Privacybeleid

Informatie over de persoonsgegevens die we verwerken, de doeleinden en je rechten.

Laatst bijgewerkt:

1. Verantwoordelijke en contactgegevens

89 Transfers is een commerciële dienst van Ramon Asen Pons Miralles, met geregistreerd adres op Carrer d'Eusebi Estada, 29, 8ºA, Norte, 07004 Palma, Mallorca, Balearische Eilanden, Spanje, NIF 43208755N.

Voor privacy- of gegevensbeschermingsverzoeken kunt u contact opnemen via:

2. Toepassingsgebied van dit beleid

Dit Privacybeleid legt uit hoe 89 Transfers persoonsgegevens verwerkt wanneer u:

  • onze website bezoekt;
  • een boeking start, opslaat of voltooit;
  • contact met ons opneemt via e-mail, telefoon, SMS, WhatsApp of webformulieren;
  • uw telefoonnummer verifieert;
  • online betaalt of kiest voor later betalen;
  • interactie heeft met cookies, analytics of vergelijkbare technologieën.

Dit beleid is aanvullend op onze Algemene Voorwaarden en het Cookiebeleid.

3. Categorieën persoonsgegevens die wij verwerken

Afhankelijk van hoe u onze diensten gebruikt, kunnen wij de volgende categorieën persoonsgegevens verwerken:

3.1 Boekings- en contactgegevens

  • volledige naam;
  • e-mailadres;
  • telefoonnummer en landcode;
  • berichten of speciale verzoeken die u aan ons stuurt.

3.2 Reis- en servicegegevens

  • ophaal- en afzetlocaties;
  • reisdatum en ophaaltijd;
  • keuze heenreis of retour;
  • aantal passagiers, kinderzitjes, extra bagage, fietsboxen, golfbagage, verzoeken om volumineuze items;
  • vluchtsgegevens die u invoert voor vliegveldophalingen of -terugbrengingen.

3.3 Commerciële en betalingsgegevens

  • boekingsreferentie, registratie-ID, lead-ID, reis-ID, tarief, kortingen, betaalmethode;
  • checkout-status en betalingsbevestiging die door onze betalingsproviders worden teruggegeven.

Wij slaan uw volledige kaartnummer niet op onze website of app op. Online kaartbetalingen worden afgehandeld door Stripe of de betalingsinfrastructuur die door onze boekingsbackend wordt gebruikt.

3.4 Verificatie- en antifraudedata

  • identificatoren van OTP-uitdagingen;
  • het gebruikte verificatiekanaal (bijvoorbeeld SMS, WhatsApp, spraak of stille verificatie);
  • verificatiestatus;
  • rate-limit- en misbruikpreventiesignalen gekoppeld aan sessie- of IP-omvang.

3.5 Technische en apparaatgegevens

  • IP-adres en verzoekmetadata verwerkt voor beveiliging, rate limiting en fraudepreventie;
  • sessie-identificatoren om uw lopende boeking te bewaren;
  • taalvoorkeur;
  • lokale browseropslag gebruikt om de boekingsstroom te laten functioneren;
  • diagnostische-, fout- en prestatiegebeurtenissen.

3.6 Communicatie- en ondersteuningsgegevens

  • e-mails, oproepen, WhatsApp-berichten of andere berichten uitgewisseld met u over uw boeking of ondersteuningsverzoek.

3.7 Bewijsmateriaal bij geschillen

Bij een geschil over aanwezigheid van de chauffeur, wachttijd, ophaalprestaties, schade of buitengewone schoonmaak kunnen wij ondersteunend bewijs verwerken zoals tijdstempels, GPS-registraties, foto's of vergelijkbare gegevens die redelijkerwijs noodzakelijk zijn om de feiten vast te stellen.

4. Hoe wij persoonsgegevens verzamelen

Wij verzamelen persoonsgegevens:

  • rechtstreeks van u wanneer u formulieren invult, een boeking start, ondersteuning vraagt of contact met ons opneemt;
  • van uw apparaat en browser via cookies, lokale opslag, sessieopslag, logs en vergelijkbare technologieën;
  • van onze boekingsbackend en betalingsstromen wanneer u een boeking bevestigt of de checkout voltooit;
  • van OTP- en verificatieproviders wanneer een telefoonverificatiepoging wordt gestart of voltooid;
  • van samenwerkende operators of chauffeurs indien nodig om uw transfer uit te voeren of een incident op te lossen.

5. Doeleinden en rechtsgronden

Wij verwerken persoonsgegevens voor de volgende doeleinden en rechtsgronden:

5.1 Om op uw verzoek stappen te zetten en de overeenkomst uit te voeren

Rechtsgrond: Artikel 6(1)(b) AVG.

