Privacybeleid

Vraag je een reis aan, dan geef je ons je naam, je e-mailadres, je telefoonnummer en je reisplannen. Die gaan naar de reisorganisatie die de reis uitvoert, en een kopie blijft bij ons. Hier lees je wat we verder met je gegevens doen, hoe lang we ze bewaren en hoe je ze laat inzien of wissen.

1. Wie verantwoordelijk is

Getaway Travel B.V. (hierna: Getaway of wij), Keizersgracht 387-B, 1016 EJ Amsterdam, KvK-nummer 34208194, is verantwoordelijk voor de verwerking van je gegevens op getaway.nl. Voor de landensites van Getaway, zoals afrika.nl en azie.nl, geldt het privacybeleid op die sites.

Stuurt de reisorganisatie je een voorstel of sluit je een reisovereenkomst met haar, dan is zij verantwoordelijk voor wat zij met je gegevens doet. Daarvoor geldt haar eigen privacybeleid.

2. Welke gegevens we verwerken

Als je een reis aanvraagt: je naam, e-mailadres en telefoonnummer, je postcode als je die invult, je vertrekdatum of -periode, het aantal reizigers, of je een vlucht wilt, wanneer je gebeld wilt worden, je wensen, de reis die je aanvraagt en de stand van je aanvraag.

Als je de site bezoekt: welke pagina’s en reizen je bekijkt, welke filters je gebruikt, en technische gegevens zoals je browser en het soort apparaat. Wat we precies meten, hangt af van je keuze in de cookiemelding (zie artikel 5 en de pagina cookies). Ben je niet ingelogd, dan bewaren we je favoriete reizen alleen in je eigen browser. Log je in, dan zetten we ze in je account, zodat je ze op elk apparaat ziet.

Als je een account hebt: je e-mailadres, waarmee je inlogt, en wat je zelf in je profiel invult: je voornaam, achternaam, telefoonnummer en postcode. Verder je favoriete reizen en wanneer je voor het laatst inlogde. In je account zie je ook de aanvragen die je met hetzelfde e-mailadres deed.

Als je voor een reisorganisatie werkt en een partneraccount hebt: je naam, je e-mailadres en de reisorganisaties waarvoor je aanvragen behandelt, en wanneer je voor het laatst inlogde.

Als je ingeschreven bent voor een nieuwsbrief van Getaway: je e-mailadres, en of je op een link in de nieuwsbrief klikt.

Als je ons mailt: je mailadres, je bericht en ons antwoord.

3. Waarvoor we je gegevens gebruiken, en op welke grond

Doel	Grond
Je aanvraag naar de reisorganisatie sturen, je een bevestiging en berichten over de stand sturen, en je de statuspagina van je aanvraag tonen	Uitvoering van de dienst die je bij ons afneemt
Je aanvraag doorsturen naar een andere reisorganisatie met een vergelijkbare reis, als de eerste reisorganisatie je aanvraag niet in behandeling neemt	Gerechtvaardigd belang: je aan een reis helpen die past bij je aanvraag
Je account: inloggen, je profiel en favorieten bewaren, je aanvragen tonen en het aanvraagformulier alvast invullen	Uitvoering van de dienst die je bij ons afneemt
Je partneraccount: inloggen en de aanvragen tonen van de reisorganisaties waarvoor je werkt	Uitvoering van de afspraak met de reisorganisatie waarvoor je werkt; gerechtvaardigd belang
Een kopie van je aanvraag bewaren, voor vragen en klachten, voor de afrekening met de reisorganisatie en om misbruik te voorkomen	Gerechtvaardigd belang
De reisorganisatie een indruk geven van je reisplannen (artikel 4)	Gerechtvaardigd belang; voor het deel over je websitebezoek: je toestemming voor Marketing
Meten hoe de site gebruikt wordt, met cookies	Je toestemming voor Analytisch
Losse metingen zonder cookies en zonder code die jou herkent	Gerechtvaardigd belang: weten hoe vaak pagina’s bekeken en reizen aangevraagd worden
Advertenties die bij je passen, hier en op andere websites en platforms, en meten of ze werken	Je toestemming voor Marketing
Je vragen beantwoorden	Gerechtvaardigd belang

Waar we een gerechtvaardigd belang gebruiken, kun je daar bezwaar tegen maken (artikel 8).

4. Je aanvraag voorbereiden voor de reisorganisatie

Om je aanvraag goed op te volgen, geven we de reisorganisatie naast je aanvraag ook een indruk van je reisplannen. Daarvoor kijken we naar wat je in je aanvraag invult, ook je postcode, naar je kliks in onze nieuwsbrief en, als je Marketing toestaat, naar je bezoek aan onze site.

De reisorganisatie beslist zelf wat ze met je aanvraag doet; er volgt geen besluit uit dat alleen door een computer wordt genomen. Je kunt hier bezwaar tegen maken (artikel 8).

