Privacybeleid

Sirvoy Limited, een bedrijf geregistreerd in de Republiek Ierland (‘Sirvoy’, ‘wij’, ‘ons’ of ‘onze’), zet zich in voor de bescherming van uw privacy. Dit Privacybeleid beschrijft hoe wij persoonlijke informatie verzamelen, gebruiken en openbaar maken via de website van Sirvoy (https://sirvoy.com), ons boekingssysteem (het ‘Systeem’), mobiele applicaties en andere gerelateerde producten en diensten (gezamenlijk de ‘Online Diensten’). Dit beleid beschrijft ook uw keuzes met betrekking tot uw persoonlijke informatie en hoe u deze kunt inzien en bijwerken.

Door gebruik te maken van de Online Diensten van Sirvoy, aanvaardt u de voorwaarden van dit Privacybeleid. Als u vragen of opmerkingen heeft over dit Privacybeleid, neem dan contact op met onze gegevensbeschermingsfunctionaris via dpo@sirvoy.com.

Voor de doeleinden van de wetgeving inzake gegevensbescherming, in het bijzonder de Algemene Verordening Gegevensbescherming (AVG) van de EU en de Ierse Data Protection Acts 1988-2018, is Sirvoy Limited, geregistreerd in de Republiek Ierland, de verwerkingsverantwoordelijke die verantwoordelijk is voor uw informatie wanneer wij de doeleinden en middelen van de verwerking bepalen. Wanneer Sirvoy handelt namens een hotel of een soortgelijke entiteit die ons Systeem gebruikt, is die entiteit de verwerkingsverantwoordelijke en is Sirvoy de gegevensverwerker. In dergelijke gevallen is dit beleid van toepassing waar het relevant is voor de rol van Sirvoy als gegevensverwerker, en dient u contact op te nemen met het betreffende hotel/de betreffende entiteit voor vragen over hun gegevensverwerkingspraktijken.

Welke informatie wij verzamelen

We verzamelen alleen informatie over u als we daar een legitieme reden voor hebben, bijvoorbeeld om onze Diensten te leveren, met u te communiceren of om onze Diensten te verbeteren. We verzamelen informatie op drie manieren: als en wanneer u ons informatie verstrekt, automatisch via de werking van onze diensten en van externe bronnen.

Informatie die u aan ons verstrekt

We verzamelen informatie die u rechtstreeks aan ons verstrekt. De hoeveelheid en het type informatie zijn afhankelijk van de context en hoe we de informatie gebruiken.

• Basis accountinformatie: Wanneer u zich registreert voor onze Diensten (inclusief gratis proefversies) of contact met ons opneemt, kunt u informatie verstrekken zoals uw naam, e-mailadres, fysiek adres en telefoonnummer. Uw telefoonnummer wordt verzameld voor onboarding-ondersteuning en assistentie bij de systeemconfiguratie.
• Transactie- en factuurinformatie: Als u betaalde Diensten aanschaft, verstrekt u aanvullende persoonlijke- en betalingsinformatie die nodig is om de transactie te verwerken, zoals uw naam, creditcardinformatie (nummer, vervaldatum, verificatiecode) en contactgegevens.
• Communicatie met ons: U kunt ons informatie verstrekken wanneer u reageert op onze e-mails, met ons communiceert via de telefoon of contact opneemt met onze klantenservice. In de normale gang van zaken kan Sirvoy telefoongesprekken of e-mailcommunicatie tussen u en Sirvoy-medewerkers controleren en opnemen voor trainings- en kwaliteitsborgingsdoeleinden.
• Enquêtes en getuigenissen: We kunnen mogelijkheden bieden om deel te nemen aan enquêtes om de klanttevredenheid te meten, of om getuigenissen en recensies van tevreden klanten te verzamelen. Als u deelneemt, kunnen we om bepaalde persoonlijk identificeerbare informatie vragen. Wij zullen uw uitdrukkelijke toestemming verkrijgen voordat we uw getuigenis in welk formaat dan ook, bijvoorbeeld tekst, audio of video, tonen.

Informatie die wij automatisch verzamelen

We verzamelen ook automatisch bepaalde informatie wanneer u onze Online Diensten gebruikt.

