Privacybeleid

1. Wie we zijn en wat dit beleid omvat

mTrip Inc. (“mTrip”, “wij”, “ons”) is een reistechnologiebedrijf gevestigd op 4388 Rue Saint-Denis, Suite 200, Montreal, Quebec H2J 2L1, Canada, en maakt deel uit van de Digitrips-groep. Dit privacybeleid is van toepassing op:

• Mobiele apps: de iOS- en Android-apps gebouwd op mTrip-technologie, waaronder de TripAgent-app en apps die worden gepubliceerd onder de naam en het merk van een reisorganisatie, evenals het bijbehorende webreisprogramma (samen “de app”);
• Cloudplatform: het webplatform van mTrip dat reisbureaus, touroperators, travel management companies en andere reisorganisaties gebruiken om reisprogramma’s samen te stellen, reisbescheiden te leveren, met reizigers te communiceren en de veiligheid van reizigers te beheren;
• Website: www.mtrip.com en de taalversies daarvan.

Dit beleid moet samen worden gelezen met onze gebruiksvoorwaarden en ons cookiebeleid.

2. Wie verantwoordelijk is voor jouw gegevens

Onze rol hangt af van hoe je met mTrip in contact komt:

• Reizigers die een app of webreisprogramma gebruiken. De reisorganisatie die jouw reis heeft samengesteld en met je heeft gedeeld (jouw “reisorganisatie”) bepaalt welke gegevens worden verzameld en waarom. Zij is de verwerkingsverantwoordelijke. mTrip verwerkt die gegevens namens haar en volgens haar instructies, als verwerker (dienstverlener). Neem voor de meeste vragen over jouw reisgegevens eerst contact op met jouw reisorganisatie. Wij helpen haar bij de beantwoording.
• Medewerkers van onze zakelijke klanten die het cloudplatform gebruiken. Jouw werkgever is de verwerkingsverantwoordelijke voor de reis- en reizigersgegevens die hij in het platform beheert. mTrip is de verwerkingsverantwoordelijke voor de accountgegevens die we nodig hebben om de dienst voor je te leveren, zoals jouw inloggegevens en supportverzoeken.
• Bezoekers van de website, prospects en zakelijke contacten. mTrip is de verwerkingsverantwoordelijke voor de gegevens die worden verzameld via www.mtrip.com, onze demo- en contactformulieren, evenementen en onze zakelijke communicatie.

3. Soorten verzamelde gegevens

Tot de soorten persoonsgegevens die de uitgever van deze mobiele app of webapp (“de app”) zelf of via derden verzamelt, behoren: geografische locatie, opslagmachtiging, agendamachtiging, cameramachtiging, machtiging voor precieze locatie (continu), machtiging voor geschatte locatie (niet-continu), telefoonmachtiging, machtiging voor social-mediaccounts, cookies, gebruiksgegevens, voornaam, achternaam, e-mailadres, telefoonnummer en unieke apparaat-ID’s voor advertentiedoeleinden (bijvoorbeeld Google Advertiser ID of IDFA).

Afhankelijk van de gebruikte dienst kunnen we daarnaast het volgende verwerken:

• Reisgegevens die je reisorganisatie of haar systemen aanleveren: namen van reizigers, contactgegevens, reisprogrammadetails zoals vluchten, accommodatie, transfers en activiteiten, boekingsreferenties, reisbescheiden en berichten die met de reisorganisatie zijn uitgewisseld. Als een reisorganisatie ervoor kiest gevoeligere informatie toe te voegen, zoals paspoortgegevens of dieet- of toegankelijkheidswensen, verwerken we deze uitsluitend in opdracht van die organisatie.
• Content verwerkt door AI-functies: documenten, reisprogramma’s en tekst die een reisorganisatie of zakelijke gebruiker indient bij een AI-functie van het platform, zoals beschreven in het onderdeel over kunstmatige-intelligentiediensten verderop.
• Platformaccountgegevens voor zakelijke gebruikers: naam, zakelijk e-mailadres, bedrijf, functie, login- en activiteitengegevens.
• Zakelijke contactgegevens verzameld via onze websiteformulieren, evenementen of rechtstreekse contacten: naam, bedrijf, functietitel, zakelijk e-mailadres, telefoonnummer, land en de inhoud van je verzoek.

Volledige details over elk type verzamelde persoonsgegevens vind je in de specifieke onderdelen van dit privacybeleid of in specifieke toelichtingen die worden getoond voordat de gegevens worden verzameld.

Persoonsgegevens kunnen vrijwillig door de gebruiker worden verstrekt, of, in het geval van gebruiksgegevens, automatisch worden verzameld bij het gebruik van de app.

Tenzij anders vermeld, zijn alle gevraagde gegevens verplicht en kan het niet verstrekken ervan het onmogelijk maken om de diensten te leveren. Als de app specifiek aangeeft dat bepaalde gegevens niet verplicht zijn, staat het gebruikers vrij deze gegevens niet te verstrekken, zonder gevolgen voor de beschikbaarheid of werking van de dienst.

Gebruikers die niet zeker weten welke persoonsgegevens verplicht zijn, kunnen contact opnemen met de verwerkingsverantwoordelijke.

Elk gebruik van cookies of andere trackingtools dient om de door de gebruiker gevraagde dienst te leveren, naast eventuele andere doeleinden die in dit document en, indien beschikbaar, in het cookiebeleid worden beschreven.

Gebruikers zijn verantwoordelijk voor persoonsgegevens van derden die via mTrip worden verkregen, gepubliceerd of gedeeld, en bevestigen dat zij toestemming hebben van die derde om de gegevens aan de verwerkingsverantwoordelijke te verstrekken.

4. Wijze en plaats van gegevensverwerking

Verwerkingsmethoden

De verwerkingsverantwoordelijke neemt passende beveiligingsmaatregelen om ongeoorloofde toegang tot, openbaarmaking van, wijziging van of vernietiging van de gegevens te voorkomen.

