Privacyverklaring
HolidayPirates GmbH (VakantiePiraten) privacyverklaring
Bij gegevensbescherming gaat het om vertrouwen, en jullie vertrouwen is uiterst belangrijk voor ons. Wij respecteren je privacy. Daarom nemen wij de bescherming van je persoonsgegevens uiterst serieus. Wij dragen ook zorg voor een wetsconforme verzameling, verwerking en gebruik van jullie gegevens. We leggen jullie op deze pagina precies uit hoe wij gegevens verzamelen en gebruiken. Wij houden ons hierbij strikt aan de wettelijke voorschriften zodat jullie met een gerust hart onze website kunnen bezoeken.
We hebben adequate technische en organisatorische maatregelen getroffen die onrechtmatige verwerking van persoonsgegevens tegengaan, evenals het verlies, de verwijdering of wijzing ervan.
1. Verantwoordelijke instantie
HolidayPirates GmbH, Neue Grünstraße 18, 10179 Berlin, is de verantwoordelijke instantie voor de verzameling, verwerking en het gebruik van jullie persoonsgegevens conform de Europese verordening voor gegevensbescherming (AVG) en het Duitse Bundesdatenschutzgesetzes(BDSG).
Als je enige bezwaren hebt tegen de verzameling, verwerking of het gebruik van je persoonsgegevens, stuur dan je bezwaarschrift per brief of e-mail naar:
HolidayPirates GmbH
Neue Grünstraße 18
10179 Berlin
Onze contactgegevens vind je ook in ons impressum.
2. Door ons verwerkte gegevens
HolidayPirates GmbH moet informatie verzamelen om diensten aan te bieden, te verbeteren, doorgronden, individualiseren, ondersteunen of promoten. Dit gebeurt o.a. als je onze diensten installeert of gebruikt. Welke informatie wij ontvangen en registreren is afhankelijk van hoe je onze diensten gebruikt.
2.1. Gebruikersaccount
Als je een gebruikersaccount wilt aanmaken op onze website hebben wij de volgende gegevens van je nodig:
e-mailadres
gebruikersnaam
wachtwoord
optionele gegevens:
profielafbeelding
naam
geboortedatum
Voorkeuren voor reisbestemmingen voor ons reisalarm zoals: vertrektijden, bestemmingen, reismaanden, budgets en reiscategorieën.
Daarnaast kun je je gebruikersaccount aan je Facebookaccount, Google of Apple koppelen. In dat geval ontvangen wij de volgende gegevens van je:
naam
e-mailadres
profielafbeelding
leeftijd
taal
land en andere gegevens die op je publieke Facebookprofiel staan.
Doel: Voor het plaatsen van berichten op de website en het ontvangen van gepersonaliseerde aanbiedingen
Het staat je volledig vrij je gebruikersaccount verder in te vullen. Deze gegevens worden alleen met jouw toestemming verwerkt conform artikel 6, lid 1, sub a van de AVG. Daarnaast worden ze alleen gebruikt om je profiel vorm te geven.
Je gegevens worden opgeslagen tot je je gebruikersaccount op onze website verwijdert. Je kunt je gebruikersaccount te allen tijde verwijderen door op onze website in te loggen en onder “Account instellingen” te klikken op “Gebruikersaccount verwijderen”.
2.2. Aanmelden voor onze nieuwsbrief
Voor het verzenden van onze nieuwsbrief werken wij samen met de technische dienstverlener Iterable Inc., 71 Stevenson Street, 3rd Floor, San Francisco, CA 94105, USA.
Doel: Voor reclamecampagnes en het verzenden van aanbiedingen van onze website
Verwerkte gegevens:
e-mailadres (verplicht)
voor- en achternaam (optioneel)
aanmeldingsdatum (automatisch geregistreerd)
gekozen land waaruit je je aanmeldt (automatisch geregistreerd)
IP-adres ( voor gebruikers die zich inschrijven via de Wisepops pop-up)
Wanneer je je aanmeldt voor onze nieuwsbrief, wordt jouw gedrag binnen de nieuwsbrief geregistreerd (zoals het openen van e-mails en het klikken op links). Zodra je een nieuwsbrief opent en/of op een link klikt, worden gepseudonimiseerde gegevens opgeslagen. Deze gegevens worden uitsluitend gebruikt om de inhoud en aanbiedingen op onze website te optimaliseren.
Om onze nieuwsbrief beter af te stemmen op jouw interesses, gebruiken wij cookies die de door jou aangeklikte links opslaan en eventueel volgen (retargeting). Op deze manier ontvang je in de toekomst voornamelijk aanbiedingen en informatie die aansluiten bij jouw daadwerkelijke interesses. Door je aan te melden voor onze nieuwsbrief, ga je akkoord met deze werkwijze. Uiteraard heb je te allen tijde de mogelijkheid om hiertegen bezwaar te maken.
De rechtsgrondslag voor het versturen van de nieuwsbrief is jouw toestemming overeenkomstig artikel 6, lid 1, onder a) van de Algemene Verordening Gegevensbescherming (AVG).
De verwerking van gegevens door Iterable Inc. houdt een doorgifte naar een derde land in, in de zin van de AVG. Iterable Inc. is gecertificeerd onder het EU–VS Data Privacy Framework, waardoor de doorgifte is gelegitimeerd door een geldige adequaatheidsbeslissing overeenkomstig artikel 45, lid 1, zin 1 AVG.
Je kunt je op elk gewenst moment uitschrijven voor onze nieuwsbrief. De link hiervoor vind je onderaan elke nieuwsbrief. Zodra je je hebt uitgeschreven, ontvang je geen verdere aanbiedingen meer van ons en worden jouw persoonsgegevens niet langer gebruikt en onmiddellijk geblokkeerd voor verder gebruik.
Je gegevens worden nog drie jaar bewaard voordat ze worden verwijderd. De rechtsgrondslag hiervoor is ons gerechtvaardigd belang om aan te tonen dat het verzenden van de nieuwsbrief met jouw toestemming heeft plaatsgevonden, ter afwering van eventuele aanspraken.
2.3. Contact opnemen via het contactformulier of e-mail
Verwerkte gegevens:
voor- en achternaam
e-mailadres
berichten die aan ons verstuurd worden
Doel: De verwerking van persoonsgegevens dient om contactverzoeken te behandelen, misbruik van het contactformulier te voorkomen en de veiligheid van onze IT-systemen te waarborgen.
De rechtsgrondslag voor deze verwerking is ons gerechtvaardigd belang overeenkomstig artikel 6, lid 1, onder f) van de AVG.
Wanneer je er actief voor kiest om contact met ons op te nemen, hebben wij een gerechtvaardigd belang om je bericht te lezen en – indien nodig – daarop te reageren. Dit belang weegt, met name vanwege jouw eigen contactopname, zwaarder dan jouw eventuele belangen.
Indien jouw contact gericht is op het aangaan van een overeenkomst met ons (bijvoorbeeld in de vorm van een reisboeking), geldt als rechtsgrondslag primair de noodzaak voor de uitvoering van precontractuele maatregelen overeenkomstig artikel 6, lid 1, onder b) AVG.
Je berichten en onze antwoorden worden gedurende drie jaar bewaard ter bewijsvoering van de correcte afhandeling van informatieverzoeken.
2.4. Klantenservice
Verwerkte gegevens:
naam
berichten
telefoonnummer (indien het contact telefonisch verloopt)
Doel: De verwerking van persoonsgegevens dient om contactverzoeken af te handelen, misbruik te voorkomen en de veiligheid te waarborgen. De rechtsgrondslag voor de verwerking van deze gegevens is jouw toestemming overeenkomstig artikel 6, lid 1, onder a) van de AVG. Voor zover de verwerking van gegevens noodzakelijk is voor de uitvoering of totstandkoming van een overeenkomst tussen jou en ons, vormt artikel 6, lid 1, onder b) AVG de rechtsgrond voor deze gegevensverwerking.
2.5. Berichtfunctie op het blog
Verwerkte gegevens:
gebruikersnaam (verplicht)
profielafbeelding (indien van toepassing)
datum en tijd van je bericht
berichtinhoud
Het plaatsen van berichten is geheel vrijwillig. Het registreren van bovengenoemde gebruikersgegevens dient ervoor misbruik van de diensten te voorkomen. De wettelijke grondslag voor het verwerken van gegevens na het plaatsen van een bericht door de gebruiker valt onder onze legitieme belangen conform artikel 6, lid 1, sub f) van de AVG, en dient ter veiligheid van ons als websitebeheerders.
Nadat je je account op onze website verwijderd hebt, zijn je gebruikersnaam en profielafbeelding niet langer te zien bij de berichten die je hebt geplaatst. De berichten zelf blijven echter wel zichtbaar.