5. Cookies en meten

Bij je eerste bezoek vragen we welke cookies je toestaat: Functioneel (altijd aan), Analytisch en Marketing. Analytisch meten we met Google Analytics; voor marketing werken we met advertentiepartners. De gegevens gaan eerst naar onze eigen server (t.getaway.nl) en pas daarna naar Google Analytics of een advertentiepartner, zodat we zelf bepalen wat er doorgaat en je keuze wordt gevolgd. Heb je Marketing aangezet en vraag je een reis aan, dan sturen we je e-mailadres en telefoonnummer mee als versleutelde code (een hash) naar advertentiepartners. Het adres of nummer zelf sturen we niet mee. Een advertentiepartner kan de code alleen koppelen aan een account dat hij al van je heeft, en ziet zo of je eerder op een advertentie van ons klikte. Zonder toestemming voor Marketing gebeurt dit niet. Staat Analytisch uit, dan sturen we alleen losse metingen zonder cookies en zonder code die jou herkent. Welke cookies we gebruiken en hoe je je keuze aanpast, staat op de pagina cookies.

6. Met wie we je gegevens delen

• De reisorganisatie die de reis uitvoert die je aanvraagt, en bij een doorgestuurde aanvraag de reisorganisatie waar je aanvraag naartoe gaat (artikel 3).
• Leveranciers die voor ons werken: hosting en database, de server die onze processen uitvoert, het versturen van mail, de nieuwsbrief, en analyse- en advertentiediensten. Zij mogen je gegevens alleen voor ons gebruiken; daarover sluiten we een verwerkersovereenkomst.
• Google Analytics en advertentiepartners, alleen met je toestemming voor Analytisch of Marketing. Advertentiepartners gebruiken gegevens soms ook voor eigen doeleinden; daarvoor geldt hun eigen privacybeleid.
• Instanties die daar volgens de wet recht op hebben, zoals de politie bij een onderzoek.

We verkopen je gegevens niet.

Sommige leveranciers zitten buiten de Europese Economische Ruimte, bijvoorbeeld in de Verenigde Staten. We geven gegevens daar alleen door als er passende waarborgen zijn, zoals het EU-VS-privacykader (Data Privacy Framework) of de standaardcontractbepalingen van de Europese Commissie.

7. Hoe lang we je gegevens bewaren

Gegevens	Hoe lang
Je aanvraag, met de stand en de berichten erover	2 jaar na de aanvraag; daarna wissen we hem of maken we hem anoniem voor statistiek
Je account, met je profiel en favorieten	Tot je het laat wissen
Je partneraccount	Zolang de reisorganisatie met ons samenwerkt en je account nodig is; daarna wissen we het
Een inloglink	15 minuten bruikbaar; je e-mailadres bij de link wissen we na een dag
Ingelogd blijven op een apparaat	30 dagen, of tot je uitlogt
Je bezoek aan de site, onder je willekeurige code (alleen met toestemming voor Marketing)	90 dagen
Kliks in de nieuwsbrief	90 dagen
Je cookiekeuze, in je eigen browser	12 maanden
Gegevens in Google Analytics	14 maanden
Je mail aan ons	2 jaar na het laatste contact

8. Je rechten

Je mag je gegevens inzien, laten verbeteren en laten wissen. Je kunt vragen de verwerking te beperken, je gegevens in een gangbaar bestand te krijgen, en bezwaar maken tegen verwerking op grond van ons gerechtvaardigd belang, ook tegen wat we in artikel 4 beschrijven. Toestemming trek je in wanneer je wilt: voor cookies in de cookie-instellingen, voor de nieuwsbrief met de afmeldlink onderaan elke nieuwsbrief. Wat we vóór het intrekken deden, blijft geldig.

Je profiel pas je zelf aan op je profielpagina. Wil je je account laten wissen, mail ons dan (artikel 10).

Mail je verzoek naar het adres in artikel 10. We reageren binnen een maand. Om te voorkomen dat iemand anders jouw gegevens opvraagt, kunnen we je vragen te bevestigen dat het verzoek van jou komt.

Ben je het niet eens met hoe we met je gegevens omgaan, laat het ons dan weten. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens.

9. Beveiliging

We beveiligen je gegevens met technische en organisatorische maatregelen die passen bij het risico. De site gebruikt alleen versleutelde verbindingen, alleen wie je gegevens voor zijn werk nodig heeft kan erbij, en de link naar de statuspagina van je aanvraag is een lange, willekeurige code die niet te raden is. Inloggen gaat zonder wachtwoord, met een link die we naar je e-mailadres sturen. Die link werkt één keer en is 15 minuten geldig; bij ons staat alleen een versleutelde versie van de link en van je inlogsessie.

10. Contact en wijzigingen

Vragen, verzoeken of klachten over je gegevens: mail [at] getaway.nl, of per post aan Getaway Travel B.V., Keizersgracht 387-B, 1016 EJ Amsterdam.

We kunnen dit privacybeleid aanpassen, bijvoorbeeld als we iets nieuws gaan doen met je gegevens. Bovenaan staat de datum van de laatste wijziging. Voor een nieuw doel waarvoor toestemming nodig is, vragen we die eerst.