De verwerking van gegevens gebeurt met behulp van computers en/of IT-tools, volgens organisatorische procedures en methoden die strikt verband houden met de aangegeven doeleinden. Naast de verwerkingsverantwoordelijke kunnen de gegevens in bepaalde gevallen toegankelijk zijn voor bepaalde personen die betrokken zijn bij de werking van mTrip (administratie, verkoop, marketing, juridische zaken, systeembeheer) of voor externe partijen (zoals technische dienstverleners, koeriersdiensten, hostingproviders, IT-bedrijven, communicatiebureaus) die, indien nodig, door de verwerkingsverantwoordelijke als verwerkers zijn aangesteld. De actuele lijst van deze partijen kan op elk moment bij de verwerkingsverantwoordelijke worden opgevraagd.

Ons personeel en onze dienstverleners die toegang hebben tot persoonsgegevens zijn gebonden aan geheimhoudingsverplichtingen. Toegang is beperkt tot wat elke persoon nodig heeft voor zijn of haar rol.

Beveiligingsincidenten

Als een beveiligingsincident met persoonsgegevens een risico op schade oplevert, stellen we de betrokken reisorganisaties of zakelijke klanten, de bevoegde autoriteiten en, waar wettelijk vereist, de betrokken personen op de hoogte binnen de termijnen die de toepasselijke wetgeving voorschrijft.

Rechtsgrond voor de verwerking

De verwerkingsverantwoordelijke kan persoonsgegevens van gebruikers verwerken als aan een van de volgende voorwaarden is voldaan:

• Gebruikers hebben toestemming gegeven voor een of meer specifieke doeleinden. Let op: onder bepaalde wetgevingen mag de verwerkingsverantwoordelijke persoonsgegevens verwerken totdat de gebruiker zich tegen deze verwerking verzet (“opt-out”), zonder dat hij zich hoeft te beroepen op toestemming of een van de andere hieronder genoemde rechtsgronden. Dit geldt echter niet wanneer de verwerking van persoonsgegevens onder de Europese wetgeving inzake gegevensbescherming valt;
• het verstrekken van gegevens is noodzakelijk voor de uitvoering van een overeenkomst met de gebruiker en/of voor eventuele precontractuele verplichtingen daarvan;
• de verwerking is noodzakelijk om te voldoen aan een wettelijke verplichting waaraan de verwerkingsverantwoordelijke is onderworpen;
• de verwerking houdt verband met een taak die wordt uitgevoerd in het algemeen belang of in de uitoefening van het openbaar gezag dat aan de verwerkingsverantwoordelijke is verleend;
• de verwerking is noodzakelijk voor de behartiging van de gerechtvaardigde belangen van de verwerkingsverantwoordelijke of van een derde.

De verwerkingsverantwoordelijke helpt in ieder geval graag om de specifieke rechtsgrond te verduidelijken die op de verwerking van toepassing is, en met name of het verstrekken van persoonsgegevens een wettelijke of contractuele verplichting is, of een vereiste om een overeenkomst te kunnen aangaan.

Plaats

De gegevens kunnen worden verwerkt in de VS of in Duitsland. Neem gerust contact met ons op voor meer informatie over de precieze locatie van de gegevensopslag.

Afhankelijk van de locatie van de gebruiker kan het overdragen van gegevens inhouden dat de gegevens van de gebruiker naar een ander land dan het eigen land worden overgedragen. Neem contact op met de verwerkingsverantwoordelijke voor meer informatie over de plaats van verwerking van dergelijke overgedragen gegevens.

Gebruikers hebben ook het recht om te weten op welke rechtsgrondslag gegevens worden overgedragen naar een land buiten de Europese Unie of naar een internationale organisatie die valt onder het internationaal publiekrecht of die is opgericht door twee of meer landen, zoals de VN, en om te weten welke beveiligingsmaatregelen de eigenaar heeft genomen om hun gegevens te beschermen.

Als een dergelijke overdracht plaatsvindt, kunnen gebruikers meer informatie vinden in de betreffende paragrafen van dit document of contact opnemen met de verwerker via de gegevens in de contactsectie.

Waarborgen voor internationale doorgifte

mTrip is gevestigd in Canada, dat door de Europese Commissie wordt erkend als een land met een passend beschermingsniveau voor persoonsgegevens voor commerciële organisaties. Wanneer persoonsgegevens uit de Europese Economische Ruimte, het Verenigd Koninkrijk of Zwitserland worden overgedragen naar een land zonder een dergelijke erkenning, zoals de Verenigde Staten, baseren wij ons op passende waarborgen, zoals de standaardcontractbepalingen van de Europese Commissie en de UK International Data Transfer Addendum, of op de certificering van onze dienstverleners onder het EU-U.S. Data Privacy Framework, waar van toepassing. Voordat wij persoonsgegevens buiten Quebec overdragen, beoordelen wij of deze een passend beschermingsniveau zullen genieten, zoals vereist door de wetgeving van Quebec. Een kopie van de relevante waarborgen kan bij de eigenaar worden opgevraagd.

Bewaartermijn

Persoonsgegevens worden verwerkt en bewaard zolang dit nodig is voor het doel waarvoor ze zijn verzameld.

Daarom geldt het volgende:

• Persoonsgegevens die zijn verzameld voor de uitvoering van een overeenkomst tussen de eigenaar en de gebruiker worden bewaard totdat deze overeenkomst volledig is uitgevoerd.
• Persoonsgegevens die zijn verzameld voor de gerechtvaardigde belangen van de eigenaar worden bewaard zolang dit nodig is om die doelen te vervullen. Gebruikers kunnen specifieke informatie over de door de eigenaar nagestreefde gerechtvaardigde belangen vinden in de betreffende paragrafen van dit document of door contact op te nemen met de eigenaar.

De eigenaar mag persoonsgegevens langer bewaren wanneer de gebruiker toestemming heeft gegeven voor die verwerking, zolang deze toestemming niet is ingetrokken. Daarnaast kan de eigenaar verplicht zijn persoonsgegevens langer te bewaren wanneer dit vereist is voor de nakoming van een wettelijke verplichting of op bevel van een bevoegde instantie.

Reisgegevens die namens een reisorganisatie worden verwerkt, worden bewaard voor de periode die door die reisorganisatie en in onze overeenkomst met haar is vastgelegd, en worden verwijderd of geretourneerd zodra die overeenkomst eindigt, tenzij de wet ons verplicht ze langer te bewaren.

