Privacybeleid voor klanten

De bescherming van je Persoonsgegevens is voor ons een prioriteit. Daarom gebruiken wij Persoonsgegevens alleen binnen het toepassingsgebied van de toepasselijke wettelijke voorschriften, in het bijzonder de Algemene Verordening Gegevensbescherming ('AVG') van de EU. Dit privacybeleid schetst hoe GetYourGuide je Persoonsgegevens gebruikt en verwerkt wanneer je de diensten van GetYourGuide gebruikt, zoals via onze website en mobiele apps. Het informeert je ook over je rechten met betrekking tot je Persoonsgegevens en hoe je contact kunt opnemen met GetYourGuide.

Als je een inwoner van de Verenigde Staten bent, raadpleeg dan het hoofdstuk 'Rechten van inwoners van de Verenigde Staten' en bekijk onze aanvullende CCPA-kennisgeving voor meer informatie.

Als je een activiteitenaanbieder of marketingpartner bent, raadpleeg dan ons Privacybeleid voor aanbieders om te begrijpen hoe Persoonsgegevens worden verwerkt in het kader van je zakelijke relatie.

I. Termen

In dit privacybeleid worden de volgende termen gebruik:

  • 'Activiteit' verwijst naar de tours, attracties, of toeristische ervaringen die worden aangeboden door activiteitenaanbieders via het GetYourGuide-platform.
  • 'Activiteitenaanbieder' is de aanbieder van de tours, attracties, of toeristische ervaringen die worden aangeboden via het GetYourGuide-platform.
  • 'CCPA'verwijst naar de California Consumer Privacy Act van 2018.
  • 'AVG' verwijst naar de Algemene Verordening Gegevensbescherming (EU) 2016/679.
  • 'GetYourGuide-platform' verwijst naar het boekingsplatform dat wordt beheerd door GetYourGuide en dat beschikbaar is op www.getyourguide.com, gerelateerde websites, partnerwebsites, apps, tools en platforms, apparaten en andere faciliteiten.
  • 'Persoonsgegevens' verwijst naar Persoonlijk Identificeerbare Informatie. Dit houdt in elke informatie met betrekking tot een geïdentificeerde of identificeerbare natuurlijke persoon.

II. Verwerkingsverantwoordelijke en contactpersoon

De Verwerkingsverantwoordelijke voor de verwerking van je Persoonsgegevens wanneer je gebruik maakt van of toegang hebt tot de diensten van GetYourGuide is:

  • Verwerkingsverantwoordelijke: GetYourGuide Deutschland GmbH
  • Adres: Sonnenburger Strasse 73, 10437 Berlijn, Duitsland
  • Contactpersoon: Ons contactformulier vind je hier

Houd er rekening mee dat elke verwerking van gegevens door activiteitenaanbieders in verband met een geboekte activiteit buiten de controle van GetYourGuide valt en is onderworpen aan het eigen privacybeleid van de activiteitenaanbieder. Activiteitenaanbieders treden op als afzonderlijke verwerkingsverantwoordelijken.

III. Gegevensverwerkingsactiviteiten

1. Het geautomatiseerd verzamelen van gegevens

Wanneer je het GetYourGuide-platform bezoekt, verzamelt GetYourGuide automatisch de volgende gegevens. De volgende gegevens worden gescheiden van andere gegevens die je aan ons doorgeeft opgeslagen:

  • URL van de bezochte pagina
  • De snelheid van de netwerkverbinding
  • Datum en tijd
  • Informatie over je apparaat en apparaatspecifieke instellingen (bijv. besturingssysteem, internetbrowser, toepassingsversie, taalinstellingen, vastlopen van de app en andere systematische activiteit)
  • Informatie over kliks en pagina’s die aan je zijn getoond.
  • IP-adres

We verzamelen deze gegevens om de goede werking en beveiliging van ons platform te waarborgen en frauduleuze activiteiten te voorkomen op basis van ons legitieme belang (art. 6, lid 1, sub f AVG).

Je IP-adres wordt versleuteld opgeslagen en wordt na 30 dagen verwijderd.

2. Gegevens die worden verzameld in verband met je GetYourGuide-account

2.1. Registratie

Registratie is niet nodig om GetYourGuide-diensten te gebruiken. Als je echter een GetYourGuide-account maakt, kun je ons de volgende gegevens verstrekken:

  • Volledige naam
  • E-mailadres
  • Wachtwoord

Je kunt ook inloggen met je Facebook-, Google- of Apple-account. In dat geval ontvangen wij de volgende Persoonsgegevens van Facebook, Google of Apple, die we gebruiken om je GetYourGuide-account te maken:

  • Naam
  • E-mailadres
  • Foto (alleen Facebook)
  • een authenticatietoken

GetYourGuide verwerkt deze gegevens voor het instellen en beheren van je GetYourGuide-account zoals uiteengezet in onze Algemene Voorwaarden op basis van art. 6, lid 1, sub b AVG.

2.2 Verlanglijstjes

Je hebt de mogelijkheid om verlanglijstjes te maken waarmee je Activiteiten kunt opslaan die je op een later tijdstip wilt boeken. Wanneer je Activiteiten aan je verlanglijstje toevoegt, gebruiken we deze informatie om je gepersonaliseerde aanbevelingen en gerichte advertenties te bieden. Dit is gebaseerd op ons legitieme belang om de gebruikerservaring en onze diensten te verbeteren (art. 6, lid 1, sub f AVG).

2.3 Beoordelingen van activiteiten

Onze website biedt de mogelijkheid om een geboekte activiteit te beoordelen nadat je eraan hebt deelgenomen. Je beoordeling kan worden weergegeven in de context van de beoordeelde activiteit op het GetYourGuide-platform, websites van aangesloten bedrijven of in promotiemateriaal. Je hebt de mogelijkheid om de beoordeling anoniem te sturen. Wanneer je een beoordeling indient, verzamelen we alle informatie die je besluit met ons te delen, waaronder je beoordeling, opmerkingen, foto's, je leeftijdsgroep, het land waar je vandaan komt en je voornaam. Je kunt op elk moment vragen om je beoordeling te verwijderen door contact op te nemen met onze klantenservice via onze contactformulier.

Je kunt altijd weigeren beoordelingsverzoeken te ontvangen door te klikken op de afmeldlink in elke betreffende e-mail. Als je een account hebt, kun je dit ook doen door te klikken op 'Meldingen' bij het kopje 'Instellingen' op je profiel. Anders kun je ook contact opnemen met onze klantenservice via de bovenstaande koppeling.

De verwerking van je gegevens voor deze doeleinden vindt plaat op basis van ons legitieme belang om ons aanbod te verbeteren, andere klanten van GetYourGuide te helpen bij het nemen van geïnformeerde beslissingen en voor marketingdoeleinden (art. 6, lid 1, sub f AVG).

3. Klantenservice

3.1 Het verwerken van vragen

Als je contact opneemt met ons klantenserviceteam of op een andere manier contact opneemt, zoals onze socialemediakanalen, wordt je verzoek mogelijk verwerkt door onze dochteronderneming, GetYourGuide Global Services GmbH. We werken ook samen met gespecialiseerde aanbieders van klantenservice, zoals Transcom WorldWide AB ('Transcom'), Cohere Outsourcing Philippines ('Cohere') en Teleperformance SE ('Teleperformance'). Bij het behandelen van verzoeken van klanten kunnen deze entiteiten Persoonsgegevens verwerken die in het verzoek worden verstrekt, zoals naam, e-mailadres, boekingsnummer of andere informatie die tijdens de communicatie wordt gedeeld. Transcom, Cohere en Teleperformance kunnen Persoonsgegevens ook verwerken in landen buiten de Europese Economische Ruimte. Daarom hebben wij de door de Europese Commissie goedgekeurde modelcontractbepalingen afgesloten in overeenstemming met art. 46, lid 2, sub c AVG. Je kunt hier meer informatie vinden over hoe Transcom Persoonsgegevens verwerkt. Het privacybeleid van Teleperformance vind je hier.

Wij en/of GetYourGuide Global Services GmbH maken gebruik van een communicatieplatform geleverd door Zendesk, Inc. ('Zendesk') om alle interacties met de klantenservice te beheren, met inbegrip van de verwerking van vragen, ondersteuningsverzoeken en feedback. Zendesk kan Persoonsgegevens verwerken in landen buiten de Europese Economische Ruimte, met name in de Verenigde Staten. Zendesk neemt deel aan het EU-US Data Privacy Framework, de UK Extension to the EU-U.S. Data Privacy Framework en het Swiss-U.S. Data Privacy Framework en zorgt ervoor dat alle overgedragen Persoonsgegevens adequaat worden beschermd.

Daarnaast maken we gebruik van de diensten van Chatbotize sp. z o.o. ('Zowie') en aiConomix GmbH ('Automaited') die AI-technologie bieden die helpt bij het beheren van en reageren op vragen van klanten.

Zendesk, Zowie en Automaited kunnen Persoonsgegevens verwerken die je namens ons verstrekt, zoals je naam, e-mailadres, boekingsnummer of andere informatie die je tijdens je communicatie met ons hebt gedeeld. Meer informatie over hoe je Persoonsgegevens worden verwerkt door Zendesk vind je hier, door Automaited vind je hier en door Zowie vind je hier.

Verder maken we gebruik van de diensten van Sprout Social, Inc. ('Sprout Social') voor het beheren van verzoeken die binnenkomen via onze socialmediakanalen. Sprout Social verwerkt mogelijk je social media handle, gebruikersnaam, profielfoto, biografie, aantal volgers en alle informatie die je verstrekt in verband met je verzoek. Sprout Social kan Persoonsgegevens verwerken in landen buiten de Europese Economische Ruimte, met name in de Verenigde Staten. Sprout Social neemt deel aan het EU-US Data Privacy Framework, de UK Extension to the EU-U.S. Data Privacy Framework en het Swiss-U.S. Data Privacy Framework en zorgt ervoor dat alle overgedragen Persoonsgegevens adequaat worden beschermd. Meer informatie over hoe je Persoonsgegevens worden verwerkt door Sprout Social vind je hier.

