Inleiding
Buyooti.com ("wij", "ons", "onze") respecteert de privacy van haar gebruikers. Dit privacybeleid legt uit welke persoonsgegevens wij verzamelen, waarom wij dat doen en hoe wij daarmee omgaan.
Door gebruik te maken van onze website ga je akkoord met dit privacybeleid. Wij verwerken persoonsgegevens in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG/GDPR).
Welke gegevens verzamelen wij?
Gegevens die je zelf verstrekt
- Boekingsaanvragen: naam, e-mailadres, telefoonnummer, aantal reizigers en gekozen deal
- Bureau-aanmeldingen: bureaunaam, contactpersoon, e-mailadres, telefoonnummer, website, KvK-nummer en social media
- Nieuwsbrief: e-mailadres
Gegevens die automatisch worden verzameld
- Technische gegevens: IP-adres, browsertype, apparaattype en besturingssysteem
- Gebruiksgegevens: bezochte pagina's, klikgedrag en sessieduur
- Lokale opslag: favoriete deals worden opgeslagen in je browser (localStorage) en niet naar onze servers verstuurd
Waarom verzamelen wij deze gegevens?
- Om boekingsaanvragen te verwerken en je in contact te brengen met reisbureaus
- Om reisbureaus aan te melden op ons platform
- Om je nieuwsbrieven te sturen (alleen als je je hebt aangemeld)
- Om onze website te verbeteren en technische problemen op te lossen
- Om fraude te voorkomen (rate limiting, honeypot-bescherming)
Met wie delen wij je gegevens?
Wij delen je gegevens alleen met:
- Reisbureaus: wanneer je een boekingsaanvraag indient, worden je naam, e-mailadres, telefoonnummer en dealgegevens gedeeld met het betreffende reisbureau
- Telegram: boekingsaanvragen en bureau-aanmeldingen worden via Telegram Bot API naar ons team verzonden voor verwerking
- Sanity CMS: voor het beheren van onze content (hotels, deals, artikelen). Geen persoonsgegevens van gebruikers worden in Sanity opgeslagen
Wij verkopen je gegevens nooit aan derden.
Hoe lang bewaren wij je gegevens?
- Boekingsaanvragen: maximaal 12 maanden na afhandeling
- Bureau-aanmeldingen: zolang de samenwerking duurt, plus 12 maanden daarna
- Nieuwsbriefgegevens: totdat je je afmeldt
- Technische loggegevens: maximaal 30 dagen
Jouw rechten
Op grond van de AVG heb je de volgende rechten:
- Inzage: je kunt opvragen welke gegevens wij van je hebben
- Correctie: je kunt onjuiste gegevens laten corrigeren
- Verwijdering: je kunt verzoeken om je gegevens te laten verwijderen
- Bezwaar: je kunt bezwaar maken tegen de verwerking van je gegevens
- Overdracht: je kunt verzoeken om je gegevens in een gangbaar formaat te ontvangen
Voor het uitoefenen van deze rechten kun je contact opnemen via privacy@buyooti.com.
Beveiliging
Wij nemen passende technische en organisatorische maatregelen om je gegevens te beschermen, waaronder:
- HTTPS-versleuteling op alle pagina's
- Beveiligingsheaders (HSTS, X-Frame-Options, X-Content-Type-Options)
- Invoervalidatie en rate limiting op alle API-endpoints
- CSRF-bescherming op formulieren
- Geen opslag van wachtwoorden of betaalgegevens
Cookies
Zie ons cookiebeleid voor informatie over welke cookies wij gebruiken.
Wijzigingen
Wij kunnen dit privacybeleid van tijd tot tijd bijwerken. Wijzigingen worden op deze pagina gepubliceerd met een bijgewerkte datum.
Contact
Voor vragen over dit privacybeleid kun je contact opnemen via:
- E-mail: privacy@buyooti.com
- Telegram: t.me/buyooti