Dit omvat:

  • het voorbereiden van offertes en tarieven;
  • het aanmaken en beheren van boekingen;
  • het aanmaken van leads en reisrecords in onze boekingsbackend;
  • het regelen van ophaal- en terugbrengmomenten en coördinatie van chauffeurs;
  • het communiceren van operationele informatie over uw boeking;
  • het verwerken van annuleringen, wijzigingen, terugbetalingen en no-show afhandeling;
  • het bieden van klantenservice gerelateerd aan uw transfer.

5.2 Om uw telefoonnummer te verifiëren en de boekingsstroom te beschermen

Rechtsgrond: Artikel 6(1)(b) AVG en, indien van toepassing, Artikel 6(1)(f) AVG (gerechtvaardigd belang bij fraudepreventie, accountintegriteit en misbruikpreventie).

Dit omvat:

  • levering en verificatie van OTP;
  • stille verificatie waar ondersteund door de provider en het apparaat;
  • rate limiting en binding van uitdagingen aan telefoon om misbruik of overname te voorkomen.

5.3 Om betalingen te beheren en betalingsmisbruik te voorkomen

Rechtsgrond: Artikel 6(1)(b) AVG en Artikel 6(1)(f) AVG.

Dit omvat:

  • het aanmaken van betalingssessies;
  • het valideren van checkout-redirects;
  • het bevestigen van betaalstatus;
  • het opslaan van beperkte betalingsgerelateerde boekingsgegevens die nodig zijn om de transactie te voltooien of te verifiëren.

5.4 Om te voldoen aan wettelijke verplichtingen

Rechtsgrond: Artikel 6(1)(c) AVG.

Dit omvat:

  • boekhouding, belasting, facturatie en administratieverplichtingen;
  • het beantwoorden van geldige verzoeken van rechtbanken, toezichthouders, opsporingsdiensten of vervoersautoriteiten;
  • het afhandelen van consumentenrechten of klachtverplichtingen die op ons van toepassing zijn.

5.5 Om de website veilig, stabiel en technisch functioneel te houden

Rechtsgrond: Artikel 6(1)(f) AVG en, voor opslag/toegang op gebruikersapparaten, de regels zoals uitgelegd in ons Cookiebeleid.

Dit omvat:

  • sessiebeheer voor onvolledige boekingen;
  • beveiligingslogging, rate limiting en misbruikdetectie;
  • foutmonitoring en technische diagnostiek;
  • het bewaren van taalvoorkeur en status van de boekingsstroom.

5.6 Om analyses of advertentieprestaties te meten

Rechtsgrond: Artikel 6(1)(a) AVG, waar toestemming vereist is.

Analytics, advertenties of vergelijkbare optionele technologieën worden alleen geactiveerd op basis van onze uitleg in het Cookiebeleid en het toestemmingsplatform.

6. Wie ontvangt persoonsgegevens

Wij kunnen persoonsgegevens delen met de volgende ontvangers, strikt op basis van het 'need-to-know'-principe:

  • onze infrastructuurproviders voor boekings- en vervoersoperaties;
  • samenwerkende operators en chauffeurs die de boekingsgegevens nodig hebben om de transfer uit te voeren;
  • betalings- en checkoutproviders, waaronder Stripe indien van toepassing;
  • OTP- en verificatieproviders voor telefoonverificatie, waaronder providers zoals Vonage of Twilio en hun ondersteunde kanalen;
  • hosting-, caching- en infrastructuurproviders, inclusief Upstash Redis voor tijdelijke opslag van boekings-/sessiegegevens;
  • Google-diensten wanneer u kaarten of locatie-autocomplete gebruikt, en waar toestemming wordt gegeven, analytics- of advertentiediensten;
  • Sentry of vergelijkbare monitoringproviders voor technische foutmonitoring en, indien toestemming wordt gegeven, uitgebreide analytics-/replayfuncties;
  • professionele adviseurs, verzekeraars, auditors, banken of incasso-/juridische vertegenwoordigers waar redelijkerwijs noodzakelijk;
  • rechtbanken, toezichthouders, opsporingsdiensten of bevoegde autoriteiten waar wettelijk vereist.

Wij verkopen uw persoonsgegevens niet.

7. Internationale gegevensoverdracht

Sommige van onze dienstverleners kunnen gegevens buiten de Europese Economische Ruimte verwerken, bijvoorbeeld in de Verenigde Staten. In dat geval vertrouwen wij op een passende overdrachtsmechanisme volgens de toepasselijke wetgeving, zoals:

  • een adequaatheidsbesluit indien beschikbaar;
  • de standaard contractbepalingen van de Europese Commissie;
  • of een andere wettige waarborg erkend onder de AVG.