2.6. Gegevensverwerking in verband met onze partners
Gegevensverzameling door partners: Wanneer je een reis boekt bij een van onze partners, worden je gegevens door deze partner verzameld voor de afhandeling van de geboekte reis. Afhankelijk van de door jou gegeven toestemming kan het ook voorkomen dat partners analysetools zoals Google Analytics gebruiken om gegevens te verzamelen over het verloop van jouw (voltooide of niet-voltooide) boekingsproces.
In zijn rol als reisorganisator fungeert een dergelijke partner als onafhankelijke verwerkingsverantwoordelijke in de zin van de AVG.
Meer gedetailleerde informatie over de aard en wijze van gegevensverwerking vind je in de privacyverklaring van de betreffende partner, die je tijdens het boekingsproces rechtstreeks door de partner wordt getoond.
Delen van gegevens met HolidayPirates: Onze partners Lastminute (Bravonext S.A., Vicolo de’ Calvi 2, 6830 Chiasso, Zwitserland), weg.de (COMVEL GmbH, Elsenheimerstr. 49, 80687 München, Duitsland), TripX (TripX Travel AB, Hyllie Boulevard 34, 215 32 Malmö, Zweden) en PerfectStay (PERFECTSTAY.COM SAS, 10 rue de Penthièvre, 75008 Parijs, Frankrijk) delen bepaalde door jou verstrekte gegevens met ons, voor zover jij hiervoor toestemming hebt gegeven aan deze partners, of voor zover de partners zich op een andere rechtsgrondslag baseren zoals vermeld in hun eigen privacyverklaringen.
Doel: In deze gevallen gebruikt HolidayPirates de overgedragen gegevens om je gepersonaliseerde reisaanbiedingen te sturen in de vorm van e-mailnieuwsbrieven (meer informatie vind je onder punt 2.2 van deze privacyverklaring), en om gebruikers- en boekingsanalyses uit te voeren en onze eigen diensten verder te verbeteren.
Rechtsgrondslag: De verdere verwerking door HolidayPirates vindt in deze gevallen plaats op basis van de toestemming die jij aan de betreffende partner hebt gegeven overeenkomstig artikel 6, lid 1, onder a) van de AVG. Voor zover partners een andere rechtsgrondslag hanteren en/of de hierboven beschreven verwerkingsdoeleinden niet onder jouw toestemming vallen, verwerken wij gegevens op basis van artikel 6, lid 1, onder f) AVG. Ons gerechtvaardigd belang bij het uitvoeren van gebruiksanalyses en het optimaliseren van onze diensten weegt in deze gevallen zwaarder dan jouw belangen, mede omdat er reeds een bestaande zakelijke relatie tussen jou en HolidayPirates bestaat en HolidayPirates het contact tussen jou en de betreffende partner heeft tot stand gebracht.
Delen van gegevens met partners: Voor zover je hebt ingestemd met de verzameling van je persoonsgegevens voor het analyseren van je gebruikersgedrag (zie hoofdstuk 5 van deze privacyverklaring), stem je er ook mee in dat HolidayPirates bepaalde gegevens die via Google Analytics zijn verzameld en verwerkt, deelt met de partners Lastminute, weg.de en TripX (de adressen van deze partners vind je in het voorgaande gedeelte “Delen van gegevens met HolidayPirates”).
De overdracht van persoonsgegevens aan onze partner Lastminute houdt een doorgifte in naar Zwitserland, een derde land in de zin van de AVG. Tussen de EU en Zwitserland bestaat een geldige adequaatheidsbeslissing overeenkomstig artikel 45, lid 1, zin 1 AVG, zodat deze doorgifte als rechtmatig wordt beschouwd.
Doel: In deze gevallen gebruiken de betreffende partners de gegevens voor het uitvoeren van een volledige boekingsanalyse en het verbeteren van hun eigen diensten.
2.7. Content Delivery Network (Cloudflare)
Om onze website beschikbaar te stellen, maken wij gebruik van een Content Delivery Network (CDN) om grote mediabestanden zoals afbeeldingen of programmeerscripts sneller en veiliger te kunnen leveren via regionaal verdeelde en via internet verbonden servers.
De rechtsgrondslag hiervoor is ons gerechtvaardigd belang overeenkomstig artikel 6, lid 1, onder f) AVG, dat zwaarder weegt dan jouw belangen, omdat deze verwerking essentieel is voor de stabiele beschikbaarheid van onze website.
Hiervoor maken wij gebruik van de dienstverlener Cloudflare Inc., die optreedt als verwerker overeenkomstig artikel 28 AVG.
Verwerkte gegevens:
Browsertype en browserversie
Gebruikt besturingssysteem
Referrer-URL (bezochte website)
Hostnaam van de computer die toegang heeft
Datum en tijd van het serververzoek, IP-adres
Adres: Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, VS
De verwerking van gegevens door Cloudflare houdt een doorgifte naar een derde land in volgens de AVG.
Cloudflare is gecertificeerd onder het EU-VS Data Privacy Framework, zodat de doorgifte rechtmatig is op basis van een adequaatheidsbesluit overeenkomstig artikel 45, lid 1, zin 1 AVG.
2.8. Opslag van afbeeldingsbestanden (Cloudinary)
Voor het opslaan van profielfoto’s van gebruikers die een account op onze website hebben aangemaakt, maken wij gebruik van de dienstverlener Cloudinary Inc., die optreedt als verwerker overeenkomstig artikel 28 AVG.
De opslag van deze afbeeldingen is gebaseerd op jouw toestemming die je hebt gegeven bij het aanmaken van je account en het uploaden van je afbeelding overeenkomstig artikel 6, lid 1, onder a) AVG.
Verwerkte gegevens:
Foto’s die mogelijk tot jou als persoon herleidbaar zijn
Adres: Cloudinary Inc., Suite 220, 6201 America Center Dr, San Jose, CA 95002, VS
De verwerking van gegevens door Cloudinary houdt een doorgifte naar een derde land in.
Cloudinary is gecertificeerd onder het EU-VS Data Privacy Framework, zodat de doorgifte rechtmatig is op basis van een adequaatheidsbesluit overeenkomstig artikel 45, lid 1, zin 1 AVG.
2.9. Wedstrijden en prijsvragen
Gleam: Voor het uitvoeren van wedstrijden en prijsvragen verzamelen wij persoonsgegevens die jij invoert om veilig deel te kunnen nemen (inclusief klantenondersteuning) en om de resultaten achteraf te analyseren.
Hiervoor gebruiken wij de widget van de dienstverlener Crowd9 PTY LTD (“Gleam”), die optreedt als verwerker overeenkomstig artikel 28 AVG.
De rechtsgrondslag voor de verwerking van deze gegevens is jouw toestemming overeenkomstig artikel 6, lid 1, onder a) AVG.
Verwerkte gegevens: Naam, e-mailadres, IP-adres (inclusief locatiegegevens), browsertype en -versie, geboortedatum, toestemmingsstatus, profielgegevens van sociale netwerken (URL, gebruikersnaam, foto), verzonden campagnedata (eventueel foto-, video- of audio-opnamen).
Adres: Crowd9 PTY LTD, 16 Jacaranda Crescent, Mornington, VIC 3931, Australië
De verwerking van gegevens door Gleam houdt een doorgifte naar een derde land in. Wij hebben met Gleam de standaardcontractbepalingen (SCC’s) van de Europese Commissie afgesloten. De doorgifte is daarmee rechtmatig op grond van artikel 46, lid 2, onder c) AVG.
JotForm: Ook voor het uitvoeren van wedstrijden gebruiken wij de widget van JotForm Inc., die optreedt als verwerker overeenkomstig artikel 28 AVG.
De rechtsgrondslag voor deze verwerking is jouw toestemming overeenkomstig artikel 6, lid 1, onder a) AVG.
Verwerkte gegevens: De gegevens die je in het formulier invult om deel te nemen aan de wedstrijd, zoals naam, e-mailadres, geboortedatum en profielgegevens van sociale netwerken (URL, gebruikersnaam, foto).
Adres: JotForm Inc., 4 Embarcadero Ctr Suite 780, San Francisco, CA 94111, VS
JotForm is gecertificeerd onder het EU-VS Data Privacy Framework, zodat de doorgifte rechtmatig is op basis van een adequaatheidsbesluit overeenkomstig artikel 45, lid 1, zin 1 AVG.
RTL: Voor de verzending van prijzen na deelname aan onze wedstrijden maken wij gebruik van RTL interactive GmbH als dienstverlener, die optreedt als verwerker overeenkomstig artikel 28 AVG.
De rechtsgrondslag voor deze verwerking is artikel 6, lid 1, onder b) AVG, aangezien de verwerking noodzakelijk is voor de uitvoering van de overeenkomst die voortvloeit uit deelname aan de wedstrijd.
Verwerkte gegevens: Naam, postadres, telefoonnummer, e-mailadres.
Adres: RTL interactive GmbH, Picassoplatz 1, 50679 Keulen, Duitsland
De gegevens worden uiterlijk vier weken na afronding van de prijsafhandeling verwijderd.
