1. Verwerkingsverantwoordelijke
Justino David Martins Correia, handelend onder de naam Titus Boat Tours, fiscaal nummer (NIF) 221 828 753, Urbanização VerdeMar, Lote 20, 8900-027 Vila Nova de Cacela, Portugal.
Voor alle vragen over persoonsgegevens: geral@titusboattours.pt · +351 965 890 566.
Gezien de omvang en het soort activiteit hoeft Titus Boat Tours geen functionaris voor gegevensbescherming aan te stellen (artikel 37 AVG). Verzoeken worden rechtstreeks behandeld door de verwerkingsverantwoordelijke via het e-mailadres hierboven.
Dit beleid voldoet aan de Algemene verordening gegevensbescherming (Verordening (EU) 2016/679, "AVG"), de Portugese wet nr. 58/2019 van 8 augustus en, voor cookies, de Portugese wet nr. 41/2004 van 18 augustus, zoals gewijzigd.
2. Welke gegevens we verzamelen
| Wanneer | Gegevens |
|---|---|
| Kaartjes kopen voor het Fábrica-strand | Naam, e-mail, mobiel nummer, datum, aantal volwassenen en kinderen, bedrag, kaartjescode, betaalstatus en registratie van de validatie bij het instappen |
| Een watertaxi, boottocht of dienst op maat boeken | Naam, e-mail, mobiel nummer, datum en tijd, route of ontmoetingspunt, aantal passagiers, eventuele opmerkingen en, waar van toepassing, het hotel of de partner die de boeking heeft gemaakt |
| Betalingen | Betaalmiddel, bedrag, datum en transactiereferentie. Volledige kaartgegevens worden alleen door de betaaldienst verwerkt |
| Facturatie | Naam en, als je daarom vraagt, fiscaal nummer en adres |
| Contactformulier, e-mail, WhatsApp, sms en telefoon | Naam, contactgegevens en de inhoud van je berichten |
| Bezoek aan de website | Technische gegevens (IP-adres, type browser, opgevraagde pagina's) die de server registreert, en je cookiekeuze |
| Met je toestemming | Surfgegevens die Google Analytics en de Meta-(Facebook-)pixel verzamelen, beschreven in punt 9 |
We vragen geen gevoelige gegevens. Gegevens over gezondheid of mobiliteit (bijvoorbeeld zwangerschap of beperkte mobiliteit) verwerken we alleen als je ze ons vrijwillig geeft, zodat we het instappen kunnen voorbereiden, met je uitdrukkelijke toestemming (artikel 9, lid 2, onder a, AVG). We verwijderen ze na de dienst, tenzij een incident vereist dat we ze bewaren.
Je contact- en boekingsgegevens zijn nodig om de overeenkomst te sluiten: zonder die gegevens kunnen we de boeking niet aannemen.
3. Waarom we de gegevens gebruiken en op welke rechtsgrond
| Doel | Rechtsgrond volgens de AVG |
|---|---|
| Boekingen beheren, QR-kaartjes uitgeven en versturen, het instappen controleren en met je over de dienst communiceren | Uitvoering van een overeenkomst en precontractuele maatregelen (artikel 6, lid 1, onder b) |
| Vragen om informatie en offertes beantwoorden | Precontractuele maatregelen (artikel 6, lid 1, onder b) |
| Facturen uitreiken en fiscale en boekhoudkundige verplichtingen nakomen | Wettelijke verplichting (artikel 6, lid 1, onder c) |
| Verplichtingen op het gebied van maritieme veiligheid nakomen en autoriteiten antwoorden | Wettelijke verplichting (artikel 6, lid 1, onder c) |
| Klachten behandelen en rechten verdedigen bij een geschil | Wettelijke verplichting en gerechtvaardigd belang (artikel 6, lid 1, onder c en f) |
| De website veilig houden en fraude voorkomen | Gerechtvaardigd belang (artikel 6, lid 1, onder f) |
| Het instappen voorbereiden voor iemand die ons een gezondheids- of mobiliteitsprobleem meldt | Uitdrukkelijke toestemming (artikel 9, lid 2, onder a) |
| Bezoeken tellen en zien welke pagina's het meest worden bekeken (Google Analytics) | Toestemming (artikel 6, lid 1, onder a), die je altijd kunt intrekken |
| Bezoeken meten die via advertenties komen (Meta-pixel) | Toestemming (artikel 6, lid 1, onder a), die je altijd kunt intrekken |
| Nieuws of aanbiedingen sturen, als je daarmee hebt ingestemd | Toestemming (artikel 6, lid 1, onder a) |
We verkopen geen persoonsgegevens. We nemen geen besluiten die uitsluitend op geautomatiseerde verwerking berusten en rechtsgevolgen voor je hebben.