• Gebruiksinformatie: We verzamelen informatie over uw gebruik van onze Diensten, inclusief wat er gebeurt wanneer u ze gebruikt. Deze informatie helpt ons om onze Diensten te leveren, gebruikersinteractie te begrijpen en ons aanbod te verbeteren.
• Verkeersgegevens: Sirvoy of haar externe dienstverleners kunnen bezoekersgegevens verzamelen zoals IP-adressen, browserinstellingen, informatie van de internetprovider (ISP), verwijzende/afsluitende pagina’s, besturingssystemen, datum-/tijdstempels en clickstream-gegevens (‘Verkeersgegevens’). We gebruiken Verkeersgegevens om statistieken over websitegebruik te compileren, serverproblemen te diagnosticeren, onze site te beheren en inhoud weer te geven op basis van uw voorkeuren.
• Locatie-informatie: Wanneer u de Online Diensten gebruikt, kunnen we algemene locatie-informatie verzamelen (zoals de algemene locatie afgeleid van een IP-adres).
• Informatie van cookies en andere technologieën: Sirvoy gebruikt cookies en andere technologieën zoals pixeltags om ons te helpen bezoekers, gebruik en toegangsvoorkeuren voor onze Diensten te identificeren en te volgen, evenals de effectiviteit van e-mailcampagnes te volgen en te begrijpen en gerichte advertenties te leveren.

Informatie van cookies en andere technologieën

Sirvoy gebruikt cookies en andere technologieën zoals pixeltags (web-beacons) om ons te helpen bezoekers, gebruik en toegangsvoorkeuren voor onze Diensten te identificeren en te volgen. Pixeltags zijn kleine codeblokken die op websites en in e-mails worden geplaatst. Deze technologieën helpen ons ook om de effectiviteit van e-mailcampagnes te volgen en te begrijpen en gerichte advertenties te leveren.

Het gebruik van tracking-technologieën door onze dienstverleners, technologiepartners of andere externe activa (zoals socialemediakoppelingen) op de site wordt niet gedekt door dit Privacybeleid. We hebben geen toegang tot of controle over deze technologieën.

Informatie die wij uit andere bronnen verzamelen

We kunnen ook informatie over u verkrijgen uit andere bronnen. Als u bijvoorbeeld verbinding maakt met onze website, kunnen we geaggregeerde informatie ontvangen van Google Analytics. De informatie die we ontvangen, is afhankelijk van de diensten die u in uw browser autoriseert en eventuele beschikbare opties. We kunnen ook informatie van derden krijgen over personen die nog geen klant van ons zijn, die we kunnen gebruiken voor marketing- en advertentiedoeleinden.

Hoe wij informatie gebruiken

We verwerken uw persoonsgegevens alleen als we daarvoor een duidelijke wettelijke grondslag hebben onder de AVG van de EU, met name de grondslagen vermeld in de artikelen 6(1)(a)-(f) (en artikel 9 voor gegevens van speciale categorieën). We gebruiken informatie over u voor de volgende doeleinden:

• Om onze Diensten te leveren: Om uw account in te stellen en te onderhouden, betalingen te verwerken, boekingen te vergemakkelijken (waar Sirvoy als verwerker optreedt) en de kernfunctionaliteit van het Sirvoy-systeem te leveren.
• Om onze Diensten verder te ontwikkelen en te verbeteren: Door trends te analyseren, gebruikersinteractie te monitoren en nieuwe functies toe te voegen die onze gebruikers ten goede komen.
• Om veiligheid te waarborgen en fraude te voorkomen: Om de veiligheid van onze Diensten te bewaken en te beschermen, frauduleuze transacties en andere illegale activiteiten te detecteren en te voorkomen, spam te bestrijden en de rechten en eigendommen van Sirvoy en anderen te beschermen.
• Om met u te communiceren: Om u updates te sturen, feedback te verkrijgen, u op de hoogte te houden van Sirvoy en onze producten, en om aanbiedingen en promoties te communiceren waarvan wij denken dat ze interessant voor u zijn. Dit omvat dienstgerelateerde communicatie zoals berichten over accountbeheer, systeemupdates en heractiveringscampagnes voor verlopen proefaccounts.
• Om uw ervaring te personaliseren: Om aanbevelingen voor inhoud te geven, dynamische inhoud op onze website weer te geven op basis van uw interacties, en relevante advertenties te tonen op basis van uw voorkeuren en gebruikspatronen.
• Om transacties te vergemakkelijken: Om uw transacties met onze externe betalingsverwerkers te vergemakkelijken.
• Om te voldoen aan wettelijke verplichtingen: Om te voldoen aan onze wettelijke en reglementaire vereisten of zoals anderszins door de wet is toegestaan.
• Om onze juridische voorwaarden af te dwingen: Om naleving van onze Algemene Voorwaarden te waarborgen en misbruik of verkeerd gebruik van onze Diensten te voorkomen.