2.10. Gebruikte datacenters (Hetzner)
Voor het hosten van onze website en het opslaan van persoonsgegevens van onze bezoekers en klanten gebruiken wij de servers van Hetzner Online GmbH, die optreedt als verwerker overeenkomstig artikel 28 AVG.
Adres: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Duitsland
De rechtsgrondslag voor de opslag van persoonsgegevens is afhankelijk van de specifieke verwerkingsactiviteit (zoals in deze privacyverklaring beschreven) waarvoor de gegevens zijn verzameld.
2.11. Klantbeoordelingen (TrustPilot)
Wanneer je op onze uitnodiging een beoordeling over onze diensten schrijft, verwerken wij in dat kader je persoonsgegevens.
Hiervoor maken wij gebruik van TrustPilot als verwerker overeenkomstig artikel 28 AVG.
Verwerkte gegevens:
Naam
e-mailadres
individuele referentie (zoals boekingsnummer)
persoonsgegevens die je zelf in de beoordeling vermeldt
Adres: Trustpilot A/S, Pilestræde 58, 5e verdieping, 1112 Kopenhagen, Denemarken
De rechtsgrondslag voor de opslag, publicatie en analyse van je beoordeling is jouw toestemming overeenkomstig artikel 6, lid 1, onder a) AVG.
2.12. Referralprogramma’s (Viral Loops)
Wanneer je deelneemt aan een van onze referralprogramma’s, verwerken wij in dit kader persoonsgegevens.
Hiervoor gebruiken wij de aanbieder Viral Loops Technologies Inc., die optreedt als verwerker overeenkomstig artikel 28 AVG.
Verwerkte gegevens:
E-mailadressen
Adres: Viral Loops Technologies Inc., 422 Richards St., Suite 170, Vancouver, BC V6B 2Z4, Canada
De rechtsgrondslag voor deze verwerking is jouw toestemming overeenkomstig artikel 6, lid 1, onder a) AVG, gegeven bij deelname aan het referralprogramma.
2.13. Gegevensorkestratie (Y42-Intelligence)
Om de interne verwerking van gegevens van onze klanten en websitebezoekers te vereenvoudigen en te automatiseren, maken wij gebruik van Y42-Intelligence GmbH als verwerker overeenkomstig artikel 28 AVG.
Verwerkte gegevens:
Naam
e-mailadres
postadres
klantgeschiedenis
klantencommunicatie en andere interacties
Adres: Y42-Intelligence GmbH, Charlottenstr. 4, 10969 Berlijn, Duitsland
De rechtsgrondslag voor de opslag van persoonsgegevens is afhankelijk van de specifieke verwerkingsactiviteit (zoals in deze privacyverklaring beschreven) waarvoor de gegevens zijn verzameld.
4. Gebruikers- en loginformatie (VakantiePiraten-app)
4.1. Notificaties
Om de apps en services te laten functioneren gebruiken wij zogenaamde app-notificaties. Er zijn twee verschillende categorieën notificaties die je in de app aan- of uitschakelen kunt: Spectaculaire deals en error fares. Spectaculaire deals zijn door onze redacteuren geselecteerde reisaanbiedingen die van buitengewone kwaliteit of prijs zijn. Error fares zijn uiterst gunstige deals, waarvan de prijs drastisch lager ligt dan bij het gebruikelijke aanbod voor een bepaalde reisbestemming.
Je kunt ook reisalerts ontvangen, die gebaseerd zijn op bepaalde voorkeuren (reisbestemming, budget, luchthaven, etc.). Deze functie kun je uitschakelen door reisalert te wissen.
Voor het versturen van de push-notificaties wordt de technische dienstverlener Braze ingezet.
Adres: Braze Inc., 318 West 39th Street, New York, NY 10018
Doel: Voor reclamecampagnes, het verzenden van aanbiedingen via onze website; voor de introductie en nuttige tips die een betere gebruikerservaring van onze website bieden.
Verwerkte gegevens:
Analyse van het gebruikersgedrag in de app voor gepersonaliseerde aanbiedingen
Als je als gebruiker geregistreerd staat, wordt de informatie in je profiel gedeeld (e-mail, gebruikersnaam, profielafbeelding en notificatie-instellingen).
Braze registreert ook niet-identificeerbare basisinformatie die op het apparaat staat (land, taal, tijdzone, besturingssysteem, App-versie en apparaat-ID).
Bovendien bewaren en verwerken wij informatie over de aanbiedingen die je op jouw favorietenlijst hebt gezet.
In gevallen waarin de gebruiker is ingelogd, kunnen wij hem als dezelfde gebruiker identificeren (zowel op het web als in de app) en gegevens platformoverschrijdend correleren om gerichtere berichten te kunnen verzenden.
Braze wordt alleen gebruikt als je bij het eerste openen van de app hiervoor toestemming hebt gegeven overeenkomstig artikel 6, lid 1, onder a) AVG.
Je kunt je toestemming te allen tijde intrekken in de instellingen van de app. De verwerking van gegevens door Braze houdt een doorgifte naar een derde land in volgens de AVG.
Braze is gecertificeerd onder het EU-VS Data Privacy Framework, zodat de doorgifte rechtmatig is op basis van een adequaatheidsbesluit overeenkomstig artikel 45, lid 1, zin 1 AVG.
Je gegevens worden bewaard zolang je bent aangemeld voor app-meldingen. Je kunt je op elk moment afmelden via de instellingen van de app. Zodra je je hebt afgemeld, ontvang je geen app-meldingen meer van ons en worden je persoonsgegevens niet verder gebruikt en onmiddellijk verwijderd.
4.2. Informatie over gebruik en logbestanden
In de VakantiePiraten-app registreren wij informatie over surfgedrag. Daaronder vallen o.a. dienstspecifieke informatie als informatie over diagnose- en prestatiedoeleinden. Daarnaast wordt er informatie over je activiteiten opgeslagen, bijvoorbeeld hoe je onze diensten gebruikt, je instellingen voor individuele diensten, hoe je met andere gebruikers van onze diensten interacteert en hoe vaak en op welke momenten je activiteiten en interacties plaatsvinden. Daarnaast worden loggegevens zoals diagnose-, stopfouten-, website-, en prestatielogs en berichten met betrekking hierop opgeslagen. De gegevensverwerking verloopt conform artikel 6, lid 1, sub f) van de AVG en wordt ingezet met als doel onze diensten te optimaliseren, ontwikkelen en technisch te verbeteren.
In de app “Informatie over gebruik en logbestanden” betekent de inzet van de diensten van Adjust en Firebase het volgende:
a. Firebase, FirebaseAuth, Firebase Crashlytics en Google Analytics SDK
Deze diensten verzamelen analysedata om het gebruikersgedrag tijdens sessies te volgen en te monitoren.
Adres: 188 King St., San Francisco, CA 94107, VS
Doel van de verwerking: analyse van het gebruikersgedrag in de app om:
nieuwe producten en diensten te ontwikkelen
bestaande producten of diensten te optimaliseren
foutmeldingen op de blog te vinden en te verhelpen
marketingcampagnes te meten en te plannen
Firebase is een subdienst van Google Analytics. Bij gebruik van Firebase in de app worden de gegevens via Google Tag Manager doorgestuurd naar Google Analytics. Dit stelt ons in staat aanmeldopties aan te bieden en inloggegevens van afzonderlijke gebruikers in Firebase op te slaan. Bovendien worden foutmeldingen en crashrapporten in de app verzameld. De gegevens worden vervolgens ook gelezen door Adjust. Meer informatie over de werking hiervan vind je in het onderdeel “Adjust”.
Firebase wordt alleen gebruikt als je bij het eerste openen van de app hiervoor toestemming hebt gegeven overeenkomstig artikel 6, lid 1, onder a) AVG. Je kunt je toestemming te allen tijde intrekken in de instellingen van de app.
De persoonsgegevens van gebruikers worden na 38 maanden verwijderd.
b. Braze Analytics SDK en Braze SD
Braze is een mobiel engagement- en berichtensysteem. Het verzamelt analysedata om het gedrag van gebruikerssessies in onze mobiele app te volgen en te monitoren, en om het targeten en verzenden van pushmeldingen en in-appberichten mogelijk te maken.
Meer informatie vind je hierboven in het onderdeel “Meldingen”.
c. Adjust SDK
Adres: Adjust GmbH, Saarbrücker Str. 37A, 10405 Berlijn, Duitsland
Doel van de verwerking: ondersteuning bij het identificeren van gedrag in de mobiele applicatie om beslissingen te kunnen nemen over gerichte marketing; ondersteuning bij de efficiënte uitvoering en optimalisatie van mobiele campagnes op sociale netwerken en elders op internet.