4. Met wie we gegevens delen
We delen alleen wat nodig is, met organisaties die gegevens namens ons verwerken op basis van een overeenkomst en met waarborgen voor gegevensbescherming (artikel 28 AVG), of die ze volgens de wet moeten ontvangen:
- Betaaldiensten: Stripe, MB WAY (via zijn betaaldienstverlener), myPOS en Revolut, om betalingen en terugbetalingen te verwerken en fraude te voorkomen. Voor een deel van de verwerking zijn zij zelfstandig verwerkingsverantwoordelijke.
- Hosting van website en e-mail: de aanbieder die de website, de database en de e-mail host.
- WhatsApp Business (WhatsApp Ireland Limited en, voor automatische berichten, Meta Platforms Ireland Limited): om kaartjes te sturen en met je te communiceren, als je voor dit kanaal kiest.
- Sms-verzending: de aanbieder die berichten met je kaartje of bevestiging aflevert, als we dit kanaal gebruiken.
- Google Ireland Limited: alleen als je op "Kaart tonen" (Google Maps) tikt of in de automatische vertaler een taal kiest (Italiaans, Russisch of Chinees).
- Google Ireland Limited (Google Analytics): alleen als je meetcookies accepteert. We sturen nooit je naam, telefoonnummer, e-mail of fiscaal nummer, en de advertentiesignalen van Google staan uit.
- Meta Platforms Ireland Limited (Facebook-pixel): alleen als je meetcookies accepteert.
- Partners (hotels en bureaus): als via hen wordt geboekt, ontvangen zij de gegevens van de boeking die zij hebben gemaakt.
- GetYourGuide en andere platforms: voor boekingen op die platforms is het platform verantwoordelijk voor de gegevens die het verzamelt, en het stuurt ons wat we nodig hebben om de dienst te leveren.
- Accountant en Portugese belastingdienst: voor facturatie en fiscale verplichtingen.
- Verzekeraars, maritieme autoriteiten, rechtbanken en andere autoriteiten: als de wet het vereist of bij een ongeval of geschil.
5. Doorgifte buiten de Europese Economische Ruimte
Sommige aanbieders (bijvoorbeeld Meta, Google en Stripe) kunnen gegevens in de Verenigde Staten verwerken. In die gevallen berust de doorgifte op het adequaatheidsbesluit van de Europese Commissie over het EU-VS-kader voor gegevensbescherming (Uitvoeringsbesluit (EU) 2023/1795) of op door de Commissie goedgekeurde modelcontractbepalingen (artikelen 45 en 46 AVG).
6. Hoe lang we de gegevens bewaren
| Gegevens | Termijn |
|---|---|
| Facturen en verkoopgegevens | 10 kalenderjaren, zoals de belastingwet voorschrijft (artikel 52 van het Portugese btw-wetboek) |
| Contactgegevens en andere boekings- en kaartjesgegevens | 3 jaar na de dienst, om klachten te behandelen en rechten te verdedigen |
| Berichten en contactverzoeken die niet tot een boeking hebben geleid | Tot 24 maanden |
| Gezondheids- of mobiliteitsgegevens voor het instappen | Verwijderd na de dienst, tenzij er een incident is |
| Technische logbestanden van de server | Zolang nodig voor de beveiliging van de website, maximaal 12 maanden |
| Toestemming om nieuws te ontvangen | Tot je die intrekt |
| Cookies | De termijnen in punt 9 |
Na afloop van deze termijnen worden de gegevens verwijderd of geanonimiseerd.
7. Je rechten
Je kunt altijd en kosteloos:
- weten welke gegevens we over je hebben en er een kopie van krijgen (artikel 15 AVG);
- onjuiste of onvolledige gegevens laten corrigeren (artikel 16);
- vragen om wissing als we de gegevens niet meer hoeven te bewaren (artikel 17);
- vragen om beperking van de verwerking (artikel 18);
- de gegevens die je ons hebt gegeven in een gangbaar formaat ontvangen (artikel 20);
- bezwaar maken tegen verwerking op grond van gerechtvaardigd belang (artikel 21);
- je toestemming intrekken, zonder gevolgen voor de verwerking daarvoor (artikel 7, lid 3).