3.2 Onze klantenservice verbeteren

Om onze klantenservice voortdurend te verbeteren, kunnen we vragen analyseren aan de hand van specifieke parameters en trefwoorden. We kunnen je ook uitnodigen om deel te nemen aan klanttevredenheidsonderzoeken om ons te helpen de kwaliteit van onze klantenservice te verbeteren. De in dit kader vereiste verwerking van Persoonsgegevens dient ons gerechtvaardigd belang en dat van onze klanten bij voortdurende verbetering van onze klantenservice (art. 6, lid 1, sub f AVG).

Voor de evaluatie van aanvragen maken wij gebruik van de systemen van Chattermill Analytics Ltd. ('Chattermill') en het business intelligence-platform Looker, aangeboden door Google, Ltd. Chattermill kan Persoonsgegevens verwerken in landen buiten de Europese Economische Ruimte, met name in het Verenigd Koninkrijk. De Europese Commissie heeft erkend dat het Verenigd Koninkrijk een adequaat niveau van gegevensbescherming biedt. Meer informatie over hoe je Persoonsgegevens worden verwerkt door Chattermill vind je hier.

Voor het evalueren van klanttevredenheidsonderzoeken gebruiken we een tool van Duoventures Limited die ontworpen is voor het verzamelen en analyseren van feedback van klanten via enquêtes ('Simplesat'). Simplesat kan Persoonsgegevens verwerken in landen buiten de Europese Economische Ruimte, met name in Hongkong. Daarom hebben wij de door de Europese Commissie goedgekeurde modelcontractbepalingen afgesloten met SImplesat in overeenstemming met art. 46, lid 2, sub c AVG. Meer informatie over hoe je Persoonsgegevens worden verwerkt door Simplesat vind je hier.

3.3. Vertaling van vragen

In bepaalde gevallen is het voor ons noodzakelijk om binnenkomende verzoeken te vertalen in een specifieke taal. Dit kan de verwerking van Persoonsgegevens vereisen die noodzakelijk is voor de bescherming van ons legitieme belang bij het verlenen van internationale klantenservice, art. 6 lid 1 sub f AVG. Hiervoor gebruiken we de diensten van DeepL SE ('DeepL') en Open AI, Inc. ('OpenAI'). Het privacybeleid van DeepL vind je hier. Het privacybeleid van OpenAI vind je hier.

3.4. Opslag en evaluatie van telefoongesprekken

Telefoongesprekken worden alleen opgeslagen en geanalyseerd als je ons daarvoor vooraf toestemming hebt gegeven. Wij zullen deze gegevens alleen gebruiken om onze klantenservice te verbeteren. De opnames worden na drie maanden gewist. De rechtsgrondslag is art. 6, lid 1, sub a AVG Je hebt de mogelijkheid om je toestemming op elk moment in te trekken door contact op te nemen met een van de contactkanalen die in dit privacybeleid worden vermeld. Dit zal geen invloed hebben op de rechtmatigheid van de verwerking die door ons wordt uitgevoerd tot je herroeping.

4. Technische dienstverleners

4.1. Hosting van de website

Voor de hosting van onze website maken wij gebruik van de diensten van Amazon Web Services EMEA S.a.r.l. ('AWS'). Wanneer je onze website bezoekt of persoonsgegevens verstrekt, worden deze verwerkt op servers van AWS. Wij gebruiken alleen servers die zich in de Europese Unie bevinden. Voor onderhoud op afstand en soortgelijke constellaties, kan AWS Persoonsgegevens verwerken in landen buiten de Europese Economische Ruimte, met name in de Verenigde Staten. AWS neemt deel aan het EU-US Data Privacy Framework, de UK Extension to the EU-U.S. Data Privacy Framework en het Swiss-U.S. Data Privacy Framework en zorgt ervoor dat alle overgedragen Persoonsgegevens adequaat worden beschermd. Je kunt hiermeer informatie vinden over hoe AWS Persoonsgegevens verwerkt.

4.2. E-mailsysteem

Voor het verzenden van e-mails maken wij gebruik van de Sendgrid-dienst van Twilio Inc ('Twilio'). Twilio kan Persoonsgegevens verwerken in landen buiten de Europese Economische Ruimte, met name in de Verenigde Staten. Twilio neemt deel aan het EU-US Data Privacy Framework, de UK Extension to the EU-U.S. Data Privacy Framework en het Swiss-U.S. Data Privacy Framework en zorgt ervoor dat alle overgedragen Persoonsgegevens adequaat worden beschermd. Je kunt hiermeer informatie vinden over hoe Twilio Persoonsgegevens verwerkt.

4.3. Bescherming tegen bots

Om ons te beschermen tegen bots en soortgelijke technologieën, maken wij gebruik van de Cheq-dienst die wordt geleverd door CHEQ AI Technologies Ltd. ('Cheq') en Datadog Inc. ('Datadog'). Cheq zal de gegevens die automatisch door je apparaat worden verzonden, gebruiken om te bepalen of het verzoek hoogstwaarschijnlijk afkomstig is van een mens. Er worden verder geen gegevens opgeslagen. De verwerking wordt uitgevoerd om de veiligheid van de verwerking te waarborgen in overeenstemming met art. 32 AVG en op basis van ons gerechtvaardigd belang om ons te beschermen tegen misbruik van onze dienst (art. 6, lid 1, sub f AVG). Cheq kan Persoonsgegevens verwerken in landen buiten de Europese Economische Ruimte, met name in Israël. De Europese Commissie heeft erkend dat Israël een adequaat niveau van gegevensbescherming biedt. Je kunt hiermeer informatie vinden over hoe Cheq Persoonsgegevens verwerkt.

Datadog kan Persoonsgegevens verwerken in landen buiten de Europese Economische Ruimte, met name in de Verenigde Staten. Datadog neemt deel aan het EU-US Data Privacy Framework, de UK Extension to the EU-U.S. Data Privacy Framework en het Swiss-U.S. Data Privacy Framework met het U.S. Department of Commerce, en zorgt ervoor dat alle overgedragen Persoonsgegevens adequaat worden beschermd. Je kunt hiermeer informatie vinden over hoe Datadog Persoonsgegevens verwerkt.

5. Marketingnieuwsbrieven

Je kunt je via onze website aanmelden voor onze nieuwsbrief om gepersonaliseerde informatie te ontvangen over aanbiedingen, rondleidingen, activiteiten of speciale promoties. Door je in te schrijven, geef je ons toestemming om je e-mailadres en interacties met nieuwsbrieven te verwerken voor het verzenden van de nieuwsbrief en het analyseren van je interactie, op basis van art. 6, lid 1, sub a AVG. We slaan je IP-adres en de datum en tijd van je inschrijving op om je toestemming te documenteren, in overeenstemming met art. 6 lid 1 sub c in combinatie met art. 7, lid 1 AVG.

Als je via onze website een activiteit hebt geboekt of als je een GetYourGuide-account hebt gemaakt, kunnen we je nieuwsbrieven sturen om je te informeren over soortgelijke activiteiten die je mogelijk interesseren. Dit is gebaseerd op ons legitieme belang om soortgelijke diensten als je boekingen of account te promoten (art. 6, lid 1, sub f AVG, lid 7 lid 3 UWG (de Duitse wet op oneerlijke concurrentie)), tenzij je bezwaar hebt gemaakt tegen dit gebruik. Indien cookies worden gebruikt voor personalisatie, zullen wij je afzonderlijke toestemming verkrijgen.

Je kunt je toestemming en het ontvangen van nieuwsbrieven op elk gewenst moment intrekken door het betreffende selectievakje tijdens de registratie uit te schakelen, door op de afmeldkoppeling in de betreffende e-mails te klikken of door contact op te nemen met onze klantenservice via het contactformulier. Als je een GetYourGuide-account hebt, kun je je daarnaast altijd aan- of afmelden van de verschillende communicatiekanalen door te klikken op 'Meldingen' bij het kopje 'Instellingen' op je profiel.

Voor het verzenden van onze nieuwsbrief en de personalisering van de inhoud maken wij gebruik van de diensten van de aanbieder Braze Inc. ('Braze'). Braze kan Persoonsgegevens verwerken in landen buiten de Europese Economische Ruimte, met name in de Verenigde Staten. Braze neemt deel aan het EU-US Data Privacy Framework, de UK Extension to the EU-U.S. Data Privacy Framework en het Swiss-U.S. Data Privacy Framework en zorgt ervoor dat alle overgedragen Persoonsgegevens adequaat worden beschermd. Meer informatie over hoe je Persoonsgegevens worden verwerkt door Braze vind je hier.

6. Het boeken van activiteiten

6.1. Activiteitenaanbieders

Wanneer je een activiteit boekt op het GetYourGuide-platform, verzamelen wij de gegevens die nodig zijn om de activiteit te organiseren en uit te voeren. Dit omvat meestal je voor- en achternaam, factuuradres, e-mailadres, telefoonnummer, aantal deelnemers, datum en tijd van de boeking en gegevens over de geboekte activiteit. Afhankelijk van de specifieke Activiteit vragen wij mogelijk om aanvullende informatie, zoals je paspoortnummer of de leeftijd van de deelnemers. We gebruiken deze Persoonsgegevens om onze diensten aan je te leveren, in het bijzonder om je boeking te voltooien en te beheren op basis van art. 6, lid 1, sub b AVG. Voor zover nodig geven we deze informatie door aan de Activiteitenaanbieder die verantwoordelijk is voor de Activiteit. De Activiteitenaanbieder verwerkt je Persoonsgegevens zoals beschreven in hun eigen privacybeleid, handelend als een onafhankelijke verwerkingsverantwoordelijke. Indien overdracht naar een land buiten de Europese Economische Ruimte noodzakelijk is, is dit gebaseerd op art. 49, lid 1, sub b, c AVG.