Verwerkte gegevens:
Cookie-ID, advertentie-ID en apparaat-ID gebruikt door een bepaalde persoon
Gebeurtenissen in de mobiele app met betrekking tot het gebruik door een specifieke gebruiker (zoals login, succesvolle transactie, land, taal, lokale instellingen, app-versie), maar geen betalings- of financiële gegevens
Inhoud van advertenties die aan een specifieke gebruiker worden geleverd en de bijbehorende doelgroep
HTTP-headers, IP-adres, MAC-adres (Media Access Control-adres als unieke identificator van het apparaat), apparaatgegevens en webactiviteit van de gebruiker
Wanneer je als gebruiker bent geregistreerd, worden je profielgegevens gedeeld (e-mailadres, gebruikersnaam, profielfoto en meldingsinstellingen).
d. UXCam
Binnen de HolidayPirates-app gebruiken wij de dienst UXCam als gegevensverwerker overeenkomstig artikel 28 AVG voor de analyse van het daadwerkelijke gebruik van onze app.
Doel van de verwerking: voortdurende verbetering van de gebruiksvriendelijkheid, vormgeving en functionaliteit van onze app.
Verwerkte gegevens:
sessie-opnamen
interactiegegevens
gebruikspatronen
De rechtsgrondslag voor deze gegevensverwerking is de door jou verleende uitdrukkelijke toestemming overeenkomstig artikel 6, lid 1, onder a) AVG.
Adres: UXCam Inc., 505 Montgomery Street, 10e & 11e verdieping, San Francisco, CA 94111, VS
De verwerking van gegevens door UXCam houdt een doorgifte naar een derde land in volgens de AVG. Wij hebben in het kader van onze verwerkersovereenkomst met UXCam de Standaard Contractuele Clausules (SCC’s) van de Europese Commissie afgesloten. De doorgifte is daarmee gerechtvaardigd op grond van artikel 46, lid 2, onder c) AVG.
4.3. Single Sign-On Cookies
De via deze diensten verzamelde gegevens worden gebruikt om gebruikers in staat te stellen in te loggen op hun HolidayPirates-account met bestaande accounts van andere aanbieders via zogenaamde Single Sign-On.
De daarmee gepaard gaande gegevensverwerking is gebaseerd op de door jou gegeven toestemming overeenkomstig artikel 6, lid 1, onder a) AVG bij het gebruik van de app.
a. Facebook Login SDK
Deze integratie maakt het mogelijk om in te loggen met je Facebook-accountgegevens in je HolidayPirates-account.
b. Google SignIn SDK
Deze integratie maakt het mogelijk om in te loggen met je Google-accountgegevens in je HolidayPirates-account.
c. Apple SSO SDK
Deze integratie maakt het mogelijk om in te loggen met je Apple-accountgegevens in je HolidayPirates-account.
5. Analyse van het gebruikersgedrag op onze website
5.1. HolidayPirates Website Tracking (Google Tag Manager)
HolidayPirates Website Tracking is onze benaming voor Google Tag Manager, een webanalysedienst van Google Ireland Ltd.
Google Tag Manager verzamelt zelf geen persoonsgegevens; het vereenvoudigt alleen de integratie en het beheer van onze zogeheten “tags”. Tags zijn kleine code-elementen die worden gebruikt om verkeer en bezoekersgedrag te meten, de impact van online advertenties en sociale kanalen te evalueren, remarketing en doelgroepsegmentatie in te stellen en websites te testen en te optimaliseren.
Google Tag Manager heeft geen directe toegang tot deze gegevens.
Als je de betreffende optie niet activeert in de sectie “Servicebeheer” (Service Control) van onze website of in onze cookiebanner, blijven alle via Google Tag Manager geïntegreerde tracking-tags gedeactiveerd, met uitzondering van enkele hieronder genoemde gevallen.
In Google Tag Manager geïntegreerde diensten:
Google Analytics
Varify
Google Analytics
Als je “HolidayPirates Website Tracking” hebt geactiveerd via de sectie Servicebeheer of via onze cookiebanner, gebruikt onze website Google Analytics, een webanalysedienst van Google Ireland Ltd.
Adres: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland
Doel van de verwerking: Analyse van gebruikersgedrag op de website om:
nieuwe producten en diensten te ontwikkelen
bestaande producten en diensten te optimaliseren
fouten op de blog te identificeren en te corrigeren
marketingcampagnes te meten en te plannen
Verwerkte gegevens: gepseudonimiseerde ID
Google Analytics gebruikt cookies (tekstbestanden) die op je apparaat worden opgeslagen en waarmee het gebruik van de website kan worden geanalyseerd. De door de cookies verzamelde informatie wordt meestal doorgestuurd naar een server van Google in de VS en daar opgeslagen.
Wij hebben de IP-anonimisering geactiveerd. Dit betekent dat je IP-adres binnen de lidstaten van de EU, de EER of andere verdragsstaten wordt verkort. Alleen in uitzonderlijke gevallen wordt het volledige IP-adres naar een Google-server in de VS verzonden en daar verkort. Hierdoor wordt elk persoonlijk verband met je IP-adres uitgesloten. Het door je browser verzonden IP-adres wordt niet gecombineerd met andere gegevens van Google.
De door Google in onze opdracht verzamelde gegevens (in het kader van een verwerkersovereenkomst) worden gebruikt om het gebruik van de website te evalueren, rapporten over de websiteactiviteit te genereren en onze website te verbeteren.
Hierdoor kunnen gegevens, sessies en interacties worden gekoppeld aan een gepseudonimiseerde gebruikers-ID om activiteiten over meerdere apparaten heen te analyseren.
De persoonsgegevens van gebruikers worden na 38 maanden verwijderd of geanonimiseerd.
Je kunt het gebruik van Google Analytics te allen tijde weigeren via Servicebeheer door HolidayPirates Website Tracking uit te schakelen.
Wettelijke grondslag: jouw toestemming overeenkomstig artikel 6, lid 1, onder a) AVG.
Als je via de cookiebanner of Servicebeheer geen toestemming hebt gegeven, worden alleen anonieme “ping”-gegevens verzameld.
Binnen Google Analytics gebruiken we ook de functie Google Signals, waarmee – als je bent aangemeld bij je Google-account – demografische gegevens (zoals leeftijd, geslacht, reisinteresses en activiteiten) kunnen worden verzameld voor remarketing en personalisatie van onze aanbiedingen. Je kunt deze gegevensverzameling op elk moment weigeren.
Varify
Als je “HolidayPirates Website Tracking” hebt geactiveerd via Servicebeheer of de cookiebanner, gebruikt onze website Varify.io, een A/B-testtool van Varify GmbH.
Adres: Varify GmbH, Hohenzollernstraße 56, 75177 Pforzheim, Duitsland
Doel van de verwerking: A/B-tests en personalisatie om de gebruikerservaring op onze website te optimaliseren.
Verwerkte gegevens:
IP-adres (geanonimiseerd)
Browserinformatie (type, versie)
Besturingssysteem
Schermresolutie
Gebruikersinteracties (klikken, tijd op pagina’s)
Gepseudonimiseerde gebruikers-ID
Werking: Varify.io maakt het mogelijk verschillende versies van onze website te testen om te analyseren welke variant het beste presteert. Bezoekers worden willekeurig toegewezen aan groepen met aangepaste inhoud.
Wettelijke grondslag: jouw uitdrukkelijke toestemming overeenkomstig artikel 6, lid 1, onder a) AVG.
Je kunt je toestemming op elk moment intrekken via Servicebeheer op onze website.
Meer informatie is te vinden in het privacybeleid van Varify.io.
5.2. Demografische gegevens (Demographics)
Adres: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland
Doel van de verwerking:
Websitebezoekers indelen naar leeftijd, geslacht en interesses
Advertenties beter afstemmen op demografische doelgroepen
Verwerkte gegevens: gepseudonimiseerde ID
De dienst Demographics wordt alleen gebruikt als je toestemming hebt gegeven overeenkomstig artikel 6, lid 1, onder a) AVG in Servicebeheer op onze website.
De persoonsgegevens van gebruikers worden na 38 maanden verwijderd of geanonimiseerd.
5.3. Meta Pixel
Als je “Meta Pixel” hebt geactiveerd via Servicebeheer of onze cookiebanner, wordt de Meta Pixel (Facebook Pixel) op onze website gebruikt.
Omdat Facebook en Instagram tot dezelfde groep behoren, worden de gegevens door beide platforms verwerkt.
Adressen:
Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ierland
Instagram Inc., 1601 Willow Road, Menlo Park, CA 94025, VS
Doel van de verwerking:
Analyse van gebruikersgedrag om bezoekers beter te begrijpen en relevantere inhoud aan te bieden
Gebruik van Custom Audiences voor advertentiecampagnes en gepersonaliseerde advertenties
Verwerkte gegevens:
HTTP-headers (IP-adres, browserinformatie, bezochte pagina, verwijzer, gebruiker)
Pixelspecifieke gegevens (Pixel-ID, Facebook-cookie)
Button Click Data (knoppen waarop is geklikt, labels, opgeroepen pagina’s)
Wettelijke grondslag: jouw uitdrukkelijke toestemming overeenkomstig artikel 6, lid 1, onder a) AVG.
