Privacyverklaring: Privacy- en cookiebeleid
Deze Privacyverklaring is van toepassing op alle diensten, services en website www.cubana.travel, die door onze organisatie Cubana Travel wordt aangeboden of beheerd.
Cubana Travel
Anna Spenglerstraat 18
1054 NK Amsterdam
KvK: 64573516
Cubana Travel
Cubana Travel, hierna Cubana, is een reisbedrijf dat toeristische diensten, in het bijzonder vliegtickets, accommodaties, rondreizen, autohuur en visa aanbiedt voor (zaken)reizigers in de breedste zin des woord. Onze diensten worden aangeboden aan consumenten en zakelijke reizigers waarbij een (vervoers)overeenkomst tot stand kan komen tussen de reiziger en Cubana.
Privacybescherming
Wij beseffen dat uw privacy(bescherming) erg belangrijk is. Voor u én ons. Deze Privacyverklaring is van toepassing op bezoekers en gebruikers van onze website (www.cubana.travel), alle klantcontacten met ons bedrijf en met betrekking tot alle aangeboden producten en diensten van Cubana. Wij respecteren uw privacy en informeren u hierbij over de gegevens die wij verzamelen en verwerken.
Derden
Deze Privacyverklaring is slechts van toepassing op onze eigen website, diensten en overeenkomsten. Op onze website kunt u mogelijk hyperlinks van derden aantreffen en/of Social Media-links of verwijzingen. Wij zijn niet verantwoordelijk of aansprakelijk voor de inhoud waarnaar deze verwijzen, noch het Privacybeleid van deze derden.
Privacy: hoe, wat verzamelen wij kort en waarom
Persoonlijke gegevens zijn noodzakelijk voor het uitvoeren van enige (vervoers- of reis)overeenkomst. Deze worden vastgelegd via telefoon, e-mail of onze website, en op uw initiatief indien u een offerte of aanvraag wenst te doen of een boeking wenst te maken voor een bepaalde reis, vervoersdienst of andere toeristische activiteit. Hiervoor hebben wij uw contactgegevens nodig, waaronder uw naam, adres, e-mailadres en telefoonnummer. De dan bij ons bekende persoonsgegevens worden met de grootst mogelijke zorg verwerkt en in overeenstemming met de toepasselijke wetgeving op het gebied van gegevensbescherming. Cubana conformeert zich uitdrukkelijk aan de Privacywet (AVG) per 25 mei 2018.
Nog geen 16?
Wij wensen uitdrukkelijk geen persoonsgegevens te verwerken van jongeren onder de 16 jaar zonder de uitdrukkelijke toestemming van de ouders of wettelijke vertegenwoordiger. Wij zullen bij het constateren van overtreding hiervan, of bij misbruik, dan ook alle persoonsgegevens direct verwijderen of u benaderen om deze toestemming alsnog te verkrijgen van een ouder, voogd of wettelijke vertegenwoordiger. Indien de persoonsgegevens van jongeren onder de 16 jaar worden opgegeven in samenhang met een ouder, voogd of andere wettelijke vertegenwoordiger, mag Cubana ervan uitgaan dat de persoonsgegeven met toestemming van deze worden opgegeven en zodoende verwerkt.
Persoonsgegevens
Hieronder verstaan wij alle gegevens die tot een individu te herleiden zijn: naam, adres, mailadres, (mobiele)telefoonnummer, eventuele voorkeuren die noodzakelijk zijn voor een goede uitvoering van de reisovereenkomst, gegevens over religie, een kopie ID en andere gegevens waarmee u persoonlijk geïdentificeerd kunt worden. Wij gebruiken uitsluitend de persoonlijke gegevens die u uit eigen beweging aan ons verstrekt of verplicht bent te verstrekken, uit hoofde van wet- en regelgeving en/of voor het correct uitvoeren van de (reis- of vervoers)overeenkomst of regelen van een andere toeristische dienst. Wij zullen deze gegevens nimmer gebruiken voor commerciële doeleinden zonder uw uitdrukkelijke toestemming. Wij delen de klantgegevens nimmer met derden, tenzij met onze hulppersonen die betrokken zijn bij uw reis, zoals de luchtvaartmaatschappij, de accommodatie of voor het reserveren van een transfer etc. Tijdens het boekingsproces kan u ook gevraagd om gegevens van thuisblijvers te verstrekken voor noodgevallen. Wij mogen er vanuit gaan dat u de thuisblijvers zelf informeert dat wij gegevens van hen in ons bezit hebben en deze uitsluitend zullen gebruiken in het geval van een calamiteit of noodzaak.