Als je boekt via partnersites, word je doorgestuurd naar de GetYourGuide-website om de boeking te voltooien. In dit geval verwerkt GetYourGuide de Persoonsgegevens zoals hierboven beschreven. Als je een Activiteit boekt via een reisbureau, worden je gegevens verzameld door het reisbureau, dat optreedt als een onafhankelijke verwerkingsverantwoordelijke zoals beschreven in hun privacybeleid. Het reisbureau stuurt de gegevens die nodig zijn voor de boeking naar ons door, zodat wij de boeking kunnen voltooien.

Als je een Activiteit hebt geboekt, kun je de boekingsgegevens delen met andere deelnemers door hun e-mailadres op te geven. GetYourGuide stuurt hen de boekingsbevestiging en belangrijke communicatie met betrekking tot de boeking. In dit geval is het jouw verantwoordelijkheid om toestemming van de deelnemer te krijgen om diens e-mailadres te delen met GetYourGuide.

6.2. Boekingsbevestigingen

Om je op de hoogte te houden van je boekingen, sturen we je boekingsbevestigingen, herinneringen en updates voor komende boekingen (bijv. in het geval van wijzigingen in de tijd of het trefpunt). Boekingsbevestigingen worden verstuurd via een e-mailadres, SMS (indien verstrekt) of via een pushmelding van de GetYourGuide-app. Als je een GetYourGuide-account hebt, kun je je voorkeuren voor meldingen aanpassen in het gedeelte 'Instellingen' onder het tabblad 'Meldingen' van je profiel. Wanneer we je boekingsbevestigingen sturen, verwerken we je Persoonsgegevens als dit nodig is om je onze diensten te kunnen leveren (art. 6, lid 1, sub b AVG).

6.3. Annuleringsverzekering voor je boeking

Voor bepaalde Activiteiten heb je de mogelijkheid om annuleringsupgrades te boeken waarbij de kosten voor annulering worden gedekt door de verzekering. De verzekeringsdekking wordt je aangeboden door Companjon Admin GmbH ('Companjon') Als je deze optie boekt, worden je Persoonsgegevens verwerkt op basis van art. 6, lid 1, sub b AVG. Je kunt hiermeer informatie vinden over hoe Companjon Persoonsgegevens verwerkt.

Met betrekking tot de gegevensverwerking in verband met het aanbieden van deze verzekeringen op de GetYourGuide-website, handelen GetYourGuide en Companjon als gezamenlijke verwerkingsverantwoordelijken. Met betrekking tot de gegevensverwerking die rechtstreeks verband houdt met de verzekeringsovereenkomst (zoals het in aanmerking komen, het besluitvormingsproces, de verwerking van claims, enz.), fungeert Companjon als onafhankelijke verwerkingsverantwoordelijke.

Je kunt je rechten als betrokkene uitoefenen tegenover GetYourGuide of Companjon en wij zullen ervoor zorgen dat de verzoeken worden doorgestuurd naar de verantwoordelijke partij.

7. Betalingen

We bieden verschillende betaalmethoden om voor je geboekte Activiteit te betalen. Afhankelijk van de betaalmethode die je kiest, verwerken we je Persoonsgegevens om de transactie te vergemakkelijken zoals hieronder beschreven. Deze verwerking is noodzakelijk om te voldoen aan onze contractuele verplichtingen in overeenstemming met art. 6, lid 1, sub b AVG.

7.1. Betalingen met creditcard

Voor de verwerking van betalingen per creditcard maken wij gebruik van de dienstverlener Adyen N.V. ('Adyen'). Adyen stuurt de door jou verstrekte betalingsgegevens door naar de betreffende banken of financiële instellingen om de transactie te verwerken. We ontvangen alleen een bevestiging of de betaling is gelukt, samen met de eerste zes en de laatste vier cijfers van het creditcardnummer. We hebben geen toegang tot het volledige creditcardnummer. Je kunt hiermeer informatie vinden over hoe Adyen Persoonsgegevens verwerkt.

Daarnaast maken we gebruik van de betalingsorkestratiedienst van Primer API Ltd. ('Primer'). Primer stuurt het betalingsverzoek automatisch door naar de juiste betalingsdienstaanbieder. Primer kan Persoonsgegevens verwerken in landen buiten de Europese Economische Ruimte, met name in het Verenigd Koninkrijk. De Europese Commissie heeft erkend dat het Verenigd Koninkrijk een adequaat niveau van gegevensbescherming biedt. Je kunt hiermeer informatie vinden over hoe Primer Persoonsgegevens verwerkt.

7.2. Andere betaaldiensten (PayPal, Stripe, checkout.com, J.P. Morgan)

Als je ervoor kiest om je betaling via betaaldiensten te verwerken, ontvangen we een bevestiging van je betaling. Daarnaast kunnen we factuur- en contactgegevens ontvangen, zoals je e-mailadres dat gekoppeld is aan je betaalmethode. De leveranciers van onze betalingsdiensten treden op als verwerkingsverantwoordelijke wanneer ze de betalingsdiensten aan jou leveren en kunnen namens ons optreden als verwerkingsverantwoordelijke wanneer ze door ons worden aangesteld om betalingen te verwerken. Wat betreft gegevensverwerking als verwerkingsverantwoordelijke, is het relevante privacybeleid van de betalingsdienstaanbieder van toepassing op diens verwerking van je gegevens. GetYourGuide werkt momenteel samen met de volgende aanbieders van betaaldiensten:

7.3. Betaling per factuur

Als je per factuur betaalt, sturen wij je Persoonsgegevens door naar Klarna Bank AB (publ) ('Klarna'). Klarna zal de gegevens eerst verwerken ten behoeve van de kredietbeoordeling en vervolgens, indien nodig, voor de betalingsverwerking. De kredietbeoordelingen kunnen waarschijnlijkheidswaarden (scorewaarden) bevatten, die worden berekend op basis van wetenschappelijk erkende wiskundig-statistische procedures. Hierbij worden mogelijk ook adresgegevens betrokken in de berekening. Je kunt hiermeer informatie vinden over hoe Klarna Persoonsgegevens verwerkt.

7.4. Terugvorderingen

In het geval van terugvorderingen maken we gebruik van de diensten van Global Merchant Risk Technologies Ltd.('Chargebacks911'), om een terugvordering te verwerken. Hiertoe geven we Chargebacks911 toegang tot je boekingsgegevens, inclusief betalingsinformatie. Chargebacks911 zal dan de terugvordering beheren met je bank. De verwerking is noodzakelijk voor het nakomen van onze contractuele verplichtingen naar jou (art. 6, lid 1, sub b AVG), alsmede op basis van ons gerechtvaardigd belang bij de effectieve verwerking van chargebacks (art. 6, lid 1, sub f AVG). Je kunt hiermeer informatie vinden over hoe Chargeback911 Persoonsgegevens verwerkt.

8. Fraudepreventie

Om onze diensten te beveiligen en onszelf, onze Activiteitenaanbieders en onze klanten te beschermen tegen fraude, maken we gebruik van fraudepreventietools van Sift Science, Inc. ('Sift Science'), Adyen N.V. ('Adyen') en Ethoca Inc ('Ethoca'). Deze tools helpen ons transactiegegevens en gedragspatronen van gebruikers te analyseren om mogelijke fraude, veiligheidsbedreigingen en ander kwaadwillend gedrag te detecteren. Wij verwerken deze gegevens op basis van ons gerechtvaardigd belang om fraude te voorkomen en de veiligheid van het GetYourGuide-platform te waarborgen (art. 6, lid 1, sub f AVG).

Sift Science kan Persoonsgegevens verwerken in landen buiten de Europese Economische Ruimte, met name in de Verenigde Staten. Daarom hebben wij de door de EU-commissie goedgekeurde modelcontractbepalingen gesloten met Sift Science op grond van art. 46, lid 2, sub c AVG. Ethoca kan Persoonsgegevens verwerken in Canada. De Europese Commissie heeft erkend dat Canada een adequaat niveau van gegevensbescherming biedt. Meer informatie over hoe je Persoonsgegevens worden verwerkt door Sift Science vind je hier, door Adyen vind je hier en door Ethoca vind je hier.

9. Cookies en andere trackingtechnologieën

Wij gebruiken zogeheten ‘cookies’ en andere online trackingtechnologieën om bepaalde functies van onze website aan te bieden, om het gebruik van onze website en onze apps te optimaliseren of voor het uitvoeren van onze marketing- en reclamestrategie.

Concreet gebruiken we (tenzij ergens anders in dit privacybeleid of onze cookietoestemming andere cookies worden vermeld) de volgende cookies en trackingtechnologieën:

  • Sessiecookies: Deze cookies zijn nodig om tijdens je bezoek aan onze website bepaalde technische gegevens op te slaan, bijvoorbeeld om te bepalen of je bent ingelogd.
  • Permanente cookies: Deze cookies zijn nodig om gegevens ook na een browsersessie op te slaan als je dat wil.
  • Webbakens (zoals tags of trackingpixels): Deze kunnen worden gebruikt om informatie van het apparaat op te halen, zoals je apparaattype of besturingssysteem, je IP-adres en het tijdstip van je bezoek. Ze worden ook gebruikt om cookies in je browser te plaatsen en uit te lezen of om het plaatsen van een cookie te activeren
  • Scripts: Dit zijn kleine computerprogramma's ingebed in onze webpagina's die verschillende functionaliteiten ondersteunen (beveiligingsfuncties, interactieve functies enz.). Ze kunnen ook worden gebruikt voor analytische of reclamedoeleinden. Een script kan bijvoorbeeld informatie verzamelen over hoe je onze website gebruikt, zoals welke pagina’s je bezoekt of waarnaar je zoekt.
  • Tracking-URL's: Dit zijn koppelingen naar een unieke identificatie die worden gebruikt om bij te houden welke website je naar onze website of de app heeft gebracht.
  • Software Development Kits (SDK's): Deze maken deel uit van de broncode van onze app. In tegenstelling tot browsercookies worden SDK-gegevens opgeslagen in de app-opslag. Ze worden gebruikt om te analyseren hoe de apps worden gebruikt, om gepersonaliseerde pushmeldingen te versturen of om de app gegevens te laten delen met derden. Om dit te doen, registreren ze unieke identificatiegegevens die aan je apparaat zijn gekoppeld, zoals apparaat-ID en IP-adres, evenals je activiteit in de app en je netwerklocatie.