De persoonsgegevens van gebruikers worden na 180 dagen verwijderd of geanonimiseerd.
Je kunt het gebruik van de Meta Pixel op elk moment weigeren via Servicebeheer door de dienst uit te schakelen.
De verwerking door Instagram houdt een doorgifte in naar een derde land in de zin van de AVG.
Meta Platforms Inc. is gecertificeerd onder het EU–VS Data Privacy Framework, waardoor de doorgifte gerechtvaardigd is overeenkomstig artikel 45, lid 1, zin 1 AVG.
5.4. Google Ads
Als je “Google Ads” hebt geactiveerd in Servicebeheer of via onze cookiebanner, worden Google Ads-tags op onze website gebruikt.
Adres: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland
Doel van de verwerking:
Het gebruikersgedrag analyseren om bezoekers beter te begrijpen en relevantere content te bieden
Custom Audiences gebruiken voor advertentiecampagnes en gepersonaliseerde advertenties
Verwerkte gegevens:
HTTP-headers: IP-adres, browserinformatie, bezochte pagina, verwijzende pagina, gebruiker
Tagspecifieke gegevens: Tag-ID en Google-cookie (identificatie van doelgroepen en conversiemetingen na een klik op een Google-advertentie)
Button Click Data: aangeklikte knoppen, labels en de als gevolg daarvan geopende pagina’s
Wettelijke grondslag: jouw uitdrukkelijke toestemming overeenkomstig artikel 6, lid 1, onder a) AVG.
Bewaartermijn: persoonsgegevens worden na 180 dagen verwijderd of geanonimiseerd.
Je kunt het gebruik van Google Ads-tags op elk moment weigeren via Servicebeheer door de dienst uit te schakelen.
In Google Ads zijn Google Analytics 4-trackingdiensten geïntegreerd. Dit betekent dat GA4-doelgroepen in gekoppelde Google Ads-accounts worden gebruikt. Ook zonder toestemming kunnen anonieme “ping”-gegevens via GA4 worden verzameld (zie “Google Analytics”).
5.5. Pinterest
Adres: Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Ierland
Doel van de verwerking:
De “Opslaan/Pin”-knop op de site en afbeeldingen aanbieden, zodat gebruikers Pinterest kunnen gebruiken en beelden kunnen opslaan
Het gedrag van Pinterest-gebruikers op onze site analyseren om interesses te begrijpen en onze producten te verbeteren en uit te breiden
Het gebruik van Pinterest-functies op onze site leidt tot automatische doorgifte van gegevens aan Pinterest, zodat Pinterest jouw interesses beter kan begrijpen en relevantere advertenties kan tonen.
Verwerkte gegevens:
Aantal kliks op de Pinterest-knop en URL van de doelpagina
Loggegevens: IP-adres, URL van de pagina met Pinterest-functies, uitgevoerde acties (bijv. “Opslaan”), zoekgeschiedenis, browsertype en -instellingen, datum en tijd van het verzoek, jouw gebruik van Pinterest, cookie- en apparaatgegevens (apparaattype, besturingssysteem, unieke ID’s, crashgegevens)
Cookiedata voor logregistratie en taalvoorkeuren
Gebruikt apparaat
Pinterest wordt alleen gebruikt als je toestemming hebt gegeven overeenkomstig artikel 6, lid 1, onder a) AVG in Servicebeheer.
Bewaartermijn: persoonsgegevens worden na 30 dagen verwijderd.
5.6. X (X Social Plugins)
Adres: X Corp., 865 FM 1209, Building 2, Bastrop, TX 78602, VS
Doel van de verwerking: gebruikers in staat stellen onze aanbiedingen direct op X te delen. De gegevens worden gebruikt om de producten en diensten van X te verbeteren en om relevante advertenties te tonen, inclusief gepersonaliseerde suggesties en advertenties.
Verwerkte gegevens: pagina’s die je hebt bezocht, IP-adres, browsertype, besturingssysteem en cookie-informatie.
X wordt alleen gebruikt als je toestemming hebt gegeven overeenkomstig artikel 6, lid 1, onder a) AVG in Servicebeheer of via onze cookiebanner.
Bewaartermijn: persoonsgegevens worden na 18 maanden verwijderd of geanonimiseerd.
Doorgifte derde land: verwerking door X vormt een doorgifte naar een derde land. X Corp. is gecertificeerd onder het EU–VS Data Privacy Framework, zodat de doorgifte is gelegitimeerd volgens artikel 45, lid 1, zin 1 AVG.
5.7. Facebook Social Plugins (Facebook, Instagram)
Adres: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ierland
Doel van de verwerking: gegevens worden gebruikt om Facebook-producten en -diensten te verbeteren en om relevante advertenties te tonen.
Verwerkte gegevens: Facebook-gebruikers-ID, URL van de bezochte pagina, datum en tijd, andere browserinformatie.
De Facebook Social Plugins worden alleen geactiveerd als je toestemming hebt gegeven overeenkomstig artikel 6, lid 1, onder a) AVG in Servicebeheer of via onze cookiebanner.
Bewaring: gegevens worden bewaard totdat ze niet meer nodig zijn om Facebook-diensten en -producten te leveren, of totdat je account wordt verwijderd (wat het eerst plaatsvindt). De zoekgeschiedenis wordt na 6 maanden verwijderd.
5.8. HolidayPirates-nieuwsbrief (Iterable)
Adres: Iterable Inc., 71 Stevenson Street, 3rd Floor, San Francisco, CA 94105, VS
Doel van de verwerking: gebruikt voor advertentiecampagnes en het versturen van aanbiedingen vanaf onze website.
Verwerkte gegevens:
Registratie van gebruikersgedrag via een gepseudonimiseerde cookie-ID
Tracking van gedrag op onze website en doorgifte aan onze nieuwsbriefdatabase
Tracking binnen de nieuwsbrief (openen van e-mails, klikgedrag)
Tracking via Iterable is alleen actief als je bent ingeschreven voor de nieuwsbrief en je toestemming hebt gegeven overeenkomstig artikel 6, lid 1, onder a) AVG in Servicebeheer.
Bewaartermijn: persoonsgegevens worden 30 dagen na uitschrijving uit onze database verwijderd of geanonimiseerd, en bij Iterable binnen één dag.
Doorgifte derde land: verwerking door Iterable vormt een doorgifte naar een derde land. Iterable is gecertificeerd onder het EU–VS Data Privacy Framework, zodat de doorgifte is gelegitimeerd volgens artikel 45, lid 1, zin 1 AVG.
5.9. SurveyMonkey
Adres: SurveyMonkey Inc., One Curiosity Way, San Mateo, California 94403, VS
Doel:
Online enquêtes uitvoeren en gebruikers beter begrijpen
Beloningen toekennen aan gebruikers die willen deelnemen
Verwerkte gegevens:
E-mailadres (optioneel)
Demografische gegevens (bijv. leeftijd, geslacht, status; verplicht)
Psychografische gegevens (bijv. interesses; verplicht)
Antwoorden op vragen over meningen, tendensen en ervaringen, afhankelijk van de enquête (verplicht)
Rechtsgrondslag: SurveyMonkey wordt alleen gebruikt als je uitdrukkelijk toestemt in het kader van deelname, overeenkomstig artikel 6, lid 1, onder a) AVG.
Bewaartermijn: verwijdering of anonimisering na 90 dagen.
Doorgifte derde land: EU–VS Data Privacy Framework-certificering; doorgifte gelegitimeerd volgens artikel 45, lid 1, zin 1 AVG.
5.10. Hotjar
Adres: Hotjar Ltd, Level 2, St. Julian’s Business Centre, 3 Elia Zammit Street, St. Julian’s STJ 1000, Malta
Doel: verzamelen en analyseren van gebruikersgedrag op onze website om betere content en gebruiksgemak te bieden.
Verwerkte gegevens:
Browsertype
Besturingssysteem
Apparaattype
Bezochte URL’s en bezoekduur
Rechtsgrondslag: Hotjar wordt alleen gebruikt bij toestemming overeenkomstig artikel 6, lid 1, onder a) AVG via Servicebeheer.
5.11. GetYourGuide Activity Widget
Wordt alleen gebruikt als je toestemming hebt gegeven in de cookiebanner (art. 6, lid 1, onder a) AVG). In dat geval worden jouw persoonsgegevens door GetYourGuide verzameld.
Adres: GetYourGuide Deutschland GmbH, Sonnenburger Straße 71–75, 10437 Berlijn
Doel en aard van de gegevens: bij interactie met de widget kan GetYourGuide informatie over jou verzamelen, incl. IP-adressen, browse-activiteit of andere identificatoren, om diensten te leveren en de effectiviteit van marketingcampagnes te meten. GetYourGuide is zelf verantwoordelijk voor deze verwerking.
