VAYA Resorts

Privacyverklaring

Laatst bijgewerkt: 9 september 2026

Hartelijk dank voor uw interesse in de informatie op onze website!

Met deze privacyverklaring willen wij alle personen die deze website gebruiken informeren over de aard, de omvang en de doeleinden van de verwerking van persoonsgegevens. Persoonsgegevens zijn in dit verband alle gegevens waarmee u als gebruiker van onze website (in theorie, eventueel via omwegen of door het koppelen van diverse gegevens) persoonlijk kunt worden geïdentificeerd, waaronder ook uw IP-adres. Informatie die in cookies wordt opgeslagen, is in principe niet of slechts in uitzonderlijke gevallen persoonsgebonden; hierop is echter een speciale regeling van toepassing, die de toelaatbaarheid van het gebruik van cookies – afhankelijk van het doel ervan – grotendeels afhankelijk maakt van de actieve toestemming van de gebruikers.

In een algemeen hoofdstuk van deze privacyverklaring geven wij u informatie over gegevensbescherming die in het algemeen van toepassing is op onze gegevensverwerking, met inbegrip van het verzamelen van gegevens op onze website. In het bijzonder wordt u als betrokkene geïnformeerd over de rechten waarop u aanspraak kunt maken.
We streven ernaar deze informatie in genderneutraal taalgebruik te verstrekken. Mocht dit in bepaalde formuleringen nog niet het geval zijn, dan willen we erop wijzen dat deze informatie geldt voor alle mensen, ongeacht hun geslacht.

De termen die in ons privacybeleid worden gebruikt en onze praktijken op het gebied van gegevensbescherming zijn in overeenstemming met de bepalingen van de Algemene Verordening Gegevensbescherming van de EU („AVG“) en de overige relevante nationale wettelijke bepalingen.

Verantwoordelijke in de zin van de AVG

VAYA Holding II GmbH
Registratienummer: 511239y
Dr.-Helmut-Marsoner-Weg 3C
6175 Kematen in Tirol
Oostenrijk

E: [email protected]
T: +43 50 1256 

Functionaris voor gegevensbescherming
De heer Thiemo Sammern

Gegevensverzameling op onze website

Uw persoonsgegevens worden enerzijds verzameld wanneer u deze uitdrukkelijk aan ons verstrekt, anderzijds worden gegevens, met name technische gegevens, automatisch geregistreerd wanneer u onze website bezoekt. Een deel van deze gegevens wordt verzameld om een foutloze werking van onze website te garanderen. Andere gegevens kunnen worden gebruikt voor analysedoeleinden. U kunt onze website echter in principe gebruiken zonder dat u persoonlijke gegevens hoeft te verstrekken.

Technologieën op onze website

Brevo (voorheen SendInBlue)

Aanbieder: Sendinblue S.A.S, 7 Rue de Madrid, 75008 Parijs, Frankrijk, e-mail: [email protected]
Doel: het versturen van nieuwsbrieven, sms-berichten en transactie-e-mails, evenals het uitvoeren van marketingautomatisering
Categorie: Marketing
Ontvanger: EU
Verwerkte gegevens: e-mailadressen, namen, telefoonnummers, demografische gegevens (bijv. locatie), interactiegegevens (bijv. openingspercentages, klikken op links)
Betrokkenen: gebruikers
Technologie: cookies (details in de cookielijst), trackingpixels, JavaScript, webbakens, API-interfaces
Rechtsgrondslag: toestemming, gerechtvaardigd belang, uitvoering van de overeenkomst
Website:https://www.brevo.com
Meer informatie:

https://www.brevo.com/legal/privacypolicy/

https://www.brevo.com/legal/termsofuse/

Op onze website maken we gebruik van de dienst Brevo om onze marketingcommunicatie te optimaliseren en gepersonaliseerde inhoud aan te bieden. Het technische doel van deze tool is het opzetten en uitvoeren van geautomatiseerde e-mailcampagnes en het analyseren van de interactie met onze klanten.

Met Brevo kunnen gebruikers e-mails ontwerpen via een intuïtieve drag-and-drop-interface. Het biedt kant-en-klare sjablonen en aanpassingsmogelijkheden voor het ontwerp van nieuwsbrieven. Het platform verzamelt gegevens over het gebruikersgedrag, zoals welke links zijn aangeklikt en of e-mails zijn geopend. Deze informatie wordt gebruikt om gerichte marketingcampagnes op te zetten en het succes van de campagnes te meten.

Alle relevante informatie over de cookies, waaronder de naam, het doel en de bewaartermijn, is opgenomen in ons gedetailleerd overzicht van de gebruikte cookies.
De bewaartermijn van de gegevens varieert afhankelijk van het soort gegevens en de wettelijke bewaarplichten. Na het verstrijken van deze termijnen worden de gegevens onmiddellijk gewist.

Aanvullende details zijn te vinden in de gelinkte aanvullende informatie. Wij raden u aan deze links regelmatig te controleren op wijzigingen, met name wat betreft Brevo. Aanvullende informatie over de rechten van de betrokkenen en de bijbehorende contactgegevens zijn te vinden in het algemene gedeelte van dit privacybeleid.

Externe betalingsproviders

Categorie: Algemene verwerkingsactiviteiten
Doel: het verrichten van betalingen
Soorten gegevens: betalings-, transactie-, adres- en communicatiegegevens, technische verwerkingsinformatie
Betrokkenen: klanten
Ontvangers: externe betalingsproviders, interne afdelingen, technische verwerkingsdienstverleners
Technologieën: betalingsverwerkings- en transactiesystemen
Rechtsgrondslag: nakoming van de overeenkomst (uitvoering van de betaling), gerechtvaardigd belang (beveiliging en bewijsvoering), toestemming (vrijwillig verstrekte aanvullende gegevens)

Voor de afhandeling van betalingen wordt gebruikgemaakt van externe betalingsdienstverleners. Wanneer een betaling via een dergelijke dienstverlener wordt uitgevoerd, worden de daarvoor benodigde gegevens aan de betreffende dienstverlener doorgegeven en daar verwerkt. Hieronder vallen met name:

• Naam
• Factuur- en afleveradres
• Betalingsgegevens (bijv. bankrekeninggegevens, creditcardgegevens, walletgegevens)
• Transactiebedrag
• Tijdstip van betaling
• overige betalingsgerelateerde informatie die de aanbieder nodig heeft

De verwerking vindt plaats met het oog op de uitvoering van de betalingstransactie, de toewijzing van de transactie, de uitvoering van beveiligings- en controlemechanismen en de afhandeling van eventuele vragen of verduidelijkingen. De gebruikte betalingsproviders worden tijdens het bestelproces duidelijk vermeld. De concrete verwerking is afhankelijk van de voorwaarden van de betreffende betalingsdienstaanbieder. De rechtsgrondslag is de noodzaak van de verwerking voor het uitvoeren van de betalingstransactie, evenals ons gerechtvaardigd belang bij een veilige en efficiënte afhandeling van betalingen. Vrijwillig verstrekte aanvullende gegevens worden verwerkt op basis van toestemming.

De gegevens worden slechts zo lang bewaard als nodig is voor de afhandeling van de betaling of op grond van wettelijke voorschriften. Doorgifte aan andere derden vindt uitsluitend plaats voor zover dit noodzakelijk is voor de uitvoering van de betaling of er wettelijke verplichtingen bestaan.

Hier vindt u een overzicht van de privacyverklaringen van de belangrijkste betalingsdienstaanbieders:

• PayPal:https://www.paypal.com/de/webapps/mpp/ua/privacy-full
• Klarna / Sofortüberweisung:https://www.klarna.com/de/datenschutz/
• Skrill:https://www.skrill.com/de/fusszeile/datenschutzrichtlinie/
• Giropay:https://www.giropay.de/agb/index.html
• Visa:https://www.visaeurope.at/legal/privacy-policy.html
• Mastercard:https://www.mastercard.at/de-at/datenschutz.html
• American Express:https://www.americanexpress.com/de/legal/online-datenschutzerklarung.html
• Apple Pay:https://www.apple.com/legal/privacy/de-ww/
• Amazon Payments :https://pay.amazon.com/de/help/201212490
• Flattr:https://flattr.com/privacy
• Google Pay:https://policies.google.com/privacy
• Stripe:https://stripe.com/de/privacy
• Unzer:https://www.unzer.com/de/datenschutz/

Prijsvragen / Acties

Categorie: Algemene verwerkingsactiviteiten
Doel: het organiseren van prijsvragen en acties
Soorten gegevens: contactgegevens, deelnamegegevens, technische gegevens
Betrokkenen: deelnemers
Ontvangers: interne afdelingen, externe dienstverleners
Technologieën: deelnamesysteem of formuliersysteem
Rechtsgrondslag: toestemming (deelname), nakoming van de overeenkomst (afhandeling van de prijs)

Op onze website worden af en toe prijsvragen of andere acties aangeboden. De gegevens die daarbij worden ingevoerd, worden verwerkt om de deelname te registreren, de uitvoering te organiseren, lotingen te houden en deelnemers te informeren. Daarnaast worden technische verzendgegevens verwerkt om het invullen van formulieren en het deelnameproces veilig te laten verlopen.

Met name de volgende gegevens worden verwerkt:

• Naam
• Contactgegevens
• Deelnamegegevens of ingezonden inhoud
• Informatie over de deelnamevoorwaarden
• overige benodigde informatie voor het vaststellen en op de hoogte brengen van de winnaars
• technische gegevens, zoals het tijdstip van verzending of het IP-adres

Deze gegevens worden verwerkt in het kader van de uitvoering van de overeenkomst, aangezien ze absoluut noodzakelijk zijn voor deelname aan en de uitvoering van de prijsvraag. Zonder verstrekking van deze gegevens is deelname niet mogelijk.

Indien in het kader van de prijsvraag gegevens bovendien worden verwerkt voor doeleinden zoals reclame, toekomstige contactopname, profielvorming, statistische analyses of de publicatie van inzendingen, gebeurt dit uitsluitend op basis van een afzonderlijke, vrijwillige toestemming. Deze toestemming kan te allen tijde met werking voor de toekomst worden ingetrokken, zonder dat dit de deelname aan de prijsvraag beïnvloedt (voor zover de aanvullende doeleinden daarvoor niet noodzakelijk zijn).

De gegevens worden slechts zo lang bewaard als nodig is voor de uitvoering, documentatie of het bijhouden van de bewijsstukken van de prijsvraag. Doorgifte aan externe dienstverleners vindt uitsluitend plaats indien dit noodzakelijk is voor de technische of organisatorische afwikkeling.

Google Signals voor Google Analytics

Aanbieder: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland, moedermaatschappij: Google LLC (VS)
Doel: aanvullende functie voor Google Analytics, tracking op verschillende apparaten
Categorie: Statistiek
Ontvanger: EU, VS
verwerkte gegevens: IP-adres, gebruikersgegevens
Betrokkenen: gebruikers
Technologie: extra functie voor Google Analytics
Rechtsgrondslag: toestemming, Data Privacy Framework,https://www.dataprivacyframework.gov/s/participant-search/participant-detail?id=a2zt000000001L5AAI&status=Active
Website:https://www.google.com
Meer informatie:
Toelichting op Google Analytics in deze privacyverklaring
https://policies.google.com/privacy
https://safety.google/intl/de/principles/
https://business.safety.google/adsprocessorterms/
Hier kunt u zien waar de datacenters van Google zich precies bevinden:
https://www.google.com/about/datacenters/locations/

Op onze website hebben we de bestaande Google Analytics-functies uitgebreid met Google Signals. Google Signals is een apparaatoverschrijdende manier om gebruikers te volgen, die in Google Analytics is geïntegreerd.