We categoriseren cookies en andere trackingtechnologieën in de volgende categorieën:

  • Strikt noodzakelijke technologieën: Dit zijn technologieën die nodig zijn om onze websites en apps te laten functioneren en deze moeten zijn ingeschakeld voordat je onze services kunt gebruiken.
  • Analytische technologieën: Deze meten en volgen hoe onze website en apps worden gebruikt. Wij gebruiken deze informatie om onze website, apps en diensten te verbeteren.
  • Marketingtechnologieën: Deze worden door GetYourGuide en andere vertrouwde partners gebruikt om informatie te verzamelen over gebruikerstrajecten, zowel op de website als in de app, om relevante gesponsorde inhoud over onze producten te leveren en om onze marketing- en reclamestrategie uit te voeren.

Je kunt meer gedetailleerde informatie over elke categorie vinden en toestemming geven of intrekken voor analytische of marketingtechnologieën door naar de link 'Cookie- en marketingvoorkeuren' te gaan onderaan onze website of via het gedeelte 'Privacyvoorkeuren' in het app-menu.

Met de tool kun je cookies, trackers, SDK's en andere technologieën die op onze website en in de GetYourGuide-apps worden gebruikt, activeren of deactiveren. Je kunt tussen de verschillende groepen technologieën navigeren en gedetailleerde informatie over elke groep vinden, maar ook meer informatie over de derde partijen waarmee GetYourGuide je gegevens kan delen. Je kunt elke categorie afzonderlijk in- of uitschakelen.

Je voorkeuren worden onthouden op verschillende apparaten en platforms (website en app): wanneer je bijvoorbeeld alle niet-noodzakelijke trackingtechnologieën accepteert of weigert door deze tool te gebruiken tijdens het navigeren op de website, wordt je keuze onthouden met behulp van een unieke identificatiecode en worden niet-noodzakelijke trackingtechnologieën automatisch in- of uitgeschakeld wanneer je de GetYourGuide-app opent. De wettelijke basis voor het gebruik van deze cookies is § 25 lid 2 van de Duitse wet inzake gegevensbescherming digitale telecommunicatiediensten (TDDDG) of art. 6, lid 1, sub b AVG, voor zover ze noodzakelijk zijn voor het gebruik van onze website en de functies die je gebruikt. Voor de rest gebruiken we cookies en andere trackingtechnologieën – zoals hieronder beschreven – op basis van je toestemming. Je kunt je toestemming op elk moment intrekken via 'Voorkeuren wijzigen'.

10. Klantonderzoek

10.1 Klantenenquêtes en onderzoekspanels

Wij, of onderzoeksbureaus waarmee we samenwerken, kunnen onze klanten of onafhankelijk geworven externe deelnemers uitnodigen om deel te nemen aan onderzoeken. Je deelname en, indien van toepassing, eventuele video-opnamen vinden alleen plaats met je voorafgaande uitdrukkelijke schriftelijke toestemming in overeenstemming met art. 6 lid 1, sub a AVG. De onderzoeksbureaus waarmee we kunnen samenwerken zijn: Respondent, Inc. ('Respondent'), Userlytics Corp. ('Userlytics') en Lookback Group Inc. ('Lookback'). Deze onderzoeksbureaus treden op als verwerkingsverantwoordelijken.

Zij kunnen Persoonsgegevens verwerken in landen buiten de Europese Economische Ruimte, met name in de Verenigde Staten. Wij hebben de door de Europese Commissie goedgekeurde modelcontractbepalingen afgesloten in overeenstemming met art. 46, lid 2, sub c AVG. Het privacybeleid van Respondent vind je hier, het privacybeleid van Userlytics vind je hier en het privacybeleid van Lookback vind je hier.

Wanneer je daarnaast onze website bezoekt, kun je worden gevraagd om enkele vragen te beantwoorden over het GetYourGuide-product of de GetYourGuide-functies. Je antwoorden worden verzameld in een geaggregeerde vorm en worden niet persoonlijk aan jou gekoppeld. Deelname is absoluut vrijwillig.

10.2. Opnames van klantgedrag

We gebruiken heat mapping-services van Hotjar Ltd. ('Hotjar'). Deze services helpen ons om gebieden op een webpagina te identificeren waar bezoekers vaak met hun muis bewegen of klikken, zodat de aandachtspunten kunnen worden gemarkeerd. Het verzamelen van gegevens is beperkt tot specifieke pagina's en een select aantal willekeurige bezoekerssessies. De opname wordt 365 dagen bewaard en daarna automatisch verwijderd. Het verwerken is gebaseerd op je toestemming (art. 6 lid 1, sub a AVG). Wil je liever niet dat je surfgedrag gevolgd wordt door Hotjar? Lees dan hierhoe je je toestemming intrekt. Je kunt hiermeer informatie vinden over hoe Hotjar Persoonsgegevens verwerkt.

11. Marketing- en remarketingdiensten

We gebruiken de volgende marketing- en remarketingdiensten We gebruiken deze diensten op basis van je toestemming (art. 6 lid 1, sub a AVG). Je kunt je toestemming op elk gewenst moment herzien en intrekken door de instellingen te wijzigen in het gedeelte 'Cookie- en marketingvoorkeuren' in de voettekst van onze website of door de instellingen te wijzigen in het gedeelte 'Privacyvoorkeuren' in het app-menu. Dit heeft geen invloed op de rechtmatigheid van de verwerking die heeft plaatsgevonden totdat je je toestemming intrekt.

11.1. Evaluatie van advertenties

Met betrekking tot onze socialemedia-advertenties maken wij gebruik van een dienst van Smartly.io Solutions Oy ('Smartly') en Adjust GmbH ('Adjust') om het succes van onze advertenties te analyseren. Klik voor meer informatie op 'Cookie- en marketingvoorkeuren' in de voettekst van onze website of het gedeelte 'Privacyvoorkeuren' in het app-menu.

11.2. Google-services

Wij maken gebruik van de hieronder beschreven diensten van Google Ireland Limited ('Google'). Google kan Persoonsgegevens verwerken in landen buiten de Europese Economische Ruimte, met name in de Verenigde Staten. Google neemt deel aan het EU-US Data Privacy Framework, de UK Extension to the EU-U.S. Data Privacy Framework en het Swiss-U.S. Data Privacy Framework en zorgt ervoor dat alle overgedragen Persoonsgegevens adequaat worden beschermd. Je kunt hiermeer informatie vinden over hoe Google Persoonsgegevens verwerkt.

11.2.1. Google Analytics 360

Als je toestemming hebt gegeven, kunnen wij Google Analytics 360, een webanalysedienst, gebruiken. Google Analytics 360 verzamelt pseudonieme gegevens over jouw gebruik van onze website, inclusief je verkorte IP-adres. Google gebruikt deze informatie om alle website- en app-activiteiten te analyseren. Je gegevens worden maximaal 26 maanden door Google Analytics opgeslagen. Na deze periode worden de gegevens gewist en worden alleen verzamelde statistieken bewaard.

Je kunt je toestemming op elk moment intrekken en Google Analytics deactiveren met behulp van een browser add-on. Je kunt je toestemming ook intrekken zoals hier beschreven. Je kunt je toestemming ook intrekken via 'Voorkeuren wijzigen'. Dit heeft geen gevolgen voor de rechtmatigheid van de verwerking die tot je intrekking is uitgevoerd.

11.2.2. Google Campagnemanager, Display & Video 360, Google Ads

Als je toestemming hebt gegeven, gebruiken wij advertentieproducten van Google. Om je advertentie-ervaring te verbeteren, analyseren we hoe je onze website en app gebruikt via remarketing cookies, client-tags, server-to-server verbindingen of software development kits (SDK's). Dit helpt ons je interesses te begrijpen, zodat we je relevantere advertenties voor onze producten kunnen laten zien wanneer je andere websites binnen het advertentienetwerk van Google bezoekt (waaronder Google Zoeken, Youtube en andere sites die worden beheerd door Google, haar dochterondernemingen en advertentiepartners van Google). Om deze gepersonaliseerde advertenties mogelijk te maken, delen we bepaalde gegevens met Google en zijn reclamepartners. Aanvullende gegevensverwerking vindt alleen plaats als je Google toestemming geeft om je browsegeschiedenis te koppelen aan je Google-account en je Google-accountgegevens te gebruiken om de advertenties te personaliseren die je op internet ziet. Als je deze toestemming geeft, combineert Google je gegevens met Google Analytics-informatie om gerichte advertentiegroepen te maken. Dit proces houdt in dat Google je persoonsgegevens tijdelijk koppelt aan Google Analytics-gegevens om deze groepen te vormen.

De remarketing-cookies worden automatisch verwijderd zodra deze niet langer nodig zijn voor de doeleinden waarvoor wij deze hebben verzameld of gebruikt.