Meer info: https://www.getyourguide.nl/c/privacy-policy
5.12. Playable ApS
Adres: Playable ApS, Tueager 1, 8200 Aarhus N, Denemarken
Doel: inzet voor gegamificeerde marketingcampagnes gericht op het uitbreiden van onze abonneebasis.
Verwerkte gegevens:
Voornaam
E-mailadres
Spelstatistieken
IP-adres
Rol: Playable ApS handelt als verwerker (art. 28 AVG).
Rechtsgrondslag: gegevens worden alleen doorgegeven aan Playable bij toestemming (art. 6, lid 1, onder a) AVG) in het kader van deelname.
5.13. Wisepops
Adres: Boulevard Suchet 87, 75016 Parijs, Frankrijk
Doel: Wisepops biedt een pop-up om je aan te melden voor onze kanalen (app, nieuwsbrief, WhatsApp) of aanbiedingen te promoten.
Verwerkte gegevens (voor intern targetingdoel):
Je laatste bezoek aan de site
IP-adres
Campagnes waarmee je hebt geïnterageerd
Extra info gekoppeld aan je bezoek (bijv. datum van je laatste aankoop)
Extra info die je via de pop-up verstrekt (bijv. e-mailadres, naam)
Rechtsgrondslag: doorgifte aan Wisepops alleen bij toestemming (art. 6, lid 1, onder a) AVG).
5.14. Outbrain
Adres: Outbrain, The Place, 175 High Holborn, London WC1V 7AA, Verenigd Koninkrijk
Doel:
Gegevens verzamelen om gerichtere advertenties te tonen (retargeting)
Personalisatie van content via profielen
Betere inzichten in advertentiereacties om relevantere advertenties te bieden en herhaling te beperken
Doelgroeponderzoek via statistiek of combinatie van bronnen
Analyses uitvoeren/verzamelen over gebruikers die met Outbrain-technologie op partnerwebsites interageren. Opt-out: https://my.outbrain.com/recommendations-settings/home
Verwerkte gegevens:
Outbrain UUID (unieke gebruikers-ID)
Bezochte sites, referer, timestamp, bezochte pagina’s
Browser-, apparaat- en OS-informatie; schatting van geografische locatie gekoppeld aan IP en andere HTTP-gegevens
IP-adres of ander uniek apparaat-ID
Outbrain-aanbevelingen zijn gebaseerd op eerder bekeken content en worden pseudoniem weergegeven. Het Outbrain-pixel op onze site herkent alleen de UUID en meldt die aan ons. Voor contentselectie gebruikt de cookie info over apparaatbron, browsertype en je IP-adres (laatste octet verwijderd).
Rechtsgrondslag: Outbrain-pixel alleen bij toestemming (art. 6, lid 1, onder a) AVG); je kunt tracking te allen tijde weigeren.
Doorgifte: er is een adequaatheidsbesluit tussen de EU en het VK (art. 45, lid 1, zin 1 AVG); doorgifte is daarmee gelegitimeerd.
5.15. Ad Up
Tracking van Ad Up (Axel Springer Teaser Ad GmbH, Axel-Springer-Straße 65, 10969 Berlijn) is geïntegreerd op onze sites. Door anonieme en/of gepseudonimiseerde gegevens te verzamelen, kan Ad Up gedurende een bepaalde periode gerichte advertenties tonen. Ad Up gebruikt cookies voor conversietracking (effectiviteit advertenties/zoekwoorden). Meer info: https://www.adup-tech.com/rechtliches/datenschutz/
Rechtsgrondslag: Ad Up alleen bij toestemming (art. 6, lid 1, onder a) AVG) via onze cookiebanner.
Bewaartermijn: verwijdering/anonimisering na 12 maanden.
Doel:
Gegevens verzamelen voor retargeting
Beter inzicht in advertentiereacties om relevantere advertenties te bieden en herhaling te voorkomen
Doelgroeponderzoek via statistiek of databron-combinaties
Verwerkte gegevens:
Informatie over toegangsapparaat en gebruikte software
Datum en tijd van toegang
Sites van/naar waar je via onze site navigeert
IP-adres – strikt noodzakelijk voor levering en voor meting van effectiviteit en prestaties; er worden geen gebruiksprofielen aangemaakt.
Je kunt het gebruik van de Ad Up-pixel op elk moment (ook achteraf) uitschakelen via Servicebeheer of de cookiebanner.
5.16. Taboola
Adres (hoofdkantoor): 16 Madison Square West, 7e verdieping, New York, NY 10010, VS
Doel: Taboola gebruikt cookies om vast te stellen welke content je bekijkt en welke pagina’s je bezoekt. De cookie maakt pseudonieme gebruikersprofielen mogelijk op basis van apparaat- en loggegevens om contentaanbevelingen te doen die aansluiten bij je interesses (personalisatie).
Voorbeelden verwerkte gegevens:
Apparaat en besturingssysteem
IP-adres
Zoekgeschiedenis en gebruiksgedrag
Gebeurtenisinformatie (bijv. systeemcrashes)
Algemene locatie (stad/regio)
Gehaste e-mailadressen (indien verstrekt) en geslacht (indien verstrekt)
In-app-gedrag (online-status, browsen, kliks) en benaderde locaties afgeleid van zoekopdrachten (indien geactiveerd), SIM of IP
Alle door Taboola verzamelde gegevens zijn pseudoniem (noch wij noch Taboola verwerken je naam, e-mailadres of andere direct identificeerbare gegevens).
Rechtsgrondslag: Taboola-pixel alleen bij toestemming (art. 6, lid 1, onder a) AVG). Info & opt-out: https://www.taboola.com/privacy-policy
Je kunt de Taboola-pixel op elk moment uitschakelen via Servicebeheer / cookiebanner.
Doorgifte: verwerking door Taboola kan een doorgifte naar een derde land zijn. In het kader van onze verwerkersovereenkomst hebben wij de Standaardcontractbepalingen (SCC’s) met Taboola gesloten; doorgifte is gelegitimeerd volgens artikel 46, lid 2, onder c) AVG.
5.17. TikTok Pixel
Adres: TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Ierland
Doel:
Opslag/toegang tot informatie op een eindapparaat
Opstellen en gebruiken van profielen voor gepersonaliseerde content en advertenties
Meten van advertentie- en contentprestaties
Doelgroeponderzoek via statistiek of broncombinaties
Ontwikkeling en verbetering van onze aanbiedingen
Verwerkte gegevens:
IP-adres
Apparaatmodel, besturingssysteem, browserinformatie
Cookies, zoekgeschiedenis en gebruiksgedrag
Rechtsgrondslag: TikTok-pixel alleen bij toestemming (art. 6, lid 1, onder a) AVG) via onze cookiebanner. Meer info: https://www.tiktok.com/legal/page/eea/privacy-policy/en
Je kunt de TikTok-pixel op elk moment uitschakelen via Servicebeheer / cookiebanner.
5.18. AWS Personalize
Om je een gepersonaliseerde gebruikerservaring te bieden, gebruiken onze website en app AWS Personalize van Amazon Web Services, Inc. (“AWS”). De dienst helpt ons content en aanbevelingen af te stemmen op jouw interesses, op basis van je interacties met onze site en apps (iOS/Android).
Adres: Amazon Web Services, Inc., 410 Terry Avenue North, Seattle, WA 98109-5210, VS
Verwerkte gegevens:
Analyse van gebruikersgedrag (web & app) voor gepersonaliseerde aanbiedingen
Gebruikers-ID
Rechtsgrondslag: alleen bij toestemming (art. 6, lid 1, onder a) AVG) via Servicebeheer / cookiebanner op de site of in de apps.
Je kunt deze dienst op elk moment uitschakelen via Servicebeheer / cookiebanner.
Doorgifte: verwerking door AWS is een doorgifte naar een derde land. AWS is gecertificeerd onder het EU–VS Data Privacy Framework; doorgifte gerechtvaardigd volgens artikel 45, lid 1, zin 1 AVG.
5.19. Adverity
Voor de analyse van marketingcampagnes gebruiken wij Adverity Datatap en Adverity Insights van Adverity GmbH, handelend als verwerker (art. 28 AVG).
Adres: Adverity GmbH, Museumstraße 3/A2, 1070 Wenen, Oostenrijk
Verwerkte gegevens: rapportagegegevens van uitgevoerde marketingcampagnes.
Rechtsgrondslag: verwerking op basis van jouw toestemming (art. 6, lid 1, onder a) AVG) in het kader van specifieke marketingmaatregelen.
5.20. INFOnline
Voor bereiksmeting en andere gebruiksmetingen van onze website en app gebruiken wij INFOnline GmbH als verwerker (art. 28 AVG).