Het specifieke mechanisme kan afhankelijk zijn van de provider en dienst die op dat moment wordt gebruikt.

8. Hoe lang wij persoonsgegevens bewaren

Wij bewaren persoonsgegevens alleen zolang als nodig voor de hierboven beschreven doeleinden en volgens de toepasselijke wettelijke bewaartermijnen.

Voorbeelden uit onze huidige website stack:

  • boekingssessiegegevens in Redis: tot 2 uur;
  • reissessiegegevens in Redis: tot 1 uur;
  • tijdelijke succes-sessies in Redis: tot 20 minuten;
  • koppelingen van OTP-uitdagingen en pogingbudgetten: tot 15 minuten;
  • lokale browsertokens gebruikt voor herstel van telefoonverificatie: tot 2 uur;
  • lokale browserhashes voor reeds geverifieerde telefoons: tot 1 week;
  • cookie-toestemmingsregistraties: volgens de duur vermeld in ons Cookiebeleid.

Operationele boekings-, facturatie-, administratie- en klachtverwerkingsgegevens kunnen langer worden bewaard indien vereist door belasting-, boekhoud-, consumenten-, vervoers-, verzekerings- of verjaringstermijnregels.

9. Of u uw gegevens moet verstrekken

Sommige gegevens zijn noodzakelijk voor het leveren van de dienst. Indien u vereiste informatie zoals ophaalgegevens, contactgegevens of betalings-/verificatiegegevens niet verstrekt, kunnen wij mogelijk uw boeking niet bevestigen of uitvoeren.

10. Geautomatiseerde besluitvorming

Wij gebruiken geen uitsluitend geautomatiseerde besluitvorming met juridische of vergelijkbaar significante gevolgen in de zin van artikel 22 AVG via deze website.

Wij gebruiken wel geautomatiseerde technische controles zoals prijsberekening, beschikbaarheids- en tijdvalidatie, fraudepreventiecontroles en OTP-verificatieworkflows, maar de uiteindelijke service-uitvoering en klantenservice blijven onder menselijke toezicht.

11. Beveiligingsmaatregelen

Wij treffen technische en organisatorische maatregelen passend bij de aard van de gegevens en het risico. Deze maatregelen omvatten onder andere:

  • HTTP-only, beveiligde sessiecookies in productie;
  • serverzijde opslag van boekingen in plaats van volledige boekingsgegevens in cookies;
  • sessierotatie in gevoelige verificatiestromen;
  • ontsmetting en validatie van verzoeken;
  • rate limiting voor boekings-, contact- en OTP-eindpunten;
  • toegangscontroles voor de gebruikte diensten.

Geen enkele internetservice kan absolute veiligheid garanderen, maar wij werken aan het verminderen van risico's en adequaat reageren op incidenten.

12. Uw rechten

Onder voorbehoud van de voorwaarden en beperkingen onder toepasselijk recht, kunt u verzoeken om:

  • inzage in uw persoonsgegevens;
  • rectificatie van onjuiste gegevens;
  • verwijdering van uw gegevens;
  • beperking van de verwerking;
  • bezwaar tegen bepaalde verwerkingen op basis van legitieme belangen;
  • dataportabiliteit indien van toepassing;
  • intrekking van toestemming te allen tijde voor verwerking op basis van toestemming.

Om uw rechten uit te oefenen, neem contact op via [email protected]. Wij kunnen uw identiteit moeten verifiëren voordat wij uw verzoek verwerken.

13. Klachten

Als u meent dat uw rechten op gegevensbescherming zijn geschonden, kunt u ook een klacht indienen bij de Spaanse Gegevensbeschermingsautoriteit (AEPD) of bij de toezichthoudende autoriteit in uw gewone verblijfplaats of werkplek binnen de EU.

Meer informatie: https://www.aepd.es/

14. Cookies en vergelijkbare technologieën

Ons gebruik van cookies, lokale opslag, sessieopslag en vergelijkbare technologieën wordt uitgelegd in ons Cookiebeleid. Waar toestemming vereist is, kunt u deze beheren via onze cookievoorkeuren-tool.

15. Wijzigingen in dit beleid

Wij kunnen dit Privacybeleid van tijd tot tijd bijwerken om juridische, operationele of technische wijzigingen weer te geven. De laatste versie die op onze website wordt gepubliceerd, is van toepassing.

Terug naar home