Je hebt de volgende opties met betrekking tot advertenties van Google:

  • Je kunt gepersonaliseerde advertenties van Google deactiveren (zie hier)
  • Je kunt gepersonaliseerde advertenties per apparaat uitschakelen (zie hier)
  • Je kunt gepersonaliseerde advertenties via je browser uitschakelen (zie hier)

11.3 Meta-services (Facebook, Instagram)

Wij maken gebruik van de hieronder beschreven diensten van Meta Platforms Ireland Limited('Meta').

Meta kan Persoonsgegevens verwerken in landen buiten de Europese Economische Ruimte, met name in de Verenigde Staten. Meta neemt deel aan het EU-US Data Privacy Framework, de UK Extension to the EU-U.S. Data Privacy Framework en het Swiss-U.S. Data Privacy Framework en zorgt ervoor dat alle overgedragen Persoonsgegevens adequaat worden beschermd. Meer informatie over hoe je Persoonsgegevens worden verwerkt door Meta vind je hier.

11.3.1. Metapixel en server-to-server

We delen gegevens over sommige van je GetYourGuide-interacties met Meta om je relevantere advertenties te laten zien of om vergelijkbare doelgroepen te helpen vinden. Je gedeelde gegevens helpen ons ook ons marketingsucces te monitoren en analyseren om de advertentie-efficiëntie te optimaliseren. GetYourGuide en Meta zijn gezamenlijke verwerkingsverantwoordelijken voor deze technologie.

Als je toestemming hebt gegeven, wordt op onze website en de app de Meta-pixel en de server-naar-server-verbinding gebruikt om gegevens naar Meta te verzenden. We tracken wanneer je bepaalde acties uitvoert op onze website en apps, evenals gebruiksgegevens (zoals URL, verwijzende URL, IP-adres, apparaat- en browserkenmerken en tijdstempel) en verzenden deze naar Meta, gekoppeld aan gehashte identificatiegegevens. Indien beschikbaar wordt je Facebook-ID verzonden. Meta zal deze informatie gebruiken om te begrijpen op welke advertentie je hebt geklikt, om het succes van bepaalde advertenties te meten en om ons deze informatie in geaggregeerde vorm te verstrekken. Als je een Facebook-profiel hebt en daarop inlogt, kan je op basis van de doorgegeven gegevens gerichte gepersonaliseerde reclame op Facebook worden aangeboden. Gegevens van gebruikers die geen Facebook-profiel hebben, worden door Meta ongebruikt weggegooid.

11.4. TikTok-advertenties

We gebruiken services die worden aangeboden door TikTok Technology Ltd. ('TikTok')

Als je toestemming hebt gegeven, gebruiken we de Services om je relevante, op interesses gebaseerde advertenties te tonen op het TikTok-platform. De informatie die je aan TikTok verstrekt bij interactie met een advertentie helpt ons ook om het succes van onze marketinginspanningen te controleren en te analyseren. TikTok kan persoonsgegevens doorgeven aan landen buiten de Europese Economische Ruimte. Daarom zijn wij met TikTok de door de Europese Commissie goedgekeurde modelcontractbepalingen overeengekomen in overeenstemming met art. 46 lid 2, sub c AVG.

Meer informatie over hoe Persoonsgegevens door TikTok worden verwerkt en de keuzes die je kunt maken over je privacy bij TikTok vind je hier.

Meer informatie over hoe persoonsgegevens worden verwerkt door Reddit en de keuzes die je kunt maken over je privacy in het privacybeleid van Reddit vind je hier.

11.5. Andere remarketingdiensten en aangesloten netwerken

Als je hiervoor toestemming hebt gegeven, gebruiken wij ook de hieronder beschreven remarketingdiensten op onze website. In elk geval worden cookies of vergelijkbare technologieën gebruikt om het gebruik van onze site te analyseren. Deze bedrijven gebruiken deze informatie om gepersonaliseerde advertenties weer te geven op websites van derden.

  • Remarketingservice aangeboden door Criteo S.A. ('Criteo'). Criteo zal gepersonaliseerde advertenties laten zien op sites die zijn aangesloten op het netwerk van Criteo.
  • Remarketingdiensten van Microsoft Ireland Operations Limited, gevestigd in Ierland ('Microsoft'). Microsoft gebruikt de cookie-informatie om gepersonaliseerde advertenties weer te geven via de Bing-zoekmachine en om advertenties te tonen op websites van derden.
  • Remarketingdienst geleverd door Snap Group Limited gevestigd in het Verenigd Koninkrijk ('Snapchat'). Snapchat zal de cookie-informatie gebruiken om je gepersonaliseerde advertenties te laten zien.
  • Affiliate netwerkdiensten geleverd door AWIN AG, Eichhornstrasse 3 10785 Berlijn
  • Affiliate netwerkdiensten geleverd door Conversant Europe Ltd. 1st Floor, 2 Television Centre, 101 Wood Lane, Londen W12 7FR, Verenigd Koninkrijk
  • Affiliate netwerkdiensten aangeboden door Tradedoubler GmbH, Herzog-Wilhelm-Strasse 26, 80331 München Duitsland
  • Affiliate netwerkdiensten aangeboden door Rakuten Marketing Australia Pty Ltd Suite 1, Level 3, 7 Macquarie Place Sydney NSW 2000 Australië en LinkShare Japan, Kabushiki Kaisha 1-14-1 Tamagawa, Setagaya-ku, Tokio, Japan.

12. Geïntegreerde inhoud van derden

Wij hebben ook inhoud van derden in onze website geïntegreerd. Die inhoud wordt geladen vanaf de servers van de betreffende aanbieders, zodat je toestel bepaalde technisch noodzakelijke gegevens doorgeeft aan de aanbieder van de derde partij. In het bijzonder kan niet worden uitgesloten dat deze aanbieders kennis nemen van het aan jou toegewezen IP-adres. Voor zover persoonsgegevens worden verwerkt, gebeurt dit op basis van het privacybeleid van de betreffende derde aanbieders. De integratie door ons is gebaseerd op ons gerechtvaardigd belang om onze gebruikers de passende inhoud en functionaliteiten te kunnen aanbieden en om onze website economisch te kunnen exploiteren, art. 6, lid 1, sub f AVG. In het bijzonder hebben we inhoud van Contentstack LLC (“Contentstack”) geïntegreerd. Voor meer informatie over gegevensbescherming bij Contentstack LLC raadpleeg je het privacybeleid dat hier beschikbaar is.

13. Sociale media

13.1 Facebook

Onze Facebook-pagina vind je hier.

Facebook wordt beheerd door Meta. Als je als geregistreerde Facebook-gebruiker onze Facebook-pagina bezoekt of deze leuk vindt, verzamelt Meta je Persoonsgegevens. Zelfs als je niet bij Facebook geregistreerd bent en onze Facebook-pagina bezoekt, kan Meta pseudonieme gebruiksgegevens van je verzamelen. In het kader van de exploitatie van onze Facebook-pagina zijn wij bovendien samen met Facebook verantwoordelijk voor de verwerking van zogenaamde pagina-inzichten. Met behulp van deze pagina-inzichten analyseert Meta het gedrag op onze Facebook-pagina en verstrekt ons deze informatie in niet-persoonlijk identificeerbare vorm. Hiervoor hebben we een overeenkomst voor gezamenlijke verwerkingsverantwoordelijken gesloten met Meta Ireland, die je hier kunt bekijken. In deze overeenkomst verbindt Meta zich er onder andere toe om de primaire verantwoordelijkheid onder de AVG op zich te nemen voor de verwerking van pagina-inzichten en om te voldoen aan alle verplichtingen onder de AVG met betrekking tot de verwerking van pagina-inzichten.

Raadpleeg voor meer informatie het privacybeleid van Meta, dat hier beschikbaar is. In het privacybeleid vind je ook informatie over de instellingsmogelijkheden voor je Facebook-account. Je persoonsgegevens kunnen ook aan andere Meta-bedrijven worden verstrekt. Dit kan inhouden dat Persoonsgegevens worden doorgegeven aan de VS en andere derde landen. Meta neemt deel aan het EU-US Data Privacy Framework, de UK Extension to the EU-U.S. Data Privacy Framework en het Swiss-U.S. Data Privacy Framework en zorgt ervoor dat alle overgedragen Persoonsgegevens adequaat worden beschermd.

13.2. Instagram

Onze Instagram-pagina vind je hier.

Instagram wordt beheerd door Meta. Het privacybeleid van Instagram en meer informatie over de controleopties voor je account vind je hier.

Je Persoonsgegevens kunnen ook beschikbaar worden gesteld aan andere bedrijven van Meta. Dit kan inhouden dat Persoonsgegevens worden doorgegeven aan de VS en andere derde landen. Meta neemt deel aan het EU-US Data Privacy Framework, de UK Extension to the EU-U.S. Data Privacy Framework en het Swiss-U.S. Data Privacy Framework en zorgt ervoor dat alle overgedragen Persoonsgegevens adequaat worden beschermd.

Daarnaast zijn wij, in het gebruik van onze Instagram-pagina, samen met Meta verantwoordelijk voor de verwerking van zogenaamde pagina-inzichten. Met behulp van deze pagina-inzichten analyseert Meta het gedrag op onze Instagram-pagina en verstrekt ons deze informatie in niet-persoonlijk identificeerbare vorm. Hiervoor hebben we een overeenkomst voor gezamenlijke verwerkingsverantwoordelijken gesloten met Meta Ireland, die je hier kunt bekijken. In deze overeenkomst verbindt Meta zich er onder andere toe om de primaire verantwoordelijkheid onder de AVG op zich te nemen voor de verwerking van pagina-inzichten en om te voldoen aan alle verplichtingen onder de AVG met betrekking tot de verwerking van pagina-inzichten. De verwerking die in dit kader plaatsvindt, is gebaseerd op ons legitieme belang om onze TikTok-activiteiten te optimaliseren (art. 6 lid 1, sub f AVG).