Adres: INFOnline GmbH, Brühler Str. 9, 53119 Bonn, Duitsland
Verwerkte gegevens: IP-adres, browserfingerprint, installatie-ID, Advertising-ID, Android-ID, Cookie-ID, Vendor-ID.
Rechtsgrondslag: verwerking op basis van jouw toestemming overeenkomstig artikel 6, lid 1, onder a) AVG.
5.21. remerge
Voor retargeting van weergegeven advertenties gebruiken wij remerge GmbH als verwerker (art. 28 AVG).
Adres: remerge GmbH, Oranienburger Str. 27, 10117 Berlijn, Duitsland
Verwerkte gegevens:
Advertentie-identifiers (bijv. IDFA, AAID)
Gebruiksgegevens met betrekking tot de HolidayPirates-app
Rechtsgrondslag: verwerking op basis van jouw toestemming (art. 6, lid 1, onder a) AVG).
6. Opgeven als testpersoon voor HolidayPirates GmbH
Als je je als testpersoon opgeeft voor VakantiePiraten worden de volgende persoonsgegevens van je geregistreerd conform artikel 6, lid 1, sub a) van de AVG:
e-mailadres en naam (verplicht)
browsertype, besturingssysteem, apparaattype, geklikte links en duur van het websitebezoek
demografische gegevens (o.a. Leeftijd, geslacht, status; burgerlijke staat; verplicht)
psychografische gegevens (o.a. interesses; verplicht)
antwoorden op vragen gebaseerd op meningen, trends en ervaringen, afhankelijk van de enquête (verplicht)
Doel:
het doorvoeren van enquêtes om de gebruiker beter te begrijpen
gebruikers die deelnemen te belonen met een prijs
Na voltooiing van de enquête worden deze gegevens geblokkeerd voor gebruik en na 12 maanden gewist.
7. Solliciteren bij HolidayPirates GmbH
Als je op een functie solliciteert bij VakantiePiraten, worden je persoonsgebonden gegevens geregistreerd ter afwikkeling van de sollicitatieprocedure, conform het Duitse §26 BDSG. De gegevens die je door middel van je sollicitatie deelt worden alleen voor het invullen van de positie gebruikt; dit omvat ook de test en verdere afwikkeling van de sollicitatieprocedure. Na voltooiing van de enquête worden deze gegevens geblokkeerd voor gebruik en na 6 maanden gewist, tenzij je toestemming hebt gegeven voor verdere verwerking.
Personio
De verwerking van je gegevens gebeurt in samenwerking met de aanbieder Personio GmbH. De aanbieder Personio GmbH wordt als onze gegevensverwerk ingezet conform artikel 28 van de AVG. De inzet van Personio dient ter bevordering van een snelle en effectieve sollicitatieprocedure. De wettelijke grondslagen hiervoor zijn met name artikel 6, lid1, sub b) van de AVG evenals §26 van de BDSG.
Adres: Personio GmbH, Buttermelcherstr. 16, 80469 München, Duitsland
Doel: Opslag en verwerking van gegevens die voor de sollicitatie worden opgegeven
Verwerkte gegevens: contact- en stamgegevens en gegevens relevant voor de functie (bijv. uit het cv)
Wij wijzen erop dat enkele gegevens op de recruitmentsite Personio voor eigen doeleinden worden geregistreerd:
1.) Serverlogs
Bij elk bezoek aan de recruitmentpagina worden automatisch algemene loggegevens, zogenaamde serverlogs, verzameld.
Deze gegevens zijn doorgaans gepseudonimiseerd en laten geen directe identificatie van een natuurlijke persoon toe. Zonder deze gegevens is het technisch deels niet mogelijk de inhoud van de software weer te geven of aan te leveren. Daarnaast is de verwerking van deze gegevens noodzakelijk om veiligheidsredenen, met name voor toegangs-, invoer-, overdrachts- en opslagcontrole.
De anonieme informatie kan ook worden gebruikt voor statistische doeleinden en voor de optimalisatie van het aanbod en de techniek. In geval van vermoedens van onrechtmatig gebruik van de software kunnen de logbestanden achteraf worden gecontroleerd en geanalyseerd.
Wettelijke grondslag: § 25 lid 2 nr. 2 TDDDG en artikel 6 lid 1 onder f AVG.
Verzamelde gegevens:
Domeinnaam van de bezochte website
Webbrowser en browserversie
Besturingssysteem
IP-adres
Tijdstempel van de toegang tot de software
De omvang van deze registratie gaat niet verder dan wat gebruikelijk is voor andere websites. Bewaartermijn: maximaal 7 dagen. Recht van bezwaar: niet van toepassing.
2.) Foutlogs (Error-Logs)
Voor de identificatie en het verhelpen van fouten worden zogenaamde foutlogboeken (“error logs”) aangemaakt.
Dit is essentieel om zo snel mogelijk te kunnen reageren op mogelijke problemen bij de weergave of uitvoering van inhoud (gerechtvaardigd belang).
Deze gegevens zijn meestal gepseudonimiseerd en laten geen directe identificatie van een persoon toe.
Wettelijke grondslag: § 25 lid 2 nr. 1 TDDDG en artikel 6 lid 1 onder f AVG.
Verzamelde gegevens bij een foutmelding:
Domeinnaam van de website
Webbrowser en browserversie
Besturingssysteem
IP-adres
Tijdstempel en details van de foutmelding
Bewaartermijn: maximaal 7 dagen.
Recht van bezwaar: niet van toepassing.
3.) Cookies
Op de recruitmentpagina worden uitsluitend strikt noodzakelijke, functionele en prestatiecookies gebruikt — met name om bepaalde voorkeuren toe te passen (zoals taalinstellingen), de herkomst van sollicitaties te identificeren of de prestaties van een vacature te analyseren via welke een gebruiker de recruitmentpagina heeft bezocht.
Het gebruik van cookies die noodzakelijk zijn voor het leveren van onze diensten en dus voor de uitvoering van de overeenkomst, is gebaseerd op § 25 lid 2 nr. 1 TDDDG.
Bewaartermijn: tot 1 maand of tot het einde van de browsersessie.
Recht van bezwaar: je kunt via je browserinstellingen zelf bepalen of je cookies toestaat of het gebruik ervan weigert. Let op: het uitschakelen van cookies kan leiden tot beperkte of geheel uitgeschakelde functionaliteit van de recruitmentpagina.
Gegevens die verband houden met prestatie- en analysecookies worden alleen verwerkt op basis van jouw toestemming, die je hebt gegeven bij je sollicitatie, overeenkomstig artikel 6 lid 1 onder a AVG.
Het intrekken van de toestemming is te allen tijde mogelijk (zie punt 11 Rechten van betrokkenen).
9. Hoe wij je gegevens gebruiken
Wij gebruiken de informatie waarover wij beschikken (met inachtneming van de keuzes die je hebt gemaakt, bijvoorbeeld in het kader van Servicebeheer of via de cookiebanner op onze website) om onze diensten te beheren en te verbeteren.Om beter te begrijpen hoe onze gebruikers onze diensten gebruiken, maken wij gebruik van deze informatie om onze diensten verder te optimaliseren en om problemen en fouten te identificeren en op te lossen.
Wij verwerken gegevens van iedereen die met ons een contract afsluit, indien deze nodig zijn voor de vervulling van het contract. De kerngegevens worden gebruikt
om onze diensten aan te bieden, te verbeteren of aan te passen. Zie ook “Onze diensten”
de IT-gerelateerde veiligheid en veiligheid bij gebruik van onze diensten te waarborgen
om met jullie te communiceren als er problemen zijn met onze diensten
Voor de registratie en het gebruik van informatie die je ons toestaat bij de activering door de apparaatgebaseerde instellingen (bijv. toegang tot je camera of foto’s als je een foto in je gebruikersaccount uploadt), kunnen wij diensten en functies gereedmaken die bij het activeren van de instellingen beschreven worden.
Daarnaast wordt alle informatie voor volgende doeleinden verwerkt:
Analytische gegevensverzameling en andere diensten waarbij we de gegevens voor controle en ter verbetering gebruiken
Voor het voorzien van berichten die onze partners tonen welke dienstverlening gebruikt werden
In het belang van ondernemingen en andere partners, zodat zij hun klanten beter begrijpen en eventueel hun verdienmodel kunnen verbeteren. Hier gaat het om bijv. aan te passen prijsmodellen of gebruikersinteracties.
Om je de beste en nieuwste aanbiedingen te sturen.
Je hebt het recht tegen een dergelijke verwerking bezwaar in te dienen of deze in te perken. Lees daarvoor het kader “Rechten van betrokkenen” door.
Wij slaan de persoonsgegevens alleen zolang op tot ze hun doel vervuld hebben. De persoonsgebonden gegevens worden gewist zodra ze niet meer noodzakelijk zijn en niet aan bewaarplicht onderhevig zijn.