Door Google Signals voor Google Analytics in te schakelen, worden gegevens verwerkt en aan uw Google-account gekoppeld. Google kan hierdoor bijvoorbeeld vaststellen wanneer u via uw smartphone producten op onze website hebt bekeken en deze pas later via een ander apparaat, bijvoorbeeld via uw computer, hebt gekocht. Dankzij Google Signals is het mogelijk om campagnes uit te voeren die meerdere apparaten omvatten.

Door Google Signals voor Google Analytics in te schakelen, worden gebruikersgegevens zoals locatie, zoekgeschiedenis en andere gegevens over het gebruik van onze website verzameld. Hierdoor krijgen we betere informatie over interesses en demografische kenmerken. Deze informatie helpt ons om in Google Analytics bepaalde doelgroepen van gebruikers te vormen, zodat we beter kunnen inspelen op individuele wensen en interesses.

Personalisatie via Google Signals is alleen mogelijk als een gebruiker is ingelogd op zijn of haar Google-account en gepersonaliseerde advertenties toestaat, en voor zover de gebruiker toestemming heeft gegeven voor het gebruik van Google Analytics op onze website. 

De informatie over gegevensbescherming met betrekking tot het gebruik van Google Analytics is eveneens hier in deze privacyverklaring te vinden.

Aanmelden voor de nieuwsbrief

Op onze website kunt u zich aanmelden voor een nieuwsbrief. De nieuwsbrief biedt regelmatig informatie over producten, diensten, aanbiedingen en acties.

De aanmelding voor onze nieuwsbrief verloopt via een zogenaamde double-opt-in-procedure. Nadat het e-mailadres is ingevoerd, wordt er een bevestigingsmail met een activeringslink verzonden. Pas nadat op deze link is geklikt, wordt de aanmelding voltooid en wordt het e-mailadres aan de verzendlijst toegevoegd. Deze procedure dient ervoor te zorgen dat alleen de eigenaar van het opgegeven e-mailadres zich aanmeldt en dat misbruik door derden wordt voorkomen. 

Bij de aanmelding voor de nieuwsbrief worden de opgegeven gegevens (e-mailadres), het tijdstip van aanmelding en bevestiging, het IP-adres en wijzigingen in de gegevens geregistreerd. Deze registratie dient uitsluitend ter staving van de correcte aanmelding en ter bescherming tegen misbruik.

De nieuwsbrief wordt uitsluitend verzonden op basis van uitdrukkelijk verleende toestemming. Daarnaast kan de nieuwsbrief ook naar bestaande klanten worden verzonden, mits het e-mailadres is verzameld in verband met de aankoop van goederen of diensten. In dat geval wordt informatie over soortgelijke producten en diensten per e-mail verzonden, zonder dat een afzonderlijke aanmelding voor de nieuwsbrief nodig is.

U kunt zich op elk moment afmelden voor de nieuwsbrief. In elke nieuwsbrief staat een link waarmee u zich kunt afmelden. U kunt zich ook afmelden door contact met ons op te nemen.

Na het afmelden worden het e-mailadres en de bijbehorende bewijsgegevens gedurende een beperkte periode bewaard, om indien nodig een eerder gegeven toestemming of de bestaande klantrelatie te kunnen aantonen. De gegevens worden slechts zo lang bewaard als nodig is om te voldoen aan wettelijke bewijs- en documentatieverplichtingen of om eventuele vorderingen te kunnen afweren. Daarna worden de gegevens gewist of geanonimiseerd. De gegevens worden niet voor andere doeleinden gebruikt.

Online sollicitaties

Categorie: Algemene verwerkingsactiviteiten
Doel: het afhandelen van de sollicitatieprocedure
Soorten gegevens: sollicitatie- en communicatiegegevens, vrijwillig verstrekte gegevens
Betrokkenen: sollicitanten
Ontvangers: interne afdelingen, HR-dienstverleners
Technologieën: sollicitatieformulier of sollicitatieplatform
Rechtsgrondslag: beslissing inzake een dienstverband, gerechtvaardigd belang (interne processen), toestemming (vrijwillige aanvullende gegevens)

Via onze website kunnen sollicitaties worden ingediend. De verstrekte informatie wordt verwerkt om de sollicitatie te beoordelen en de selectieprocedure uit te voeren. Tot de verwerkte gegevens behoren met name:

• Naam
• Contactgegevens
• Begeleidende brief
• CV
• Getuigschriften en kwalificatiebewijzen
• overige door u verstrekte sollicitatiedocumenten
• technische metadata, zoals het tijdstip van verzending of het IP-adres

De verwerking vindt plaats met het oog op de afwikkeling van de sollicitatieprocedure, de beoordeling van de vaktechnische en persoonlijke geschiktheid en het leggen van contact. Voor zover nodig kunnen gegevens intern worden doorgegeven aan bevoegde instanties of vakafdelingen. De rechtsgrondslag is de beslissing over het aangaan van een dienstverband en ons gerechtvaardigd belang bij een correcte en traceerbare afwikkeling van de sollicitatieprocedure.

Sollicitatiegegevens worden slechts zo lang bewaard als nodig is voor de selectieprocedure. Indien er geen aanstelling plaatsvindt, worden de documenten na afloop van de procedure verwijderd, tenzij er wettelijke bewaarplichten gelden of er uitdrukkelijk toestemming is gegeven voor een langere bewaartermijn. Doorgifte aan derden vindt uitsluitend plaats indien dit noodzakelijk is voor de technische uitvoering of verwerking van de online sollicitatie.

Pingdom

Op onze website maken we gebruik van de monitoringdienst Pingdom van Solarwinds, 7171 Southwest Parkway, Bldg 400, Austin, Texas 78735, VS (“Solarwinds”).

LET OP! In het kader van deze dienst vindt er een gegevensoverdracht naar de VS plaats, respectievelijk kan een dergelijke overdracht niet worden uitgesloten. Wij wijzen erop dat de Europese Commissie op 10 juli 2023 een adequaatheidsbesluit heeft vastgesteld met betrekking tot het EU-VS-kader voor gegevensbescherming (Data Privacy Framework). Hieruit volgt dat organisaties of bedrijven (als gegevensimporteurs) in de VS die in het kader van de zelfcertificeringsmogelijkheid van het Data Privacy Framework in een openbare lijst zijn geregistreerd, een passend beschermingsniveau voor de gegevensoverdracht bieden. Of de concrete aanbieder van deze dienst al gecertificeerd is, kunt u hier nalezen:https://www.dataprivacyframework.gov/s/participant-search 

Deze dienst plaatst cookies op uw computer, waarmee het gebruik van de website kan worden geanalyseerd.

Daarbij kunnen gegevens, zoals met name het IP-adres en de activiteiten van de gebruikers, worden doorgegeven aan een server van het bedrijf Solarwinds in de VS en daar worden opgeslagen. Het gebruik van Pingdom vindt plaats met het oog op een voortdurende inhoudelijke en technische optimalisatie van de website.

Meer informatie over Pingdom vindt u ophttps://www.solarwinds.com/pingdom en in de privacyverklaring van Solarwinds: https://www.solarwinds.com/de/legal/privacy

Cloudflare

Aanbieder: Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, VS
Vertegenwoordiger in de EU: Cloudflare Portugal Unipessoal Lda, Praça Marquês de Pombal 14, 7e verdieping, 1250-162 Lissabon, Portugal, [email protected]
Doel: het meten en analyseren van de prestaties van de website vanuit het perspectief van de gebruiker
Categorie: Statistiek
Bestemming: VS
Verwerkte gegevens: laadtijden van pagina’s, responstijden, Web Vitals-statistieken, URL, browser, besturingssysteem, land
Betrokkenen: Bezoekers van de website
Technologie: JavaScript-beacon, cookies (details in de cookielijst)
Rechtsgrondslag: toestemming (doel)
Certificeringen: EU-VS-kader voor gegevensbescherming, Zwitserland-VS-kader voor gegevensbescherming, Britse uitbreiding van het EU-VS-kader voor gegevensbescherming
Meer informatie:
https://www.cloudflare.com/de-de/privacypolicy/
https://www.cloudflare.com/de-de/website-terms/

Op onze website maken we gebruik van de dienst Cloudflare Web Analytics om de prestaties van de website vanuit het perspectief van onze gebruikers te meten en te analyseren. Met deze tool kunnen we belangrijke prestatie-indicatoren, zoals laadtijden, reactiesnelheid en visuele stabiliteit van onze website, vastleggen en begrijpen.

Cloudflare Web Analytics werkt door een JavaScript-snippet in HTML-pagina’s in te voegen. Deze beacon verzamelt gegevens over de gebruikerservaring, waaronder statistieken zoals de laadtijd van pagina’s, Time to First Byte en andere Web Vitals. De tool verzamelt ook informatie over de gebruikte browser, het besturingssysteem en het land van de gebruikers.

De verzamelde gegevens worden in realtime bijgewerkt en zijn kort na een verzoek van een gebruiker beschikbaar. Hierdoor kunnen we de prestaties van onze website voortdurend monitoren en verbeteren. Volgens de fabrikant gebruikt Cloudflare Web Analytics geen cookies voor analysedoeleinden, maar wel om gebruikers te herkennen (identificatiecookie).

De gegevens worden bewaard zolang de wettelijke bewaarplichten gelden en worden onmiddellijk na afloop daarvan verwijderd. Aanvullende details zijn te vinden in de gelinkte aanvullende informatie. We raden u aan deze links regelmatig te controleren op wijzigingen, zodat u altijd op de hoogte bent van de huidige werkwijze van Cloudflare Web Analytics. 

Aanvullende informatie over de rechten van de betrokkenen en de bijbehorende contactgegevens zijn te vinden in het algemene gedeelte van deze privacyverklaring.

Cookies en lokale opslag

Op onze website maken we gebruik van cookies om onze website gebruiksvriendelijker en functioneler te maken. Sommige cookies blijven daarbij op uw apparaat opgeslagen.  

Cookies zijn kleine gegevenspakketjes die bij een bezoek aan onze website worden uitgewisseld tussen uw browser en onze webserver. Deze richten geen enkele schade aan en dienen uitsluitend om de bezoekers van de website te herkennen. Cookies kunnen alleen informatie opslaan die door uw browser wordt aangeleverd, d.w.z. informatie die u zelf in de browser hebt ingevoerd of die op de website aanwezig is. Cookies kunnen geen code uitvoeren en kunnen niet worden gebruikt om toegang te krijgen tot uw apparaat. 

