Juridisch
Privacybeleid
Hoe mTrip persoonsgegevens verzamelt, gebruikt en beschermt in de mobiele apps van mTrip, het mTrip cloudplatform en de website mtrip.com.
Laatst bijgewerkt: 2 november 2026
1. Wie wij zijn en waarop dit beleid van toepassing is
mTrip Inc. (“mTrip”, “wij”, “ons”) is een reistechnologiebedrijf gevestigd aan 4388 Rue Saint-Denis, Suite 200, Montreal, Quebec H2J 2L1, Canada, en maakt deel uit van de Digitrips-groep. Dit privacybeleid is van toepassing op:
- Mobiele apps: de iOS- en Android-apps op basis van mTrip-technologie, waaronder de TripAgent-app en apps die onder de naam en het merk van een reisorganisatie worden gepubliceerd, en het online reisprogramma dat erbij hoort (samen “de app”);
- Cloudplatform: het mTrip-webplatform dat reisbureaus, touroperators, travel management companies en andere reisorganisaties gebruiken om reisprogramma’s samen te stellen, reisdocumenten te versturen, met reizigers te communiceren en de reisveiligheid te beheren;
- Website: www.mtrip.com en de taalversies ervan.
Lees dit beleid samen met onze Gebruiksvoorwaarden en de sectie Cookiebeleid hieronder.
2. Wie is verantwoordelijk voor je gegevens
Onze rol hangt af van hoe je met mTrip omgaat:
- Reizigers die een app of online reisprogramma gebruiken. De reisorganisatie die je reis heeft georganiseerd en met je heeft gedeeld (jouw “reisorganisatie”) bepaalt welke gegevens worden verzameld en waarom. Zij is de verwerkingsverantwoordelijke. mTrip verwerkt die gegevens namens haar en volgens haar instructies, als verwerker (dienstverlener). Voor de meeste vragen over je reisgegevens neem je eerst contact op met je reisorganisatie. Wij helpen haar bij het beantwoorden.
- Medewerkers van onze zakelijke klanten die het cloudplatform gebruiken. Je werkgever is de verwerkingsverantwoordelijke voor de reis- en reizigersgegevens die hij in het platform beheert. mTrip is de verwerkingsverantwoordelijke voor de accountgegevens die wij nodig hebben om de dienst voor je uit te voeren, zoals je inloggegevens en supportaanvragen.
- Websitebezoekers, prospects en zakelijke contacten. mTrip is de verwerkingsverantwoordelijke voor de gegevens die worden verzameld via www.mtrip.com, onze demo- en contactformulieren, evenementen en onze zakelijke communicatie.
3. Soorten verzamelde gegevens
Tot de soorten persoonsgegevens die de uitgever van deze mobiele app of webapp (“de app”) zelf of via derden verzamelt, behoren: geografische positie, toestemming voor opslag, toestemming voor agenda, toestemming voor camera, toestemming voor precieze locatie (continu), toestemming voor geschatte locatie (niet-continu), toestemming voor telefoon, toestemming voor socialemedia-accounts, cookies, gebruiksgegevens, voornaam, achternaam, e-mailadres, telefoonnummer en unieke apparaat-ID’s voor advertenties (bijvoorbeeld Google Advertiser ID of IDFA).
Afhankelijk van de gebruikte dienst verwerken wij mogelijk ook:
- Reisgegevens die je reisorganisatie of haar systemen aanleveren: namen van reizigers, contactgegevens, details van het reisprogramma zoals vluchten, accommodatie, transfers en activiteiten, boekingsreferenties, reisdocumenten en berichten die met de reisorganisatie zijn uitgewisseld. Als een reisorganisatie ervoor kiest gevoeligere informatie toe te voegen, zoals paspoortgegevens of dieet- en toegankelijkheidswensen, verwerken wij die alleen volgens de instructies van dat bedrijf.
- Content die door AI-functies wordt verwerkt: documenten, reisprogramma’s en tekst die een reisorganisatie of zakelijke gebruiker indient bij een AI-functie van het platform, zoals beschreven in het onderstaande gedeelte over diensten voor kunstmatige intelligentie.
- Platformaccountgegevens van zakelijke gebruikers: naam, zakelijk e-mailadres, bedrijf, functie, inlog- en activiteitsgegevens.
- Zakelijke contactgegevens die worden verzameld via onze websiteformulieren, evenementen of direct contact: naam, bedrijf, functietitel, zakelijk e-mailadres, telefoonnummer, land en de inhoud van je aanvraag.
Volledige details over elke soort verzamelde persoonsgegevens vind je in de betreffende onderdelen van dit privacybeleid of in specifieke toelichtingen die worden getoond voordat de gegevens worden verzameld.
Persoonsgegevens kunnen vrijwillig door de gebruiker worden verstrekt of, bij gebruiksgegevens, automatisch worden verzameld wanneer de app wordt gebruikt.
Tenzij anders vermeld, zijn alle gevraagde gegevens verplicht. Als je deze gegevens niet verstrekt, kan het onmogelijk zijn om de diensten te leveren. Als de app uitdrukkelijk aangeeft dat bepaalde gegevens niet verplicht zijn, staat het gebruikers vrij deze gegevens niet te delen, zonder gevolgen voor de beschikbaarheid of werking van de dienst.
Gebruikers die twijfelen over welke persoonsgegevens verplicht zijn, kunnen contact opnemen met de eigenaar.
Elk gebruik van cookies of andere trackingtools dient om de door de gebruiker gevraagde dienst te leveren, naast eventuele andere doeleinden die in dit document en, indien beschikbaar, in het cookiebeleid worden beschreven.
Gebruikers zijn verantwoordelijk voor alle persoonsgegevens van derden die zij via mTrip verkrijgen, publiceren of delen. Zij bevestigen dat zij de toestemming van de betreffende derde hebben om de gegevens aan de eigenaar te verstrekken.
4. Manier en plaats van gegevensverwerking
Verwerkingsmethoden
De eigenaar neemt passende beveiligingsmaatregelen om ongeoorloofde toegang tot, openbaarmaking, wijziging of vernietiging van de gegevens te voorkomen. Lees onze werkwijze voor gegevensbeveiliging voor details over de 48 gedocumenteerde controles, versleuteling, back-ups en disaster recovery op AWS.