We kunnen informatie die via de Online Diensten is verzameld, combineren met informatie die uit andere bronnen is verkregen. We kunnen ook informatie aggregeren en/of anonimiseren om de identificatie van een specifieke gebruiker of eenheid te beperken of te voorkomen, die vervolgens voor elk doel kan worden gebruikt, inclusief onderzoek en marketing.

Hoe wij informatie delen

Wij verkopen de persoonlijke informatie van onze gebruikers niet. We delen informatie over u in de beperkte omstandigheden die hieronder worden beschreven en met passende waarborgen voor uw privacy:

• Dochterondernemingen, werknemers en onafhankelijke contractanten: We kunnen informatie openbaar maken aan onze dochterondernemingen, werknemers en onafhankelijke contractanten die de informatie moeten kennen om ons te helpen onze Diensten te leveren of informatie namens ons te verwerken. Zij zijn verplicht dit Privacybeleid te volgen. We vertrouwen op ons gerechtvaardigd belang om het platform te exploiteren (AVG Art. 6 (1)(f)), en de toegang wordt gecontroleerd via op rollen gebaseerde rechten.
• Externe verkopers/dienstverleners: We kunnen informatie delen met externe verkopers die diensten aan ons leveren, zoals betalingsproviders, analyseproviders en marketingpartners. Deze bedrijven hebben informatie nodig om hun functies uit te voeren en zijn verplicht in te stemmen met privacyverplichtingen. Een lijst van onze subverwerkers is beschikbaar op de website van Sirvoy.
• Zoals vereist door de wet: We kunnen informatie openbaar maken in reactie op een dagvaarding, gerechtelijk bevel of ander verzoek van de overheid. (Art. 6 (1)(c))
• Om rechten en eigendom te beschermen: We kunnen informatie openbaar maken wanneer we in goed vertrouwen geloven dat dit redelijkerwijs noodzakelijk is om de eigendommen of rechten van Sirvoy, derden of het grote publiek te beschermen.
• Bedrijfsoverdrachten: In het geval van een fusie, verkoop van bedrijfsmiddelen of overname van het geheel of een deel van onze onderneming, zouden gebruikersinformatie waarschijnlijk een van de overgedragen activa zijn. Dit Privacybeleid blijft dan van toepassing op uw informatie.
• Met uw toestemming/instructie: We kunnen informatie delen en openbaar maken met uw uitdrukkelijke toestemming of op uw aanwijzing. Bijvoorbeeld, als u ons machtigt om uw informatie te delen met derden (bijv. sociale mediadiensten). (Art. 6 (1)(a))
• Geaggregeerde en geanonimiseerde informatie: We kunnen informatie delen die is geaggregeerd of redelijkerwijs is geanonimiseerd, zodat deze redelijkerwijs niet kan worden gebruikt om u te identificeren. We kunnen bijvoorbeeld geaggregeerde statistieken publiceren over het gebruik van onze Diensten.
• Gepubliceerde ondersteuningsverzoeken: Als u ons een ondersteuningsverzoek of feedback stuurt, behouden we ons het recht voor om dit te publiceren om uw verzoek te verduidelijken of te beantwoorden, of om andere gebruikers te ondersteunen.
• Openbaar gedeelde informatie: Informatie die u openbaar maakt (bijv. openbaar profiel, berichten, opmerkingen op andere websites die onze diensten gebruiken) wordt openbaar gemaakt en kan worden geïndexeerd door zoekmachines of worden gebruikt door derden.

Cookies en soortgelijke technologieën

Sirvoy gebruikt cookies en andere technologieën voor verschillende doeleinden, waaronder websitefunctionaliteit, beveiliging, prestatieanalyse en adverteren. Door de website van Sirvoy te gebruiken, stemt u in met het gebruik van cookies en soortgelijke technologieën in overeenstemming met uw voorkeuren voor toestemming die zijn ingesteld via onze cookie-toestemmingsmodal.