Wanneer u onze website de volgende keer met hetzelfde apparaat bezoekt, kan de in cookies opgeslagen informatie vervolgens worden teruggestuurd naar ons („cookie van de oorspronkelijke aanbieder“) of naar een webapplicatie van de derde partij waartoe de cookie behoort („cookie van een derde partij“). Aan de hand van de opgeslagen en teruggestuurde informatie herkent de betreffende webapplicatie dat u de website al eerder hebt bezocht met de browser van uw apparaat.   

Cookies bevatten daarbij de volgende informatie:

• Naam van het cookie
• Naam van de server waar de cookie oorspronkelijk vandaan komt
• Cookie-ID-nummer
• Een datum waarop het cookie automatisch wordt verwijderd

Afhankelijk van het gebruiksdoel en de functie delen we cookies in de volgende categorieën in:  

• Technisch noodzakelijke cookies om de technische werking en basisfuncties van onze website te waarborgen. Dit soort cookies wordt bijvoorbeeld gebruikt om uw instellingen te onthouden terwijl u door de website navigeert; of ze kunnen ervoor zorgen dat belangrijke informatie gedurende de hele sessie behouden blijft (bijv. inloggegevens, winkelmandje). 
• Statistische cookies om inzicht te krijgen in hoe bezoekers met onze website omgaan, waarbij informatie uitsluitend anoniem wordt verzameld en geanalyseerd. Hierdoor verkrijgen we waardevolle inzichten om zowel de website als onze producten en diensten te optimaliseren. 
• Marketingcookies om gerichte advertenties te tonen aan gebruikers op onze website.  
• Niet-geclassificeerde cookies zijn cookies die we momenteel samen met de aanbieders van individuele cookies proberen te classificeren.  

Afhankelijk van de opslagduur onderscheiden we cookies ook in sessiecookies en permanente cookies. Sessiecookies slaan informatie op die tijdens uw huidige browsersessie wordt gebruikt. Deze cookies worden automatisch verwijderd wanneer u de browser sluit. Er blijft daarbij geen enkele informatie op uw apparaat achter. Permanente cookies slaan informatie op tussen twee bezoeken aan de website. Aan de hand van deze informatie wordt u bij uw volgende bezoek herkend als terugkerende bezoeker en reageert de website hierop. De levensduur van een permanente cookie wordt bepaald door de aanbieder van de cookie.  

De rechtsgrondslag voor het gebruik van technisch noodzakelijke cookies berust op ons gerechtvaardigd belang bij een technisch foutloze werking en een soepele functionaliteit van onze website. Zonder deze cookies kan onze website niet correct functioneren. Voor het gebruik van statistische en marketingcookies is uw toestemming vereist. U kunt uw toestemming voor het gebruik van cookies te allen tijde voor de toekomst intrekken. Het verlenen van toestemming is vrijwillig. Als u geen toestemming verleent, heeft dit geen nadelige gevolgen. Meer informatie over de cookies die wij daadwerkelijk gebruiken (met name over het doel en de bewaartermijn ervan) vindt u in deze privacyverklaring en in de informatie over de door ons gebruikte cookies in onze cookiebanner. 

U kunt uw internetbrowser bovendien zo instellen dat het opslaan van cookies op uw apparaat in het algemeen wordt voorkomen, of dat u telkens wordt gevraagd of u akkoord gaat met het plaatsen van cookies. Eenmaal geplaatste cookies kunt u op elk moment weer verwijderen. Hoe dit allemaal precies werkt, leest u in de helpfunctie van uw browser.   

Houd er rekening mee dat het algemeen uitschakelen van cookies in sommige gevallen kan leiden tot beperkingen in de werking van onze website. 

Op onze website maken we ook gebruik van zogenaamde local storage-functies (ook wel „lokale opslag“ genoemd). Hierbij worden gegevens lokaal in de cache van uw browser opgeslagen, die ook na het sluiten van de browser – tenzij u de cache wist of het om session storage gaat – bewaard blijven en kunnen worden uitgelezen. 

Derden hebben geen toegang tot de gegevens die in de lokale opslag zijn opgeslagen. Voor zover bepaalde plug-ins of tools gebruikmaken van de functies voor lokale opslag, wordt dit bij de betreffende plug-in of tool beschreven. 

Als u niet wilt dat plug-ins of tools gebruikmaken van local storage-functies, kunt u dit instellen in de instellingen van uw browser. Wij wijzen u erop dat dit mogelijk tot functionele beperkingen kan leiden.

Externe hosting

Categorie: Algemene verwerkingsactiviteiten
Doel: technische implementatie, beheer en levering van de website
Soorten gegevens: technische gegevens en gebruiksgegevens
Betrokkenen: bezoekers van de website
Ontvangers: hostingproviders en partners op het gebied van technische infrastructuur
Technologieën: server- en netwerkinfrastructuur
Rechtsgrondslag: gerechtvaardigd belang (levering en exploitatie)

Onze website wordt gehost door een externe hostingprovider. Bij het bezoeken van de website worden diverse technische gegevens verwerkt die nodig zijn voor de werking, de beveiliging en de weergave van de inhoud. Hieronder vallen doorgaans gegevens die de browser automatisch doorgeeft. Tot de verwerkte gegevens kunnen behoren:

• IP-adres
• Datum en tijdstip van de toegang
• bezochte pagina's of bestanden
• overgedragen gegevensvolume
• Meldingen over geslaagde of mislukte opvragingen
• Type browser en versie van de browser
• gebruikt besturingssysteem
• Verwijzende URL
• Hostnaam van het apparaat dat toegang zoekt

De hostingprovider verwerkt deze gegevens om de technische werking van de website te waarborgen, aanvallen of misbruik op te sporen, storingen te verhelpen en een stabiele verbinding te bieden. De verwerking vindt uitsluitend in onze opdracht plaats. De rechtsgrondslag voor de verwerking is ons gerechtvaardigd belang bij een veilige, betrouwbare en efficiënte werking van onze website.

Google Analytics

Aanbieder: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland, e-mail: [email protected]
Moedermaatschappij: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, VS
Doel: webanalyse, prestatiemeting, conversietracking, verzameling van statistische gegevens
Categorie: Statistiek
Ontvanger: EU, VS
Verwerkte gegevens: gegevens over het bezoek aan de website (zie gedetailleerd overzicht hieronder), gebruikersgegevens. Het IP-adres wordt slechts kortstondig gebruikt voor een ruwe locatiebepaling en wordt daarna niet opgeslagen (zie hieronder).
Betrokkenen: Bezoekers van de website
Technologie: JavaScript-aanroep (Google-tag / gtag.js), cookies (details in de cookielijst), lokale opslag
Rechtsgrondslag: toestemming
Rechtsgrondslag voor gegevensoverdracht: EU-VS-kader voor gegevensbescherming, Zwitserland-VS-kader voor gegevensbescherming, Britse uitbreiding van het EU-VS-kader voor gegevensbescherming
Meer informatie:
https://policies.google.com/privacy
https://safety.google/intl/de/principles/
https://business.safety.google/privacy/
https://business.safety.google/adsprocessorterms/
https://policies.google.com/technologies/ads
https://www.google.com/about/company/user-consent-policy-help
Hier kunt u zien waar de datacenters van Google zich precies bevinden:https://www.google.com/about/datacenters/locations/

Web- en app-activiteiten die in het kader van Google Analytics zijn geregistreerd, kunnen door aangemelde Google-gebruikers worden ingezien en verwijderd onder „Mijn activiteiten” (myaccount.google.com/data-and-privacy).

Op onze website maken we gebruik van de functies van de webanalysedienst Google Analytics 4 (GA4) om het gebruiksgedrag te analyseren en onze website te optimaliseren. De door Google verstrekte rapporten dienen om de prestaties van onze website te analyseren en het succes van campagnes via onze website te meten.

Google Analytics maakt gebruik van cookies waarmee het gebruik van onze website kan worden geanalyseerd. Alle details (naam, doel, bewaartermijn) over de cookies zijn te vinden in onze specifieke lijst van gebruikte cookies. Als alternatief voor cookies kan GA4 Local Storage gebruiken voor het opslaan van de client-ID, om het gebruikersgedrag ook zonder klassieke cookies te kunnen volgen.
Informatie over het gebruik van de website, zoals het type en de versie van de browser, het gebruikte besturingssysteem, de eerder bezochte pagina, het tijdstip van de serveraanvraag en de geschatte locatie, wordt naar Google verzonden en daar verwerkt. Hiervoor hebben we een overeenkomst met Google gesloten.

Wat het IP-adres betreft, vindt er geen klassieke „anonimisering“ plaats in de zin van een inkorting na verzending, maar GA4 is vanaf de basis zo ontworpen dat voor bezoekers uit de EU, Zwitserland en het VK geen IP-adressen worden geregistreerd of opgeslagen. Het IP-adres wordt slechts heel even gebruikt om een ruwe locatiebepaling (stad, regio, land) uit te voeren, en wordt daarna onherroepelijk verwijderd voordat het op Google-servers wordt opgeslagen. Dit is een vast in GA4 ingebouwde functie die niet kan worden uitgeschakeld, en geen optionele instelling.

In onze opdracht zal Google deze informatie gebruiken om het gebruik van onze website te analyseren, rapporten over de activiteiten op onze website op te stellen en ons verdere diensten te verlenen die verband houden met het gebruik van onze website.
Tijdens het bezoek aan de website wordt het gebruikersgedrag vastgelegd in de vorm van zogenaamde gebeurtenissen. Deze kunnen het volgende weergeven:

• Paginaweergaven, het klikpad van een gebruiker
• Eerste bezoek aan onze website
• bezochte websites
• Een sessie starten
• Interactie met onze website
• Gebruikersgedrag (bijvoorbeeld klikken, scrollen, verblijftijd, uitstappercentages)
• Bestanden downloaden
• bekeken / aangeklikte advertenties (alleen als Google Ads aan deze property is gekoppeld en Google Signals is ingeschakeld)
• Interactie met video's
• interne zoekopdrachten

Daarnaast wordt het volgende geregistreerd:

• geschatte locatie (regio, afgeleid van het IP-adres, zonder dat dit wordt opgeslagen)
• Datum en tijdstip van het bezoek
• technische informatie over de browser of de gebruikte apparaten (bijv. taalinstelling, schermresolutie)
• Internetprovider
• Verwijzende URL (via welke website(s) of welk advertentiemateriaal een gebruiker op onze website is terechtgekomen)

De verwerking van deze gegevens gebeurt hoofdzakelijk door Google voor eigen doeleinden, zoals het opstellen van profielen (waarop wij geen invloed hebben).

De gegevens over het gebruik van onze website worden onmiddellijk verwijderd zodra de door ons vastgestelde bewaartermijn is verstreken. Google Analytics stelt standaard een bewaartermijn van 2 maanden in voor gebruikers- en gebeurtenisgegevens, waarbij de maximale bewaartermijn 14 maanden bedraagt. Deze bewaartermijn geldt ook voor conversiegegevens. Voor alle andere gebeurtenisgegevens zijn de volgende opties beschikbaar: 2 maanden, 14 maanden, 26 maanden (alleen Google Analytics 360), 38 maanden (alleen Google Analytics 360), 50 maanden (alleen Google Analytics 360). Wij kiezen de kortste bewaartermijn die past bij ons gebruiksdoel. U kunt te allen tijde bij ons navragen wat de huidige bewaartermijn is die wij hebben ingesteld. Gegevens waarvan de bewaartermijn is verstreken, worden eenmaal per maand automatisch verwijderd.