Registerplicht
Onze organisatie is per 25 mei 2018 en uit hoofde van de wet tot op zekere hoogte verplicht een register bij te houden van wát wij verzamelen, de wijze waarop wij persoonsgegevens verzamelen, met welk doel, over de bewaartermijn en met wie wij persoonsgegevens delen. Bijzondere gegevens hebben daarbij onze extra aandacht. Dit zijn dié gegevens die ons of onze hulppersonen meer vertellen over uw mogelijke religieuze of medische achtergrond (denkt u hierbij bijvoorbeeld aan een dieet “geen varkensvlees“, een dieet “glutenvrij“). Het register moet te allen tijde beschikbaar zijn voor de toezichthoudende instantie, de Autoriteit Persoonsgegevens, om zodoende te kunnen controleren wélke (bijzondere) persoonsgegevens wij van onze klanten hebben, waarom en hoe wij hiermee omgaan.
Overdracht aan en delen met derden
Cubana zal uw gegevens nooit gebruiken voor andere doeleinden dan in deze Privacyverklaring beschreven, tenzij een wettelijke verplichting of regelgeving hiertoe aanleiding geeft of ons verplicht. Denkt u hierbij bijvoorbeeld aan de Belastingdienst of het Openbaar Ministerie. Wij stellen de gegevens niet ter beschikking aan derden, tenzij dit noodzakelijk is voor het maken van de reservering of overeenkomst. Indien onze organisatie betrokken raakt bij een fusie, overname of andere vorm van verkoop van sommige of alle van haar bedrijfsmiddelen, zullen wij u hiervan op de hoogte stellen voordat persoonsgegevens worden overgedragen en/of worden onderworpen aan een ander privacybeleid.
Wie heeft inzage in uw persoonsgegevens bij onze organisatie
Cubana is een klein bedrijf. De medewerkers van Cubana moeten uw dossiergegevens te allen tijde kunnen inzien. Vanuit de wettelijke verplichting om u of de thuisblijvers in geval van nood of in het geval van een klacht hulp en bijstand te bieden, zijn onze medewerkers geautoriseerd om uw dossiergegevens in te zien. Wij dienen 24/7 hulp te kunnen bieden in geval van nood. Wij behouden ons echter het recht voor om in het onverhoopte geval van ziekte, vakantie of anderszins een derde, zijnde een gelieerd reisbedrijf of uitzendkracht, in te schakelen om bereikbaar te zijn, service en hulp te bieden of uw reservering te kunnen bewerken. Betrokken hulppersonen als airlines en accommodaties die voor het uitvoeren van enige (reis- of vervoers)overeenkomst ingeschakeld worden, verkrijgen ieder voor zich een deel van uw persoonsgegevens.
Doorgifte buiten de EG/EER
Wij doen ons best om te waarborgen dat uw persoonsgegevens ook veilig zijn bij onze hulppersonen die buiten de EG/EER gevestigd zijn. Normaliter – en uitgezonderd luchtvaartmaatschappijen – ontvangen zij niet meer dan uw (familie)naam, aankomst- en vertrekdatum, een boekings- of reserveringsnummer, uw leeftijd en een eventuele voorkeur (preferentie of essentie) qua dieet, assistentie etc. Wij kunnen echter niet garanderen dat hulppersonen/derden die buiten de EG/EER (Cuba) gevestigd zijn dezelfde waarborgen bieden als wij plegen te doen. Anderzijds zullen hulppersonen, met uitzondering van luchtvaartmaatschappijen en nationale autoriteiten, een koppeling van uw naam met een door slechts ons vastgelegd adres nauwelijks kunnen maken.