13.3. X (voorheen 'Twitter')

Ons X-account vind je hier.

X wordt beheerd door X Corp. ('X'). Het privacybeleid van X en meer informatie over de controleopties voor je account vind je hier.

Houd er rekening mee dat X Persoonsgegevens kan verwerken in landen buiten de Europese Economische Ruimte, met name in de Verenigde Staten. X neemt deel aan het EU-US Data Privacy Framework, de UK Extension to the EU-U.S. Data Privacy Framework en het Swiss-U.S. Data Privacy Framework en zorgt ervoor dat alle overgedragen Persoonsgegevens adequaat worden beschermd.

13.4. Pinterest

Onze Pinterest-pagina vind je hier.

Pinterest wordt beheerd door Pinterest Europe Ltd ('Pinterest'). Het privacybeleid van Pinterest en meer informatie over de controleopties voor je account vind je hier.

Houd er rekening mee dat Pinterest Persoonsgegevens ook kan verwerken in landen buiten de Europese Economische Ruimte, met name in de Verenigde Staten. Wij ontvangen van Pinterest niet-persoonlijke informatie en analytics over het gebruik van ons account. Deze informatie stelt ons in staat om de effectiviteit van onze Pinterest-activiteiten te analyseren en te optimaliseren. De verwerking die in dit kader plaatsvindt, is gebaseerd op ons legitieme belang om onze Pinterest-activiteiten te optimaliseren (art. 6 lid 1, sub f AVG).

13.5. TikTok

Onze TikTok-pagina vind je hier.

Afhankelijk van je locatie wordt TikTok beheerd door TikTok Technology Limited en TikTok Information Technologies UK Limited (inwoners van de EU/EER/UK/Zwitserland), TikTok Inc. (inwoners van de VS), TikTok Pte. Ltd. (alle andere regio's) ('TikTok'). Het privacybeleid van TikTok vind je hier.

Wij wijzen je erop dat TikTok ook Persoonsgegevens kan doorgeven aan derde landen buiten de Europese Economische Ruimte waarvoor geen besluit van de Europese Commissie inzake adequaatheid bestaat. Voor zover zo'n doorgifte plaatsvindt, zal TikTok passende maatregelen inzake gegevensbescherming nemen, zoals door het aangaan van de door de Europese Commissie goedgekeurde modelcontractbepalingen.

In het kader van de exploitatie van onze TikTok-pagina zijn wij bovendien samen met TikTok verantwoordelijk voor de verwerking van zogenaamde TikTok Analytics. Met behulp van deze TikTok Analytics analyseert TikTok het gedrag op onze TikTok-pagina en verstrekt ons deze informatie in niet-persoonlijk identificeerbare vorm. Hiervoor hebben we een overeenkomst voor gezamenlijke verwerkingsverantwoordelijken gesloten met TikTok, die je hier kunt bekijken. In deze overeenkomst verbindt TikTok zich er onder andere toe om de primaire verantwoordelijkheid onder de AVG op zich te nemen voor de verwerking van TikTok Analytics en om te voldoen aan alle verplichtingen onder de AVG met betrekking tot de verwerking van TikTok Analytics. De verwerking die in dit kader plaatsvindt, is gebaseerd op ons legitieme belang om onze TikTok-activiteiten te optimaliseren (art. 6 lid 1, sub f AVG).

13.6. YouTube

Ons YouTube-kanaal vind je hier.

YouTube wordt beheerd door Google Ireland Limited ('Google'). Het privacybeleid van Google en meer informatie over de controleopties voor je account vind je hier. Houd er rekening mee dat je Google-account kan worden gebruikt voor verschillende Google-diensten (bijv. Gmail, YouTube, Google Zoeken) en Google kan Persoonsgegevens samenvoegen met betrekking tot de Google-diensten die je gebruikt in overeenstemming met de instellingen van je Google-account.

Ten slotte ontvangen wij van Google niet-persoonlijke informatie en analytics over het gebruik van ons account of interacties met onze video's. Deze informatie stelt ons in staat om de effectiviteit van onze YouTube-activiteiten te analyseren en te optimaliseren. De verwerking die in deze context plaatsvindt, is gebaseerd op ons legitieme belang om onze YouTube-activiteiten te optimaliseren (art. 6 lid 1, sub f AVG).

13.7. LinkedIn

Ons LinkedIn-account vind je hier.

Voor gebruikers die zich in de Europese Economische Ruimte en Zwitserland bevinden, wordt LinkedIn beheerd door LinkedIn Ireland Unlimited Company ('LinkedIn'). De richtlijnen van LinkedIn inzake gegevensbescherming vind je hier. Daarin vind je ook informatie over de instellingsmogelijkheden voor je LinkedIn-profiel.

We wijzen je erop dat LinkedIn ook persoonsgegevens doorgeeft aan derde landen buiten de Europese Economische Ruimte. Voor zover zo'n doorgifte plaatsvindt, maakt LinkedIn gebruik van de modelcontractbepalingen die door de EU-commissie zijn goedgekeurd. Overeenkomstige informatie vind je hier.

Tenslotte ontvangen wij van LinkedIn niet-persoonlijke informatie en analytics over het gebruik van ons account of interacties met onze posts. Deze informatie stelt ons in staat om de effectiviteit van onze LinkedIn-activiteiten te analyseren en te optimaliseren. De verwerking die in dit kader plaatsvindt, is gebaseerd op ons legitieme belang om onze LinkedIn-activiteiten te optimaliseren (art. 6 lid 1, sub f AVG).

13.8. WhatsApp

Je kunt ook contact met ons opnemen via WhatsApp. WhatsApp wordt beheerd door Meta. Het privacybeleid van WhatsApp vind je hier. Daarin vind je ook informatie over de instellingsmogelijkheden voor je account.

De verwerking vindt plaats om de vragen die je ons stuurt te kunnen behandelen (art. 6, lid 1, sub b AVG). Verdere opslag van de gegevens die in het kader van je vraag zijn doorgegeven, is gebaseerd op ons legitieme belang bij een goede documentatie van onze bedrijfsvoering en de waarborging van onze rechtsposities (art. 6 lid 1, sub f AVG) en, indien van toepassing, voor het nakomen van wettelijke verplichtingen (art. 6 lid 1, sub c AVG).

13.9. Acties

Af en toe organiseren we ook wedstrijden via onze socialemediakanalen. Om deel te nemen, moet je bijvoorbeeld commentaar geven op bepaalde content, ons liken of taggen. Wij verwerken de gegevens die je in dit kader verstrekt om de actie uit te voeren en de winnaar(s) op de hoogte te brengen (art. 6, lid 1, sub b AVG).

13.10. Socialmediabeheer

Om het succes van onze socialemedia-activiteiten te monitoren, registreren we ook wanneer we worden getagd op socialmediaplatformen. In dit kader verwerken wij ook informatie over de mensen die ons taggen. De verwerking die in deze context plaatsvindt, is gebaseerd op ons legitieme belang om onze socialemedia-activiteiten te optimaliseren (art. 6 lid 1, sub f AVG).

13.11. Analyse van onze socialemedia-activiteiten

We evalueren ook het succes van onze socialemediaposts. We analyseren hoe vaak er op individuele posts wordt geklikt. Hiervoor gebruiken we de business intelligence-platforms zoals Looker en Google Analytics, zoals aangeboden door Google Ltd. De gegevensverwerking is gebaseerd op ons legitieme belang om ons bereik en het succes van onze socialemedia-activiteiten te analyseren (art. 6, lid 1, sub f AVG).

14. CRM-systeem

Om onze klantenrelaties te beheren, slaan wij je Persoonsgegevens op in ons CRM-systeem. Dit stelt ons in staat om eventuele vragen gericht te beantwoorden en je binnen het toegestane kader contextuele reclame toe te sturen. De verwerking die in dit kader plaatsvindt, is gebaseerd op ons legitieme belang bij het beheren van onze klantrelaties, art. 6, lid 1, sub f AVG. Voor dit doel maken wij gebruik van de diensten van de provider Braze, Inc. ('Braze'). Braze kan Persoonsgegevens verwerken in landen buiten de Europese Economische Ruimte, met name in de Verenigde Staten. Braze is gecertificeerd volgens het EU-U.S. Data Privacy Framework en het Swiss-U.S. Data Privacy Framework met het U.S. Department of Commerce, en zorgt ervoor dat alle overgedragen Persoonsgegevens adequaat worden beschermd. Indien je toestemming hebt gegeven (art. 6 lid 1, sub a AVG) via onze 'Cookie- en marketingvoorkeuren' of via het onderdeel 'Privacyvoorkeuren' in het app-menu, sturen we nieuwsbrieven, pushmeldingen of in-app-berichten, afhankelijk van jouw interesses en gebruik van onze website. Meer informatie over hoe je Persoonsgegevens worden verwerkt door Braze vind je hier.

15. Personalisering van websitecontent

Wij verwerken je gegevens ook om gepersonaliseerde content op onze website weer te geven. De rechtsgrondslag hiervoor is ons legitieme belang om voor jou relevante tours en activiteiten te laten zien, art. 6, lid 1, sub f AVG.