Aanvullende details zijn te vinden in de gelinkte aanvullende informatie. Het wordt aanbevolen om deze links regelmatig te controleren op wijzigingen, aangezien Google Analytics zijn functies en privacybeleid kan bijwerken. Meer informatie over rechten en de contactgegevens zijn te vinden in het algemene gedeelte van deze privacyverklaring.

Google Fonts

Aanbieder: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland, moedermaatschappij Google LLC (VS),https://www.dataprivacyframework.gov/s/participant-search/participant-detail?id=a2zt000000001L5AAI&status=Active
Doel: het integreren van lettertypen
Categorie: Statistiek
Ontvanger: EU, VS (mogelijk)
verwerkte gegevens: IP-adres, taalinstellingen, schermresolutie, versie en naam van de browser
Betrokkenen: bezoekers van de website
Technologie: JavaScript-aanroep
Rechtsgrondslag: toestemming, Data Privacy Framework
Website: www.google.com
Meer informatie:https://developers.google.com/fonts/faq https://policies.google.com/privacy https://www.google.com/about/datacenters/inside/locations/

Onze website maakt gebruik van zogenaamde webfonts, die door Google worden aangeboden, om lettertypes op een uniforme manier weer te geven. 

Om webfonts van Google weer te geven, moet de browser die u gebruikt verbinding maken met de servers van Google. Hierdoor komt Google te weten dat onze website via uw IP-adres is bezocht. Ook wordt het IP-adres van de browser op het eindapparaat van de bezoeker van onze website door Google opgeslagen. Als uw browser geen webfonts ondersteunt, wordt een standaardlettertype van uw eindapparaat gebruikt.

Bij elk verzoek om een Google Font worden naast het IP-adres ook gegevens zoals taalinstellingen, schermresolutie, versie en naam van de browser automatisch naar de servers van Google verzonden. Aan de hand van de verzamelde gebruiksgegevens kan Google in ieder geval de populariteit van lettertypen vaststellen. Google publiceert de resultaten op interne analysepagina’s (bijv. Google Analytics).

Met Google Fonts kunnen we lettertypen op onze eigen website gebruiken zonder dat we deze naar onze server hoeven te uploaden. Google Fonts is een belangrijk onderdeel om de kwaliteit van onze website op een hoog niveau te houden. Alle Google-lettertypen zijn automatisch geoptimaliseerd voor het web, wat dataverkeer bespaart en vooral bij het gebruik van mobiele apparaten een groot voordeel is. Wanneer u onze website bezoekt, zorgt de kleine bestandsgrootte voor een snelle laadtijd. Bovendien zijn Google Fonts veilige weblettertypen en worden ze door alle gangbare browsers ondersteund. 

Verzoeken om CSS-bestanden worden door Google één dag op zijn servers bewaard. Hierdoor kunnen we de lettertypen gebruiken met behulp van een Google-stylesheet. De lettertypebestanden worden een jaar lang bij Google bewaard. Om gegevens vroegtijdig te verwijderen, moet u contact opnemen met de Google-helpdesk (https://support.google.com ).

Google Maps

Aanbieder: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland, moedermaatschappij: Google LLC (VS)
Doel: Integratie van kaartdiensten
Categorie: Statistiek
Ontvanger: EU, VS
verwerkte gegevens: IP-adres, gegevens over het bezoek aan de website, gebruikersgegevens
Betrokkenen: gebruikers
Technologie: JavaScript-aanroep, cookies
Rechtsgrondslag: toestemming, Data Privacy Framework,https://www.dataprivacyframework.gov/s/participant-search/participant-detail?id=a2zt000000001L5AAI&status=Active
Website:https://www.google.com
Meer informatie:
https://policies.google.com/privacy
https://safety.google/intl/de/principles/
https://business.safety.google/adsprocessorterms/
Hier kunt u zien waar de datacenters van Google zich precies bevinden:https://www.google.com/about/datacenters/locations/

Op onze website wordt de dienst Google Maps geïntegreerd om geografische informatie over locaties beter aan de gebruikers te kunnen presenteren. 

Google Maps is een online kaartendienst waarmee geografische informatie via een eindapparaat beter leesbaar wordt gemaakt. Er worden onder andere routebeschrijvingen weergegeven of kaartfragmenten van een locatie in een website geïntegreerd. 

Wanneer Google Maps wordt geopend, maakt de browser verbinding met de servers van Google. Hierdoor komt Google te weten dat onze website via het IP-adres van de gebruiker is bezocht. Door het gebruik van Google Maps kan Google gegevens over het gebruik van de dienst verzamelen en verwerken.

Google Maps verwerkt voor het aanbieden van deze dienst op basis van het IP-adres onder andere ingevoerde zoektermen en breedte- en lengtegraadcoördinaten. Indien de routeplannerfunctie van Google Maps wordt gebruikt, wordt ook het ingevoerde vertrekadres opgeslagen. Deze gegevensverwerking vindt uitsluitend plaats door Google en valt buiten onze invloedssfeer.

Wij wijzen u erop dat Google bij het uitvoeren van deze dienst een cookie met de naam "NID" plaatst. Google Maps biedt ons momenteel niet de mogelijkheid om deze dienst in een modus zonder deze cookie te gebruiken. Het NID-cookie bevat informatie over uw gebruikersgedrag, die Google gebruikt om zijn eigen diensten te optimaliseren en u individuele, gepersonaliseerde advertenties aan te bieden.

Google anonimiseert gegevens in serverlogboeken door een deel van het IP-adres en de cookie-informatie na respectievelijk 9 en 18 maanden te verwijderen.

Locatie- en activiteitsgegevens worden 3 of 18 maanden bewaard en vervolgens verwijderd. Via een Google-account kunnen gebruikers de geschiedenis ook op elk moment handmatig verwijderen. Om het vastleggen van de locatie volledig te voorkomen, moet een gebruiker in zijn of haar Google-account de rubriek „Web- en app-activiteit“ uitschakelen.

Google Ad Manager (voorheen DoubleClick for Publishers + DoubleClick Ad Exchange)

Aanbieder: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland
Moedermaatschappij: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, VS
Doel: beheer, marketing en weergave van advertentieruimte op onze website, inclusief programmatische advertentieverkoop (Real-Time Bidding) via verschillende advertentienetwerken en -beurzen
Ontvangers: de EU, de VS en eventueel andere derde partijen die bij de aanbestedingsprocedure betrokken zijn (demand-side-platforms, advertentienetwerken)
Categorie: Marketing
verwerkte gegevens: IP-adres (kortstondig voor een ruwe locatiebepaling), cookie-/apparaat-ID, gegevens over bekeken pagina-inhoud en advertentieplaatsingen, technische apparaatinformatie (browser, schermresolutie)
Betrokkenen: Bezoekers van de website
Technologie: JavaScript (Google Publisher Tag / gpt.js), cookies, eventueel aanvullende header-bidding-scripts van andere aanbieders die bij het biedingsproces betrokken zijn
Rechtsgrondslag: toestemming
Rechtsgrondslag voor gegevensoverdracht: Data Privacy Framework (Google LLC); voor betrokken derde partijen zonder eigen DPF-certificering zijn de standaardcontractbepalingen (SCC) van toepassing
Website:https://www.google.com
Meer informatie:
https://policies.google.com/privacy
https://safety.google/intl/de/principles/
https://business.safety.google/privacy/
https://business.safety.google/adsprocessorterms/
https://policies.google.com/technologies/ads
https://www.google.com/about/company/user-consent-policy-help
Hier kunt u zien waar de datacenters van Google zich precies bevinden:https://www.google.com/about/datacenters/inside/locations/

Op deze website wordt de dienst Google Ad Manager gebruikt voor de verkoop en weergave van onze advertentieruimtes. Wanneer een pagina met advertentieruimte wordt geopend, genereert de browser een verzoek aan de Google-advertentieserver, waarna het script gpt.js een advertentieverzoek aanmaakt en dit doorstuurt. De advertentieserver controleert de doorgegeven doelwaarden van de advertentieruimte (grootte, positie, eventueel targetingcriteria) en levert de passende advertentie. Indien advertentieruimtes programmatisch via Real-Time Bidding worden verhandeld, kunnen meerdere advertentiebeurzen en derde partijen tegelijkertijd aan de veiling deelnemen en in dit kader eveneens gegevens verwerken. In dit geval is een gedetailleerde toestemming vereist die de afzonderlijke betrokken aanbieders omvat, en niet alleen een algemene vermelding als „Google“.

Google Tag Manager

Aanbieder: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland, moedermaatschappij: Google LLC (VS)
Doel: Beheer van tools en plug-ins
Categorie: Technisch noodzakelijk
Ontvanger: EU, VS
verwerkte gegevens: IP-adres
Betrokkenen: gebruikers
Technologie: JavaScript-aanroep
Rechtsgrondslag: gerechtvaardigd belang, Data Privacy Framework,https://www.dataprivacyframework.gov/s/participant-search/participant-detail?id=a2zt000000001L5AAI&status=Active
Website:https://www.google.com
Meer informatie:
https://policies.google.com/privacy
https://safety.google/intl/de/principles/
https://business.safety.google/adsprocessorterms/
Hier kunt u zien waar de datacenters van Google zich precies bevinden:https://www.google.com/about/datacenters/locations/

Op onze website wordt gebruikgemaakt van de dienst Google Tag Manager.

De Tag Manager is een dienst waarmee we websitetags via een interface kunnen beheren. Zo kunnen we codefragmenten, zoals trackingcodes of conversiepixels, op websites plaatsen zonder ingrepen in de broncode. De gegevens worden door de Tag Manager alleen doorgestuurd, maar niet verzameld of opgeslagen. De Tag Manager zelf is een cookievrij domein en dient uitsluitend voor het beheer van andere diensten binnen ons online aanbod. 

Bij het opstarten van Google Tag Manager maakt de browser verbinding met de servers van Google. Deze bevinden zich voornamelijk in de VS. Hierdoor komt Google te weten dat onze website via het IP-adres van een gebruiker is bezocht. 

De Tag Manager zorgt ervoor dat andere tags worden geladen, die op hun beurt mogelijk gegevens verzamelen. De Tag Manager heeft echter geen toegang tot deze gegevens. Als er op domein- of cookieniveau een uitschakeling is doorgevoerd, blijft deze van kracht voor alle tracking-tags die met de Tag Manager zijn geïmplementeerd.

jsDelivr

Op onze website maken we gebruik van de open-source-dienst jsDelivr om de inhoud van onze website zo snel mogelijk en technisch foutloos naar de verschillende eindapparaten van gebruikers te kunnen verzenden. De aanbieder van deze dienst is Prospect One sp. z o.o., Królewska 65A/1, PL-30-081 Krakau, Polen ("jsDelivr"). 

jsDelivr is een Content Delivery Network (CDN) dat de inhoud van onze website via verschillende servers spiegelt om wereldwijd een optimale bereikbaarheid te garanderen. Om dit mogelijk te maken, maakt een CDN altijd gebruik van servers die geografisch dicht bij de betreffende gebruiker van onze website liggen. Er kan daarom worden aangenomen dat gebruikers binnen de EU ook via servers binnen de EU van inhoud worden voorzien. Om inhoud weer te geven, maakt jsDelivr gebruik van gebruikersgegevens zoals het IP-adres.

