Privacybeleid

1. Wie is verantwoordelijk?

DuitslandBus.nl is verwerkingsverantwoordelijke voor persoonsgegevens die via DuitslandBus.nl worden verwerkt. Contact opnemen kan via info@duitslandbus.nl.

2. Welke gegevens verzamelen we?

• naam en contactgegevens van de hoofdboeker;
• namen van medereizigers voor zover nodig voor de passagierslijst;
• gekozen reis, datum, opstapplaats en aantal personen;
• boekingsnummer, betaalstatus en financiële administratie;
• correspondentie en vragen aan klantenservice;
• toestemming of voorkeuren voor nieuwsbrief of marketing;
• beperkte technische gegevens zoals IP-adres, browserinformatie en beveiligingslogs.

3. Waarom verwerken we deze gegevens?

We gebruiken gegevens voor het aannemen en uitvoeren van boekingen, het versturen van bevestigingen en praktische reisinformatie, betalingen, passagierslijsten, klantenservice, fraudepreventie, beveiliging, administratie en naleving van wettelijke verplichtingen.

4. Grondslagen

Afhankelijk van het doel verwerken we gegevens omdat dit nodig is voor de uitvoering van de overeenkomst, om aan een wettelijke verplichting te voldoen, op basis van een gerechtvaardigd belang zoals beveiliging en klantenservice, of op basis van toestemming voor bijvoorbeeld marketing.

5. Praktische communicatie en marketing

Berichten die noodzakelijk zijn voor een geboekte reis, zoals wijzigingen in vertrek of praktische instructies, staan los van marketing. Voor commerciële nieuwsbrieven of promotionele communicatie vragen we waar nodig afzonderlijke toestemming. Die toestemming kan altijd worden ingetrokken.

6. Met wie delen we gegevens?

We delen gegevens alleen wanneer dit nodig is. Dit kan gaan om betaalproviders, hosting- en e-maildienstverleners, technische leveranciers en — voor zover noodzakelijk voor de reis — de vervoerder of reisbegeleiding. Ook kunnen gegevens worden verstrekt wanneer een wettelijke verplichting dit vereist.

7. Betaalgegevens

Betalingen kunnen door een externe betaalprovider worden verwerkt. DuitslandBus.nl ontvangt doorgaans de betaalstatus en transactiegegevens die nodig zijn voor de boeking en administratie, maar bewaart geen volledige betaalkaartgegevens wanneer de betaalprovider deze afhandelt.

8. Bewaartermijnen

We bewaren gegevens niet langer dan nodig. Boekings- en administratieve gegevens kunnen worden bewaard zolang dit noodzakelijk is voor fiscale en boekhoudkundige verplichtingen. Klantenservicecorrespondentie wordt verwijderd wanneer deze niet langer nodig is. Marketinggegevens worden bewaard totdat toestemming wordt ingetrokken of de gegevens niet langer relevant zijn. Technische logs worden waar mogelijk kort bewaard.

9. Beveiliging

We nemen passende technische en organisatorische maatregelen om gegevens te beschermen, waaronder toegangsbeperking, versleutelde verbindingen en afscherming van de boekingsdatabase en configuratiebestanden.

10. Jouw rechten

Je kunt onder de toepasselijke privacywetgeving onder meer verzoeken om inzage, correctie, verwijdering, beperking of overdraagbaarheid van persoonsgegevens. Je kunt ook bezwaar maken tegen bepaalde verwerkingen en toestemming intrekken.

11. Verzoek indienen

Stuur een verzoek naar info@duitslandbus.nl. Om misbruik te voorkomen kunnen we vragen om voldoende informatie om je identiteit en boeking te verifiëren. Stuur daarbij niet meer identificerende gegevens dan noodzakelijk.

12. Klacht bij toezichthouder

Als je vindt dat persoonsgegevens niet zorgvuldig worden verwerkt, kun je ook een klacht indienen bij de bevoegde privacytoezichthouder. In Nederland is dat de Autoriteit Persoonsgegevens.

13. Minderjarigen

Een boeking moet worden gedaan door iemand die bevoegd is om de overeenkomst aan te gaan. Wanneer gegevens van minderjarige medereizigers noodzakelijk zijn voor een reis, worden alleen de gegevens verwerkt die daarvoor nodig zijn.

14. Wijzigingen

Dit privacybeleid kan worden aangepast wanneer de dienstverlening, techniek of wetgeving verandert. De meest recente versie staat altijd op deze pagina.