Stuur gewoon een e-mail naar geral@titusboattours.pt. We antwoorden binnen een maand (artikel 12, lid 3, AVG). Bij twijfel over wie het verzoek doet, kunnen we om een identiteitsbewijs vragen.
Je hebt ook het recht een klacht in te dienen bij de Portugese toezichthouder, de Comissão Nacional de Proteção de Dados (CNPD), via cnpd.pt.
8. Kinderen
Boekingen worden gemaakt door volwassenen (18 jaar of ouder). Van kinderen verzamelen we alleen het aantal en de leeftijdsgroep, voor de prijs en de veiligheid aan boord. Waar de verwerking op toestemming berust (meetcookies, nieuws), hebben kinderen onder de 13 jaar toestemming van hun ouders nodig (artikel 8 AVG en artikel 16 van de Portugese wet nr. 58/2019).
9. Cookies en vergelijkbare technieken
Cookies zijn kleine bestanden die in je browser worden opgeslagen. We gebruiken alleen de cookies die nodig zijn om de website te laten werken en, als je dat accepteert, meetcookies.
| Naam | Geplaatst door | Doel | Duur | Soort |
|---|---|---|---|---|
| tt-consent-v2 (lokale opslag) | Titus Boat Tours | Je cookiekeuze onthouden | Tot je die in je browser wist | Noodzakelijk |
| Sessiecookie op de boekingspagina's | Titus Boat Tours | Je boekingsgegevens bewaren tijdens de aankoop | Tot je de browser sluit | Noodzakelijk |
| tbt_cart_v1 (sessieopslag) | Titus Boat Tours | De ingevoerde kaartjes en gegevens terugzetten als een betaling wordt geannuleerd of geweigerd | Tot je het tabblad sluit; na de aankoop verwijderd | Noodzakelijk |
| tbt_client_v2 (lokale opslag) | Titus Boat Tours | Je naam, telefoon, e-mail en fiscaal nummer op dit apparaat bewaren voor je volgende aankoop | Tot je op "Vergeten" tikt of ze in je browser wist | Functioneel. Het vakje "Mijn gegevens bewaren voor de volgende keer" is standaard aangevinkt; vink het uit vóór je betaalt of tik op "Vergeten". De gegevens blijven alleen op je apparaat |
| Cookies van de betaaldienst (bijvoorbeeld __stripe_mid en __stripe_sid) | Stripe | Betaalfraude voorkomen | Tot 1 jaar | Noodzakelijk, alleen op betaalpagina's |
| googtrans | De in de automatische vertaler gekozen taal onthouden | Tot je de browser sluit | Functioneel, alleen als je de vertaler gebruikt | |
| Cookies van Google Maps | De kaart tonen | Door Google bepaald | Alleen als je op "Kaart tonen" tikt | |
| _ga en _ga_VTSDG4CXW2 | Google (Google Analytics) | Bezoeken en bekeken pagina's tellen, zonder bezoekers te identificeren | 13 maanden | Meting, alleen als je op "Accepteren" tikt |
| _fbp | Meta (Facebook) | Bezoeken meten die via advertenties komen | 90 dagen | Meting, alleen als je op "Accepteren" tikt |
Zo beheer je ze: bij je eerste bezoek kies je "Accepteren" of "Weigeren". Je kunt je keuze altijd wijzigen via de link Cookies onderaan de website, of cookies wissen in de instellingen van je browser. Als je weigert, werkt de website gewoon.
10. Beveiliging
We nemen technische en organisatorische maatregelen die passen bij het risico: versleutelde verbinding (HTTPS), toegang met wachtwoord tot het beheer en de controle van kaartjes, back-ups en aanbieders die gegevensbescherming garanderen. Bij een inbreuk op persoonsgegevens die een risico voor je oplevert, melden we dat binnen 72 uur aan de CNPD en, als het risico hoog is, informeren we ook jou (artikelen 33 en 34 AVG).
11. Wijzigingen van dit beleid
We kunnen dit beleid bijwerken als de wet of onze diensten veranderen. De datum van de laatste wijziging staat onderaan deze pagina. Bij een belangrijke wijziging melden we dat op de website.