Volgens de aanbieder plaatst jsDelivr geen cookies en maakt het ook geen gebruik van andere trackingmechanismen, maar is het uitsluitend noodzakelijk om de hierboven genoemde technische redenen. De rechtsgrondslag voor de doorgifte van de persoonsgegevens is daarom, overeenkomstig artikel 6, lid 1, onder f), van de AVG, ons gerechtvaardigd belang bij de verwerking van uw persoonsgegevens.

jsDelivr bewaart persoonsgegevens zolang dit nodig is voor het verlenen van de beschreven dienst of voor het nakomen van wettelijke verplichtingen.

Om deze dienst te blokkeren, kunt u een JavaScript-blokkering installeren. Dit kan er echter toe leiden dat de website niet meer naar behoren functioneert.

Meer informatie over het gebruik van uw gegevens vindt u in de privacyverklaring van de aanbieder ophttps://www.jsdelivr.com/terms/privacy-policy-jsdelivr-net

Contact opnemen

Op onze website worden verschillende mogelijkheden aangeboden om contact op te nemen, bijvoorbeeld via contactformulieren of de opgegeven e-mailadressen. In het kader van het contact worden de verstrekte persoonsgegevens uitsluitend verwerkt voor de afhandeling en beantwoording van het betreffende verzoek. De verwerking vindt plaats voor zover dit noodzakelijk is voor het uitvoeren van precontractuele maatregelen of voor de uitvoering van een overeenkomst, of op basis van gerechtvaardigde belangen, bijvoorbeeld voor het onderhouden van klantrelaties of het documenteren van processen.

Het kan nodig zijn om bepaalde gegevens te verstrekken om een aanvraag volledig te kunnen afhandelen. Zonder deze gegevens kan de aanvraag mogelijk niet of slechts in beperkte mate worden afgehandeld.

Persoonsgegevens uit contactverzoeken kunnen bovendien op basis van gerechtvaardigde belangen worden opgeslagen in een klanten- of prospectendatabase om de communicatie en dienstverlening te optimaliseren. Gebruik voor marketingdoeleinden vindt alleen plaats indien hiervoor afzonderlijke toestemming is verleend of indien er een gerechtvaardigd belang bestaat en er geen zwaarder wegende belangen van de betrokkene in de weg staan.

Persoonsgegevens uit contactverzoeken worden slechts zo lang bewaard als nodig is voor de verwerking en afhandeling van het verzoek of zolang er wettelijke bewaarplichten gelden. Na afhandeling van het verzoek en het verstrijken van eventuele wettelijke termijnen worden de gegevens gewist of geanonimiseerd. In de regel vindt de verwijdering uiterlijk na drie jaar plaats zonder verder contact, tenzij er langere wettelijke of contractuele bewaarplichten gelden.

Meer informatie over de omgang met persoonsgegevens is te vinden in de privacyverklaring van de website.

LinkedIn Insight-tag

Aanbieder: LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Ierland, e-mail: [email protected]
Moedermaatschappij: LinkedIn Corporation, 2029 Stierlin Court, Mountain View, CA 94043, VS
Doel: website-analyse, conversietracking en optimalisatie van LinkedIn-advertentiecampagnes
Categorie: Marketing
Ontvanger: EU, VS
Verwerkte gegevens: IP-adres, tijdstip van het bezoek, bezochte pagina’s, apparaatgegevens, browsertype, besturingssysteem, demografische gegevens (bijv. functietitel, bedrijf, branche)
Betrokkenen: Bezoekers van de website
Technologie: cookies (zie de cookielijst voor meer informatie), JavaScript
Rechtsgrondslag: toestemming (doel)
Certificeringen: EU-VS-kader voor gegevensbescherming, Zwitserland-VS-kader voor gegevensbescherming, Britse uitbreiding van het EU-VS-kader voor gegevensbescherming
Website: https:business.linkedin.com/marketing-solutions/insight-tag
Meer informatie:
https://www.linkedin.com/legal/privacy-policy
https://www.linkedin.com/help/lms/answer/85787 https://www.linkedin.com/help/linkedin/answer/a1445756?lang=de-DE
https://de.linkedin.com/legal/l/linkedin-pages-terms?
https://www.linkedin.com/legal/l/page-joint-controller-addendum

Op onze website maken we gebruik van de dienst LinkedIn Insight Tag om websitebezoeken te analyseren, conversies bij te houden en LinkedIn-advertentiecampagnes te optimaliseren. De LinkedIn Insight Tag is een JavaScript-code die op onze website wordt geïmplementeerd. Wanneer een bezoeker onze website bezoekt, wordt de tag geladen en worden verschillende gegevens over het bezoek verzameld.

De tool verzamelt informatie zoals het IP-adres, het tijdstip van het bezoek, de bezochte pagina’s, apparaatgegevens, het type browser en het besturingssysteem. Daarnaast worden demografische gegevens zoals functietitel, bedrijf en branche vastgelegd, mits de bezoeker is ingelogd op LinkedIn. Deze gegevens worden geaggregeerd en geanonimiseerd om inzicht te krijgen in de bezoekers van onze website en de prestaties van onze LinkedIn-campagnes te meten.

De LinkedIn Insight Tag maakt gebruik van cookies om bezoekers over meerdere sessies heen te identificeren en conversies toe te wijzen. Alle details (naam, doel, bewaartermijn) over de cookies zijn te vinden in ons overzicht van de gebruikte cookies.

De verzamelde gegevens worden maximaal 90 dagen bewaard, waarna ze worden geaggregeerd en geanonimiseerd. Na afloop van de wettelijke bewaartermijnen worden de gegevens onmiddellijk gewist.

Aanvullende details zijn te vinden in de gelinkte aanvullende informatie. We raden u aan deze links regelmatig te controleren op wijzigingen, aangezien LinkedIn de werking van de LinkedIn Insight Tag kan aanpassen. Aanvullende informatie over de rechten van de betrokkenen en de bijbehorende contactgegevens zijn te vinden in het algemene gedeelte van dit privacybeleid.

Meta Pixel

Aanbieder: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ierland, e-mail: [email protected]
Moedermaatschappij: Meta Platforms, Inc., 1601 Willow Road, Menlo Park, CA 94025, VS
Doel: webanalyse, tracking (conversie)
Categorie: Marketing
Ontvanger: EU, VS
Verwerkte gegevens: bezoekersgegevens (bijv. IP-adres, locatiegegevens), gedragsgegevens (bijv. klikken, verblijfsduur, conversiegegevens), apparaatgegevens (bijv. browsertype, besturingssysteem), e-commercegegevens (bijv. bestelnummer, productinformatie)
Betrokkenen: Bezoekers van de website
Technologie: JavaScript, cookies (details in de cookielijst), trackingpixels
Rechtsgrondslag: toestemming (doel)
Certificeringen: EU-VS-kader voor gegevensbescherming, Zwitserland-VS-kader voor gegevensbescherming, Britse uitbreiding van het EU-VS-kader voor gegevensbescherming
Website: https:www.facebook.com/business/tools/meta-pixel
Meer informatie:
https://www.facebook.com/privacy/policy/
https://www.facebook.com/legal/terms

Op onze website wordt de dienst Meta-Pixel van het sociale netwerk Facebook gebruikt voor de analyse, optimalisatie en het efficiënte beheer van ons online aanbod.

Met behulp van Meta-pixels kan Meta enerzijds de bezoekers van onze website selecteren als doelgroep voor het weergeven van gepersonaliseerde advertenties. Daarom gebruiken we Meta-pixels om de door ons geplaatste advertenties alleen weer te geven aan gebruikers die interesse hebben getoond in ons online aanbod of die bepaalde kenmerken vertonen (bijv. interesse in bepaalde onderwerpen of producten, vastgesteld op basis van de bezochte websites) vertonen, die wij aan Meta doorgeven (zogenaamde „Custom Audiences“). Met behulp van Meta-pixels willen wij er ook voor zorgen dat onze Meta-advertenties aansluiten bij de potentiële interesse van de gebruikers en niet als hinderlijk worden ervaren. Met behulp van Meta-pixels kunnen we bovendien de effectiviteit van de Meta-advertenties voor statistische en marktonderzoeksdoeleinden meten, door na te gaan of gebruikers na het klikken op een Meta-advertentie naar onze website zijn doorgestuurd (zogenaamde „conversie“).

De handelingen van gebruikers worden daarbij in één of meerdere cookies opgeslagen. Deze cookies stellen Meta in staat om gebruikersgegevens (zoals IP-adres, gebruikers-ID) te koppelen aan de gegevens van een Facebook-account. De verzamelde gegevens zijn voor ons anoniem en niet in te zien, en worden uitsluitend gebruikt in het kader van advertenties. Gebruikers kunnen de koppeling met het Facebook-account voorkomen door uit te loggen voordat ze een actie uitvoeren. 

Om in te stellen welke soorten advertenties op Facebook worden weergegeven, kunnen gebruikers de door Meta opgezette pagina bezoeken en daar de instructies voor de instellingen voor op gebruik gebaseerde advertenties volgen:https://www.facebook.com/settings?tab=ads 

De instellingen zijn platformonafhankelijk, d.w.z. ze worden voor alle apparaten, zoals desktopcomputers of mobiele apparaten, overgenomen.

Aanvullende details zijn te vinden in de gelinkte aanvullende informatie. Het wordt aanbevolen om deze links regelmatig te controleren op wijzigingen, aangezien Meta zijn functies en privacybeleid kan bijwerken. Meer informatie over rechten en de contactgegevens zijn te vinden in het algemene gedeelte van deze privacyverklaring.

Serverlogbestanden

Categorie: Algemene verwerkingsactiviteiten
Doel: technische veiligheid, stabiliteit en foutanalyse
Soorten gegevens: technische verbindingsgegevens en toegangsgegevens
Betrokkenen: bezoekers van de website
Ontvanger: hostingprovider of technische dienstverlener
Technologieën: serverprotocollen
Rechtsgrondslag: gerechtvaardigd belang (technisch beheer en beveiliging)

Wanneer u onze website bezoekt, worden er automatisch zogenaamde serverlogbestanden aangemaakt. Deze logbestanden bevatten de volgende gegevens, die de browser automatisch doorgeeft:

• IP-adres
• Datum en tijdstip van de toegang
• het geopende bestand of de geopende pagina
• Hoeveelheid overgedragen gegevens
• Bericht over succesvolle opvraging
• Type en versie van de gebruikte browser
• Gebruikt besturingssysteem
• Referrer-URL (voorheen bezochte pagina)
• Hostnaam van het apparaat dat verbinding maakt

Deze gegevens worden verwerkt om de functionaliteit, veiligheid en stabiliteit van onze website te waarborgen, met name om aanvallen (bijv. DDoS-aanvallen) af te weren of op te sporen, voor foutanalyse en voor de technische beschikbaarheid van de website. De rechtsgrondslag hiervoor is het gerechtvaardigd belang bij een veilige en foutloze beschikbaarheid van de website.

