Gegevensbescherming en privacybeleid voor Top10Marrakech.com
1. Inleiding en uw recht op informatie
2. Wie verwerkt uw gegevens?
- Bedrijfsnaam: Top10Marrakech.com
- Email: info@top10marrakech.com
3. Wie is de Data Protection Officer (DPO) van Top10Marrakech.com en hoe kunnen zij u helpen?
4. Met welk doel verwerken wij uw persoonsgegevens?
We verzamelen en verwerken uw gegevens die u ons vrijwillig verstrekt voor de volgende doeleinden:
- Afhandeling van informatieverzoeken: Wij verwerken persoonsgegevens om te reageren op vragen, opmerkingen of klachten die door u via onze contactkanalen zijn verzonden. Dit omvat het beantwoorden van uw correspondentie en vervolgacties zoals vereist. Het verstrekken van deze gegevens is vrijwillig, maar essentieel voor ons om u te helpen.
- Verzenden van promotionele communicatie: We verzamelen persoonsgegevens voor het verzenden van nieuwsbrieven, speciale aanbiedingen en aanbevelingen over ervaringen in Marrakech. We kunnen uw voorkeuren analyseren om relevantere aanbiedingen voor u te vinden.
- Beheer van gebruikersbeoordelingen en -beoordelingen: We verwerken uw gegevens als u een beoordeling of waardering wilt indienen voor een attractie, restaurant of activiteit, zodat we deze kunnen publiceren onder de door u gekozen weergavenaam (tenzij u anoniem wilt blijven).
- Deelname aan wedstrijd giveaways: We verwerken informatie die nodig is om deel te nemen aan wedstrijden of giveaways die door ons worden georganiseerd volgens de specifieke wedstrijdbepalingen.
- Social media interactie: In het geval u ons volgt of met ons interacteert op social media platforms, verwerken we gegevens om u op de hoogte te houden van onze inhoud en promoties in die specifieke segmenten.
5. Hoelang verwerken wij uw gegevens?
Uw gegevens worden alleen bewaard zolang dat nodig is om het doel te dienen waarvoor ze zijn verzameld, om te voldoen aan wettelijke verplichtingen en om te verdedigen tegen potentiële aansprakelijkheden.
- Informatiegegevens: Bewaard totdat het verzoek is afgehandeld en daarna behouden als communicatiegeschiedenis gedurende eventuele wettelijke termijnen die het bedrijf vereist.
- Marketinggegevens: Onbeperkt bewaard of totdat u zich afmeldt of een verwijderingsverzoek indient.
- Gebruikersbeoordelingen: Deze zullen in het permanente archief van het bedrijf blijven zolang de beoordeling is geplaatst, tenzij u een verzoek indient om deze te verwijderen.
- Wedstrijdgegevens: Bewaard volgens elke Wedstrijdbepaling.
- Social media gegevens: Dit wordt bewaard zolang u onze volger bent of met ons op dat platform omgaat.
6. Wat is de rechtsgrondslag voor het verwerken van persoonsgegevens?
De juridische basis voor gegevensverwerking varieert volgens de volgende categorieën:
- Informatie: Toestemming gegeven door u.
- Marketing: Voornamelijk op basis van uw toestemming.
- Gebruikersbeoordelingen: Toestemming.
- Deelname aan wedstrijden: Uw aanvaarding van de wedstrijdvoorwaarden betekent toestemming.
- Social media: Toestemming.
7. Aan welke ontvangers zullen uw gegevens worden gecommuniceerd?
- Gebruikersbeoordelingen: Zaken die op onze website worden gepubliceerd, zullen zichtbaar zijn voor medegebruikers. Het is mogelijk om een pseudoniem te gebruiken of anoniem te posten.
- Gegevens van wedstrijddeelnemers: Zoals vermeld in de wedstrijdregels, kunnen de gegevens onafhankelijk worden gedeeld of gepubliceerd.
- Andere gegevens: Normale procedures maken deze gegevens nooit bekend aan derden, behalve wanneer dit wettelijk vereist is.
- We kunnen derden dienstverleners inschakelen (bijv. IT-hosting, emaildienstverleners) die toegang hebben tot uw gegevens om diensten namens ons uit te voeren. Ze doen dit uitsluitend onder onze instructies, handhaven strikte vertrouwelijkheid, en zijn contractueel verplicht om te voldoen aan de wetgeving inzake gegevensbescherming.
8. Zijn er internationale gegevensoverdrachten?
Internationale gegevensoverdrachten kunnen plaatsvinden, vooral als de dienstverleners servers gebruiken die zich buiten het land van uw eigen residentie bevinden. Deze betekenen doorgaans:
- Cloudopslag: We slaan gegevens op in een cloudinfrastructuur (servers gevestigd in de EU/VS) waarbij we providers gebruiken die sterke gegevensbeschermingskaders respecteren, zoals het EU-VS Privacy Shield of Standaard Contractuele Clausules (SCC’s) goedgekeurd door de Europese Commissie.
- We gebruiken platforms voor het verzenden van emails en het beheren van communicatie waarbij mogelijk internationale overdrachten plaatsvinden. Deze providers zullen over het algemeen adequate garanties bieden via SCC’s.