Na afloop van de bewaartermijn worden persoonsgegevens verwijderd. Het recht op inzage, het recht op vergetelheid, het recht op rectificatie en het recht op gegevensoverdraagbaarheid kunnen daarom niet meer worden uitgeoefend na afloop van de bewaartermijn.

5. De doeleinden van de verwerking

De gegevens over de gebruiker worden verzameld om de eigenaar in staat te stellen zijn diensten te leveren, evenals voor de volgende doeleinden: locatiegebaseerde interacties, apparaatmachtigingen voor toegang tot persoonsgegevens, analyse, hosting en backendinfrastructuur, interactie met online enquêteplatforms, registratie en authenticatie, heatmapping en sessieopnames, infrastructuurmonitoring, interactie met externe sociale netwerken en platforms, spambescherming en het beheren van contacten en het verzenden van berichten.

We gebruiken persoonsgegevens ook om reisinformatie en meldingen te leveren namens reisorganisaties, om reizigersveiligheid en zorgplichtprogramma’s te ondersteunen, om functies op basis van kunstmatige intelligentie mogelijk te maken, zoals het importeren en structureren van reisprogramma’s en het genereren of vertalen van reisinhoud, om klantondersteuning te bieden, om onze diensten te beveiligen en fraude te voorkomen, en om aanvragen via onze website te beantwoorden en zakelijke communicatie te versturen waarvoor je je op elk moment kunt afmelden.

Gebruikers vinden meer gedetailleerde informatie over deze verwerkingsdoeleinden en over de specifieke persoonsgegevens die voor elk doel worden gebruikt in de betreffende paragrafen van dit document.

6. Apparaatmachtigingen voor toegang tot persoonsgegevens

Afhankelijk van het specifieke apparaat van de gebruiker kan de app bepaalde machtigingen vragen waarmee toegang wordt verkregen tot apparaatgegevens van de gebruiker, zoals hieronder beschreven.

Standaard moet de gebruiker deze machtigingen verlenen voordat de betreffende informatie toegankelijk is. Zodra een machtiging is verleend, kan de gebruiker deze op elk moment intrekken. Om machtigingen in te trekken, kan de gebruiker de apparaatinstellingen raadplegen of contact opnemen met de eigenaar via de contactgegevens in dit document.

De exacte procedure voor het beheren van app-machtigingen kan afhangen van het apparaat en de software van de gebruiker.

Houd er rekening mee dat het intrekken van dergelijke machtigingen de goede werking van de app kan beïnvloeden.

Als de gebruiker een van de onderstaande machtigingen verleent, kunnen de bijbehorende persoonsgegevens worden verwerkt (geraadpleegd, gewijzigd of verwijderd).

Mobiele telefoon en sms

mTrip biedt onze klanten de mogelijkheid om met reizigers te communiceren om reisinformatie te verstrekken. De berichtfrequentie varieert. Er kunnen kosten voor berichten en data in rekening worden gebracht. Stuur HELP naar [Number] voor hulp. Antwoord met STOP om te annuleren. Providers zijn niet aansprakelijk voor vertraagde of niet-afgeleverde berichten.

Mobiele gegevens worden niet gedeeld met derden/gelieerde partijen voor marketing- of promotiedoeleinden. Alle bovenstaande categorieën sluiten opt-in-gegevens en toestemming van de afzender van sms-berichten uit; deze informatie wordt niet met derden gedeeld.

Machtiging voor geschatte locatie (niet-continu)

Wordt gebruikt voor toegang tot de geschatte apparaatlocatie van de gebruiker. De app kan locatiegegevens van de gebruiker verzamelen, gebruiken en delen om locatiegebaseerde diensten te leveren.

De geografische locatie van de gebruiker wordt niet continu bepaald. Dit betekent dat de app niet doorlopend de geschatte positie van de gebruiker kan afleiden.

Agendamachtiging

Wordt gebruikt voor toegang tot de agenda op het apparaat van de gebruiker, inclusief het lezen, toevoegen en verwijderen van items.

Cameramachtiging

Wordt gebruikt voor toegang tot de camera of het maken van foto’s en video’s met het apparaat.

Telefoonmachtiging

Wordt gebruikt voor toegang tot diverse gangbare telefoniefuncties. Dit maakt bijvoorbeeld alleen-lezen toegang tot de “telefoonstatus” mogelijk, wat betekent dat toegang wordt verkregen tot het telefoonnummer van het apparaat, actuele informatie over het mobiele netwerk of de status van lopende gesprekken.

Machtiging voor exacte locatie (continu)

Wordt gebruikt voor toegang tot de exacte apparaatlocatie van de gebruiker. De app kan locatiegegevens van de gebruiker verzamelen, gebruiken en delen om locatiegebaseerde diensten te leveren.

Machtiging voor social-media-accounts

Wordt gebruikt voor toegang tot de socialmedia-profielen van de gebruiker, zoals Facebook en X (voorheen Twitter).

Opslagmachtiging

Wordt gebruikt voor toegang tot gedeelde externe opslag, inclusief het lezen en toevoegen van bestanden.

7. Veiligheid van reizigers en risicobeheer

Sommige reisorganisaties en werkgevers gebruiken de risicobeheertools van mTrip om te voldoen aan hun zorgplicht tegenover reizigers. In dat geval, en alleen wanneer deze functie is geactiveerd door de reisorganisatie of werkgever, verwerken wij:

• gegevens over het reisschema, om reizigers te identificeren die getroffen kunnen worden door een incident, een verstoring of een reiswaarschuwing;
• locatiegegevens uit de app, als de reiziger de locatiemachtiging heeft verleend;
• berichten en veiligheidscheck-ins die worden uitgewisseld tussen de reiziger en de reisorganisatie of werkgever.

Deze informatie is zichtbaar voor bevoegde medewerkers van de reisorganisatie of werkgever, zoals de travel- of risk managers, via hun toegang tot het platform. De reisorganisatie of werkgever is verantwoordelijk voor het informeren van reizigers over dit gebruik. Reizigers kunnen het delen van hun apparaatlocatie op elk moment stopzetten via hun apparaatinstellingen.