De logbestandsgegevens worden automatisch verwijderd na een technisch gebruikelijke termijn – uiterlijk na 12 weken – zodra ze niet langer nodig zijn voor de genoemde doeleinden. In individuele gevallen kan een langere opslag plaatsvinden als gegevens nodig zijn voor bewijsdoeleinden (bijvoorbeeld voor het onderzoeken van veiligheidsrelevante incidenten). Deze gegevens worden niet gekoppeld aan andere gegevensbronnen.

SSL-versleuteling

Voor uw bezoek aan onze website maken wij gebruik van het gangbare SSL-protocol (Secure Socket Layer) in combinatie met het hoogste versleutelingsniveau dat door uw browser wordt ondersteund. U kunt zien of een bepaalde pagina van onze website versleuteld wordt verzonden aan de hand van het gesloten sleutel- of slotsymbool in de statusbalk van uw browser. Het gebruik van deze methode is gebaseerd op ons gerechtvaardigd belang bij het gebruik van geschikte versleutelingstechnieken. 

Overigens maken wij gebruik van passende technische en organisatorische beveiligingsmaatregelen om uw gegevens te beschermen tegen onopzettelijke of opzettelijke manipulatie, gedeeltelijk of volledig verlies, vernietiging of ongeoorloofde toegang door derden. Onze beveiligingsmaatregelen worden voortdurend verbeterd in overeenstemming met de technologische ontwikkelingen en worden op het hoogste niveau gehouden.

Webcare

Aanbieder: DataReporter GmbH, Zeileisstraße 6, 4600 Wels, Oostenrijk
Doel: Beheer van toestemming
Categorie: technisch noodzakelijk
Ontvanger: EU, AT
verwerkte gegevens: IP-adres, toestemmingsgegevens
Betrokkenen: gebruikers
Technologie: JavaScript-aanroep, cookies, Swarmcrawler
Rechtsgrondslag: gerechtvaardigd belang, toestemming (Swarmcrawler voor de analyse van zoekresultaten)
Website:https://www.datareporter.eu/
Meer informatie:https://www.datareporter.eu/company/info

Op onze website maken we voor het beheer van toestemmingen gebruik van de tool Webcare. Webcare registreert en slaat de keuze van de betreffende gebruikers van onze website op. Onze toestemmingsbanner zorgt ervoor dat statistische en marketingtechnische technologieën, zoals cookies of externe tools, pas worden geplaatst of gestart wanneer de gebruiker uitdrukkelijk toestemming voor het gebruik heeft gegeven.

Hiervoor slaan we informatie op over de mate waarin de gebruiker het gebruik van cookies heeft bevestigd. De gebruiker kan zijn of haar beslissing te allen tijde intrekken door de cookie-instellingen te openen en de toestemmingsverklaring te beheren. Bestaande cookies worden verwijderd nadat de toestemming is ingetrokken. Voor het opslaan van de informatie over de status van de toestemming van de gebruiker wordt eveneens een cookie geplaatst, waarnaar in de cookiedetails wordt verwezen. Verder wordt bij het oproepen van deze dienst het IP-adres van de betreffende gebruiker(s) doorgegeven aan de servers van DataReporter. Het IP-adres wordt daarbij noch opgeslagen, noch gekoppeld aan andere gegevens van de gebruiker(s); het wordt uitsluitend gebruikt voor de correcte uitvoering van de dienst.

Met behulp van Webcare wordt onze website regelmatig gecontroleerd op technologieën die relevant zijn vanuit het oogpunt van de gegevensbeschermingswetgeving. Deze controle wordt alleen uitgevoerd bij gebruikers die uitdrukkelijk toestemming hebben gegeven (voor statistische of marketingdoeleinden). De zoekresultaten van de gebruikers worden door Webcare in geanonimiseerde vorm en uitsluitend met betrekking tot de betreffende technologieën geanalyseerd en gebruikt om aan onze informatieverplichtingen te voldoen. Voor het starten van de Swarmcrawler-technologie wordt een verzoek naar onze servers verzonden en wordt het IP-adres van de gebruiker doorgegeven met het oog op de gegevensoverdracht. Daarbij worden servers geselecteerd die zich in de geografische nabijheid van de betreffende locatie van de gebruiker bevinden. Er kan van worden uitgegaan dat voor gebruikers binnen de EU ook een server met een locatie binnen de EU wordt gekozen. Het IP-adres van de gebruiker wordt niet bewaard en onmiddellijk na beëindiging van de communicatie weer verwijderd.

Bewijs van toestemming voor webcare

Met de functie ‘Toestemmingsbewijs’ in WebCare kunnen we niet alleen de toestemmingen van gebruikers van onze website via onze toestemmingsbanner aantonen, maar ook de gebruikers zelf op een transparante en begrijpelijke manier inzicht geven in hun persoonlijke toestemmingsgeschiedenis. 

Via deze functie wordt voor elke gebruiker een unieke toestemmings-ID gegenereerd en wordt elke handeling die betrekking heeft op het verlenen of intrekken van toestemming via onze toestemmingsbanner, in combinatie met de toestemmings-ID geregistreerd. De geschiedenis van de beslissingen van de gebruiker wordt opgeslagen in een beveiligde opslagruimte en is te allen tijde in te zien door de gebruiker zelf. Voor ons als websitebeheerder is het pas mogelijk om een geschiedenis aan een specifieke persoon te koppelen nadat we de betreffende toestemmings-ID hebben vernomen.

Elke actie die een gebruiker via de toestemmingsbanner uitvoert, wordt 60 dagen bewaard en daarna automatisch verwijderd. De opslaglocatie voor het bewijs van toestemming is Frankfurt / Duitsland (EU). Alleen de toestemmings-ID, het IP-adres en de gegevens over de acties worden opgeslagen.

Het gebruik van deze functie vindt plaats op grond van onze documentatie- en verantwoordingsplichten en ons gerechtvaardigd belang in dit verband.

Meer informatie over deze functie vindt u in de helpfunctie van de aanbieder op:https://help.datareporter.eu/docs/webcare/webcare_consent_conserve/

Meer informatie over gegevensbescherming vindt u op:https://www.datareporter.eu/company/info

Webcare-statistieken

De statistiekfunctie van WebCare stelt ons in staat om op geanonimiseerde wijze de interacties van de gebruikers van onze website met onze toestemmingsbanner te registreren. De statistiek registreert daarbij uitsluitend of de toestemmingsbanner is geopend en welke acties zijn uitgevoerd (doeleinden van de toestemming, intrekking). Er worden uitsluitend statistische gegevens opgeslagen; er worden geen activiteiten opgeslagen die aan een specifieke gebruiker kunnen worden gekoppeld. Het IP-adres van de bezoeker wordt uitsluitend gebruikt om de verbinding tot stand te brengen en wordt na beëindiging van de verbinding volledig gewist.

Het gebruik van de WebCare-statistiekfunctie vindt plaats op basis van ons gerechtvaardigd belang bij het controleren van de prestaties van onze toestemmingsbanner en de daarmee samenhangende toegankelijkheid van ons online aanbod.

De statistische gegevens worden 30 dagen bewaard; oudere gegevens worden automatisch verwijderd.

Meer informatie over deze functie vindt u in de helpfunctie van de aanbieder op:https://help.datareporter.eu/docs/webcare/webcare_consent_statistic/

Meer informatie over gegevensbescherming vindt u op:https://www.datareporter.eu/company/info

YouTube

Aanbieder: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland, moedermaatschappij: Google LLC (VS)
Doel: het integreren van videocontent, het verzamelen van statistische gegevens
Categorie: Statistiek
Ontvanger: EU, VS
verwerkte gegevens: IP-adres, gegevens over het bezoek aan de website, gebruikersgegevens
Betrokkenen: gebruikers
Technologie: JavaScript-aanroep, cookies, device-fingerprinting, lokale opslag
Rechtsgrondslag: toestemming, Data Privacy Framework,https://www.dataprivacyframework.gov/s/participant-search/participant-detail?id=a2zt000000001L5AAI&status=Active
Website:https://www.youtube.com
Meer informatie:https://www.youtube.com/intl/ALL_at/howyoutubeworks/user-settings/privacy/
https://policies.google.com/privacy
https://safety.google/intl/de/principles/
https://support.google.com/youtube/answer/10364219?hl=de

Op onze website maken we gebruik van de dienst YouTube om externe video's in te sluiten.

We hebben op YouTube de uitgebreide privacy-modus ingeschakeld. Volgens YouTube zorgt deze modus ervoor dat YouTube geen informatie over de bezoekers van deze website opslaat voordat zij een video bekijken. Het doorgeven van gegevens aan YouTube-partners wordt door de uitgebreide privacy-modus echter niet uitgesloten.

Zodra een YouTube-video op onze website wordt afgespeeld, wordt er verbinding gemaakt met de servers van YouTube. Hierdoor komt YouTube te weten welke van onze pagina’s u hebt bezocht. Als u bent ingelogd op uw YouTube-account, stelt u YouTube hiermee in staat om uw surfgedrag rechtstreeks aan uw persoonlijke profiel te koppelen. Dit kunt u voorkomen door uit te loggen uit uw account.

Bovendien kan YouTube na het starten van een video verschillende cookies op uw apparaat opslaan of vergelijkbare technologieën (bijv. device-fingerprinting) gebruiken. YouTube maakt bovendien gebruik van de lokale opslag op uw apparaat. Op deze manier kan YouTube informatie verzamelen over bezoekers van deze website. Deze informatie wordt onder andere gebruikt om videostatistieken bij te houden, de gebruiksvriendelijkheid te verbeteren en pogingen tot fraude te voorkomen.

The Hotels Network

Aanbieder: THE HOTELS NETWORK, S.L.P, Avda. Diagonal, 439, 3º-1ª, 08036 Barcelona, Spanje, e-mail: [email protected]
Doel: het verbeteren van de online boekingservaring en het vergroten van het aantal directe boekingen voor hotels
Categorie: Marketing
Ontvanger: EU
Verwerkte gegevens: gebruikersgedrag op hotelwebsites, boekingsgegevens, gepersonaliseerde aanbiedingen, prijsvergelijkingen, beoordelingen
Betrokkenen: bezoekers van de website
Technologie: cookies (zie de cookielijst voor meer informatie), JavaScript, lokale opslag
Rechtsgrondslag: toestemming (doel)
Website:https://www.thehotelsnetwork.com/
Meer informatie:
https:thehotelsnetwork.com/en/privacy-policy
https:thehotelsnetwork.com/en/instant-privacy-policy
https://info.thehotelsnetwork.com/en/thn-terms

Op onze website maken we gebruik van de dienst The Hotels Network om de online boekingservaring voor onze gasten te verbeteren en het aantal directe boekingen te verhogen. Deze tool biedt een reeks geïntegreerde functies voor het personaliseren en optimaliseren van de hotelwebsite.

