken om geen commerciële communicaties meer te ontvangen door te schrijven naar:

reservas@aloratur.com

Het intrekken van de toestemming heeft geen invloed op de rechtmatigheid van de verwerkingen die voordien hebben plaatsgevonden.

In het algemeen zullen wij uw persoonsgegevens niet verkopen of aan derden verstrekken voor commerciële doeleinden.

De leveranciers die wij nodig hebben om onze activiteit te ontwikkelen en de afgenomen diensten te leveren, kunnen toegang hebben tot de gegevens.

Onder andere kunnen betrokken zijn:

• Leveranciers van webhosting en IT-diensten.
• Leveranciers van boekingssystemen.
• Leveranciers van e-maildiensten.
• Leveranciers van berichten- en communicatiediensten.
• Leveranciers van betaalgateways en betaalsystemen.
• Technologische platforms.
• Klantenservicediensten.
• Analyseleveranciers, mits daarvoor de bijbehorende rechtsgrondslag bestaat.
• Administratiekantoren, fiscale, juridische en boekhoudkundige adviseurs.
• Verzekeringsmaatschappijen.
• Vervoerders, gidsen, samenwerkingspartners en toeristische leveranciers wanneer dit noodzakelijk is voor de uitvoering van de dienst.
• Agentschappen, boekingsplatforms en distributeurs wanneer zij betrokken zijn bij de boeking.
• Leveranciers van digitale hulpmiddelen, automatisering of technologische ondersteuning die worden gebruikt om onze diensten te beheren.

Deze leveranciers verwerken de gegevens overeenkomstig de toepasselijke contractuele en wettelijke verplichtingen.

Wij kunnen ook informatie verstrekken aan overheidsinstanties, autoriteiten, politie- en veiligheidsdiensten, rechters en rechtbanken wanneer daartoe een wettelijke verplichting of een rechtmatig verzoek bestaat.

Sommige van onze technologische leveranciers kunnen buiten de Europese Economische Ruimte zijn gevestigd of infrastructuur gebruiken die zich in derde landen bevindt.

Wanneer dit een internationale doorgifte van persoonsgegevens inhoudt, zal Áloratur ervoor zorgen dat deze plaatsvindt via een van de mechanismen die de AVG voorziet, zoals:

• Een adequaatheidsbesluit van de Europese Commissie.
• Standaardcontractbepalingen goedgekeurd door de Europese Commissie.
• Bindende bedrijfsvoorschriften.
• Andere passende waarborgen die wettelijk zijn voorzien.

Wanneer nodig, kan de gebruiker aanvullende informatie opvragen over de toepasselijke waarborgen door te schrijven naar:

reservas@aloratur.com

De website kan cookies en andere soortgelijke technologieën gebruiken voor technische doeleinden en, wanneer de gebruiker daarvoor toestemming geeft, voor analytische, personalisatie- of reclamedoeleinden.

Cookies die niet strikt noodzakelijk zijn, worden alleen geplaatst wanneer daarvoor de bijbehorende rechtsgrondslag bestaat en, wanneer dit vereist is, nadat de toestemming van de gebruiker is verkregen.

Gedetailleerde informatie over:

• Gebruikte cookies.
• Leveranciers.
• Doeleinden.
• Duur.
• Internationale doorgiften.
• Opties om cookies te accepteren, weigeren of configureren.

is beschikbaar in het Cookiebeleid van www.aloratur.com.

Persoonsgegevens worden bewaard zolang als noodzakelijk is om het doel te bereiken waarvoor zij zijn verzameld.

Daarna kunnen zij, naar behoren geblokkeerd, worden bewaard gedurende de termijnen die nodig zijn om te voldoen aan wettelijke verplichtingen en om mogelijke aansprakelijkheden die uit de verwerking voortvloeien af te handelen.

In het algemeen:

Gegevens met betrekking tot boekingen en overeenkomsten

Deze worden bewaard zolang de levering van de dienst noodzakelijk is en daarna gedurende de termijnen vastgesteld door de handels-, fiscale en overige toepasselijke wetgeving.

Facturerings- en boekhoudkundige documentatie

Deze worden bewaard gedurende de termijnen die door de fiscale, boekhoudkundige en handelswetgeving worden vereist.

Vragen zonder contractering

Deze worden bewaard gedurende de redelijkerwijs noodzakelijke tijd om het verzoek te behandelen en daarna gedurende de termijn die nodig is om eventuele aansprakelijkheden af te handelen.

Commerciële communicaties

De gegevens worden bewaard totdat de betrokkene zijn toestemming intrekt, om uitschrijving verzoekt of zijn recht van bezwaar uitoefent, onverminderd de mogelijkheid dat wij de minimaal noodzakelijke informatie bewaren om dat verzoek te bewijzen en nieuwe verzendingen te voorkomen.

Gegevens verkregen via cookies

Deze worden bewaard gedurende de termijnen die in ons Cookiebeleid worden aangegeven.

Minderjarigen jonger dan 14 jaar mogen hun persoonsgegevens niet rechtstreeks via onze formulieren of digitale kanalen verstrekken zonder toestemming van hun ouders of wettelijke voogden, wanneer die toestemming vereist is.

Wanneer de verwerking is gebaseerd op toestemming en de betrokkene jonger is dan 14 jaar, is de toestemming vereist van degene die het ouderlijk gezag of de voogdij uitoefent, overeenkomstig de Spaanse wetgeving.

Deze regel met betrekking tot gegevensbescherming staat los van de minimumleeftijden die zijn vastgesteld om deel te nemen aan bepaalde toeristische activiteiten, die per product specifiek worden aangegeven.