De gegevens worden verwerkt met computers en/of IT-hulpmiddelen, volgens organisatorische procedures en werkwijzen die strikt aansluiten bij de aangegeven doeleinden. Naast de eigenaar kunnen in sommige gevallen ook bepaalde categorieën verantwoordelijke personen die bij de werking van mTrip betrokken zijn (administratie, sales, marketing, juridische zaken, systeembeheer) of externe partijen (zoals externe technische dienstverleners, postbezorgers, hostingproviders, IT-bedrijven, communicatiebureaus) toegang tot de gegevens hebben. Indien nodig worden deze partijen door de eigenaar aangewezen als verwerkers. Een actuele lijst van deze partijen kun je op elk moment bij de eigenaar opvragen.
Onze medewerkers en dienstverleners die toegang hebben tot persoonsgegevens, zijn gebonden aan geheimhouding. De toegang is beperkt tot wat iedereen nodig heeft voor zijn of haar functie.
Beveiligingsincidenten
Als een beveiligingsincident met persoonsgegevens een risico op schade oplevert, informeren wij de betrokken reisorganisaties of zakelijke klanten, de bevoegde autoriteiten en, waar de wet dat vereist, de betrokken personen. Dat doen wij binnen de termijnen die de toepasselijke wetgeving voorschrijft. Ons proces voor incidentafhandeling is gedocumenteerd, samen met de bredere beveiligingsmaatregelen voor toegang, versleuteling en monitoring.
Rechtsgrond van de verwerking
De eigenaar mag persoonsgegevens van gebruikers verwerken als een van de volgende situaties van toepassing is:
- De gebruikers hebben toestemming gegeven voor een of meer specifieke doeleinden. Let op: volgens sommige wetgevingen mag de eigenaar persoonsgegevens verwerken totdat de gebruiker bezwaar maakt tegen die verwerking (“opt-out”), zonder dat toestemming of een van de onderstaande rechtsgronden nodig is. Dit geldt echter niet wanneer de verwerking van persoonsgegevens onder de Europese wetgeving voor gegevensbescherming valt;
- het verstrekken van gegevens is noodzakelijk voor de uitvoering van een overeenkomst met de gebruiker en/of voor precontractuele verplichtingen daarvan;
- de verwerking is noodzakelijk om te voldoen aan een wettelijke verplichting die op de eigenaar rust;
- de verwerking houdt verband met een taak van algemeen belang of met de uitoefening van openbaar gezag dat aan de eigenaar is opgedragen;
- de verwerking is noodzakelijk voor de behartiging van de gerechtvaardigde belangen van de eigenaar of van een derde.
In elk geval helpt de eigenaar je graag om te verduidelijken welke rechtsgrond op de verwerking van toepassing is, en in het bijzonder of het verstrekken van persoonsgegevens een wettelijke of contractuele verplichting is, of een vereiste om een overeenkomst te kunnen sluiten.
Plaats
De gegevens kunnen in de VS of in Duitsland worden verwerkt. Neem gerust contact met ons op voor meer informatie over de precieze locatie van de gegevensopslag.
Afhankelijk van de locatie van de gebruiker kan gegevensdoorgifte inhouden dat de gegevens van de gebruiker naar een ander land dan het eigen land worden overgebracht. Neem contact op met de verwerker voor meer informatie over de plaats van verwerking van deze doorgegeven gegevens.
Gebruikers hebben ook het recht om te vernemen op welke rechtsgrond gegevens worden doorgegeven aan een land buiten de Europese Unie of aan een internationale organisatie die door het internationaal publiekrecht wordt beheerst of door twee of meer landen is opgericht, zoals de VN, en welke beveiligingsmaatregelen de eigenaar neemt om hun gegevens te beschermen.
Als een dergelijke doorgifte plaatsvindt, kunnen gebruikers meer informatie vinden in de betreffende onderdelen van dit document of navraag doen bij de verwerker via de gegevens in het gedeelte Contact.
Waarborgen bij internationale doorgifte
mTrip is gevestigd in Canada. De Europese Commissie erkent Canada als een land dat commerciële organisaties een passend niveau van gegevensbescherming biedt. Worden Persoonsgegevens uit de Europese Economische Ruimte, het Verenigd Koninkrijk of Zwitserland doorgegeven aan een land zonder zo’n erkenning, zoals de Verenigde Staten, dan vertrouwen we op passende waarborgen. Voorbeelden zijn de modelcontractbepalingen van de Europese Commissie en de UK International Data Transfer Addendum, of waar van toepassing de certificering van onze dienstverleners onder het EU-U.S. Data Privacy Framework. Voordat we Persoonsgegevens buiten Quebec doorgeven, beoordelen we of ze daar passend worden beschermd, zoals de wetgeving van Quebec voorschrijft. Een kopie van de betreffende waarborgen kun je opvragen bij de Eigenaar.
Bewaartermijn
Persoonsgegevens worden verwerkt en bewaard zolang dat nodig is voor het doel waarvoor ze zijn verzameld.
Daarom geldt:
- Persoonsgegevens die zijn verzameld voor de uitvoering van een overeenkomst tussen de Eigenaar en de Gebruiker, worden bewaard tot die overeenkomst volledig is uitgevoerd.
- Persoonsgegevens die zijn verzameld voor de gerechtvaardigde belangen van de Eigenaar, worden bewaard zolang dat nodig is om die belangen te dienen. Gebruikers vinden specifieke informatie over de gerechtvaardigde belangen van de Eigenaar in de betreffende onderdelen van dit document of door contact op te nemen met de Eigenaar.
De Eigenaar mag Persoonsgegevens langer bewaren als de Gebruiker toestemming heeft gegeven voor die verwerking, zolang die toestemming niet is ingetrokken. Ook kan de Eigenaar verplicht zijn Persoonsgegevens langer te bewaren, bijvoorbeeld voor de naleving van een wettelijke verplichting of op bevel van een autoriteit.
Reisgegevens die namens een Reisorganisatie worden verwerkt, bewaren we gedurende de termijn die die Reisorganisatie en onze overeenkomst met haar bepalen. Zodra die overeenkomst eindigt, worden de gegevens verwijderd of teruggegeven, tenzij de wet ons verplicht ze langer te bewaren.