9. Is de locatie van gebruikers die de Top10Marrakech.com mobiele applicatie downloaden bekend?
10. Wat zijn uw rechten wanneer u ons uw gegevens verstrekt?
U heeft rechten met betrekking tot uw gegevens:
- Recht op toegang: Bevestig of wij uw gegevens verwerken en verkrijg een kopie.
Recht op rectificatie: Vraag ons om onjuiste gegevens te corrigeren. - Recht op verwijdering (“Recht om vergeten te worden”): Verzoek om verwijdering van uw gegevens wanneer deze niet langer nodig zijn.
- Recht om de verwerking te beperken: Beperk hoe wij uw gegevens in bepaalde omstandigheden gebruiken.
- Recht op gegevensoverdraagbaarheid: Ontvang uw gegevens in een gestructureerd, algemeen gebruikt formaat of laat ze overdragen aan een andere verwerkingsverantwoordelijke.
- Recht op bezwaar: Maak bezwaar tegen de verwerking van uw gegevens in specifieke situaties.
- Recht om niet onderworpen te worden aan geautomatiseerde besluitvorming: Maak bezwaar tegen beslissingen die uitsluitend zijn gebaseerd op geautomatiseerde verwerking.
Belangrijkste kenmerken van deze rechten:
- Kosteloos: Uitgeoefend zonder kosten, tenzij verzoeken ongegrond of buitensporig zijn.
- Direct of via vertegenwoordiger uitoefenbaar: U kunt zelf optreden of via iemand anders.
- Tijdige reactie: We reageren binnen een maand, verlengbaar tot twee maanden voor complexe verzoeken.
- Toegankelijke middelen: We informeren u hoe u deze rechten kunt uitoefenen; elektronische verzoeken zullen elektronisch worden beantwoord waar mogelijk.
- Klacht procedure: Als niet op uw verzoek wordt gereageerd, leggen we uit waarom en informeren we u over uw recht om een klacht in te dienen bij een toezichthoudende autoriteit (bijv. uw lokale gegevensbeschermingsautoriteit).
Om u te helpen deze rechten uit te oefenen, bieden we specifieke aanvraagformulieren:
- Formulier Recht op Toegang
- Formulier Recht op Rectificatie
- Formulier Recht van Bezwaar
- Formulier Recht op Verwijdering
- Formulier Recht op Beperking van Gegevensverwerking
- Formulier Recht op Gegevensoverdraagbaarheid
- Formulier Recht op Niet Onderworpen Zijn aan Geautomatiseerde Besluitvorming
Al deze rechten kunnen worden uitgeoefend met behulp van de contactmethoden die aan het begin van dit beleid worden verstrekt.
11. Hoe beschermen wij uw gegevens?
Wij zijn volledig verantwoordelijk voor de individuele privacy die wij verwerken. We implementeren de sterkste fysieke, organisatorische en technologische beveiligingsmaatregelen om de integriteit en veiligheid van de bijbehorende gegevens en privacy te waarborgen.
Medewerkers die toegang hebben tot persoonlijke gegevens hebben training ondergaan en zijn zich bewust van hun verplichtingen waaronder zij gegevens verwerken.
Alle contracten met dienstverleners omvatten vertrouwelijkheidsclausules en noodzakelijke technische en organisatorische beveiligingsmaatregelen om voortdurende vertrouwelijkheid, integriteit, beschikbaarheid en veerkracht van verwerkingssystemen voor gegevens te waarborgen.
We evalueren regelmatig onze beveiligingstechnieken om de geschiktheid en effectiviteit actueel te houden. Elk systeem streeft naar absolute veiligheid, met de wetenschap dat geen enkel systeem volledig onkwetsbaar is. In het geval van een inbreuk zullen we de nodige onderzoeken uitvoeren, de relevante toezichthoudende autoriteit informeren en getroffen gebruikers waar nodig op de hoogte stellen.
12. Wat is uw verantwoordelijkheid als datasubject?
Door ons uw gegevens te geven, bevestigt u dat u ouder bent dan veertien jaar, dat de gegevens waar, accuraat, volledig en actueel zijn.
Het is uw verantwoordelijkheid om uw gegevens bij te werken om ze accuraat en relevant te houden naarmate uw situatie verandert. Voor eventuele valse of onjuiste gegevens verstrekt of het niet bijwerken van gegevens dat kan leiden tot directe of indirecte schade, bent u aansprakelijk.
Als u gegevens over derden verstrekt, verklaart u verder dat de derden vooraf op de hoogte zijn gebracht van alle zaken in Artikel 14 van de Algemene Verordening Gegevensbescherming en dat daarvoor door hen is ingestemd.
13. Hoe hebben wij uw gegevens verkregen?
- Rechtstreeks van u: Het merendeel van de gegevens wordt door u verstrekt wanneer u contact met ons opneemt, zich aanmeldt voor marketing of recensies plaatst.
- Registratie op sociale media: Sommige gegevens zullen van dit platform worden ontvangen (toegestaan door het privacybeleid van dat platform) mocht u zich registreren of met ons interacteert via sociale media.
- Doorverwijzingen van derden: Soms kunnen we uw gegevens ontvangen voor marketingdoeleinden door partners of affiliates met uw toestemming, altijd in overeenstemming met de wet.