Onze website wordt via het Secure-HTTP protocol geleverd. Deze SSL-encryptie waarborgt onder de huidige technologie dat derden geen verstuurde gegevens kunnen lezen of wijzigen. Dit geldt zowel voor de inhoud van de site als voor de gegevens, welke door gebruik van de formulieren verzonden worden.
10. Rechten van betrokkenen
Conform de basisverordening voor gegevensbescherming of andere geldende wetten heb je het recht op notificatie, overdraagbaarheid en/of verwijdering van of informatie over je gegevens alsook het recht om bepaalde verwerkingen van je informatie te beperken of hiertegen bezwaar te maken. Dit omvat ook het recht om bezwaar aan te tekenen tegen onze verwerking van je informatie voor directe reclame.
Herroepings- en bezwaarrechten
Ongeacht het bovenstaande kun je te allen tijde bezwaar maken tegen het gebruik van je gegevens en een eerder verleende toestemming voor gegevensverwerking intrekken.
Dit betreft met name het recht van bezwaar overeenkomstig artikel 21, leden 1 en 2 AVG tegen de verwerking van je gegevens in verband met direct marketing, indien deze verwerking plaatsvindt op basis van een belangenafweging.
Wanneer je jouw toestemming voor de verwerking van gegevens intrekt of bezwaar maakt tegen het gebruik van gegevens, blijft de rechtmatigheid van de verwerking tot het moment van intrekking onaangetast.
Wettelijke grondslag:
Recht op intrekking van toestemming (artikel 7, lid 3 AVG – “Voorwaarden voor toestemming”)
Recht van bezwaar (artikel 21 AVG – “Recht van bezwaar”)
Recht op correctie, verwijdering, blokkering en beperking
Je kunt bovendien te allen tijde verzoeken om de door ons verzamelde en opgeslagen gegevens te corrigeren, te blokkeren of te verwijderen.
Wij wijzen er nadrukkelijk op dat er wettelijke verplichtingen of praktische redenen kunnen zijn om bepaalde gegevens te blijven bewaren. In dergelijke gevallen kunnen de gegevens uitsluitend worden geblokkeerd.
Wettelijke grondslag:
Recht op rectificatie (artikel 16 AVG – “Recht op rectificatie”)
Recht op verwijdering (artikel 17 AVG – “Recht om vergeten te worden”)
Recht op beperking van verwerking (artikel 18 AVG – “Recht op beperking van de verwerking”)
Recht op gegevensoverdraagbaarheid en klacht bij een toezichthoudende autoriteit
Je hebt het recht om de persoonsgegevens die wij van je verwerken te ontvangen in een gestructureerd, gangbaar en machinaal leesbaar formaat en deze aan een andere verwerkingsverantwoordelijke over te dragen (artikel 20 AVG – “Recht op gegevensoverdraagbaarheid”).
Als je van mening bent dat de verwerking van je gegevens in strijd is met de wetgeving inzake gegevensbescherming of dat jouw rechten op een andere manier zijn geschonden, kun je een klacht indienen bij de bevoegde toezichthoudende autoriteit.
In het geval van HolidayPirates GmbH is dit de bevoegde autoriteit van de deelstaat Berlijn:
Berliner Beauftragte für Datenschutz und Informationsfreiheit
Friedrichstr. 219
10969 Berlin
Telefoon: +49 (0)30 13889-406
E-mail: [email protected]
Wettelijke grondslag:
Recht op gegevensoverdraagbaarheid (artikel 20 AVG – “Recht op gegevensoverdraagbaarheid”)
Recht op klacht bij een toezichthoudende autoriteit (artikel 77 AVG – “Recht op klacht bij een toezichthoudende autoriteit”)
Recht op inzage van de betrokkene
Je hebt inzagerecht in welke gegevens wij van jou opslaan.
Houd er rekening mee dat we je bij een niet-schriftelijke aanvraag kunnen verzoeken bewijsstukken aan te dragen die je identiteit bevestigen.
Wettelijke grondslag:
Recht op inzage van de betrokkene (Artikel 15 AVG “Recht op inzage van de betrokkene”)
Aanspreekpartner voor het recht van betrokkenen:
Voor het uitoefenen van de genoemde rechten, neem contact op met:
HolidayPirates GmbH
Neue Grünstraße 18
10179 Berlijn
E-mail: [email protected]
11. Beheer en verwijdering van je gegevens
Als je jouw informatie en gegevens wilt beheren, wijzigen, beperken of verwijderen, bieden wij je hiervoor de volgende mogelijkheden:
Gebruikersaccount: In je account kun je alle informatie beheren die betrekking heeft op je profiel. Dit omvat bijvoorbeeld je reisvoorkeuren, gebruikersnaam, profielfoto en e-mailadres.
Account verwijderen: Op de website en in de app kun je je profiel verwijderen via je gebruikersaccount.
Afmelding van de nieuwsbrief: Je kunt je op elk moment uitschrijven voor onze nieuwsbrief. De afmeldlink vind je onderaan elke nieuwsbrief. Zodra je je hebt afgemeld, ontvang je geen verdere aanbiedingen meer van ons. Je persoonlijke gegevens worden niet verder gebruikt en onmiddellijk verwijderd.
Afmelding van de messenger-service: Je kunt je op elk moment uitschrijven voor onze messenger-service door eenvoudig een bericht met het woord “STOP” te sturen via het betreffende messengerkanaal.
Gegevensanalyse: In de app kun je onder Instellingen het tracking uitschakelen. Houd er echter rekening mee dat het uitschakelen van tracking kan leiden tot beperkingen in de personalisatie van je reisvoorkeuren. Op de website kun je de verzameling van cookies op elk moment uitschakelen door onderaan op de knop “Servicebeheer” (Service-Kontrolle) te klikken.
12. Functionaris gegevensbescherming en contactinformatie
Mocht je vragen hebben over over onze privacyverklaring, neem dan a.u.b. contact op met onze functionaris gegevensbescherming, de heer Roman Maczkowsky: [email protected].
Of schrijf naar:
HolidayPirates GmbH
Neue Grünstraße 18
10179 Berlijn
E-mail: [email protected]
Je kunt te allen tijde contact met ons opnemen via het contactformulier.
Wij waarderen jouw privacy
Wij gebruiken cookies om jouw browse-ervaring te verbeteren, gepersonaliseerde inhoud aan te bieden en ons verkeer te analyseren. Door op "Alles accepteren" te klikken accepteer je dit en geef je toestemming dat we deze informatie delen met derden en dat je gegevens in de VS verwerkt kunnen worden. Lees voor meer informatie onze .
Je kunt je voorkeuren op elk moment aanpassen. Als je weigert, gebruiken we alleen de essentiële cookies en ontvang je helaas geen gepersonaliseerde inhoud. Om te weigeren, .
8. Socialmedia-fanpagina's
Wij bieden op verschillende socialmediaplatformen onlineaanbiedingen aan om daar informatie klaar te houden en met jullie in contact te treden.
Wij hebben geen invloed op de verwerking van persoonsgegevens door de individuele platformuitbaters. Doorgaans worden bij een bezoek aan onze socialmedia-aanbiedingen van platformuitbaters cookies in je browser geplaatst waarin je gebruikersgedrag en interesses opgeslagen worden voor marktonderzoeks- en reclamedoeleinden. De gebruikersprofielen (die meestal apparaatoverschrijdend worden samengesteld) gebruiken de platformuitbaters om je gepersonaliseerde advertenties te tonen. In bepaalde gevallen heb je de platformuitbater ook toestemming voor gegevensverwerking verleend. In een dergelijk geval is artikel 6, lid 1, sub a) van de AVG de wettelijke grondslag.
De gegevensverwerking kan ook personen betreffen die niet als gebruiker geregistreerd zijn bij het betreffende socialmediaplatform. Onder bepaalde omstandigheden worden je gegevens buiten de Europese Unie verwerkt, wat het doorzetten van je rechten kan compliceren.
Als wij al persoonsgegevens zelf verwerken, doen wij dat op eigen verantwoordelijkheid. De verwerking gebeurt in dit geval op grond van onze legitieme belangen (artikel 6, lid 1, sub f) van de AVG) m.b.t. een meervoudige vertegenwoordiging van onze onderneming en het gebruik van een effectieve informatiemogelijkheid alsook de communicatie met jullie.
Gedetailleerde informatie over de gegevensverwerking onder de verantwoording van de platformuitbater, bezwaarmogelijkheden (Opt-out) en het geldig maken van de rechten voor betrokkenen is te vinden in de privacyverklaring van de betreffende platformuitbater.
Facebook- en Instagramfanpagina's
Adres: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland; Instagram Inc., 1601 Willow Road, Menlo Park, CA, 94025, USA
De gegevensverwerking vindt plaats op basis van een afspraak over de gemeenschappelijke verwerking persoonsgegevens conform artikel 26 van de AVG (https://www.facebook.com/legal/terms/page_controller_addendum).