Na afloop van de bewaartermijn worden Persoonsgegevens verwijderd. Daarom kunnen het recht op inzage, het recht op verwijdering, het recht op rectificatie en het recht op gegevensoverdraagbaarheid na afloop van de bewaartermijn niet meer worden uitgeoefend.
5. Doeleinden van de verwerking
De Gegevens over de Gebruiker worden verzameld zodat de Eigenaar zijn Diensten kan leveren, en voor de volgende doeleinden: locatiegebaseerde interacties, apparaatmachtigingen voor toegang tot Persoonsgegevens, analytics, hosting en backend-infrastructuur, interactie met online enquêteplatforms, registratie en authenticatie, heatmapping en sessieopnamen, infrastructuurmonitoring, interactie met externe sociale netwerken en platforms, spambeveiliging en het beheren van contacten en het versturen van berichten.
We gebruiken Persoonsgegevens ook om namens Reisorganisaties reisinformatie en meldingen te versturen, om programma’s voor reisveiligheid en zorgplicht te ondersteunen, en om functies met kunstmatige intelligentie aan te sturen, zoals het importeren en structureren van reisprogramma’s en het genereren of vertalen van reisinhoud. Daarnaast gebruiken we ze voor klantenondersteuning, voor de beveiliging van onze Diensten en fraudepreventie, om verzoeken via onze website te beantwoorden en om zakelijke berichten te sturen waarvoor je je op elk moment kunt afmelden.
Gebruikers vinden meer informatie over deze verwerkingsdoeleinden en over de Persoonsgegevens die voor elk doel worden gebruikt in de betreffende onderdelen van dit document.
6. Apparaatmachtigingen voor toegang tot Persoonsgegevens
Afhankelijk van het apparaat van de Gebruiker kan de app bepaalde machtigingen vragen waarmee ze toegang krijgt tot de Gegevens op het apparaat, zoals hieronder beschreven.
Standaard moet de Gebruiker deze machtigingen verlenen voordat de betreffende informatie toegankelijk is. Een verleende machtiging kan de Gebruiker op elk moment intrekken. Om machtigingen in te trekken kunnen Gebruikers de apparaatinstellingen raadplegen of voor ondersteuning contact opnemen met de Eigenaar via de contactgegevens in dit document.
De exacte procedure om app-machtigingen te beheren kan afhangen van het apparaat en de software van de Gebruiker.
Houd er rekening mee dat het intrekken van deze machtigingen de goede werking van de app kan beïnvloeden.
Als de Gebruiker een van de onderstaande machtigingen verleent, kunnen de betreffende Persoonsgegevens worden verwerkt (dat wil zeggen geraadpleegd, gewijzigd of verwijderd).
Mobiele telefoon en sms
mTrip biedt klanten de mogelijkheid om met reizigers te communiceren en hen reisinformatie te geven. De berichtfrequentie varieert. Er kunnen kosten voor berichten en data in rekening worden gebracht. Stuur HELP naar [Number] voor hulp. Antwoord STOP om je af te melden. Providers zijn niet aansprakelijk voor vertraagde of niet afgeleverde berichten.
Er worden geen mobiele gegevens gedeeld met derden of gelieerde partijen voor marketing- of promotiedoeleinden. Alle bovenstaande categorieën sluiten de opt-in-gegevens en toestemming van de afzender van sms-berichten uit. Deze informatie wordt niet met derden gedeeld.
Machtiging voor bij benadering bepaalde locatie (niet continu)
Wordt gebruikt voor toegang tot de bij benadering bepaalde locatie van het apparaat van de Gebruiker. De app kan locatiegegevens van de Gebruiker verzamelen, gebruiken en delen om locatiegebaseerde diensten te leveren.
De geografische locatie van de Gebruiker wordt niet continu bepaald. Dit betekent dat de app de bij benadering bepaalde positie van de Gebruiker niet doorlopend kan afleiden.
Agendamachtiging
Wordt gebruikt voor toegang tot de agenda op het apparaat van de Gebruiker, inclusief het lezen, toevoegen en verwijderen van items.
Cameramachtiging
Wordt gebruikt voor toegang tot de camera of voor het maken van foto’s en video’s met het apparaat.
Telefoonmachtiging
Wordt gebruikt voor toegang tot diverse gangbare telefoniefuncties. Zo is er bijvoorbeeld alleen-lezen toegang tot de “telefoonstatus”. Daarmee is toegang mogelijk tot het telefoonnummer van het apparaat, gegevens over het huidige mobiele netwerk of de status van lopende gesprekken.
Machtiging voor exacte locatie (continu)
Wordt gebruikt voor toegang tot de exacte locatie van het apparaat van de Gebruiker. De app kan locatiegegevens van de Gebruiker verzamelen, gebruiken en delen om locatiegebaseerde diensten te leveren.
Machtiging voor socialemedia-accounts
Wordt gebruikt voor toegang tot de profielen van de Gebruiker op socialemedia-accounts, zoals Facebook en X (voorheen Twitter).
Opslagmachtiging
Wordt gebruikt voor toegang tot gedeelde externe opslag, inclusief het lezen en toevoegen van items.
7. Reisveiligheid en reisrisicomanagement
Sommige Reisorganisaties en werkgevers gebruiken de risicomanagementtools van mTrip om invulling te geven aan hun zorgplicht jegens reizigers. In dat geval, en alleen wanneer de Reisorganisatie of werkgever deze functie heeft geactiveerd, verwerken we:
- reisprogrammagegevens, om reizigers te herkennen die mogelijk getroffen worden door een incident, een verstoring of een reiswaarschuwing;
- locatiegegevens uit de app, als de reiziger de locatiemachtiging heeft verleend;
- berichten en veiligheidscheck-ins die tussen de reiziger en de Reisorganisatie of werkgever worden uitgewisseld.
Deze informatie is zichtbaar voor bevoegde medewerkers van de Reisorganisatie of werkgever, zoals travel managers of risicomanagers, via hun toegang tot het platform. De Reisorganisatie of werkgever is verantwoordelijk voor het informeren van reizigers over dit gebruik. Reizigers kunnen het delen van de locatie van hun apparaat op elk moment stoppen in de instellingen van hun apparaat.
8. Gedetailleerde informatie over de verwerking van Persoonsgegevens
Persoonsgegevens worden verzameld voor de volgende doeleinden en met behulp van de volgende diensten:
Analytics
Met de diensten in dit onderdeel kan de Eigenaar webverkeer monitoren en analyseren. Ze kunnen ook worden gebruikt om het gedrag van Gebruikers bij te houden.
