1. Inleiding
Cantisaeum ("wij", "ons", "onze") respecteert uw privacy en is toegewijd aan het beschermen van uw persoonlijke gegevens. Dit privacy beleid legt uit hoe wij uw persoonlijke informatie verzamelen, gebruiken, delen en beschermen wanneer u onze website bezoekt of onze diensten gebruikt.
2. Gegevens die wij verzamelen
2.1 Persoonlijke gegevens
Wij kunnen de volgende persoonlijke gegevens verzamelen:
- Naam en contactgegevens (e-mailadres, telefoonnummer)
- Reserveringsgegevens en tourvoorkeuren
- Betalingsinformatie (verwerkt door veilige externe betalingsverwerkers)
- Correspondentie met onze klantenservice
2.2 Automatisch verzamelde gegevens
Wanneer u onze website bezoekt, verzamelen wij automatisch:
- IP-adres en browserinformatie
- Paginabezoeken en navigatiepatronen
- Datum en tijd van bezoek
- Verwijzende website
- Technische informatie over uw apparaat
3. Hoe wij uw gegevens gebruiken
Wij gebruiken uw persoonlijke gegevens voor:
- Het leveren van onze tourservices en klantensupport
- Het verwerken van boekingen en betalingen
- Het versturen van serviceberichten en updates
- Het verbeteren van onze website en diensten
- Marketing en promotionele doeleinden (met uw toestemming)
- Het naleven van wettelijke verplichtingen
4. Juridische basis voor verwerking
Wij verwerken uw persoonlijke gegevens op basis van:
- Contractuele noodzaak: Voor het uitvoeren van onze diensten
- Toestemming: Voor marketing en niet-essentiële cookies
- Gerechtvaardigd belang: Voor website-analyse en verbetering
- Wettelijke verplichting: Voor boekhouding en belastingdoeleinden
5. Delen van gegevens
Wij delen uw persoonlijke gegevens alleen met:
- Serviceverleners: Betalingsverwerkers, e-mailservices, analysesoftware
- Wettelijke verplichtingen: Wanneer vereist door wet of rechtelijke procedure
- Bedrijfsoverdracht: Bij fusie, overname of verkoop van assets
Wij verkopen of verhuren uw persoonlijke gegevens nooit aan derden voor marketingdoeleinden.
6. Internationale gegevensoverdracht
Uw gegevens kunnen worden overgedragen naar en verwerkt in landen buiten de Europese Unie. Wij zorgen ervoor dat dergelijke overdrachten voldoen aan de toepasselijke dataprivacywetten en dat adequate beveiligingsmaatregelen worden getroffen.
7. Gegevensbeveiliging
Wij implementeren passende technische en organisatorische maatregelen om uw persoonlijke gegevens te beschermen tegen:
- Ongeautoriseerde toegang, wijziging, openbaarmaking of vernietiging
- Accidenteel verlies of beschadiging
- Onrechtmatige verwerking
8. Bewaartermijnen
Wij bewaren uw persoonlijke gegevens alleen zo lang als nodig voor:
- Het leveren van onze diensten
- Het naleven van wettelijke verplichtingen
- Het oplossen van geschillen
Specifieke bewaartermijnen:
- Boekingsgegevens: 7 jaar (boekhoudkundige vereisten)
- Nieuwsbriefabonnementen: Tot opzegging
- Websiteanalytics: 26 maanden
9. Uw rechten
Onder de GDPR heeft u de volgende rechten:
- Recht op informatie: Weten welke gegevens wij verwerken
- Recht op inzage: Kopie van uw persoonlijke gegevens ontvangen
- Recht op rectificatie: Onjuiste gegevens laten corrigeren
- Recht op wissing: Uw gegevens laten verwijderen
- Recht op beperking: Verwerking laten beperken
- Recht op overdraagbaarheid: Uw gegevens in gestructureerde vorm ontvangen
- Recht van bezwaar: Bezwaar maken tegen verwerking
10. Cookies en tracking
Onze website gebruikt cookies om:
- Essentiële functionaliteit te bieden
- Prestaties te analyseren
- Gebruikerservaring te personaliseren
U kunt uw cookievoorkeuren beheren via onze cookiebanner of browserinstellingen. Zie ons Cookie Beleid voor meer informatie.
11. Wijzigingen in dit beleid
Wij kunnen dit privacy beleid van tijd tot tijd bijwerken. Significante wijzigingen worden gecommuniceerd via:
- Een prominente kennisgeving op onze website
- E-mailnotificatie aan bestaande klanten
- Bijwerking van de "Laatst bijgewerkt" datum
12. Contact en klachten
Voor vragen over dit privacy beleid of om uw rechten uit te oefenen, kunt u contact met ons opnemen:
Als u niet tevreden bent met onze reactie, heeft u het recht om een klacht in te dienen bij de Belgische Gegevensbeschermingsautoriteit (GBA).
13. Minderjarigen
Onze diensten zijn niet specifiek gericht op personen onder de 16 jaar. Wij verzamelen niet bewust persoonlijke gegevens van minderjarigen zonder ouderlijke toestemming.
14. Automatische besluitvorming
Wij gebruiken geen geautomatiseerde besluitvorming of profilering die significante gevolgen heeft voor uw rechten en vrijheden.