Doorgifte algemeen : voor het reserveren van vliegtickets wordt gebruik gemaakt van externe boekingssystemen of website als Galileo, Worldspan, een website van een airline of een tussenpersoon. De registratie van de factuur-, reserverings- of boekingsgegevens vindt plaats in een extern centraal systeem. Zij verwerken uw gegevens derhalve eveneens. Deze verwerkers (systemen) bieden dezelfde waarborgen die de wet AVG van Cubana verlangt. Dit is echter voor de tussenpersonen en leveranciers in Cuba betreft nimmer te garanderen. De EU-wetgeving is daarop niet van toepassing. Cuba kent haar eigen wetgeving.
Doorgifte specifieker indien geboekt
Luchtvaartmaatschappij : paspoortnaam, geboortedatum, telefoonnummer, e-mailadres, geldigheidsduur ID, vervaldatum, afgifteplaats, paspoortnummer afhankelijk van de luchtvaartmaatschappij en het te bezoeken land en op uw verzoek een dieetwens, (stoel)voorkeur of medische assistentie, uw (aansluitende)route(s), reisduur, visa en een nummer of mailadres in geval van nood. Deze gegevens dienen wij verplicht aan te leveren aan de airline of voor het regelen van een visum. Voor het inchecken of beheren van uw vlucht wordt doorgaans een persoonlijke (inlog)pagina (beveiligde hyperlink of app) beschikbaar gesteld door de airline. Cubana en/of de airline en u kunnen uw gegevens hier raadplegen. Dit is noodzakelijk om een eventuele wijziging door te geven, een koffer bij te boeken of een upgrade te vragen en/of in te checken. Via een door de airline afgegeven zogenaamd ‘PNR‘-nummer kan de airline te allen tijde uw gegevens inzien, uw routes, uw dieetvoorkeur of andere specifieke wens etc. Dit is eveneens noodzakelijk in het kader van veiligheid en terrorismebestrijding en uit hoofde van Europese en Internationale wetgeving. De bevoegde autoriteiten, zoals in Nederland de Koninklijke Marechaussee, kan eveneens over de vastgelegde informatie beschikken of deze opeisen ter inzage of controle. De transmissie van data vindt plaats via een beveiligde/encrypted verbinding en middels een veiligheidssleutel en verificatie.
Accommodatie : familienaam en voornaam- of letters, reserveringsnummer, voorkeuren (preferenties of essenties), reisduur. Deze gegevens zijn noodzakelijk om de reservering te maken en te kunnen verifiëren indien u incheckt en aldaar verblijft.
Autohuur : familienaam en voornaam- of letters, reserveringsnummer, voorkeuren (preferenties of essenties), rijbewijsnummer, paspoortnummer, reisduur, verzekeringen. Deze gegevens zijn noodzakelijk om de reservering te maken conform uw wens en de data te kunnen verifiëren indien u het vervoermiddel afhaalt en terugbrengt. Een verhuurder kan om uw creditcardgegevens verzoeken in verband met de verplicht af te geven deposit die noodzakelijk is om eventuele schade te dekken en zorg te dragen voor de goede terugkeer van de auto, motor of camper.
Anderen : de lijst aan leveranciers is onuitputtelijk en nagenoeg altijd grensoverschrijdend. Uw familienaam, voornaam, eventuele specifieke voorkeur voor een bepaalde dienst etc. wordt dan ook gedeeld met de in te zetten leveranciers/hulppersonen. Wij kunnen nimmer garanderen dat buiten de EG gevestigde leveranciers dezelfde privacyregels in acht nemen zoals te doen gebruikelijk en verplicht in de EG/EER. De Europese wetgeving is tenslotte niet rechtsgeldig in landen daarbuiten gevestigd en met eigen nationale wetgeving, zoals Cuba.