Google Analytics (Google LLC)
Google Analytics is een webanalysedienst van Google LLC (“Google”). Google gebruikt de verzamelde Gegevens om het gebruik van de app te volgen en te onderzoeken, om rapporten over de activiteiten op te stellen en om deze te delen met andere Google-diensten.
Google kan de verzamelde Gegevens gebruiken om de advertenties van het eigen advertentienetwerk te contextualiseren en te personaliseren.
Verzamelde Persoonsgegevens: Cookies en Gebruiksgegevens.
Plaats van verwerking: Verenigde Staten. Privacybeleid · Opt-out
Google Analytics for Firebase (Google LLC)
Google Analytics for Firebase, ook wel Firebase Analytics genoemd, is een analysedienst van Google LLC.
Raadpleeg het partnerbeleid van Google om te begrijpen hoe Google Gegevens gebruikt.
Firebase Analytics kan Gegevens delen met andere tools van Firebase, zoals Crash Reporting, Authentication, Remote Config of Notifications. De Gebruiker kan dit privacybeleid raadplegen voor een gedetailleerde uitleg over de andere tools die de Eigenaar gebruikt.
De app gebruikt identificatiemiddelen van mobiele apparaten (waaronder respectievelijk de Android Advertising ID en de Advertising Identifier voor iOS) en technologieën die lijken op cookies om de dienst Firebase Analytics te laten werken.
Gebruikers kunnen zich voor bepaalde Firebase-functies afmelden via de beschikbare apparaatinstellingen, zoals de advertentie-instellingen van de telefoon, of via de instructies in andere Firebase-onderdelen van dit privacybeleid, als die beschikbaar zijn.
Verzamelde Persoonsgegevens: Cookies, unieke apparaat-ID’s voor advertenties (bijvoorbeeld Google Advertiser ID of IDFA) en Gebruiksgegevens.
Plaats van verwerking: Verenigde Staten. Privacybeleid
Google Tag Manager (Google LLC)
Google Tag Manager is een tagbeheerdienst van Google LLC. Deze laadt de analysetools die in dit onderdeel worden beschreven op onze website.
Verzamelde Persoonsgegevens: Gebruiksgegevens.
Plaats van verwerking: Verenigde Staten. Privacybeleid
Branch (Branch Metrics, Inc.)
Branch is een deeplinkdienst van Branch Metrics, Inc. Via een link opent de dienst het juiste scherm in de app en meet ze hoe links worden gebruikt.
Verzamelde Persoonsgegevens: apparaat-ID’s en gegevens over klikken op links.
Plaats van verwerking: Verenigde Staten. Privacybeleid
Diensten voor kunstmatige intelligentie (AI)
Deze diensten drijven de AI-functies van het platform aan, bijvoorbeeld het uitlezen en structureren van reisprogrammagegevens uit documenten die een Reisorganisatie uploadt, het genereren van beschrijvingen voor reisprogramma’s en het vertalen van reisinhoud. De inhoud die naar deze diensten wordt gestuurd, kan de reisgegevens en documenten bevatten die ter verwerking zijn aangeleverd. Daarin kunnen Persoonsgegevens staan, zoals namen van reizigers en boekingsgegevens.
We gebruiken deze diensten via hun zakelijke aanbod en API’s. Volgens hun voorwaarden verwerken zij de gegevens om de dienst aan ons te leveren, mogen zij ze voor beperkte tijd bewaren voor beveiliging en misbruikcontrole en gebruiken zij ze niet om hun modellen te trainen. Resultaten van AI-functies kunnen fouten bevatten. Reisorganisaties blijven verantwoordelijk voor het nakijken ervan voordat ze die met reizigers delen.
OpenAI API (OpenAI, L.L.C.)
De OpenAI API is een dienst voor kunstmatige intelligentie van OpenAI, L.L.C.
Verzamelde Persoonsgegevens: reisgegevens, documenten en andere inhoud die ter verwerking is aangeleverd, en Gebruiksgegevens.
Plaats van verwerking: Verenigde Staten. Privacybeleid
Google Gemini API (Google LLC)
De Gemini API is een dienst voor kunstmatige intelligentie van Google LLC.
Verzamelde Persoonsgegevens: reisgegevens, documenten en andere inhoud die ter verwerking is aangeleverd, en Gebruiksgegevens.
Plaats van verwerking: Verenigde Staten. Privacybeleid · Gemini API-voorwaarden
Claude API (Anthropic PBC)
De Claude API is een dienst voor kunstmatige intelligentie van Anthropic PBC.
Verzamelde Persoonsgegevens: reisgegevens, documenten en andere inhoud die ter verwerking is aangeleverd, en Gebruiksgegevens.
Plaats van verwerking: Verenigde Staten. Privacybeleid
Apparaatrechten voor toegang tot Persoonsgegevens
De app vraagt Gebruikers om bepaalde toestemmingen waarmee ze toegang krijgt tot de Gegevens op het apparaat van de Gebruiker, zoals hier samengevat en elders in dit document beschreven.
Verzamelde Persoonsgegevens: toestemming voor globale locatie (niet continu), toestemming voor agenda, toestemming voor camera, toestemming voor telefoon, toestemming voor nauwkeurige locatie (continu), toestemming voor socialemediaaccounts en toestemming voor opslag.
Documentverwerking
Deze diensten lezen de reserveringsdocumenten die Reisorganisaties uploaden, zodat de inhoud automatisch in een reis kan worden geïmporteerd.
PDF.co (Artifex Software, Inc.)
PDF.co is een documentconversiedienst van Artifex Software, Inc. Die zet de reserverings-pdf’s die voor de automatische boekingsimport zijn geüpload om in tekst.
Verzamelde Persoonsgegevens: de inhoud van geüploade reserveringsdocumenten, zoals namen van reizigers, boekingsreferenties en reisprogramma’s.
Plaats van verwerking: Verenigde Staten. Privacybeleid
Vluchtinformatie
Deze diensten leveren de vluchtstatus in realtime, zodat reizigers en hun Reisorganisatie op de hoogte worden gebracht van vertragingen en verstoringen tijdens de reis.
