Verwerkingsverantwoordelijke
Gaugel Business Consulting S.L., handelend onder de naam Epic Bike Trails
Avinguda d’Icària, 150, 4º 1ª, 08005 Barcelona, Spanje
NIF: B63996938 · EU-btw: ESB63996938
Privacycontact: hello@updates.epicbiketrails.com
Gegevens die we verwerken
Afhankelijk van je interactie met ons, kunnen we je naam, e-mailadres, telefoonnummer, land, groepsgrootte, reisdata, bestemming en reisvoorkeuren, rij- en fietsvereisten, berichten en correspondentie verwerken. Onze systemen kunnen ook IP-adressen, apparaat- en beveiligingsinformatie, websitegebruiksinformatie uit analytics (standaard ingeschakeld, met een opt-out mogelijk op elk moment) en boekings-, facturerings- of betalingsgerelateerde gegevens verwerken als je klant wordt.
Verstuur geen medische informatie, identiteitsdocumenten, betalingskaartgegevens of andere gevoelige informatie via een algemeen aanvraagformulier. Als er later essentiële veiligheidsinformatie nodig is, vragen we die via een passend proces aan.
Doeleinden en rechtsgronden
Aanvragen en voorstellen
We gebruiken de gegevens uit je aanvraag om te reageren, geschikte reisopties te beoordelen, een voorstel voor te bereiden en over je verzoek te communiceren. De rechtsgrond is het nemen van stappen op je verzoek voor een mogelijk contract (artikel 6(1)(b) AVG).
Boekingen en dienstverlening
Als je doorgaat, gebruiken we de nodige informatie om je boeking te regelen en te beheren, gevraagde diensten te coördineren, operationele informatie te communiceren, wijzigingen te beheren en betaling of annulering af te handelen. De rechtsgrond is contractuitvoering en, indien van toepassing, naleving van wettelijke verplichtingen.
Beveiliging, gegevens en juridische claims
We kunnen beperkte gegevens bewaren en gebruiken voor fraudepreventie, systeembeveiliging, boekhouding, belasting, consumentenbescherming en het instellen of verdedigen van juridische claims. De gronden zijn toepasselijke wettelijke verplichtingen en onze gerechtvaardigde belangen bij het beschermen van ons bedrijf en juridische rechten.
Analytics
PostHog analytics en heatmaps werken standaard vanaf je eerste bezoek om ons te helpen websitegebruik te begrijpen en onze dienstverlening te verbeteren. De rechtsgrond is ons gerechtvaardigde belang bij het begrijpen en verbeteren van de website (artikel 6(1)(f) AVG). Je kunt op elk moment bezwaar maken tegen deze verwerking en je afmelden via “Cookie-instellingen” in de footer, waarna er geen verdere analytics-gegevens over je worden verzameld.
Marketing
We voegen iemand die een aanvraag doet niet toe aan een nieuwsbrief, alleen omdat diegene contact met ons heeft opgenomen. Als je specifiek een kleding-dropmelding aanvraagt, gebruiken we je naam en e-mailadres alleen om die melding te beheren op basis van je toestemming. Je kunt toestemming op elk moment intrekken door een e-mail te sturen naar hello@updates.epicbiketrails.com. Een bredere marketinginschrijving vraagt om aparte toestemming en biedt een uitschrijfmethode.
Delen en ontvangers
We verkopen, verhuren of verhandelen geen persoonsgegevens. We kunnen alleen relevante gegevens delen met onafhankelijke accommodatieaanbieders, fietsverhuurbedrijven, gidsen, transporteurs en andere leveranciers indien nodig om de door jou gevraagde diensten voor te bereiden of uit te voeren. Die leveranciers kunnen optreden als onafhankelijke verwerkingsverantwoordelijken voor hun eigen diensten.
Informatie kan ook worden verwerkt door dienstverleners die onze website, e-mail, communicatie, beveiliging en administratie ondersteunen. Huidige belangrijkste leveranciers zijn Cloudflare (websitehosting en beveiliging), Resend (aflevering van aanvraag-e-mails), onze zakelijke e-mailprovider en PostHog (analytics, standaard ingeschakeld met een opt-out mogelijk). We verlangen van verwerkers dat ze handelen onder passende gegevensbeschermingsvoorwaarden.
Internationale doorgifte
Sommige leveranciers kunnen gegevens buiten de Europese Economische Ruimte verwerken. Waar dit het geval is, vertrouwen we op een adequaatheidsbesluit van de Europese Commissie, goedgekeurde Standaardcontractbepalingen of een andere wettelijke waarborg. Informatie over relevante waarborgen kan worden aangevraagd bij ons privacycontact.
Bewaartermijn
- Vragen die niet tot een boeking leiden, worden doorgaans binnen 12 maanden na het laatste zinvolle contact verwijderd of geanonimiseerd.
- Boekings-, facturerings- en transactiegegevens worden bewaard voor de relatie en de toepasselijke Spaanse belasting-, boekhoud- en verjaringstermijnen.
- Analytics-informatie wordt bewaard volgens de geconfigureerde PostHog-bewaartermijn; afmelden via Cookie-instellingen stopt verdere verzameling op elk moment.
- Gegevens voor de kleding-dropmelding worden bewaard tot de gevraagde melding is verzonden, toestemming is ingetrokken, of de meldingslijst is stopgezet.
- Beveiligingsgegevens worden alleen bewaard voor de periode die redelijkerwijs nodig is om de dienst te onderzoeken en te beschermen.
- Informatie relevant voor een klacht of claim kan worden bewaard tot de kwestie en de toepasselijke verjaringstermijnen zijn verlopen.
Jouw rechten
Met inachtneming van de voorwaarden in de gegevensbeschermingswetgeving kun je toegang, correctie, verwijdering, beperking of overdraagbaarheid van je gegevens aanvragen, bezwaar maken tegen verwerking op basis van gerechtvaardigde belangen, en toestemming intrekken zonder eerdere rechtmatige verwerking te beïnvloeden. Stuur verzoeken naar hello@updates.epicbiketrails.com. We kunnen redelijk bewijs van identiteit vragen.
Je kunt een klacht indienen bij de Spaanse Gegevensbeschermingsautoriteit (AEPD) of de toezichthouder in je land.
Andere personen en minderjarigen
Als je informatie over een ander groepslid verstrekt, moet je daartoe bevoegd zijn en dien je ze door te verwijzen naar dit beleid. Verstrek alleen wat noodzakelijk is. Aanvragen voor minderjarigen moeten worden ingediend door een ouder of wettelijke voogd.
Beveiliging en wijzigingen
We gebruiken evenredige technische en organisatorische waarborgen, maar geen internettransmissie- of opslagsysteem is volledig beveiligd. We kunnen dit beleid bijwerken als onze diensten, leveranciers of wettelijke verplichtingen veranderen; de huidige revisiedatum staat hierboven.