8. Gedetailleerde informatie over de verwerking van persoonsgegevens

Persoonsgegevens worden verzameld voor de volgende doeleinden en met behulp van de volgende diensten:

Analytics

De diensten in deze sectie stellen de Eigenaar in staat om het webverkeer te controleren en te analyseren en kunnen worden gebruikt om het gedrag van Gebruikers bij te houden.

Google Analytics (Google LLC)
Google Analytics is een webanalysedienst van Google LLC (“Google”). Google gebruikt de verzamelde Data om het gebruik van de app te volgen en te analyseren, om rapporten over de activiteiten op te stellen en deze te delen met andere Google-diensten.

Google kan de verzamelde Data gebruiken om de advertenties van zijn eigen advertentienetwerk te contextualiseren en te personaliseren.

Verzamelde persoonsgegevens: cookies en gebruiksgegevens.
Plaats van verwerking: Verenigde Staten. Privacybeleid · Opt-out

Google Analytics for Firebase (Google LLC)
Google Analytics for Firebase, ook wel Firebase Analytics genoemd, is een analysedienst van Google LLC.

Raadpleeg om te begrijpen hoe Google Data gebruikt het partnerbeleid van Google.

Firebase Analytics kan Data delen met andere tools van Firebase, zoals Crash Reporting, Authentication, Remote Config of Notifications. De Gebruiker kan dit privacybeleid raadplegen voor een gedetailleerde uitleg over de andere tools die door de Eigenaar worden gebruikt.

De app gebruikt identifiers voor mobiele apparaten (waaronder de Android Advertising ID of, voor iOS, de Advertising Identifier) en technologieën die vergelijkbaar zijn met cookies om de Firebase Analytics-dienst uit te voeren.

Gebruikers kunnen zich voor bepaalde Firebase-functies afmelden via de betreffende apparaatinstellingen, zoals de advertentie-instellingen van mobiele telefoons, of door de instructies in andere Firebase-gerelateerde secties van dit privacybeleid te volgen, indien beschikbaar.

Verzamelde persoonsgegevens: cookies, unieke apparaat-identifiers voor adverteren (zoals Google Advertiser ID of IDFA) en gebruiksgegevens.
Plaats van verwerking: Verenigde Staten. Privacybeleid

Google Tag Manager (Google LLC)
Google Tag Manager is een tagbeheerdienst van Google LLC. De dienst laadt de analysetools die in deze sectie worden beschreven op onze website.

Verzamelde persoonsgegevens: gebruiksgegevens.
Plaats van verwerking: Verenigde Staten. Privacybeleid

Diensten voor kunstmatige intelligentie (AI)

Deze diensten maken de AI-functies van het platform mogelijk, bijvoorbeeld het extraheren en structureren van reisprogrammagegevens uit documenten die door een reisorganisatie zijn geüpload, het genereren van reisprogrammabeschrijvingen en het vertalen van reisinhoud. De inhoud die naar deze diensten wordt verstuurd, kan de reisgegevens en documenten bevatten die voor verwerking zijn ingediend, en deze kunnen persoonsgegevens bevatten zoals namen van reizigers en boekingsgegevens.

We gebruiken deze diensten via hun zakelijke en API-aanbiedingen. Volgens hun voorwaarden verwerken zij de gegevens om de dienst aan ons te leveren, kunnen zij deze gedurende een beperkte periode bewaren voor beveiligings- en misbruikmonitoring, en gebruiken zij deze niet om hun modellen te trainen. Resultaten van AI-functies kunnen fouten bevatten en reisorganisaties blijven verantwoordelijk voor het controleren ervan voordat ze deze met reizigers delen.

OpenAI API (OpenAI, L.L.C.)
De OpenAI API is een dienst voor kunstmatige intelligentie van OpenAI, L.L.C.

Verzamelde persoonsgegevens: reisgegevens, documenten en andere inhoud die voor verwerking is ingediend, en gebruiksgegevens.
Plaats van verwerking: Verenigde Staten. Privacybeleid

Google Gemini API (Google LLC)
De Gemini API is een dienst voor kunstmatige intelligentie van Google LLC.

Verzamelde persoonsgegevens: reisgegevens, documenten en andere inhoud die voor verwerking is ingediend, en gebruiksgegevens.
Plaats van verwerking: Verenigde Staten. Privacybeleid · Gemini API-voorwaarden

Claude API (Anthropic PBC)
De Claude API is een dienst voor kunstmatige intelligentie van Anthropic PBC.

Verzamelde persoonsgegevens: reisgegevens, documenten en andere inhoud die voor verwerking is ingediend, en gebruiksgegevens.
Plaats van verwerking: Verenigde Staten. Privacybeleid

Apparaatmachtigingen voor toegang tot persoonsgegevens

De app vraagt Gebruikers om bepaalde machtigingen waarmee toegang kan worden verkregen tot de Data op het apparaat van de Gebruiker, zoals hier samengevat en in dit document beschreven.

Verzamelde persoonsgegevens: machtiging voor geschatte locatie (niet-continu), agendamachtiging, cameramachtiging, telefoonmachtiging, machtiging voor exacte locatie (continu), machtiging voor accounts op sociale media en opslagmachtiging.

Heatmapping en sessieopnames

Heatmappingdiensten worden gebruikt om te laten zien op welke plekken van een pagina Users het vaakst met de muis bewegen of klikken. Zo wordt zichtbaar waar de interessepunten liggen. Met deze diensten kan webverkeer worden gevolgd en geanalyseerd en kan het gedrag van Users in kaart worden gebracht.

Sommige van deze diensten kunnen sessies opnemen en later beschikbaar stellen voor visuele weergave.

Inspectlet (Inspectlet Inc.)
Inspectlet is een dienst voor sessieopnames en heatmapping van Inspectlet Inc.

Verzamelde persoonsgegevens: cookies en gebruiksgegevens.
Plaats van verwerking: Verenigde Staten. Privacybeleid

Hosting en backend-infrastructuur

Dit type dienst heeft als doel gegevens en bestanden te hosten die nodig zijn om de app te laten draaien en te verspreiden, en om een kant-en-klare infrastructuur te bieden voor het draaien van specifieke functies of onderdelen van de app. Sommige van deze diensten werken via geografisch verspreide servers, waardoor het lastig is om de exacte locatie te bepalen waar de persoonsgegevens worden opgeslagen.