Indien wij vaststellen dat gegevens van een minderjarige zijn verzameld in strijd met deze vereisten, nemen wij redelijke maatregelen om deze te verwijderen of te regulariseren.

De gebruiker kan de rechten uitoefenen die door de gegevensbeschermingswetgeving worden erkend.

In het bijzonder kan hij verzoeken om:

Recht van inzage

Te weten of wij zijn gegevens verwerken en informatie te verkrijgen over die verwerking.

Recht op rectificatie

De correctie te verzoeken van onjuiste of onvolledige gegevens.

Recht op gegevenswissing

De verwijdering van zijn gegevens te verzoeken wanneer aan de wettelijk vastgestelde vereisten wordt voldaan.

Recht op beperking van de verwerking

Te verzoeken dat wij de verwerking van zijn gegevens beperken in de wettelijk voorziene gevallen.

Recht van bezwaar

Zich te verzetten tegen bepaalde verwerkingen die zijn gebaseerd op het gerechtvaardigd belang of die worden uitgevoerd met het oog op directe marketing.

Recht op overdraagbaarheid

Bepaalde persoonsgegevens te ontvangen in een gestructureerd, gangbaar en machineleesbaar formaat en, waar van toepassing, de overdracht ervan aan een andere verantwoordelijke te verzoeken.

Intrekking van de toestemming

Wanneer de verwerking is gebaseerd op toestemming, kan deze op elk moment worden ingetrokken zonder dat dit afbreuk doet aan de rechtmatigheid van de verwerking die voordien heeft plaatsgevonden.

Om deze rechten uit te oefenen, kunt u schrijven naar:

reservas@aloratur.com

of zich schriftelijk richten tot:

Aloraturiaventur, S.L. Calle Alegría, 4 29500 Álora Málaga, España

Het verzoek moet ons in staat stellen de betrokkene correct te identificeren en het recht te bepalen dat hij wenst uit te oefenen.

Wij zullen alleen aanvullende informatie opvragen om de identiteit te bevestigen wanneer er redelijke twijfel bestaat over de identiteit van de persoon die het verzoek indient.

Wij zullen verzoeken beantwoorden binnen de termijnen die door de toepasselijke wetgeving zijn vastgesteld.

Indien u van mening bent dat de verwerking van uw persoonsgegevens de toepasselijke wetgeving schendt of dat wij de uitoefening van uw rechten niet correct hebben behandeld, hebt u het recht een klacht in te dienen bij de:

Agencia Española de Protección de Datos (AEPD) www.aepd.es

Wij stellen het echter op prijs als u ons, voordat u een klacht indient, de gelegenheid geeft om eventuele problemen op te lossen door contact met ons op te nemen via:

reservas@aloratur.com

Áloratur neemt in het algemeen geen besluiten die uitsluitend zijn gebaseerd op geautomatiseerde verwerkingen die rechtsgevolgen voor de gebruiker hebben of hem op vergelijkbare wijze in aanzienlijke mate treffen.

Technologische hulpmiddelen kunnen worden gebruikt om bepaalde operationele, commerciële, klantenservice- of analysetaken te automatiseren, maar dit betekent niet noodzakelijk dat er geautomatiseerde besluiten worden genomen met de hierboven beschreven gevolgen.

Wanneer in de toekomst een verwerking van deze aard zou plaatsvinden, zal vooraf de door de toepasselijke wetgeving vereiste informatie worden verstrekt.

Aloraturiaventur, S.L. neemt passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen:

• Verlies.
• Vernietiging.
• Wijziging.
• Ongeautoriseerde toegang.

• Openbaarmaking.
• Oneigenlijk gebruik.

De toegang tot de gegevens is beperkt tot de personen en leveranciers die deze moeten kennen om hun functies uit te oefenen en zij zijn onderworpen aan de bijbehorende geheimhoudingsverplichtingen.

Bij een inbreuk op de beveiliging van persoonsgegevens worden de door de AVG vastgestelde procedures toegepast en, wanneer dit wettelijk vereist is, wordt de toezichthoudende autoriteit en de betrokken personen op de hoogte gebracht.

De gebruiker garandeert dat de verstrekte persoonsgegevens waarheidsgetrouw, juist, volledig en actueel zijn.

Wanneer hij persoonsgegevens van andere personen verstrekt — bijvoorbeeld begeleiders die in een boeking zijn opgenomen — moet hij ervoor zorgen dat hij bevoegd is deze mee te delen en die personen te informeren wanneer dit noodzakelijk is.

De gebruiker is verantwoordelijk voor het meedelen van elke relevante wijziging van zijn gegevens.

Wanneer bepaalde gegevens als verplicht worden aangegeven, zijn deze noodzakelijk om het betreffende verzoek, de boeking of de dienst te verwerken.

Weigering om deze te verstrekken kan ons beletten de contractering te beheren of de gevraagde dienst correct te leveren.

Wij zullen niet meer gegevens opvragen dan redelijkerwijs noodzakelijk is voor de betreffende doeleinden.

Aloraturiaventur, S.L. kan dit Privacybeleid bijwerken wanneer dit noodzakelijk is om het aan te passen aan:

• Wetswijzigingen of jurisprudentiële ontwikkelingen.
• Nieuwe criteria van de gegevensbeschermingsautoriteiten.
• Wijzigingen in onze diensten.
• Invoering van nieuwe technologieën of leveranciers.
• Wijzigingen in de manier waarop wij persoonsgegevens verwerken.

De geldende versie is de versie die op elk moment wordt gepubliceerd op www.aloratur.com.

Wanneer de wijzigingen relevant zijn en dit noodzakelijk is volgens de toepasselijke wetgeving, zullen wij de gebruiker via passende middelen informeren.