FlightStats (Cirium)
FlightStats, onderdeel van Cirium, levert informatie over vluchtstatus en vluchtschema’s.
Verzamelde Persoonsgegevens: vluchtgegevens en, voor sommige meldingen, contactgegevens van de reiziger.
Plaats van verwerking: Verenigde Staten en Verenigd Koninkrijk. Privacybeleid
Lumo (Lumo, Inc.)
Lumo levert meldingen over vluchtverstoringen.
Verzamelde Persoonsgegevens: vluchtgegevens.
Plaats van verwerking: Verenigde Staten. Privacybeleid
Heatmapping en sessieopnames
Heatmapdiensten laten zien op welke plekken van een pagina Gebruikers het vaakst met de muis bewegen of klikken. Zo wordt zichtbaar waar de interessepunten liggen. Met deze diensten kun je webverkeer monitoren en analyseren en het gedrag van Gebruikers bijhouden.
Sommige van deze diensten kunnen sessies opnemen en beschikbaar maken om later visueel af te spelen.
Inspectlet (Inspectlet Inc.)
Inspectlet is een dienst voor sessieopnames en heatmapping van Inspectlet Inc.
Verzamelde Persoonsgegevens: Cookies en Gebruiksgegevens.
Plaats van verwerking: Verenigde Staten. Privacybeleid
Hosting en backend-infrastructuur
Deze diensten hosten de gegevens en bestanden waarmee de app draait en wordt verspreid. Ze bieden ook kant-en-klare infrastructuur voor specifieke functies of onderdelen van de app. Sommige van deze diensten werken met geografisch verspreide servers, waardoor het lastig is vast te stellen waar de persoonsgegevens precies zijn opgeslagen.
Amazon Web Services (AWS) (Amazon)
Amazon Web Services is een hosting- en backenddienst van Amazon Web Services, Inc.
Verzamelde persoonsgegevens: verschillende soorten gegevens, zoals beschreven in het privacybeleid van de dienst.
Plaats van verwerking: zie het privacybeleid van Amazon. Privacybeleid
Skyloud (Skyloud SAS)
Skyloud is een beheerde cloudinfrastructuurdienst van Skyloud SAS, gevestigd in Lyon, Frankrijk. Skyloud beheert, beveiligt en onderhoudt de cloudinfrastructuur waarop de app en het mTrip-platform draaien. De engineers van Skyloud hebben alleen voor dat doel toegang tot de gegevens die daarop zijn opgeslagen.
Verzamelde persoonsgegevens: verschillende soorten gegevens, zoals beschreven in het privacybeleid van de dienst.
Plaats van verwerking: Europese Unie (Frankrijk). Privacybeleid
Firebase Cloud Functions (Google LLC)
Firebase Cloud Functions is een hosting- en backenddienst van Google LLC.
Verzamelde persoonsgegevens: gebruiksgegevens en verschillende soorten gegevens, zoals beschreven in het privacybeleid van de dienst.
Plaats van verwerking: Verenigde Staten. Privacybeleid
Firebase Cloud Storage (Google LLC)
Firebase Cloud Storage is een hostingdienst van Google LLC.
Verzamelde persoonsgegevens: gebruiksgegevens en verschillende soorten gegevens, zoals beschreven in het privacybeleid van de dienst.
Plaats van verwerking: Verenigde Staten. Privacybeleid
Firebase Realtime Database (Google LLC)
Firebase Realtime Database is een hosting- en backenddienst van Google LLC.
Verzamelde persoonsgegevens: gebruiksgegevens en verschillende soorten gegevens, zoals beschreven in het privacybeleid van de dienst.
Plaats van verwerking: Verenigde Staten. Privacybeleid
Cloudflare (Cloudflare, Inc.)
Cloudflare is een contentdeliverynetwerk en beveiligingsdienst van Cloudflare, Inc. Het zorgt dat onze website snel laadt en beschermt de site tegen aanvallen en misbruik.
Verzamelde persoonsgegevens: gebruiksgegevens (waaronder het IP-adres) en cookies die strikt noodzakelijk zijn voor de beveiliging.
Plaats van verwerking: wereldwijd netwerk van datacenters. Privacybeleid
Cloud Firestore (Google LLC)
Cloud Firestore is een databasedienst van Google LLC en maakt deel uit van Firebase. Hierin worden de berichten opgeslagen die reizigers en hun reisorganisatie uitwisselen in de chat in de app. De gegevens van elke reisorganisatie staan in een eigen Firebase-project.
Verzamelde persoonsgegevens: gebruikers-ID’s, namen en chatberichten.
Plaats van verwerking: de regio die voor het project van elke reisorganisatie is gekozen, voornamelijk de Europese Unie of de Verenigde Staten. Privacybeleid
Infrastructuurmonitoring
Met deze diensten kan de app het gebruik en gedrag van haar onderdelen monitoren, zodat prestaties, werking, onderhoud en foutopsporing kunnen verbeteren.
Welke persoonsgegevens worden verwerkt, hangt af van de kenmerken en de manier van implementatie van deze diensten. Hun functie is het filteren van de activiteiten van de app.
Firebase Crashlytics (Google LLC)
Crashlytics is een monitoringdienst van Google LLC.
Verzamelde persoonsgegevens: geografische positie, unieke apparaat-ID’s voor advertenties (bijvoorbeeld Google Advertiser ID of IDFA) en verschillende soorten gegevens, zoals beschreven in het privacybeleid van de dienst.
Plaats van verwerking: Verenigde Staten. Privacybeleid
New Relic (New Relic, Inc.)
New Relic is een monitoringdienst van New Relic, Inc.
Door de manier waarop New Relic is geïntegreerd, filtert de dienst al het verkeer van de app, dus de communicatie tussen de applicatie en de browser of het apparaat van de gebruiker. Tegelijk kunnen hiermee analysegegevens over de app worden verzameld.
Verzamelde persoonsgegevens: verschillende soorten gegevens, zoals beschreven in het privacybeleid van de dienst.
Plaats van verwerking: Verenigde Staten. Privacybeleid
Sentry (Functional Software, Inc.)
Sentry is een dienst voor foutmonitoring van Functional Software, Inc. Wanneer er een fout optreedt, stuurt het platform technische informatie hierover naar Sentry, zodat de fout kan worden verholpen.
