Privacyverklaring

Verwerkingsverantwoordelijke

Verwerkingsverantwoordelijke voor de gegevensverwerking is Armenia Expeditions LLC, Movses Khorenatsi Street 37/1, Yerevan, Armenië, e-mail: info@armeniaexpeditions.com, telefoon: +49 (0) 7231 6084977.

Wij hebben geen functionaris voor gegevensbescherming aangesteld, omdat wij van mening zijn dat hiertoe momenteel geen wettelijke verplichting bestaat.

Doeleinden en rechtsgrondslagen van de verwerking

Behandeling van je reisaanvraag en uitvoering van de overeenkomst: art. 6, lid 1, sub b, AVG (precontractuele maatregelen respectievelijk uitvoering van een overeenkomst).

Contact per e-mail of via het contactformulier: art. 6, lid 1, sub b of sub f, AVG (behandeling van je aanvraag, respectievelijk ons belang bij een ordelijke communicatie).

Aanbieden en beveiligen van de website (serverlogbestanden): art. 6, lid 1, sub f, AVG (belang bij stabiliteit en veiligheid van onze bedrijfsvoering).

Ontvangers en verwerkers

Voor het beheer van de website en het versturen van aanvraag-e-mails maken wij gebruik van externe dienstverleners die in onze opdracht persoonsgegevens verwerken (onder meer hosting- en e-maildistributiediensten). Met deze aanbieders zijn de vereiste verwerkersovereenkomsten gesloten.

Voor de uitvoering van je reis geven wij de daarvoor benodigde gegevens (bijvoorbeeld naam en reisdata) door aan lokale dienstverleners in Armenië (onder meer accommodaties, voertuigpartners en gidsen), voor zover dit noodzakelijk is voor het leveren van de geboekte diensten.

Ontvangst van e-mail en automatische ontvangstbevestiging

E-mails aan adressen van ons domein (bijv. info@armeniaexpeditions.com) worden namens ons ontvangen door de dienst Cloudflare Email Routing van Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, en doorgestuurd naar onze mailbox. Daarbij worden het adres van afzender en ontvanger, de kopregels en de inhoud van de e-mail verwerkt. Het adres van afzender en ontvanger staat bovendien in de bedrijfslogboeken van de doorstuurdienst, die wij gebruiken om fouten op te sporen; deze worden na uiterlijk zeven dagen verwijderd.

Als je ons voor het eerst schrijft, sturen we je automatisch een ontvangstbevestiging via de e-mailverzenddienst Resend (VS). Zodat je binnen 30 dagen maar één zo’n bevestiging krijgt, bewaren we bij Cloudflare gedurende 30 dagen een uit je e-mailadres berekende controlewaarde (hash), niet het adres zelf. Bij antwoorden in een lopende uitwisseling, bij automatisch gegenereerde e-mails en bij afzenders van wie de echtheid niet bevestigd is, sturen we geen ontvangstbevestiging.

De rechtsgrondslag is art. 6 lid 1 sub b AVG (behandeling van je aanvraag) en art. 6 lid 1 sub f AVG (ons belang bij een betrouwbare bezorging en bij bescherming tegen misbruik). Cloudflare, Inc. is gecertificeerd onder het EU-VS-kader voor gegevensbescherming; in zoverre berust de doorgifte naar de VS op het adequaatheidsbesluit van de Europese Commissie (art. 45 AVG). Voor Resend berust zij op de EU-modelcontractbepalingen (art. 46 lid 2 sub c AVG).

Bezoekersmeting met Google Analytics

Met jouw toestemming gebruiken wij Google Analytics 4, een analysedienst van Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland. De dienst meet welke pagina’s worden bekeken, waar bezoekers vandaan komen en of een aanvraag wordt verstuurd. Daarvoor plaatst de dienst cookies (onder meer ‘_ga’) en verwerkt hij gebruiksgegevens zoals bekeken pagina’s, locatie bij benadering, apparaat en browser. Volgens Google worden IP-adressen daarbij niet opgeslagen.

De rechtsgrondslag is jouw toestemming op grond van art. 6, lid 1, sub a, AVG en de toepasselijke nationale regels voor cookies. Zonder toestemming wordt de dienst niet geladen en worden er geen cookies geplaatst. Je kunt je toestemming op elk moment, met werking voor de toekomst, intrekken via ‘Cookie-instellingen’ onderaan de pagina.

Google verwerkt de gegevens ook in de VS. Google LLC is gecertificeerd onder het EU-VS-kader voor gegevensbescherming; de doorgifte berust op het adequaatheidsbesluit van de Europese Commissie (art. 45 AVG). Google bewaart de gebruiksgegevens maximaal 14 maanden.

Doorgifte van gegevens naar Armenië (doorgifte naar een derde land)

Armenia Expeditions LLC is gevestigd in Armenië. Armenië is door de Europese Commissie niet erkend als land met een passend beschermingsniveau voor gegevens (geen adequaatheidsbesluit).

De doorgifte van je gegevens aan ons in Armenië vindt daarom plaats op grond van art. 49, lid 1, sub b, AVG, omdat deze noodzakelijk is voor de uitvoering van de met jou gesloten of aan te gane reisovereenkomst (de geboekte reis vindt plaats in Armenië en wordt door ons daar georganiseerd).

Voor elke verdere, regelmatige doorgifte van gegevens naar Armenië in de zin van art. 46 AVG (bijvoorbeeld via EU-standaardcontractbepalingen) onderzoeken wij momenteel passende waarborgen; deze zijn nog niet volledig geïmplementeerd.

Bewaartermijn

Wij bewaren persoonsgegevens alleen zolang dit noodzakelijk is voor de genoemde doeleinden, of zolang wettelijke bewaartermijnen dit voorschrijven (bijvoorbeeld handels- en belastingrechtelijke termijnen). Aanvraaggegevens die niet tot een boeking leiden, verwijderen wij zodra de aanvraag definitief is afgehandeld en er geen bewaarplicht meer geldt.

Jouw rechten

Je hebt recht op inzage, rectificatie, verwijdering en beperking van de verwerking van je persoonsgegevens, alsmede recht op gegevensoverdraagbaarheid en op bezwaar tegen de verwerking (art. 15-21 AVG). Eerder gegeven toestemming kun je te allen tijde met werking voor de toekomst intrekken.

Het verstrekken van je gegevens is noodzakelijk voor de behandeling van een reisaanvraag respectievelijk het sluiten van een reisovereenkomst; zonder deze gegevens kunnen wij een aanvraag niet in behandeling nemen.

Geautomatiseerde besluitvorming

Er vindt geen geautomatiseerde besluitvorming, met inbegrip van profilering in de zin van art. 22 AVG, plaats.

Recht om een klacht in te dienen bij een toezichthoudende autoriteit

Onverminderd enig ander administratief of gerechtelijk rechtsmiddel heb je het recht een klacht in te dienen bij een toezichthoudende autoriteit voor gegevensbescherming, met name in de EU-lidstaat van je gewone verblijfplaats, je werkplek, of de plaats van de vermeende inbreuk.