Inleiding

Bij Sabai Travels hechten we veel waarde aan jouw privacy. In deze privacyverklaring leggen we uit welke gegevens we verzamelen, waarom we dat doen en hoe we jouw gegevens zorgvuldig beschermen. Ook lees je wat jouw rechten zijn en hoe je daar gebruik van kunt maken. Deze verklaring geldt wanneer je onze website bezoekt (www.sabaitravels.nl), contact met ons opneemt of gebruikmaakt van onze diensten.

Onze gegevens

Sabai Travels
E-mail: info@sabaitravels.nl
Telefoon: +31 6 48 37 70 55
Website: www.sabaitravels.nl

Wat zijn persoonsgegevens?

Persoonsgegevens zijn gegevens die iets over jou vertellen of die naar jou te herleiden zijn.
Denk bijvoorbeeld aan je naam, e-mailadres, telefoonnummer of IP-adres.

Verwerking van persoonsgegevens

Met 'verwerken' bedoelen we alles wat we met jouw persoonsgegevens doen, zoals het verzamelen, opslaan, gebruiken of verwijderen ervan. Sabai Travels verwerkt persoonsgegevens uitsluitend voor duidelijke en gerechtvaardigde doeleinden, op basis van een van de volgende rechtsgrondslagen:

• Uitvoering van een overeenkomst, bijvoorbeeld het verwerken van jouw boeking
• Wettelijke verplichting, bijvoorbeeld fiscale bewaarplicht
• Gerechtvaardigd belang, bijvoorbeeld het verbeteren van onze diensten en het voorkomen van fraude
• Toestemming, bijvoorbeeld voor het versturen van nieuwsbrieven (je kunt deze toestemming altijd intrekken)

Doeleinden van verwerking

Wij verwerken jouw persoonsgegevens voor de volgende doeleinden:

• Het verwerken en beheren van boekingen (grondslag: uitvoering overeenkomst)
• Het beantwoorden van vragen en verzoeken (grondslag: gerechtvaardigd belang)
• Het versturen van nieuwsbrieven en inspirerende reisupdates, alleen met jouw toestemming (grondslag: toestemming)
• Het verbeteren van onze website en diensten (grondslag: gerechtvaardigd belang)
• Het naleven van wettelijke verplichtingen (grondslag: wettelijke verplichting)
• Het voorkomen van fraude of misbruik van onze diensten (grondslag: gerechtvaardigd belang)

We gebruiken jouw gegevens uitsluitend voor de doeleinden waarvoor ze zijn verzameld.
Jouw persoonsgegevens worden nooit verkocht aan derden.

Persoonsgegevens die wij verwerken

Afhankelijk van jouw interactie met ons kunnen wij de volgende persoonsgegevens verwerken:

• Voor- en achternaam
• Adresgegevens
• E-mailadres
• Telefoonnummer
• Geboortedatum (indien relevant voor boekingen)
• Paspoortnummer of identiteitsgegevens (indien vereist voor internationale reizen)
• IP-adres
• Betaalgegevens
• Bijzondere gegevens zoals dieetwensen of gezondheidsbehoeften (alleen indien door jou aangeleverd en noodzakelijk voor de uitvoering van de reis)

Bijzondere persoonsgegevens (zoals gezondheidsgegevens) worden door ons uitsluitend verwerkt als dat strikt noodzakelijk is voor de uitvoering van jouw reis, of als jij daarvoor uitdrukkelijk toestemming hebt gegeven.

Delen van persoonsgegevens met derden

Sabai Travels deelt persoonsgegevens alleen als dat strikt noodzakelijk is, bijvoorbeeld met:

• Betrouwbare partners die ons helpen bij het uitvoeren van onze diensten, zoals betaalproviders en boekingssystemen.
• Hotels, luchtvaartmaatschappijen en lokale operators die jouw reis uitvoeren.
• Overheidsinstanties als wij daartoe wettelijk verplicht zijn.

Met alle partijen die in onze opdracht gegevens verwerken, sluiten wij een verwerkersovereenkomst om jouw privacy te waarborgen.

Beveiliging van persoonsgegevens

Wij nemen jouw privacy serieus en zorgen ervoor dat jouw gegevens goed beschermd zijn. Daarvoor gebruiken we onder andere:

• Beveiligde (SSL/TLS) verbindingen
• Sterke wachtwoorden en beperkte toegangsrechten
• Versleutelde opslag van gevoelige gegevens
• Regelmatige beveiligingscontroles en back-ups
• Twee-factor-authenticatie op systemen met klantgegevens

Zo voorkomen we dat jouw gegevens verloren raken of in verkeerde handen terechtkomen.