Amazon Web Services (AWS) (Amazon)
Amazon Web Services is een hosting- en backenddienst van Amazon Web Services, Inc.

Verzamelde persoonsgegevens: diverse soorten gegevens zoals gespecificeerd in het privacybeleid van de dienst.
Plaats van verwerking: zie het privacybeleid van Amazon. Privacybeleid

Skyloud (Skyloud SAS)
Skyloud is een beheerde clouddienst van Skyloud SAS, gevestigd in Lyon, Frankrijk. Skyloud beheert, beveiligt en onderhoudt de cloudinfrastructuur waarop de app en het mTrip-platform draaien, en de engineers van Skyloud kunnen uitsluitend voor dit doel toegang krijgen tot de daarop opgeslagen gegevens.

Verzamelde persoonsgegevens: diverse soorten gegevens zoals gespecificeerd in het privacybeleid van de dienst.
Plaats van verwerking: Europese Unie (Frankrijk). Privacybeleid

Firebase Cloud Functions (Google LLC)
Firebase Cloud Functions is een hosting- en backenddienst van Google LLC.

Verzamelde persoonsgegevens: gebruiksgegevens en diverse soorten gegevens zoals gespecificeerd in het privacybeleid van de dienst.
Plaats van verwerking: Verenigde Staten. Privacybeleid

Firebase Cloud Storage (Google LLC)
Firebase Cloud Storage is een hostingdienst van Google LLC.

Verzamelde persoonsgegevens: gebruiksgegevens en diverse soorten gegevens zoals gespecificeerd in het privacybeleid van de dienst.
Plaats van verwerking: Verenigde Staten. Privacybeleid

Firebase Realtime Database (Google LLC)
Firebase Realtime Database is een hosting- en backenddienst van Google LLC.

Verzamelde persoonsgegevens: gebruiksgegevens en diverse soorten gegevens zoals gespecificeerd in het privacybeleid van de dienst.
Plaats van verwerking: Verenigde Staten. Privacybeleid

Cloudflare (Cloudflare, Inc.)
Cloudflare is een content delivery network en beveiligingsdienst van Cloudflare, Inc. Het levert onze website snel af en beschermt haar tegen aanvallen en misbruik.

Verzamelde persoonsgegevens: gebruiksgegevens (inclusief IP-adres) en cookies die strikt noodzakelijk zijn voor beveiliging.
Plaats van verwerking: wereldwijd netwerk van datacenters. Privacybeleid

Monitoring van infrastructuur

Dit type dienst stelt de app in staat het gebruik en gedrag van zijn onderdelen te monitoren, zodat de prestaties, werking, het onderhoud en het oplossen van problemen kunnen worden verbeterd.

Welke persoonsgegevens worden verwerkt, hangt af van de kenmerken en de wijze van implementatie van deze diensten, die als functie hebben de activiteiten van de app te filteren.

Firebase Crashlytics (Google LLC)
Crashlytics is een monitoringdienst van Google LLC.

Verzamelde persoonsgegevens: geografische locatie, unieke apparaat-ID’s voor advertentiedoeleinden (bijvoorbeeld Google Advertiser ID of IDFA) en diverse soorten gegevens zoals gespecificeerd in het privacybeleid van de dienst.
Plaats van verwerking: Verenigde Staten. Privacybeleid

New Relic (New Relic, Inc.)
New Relic is een monitoringdienst van New Relic, Inc.

Door de manier waarop New Relic is geïntegreerd, filtert het al het verkeer van de app, dat wil zeggen de communicatie tussen de applicatie en de browser of het apparaat van de User, en verzamelt het daarnaast analytische gegevens over de app.

Verzamelde persoonsgegevens: diverse soorten gegevens zoals gespecificeerd in het privacybeleid van de dienst.
Plaats van verwerking: Verenigde Staten. Privacybeleid

Interactie met externe sociale netwerken en platforms

Dit type dienst maakt interactie met sociale netwerken of andere externe platforms rechtstreeks vanaf de pagina’s van de app mogelijk.

De interactie en informatie die via de app worden verkregen, zijn altijd onderworpen aan de privacyinstellingen van de gebruiker voor elk sociaal netwerk.

Dit type dienst kan nog steeds verkeersgegevens verzamelen voor de pagina’s waarop de dienst is geïnstalleerd, zelfs wanneer gebruikers deze niet gebruiken.

Facebook Vind-ik-leukknop en social widgets (Meta Platforms, Inc.)
De Facebook Vind-ik-leukknop en social widgets zijn diensten die interactie met het sociale netwerk Facebook mogelijk maken, aangeboden door Meta Platforms, Inc.

Verzamelde persoonsgegevens: cookies en gebruiksgegevens.
Plaats van verwerking: Verenigde Staten. Privacybeleid

YouTube video widget, in privacyvriendelijke modus (Google LLC)
Onze website bevat video’s van YouTube, een videoplatform van Google LLC, weergegeven in privacyvriendelijke modus (youtube-nocookie.com). YouTube kan nog steeds gebruiksgegevens verzamelen wanneer een video wordt afgespeeld.

Verzamelde persoonsgegevens: cookies en gebruiksgegevens.
Plaats van verwerking: Verenigde Staten. Privacybeleid

Interactie met online enquêteplatforms

Dit type dienst stelt gebruikers in staat om rechtstreeks vanaf de pagina’s van de app te interageren met online enquêteplatforms van derden.

Als een van deze diensten is geïnstalleerd, kan deze browse- en gebruiksgegevens verzamelen op de pagina’s waarop de dienst is geïnstalleerd, zelfs als gebruikers de dienst niet actief gebruiken.

SurveyMonkey Widget (SurveyMonkey Inc.)
De SurveyMonkey Widget is een dienst voor interactie met het online enquêteplatform SurveyMonkey, aangeboden door SurveyMonkey Inc.

Verzamelde persoonsgegevens: cookies en gebruiksgegevens.
Plaats van verwerking: Verenigde Staten. Privacybeleid

Locatiegebonden interacties

Geolocatie
De app kan locatiegegevens van de gebruiker verzamelen, gebruiken en delen om locatiegebonden diensten te leveren.

De meeste browsers en apparaten bieden standaard hulpmiddelen om deze functie uit te schakelen. Als expliciete toestemming is verleend, kan de locatiegegevens van de gebruiker door de app worden bijgehouden.