The Hotels Network verzamelt geanonimiseerde gegevens over het gebruikersgedrag op hotelwebsites, waaronder bezochte pagina’s, zoekopdrachten, weergegeven prijzen en gemaakte boekingen. Deze gegevens worden gebruikt om voor elke bezoeker gepersonaliseerde aanbiedingen en inhoud te creëren. De tool maakt gebruik van kunstmatige intelligentie en machine learning om het gebruikersgedrag te voorspellen en de website daarop aan te passen.
Tot de belangrijkste functies behoren prijsvergelijkingen, overzichten van beoordelingen en gepersonaliseerde berichtopties. The Hotels Network maakt ook gebruik van voorspellende personalisatie om berichten en aanbiedingen automatisch aan elke gebruiker aan te passen. De Tool BenchDirect van The Hotels Network biedt hotels bovendien concurrentiegegevens over de prestaties van hun directe verkoopkanaal.

De gegevens worden verzameld via JavaScript en cookies die op de website van het hotel zijn geïmplementeerd. Alle relevante informatie over de cookies, waaronder de naam, het gebruiksdoel en de bewaartermijn, is te vinden in ons gedetailleerd overzicht van de gebruikte cookies. The Hotels Network maakt gebruik van de lokale opslag van de browser.

De bewaartermijn van de verzamelde gegevens is afhankelijk van de wettelijke bewaarplichten. Na het verstrijken van deze termijnen worden de gegevens onmiddellijk gewist. Aanvullende details zijn te vinden in de gelinkte aanvullende informatie. Wij raden u aan deze links regelmatig te controleren op wijzigingen, zodat u altijd op de hoogte blijft van de huidige werkwijzen van The Hotels Network. Aanvullende informatie over de rechten van de betrokkenen en de bijbehorende contactgegevens zijn te vinden in het algemene gedeelte van dit privacybeleid.

Google reCAPTCHA

Aanbieder: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland, moedermaatschappij Google LLC (VS)
Moedermaatschappij: Google LLC, VS
Doel: bescherming tegen misbruik, het voorkomen van spam
Categorie: Technisch noodzakelijk
Ontvanger: EU, VS
verwerkte gegevens: IP-adres, gegevens over het bezoek aan de website, adres van de pagina waarvandaan de gebruiker komt, informatie over het besturingssysteem, cookies, muis- en toetsenbordgedrag, datum- en taalinstellingen, JavaScript-objecten, schermresolutie
Betrokkenen: gebruikers
Technologie: JavaScript-aanroep, cookies, lokale opslag
Rechtsgrondslag: gerechtvaardigd belang (bescherming tegen misbruik, voorkoming van spam)
Rechtsgrondslag voor gegevensoverdracht: besluit inzake de gepastheid (EU-VS-kader voor gegevensbescherming)
Website:https://www.google.com
Meer informatie:
https://developers.google.com/recaptcha/
https://safety.google/intl/de/principles/
https://business.safety.google/adsprocessorterms/
Hier kunt u zien waar de datacenters van Google zich precies bevinden:https://www.google.com/about/datacenters/locations/

Op onze website maken we gebruik van de dienst Google reCAPTCHA om misbruik te voorkomen en spam tegen te gaan. Deze dienst dient om te controleren of invoer op onze website door een mens of door geautomatiseerde programma’s wordt uitgevoerd. Technisch gezien werkt dit door de integratie van een JavaScript-oproep, waardoor bij het laden van de website of bij interacties een verbinding met de servers van Google tot stand wordt gebracht. Daarbij worden het IP-adres, gegevens over het websitebezoek, het adres van de pagina waarvandaan de gebruiker komt, informatie over het besturingssysteem, cookies, muis- en toetsenbordgedrag, datum- en taalinstellingen, JavaScript-objecten en de schermresolutie verwerkt.

Er wordt gebruikgemaakt van JavaScript-aanroepen, cookies en lokale opslag. De cookies die bij deze dienst concreet worden gebruikt, zijn samen met gedetailleerde informatie te vinden in onze cookielijst.

De concrete verwerking hangt af van de technische implementatie op onze website.
De gegevens worden in principe slechts zo lang bewaard als nodig is om het betreffende doel te verwezenlijken en in overeenstemming is met de wettelijke bewaarplichten; zodra het doel is vervuld en de bewaartermijnen zijn verstreken, worden de gegevens gewist.

Aanvullende details zijn te vinden in de gelinkte aanvullende informatie. Wij raden u aan deze links regelmatig te controleren op wijzigingen, met name wat betreft Google reCAPTCHA. Meer informatie over rechten en de contactgegevens vindt u in het algemene gedeelte van deze privacyverklaring.

Algemene informatie over gegevensbescherming

De volgende bepalingen gelden in principe niet alleen voor het verzamelen van gegevens op onze website, maar ook in het algemeen voor de overige verwerking van persoonsgegevens.

Persoonsgegevens

Persoonsgegevens zijn gegevens die aan u persoonlijk kunnen worden gekoppeld. Voorbeelden hiervan zijn onder andere uw adres, uw naam, uw postadres, e-mailadres of telefoonnummer. Gegevens zoals bijvoorbeeld het aantal gebruikers dat een website bezoekt, zijn geen persoonsgegevens, omdat ze niet aan een individuele persoon kunnen worden gekoppeld.

Rechtsgrondslagen voor de verwerking van persoonsgegevens

Tenzij in deze privacyverklaring (bijvoorbeeld met betrekking tot de gebruikte technologieën) meer specifieke informatie wordt vermeld, kunnen wij uw persoonsgegevens verwerken op basis van de volgende rechtsgrondslagen:

• Toestemming overeenkomstig artikel 6, lid 1, onder a), van de AVG – de betrokkene heeft toestemming gegeven voor de verwerking van zijn of haar persoonsgegevens voor een of meer specifieke doeleinden.
• Uitvoering van de overeenkomst en precontractuele maatregelen overeenkomstig artikel 6, lid 1, onder b), van de AVG – De verwerking is noodzakelijk voor de uitvoering van een overeenkomst waarbij de betrokkene partij is, of voor het nemen van maatregelen voorafgaand aan het sluiten van een overeenkomst.
• Wettelijke verplichting overeenkomstig artikel 6, lid 1, onder c), van de AVG – De verwerking is noodzakelijk om aan een wettelijke verplichting te voldoen.
• Bescherming van vitale belangen overeenkomstig artikel 6, lid 1, onder d), van de AVG – De verwerking is noodzakelijk om de vitale belangen van de betrokkene of een andere natuurlijke persoon te beschermen.
• Gerechtvaardigde belangen overeenkomstig artikel 6, lid 1, onder f), van de AVG – De verwerking is noodzakelijk ter bescherming van de gerechtvaardigde belangen van de verwerkingsverantwoordelijke(n) of een derde, tenzij de belangen of de grondrechten en fundamentele vrijheden van de betrokkene zwaarder wegen.

Houd er rekening mee dat naast de bepalingen van de AVG ook de nationale voorschriften inzake gegevensbescherming in uw respectievelijk ons land van herkomst van toepassing kunnen zijn.

Doorgifte van persoonsgegevens

Uw persoonsgegevens worden niet aan derden doorgegeven voor andere doeleinden dan die welke in deze privacyverklaring worden vermeld.

Wij geven uw persoonsgegevens alleen door aan derden indien:

• Uw, overeenkomstigArt. 6, lid 1, onder a), AVG uitdrukkelijke Toestemming daartoe hebben verleend,
• de doorgifte overeenkomstig Art. 6, lid 1, onder f), AVG ter bescherming van de gerechtvaardigde belangen en voor zover dit noodzakelijk is voor het doen gelden, uitoefenen of verdedigen van rechtsvorderingen en er geen reden is om aan te nemen dat u een zwaarder wegend, beschermingswaardig belang hebt bij het niet doorgeven van uw gegevens,
• voor doorgifte naar Art. 6, lid 1, onder c), AVG een wettelijke verplichting bestaat, voor zover dit wettelijk is toegestaan en/of
• overeenkomstig Art. 6, lid 1, onder b), AVG voor de Afwikkeling van contractuele relaties met u is vereist.

Samenwerking met verwerkers

Wij selecteren zorgvuldig de dienstverleners die in onze opdracht persoonsgegevens verwerken. Indien wij derden op basis van een verwerkersovereenkomst belasten met de verwerking van persoonsgegevens, gebeurt dit in overeenstemming metArt. 28 AVG.

Doorgifte naar derde landen

Indien wij gegevens in een derde land verwerken, of indien dit gebeurt in het kader van het gebruik van diensten van derden of de openbaarmaking of doorgifte van gegevens aan andere personen of ondernemingen, vindt dit uitsluitend plaats op basis van de hierboven voor de doorgifte van gegevens uiteengezette rechtsgrondslagen.

Behoudens uitdrukkelijke toestemming of contractuele noodzaak verwerken wij de gegevens, of laten wij deze verwerken, in overeenstemming met de artikelen 44 tot en met 49 van de AVG uitsluitend in derde landen met een als passend erkend niveau van gegevensbescherming of op basis van bijzondere waarborgen, zoals bijvoorbeeld een contractuele verplichting door middel van zogenaamde modelcontractbepalingen van de Europese Commissie, het bestaan van certificeringen of bindende interne voorschriften inzake gegevensbescherming.

Gegevensoverdracht naar de VS

Wij willen er uitdrukkelijk op wijzen dat de Europese Commissie op 10 juli 2023 overeenkomstig artikel 45, lid 1, van de AVG een adequaatheidsbesluit heeft vastgesteld met betrekking tot het EU-VS-kader voor gegevensbescherming (Data Privacy Framework). Hieruit volgt dat organisaties of bedrijven (als gegevensimporteurs) in de VS die in het kader van de zelfcertificering van het Data Privacy Framework in een openbare lijst zijn geregistreerd, een passend beschermingsniveau bieden voor de doorgifte van gegevens. Of de specifieke aanbieder van een dienst al gecertificeerd is, kunt u hier nagaan:https://www.dataprivacyframework.gov/s/participant-search

Het Data Privacy Framework vormt een geldige rechtsgrondslag voor de doorgifte van persoonsgegevens naar de VS. Hiermee worden bindende waarborgen gecreëerd om aan alle voorschriften van het Hof van Justitie van de Europese Unie te voldoen; zo is bijvoorbeeld bepaald dat de toegang van Amerikaanse inlichtingendiensten tot EU-gegevens beperkt blijft tot wat noodzakelijk en evenredig is, en dat er een gerecht wordt ingesteld om de gegevensbescherming te toetsen, waartoe ook particulieren in de EU toegang hebben.

Indien er al sprake is van een gegevensoverdracht door ons naar de VS of indien wij gebruikmaken van een dienstverlener die in de VS is gevestigd, vermelden wij dit uitdrukkelijk in deze privacyverklaring (zie met name de beschrijving van de technologieën op onze website).

Er moet rekening mee worden gehouden dat, afgezien van aanzienlijke verbeteringen, het Data Privacy Framework slechts gedeeltelijk van toepassing is en alleen geldt voor gegevensoverdracht aan die gegevensimporteurs in de VS die voorkomen op de openbare lijst van gecertificeerde organisaties/bedrijven.

Wat kan de doorgifte van persoonsgegevens naar de VS voor u als gebruiker betekenen en welke risico’s zijn hieraan verbonden?