• Noodzakelijke cookies
  • Beschrijving: Deze cookies zijn essentieel voor het correct functioneren van onze website. Ze maken functies mogelijk zoals paginanavigatie, beveiliging en het onthouden van uw keuzes voor cookietoestemming.
  • Doel: Websitefunctionaliteit, beveiliging, gebruikersauthenticatie.
  • Wettelijke basis: Gerechtvaardigde belangen (strikt noodzakelijk voor het leveren van de gevraagde dienst) [AVG Art. 6(1)(f)].
  • Duur: Meestal sessie-gebaseerd of tot 6 maanden (voor voorkeur van toestemming).
• Analysecookies
  • Beschrijving: Met deze cookies kunnen we bezoeken en verkeersbronnen tellen om de prestaties van de site te meten en te verbeteren en te begrijpen hoe gebruikers met onze Diensten omgaan.
  • Doel: Website-analyse, prestatiebewaking, serviceverbetering.
  • Wettelijke basis: Uitdrukkelijke toestemming [AVG Art. 6(1)(a); e-Privacy Richtlijn Art. 5(3)].
  • Duur: Tot 13 maanden.
• Advertentiecookies
  • Beschrijving: Deze cookies verzamelen informatie over gebruikersgedrag en interesses om gerichte advertenties te leveren. Onze advertentiepartners kunnen ze gebruiken om een profiel van uw interesses op te bouwen.
  • Doel: Gepersonaliseerde reclame, retargeting, campagnemeting.
  • Wettelijke basis: Uitdrukkelijke toestemming [AVG Art. 6(1)(a); e-Privacy Richtlijn Art. 5(3)].
  • Duur: Tot 90 dagen.
• Prestatiecookies
  • Beschrijving: Deze cookies helpen bij het bieden van verbeterde functionaliteit en personalisatie, zoals het onthouden van uw voorkeuren en instellingen.
  • Doel: Verbeterde websitefunctionaliteit en gebruikerservaring.
  • Wettelijke basis: Uitdrukkelijke toestemming [AVG Art. 6(1)(a); e-Privacy Richtlijn Art. 5(3)].
  • Duur: Tot 12 maanden.

Uw cookievoorkeuren beheren

U kunt uw cookievoorkeuren op elk moment beheren door te klikken op de link ‘Cookie-instellingen’ die doorgaans in de voettekst van onze website te vinden is. Hierdoor wordt de cookie-toestemmingsmodal opnieuw geopend, zodat u uw keuzes kunt wijzigen. U kunt uw browser ook meestal instellen om browsercookies te verwijderen of te weigeren. Houd er echter rekening mee dat als u cookies weigert, bepaalde functies van de websites van Sirvoy mogelijk niet goed functioneren. Sirvoy reageert momenteel niet op ‘do not track’-signalen voor al onze Diensten. We reageren echter wel op en houden ons aan de opt-out-preferentiesignalen die worden verzonden via de Global Privacy Control (GPC). Eventuele opt-out-voorkeuren die u via GPC heeft uitgeoefend, zijn alleen van toepassing op het specifieke apparaat/de specifieke browser waarop u ze heeft gemaakt. Voor meer informatie over GPC, zie www.globalprivacycontrol.org.

Wettelijke basis voor de bewaring en verwerking van persoonsgegevens (personen in de EER, Zwitserland en het VK)

Onze wettelijke grondslagen voor het verwerken van uw informatie zijn als volgt:

1. Contractuele noodzaak (Artikel 6(1)(b) AVG): Persoonsgegevens worden verwerkt voor zover dat nodig is om onze contractuele verplichtingen aan onze klanten na te komen. Sirvoy vertrouwt op deze wettelijke grondslag wanneer het optreedt als de verwerkingsverantwoordelijke en de verwerking van persoonsgegevens strikt noodzakelijk is om een contract met u uit te voeren of om op uw verzoek stappen te ondernemen voordat u dat contract aangaat. In de praktijk betekent dit dat we uw gegevens verwerken om uw Sirvoy-gebruikersaccount aan te maken en te onderhouden, om door u geautoriseerde betalingstransacties te vergemakkelijken en om eventuele onboarding-ondersteuning te bieden die u aanvraagt tijdens een gratis proefperiode. Wanneer Sirvoy gast- of boekingsgegevens uitsluitend namens een hotel of soortgelijke entiteit die ons systeem gebruikt, verwerkt, is die entiteit de verwerkingsverantwoordelijke en bepaalt deze de wettelijke basis onder artikel 6; in die omstandigheden treedt Sirvoy uitsluitend op als gegevensverwerker en verwerkt het uw persoonsgegevens alleen in overeenstemming met de gedocumenteerde instructies van de verwerkingsverantwoordelijke en de vereisten van artikel 28 van de AVG.
2. Toestemming (Artikel 6(1)(a) AVG & e-Privacy Richtlijn): We vertrouwen op uw vrijelijk gegeven, specifieke, geïnformeerde en ondubbelzinnige toestemming voor bepaalde verwerkingsactiviteiten. Dit omvat het gebruik van analyse-, advertentie- en prestatiecookies; het verzenden van promotionele e-mails; gepersonaliseerde reclame (inclusief retargeting en look-alike doelgroepen); en WhatsApp-marketing of profilering. Wanneer we gegevens van speciale categorieën verwerken, zullen we uw uitdrukkelijke toestemming verkrijgen. U kunt uw toestemming op elk moment intrekken via de link ‘afmelden’ in een promotioneel bericht, door uw cookie-instellingen in de voettekst van onze website bij te werken, of door een e-mail te sturen naar dpo@sirvoy.com zonder de rechtmatigheid van enige verwerking die vóór de intrekking is uitgevoerd, aan te tasten.
3. Gerechtvaardigde belangen (Artikel 6(1)(f) AVG): We verwerken persoonsgegevens om onze gerechtvaardigde belangen in commerciële activiteiten te bevorderen, op voorwaarde dat deze belangen niet prevaleren boven uw fundamentele rechten en vrijheden. Dit omvat:
   • Het exploiteren van onze onderneming en de Online Diensten.
   • Het bieden van beveiliging voor onze websites, producten, software of applicaties.
   • Het verbeteren van onze diensten en het ontwikkelen van nieuwe functies.
   • Het versturen van dienstgerelateerde communicatie, zoals berichten over accountbeheer en heractiveringscampagnes voor verlopen proefklanten, aangezien dit verband houdt met een dienst die u heeft geïnitieerd en waarover u updates verwacht.
   • Het ontvangen van betalingen en het voorkomen van fraude.
   • Het kennen van de klant aan wie wij de Online Diensten leveren.
   • Het gebruik van telefoonnummers voor directe onboarding-ondersteuning en systeemconfiguratie tijdens proefversies, aangezien dit zorgt voor een succesvol proefgebruik en klanttevredenheid. 
4. Wettelijke verplichting (Artikel 6(1)(c) AVG): Bepaalde persoonsgegevens moeten worden verwerkt en bewaard om te voldoen aan wettelijke en reglementaire verplichtingen, zoals het bijhouden van financiële gegevens, rapportagevereisten of het reageren op wettige verzoeken van overheidsinstanties.

Uw rechten

U heeft verschillende keuzes als het gaat om informatie over u. Inwoners van de Europese Economische Ruimte (‘EER’), Zwitserland en het VK kunnen bepaalde rechten van de betrokkene uitoefenen die voor hen beschikbaar zijn onder de toepasselijke wetgeving inzake gegevensbescherming. Waar dergelijke rechten van toepassing zijn, zullen wij voldoen aan verzoeken om deze rechten uit te oefenen in overeenstemming met de toepasselijke wetgeving. Houd er rekening mee dat bepaalde informatie in sommige omstandigheden kan worden vrijgesteld van dergelijke verzoeken als we uw informatie moeten blijven verwerken voor onze gerechtvaardigde belangen of om te voldoen aan een wettelijke verplichting.

Als deze rechten op u van toepassing zijn, kunnen ze u toestaan te verzoeken dat wij:

• Recht op informatie: Informatie vragen over het verzamelen en gebruiken van uw persoonsgegevens.
• Recht op inzage: Toegang vragen tot een kopie van de persoonsgegevens die wij over u bewaren.
• Recht op rectificatie: Vragen om onnauwkeurige of onvolledige persoonsgegevens die wij over u bewaren, te corrigeren.
• Recht op gegevenswissing (Recht om te worden vergeten): Verzoeken om de verwijdering van bepaalde informatie die wij over u bewaren, tenzij bewaring wettelijk of om andere legitieme redenen vereist is.
• Recht op beperking van de verwerking: Verzoeken om de manier waarop wij bepaalde van uw informatie verwerken en openbaar maken, te beperken.
• Recht op dataportabiliteit: De overdracht van uw informatie aan een externe dienstverlener vragen.
• Recht op bezwaar: Bezwaar maken tegen de verwerking van uw persoonsgegevens, met name wanneer de verwerking is gebaseerd op gerechtvaardigde belangen of voor directe marketingdoeleinden (inclusief profilering).
• Recht om toestemming in te trekken: Wanneer Sirvoy uw persoonsgegevens verwerkt op basis van uw toestemming, heeft u het recht om die toestemming op elk moment in te trekken, met inachtneming van de toepasselijke wetgeving. Het intrekken van toestemming heeft geen invloed op de rechtmatigheid van verwerkingen die op basis van toestemming zijn uitgevoerd vóór de intrekking.