Verzamelde persoonsgegevens: technische foutgegevens, die gebruikers-ID’s en beperkte reis- of accountgegevens kunnen bevatten.
Plaats van verwerking: Verenigde Staten. Privacybeleid
Integraties die de reisorganisatie activeert
Wanneer een reisorganisatie haar eigen systemen met het platform koppelt, bijvoorbeeld reserveringssystemen zoals Sabre, Amadeus of Travelport, tools voor reismanagement, single sign-on-aanbieders of een eigen marketinganalyse-account, worden reis- en reizigersgegevens met die systemen uitgewisseld. Dat gebeurt in opdracht van de reisorganisatie en op basis van haar eigen overeenkomsten met die partijen.
Interactie met externe sociale netwerken en platforms
Met deze diensten kun je rechtstreeks vanaf de pagina’s van de app interactie hebben met sociale netwerken of andere externe platforms.
De interactie en de informatie die via de app worden verkregen, vallen altijd onder de privacyinstellingen die de gebruiker voor elk sociaal netwerk heeft gekozen.
Deze diensten kunnen ook verkeersgegevens verzamelen over de pagina’s waarop ze zijn geïnstalleerd, zelfs als gebruikers ze niet gebruiken.
Facebook Like-knop en sociale widgets (Meta Platforms, Inc.)
De Facebook Like-knop en de sociale widgets zijn diensten van Meta Platforms, Inc. waarmee je kunt communiceren met het sociale netwerk Facebook.
Verzamelde persoonsgegevens: cookies en gebruiksgegevens.
Plaats van verwerking: Verenigde Staten. Privacybeleid
YouTube-videowidget, privacyvriendelijke modus (Google LLC)
Onze website bevat ingesloten video’s van YouTube, een videoplatform van Google LLC, in de privacyvriendelijke modus (youtube-nocookie.com). YouTube kan nog steeds gebruiksgegevens verzamelen wanneer een video wordt afgespeeld.
Verzamelde persoonsgegevens: cookies en gebruiksgegevens.
Plaats van verwerking: Verenigde Staten. Privacybeleid
Interactie met online enquêteplatforms
Met dit type dienst kunnen Gebruikers rechtstreeks vanaf de pagina’s van de app communiceren met online enquêteplatforms van derden.
Als een van deze diensten is geïnstalleerd, kan die browse- en Gebruiksgegevens verzamelen op de pagina’s waarop de dienst is geïnstalleerd, ook als Gebruikers de dienst niet actief gebruiken.
SurveyMonkey Widget (SurveyMonkey Inc.)
De SurveyMonkey Widget is een dienst voor interactie met het online enquêteplatform SurveyMonkey, aangeboden door SurveyMonkey Inc.
Verzamelde Persoonsgegevens: Cookies en Gebruiksgegevens.
Plaats van verwerking: Verenigde Staten. Privacybeleid
Livechat en klantcommunicatie
Met deze diensten kunnen reizigers en Reisorganisaties chatten met hun contactpersonen of met de support.
Zendesk Chat (Zendesk, Inc.)
Zendesk Chat is een chatdienst in de app, aangeboden door Zendesk, Inc.
Verzamelde Persoonsgegevens: chatberichten.
Plaats van verwerking: Verenigde Staten. Privacybeleid
Missive (Heliotrope Technologies)
Missive is een dienst voor een gedeelde inbox en chat.
Verzamelde Persoonsgegevens: e-mail- en chatinhoud.
Plaats van verwerking: Canada. Privacybeleid
Locatiegebaseerde interacties
Geolocatie
De app kan locatiegegevens van de Gebruiker verzamelen, gebruiken en delen om locatiegebaseerde diensten te leveren.
De meeste browsers en apparaten bieden standaard de mogelijkheid om deze functie uit te schakelen. Als de Gebruiker uitdrukkelijk toestemming heeft gegeven, kan de app de locatiegegevens van de Gebruiker volgen.
Verzamelde Persoonsgegevens: geografische positie.
Niet-continue geolocatie
De app kan locatiegegevens van de Gebruiker verzamelen, gebruiken en delen om locatiegebaseerde diensten te leveren.
De meeste browsers en apparaten bieden standaard de mogelijkheid om deze functie uit te schakelen. Als de Gebruiker uitdrukkelijk toestemming heeft gegeven, kan de app de locatiegegevens van de Gebruiker volgen.
De geografische locatie van de Gebruiker wordt niet continu bepaald. Dit gebeurt op uitdrukkelijk verzoek van de Gebruiker, of wanneer de Gebruiker zijn huidige locatie niet in het daarvoor bestemde veld invult en toestaat dat de applicatie de positie automatisch bepaalt.
Verzamelde Persoonsgegevens: geografische positie.
Contacten beheren en berichten versturen
Met dit type dienst kun je een database met e-mailcontacten, telefooncontacten of andere contactgegevens beheren om met de Gebruiker te communiceren.
Deze diensten kunnen ook gegevens verzamelen over het tijdstip waarop de Gebruiker het bericht heeft bekeken en over interacties met het bericht, zoals klikken op links in het bericht.
Mandrill, nu Mailchimp Transactional Email (The Rocket Science Group, LLC)
Mandrill is een dienst voor het beheren van e-mailadressen en het versturen van berichten, aangeboden door The Rocket Science Group, LLC.
Verzamelde Persoonsgegevens: e-mailadres en Gebruiksgegevens.
Plaats van verwerking: Verenigde Staten. Privacybeleid
Firebase Cloud Messaging (Google LLC)
Firebase Cloud Messaging is een dienst voor het versturen van berichten, aangeboden door Google LLC. Hiermee kan de Eigenaar berichten en meldingen naar Gebruikers sturen op platforms zoals Android, iOS en het web. Berichten kunnen naar afzonderlijke apparaten, groepen apparaten, specifieke onderwerpen of Gebruikerssegmenten worden gestuurd.
Verzamelde Persoonsgegevens: verschillende soorten Gegevens, zoals beschreven in het privacybeleid van de dienst.
Plaats van verwerking: Verenigde Staten. Privacybeleid
Pipedrive (Pipedrive OÜ)
Pipedrive is een CRM-dienst, aangeboden door Pipedrive OÜ. Wij gebruiken deze dienst om aanvragen via onze websiteformulieren te beheren en om onze relaties met prospects en zakelijke klanten te onderhouden.