Risico’s voor u als gebruiker: voor zover het gaat om gegevensimporteurs in de VS die niet onder het Data Privacy Framework vallen, zijn de bevoegdheden van de Amerikaanse inlichtingendiensten en de rechtssituatie in de VS in ieder geval van belang, aangezien deze volgens het Hof van Justitie van de Europese Unie momenteel geen passend niveau van gegevensbescherming meer waarborgen. Het gaat daarbij onder meer om de volgende punten:

• Artikel 702 van de Foreign Intelligence Surveillance Act (FISA) voorziet niet in beperkingen op de surveillancemaatregelen van de inlichtingendiensten en biedt geen waarborgen voor niet-Amerikaanse burgers.
• Presidential Policy Directive 28 (PPD-28) biedt de betrokkenen geen doeltreffende rechtsmiddelen tegen maatregelen van de Amerikaanse autoriteiten en voorziet niet in waarborgen voor evenredige maatregelen.
• De in het Privacy Shield voorziene ombudsinstantie is onvoldoende onafhankelijk van de uitvoerende macht; zij kan geen bindende bevelen aan de inlichtingendiensten opleggen.

Is de overdracht van gegevens naar de VS op basis van de modelcontractbepalingen in overeenstemming met de wetgeving, ook wanneer de gegevensimporteurs niet onder het Data Privacy Framework vallen?

In juni 2021 heeft de Europese Commissie bij Besluit 2021/914/EU nieuwe standaardcontractbepalingen (Standard Contractual Clauses, SCC) vastgesteld. Deze vormen een nieuwe rechtsgrondslag voor de doorgifte van gegevens naar landen waar niet hetzelfde niveau van gegevensbescherming geldt als in de EU.

Is het rechtmatig om gegevens op basis van toestemming naar de VS door te geven?

Indien er gegevens worden doorgegeven aan een dienstverlener die in de VS is gevestigd en niet onder het Data Privacy Framework valt, en deze gegevensoverdracht is gebaseerd op uitdrukkelijke toestemming, vermelden wij dit expliciet in deze privacyverklaring, met name in de beschrijving van de technologieën die op onze website worden gebruikt.

Welke maatregelen nemen we om ervoor te zorgen dat de doorgifte van gegevens naar de VS in overeenstemming is met de wetgeving?

Voor zover Amerikaanse aanbieders deze mogelijkheid bieden, kiezen wij ervoor om de gegevens op EU-servers te verwerken. Hiermee zou technisch moeten worden gewaarborgd dat de gegevens binnen de Europese Unie worden bewaard en dat Amerikaanse autoriteiten er geen toegang toe hebben.

Bewaartermijn in het algemeen

Indien bij het verzamelen van gegevens (bijvoorbeeld in het kader van een toestemmingsverklaring) geen uitdrukkelijke bewaartermijn wordt vermeld, zijn wij overeenkomstigArt. 5, lid 1, onder e), AVG verplicht om persoonsgegevens te wissen zodra het doel van de verwerking niet meer bestaat. In dit verband willen wij erop wijzen dat de wettelijke bewaarplichten waaraan wij onderworpen zijn, een legitiem doel vormen voor de verdere verwerking van de daaronder vallende persoonsgegevens.

Gegevens worden door ons in gepersonaliseerde vorm in principe bewaard tot het einde van een zakelijke relatie of tot het verstrijken van geldende garantie-, aansprakelijkheids- of verjaringstermijnen, en daarna tot het einde van eventuele rechtsgeschillen waarbij de gegevens als bewijs nodig zijn, of in ieder geval tot het einde van het derde jaar na het laatste contact met een zakenpartner.

Bewaartermijn in het bijzonder

In de beschrijvingen van de afzonderlijke technologieën op onze website vindt u concrete informatie over de bewaartermijn van gegevens. In onze cookietabel vindt u informatie over de bewaartermijn van afzonderlijke cookies. Daarnaast kunt u altijd rechtstreeks bij ons navragen wat de concrete bewaartermijn van gegevens is. Neem hiervoor contact op via de contactgegevens die in deze privacyverklaring worden vermeld.

Rechten van betrokkenen

Betrokkenen hebben het recht om:

• (i) overeenkomstig artikel 15 van de AVG, Informatie om inzage te vragen in uw persoonsgegevens die door ons worden verwerkt. U kunt met name informatie opvragen over de doeleinden van de verwerking, de categorieën persoonsgegevens, de categorieën van ontvangers aan wie uw gegevens zijn of zullen worden verstrekt, de geplande bewaartermijn, het bestaan van een recht op rectificatie, verwijdering, beperking van de verwerking of bezwaar, het bestaan van een recht op het indienen van een klacht, de herkomst van uw gegevens, voor zover deze niet door ons zijn verzameld, alsmede over het bestaan van geautomatiseerde besluitvorming, met inbegrip van profilering, en, indien van toepassing, relevante informatie over de details daarvan;
• (ii) overeenkomstig artikel 16 van de AVG, onmiddellijk de Rectificatie te verzoeken om correctie of aanvulling van uw bij ons opgeslagen persoonsgegevens;
• (iii) overeenkomstig artikel 17 van de AVG, onder bepaalde omstandigheden de VerwijderingInzage te vragen in uw bij ons opgeslagen persoonsgegevens, voor zover de verwerking niet noodzakelijk is voor de uitoefening van het recht op vrijheid van meningsuiting en informatie, voor het nakomen van een wettelijke verplichting, om redenen van algemeen belang of voor het doen gelden, uitoefenen of verdedigen van rechtsvorderingen;
• (iv) overeenkomstig artikel 18 van de AVG, de (tijdelijke) Beperking van de verwerkingOm uw persoonsgegevens op te vragen, voor zover u de juistheid van de gegevens betwist, de verwerking onrechtmatig is, maar u de verwijdering ervan weigert, wij de gegevens niet langer nodig hebben, maar u deze nodig hebt voor het doen gelden, uitoefenen of verdedigen van rechtsvorderingen, of u overeenkomstig artikel 21 van de AVG bezwaar hebt gemaakt tegen de verwerking;
• (v) overeenkomstig artikel 20 van de AVG,Uw persoonsgegevens die u aan ons hebt verstrekt, van ons te ontvangen in een gestructureerd, gangbaar en machinaal leesbaar formaat, of te verzoeken om de rechtstreekse overdracht daarvan aan een andere verwerkingsverantwoordelijke; Dit geldt echter alleen voor die persoonsgegevens van u die wij met uw toestemming of op basis van een overeenkomst met behulp van geautomatiseerde processen verwerken;
• (vi) overeenkomstig artikel 21 van de AVG, voor zover uw persoonsgegevens worden verwerkt op basis van ons gerechtvaardigd belang, Bezwaar bezwaar te maken tegen de verwerking van uw persoonsgegevens, voor zover daarvoor redenen bestaan die voortvloeien uit uw specifieke situatie of voor zover het bezwaar betrekking heeft op direct marketing. In het laatste geval hebt u een algemeen recht van bezwaar, dat door ons wordt gehonoreerd zonder dat u een specifieke situatie hoeft aan te voeren;
• (vii) overeenkomstig artikel 7, lid 3, van de AVGUw eenmaal gegeven toestemming kunt u te allen tijde bij onsintrekken. Dit heeft tot gevolg dat wij de gegevensverwerking die op deze toestemming was gebaseerd, in de toekomst niet meer mogen voortzetten. U hebt onder andere de mogelijkheid om uw eenmaal verleende toestemming voor het gebruik van cookies op onze website met werking voor de toekomst in te trekken door onze Cookie-instellingen openen;
• (viii) overeenkomstig artikel 77 van de AVG zich bij een toezichthoudende autoriteit te wenden met betrekking tot de onrechtmatige verwerking van uw gegevens door ons klagen. In de regel kunt u hiervoor contact opnemen met de toezichthoudende autoriteit van uw gebruikelijke verblijfplaats, uw werkplek of de vestigingsplaats van ons bedrijf.

De bevoegde toezichthoudende autoriteit voor VAYA Holding II GmbH is:

Oostenrijkse autoriteit voor gegevensbescherming
Barichgasse 40-42, 1030 Wenen, Oostenrijk
Tel.: +43 1 52 152-0, [email protected]

Het doen gelden van de rechten van betrokkenen

U bepaalt zelf hoe uw persoonsgegevens worden gebruikt. Mocht u daarom een van uw bovengenoemde rechten ten opzichte van ons willen uitoefenen, dan kunt u ons een e-mail sturen naar[email protected] of per post, of telefonisch contact met ons opnemen.

Wij verzoeken u ons te helpen uw verzoek te verduidelijken door de vragen van onze bevoegde medewerker(ster) over de concrete verwerking van uw persoonsgegevens te beantwoorden. Bij gerechtvaardigde twijfels over uw identiteit kunnen wij u eventueel vragen om een kopie van uw identiteitsbewijs.

Privacyverklaring videobewaking

Verantwoordelijke voor de gegevensverwerking

VAYA Holding II GmbH, Dr.-Helmut-Marsoner-Weg 3C, 6175 Kematen in Tirol, samen met de exploitatiemaatschappij van het betreffende VAYA-resort (gezamenlijk „VAYA“)

Op het bedrijfsterrein wordt videobewaking met opname toegepast ter preventie en ter opheldering van strafbare feiten of andere uitzonderlijke voorvallen; deze bewaking omvat echter geen technische persoonsherkenning.

De verwerking vindt plaats op grond van het gerechtvaardigd belang van de bescherming van eigendom.

De gegevens worden in principe 72 uur bewaard, en indien nodig voor de duur van de afhandeling van de procedure.

Voor de afhandeling van de procedure worden gegevens in voorkomend geval doorgegeven aan de bevoegde autoriteit of de rechtbank (ter veiligstelling van bewijsmateriaal in strafzaken), aan veiligheidsinstanties (voor veiligheidsdoeleinden), aan rechtbanken (ter bewijsvoering in civiele zaken), aan medewerkers, getuigen en slachtoffers (in het kader van de afhandeling van vorderingen), aan verzekeringsmaatschappijen (uitsluitend voor de afhandeling van verzekeringsclaims), aan advocaten, rechtbanken, autoriteiten en andere instanties met het oog op de rechtshandhaving.

Het is eveneens mogelijk dat de gegevens worden doorgegeven aan verwerkers die uitsluitend op instructie van VAYA werken, de gegevens niet voor eigen doeleinden gebruiken en via eigen overeenkomsten gebonden zijn aan de verplichtingen inzake gegevensbescherming van de Algemene Verordening Gegevensbescherming. De gegevens worden niet doorgegeven aan ontvangers die deze gegevens voor eigen doeleinden gebruiken.

Er is geen sprake van doorgifte aan ontvangers in een derde land (buiten de EU) of aan een internationale organisatie. Er vindt geen geautomatiseerde besluitvorming (profilering) plaats.

U hebt het recht op inzage, rectificatie en verwijdering van de gegevens, het recht op beperking van de verwerking en het recht om bezwaar te maken tegen de verwerking. Daarnaast hebt u het recht om een klacht in te dienen bij een toezichthoudende autoriteit.

Voor vragen over gegevensbescherming kunt u contact met ons opnemen via[email protected] of via de overige contactgegevens die in deze privacyverklaring worden vermeld.

Kematen in Tirol, op 9 september 2026

Als PDF downloaden