Verzamelde persoonsgegevens: geografische positie.

Niet-continue geolocatie
De app kan locatiegegevens van de gebruiker verzamelen, gebruiken en delen om locatiegebonden diensten te leveren.

De meeste browsers en apparaten bieden standaard hulpmiddelen om deze functie uit te schakelen. Als expliciete toestemming is verleend, kan de locatiegegevens van de gebruiker door de app worden bijgehouden.

De geografische locatie van de gebruiker wordt niet continu bepaald, hetzij op specifiek verzoek van de gebruiker, hetzij wanneer de gebruiker zijn huidige locatie niet in het daarvoor bestemde veld invoert en de applicatie toestaat de positie automatisch te detecteren.

Verzamelde persoonsgegevens: geografische positie.

Contactbeheer en het verzenden van berichten

Dit type dienst maakt het mogelijk om een database van e-mailcontacten, telefooncontacten of andere contactgegevens te beheren om met de gebruiker te communiceren.

Deze diensten kunnen ook gegevens verzamelen over de datum en het tijdstip waarop het bericht door de gebruiker is bekeken, evenals wanneer de gebruiker ermee heeft geïnteracteerd, bijvoorbeeld door op links in het bericht te klikken.

Mandrill, nu Mailchimp Transactional Email (The Rocket Science Group, LLC)
Mandrill is een dienst voor het beheer van e-mailadressen en het verzenden van berichten, aangeboden door The Rocket Science Group, LLC.

Verzamelde persoonsgegevens: e-mailadres en gebruiksgegevens.
Plaats van verwerking: Verenigde Staten. Privacybeleid

Firebase Cloud Messaging (Google LLC)
Firebase Cloud Messaging is een berichtenservice aangeboden door Google LLC. Firebase Cloud Messaging stelt de eigenaar in staat berichten en meldingen naar gebruikers te sturen op platforms zoals Android, iOS en het web. Berichten kunnen worden verzonden naar individuele apparaten, groepen apparaten of specifieke onderwerpen of gebruikerssegmenten.

Verzamelde persoonsgegevens: diverse soorten gegevens zoals gespecificeerd in het privacybeleid van de dienst.
Plaats van verwerking: Verenigde Staten. Privacybeleid

Pipedrive (Pipedrive OÜ)
Pipedrive is een dienst voor customer relationship management, aangeboden door Pipedrive OÜ. Wij gebruiken deze dienst om aanvragen via onze websiteformulieren en onze relaties met prospects en zakelijke klanten te beheren.

Verzamelde persoonsgegevens: voornaam, achternaam, e-mailadres, telefoonnummer, bedrijf, functie en de inhoud van uw aanvraag.
Plaats van verwerking: Europese Unie. Privacybeleid

Registratie en authenticatie

Door zich te registreren of te authenticeren, geven gebruikers de app de mogelijkheid hen te identificeren en toegang te geven tot specifieke diensten.

Afhankelijk van wat hieronder wordt beschreven, kunnen derde partijen registratie- en authenticatiediensten leveren. In dat geval kan de app bepaalde gegevens raadplegen die door deze externe diensten worden opgeslagen, voor registratie- of identificatiedoeleinden.

Directe registratie
De gebruiker registreert zich door het registratieformulier in te vullen en de persoonsgegevens rechtstreeks aan de app te verstrekken.

Verzamelde persoonsgegevens: e-mailadres, voornaam en achternaam.

SPAM-bescherming

Dit type dienst analyseert het verkeer van de app, dat mogelijk persoonsgegevens van gebruikers bevat, om verkeer, berichten en inhoud die als SPAM worden herkend eruit te filteren.

Google reCAPTCHA (Google LLC)
Google reCAPTCHA is een SPAM-beschermingsdienst van Google LLC.

Het gebruik van reCAPTCHA valt onder het privacybeleid en de gebruiksvoorwaarden van Google.

Verzamelde persoonsgegevens: cookies en gebruiksgegevens.
Plaats van verwerking: Verenigde Staten. Privacybeleid

9. Aanvullende informatie over persoonsgegevens

Pushmeldingen

De app kan pushmeldingen naar de gebruiker sturen. Gebruikers kunnen deze op elk moment uitschakelen in de instellingen van hun toestel.

Online verkoop van goederen en diensten

De verzamelde persoonsgegevens worden gebruikt om de gebruiker diensten te leveren of goederen te verkopen, inclusief de betaling en eventuele levering.

De persoonsgegevens die worden verzameld om de betaling af te ronden, kunnen de creditcard, de bankrekening die voor de overschrijving wordt gebruikt of een ander voorzien betaalmiddel omvatten. Het type gegevens dat de app verzamelt, hangt af van het gebruikte betaalsysteem.

De dienst is niet gericht op kinderen jonger dan 13 jaar

Gebruikers verklaren volgens de op hen toepasselijke wetgeving meerderjarig te zijn. Minderjarigen mogen de app alleen gebruiken met bijstand van een ouder of voogd. Personen jonger dan 13 jaar mogen de app onder geen enkele omstandigheid gebruiken.

Geen verkoop van persoonsgegevens

mTrip verkoopt geen persoonsgegevens en deelt deze niet voor cross-context behavioral advertising. Persoonsgegevens die wij namens reisorganisaties verwerken, gebruiken wij niet voor onze eigen marketing.

Geautomatiseerde besluitvorming

mTrip neemt geen beslissingen die uitsluitend op basis van geautomatiseerde verwerking rechtsgevolgen of vergelijkbare, aanzienlijke gevolgen hebben voor gebruikers.

10. De rechten van gebruikers

Gebruikers kunnen bepaalde rechten uitoefenen met betrekking tot hun Gegevens die door de Eigenaar worden verwerkt.