Voor meer informatie over het uitoefenen van deze rechten, kunt u contact opnemen met onze gegevensbeschermingsfunctionaris via dpo@sirvoy.com. Indien van toepassing, kunt u een klacht indienen bij de toezichthoudende autoriteit voor gegevensbescherming in het land waar u woont. Als alternatief kunt u een rechtsmiddel aanvragen via lokale rechtbanken als u van mening bent dat uw rechten zijn geschonden.

In gevallen waarin we persoonlijke informatie verwerken namens onze klant (bijv. wanneer een hotel ons Systeem gebruikt), moeten verzoeken over rechten worden gericht aan de betreffende klant (het hotel). Elk verzoek dat rechtstreeks aan ons wordt verzonden en betrekking heeft op informatie die namens een klant is verzameld, wordt doorgestuurd naar die klant.

Bewaartermijnen voor gegevens

Sirvoy is gecommitteerd aan het bewaren van persoonsgegevens alleen zolang als nodig is om de doeleinden te vervullen waarvoor ze zijn verzameld, of zoals vereist door toepasselijke wetten en voorschriften. We houden ons aan het principe van gegevensminimalisatie en zorgen ervoor dat alleen de noodzakelijke hoeveelheid persoonsgegevens wordt verzameld en verwerkt.

Zodra de bewaartermijn is verstreken, worden persoonsgegevens veilig gewist of geanonimiseerd om onbevoegde toegang te voorkomen en naleving van de AVG te waarborgen.

• Informatie over de klantaccount: We bewaren uw accountgegevens zolang uw account actief is en gedurende 2 jaar na uw laatste interactie om geschillen op te lossen en onze relatie te beheren, in lijn met onze gerechtvaardigde belangen [Gegevensbewaring, Afdeling Klantenservice].
• Financiële en transactiegegevens: Facturen, factuurinformatie en transactieoverzichten worden 6 jaar plus het huidige jaar bewaard, zoals vereist door de Ierse vennootschaps- en belastingwetgeving [Gegevensbewaring, Financiële Afdeling].
• Marketinggegevens: Informatie die voor marketingdoeleinden wordt gebruikt, wordt 24 maanden na uw laatste interactie met ons bewaard, tenzij u uw toestemming eerder intrekt [Gegevensbewaring, Afdeling Marketing].
• Creditcardinformatie: Creditcardgegevens die voor boekingen zijn verwerkt, worden 30 dagen na de uitcheckdatum van de gast verwijderd.

Internationale gegevensoverdrachten

We slaan de meeste persoonsgegevens op servers in Ierland en elders in de EER. Sommige dienstverleners kunnen toegang krijgen tot persoonsgegevens in derde landen, waaronder de Verenigde Staten en Japan, of deze verwerken voor doeleinden zoals ondersteuning, betrouwbaarheid, analyses en, indien u daarvoor toestemming geeft, adverteren/retargeting.

Wanneer de ontvanger gecertificeerd is onder het EU-U.S. Data Privacy Framework, vertrouwen we op die adequaatheidsbeslissing. Voor Japan vertrouwen we op de adequaatheidsbeslissing van de EU. In andere gevallen gebruiken we de Standaard Contractuele Clausules van de Europese Commissie, ondersteund door overdrachtseffectbeoordelingen en aanvullende maatregelen (bijv. encryptie en strikte toegangscontroles). Onze huidige leveranciers en hun locaties staan vermeld op onze pagina met Subverwerkers/Leveranciers, en u kunt een kopie van de relevante waarborgen aanvragen. We herzien onze overdrachtsmechanismen regelmatig en staan verwerking buiten de EER (en, indien relevant, het VK en Zwitserland) alleen toe waar een adequaat beschermingsniveau of passende waarborgen aanwezig zijn.