Verzekering en nood : indien u een reis- of annuleringsverzekering bij of via ons afsluit, worden de hiertoe gevraagde persoonsgegevens gedeeld met de verzekeraar. Wij hebben een verwerkersovereenkomst met hen, opdat ook deze bedrijven zich verplichten te voldoen aan de bestaande wet- en regelgeving inzake Privacybescherming (AVG). Indien u om welke reden dan ook genoodzaakt bent om uw reis te annuleren of zich op de bestemming iets voordoet, kan dit betekenen dat u medische gegevens met ons deelt. Indien wijzelf hulp en bijstand moeten verlenen uit hoofde van EG 90/314 of EG 2015/2302 of nationale wetgeving, kan dit betekenen dat wij onze hulppersonen bepaalde informatie moeten geven om zodoende adequate hulp te kunnen bieden. Wij zullen deze verkregen gegevens nimmer gebruiken voor andere doeleinden als hier beschreven noch delen met onbevoegde derden. Er kan echter altijd een gerechtvaardigd belang zijn om hulppersonen te informeren over de toestand of achtergrond van de reiziger om zodoende die hulp te bieden of een oplossing te bewerkstelligen voor enig probleem.
Bewaartermijn en verplichte vastlegging data
a. De Belastingdienst verplicht bedrijven zever jaar lang en gerekend vanaf 1 januari in het jaar van de dienst, een financiële administratie te bewaren. De facturen (en reisovereenkomst) die wij opmaken, de betalingen die u en wij doen, de controle van onze administratie door een accountant of administratiekantoor; alle financiële gegevens moeten bewaard blijven gedurende 7 jaar inclusief de contactgegevens van onze klanten, en de financiële data.
b. In het geval een vlucht onderdeel uitmaakt van uw reisovereenkomst met onze organisatie zijn wij nu al verplicht enkele gegevens aan te leveren aan de luchtvaartmaatschappij. Luchtvaartmaatschappijen worden in het kader van terrorismebestrijding en om zware criminaliteit op te sporen per medio 2018 verplicht de reizigersgegevens af te staan aan de Passagiersinformatie-eenheid (Pi-NL). Deze afdeling is ondergebracht bij de Koninklijke Marechaussee. Alle door u opgegeven persoonlijke informatie wordt verwerkt en geanalyseerd. Deze maatregel vloeit voort uit de Europese Passenger Name Record-richtlijn (PNR). De passagiersgegevens worden – na een half jaar geanonimiseerd – 5 jaar lang bewaard. Uw gegevens als de reservering, de gevlogen route, eventuele betaalgegevens, informatie over uw bagage en contactgegevens worden opgeslagen hiertoe. Uw gegevens kunnen gedeeld worden met opsporingsinstanties in binnen- en buitenland, doch slechts voor het doel waarvoor de Richtlijn bedoeld is. Wij hebben hier geen enkele invloed op.
c. Per 1 juli 2018 is de nieuwe Richtlijn Pakketreizen van kracht: EG 2015/2302. Deze is in Nederlandse wetgeving omgezet. Het aansprakelijkheidsregime, en daarmee de rechten en plichten over en weer, kent dan een uiterste vorderingstermijn van twee jaar. Om die reden bewaren wij alle persoonsgegevens en correspondentie gedurende deze termijn plus een week. Na deze periode en m.u.v. het onder a en b en d gestelde zullen gegevens verwijderd worden.
d. Indien wij om moverende redenen een kopie ID nodig hebben, waarbij opgemerkt dat Cubana dit nimmer zonder gerechtvaardigde reden zal verzoeken en altijd namens haar hulppersonen als een luchtvaartmaatschappij, visumbureau of ambassade, raden wij u zeer dringend aan ons deze digitaal aan te leveren en met gebruikmaking van de gratis smarthphone-app ‘KopieID’ van de Rijksoverheid. Pas dan kunt u de foto opslaan en/of een doel beschrijven en deze doormailen aan onze organisatie.
