Privacy­verklaring

Bij een aanvraag: je naam, e-mailadres en telefoonnummer, hoe je contact wilt, de bestemming, met hoeveel personen je gaat, de periode, en wat je zelf in het berichtveld zet.

Bij een boeking vragen we wat nodig is om de reis uit te voeren. Bijvoorbeeld de namen van de reizigers, gegevens van je reisdocument als de bestemming of de operator die nodig heeft, bewijs van je verzekering, en persoonlijke omstandigheden die je zelf doorgeeft.

Geef je gezondheidsinformatie door, bijvoorbeeld over een blessure, dan gebruiken we die alleen voor je reis en alleen met je toestemming. Die toestemming kun je altijd intrekken.

• Je aanvraag beantwoorden en een voorstel maken. Dat is nodig om op jouw verzoek een reisovereenkomst voor te bereiden.
• Je reis boeken en uitvoeren. Dat is nodig voor de reisovereenkomst.
• De boekhouding. Daarvoor geldt een wettelijke bewaarplicht.
• De website laten werken en beveiligen, en bezoeken tellen zonder je te volgen. Dat is een gerechtvaardigd belang.

We verkopen je gegevens niet. Een paar diensten verwerken ze in opdracht van Catskiing:

• Web3Forms (Web3Creative, India) verwerkt het aanvraagformulier op servers in de Verenigde Staten en stuurt het door naar de mailbox van Catskiing. Web3Forms bewaart de inzending zelf niet; serverlogs worden om de twee maanden gewist.
• Google (Google Workspace) voor e-mail.
• GitHub (GitHub Pages, Verenigde Staten) voor de website. Bij elk bezoek verwerkt GitHub technische gegevens zoals je IP-adres, om de site te leveren en te beveiligen.
• Umami, op servers in de EU, om bezoeken te tellen. Umami plaatst geen cookies en bewaart geen IP-adressen of andere gegevens waarmee je te herkennen bent.
• WhatsApp (Meta), als je via WhatsApp contact opneemt.

Voor je reis geven we de gegevens die nodig zijn door aan de lokale partners die de reis uitvoeren, zoals de operator, de gidsen en de accommodatie.

De bestemmingen liggen buiten de EU. Gegevens die de lokale partners nodig hebben om je reis uit te voeren, gaan daarom naar landen buiten de EU. Dat mag, omdat het nodig is voor de uitvoering van je reisovereenkomst (artikel 49, lid 1, onder b AVG).

GitHub en Google kunnen gegevens verwerken in de Verenigde Staten; beide zijn aangesloten bij het EU-VS Data Privacy Framework. Web3Forms is gevestigd in India en verwerkt het formulier in de Verenigde Staten. Met Web3Forms is nog geen verwerkersovereenkomst met standaardcontractbepalingen gesloten. Daarom zoeken we een Europese dienst voor het formulier.

• Een aanvraag die niet tot een boeking leidt: 12 maanden na het laatste contact.
• Gegevens van een boeking: zeven jaar, vanwege de fiscale bewaarplicht.
• Serverlogs van Web3Forms: maximaal twee maanden.

Deze website plaatst geen cookies. Bezoeken tellen gebeurt met Umami, zonder cookies. De lettertypes staan op dezelfde server als de site, dus bij een bezoek gaat er niets naar Google Fonts.

Je mag je gegevens inzien, laten verbeteren of laten verwijderen. Je kunt ook vragen de verwerking te beperken, bezwaar maken, of je gegevens in een bruikbaar bestand opvragen. Stuur je verzoek naar paul@catskiing.eu; je krijgt binnen een maand antwoord.

Ben je het niet eens met hoe we met je gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.

Verandert er iets, dan passen we deze verklaring aan. Bovenaan staat de datum van de laatste versie.