Gebruikers hebben met name het recht om het volgende te doen:

• Hun toestemming op elk moment intrekken. Gebruikers hebben het recht om hun toestemming in te trekken wanneer zij eerder toestemming hebben gegeven voor de verwerking van hun Persoonsgegevens.
• Bezwaar maken tegen de verwerking van hun Gegevens. Gebruikers hebben het recht om bezwaar te maken tegen de verwerking van hun Gegevens wanneer de verwerking berust op een andere rechtsgrond dan toestemming. Meer details vindt u in de bijbehorende sectie hieronder.
• Toegang krijgen tot hun Gegevens. Gebruikers hebben het recht om te weten of Gegevens door de Eigenaar worden verwerkt, om informatie te ontvangen over bepaalde aspecten van de verwerking en om een kopie te ontvangen van de Gegevens die worden verwerkt.
• De juistheid controleren en om correctie vragen. Gebruikers hebben het recht om de juistheid van hun Gegevens te controleren en te vragen om bijwerking of correctie ervan.
• De verwerking van hun Gegevens beperken. Gebruikers hebben in bepaalde gevallen het recht om de verwerking van hun Gegevens te laten beperken. In dat geval verwerkt de Eigenaar hun Gegevens voor geen enkel ander doel dan opslag.
• Hun Persoonsgegevens laten verwijderen of anderszins laten wissen. Gebruikers hebben in bepaalde gevallen het recht om de Eigenaar te verzoeken hun Gegevens te wissen.
• Hun Gegevens ontvangen en laten overdragen aan een andere verwerkingsverantwoordelijke. Gebruikers hebben het recht om hun Gegevens te ontvangen in een gestructureerd, gangbaar en machineleesbaar formaat en, indien technisch mogelijk, deze zonder belemmering te laten overdragen aan een andere verwerkingsverantwoordelijke. Dit geldt wanneer de Gegevens via geautomatiseerde middelen worden verwerkt en de verwerking berust op de toestemming van de Gebruiker, op een overeenkomst waarbij de Gebruiker partij is, of op precontractuele verplichtingen daarvan.
• Een klacht indienen. Gebruikers hebben het recht om een klacht in te dienen bij hun bevoegde gegevensbeschermingsautoriteit.

Details over het recht om bezwaar te maken tegen verwerking

Wanneer Persoonsgegevens worden verwerkt voor een taak van algemeen belang, in de uitoefening van een aan de Eigenaar verleend openbaar gezag of ten behoeve van de gerechtvaardigde belangen van de Eigenaar, kunnen Gebruikers bezwaar maken tegen deze verwerking door een reden aan te voeren die verband houdt met hun specifieke situatie ter onderbouwing van het bezwaar.

Gebruikers moeten echter weten dat zij, indien hun Persoonsgegevens worden verwerkt voor direct-marketingdoeleinden, op elk moment bezwaar kunnen maken tegen deze verwerking, zonder daarvoor een reden te hoeven opgeven. Om te weten of de Eigenaar Persoonsgegevens verwerkt voor direct-marketingdoeleinden, kunnen Gebruikers de betreffende secties van dit document raadplegen.

Hoe u deze rechten kunt uitoefenen

Verzoeken om gebruikersrechten uit te oefenen kunnen worden gericht aan de Eigenaar via de contactgegevens in dit document. Deze verzoeken zijn kosteloos en worden zo snel mogelijk, en in elk geval binnen één maand, door de Eigenaar behandeld.

Als uw verzoek betrekking heeft op reisgegevens die door een Reisorganisatie met u zijn gedeeld, kunnen wij uw verzoek doorsturen naar die Reisorganisatie, die verantwoordelijk is voor de afhandeling ervan, en zullen wij haar hierbij ondersteunen. Mogelijk moeten wij uw identiteit verifiëren voordat wij een verzoek in behandeling nemen.

Uw account en gegevens verwijderen

Om uw app-account en de bijbehorende Persoonsgegevens te laten verwijderen, neemt u contact op met de Reisorganisatie die uw reis met u heeft gedeeld, of schrijft u ons op [email protected] vanaf het e-mailadres dat aan uw account is gekoppeld. Het verwijderen van de app zelf verwijdert uw gegevens niet automatisch.

Inwoners van Canada en Quebec

Op grond van de Personal Information Protection and Electronic Documents Act (PIPEDA) en de Quebecse wet betreffende de bescherming van persoonsgegevens in de private sector (zoals gewijzigd door Wet 25) kunt u uw persoonsgegevens inzien en corrigeren, uw toestemming intrekken en, in Quebec, ons vragen de verspreiding van uw persoonsgegevens te staken of deze te de-indexeren. De persoon die bij mTrip verantwoordelijk is voor de bescherming van persoonsgegevens is onze Functionaris voor Gegevensbescherming, die u kunt bereiken via onderstaande contactgegevens. U kunt ook een klacht indienen bij de Office of the Privacy Commissioner of Canada of, in Quebec, bij de Commission d’accès à l’information du Québec.

Inwoners van de Europese Economische Ruimte, het Verenigd Koninkrijk en Zwitserland

U kunt een klacht indienen bij de gegevensbeschermingsautoriteit van het land waar u woont of werkt, of waar een vermeende inbreuk heeft plaatsgevonden, zoals de CNIL in Frankrijk, de AEPD in Spanje of de Information Commissioner’s Office (ICO) in het Verenigd Koninkrijk.

Inwoners van de Verenigde Staten

Afhankelijk van de staat waarin u woont, zoals Californië, heeft u mogelijk het recht om te weten welke categorieën Persoonsgegevens wij verzamelen en waarom, om deze in te zien, te corrigeren of te laten verwijderen, en om u af te melden voor de verkoop of het delen ervan en voor gerichte advertenties. Zoals hierboven toegelicht, verkopen wij geen Persoonsgegevens. Wij zullen u niet discrimineren omdat u deze rechten uitoefent. U kunt een gemachtigde gebruiken om namens u een verzoek in te dienen.

11. Cookiebeleid

De app maakt gebruik van cookies. Voor meer informatie en een uitgebreide cookieverklaring kan de Gebruiker het Cookiebeleid raadplegen.

12. Aanvullende informatie over gegevensverzameling en -verwerking

Juridische stappen

De persoonsgegevens van de gebruiker kunnen door de eigenaar worden gebruikt voor juridische doeleinden, in rechte of in de fase voorafgaand aan mogelijke juridische stappen naar aanleiding van oneigenlijk gebruik van de app of de bijbehorende diensten.

De gebruiker verklaart zich ervan bewust te zijn dat de eigenaar verplicht kan zijn persoonsgegevens bekend te maken op verzoek van overheidsinstanties.