Expliciet: Vanwege de aard van onze werkzaamheden, veelal het boeken van (zaken)reizen, visa etc, zullen wij een kopie ID bewaren zolang de samenwerking met de reiziger of de opdrachtgever blijft bestaan. De digitale data (email, bestand) wordt pas na opzegging van de overeenkomst, samenwerking of in geval van een bezwaar definitief verwijderd. Indien wij een papieren kopie ontvangen wordt deze t.z.t. vernietigd middels een papierversnipperaar.
Afmelden, inzage, klacht en verwijderen gegevens
De verantwoordelijke voor de verwerking van uw persoonsgegevens is Cubana. Indien u geen prijs meer stelt op verwerking van de informatie die u na opgave met ons deelde of ons op verzoek verstrekte, en/of een klacht heeft of van uw recht gebruik wilt maken om wetenschap te verkrijgen over de door ons vastgelegde persoonsgegevens, deze wilt wijzigen of verbeteren of overdragen, dan kunt u dit per e-mail doorgeven aan info[AT]cubana.travel of per post aan het hierboven vermelde adres. Wij zullen uw verzoek beoordelen en gemotiveerd beantwoorden. De afhandeling van een dergelijk verzoek kan tot 14 dagen in beslag nemen.
IP-adres en logfiles.
Wanneer u een website opent, leggen servers automatisch de gegevens vast die uw browser verzendt. Deze zogenaamde serverlogbestanden bevatten mogelijk gegevens als uw webverzoek, IP-adres, browsertype, browsertaal, de datum en tijd van het bezoek en een of meer cookies waaraan uw browser kan worden herkend. Deze gegevens worden gebruikt om statistieken te genereren en/of surfgedrag te analyseren en om de website te optimaliseren. Het IP-adres wordt doorgaans opgeslagen om de veiligheid van het netwerk te garanderen en om te controleren op inbreuk op enig intellectueel-eigendomsrecht bestaat en/of op enige andere overtreding van de Wet. Persoonsgegevens of IP-adressen, kunnen mogelijk gevorderd worden door de Stichting BREIN, Fiod, het Openbaar Ministerie etc. Wij zullen deze echter nooit vrijwillig afgeven, maar slechts als daar een formele vordering toe wordt overlegd of aan ten grondslag ligt.
Beveiliging
De website en systemen van Cubana zijn beveiligd met het SSL-protocol (htpps). De transmissie van data vindt derhalve plaats over beveiligde, encrypted netwerkverbindingen. Wij maken voorts gebruik van professionele, betaalde en altijd geupdate antivirus- en anti-hackprogramma. Voor de communicatie en de raadpleging of verwerking van bestanden wordt er gebruikt gemaakt van een encrypted VPN-verbinding. De back-up opslag van data vindt 24/7 plaats via een encrypted-verbinding. De servers van Cubana staan in Europa en vallen derhalve onder de Europese wetgeving. De diensten van onze organisatie worden gehost in een ISO270001 beveiligd datacentrum. De dienst is alleen toegankelijk via een beveiligde SSL verbinding (https) en
toegang tot de server (SSH) is alleen beschikbaar via de door de verwerker toegestane IP adressen. Indien er in het onverhoopte geval sprake zou zijn van een datalek, kent Cubana de plicht deze vast te leggen, binnen 72 uur te melden bij de Autoriteit Persoonsgegevens en zullen wij u voor zover opportuun informeren over het lek, de reden en de maatregelen die wij getroffen hebben om herhaling te voorkomen.
Cookies
Onze site gebruikt de volgende cookies:
Functionele cookies
Deze cookies kunnen de naam van uw browser opslaan, alsook het type computer en technische informatie over de wijze waarop u met onze Site bent verbonden, zoals het besturingssysteem en gebruikte internetprovider alsmede andere vergelijkbare informatie. Deze informatie wordt gebruikt om de navigatie en het gebruik van de Site technisch te faciliteren. Daarnaast kunnen technische cookies worden gebruikt om persoonlijke instellingen op te slaan zoals taal, of om op verzoek uw bestelinformatie te onthouden voor volgende bezoeken.