Bewaartermijn

Wij bewaren jouw persoonsgegevens niet langer dan noodzakelijk is voor het doel waarvoor ze zijn verzameld. Hieronder vind je een overzicht van onze standaard bewaartermijnen:

• Boekings en financiële gegevens: 7 jaar (wettelijke fiscale bewaarplicht)
• Klantcorrespondentie: 2 jaar na het laatste contact
• Nieuwsbriefinschrijvingen: tot het moment van uitschrijving
• Websitegegevens (cookiedata, IP-adressen): maximaal 13 maanden
  

Na het verstrijken van de bewaartermijn worden jouw gegevens veilig verwijderd of geanonimiseerd.

Internationale doorgifte van gegevens

Omdat Sabai Travels reizen organiseert naar bestemmingen buiten de Europese Economische Ruimte (EER), kan het noodzakelijk zijn om jouw persoonsgegevens door te geven aan partijen in landen buiten de EER, zoals accommodatieverschaffers of lokale touroperators.

In dat geval zorgen wij ervoor dat de doorgifte plaatsvindt op basis van passende waarborgen, zoals EU-modelcontractbepalingen (Standard Contractual Clauses), of dat de ontvanger gevestigd is in een land met een adequaat beschermingsniveau erkend door de
Europese Commissie.

Cookies & Tracking

Onze website maakt gebruik van cookies. Cookies zijn kleine tekstbestanden die op jouw apparaat worden opgeslagen bij het bezoeken van onze website. Wij onderscheiden de volgende soorten cookies:

• Functionele cookies: noodzakelijk voor het functioneren van de website (geen toestemming vereist)
• Analytische cookies: voor het meten van websitegebruik (met jouw toestemming)
• Marketingcookies: voor gepersonaliseerde advertenties (met jouw toestemming) 

Bij jouw eerste bezoek aan onze website vragen wij toestemming voor het plaatsen van niet-functionele cookies. Je kunt jouw cookievoorkeuren op elk moment wijzigen via de cookiebannerinstelling op onze website. Wij gebruiken geen vooraf aangevinkte vakjes; jouw toestemming is altijd actief en uitdrukkelijk.

Datalekken

Ondanks onze beveiligingsmaatregelen kan er in uitzonderlijke gevallen sprake zijn van een datalek. In dat geval handelen wij conform de AVG:

• Wij melden het datalek binnen 72 uur bij de Autoriteit Persoonsgegevens bij risico voor jouw rechten en vrijheden.
• Als het datalek waarschijnlijk een hoog risico voor jou oplevert, informeren wij jou zo snel mogelijk persoonlijk.
• Wij documenteren elk datalek intern, inclusief de oorzaak, omvang en genomen maatregelen.

Heb je vermoedens van een datalek of beveiligingsincident? Neem dan direct contact met ons op via info@sabaitravels.nl.

Jouw rechten

Je hebt verschillende rechten met betrekking tot jouw persoonsgegevens:

• Inzage: Je kunt opvragen welke gegevens wij van je hebben.
• Correctie: Je kunt onjuiste of onvolledige gegevens laten aanpassen.
• Verwijdering: Je kunt vragen om verwijdering van jouw gegevens.
• Beperking: Je kunt vragen om minder gegevens te laten verwerken.
• Bezwaar: Je kunt bezwaar maken tegen het gebruik van jouw gegevens.
• Overdraagbaarheid: Je kunt jouw gegevens laten overdragen naar een andere partij.
• Intrekking toestemming: Als verwerking gebaseerd is op jouw toestemming, kun je deze te allen tijde intrekken.

Wil je gebruikmaken van een van deze rechten? Stuur dan een e-mail naar info@sabaitravels.nl. Je ontvangt binnen vier weken (en conform de AVG uiterlijk binnen één maand) een reactie op je verzoek.

Als je vindt dat we niet zorgvuldig met jouw gegevens omgaan, kun je een klacht indienen bij de Autoriteit Persoonsgegevens.

Wijzigingen in deze privacyverklaring

Sabai Travels behoudt zich het recht voor om deze privacyverklaring te wijzigen wanneer onze diensten of wetgeving veranderen. Bij ingrijpende wijzigingen informeren wij jou hierover per e-mail of via een duidelijke melding op onze website. Op onze website vind je altijd de meest actuele versie.