Verzamelde Persoonsgegevens: voornaam, achternaam, e-mailadres, telefoonnummer, bedrijf, functie en de inhoud van je aanvraag.
Plaats van verwerking: Europese Unie. Privacybeleid
Twilio (Twilio Inc.)
Twilio is een berichtendienst van Twilio Inc., die wordt gebruikt om sms-berichten en meldingen te versturen naar reizigers en medewerkers van reisbureaus.
Verzamelde Persoonsgegevens: telefoonnummers en berichtinhoud.
Plaats van verwerking: Verenigde Staten. Privacybeleid
Vonage (Vonage Holdings Corp.)
Vonage is een berichtendienst van Vonage Holdings Corp., die wordt gebruikt om sms-berichten naar reizigers te versturen.
Verzamelde Persoonsgegevens: telefoonnummers en berichtinhoud.
Plaats van verwerking: Verenigde Staten en Verenigd Koninkrijk. Privacybeleid
Kaarten, plaatsen en vertaling
Deze diensten tonen kaarten, zoeken plaatsen en vertalen reisinhoud.
Google Maps Platform (Google LLC)
Google Maps Platform levert kaarten, plaatsenzoekfunctie en plaatsdetails.
Verzamelde Persoonsgegevens: zoekopdrachten en bekeken locaties.
Plaats van verwerking: Verenigde Staten. Privacybeleid
MapTiler (MapTiler AG)
MapTiler levert de kaarttegels in de apps.
Verzamelde Persoonsgegevens: IP-adres en de bekeken kaartgebieden.
Plaats van verwerking: Zwitserland. Privacybeleid
DeepL (DeepL SE)
DeepL is een vertaaldienst.
Verzamelde Persoonsgegevens: de tekst die ter vertaling wordt verstuurd, wat reisinhoud kan omvatten.
Plaats van verwerking: Duitsland. Privacybeleid
Betalingsverwerking
Deze diensten verwerken betalingen en beschermen kaartgegevens wanneer boekingen via het platform worden betaald. mTrip slaat geen volledige kaartnummers op.
Stripe (Stripe, Inc.)
Stripe is een betalingsverwerkingsdienst, aangeboden door Stripe, Inc.
Verzamelde Persoonsgegevens: betaalgegevens en factuurgegevens.
Plaats van verwerking: Verenigde Staten en Ierland. Privacybeleid
Registratie en authenticatie
Door zich te registreren of te authenticeren, geven Gebruikers de app toestemming om hen te identificeren en hen toegang te geven tot specifieke diensten.
Afhankelijk van wat hieronder wordt beschreven, kunnen derden registratie- en authenticatiediensten aanbieden. In dat geval kan de app voor registratie of identificatie bij een aantal Gegevens die door deze diensten van derden zijn opgeslagen.
Directe registratie
De Gebruiker registreert zich door het registratieformulier in te vullen en de Persoonsgegevens rechtstreeks aan de app te verstrekken.
Verzamelde Persoonsgegevens: e-mailadres, voornaam en achternaam.
Spambeveiliging
Dit type dienst analyseert het verkeer van de app, dat mogelijk Persoonsgegevens van Gebruikers bevat, om delen van het verkeer, berichten en content die als spam worden herkend eruit te filteren.
Google reCAPTCHA (Google LLC)
Google reCAPTCHA is een spambeveiligingsdienst van Google LLC.
Het gebruik van reCAPTCHA is onderworpen aan het privacybeleid en de gebruiksvoorwaarden van Google.
Verzamelde Persoonsgegevens: cookies en gebruiksgegevens.
Plaats van verwerking: Verenigde Staten. Privacybeleid
Workflowautomatisering
Deze diensten automatiseren de verwerking van e-mails die reisorganisaties naar mTrip sturen, bijvoorbeeld het importeren van boekingsbevestigingen, het toevoegen van reisdocumenten aan een reis of het plaatsen van het e-mailantwoord van een reisadviseur in de chat in de app.
Zapier (Zapier, Inc.)
Zapier is een workflowautomatiseringsdienst van Zapier, Inc. De dienst leest de e-mails die naar speciale mTrip-mailboxen worden gestuurd en geeft de inhoud door aan het mTrip-platform.
Verzamelde Persoonsgegevens: inhoud en bijlagen van e-mails, waaronder namen van reizigers, contactgegevens, boekingsgegevens en reisdocumenten.
Plaats van verwerking: Verenigde Staten. Privacybeleid
9. Meer informatie over Persoonsgegevens
Pushnotificaties
De app kan pushnotificaties naar de Gebruiker sturen. Gebruikers kunnen die op elk moment uitschakelen in de instellingen van hun apparaat.
Online verkoop van goederen en diensten
De verzamelde Persoonsgegevens worden gebruikt om de Gebruiker diensten te leveren of goederen te verkopen, inclusief betaling en eventuele levering.
De Persoonsgegevens die worden verzameld om de betaling af te ronden, kunnen de creditcard, de bankrekening die voor de overboeking wordt gebruikt of een ander voorzien betaalmiddel omvatten. Welke Gegevens de app verzamelt, hangt af van het gebruikte betaalsysteem.
De Dienst is niet bedoeld voor kinderen jonger dan 13 jaar
Gebruikers verklaren volwassen te zijn volgens de wetgeving die op hen van toepassing is. Minderjarigen mogen de app alleen gebruiken met hulp van een ouder of voogd. Personen jonger dan 13 jaar mogen de app in geen geval gebruiken.
Geen verkoop van Persoonsgegevens
mTrip verkoopt geen Persoonsgegevens en deelt ze niet voor gedragsgebaseerde advertenties over verschillende contexten heen. Persoonsgegevens die we in opdracht van reisorganisaties verwerken, gebruiken we niet voor onze eigen marketing.
Geautomatiseerde besluitvorming
mTrip neemt geen besluiten met rechtsgevolgen of anderszins aanmerkelijke gevolgen voor Gebruikers die uitsluitend op geautomatiseerde verwerking zijn gebaseerd.
10. Rechten van Gebruikers
Gebruikers kunnen bepaalde rechten uitoefenen met betrekking tot hun Gegevens die door de Eigenaar worden verwerkt.
Gebruikers hebben met name het recht om:
- Hun toestemming op elk moment in te trekken. Gebruikers hebben het recht om hun toestemming in te trekken als zij eerder toestemming hebben gegeven voor de verwerking van hun Persoonsgegevens.