Analytische cookies
Onze Site gebruiken analytische cookies die worden geplaatst door Google Analytics voor het meten van het aantal bezoeken alsook de onderdelen van de Site die het meest populair zijn onder Gebruikers. Deze informatie wordt gebruikt om geaggregeerde en statistische informatie te verstrekken over het gebruik van onze Site en wordt ook gebruikt om de inhoud van onze Site te verbeteren om zo de gebruikerservaring te verrijken. Verder gebruiken onze Site analytische cookies om te meten hoe u onze Site hebt gevonden, om zo de effectiviteit te kunnen meten van e-mailcampagnes, advertenties of AdWords op andere site van derden. De analytics cookies worden gekoppeld aan de persoonsgegevens die wij over u opslaan zoals hierboven uiteengezet, om onze nieuwsbrieven te personaliseren en voor gepersonaliseerde advertenties op site van derden.
Google kan deze gegevens echter combineren met generieke gegevens die zij bezit over een gebruiker en die is verkregen via haar andere diensten. Aangezien Cubana Travel geen controle heeft over deze diensten, verwijzen wij u graag naar de informatie van Google over haar diensten.
Advertentie-cookies via Facebook en site van derden
Verder gebruiken onze sites cookies om een gepersonaliseerde newsfeed en advertenties te tonen op basis van uw website-navigatiegedrag en aankoopgedrag in het verleden wanneer u Facebook bezoekt of andere site van derden. Indien u niet akkoord bent gegaan met dit Privacy – en Cookiebeleid, is het mogelijk dat er nog advertenties van Cubana verschijnen op andere site en in uw social media newsfeeds, maar deze zullen niet worden gepersonaliseerd door onze dienstverleners of door ons. Het Privacy- en Cookiebeleid van Cubana geldt niet voor het gebruik van dergelijke website en we raden u aan om het van toepassing zijnde Privacy- en Cookiebeleid van zulke website te raadplegen in het geval u aanvullende informatie nodig hebt.
Social media cookies
U mag onderdelen van onze site delen op social media, zoals Facebook, Twitter en LinkedIn. Deze social media gebruiken cookies om u in staat te stellen om dit te doen. Het Privacy- en Cookiebeleid van Cubana geldt niet voor het gebruik van dergelijke websites. Wij verwijzen u graag naar het Privacy – en Cookiebeleid van het betreffende social media platform voor informatie over hun gebruik van deze cookies (Facebook/Twitter/LinkedIn).
Cookies verwijderen
Cookies slaan uw gegevens zoals uw e-mailadres of telefoonnummer niet op, maar verwerken doorgaans uw IP-adres. Als u niet wilt dat er cookies worden opgeslagen op uw computer of wanneer u cookies die reeds zijn opgeslagen wilt verwijderen, dan kunt u dit regelen via het instellingenscherm in uw browserinstellingen. De aanpassing van deze instellingen verschilt per browser. Op de website van de Nederlandse Consumentenorganisatie en all about cookies (‘alles over cookies’) wordt duidelijk uitgelegd hoe u dit kunt regelen.
Wijzigingen
Deze privacyverklaring kan van tijd tot tijd worden gewijzigd. Wij verwachten dat de meeste wijzigingen van ondergeschikte aard zijn. Wij zullen u via deze Privacyverklaring blijvend op de hoogte stellen van onze verplichtingen op grond van hetgeen de Autoriteit Persoonsgegevens verder mocht bepalen of besluit en/of een rechtelijke uitspraak doet verplichten tot aanpassing. Wij kunnen u niet persoonlijk informeren. Desondanks zullen we alle wijzigingen van het Privacybeleid op deze pagina aangeven en, als de wijzigingen aanzienlijk zijn, zorgen voor een meer opvallende kennisgeving. Elke versie van deze privacy verklaring wordt onderaan de pagina aangeduid met de datum waarop het beleid van kracht is geworden.
Laatst gewijzigd: 24 mei 2018