16. Verder delen van gegevens

Buiten de beschreven gevallen worden je Persoonsgegevens zonder je uitdrukkelijke voorafgaande toestemming alleen in de volgende gevallen doorgegeven:

  • Indien het noodzakelijk is voor de opheldering van een illegaal gebruik van onze diensten of voor gerechtelijke vervolging, worden Persoonsgegevens doorgegeven aan de wetshandhavingsautoriteiten en, indien nodig, aan benadeelde derden. Dit gebeurt echter alleen als er concrete aanwijzingen zijn van onwettig of onrechtmatig gedrag. Een doorgifte kan ook plaatsvinden indien dit dient ter handhaving van gebruiksvoorwaarden of andere overeenkomsten. Wij zijn ook wettelijk verplicht om op verzoek informatie te verstrekken aan bepaalde overheidsinstanties. Dit zijn wetshandhavingsinstanties, autoriteiten die beboetbare administratieve overtredingen vervolgen en de belastingdienst. Deze gegevens worden verstrekt op basis van ons gerechtvaardigd belang om misbruik te bestrijden, strafbare feiten te vervolgen en vorderingen veilig te stellen, te doen gelden en af te dwingen en op voorwaarde dat je rechten en belangen met betrekking tot de bescherming van je persoonsgegevens niet worden geschonden, art. 6, lid 1, sub f AVG of op grond van een wettelijke verplichting op grond van art. 6 lid 1, sub c AVG.
  • Wij maken persoonsgegevens bekend aan accountants, boekhoudkundige dienstverleners, advocaten, banken, belastingadviseurs en soortgelijke instanties voor zover dit noodzakelijk is voor het verlenen van onze diensten (art. 6, lid 1, sub b AVG) of de goede werking van ons bedrijf (art. 6, lid 1, sub f AVG) of als wij hiertoe verplicht zijn (art. 6, lid 1, sub c AVG).
  • Indien dit voor de samenwerking met onze partners vereist is, kunnen we boekingsgebeurtenissen delen met onze partners wanneer deze gebeurtenissen gerelateerd zijn aan promotionele inhoud die op hun websites of apps wordt aangeboden. Dit delen is gebaseerd op onze legitieme belangen om de effectiviteit van bepaalde partnerschappen en campagnes te meten, of om onze partners dienovereenkomstig te vergoeden (art. 6 lid 1, sub f AVG).
  • Wij vertrouwen op contractueel verbonden derde bedrijven en externe dienstverleners ('verwerkers') om de diensten te verlenen. In dergelijke gevallen worden persoonsgegevens doorgegeven aan deze verwerkers om hen in staat te stellen de verwerking voort te zetten. Deze verwerkers worden zorgvuldig geselecteerd en regelmatig door ons gecontroleerd om ervoor te zorgen dat je rechten en vrijheden worden beschermd. De verwerkers mogen de gegevens alleen gebruiken voor de door ons gespecificeerde doeleinden en zijn ook contractueel door ons verplicht om je gegevens uitsluitend te behandelen in overeenstemming met dit privacybeleid en de Duitse wetgeving inzake gegevensbescherming. De overdracht van gegevens aan verwerkers vindt plaats op basis van art. 28, lid 1 AVG. Wij zorgen er contractueel voor dat de verwerking van uw Persoonsgegevens in niet-EU/EEA-landen alleen plaatsvindt als een besluit inzake adequaatheid (art. 45 AVG) een gegevensbeschermingsniveau garandeert of als er andere passende waarborgen (art. 46 AVG), bijv. modelcontractbepalingen (MCB), bestaan voor de doorgifte naar deze derde landen.
  • In het kader van de verdere ontwikkeling van ons bedrijf kan het voorkomen dat de structuur van GetYourGuide Deutschland GmbH verandert door het wijzigen van de rechtsvorm, het oprichten, kopen of verkopen van dochterondernemingen, delen van het bedrijf of onderdelen. Bij dergelijke transacties worden klantgegevens samen met het over te dragen deel van het bedrijf doorgegeven. Wanneer persoonsgegevens in de hierboven beschreven mate aan derden worden verstrekt, zorgen we ervoor dat dit gebeurt in overeenstemming met dit privacybeleid en de relevante wetgeving inzake gegevensbescherming. Elke openbaarmaking van Persoonsgegevens wordt gerechtvaardigd door het feit dat we een legitiem belang hebben om onze bedrijfsvorm aan te passen aan de economische en wettelijke omstandigheden zoals noodzakelijk (art. 6 lid 1, sub f AVG).

17. Geautomatiseerde individuele besluiten of profileringsmaatregelen

We kunnen geautomatiseerde besluitvorming gebruiken om de beveiliging van ons platform te verbeteren en frauduleuze activiteiten te voorkomen. Hierbij wordt gebruik gemaakt van fraudescores die door onze fraudepreventietools worden geleverd om automatisch transacties te blokkeren die als hoog risico worden beschouwd (zie artikel 8). Als je transactie is geblokkeerd, kun je de boeking niet direct voltooien op ons platform. Je hebt echter het recht om menselijke tussenkomst te vragen, je standpunt kenbaar te maken en de beslissing te betwisten door contact op te nemen met ons privacyteam (zie de contactgegevens hieronder).

18. Wissen van je gegevens

Wij wissen of anonimiseren je persoonsgegevens zodra deze niet langer noodzakelijk zijn voor de doeleinden waarvoor wij deze overeenkomstig de bovenstaande paragrafen hebben verzameld of gebruikt. Wij blijven je gegevens ook bewaren indien wij daartoe om wettelijke redenen verplicht zijn of indien de gegevens voor langere tijd nodig zijn voor strafrechtelijke vervolging of om rechtsvorderingen veilig te stellen, te doen gelden of af te dwingen.

Als je je gebruikersaccount verwijdert, wordt je profiel volledig en permanent verwijderd. Wij zullen echter reservekopieën van je gegevens bewaren voor zover en voor zolang deze gegevens vereist zijn om wettelijke redenen of om rechtsvorderingen veilig te stellen, te doen gelden of af te dwingen, op basis van het eerder genoemde legitieme belang volgens art. 6, lid 1, sub f AVG.

Indien gegevens om wettelijke redenen moeten worden bewaard, zal de verwerking worden beperkt. De gegevens zijn dan niet meer beschikbaar voor verder gebruik.

19. Je rechten als betrokkene en contact opnemen met onze functionaris voor gegevensbescherming

Je hebt de hieronder beschreven rechten met betrekking tot de verwerking van je Persoonsgegevens. Om je rechten uit te oefenen, kun je hier, per brief of per e-mail op bovenstaande adres een verzoek indienen.

U kunt ons speciale team voor gegevensbescherming bereiken door een e-mail te sturen naar: dpo.inbox[at]getyourguide.com en onze Functionaris voor Gegevensbescherming hier: https://freshcompliance.de/en/legal-notice/

19.1 Recht van inzage in de gegevens (art. 15 AVG)

Je hebt het recht om desgewenst op elk moment informatie van ons te ontvangen over de Persoonsgegevens die we verwerken en die op jou betrekking hebben, voor zover en onder de voorwaarden van art. 15 AVG.

19.2 Recht op rectificatie van onjuiste gegevens (art. 16 AVG)

Je hebt het recht om ons te verzoeken je Persoonsgegevens meteen te rectificeren als die onjuist zijn.

19.3 Recht op gegevenswissing (art. 17 AVG)

Je hebt het recht om te eisen dat wij de Persoonsgegevens die op jou betrekking hebben, wissen onder de voorwaarden die zijn beschreven in art. 17 AVG. Deze voorwaarden voorzien met name in een recht op wissen als de Persoonsgegevens niet langer noodzakelijk zijn voor de doeleinden waarvoor ze zijn verzameld of anderszins verwerkt, alsmede in gevallen van onrechtmatige verwerking, het bestaan van een bezwaar of het bestaan van een verplichting tot wissen op grond van het recht van de Unie of het recht van de lidstaat waaraan wij zijn onderworpen.

19.4. Recht op beperking van de verwerking (art. 18 AVG)

Je hebt het recht om te eisen dat wij de verwerking beperken in overeenstemming met art. 18 AVG. Dit recht bestaat met name indien de juistheid van de Persoonsgegevens tussen de gebruiker en ons wordt betwist, voor de duur die de verificatie van de juistheid vereist, alsmede in het geval dat de betrokkene verzoekt om een beperkte verwerking in plaats van het wissen in het geval van een bestaand recht op wissen; voorts in het geval dat de gegevens niet langer nodig zijn voor de door ons nagestreefde doeleinden, maar de gebruiker deze nodig heeft voor de indiening, uitoefening of verdediging van rechtsvorderingen, alsmede indien de succesvolle uitoefening van een bezwaar nog steeds tussen ons en de gebruiker wordt betwist.

19.5 Recht op overdraagbaarheid van gegevens (art. 20 AVG)

Je hebt het recht om van ons de op jou betrekking hebbende Persoonsgegevens te ontvangen die je aan ons hebt verstrekt in een gestructureerde, gangbare en machineleesbare vorm, in overeenstemming met art. 20 AVG.

19.6. Recht van bezwaar (art. 21 AVG)

Je hebt het recht om te allen tijde, op gronden die verband houden met je bijzondere situatie, bezwaar te maken tegen de verwerking van Persoonsgegevens die op jou betrekking hebben en die onder meer wordt uitgevoerd op basis van art. 6, lid 1, sub e of f AVG, in overeenstemming met art. 21 AVG. Wij zullen dan stoppen met de verwerking van je Persoonsgegevens, tenzij we dwingende legitieme redenen voor de verwerking kunnen aantonen die zwaarder wegen dan jouw belangen, rechten en vrijheden, of de verwerking dient om rechtsvorderingen te doen gelden, uit te oefenen of te verdedigen.

19.7. Recht om klacht in te dienen (art. 77, lid 1 AVG)

Je hebt het recht om in geval van klachten contact op te nemen met een toezichthoudende autoriteit van jouw keuze.

19.8. Recht om toestemming in te trekken (art. 7, lid 3 AVG)

Je hebt het recht om je toestemming in te trekken in overeenstemming met art. 7, lid 3 AVG (je kunt bijvoorbeeld contact met ons opnemen als je een eerder gegeven toestemming voor een nieuwsbrief wilt intrekken).