Gegevens die wij namens onze klanten verwerken

Wij ontvangen informatie van en namens onze klanten wanneer zij onze Online Diensten gebruiken. Vanwege de aard van de diensten kan deze informatie elke vorm van persoonlijk identificeerbare informatie bevatten, inclusief contactgegevens, financiële gegevens, identiteitsgegevens en andere gevoelige informatie die nodig is om juridische documenten te genereren of boekingen te beheren. We verwerken dergelijke gegevens alleen in overeenstemming met de instructies van onze klanten. Voor dergelijke gegevens is de klant de ‘verwerkingsverantwoordelijke’ (voor de doeleinden van de AVG) en is hij verantwoordelijk voor de meeste aspecten van de verwerking van de persoonlijke informatie. Als u vragen of opmerkingen heeft over hoe uw persoonlijke informatie in deze gevallen wordt verwerkt, inclusief hoe u uw rechten als betrokkene kunt uitoefenen, neem dan rechtstreeks contact op met de klant. Als we verzoeken over rechten ontvangen die betrekking hebben op gevallen waarin we als gegevensverwerker optreden, sturen we uw vraag door naar de betreffende klant. Sirvoy is gemachtigd om als ‘gegevensverwerker’ van persoonsgegevens te handelen namens de klant, die de ‘verwerkingsverantwoordelijke’ is van dergelijke gegevens. De klant kan een gegevensverwerkingsovereenkomst (DPA) bij Sirvoy aanvragen ter aanvulling op deze algemene voorwaarden.

We kunnen ook de informatie van derden verzamelen namens onze klanten (bijv. gasten wiens betalingen worden geregistreerd of verwerkt via het platform van Sirvoy). Sirvoy gebruikt deze informatie voornamelijk met als doel het beheren en verbeteren van haar diensten voor onze klanten.

Websites van derden

Onze Website kan links bevatten naar websites van derden. Deze links worden uitsluitend als een gemak voor u verstrekt. Sirvoy heeft geen controle over de juridische documenten en privacypraktijken van websites van derden; als zodanig bezoekt u dergelijke websites van derden op eigen risico. Dit Privacybeleid is alleen van toepassing op de Online Diensten van Sirvoy en niet op andere websites die toegankelijk zijn vanaf Sirvoy of die u gebruikt om toegang te krijgen tot Sirvoy. Het is uw verantwoordelijkheid om de privacybeleidsdocumenten van niet-Sirvoy-websites te controleren.

Beleidswijzigingen

Hoewel de meeste wijzigingen waarschijnlijk van ondergeschikt belang zullen zijn, kan Sirvoy zijn Privacybeleid van tijd tot tijd wijzigen. Sirvoy moedigt bezoekers aan om deze pagina regelmatig te controleren op wijzigingen in het Privacybeleid. Als we wezenlijke wijzigingen aanbrengen in de manier waarop we uw persoonsgegevens verzamelen, gebruiken of delen, zullen we u hiervan vooraf op de hoogte stellen via e-mail of via een in-app-bericht en, waar die wijzigingen van invloed zijn op de verwerking die afhankelijk is van uw toestemming, zullen we u vragen uw keuzes opnieuw te bekijken en actief te bevestigen voordat die wijzigingen van kracht worden.

Contactinformatie Gegevensbeschermingsfunctionaris (DPO)

Sirvoy Limited heeft een Gegevensbeschermingsfunctionaris (DPO) aangesteld om toezicht te houden op de naleving van de wetgeving inzake gegevensbescherming en om eventuele vragen of opmerkingen die u heeft met betrekking tot uw persoonsgegevens te behandelen.

U kunt contact opnemen met onze DPO via: E-mail: dpo@sirvoy.com

Onze DPO is verantwoordelijk voor het waarborgen dat uw persoonsgegevens worden verwerkt in overeenstemming met de toepasselijke wetgeving inzake gegevensbescherming, inclusief de AVG. Mocht u vragen hebben over dit privacybeleid of de manier waarop uw persoonsgegevens worden behandeld, neem dan contact op met onze DPO via de hierboven verstrekte contactinformatie.

Vertalingen

Dit Privacybeleid is oorspronkelijk opgesteld in het Engels. Eventuele vertalingen in andere talen zijn uitsluitend voor het gemak verstrekt. In geval van enige inconsistentie of ambiguïteit tussen een vertaalde versie en de Engelse versie, prevaleert de Engelse versie.