Aanvullende informatie over persoonsgegevens van de gebruiker

Naast de informatie in dit privacybeleid kan de app de gebruiker op verzoek aanvullende en contextuele informatie verstrekken over specifieke diensten of over de verzameling en verwerking van persoonsgegevens.

Systeemlogboeken en onderhoud

Voor het beheer en onderhoud van de app kunnen de app en eventuele diensten van derden bestanden verzamelen die de interactie met de app vastleggen (systeemlogboeken), of hiervoor andere persoonsgegevens gebruiken (zoals het IP-adres).

Informatie die niet in dit beleid is opgenomen

Meer details over de verzameling of verwerking van persoonsgegevens kunnen op elk moment bij de eigenaar worden opgevraagd. Zie de contactgegevens aan het einde van dit document.

Hoe “Do Not Track”-verzoeken worden behandeld

De app ondersteunt geen “Do Not Track”-verzoeken.

Raadpleeg de privacybeleiden van de gebruikte diensten van derden om na te gaan of zij “Do Not Track”-verzoeken respecteren.

13. Wijzigingen in dit privacybeleid

De eigenaar behoudt zich het recht voor dit privacybeleid op elk moment te wijzigen door gebruikers hiervan op deze pagina op de hoogte te stellen, eventueel binnen de app, en, voor zover technisch en juridisch haalbaar, via een bericht aan gebruikers op basis van de bij de eigenaar bekende contactgegevens. Het wordt sterk aanbevolen deze pagina regelmatig te raadplegen en te letten op de datum van de laatste wijziging bovenaan. Als een gebruiker bezwaar maakt tegen een van de wijzigingen in het beleid, moet de gebruiker het gebruik van deze applicatie staken en kan hij de eigenaar verzoeken de persoonsgegevens te verwijderen. Tenzij anders vermeld, is het op dat moment geldende privacybeleid van toepassing op alle persoonsgegevens die de eigenaar over gebruikers heeft.

14. Definities en wettelijke verwijzingen

Persoonsgegevens (of gegevens)
Alle informatie die, direct, indirect of in combinatie met andere informatie, waaronder een persoonlijk identificatienummer, de identificatie of identificeerbaarheid van een natuurlijke persoon mogelijk maakt.

Gebruiksgegevens
Informatie die automatisch wordt verzameld via de app (of via diensten van derden die in de app worden gebruikt), waaronder: de IP-adressen of domeinnamen van de computers die door gebruikers van de app worden gebruikt, de URI-adressen (Uniform Resource Identifier), het tijdstip van het verzoek, de methode die is gebruikt om het verzoek bij de server in te dienen, de grootte van het ontvangen bestand als antwoord, de numerieke code die de status van het antwoord van de server aangeeft (geslaagd, foutmelding, enzovoort), het land van herkomst, de kenmerken van de browser en het besturingssysteem van de gebruiker, diverse tijdgegevens per bezoek (bijvoorbeeld de tijd die op elke pagina binnen de applicatie wordt doorgebracht), gegevens over het gevolgde pad binnen de applicatie, met bijzondere aandacht voor de volgorde van bezochte pagina’s, en overige parameters over het besturingssysteem van het apparaat en/of de IT-omgeving van de gebruiker.

Gebruiker
De persoon die de app gebruikt en die, tenzij anders vermeld, samenvalt met de betrokkene.

Betrokkene
De natuurlijke persoon op wie de persoonsgegevens betrekking hebben.

Verwerker (of gegevensbeheerder)
De natuurlijke of rechtspersoon, overheidsinstantie, dienst of ander orgaan die namens de verwerkingsverantwoordelijke persoonsgegevens verwerkt, zoals beschreven in dit privacybeleid.

Verwerkingsverantwoordelijke (of eigenaar)
De natuurlijke of rechtspersoon, overheidsinstantie, dienst of ander orgaan die, alleen of samen met anderen, het doel en de middelen van de verwerking van persoonsgegevens bepaalt, met inbegrip van de beveiligingsmaatregelen met betrekking tot de werking en het gebruik van de app. De verwerkingsverantwoordelijke is, tenzij anders vermeld, de eigenaar van de app.

Reisorganisatie
Het reisbureau, de touroperator, de travel management company of een andere reisonderneming die het mTrip-platform gebruikt en reizen deelt met reizigers.

Deze applicatie
Het middel waarmee de persoonsgegevens van de gebruiker worden verzameld en verwerkt.

Dienst
De dienst zoals beschreven in de betreffende voorwaarden (indien beschikbaar) en op deze site/applicatie.

Europese Unie (of EU)
Tenzij anders vermeld, omvatten alle verwijzingen in dit document naar de Europese Unie alle huidige lidstaten van de Europese Unie en de Europese Economische Ruimte.

Cookies
Kleine gegevenssets die worden opgeslagen op het apparaat van de gebruiker.

15. Juridische informatie

Deze privacyverklaring is opgesteld op basis van diverse wettelijke bepalingen, waaronder art. 13/14 van Verordening (EU) 2016/679 (Algemene Verordening Gegevensbescherming), de UK General Data Protection Regulation, de Personal Information Protection and Electronic Documents Act (Canada), de Quebecse Act respecting the protection of personal information in the private sector, en de toepasselijke privacywetgeving van Amerikaanse staten.

Deze privacyverklaring heeft uitsluitend betrekking op de app, het mTrip cloudplatform en www.mtrip.com, tenzij in dit document anders is aangegeven.

16. Contact

Verwerker
mTrip Inc., Data Protection Officer
4388 Rue Saint-Denis, Suite 200
Montreal, Quebec H2J 2L1, Canada
[email protected]

Verwerkingsverantwoordelijke
De Verwerkingsverantwoordelijke is de uitgever van deze mobiele applicatie/website. Voor reisgegevens in een app die onder het merk van een reisorganisatie is uitgegeven, is die reisorganisatie de Verwerkingsverantwoordelijke. Voor www.mtrip.com en onze zakelijke relaties is mTrip Inc., op bovenstaand adres, de Verwerkingsverantwoordelijke.

Om toegang tot persoonsgegevens aan te vragen: neem contact op met de Data Protection Officer via [email protected].