19.9. Gegevensverwerking bij de uitoefening van je rechten

Tot slot willen we je erop wijzen dat wij de door jou verstrekte Persoonsgegevens verwerken bij de uitoefening van je rechten op grond van art. 15 tot en met 22 AVG met het oog op de uitvoering van deze rechten en om daarvan bewijs te kunnen leveren. Deze verwerking is gebaseerd op de rechtsgrondslag van art. 6, lid 1, sub c AVG, in combinatie met art. 15 t/m 22 AVG.

20. Rechten van ingezetenen van de Verenigde Staten

20.1. Openbaarmaking

Als je inwoner bent van bepaalde staten, waaronder Californië, Colorado, Connecticut of Virginia, heb je mogelijk specifieke rechten. De aanvullende bekendmakingen en rechten die relevant zijn voor inwoners van bepaalde Amerikaanse staten die wet- en regelgeving inzake gegevensbescherming hebben ingevoerd, worden hieronder uiteengezet.

De California Consumer Privacy Act van 2018 ('CCPA'), de California Privacy Rights Act van 2020 ('CPRA') en de privacywetten van andere staten voorzien in bepaalde inwoners van de VS met specifieke rechten met betrekking tot Persoonsgegevens. In dit gedeelte van het privacybeleid worden deze rechten beschreven en hoe je deze kunt uitoefenen. Dit gedeelte is niet van toepassing op openbaar beschikbare informatie.

Sommige informatie wordt automatisch verzameld wanneer je onze website bezoekt (zie hoofdstuk 4 van dit privacybeleid).

Meer details over de Persoonsgegevens die we verzamelen, hoe we deze verzamelen en waarom we deze verzamelen, vind je hieronder:

  • Wanneer je een account maakt op onze website (zie hoofdstuk 2);
  • Wanneer je besluit beoordelingen achter te laten (zie hoofdstuk 2.3);
  • Waar je klantenondersteuning nodig hebt (zie hoofdstuk 3);
  • Door onze serviceaanbieders (zie hoofdstuk 4);
  • Wanneer je je abonneert op onze nieuwsbrief (zie hoofdstuk 5);
  • Wanneer je activiteiten boekt op ons platform (zie hoofdstuk 6);
  • Voor fraudepreventiedoeleinden (zie hoofdstuk 8);
  • Om ons te beschermen tegen bots (zie hoofdstuk 4.3);
  • Door cookies te gebruiken (zie hoofdstuk 9);
  • Voor marketingdoeleinden(zie hoofdstuk 11);
  • Sommige van onze vertrouwde partners kunnen een deel van je persoonlijke gegevens verzamelen, zoals beschreven in hoofdstuk 12;
  • Wanneer je met ons communiceert op sociale media (zie hoofdstuk 13);
  • Voor klantenondersteuningsdoeleinden (zie hoofdstuk 14);
  • Voor productontwikkeling;
  • Voor personalisatie van website-content (zie sectie 15);

Als het nodig is voor het leveren van de door jou gevraagde dienst, verzamelen of verwerken we gevoelige Persoonsgegevens, zoals gebruikersnaam en wachtwoorden, door de overheid uitgegeven identiteitsbewijzen (bijvoorbeeld rijbewijs) en paspoortnummer. In een zeer beperkt aantal gevallen kunnen sommige activiteitenaanbieders vereisen dat je je paspoortnummer of een ander geldig identiteitsbewijs doorgeeft tijdens het afrekenproces, evenals, indien van toepassing, aanvullende speciale vereisten om de activiteit te kunnen aanbieden.

Afhankelijk van je cookievoorkeuren kunnen we categorieën persoonlijke informatie, zoals gedefinieerd onder de Californische wetgeving, delen met derden en voor de zakelijke en commerciële doeleinden die in dit privacybeleid worden beschreven. Volgens de CPRA betekent delen het openbaar maken van je persoonlijke gegevens aan een derde partij of gedragsmatige reclame, al dan niet tegen geldelijke of andere waardevolle overwegingen. Zie hoofdstuk 20.6-20.8 hieronder voor meer informatie over de context waarin we je Persoonsgegevens delen en hoe je een verzoek indient om je af te melden.

We verkopen geen persoonlijke informatie zoals gedefinieerd onder CPRA of onder de Consumer Data Protection Act (privacywet van Virginia) ('CDPA').

Wij verkopen geen persoonlijke gegevens zoals gedefinieerd onder de CCPA.

We delen nooit bewust de persoonlijke gegevens van bekende minderjarigen jonger dan 16 jaar.

20.2. Toegang tot specifieke informatierechten

Je hebt het recht om te verzoeken dat we bepaalde informatie aan je bekendmaken over de manier waarop we je persoonlijke gegevens hebben verzameld en gebruikt. Zodra we een geldig verzoek van je hebben ontvangen, zullen we je, voor zover wettelijk toegestaan, het volgende bekendmaken:

De categorieën persoonlijke informatie die we over je hebben verzameld.

De categorieën van bronnen persoonlijke informatie die we over je hebben verzameld.

Het zakelijke of commerciële doel voor het verzamelen, verkopen of delen van je persoonlijke gegevens, indien van toepassing.

De categorieën van derde partijen met wie we je persoonlijke gegevens delen.

Als we je persoonlijke gegevens openbaar maken voor een zakelijk doel, de persoonlijke gegevenscategorieën die elke categorie ontvangers heeft verkregen.

20.3. Recht op verwijdering

Inwoners van bepaalde staten hebben het recht om te verzoeken dat we de persoonlijke informatie die we over hen hebben verzameld, verwijderen, behoudens bepaalde uitzonderingen beschreven in sectie 19.3. van dit privacybeleid en zoals uiteengezet in de toepasselijke wetgeving.

20.4 Recht op correctie en recht op beperking

Inwoners van bepaalde staten hebben het recht om te verzoeken dat we onnauwkeurige Persoonsgegevens die we over hen bijhouden corrigeren, zoals uitgelegd in hoofdstuk 19.2. van dit privacybeleid, behoudens bepaalde uitzonderingen die zijn vastgelegd in de toepasselijke wetgeving. Inwoners van bepaalde staten hebben het recht om ons te vragen het gebruik van gevoelige Persoonsgegevens (bijvoorbeeld je burgerservicenummer, financiële gegevens, je precieze geolocatiegegevens of je gezondheidsgegevens) te beperken voor beperkte doeleinden, zoals het leveren van de diensten die je hebt aangevraagd.

20.5. Geen discriminatie

We zullen je niet discrimineren vanwege het uitoefenen van je privacyrechten.

20.6. Verkoop of delen van Persoonsgegevens

Je bent vrij om je cookievoorkeuren op elk moment te wijzigen en te vragen om je af te melden voor het delen van je persoonlijke gegevens met derden, behoudens bepaalde uitzonderingen die zijn vastgelegd in de toepasselijke wetgeving. Met 'delen' bedoelen we de verwerking van Persoonsgegevens zoals hierboven beschreven in hoofdstuk 9 'Cookies en trackingtechnologieën' en hoofdstuk 11 'Marketing- en remarketingdiensten'. Wij en andere bedrijven plaatsen trackingtechnologieën op onze websites om ons in staat te stellen informatie over je gedrag op onze website te verzamelen en te delen met geselecteerde partners om op interesses gebaseerde reclame voor onze producten op andere pagina's weer te geven of om de nauwkeurigheid en relevantie van onze reclame te verbeteren.

Als je ervoor kiest om deze gegevens niet te delen, kun je de instellingen wijzigen in het gedeelte 'Cookie- en marketingvoorkeuren' onderaan onze website of door de instellingen te wijzigen in het gedeelte 'Privacyvoorkeuren' in het app-menu.

20.7. Afmelden voor gerichte reclame

Bepaalde gegevensverzameling en -verwerking op onze website ten behoeve van op interesses gebaseerd adverteren kan door sommige staatswetten, zoals onder de CDPA, worden beschouwd als ‘gerichte reclame’ of ‘verkoop’ of ‘delen’ van Persoonsgegevens. Afhankelijk van je cookievoorkeuren en voor zover toegestaan door de wet, kunnen we je persoonlijke gegevens bekendmaken aan onze vertrouwde partners voor gerichte advertenties.

Je kunt ons op elk moment vragen om te stoppen met het gebruiken en delen van je Persoonsgegevens voor dergelijke gerichte reclame in het gedeelte 'Cookie- en marketingvoorkeuren' in de voettekst van onze website of door de instellingen te wijzigen in het gedeelte 'Privacyvoorkeuren' in het app-menu.

20.8. Delen of openbaren van gevoelige Persoonsgegevens

Je hebt het recht om te beperken hoe je gevoelige persoonlijke informatie wordt bekendgemaakt of gedeeld met derden. Om je rechten zoals beschreven in dit privacybeleid uit te oefenen, kun je contact met ons opnemen.

20.9. Uitoefening van je rechten

Je kunt je rechten uitoefenen zoals uiteengezet in dit privacybeleid, met inachtneming van de toepasselijke wetgeving.

Geef voldoende informatie en detailleer je verzoek duidelijk, zodat we adequaat kunnen reageren. We kunnen redelijke stappen ondernemen om je identiteit te verifiëren voordat we op je verzoek reageren.

Inwoners van Californië kunnen een verzoek indienen via een bevoegde agent die geregistreerd staat bij de California Secretary of State. Op dezelfde manier kunnen inwoners van Connecticut en Colorado een gemachtigde aanwijzen om namens hen verzoeken in te dienen.

Je kunt ook namens je minderjarige kind een verifieerbaar consumentenverzoek indienen.

Wijzigingen van dit privacybeleid

De actuele versie van dit privacybeleid is altijd beschikbaar op https://www.getyourguide.com/privacy_policy.

Laatst bijgewerkt: november 2024