- Bezwaar te maken tegen de verwerking van hun Gegevens. Gebruikers hebben het recht om bezwaar te maken tegen de verwerking van hun Gegevens als deze verwerking op een andere rechtsgrond dan toestemming berust. Meer informatie staat in de aparte sectie hieronder.
- Toegang te krijgen tot hun Gegevens. Gebruikers hebben het recht om te weten of de Eigenaar Gegevens verwerkt, om informatie te krijgen over bepaalde aspecten van de verwerking en om een kopie te ontvangen van de Gegevens die worden verwerkt.
- Gegevens te controleren en te laten rectificeren. Gebruikers hebben het recht om de juistheid van hun Gegevens te controleren en te vragen om deze bij te werken of te corrigeren.
- De verwerking van hun Gegevens te beperken. Gebruikers hebben onder bepaalde omstandigheden het recht om de verwerking van hun Gegevens te beperken. In dat geval verwerkt de Eigenaar hun Gegevens alleen nog om ze op te slaan.
- Hun Persoonsgegevens te laten verwijderen of anderszins te laten wissen. Gebruikers hebben onder bepaalde omstandigheden het recht om van de Eigenaar de verwijdering van hun Gegevens te verkrijgen.
- Hun Gegevens te ontvangen en over te laten dragen aan een andere verwerkingsverantwoordelijke. Gebruikers hebben het recht om hun Gegevens te ontvangen in een gestructureerd, gangbaar en machineleesbaar formaat en, als dat technisch mogelijk is, om deze zonder belemmering te laten doorgeven aan een andere verwerkingsverantwoordelijke. Dit geldt als de Gegevens met geautomatiseerde middelen worden verwerkt en de verwerking berust op de toestemming van de Gebruiker, op een overeenkomst waarbij de Gebruiker partij is of op precontractuele verplichtingen daarvan.
- Een klacht in te dienen. Gebruikers hebben het recht om een klacht in te dienen bij hun bevoegde gegevensbeschermingsautoriteit.
Meer over het recht van bezwaar tegen verwerking
Als Persoonsgegevens worden verwerkt voor een taak van algemeen belang, bij de uitoefening van openbaar gezag dat aan de Eigenaar is opgedragen of voor de gerechtvaardigde belangen van de Eigenaar, kunnen Gebruikers bezwaar maken tegen deze verwerking. Zij moeten het bezwaar dan motiveren met een reden die verband houdt met hun specifieke situatie.
Gebruikers moeten er wel rekening mee houden dat zij op elk moment en zonder opgave van redenen bezwaar kunnen maken als hun Persoonsgegevens voor direct marketing worden verwerkt. Of de Eigenaar Persoonsgegevens voor direct marketing verwerkt, lees je in de relevante secties van dit document.
Zo oefen je deze rechten uit
Verzoeken om rechten van Gebruikers uit te oefenen kunnen worden gericht aan de Eigenaar via de contactgegevens in dit document. Deze verzoeken zijn kosteloos en worden door de Eigenaar zo snel mogelijk, en altijd binnen een maand, behandeld.
Gaat je verzoek over reisgegevens die een Reisorganisatie met je heeft gedeeld, dan kunnen we het doorsturen naar die Reisorganisatie. Zij is verantwoordelijk voor de beantwoording en wij ondersteunen haar daarbij. Mogelijk moeten we eerst je identiteit controleren voordat we een verzoek uitvoeren.
Je account en gegevens verwijderen
Wil je je appaccount en de bijbehorende Persoonsgegevens verwijderen, neem dan contact op met de Reisorganisatie die je reis heeft gedeeld, of schrijf ons via [email protected] vanaf het e-mailadres dat aan je account is gekoppeld. Het verwijderen van de app wist je gegevens niet automatisch.
Inwoners van Canada en Quebec
Op grond van de Personal Information Protection and Electronic Documents Act (PIPEDA) en de Quebecse wet inzake de bescherming van persoonsgegevens in de particuliere sector (zoals gewijzigd door Law 25) kun je je persoonsgegevens inzien en laten corrigeren en je toestemming intrekken. In Quebec kun je ons ook vragen om de verspreiding van je persoonsgegevens te stoppen of deze te de-indexeren. Bij mTrip is onze Data Protection Officer de verantwoordelijke voor de bescherming van persoonsgegevens. Je bereikt deze via de contactgegevens hieronder. Je kunt ook een klacht indienen bij het Office of the Privacy Commissioner of Canada of, in Quebec, bij de Commission d’accès à l’information du Québec.
Inwoners van de Europese Economische Ruimte, het Verenigd Koninkrijk en Zwitserland
Je kunt een klacht indienen bij de gegevensbeschermingsautoriteit van het land waar je woont of werkt, of waar de vermeende inbreuk heeft plaatsgevonden, zoals de CNIL in Frankrijk, de AEPD in Spanje of de Information Commissioner’s Office (ICO) in het Verenigd Koninkrijk.
Inwoners van de Verenigde Staten
Afhankelijk van de staat waar je woont, zoals Californië, heb je mogelijk het recht om te weten welke categorieën Persoonsgegevens we verzamelen en waarom, om deze in te zien, te corrigeren of te verwijderen, en om je af te melden voor de verkoop of het delen ervan en voor gerichte advertenties. Zoals hierboven uitgelegd, verkopen we geen Persoonsgegevens. We benadelen je niet omdat je deze rechten uitoefent. Je mag een gemachtigde inschakelen om namens jou een verzoek in te dienen.
12. Aanvullende informatie over gegevensverzameling en -verwerking
Juridische stappen
De Eigenaar kan de persoonsgegevens van de Gebruiker gebruiken voor juridische doeleinden, bij de rechter of in de fasen die aan mogelijke juridische stappen voorafgaan, als gevolg van oneigenlijk gebruik van de app of de bijbehorende Diensten.
De Gebruiker verklaart zich ervan bewust te zijn dat de Eigenaar op verzoek van overheidsinstanties verplicht kan zijn persoonsgegevens te verstrekken.
Aanvullende informatie over de persoonsgegevens van de Gebruiker
Naast de informatie in dit privacybeleid kan de app de Gebruiker op verzoek aanvullende en contextuele informatie geven over specifieke Diensten of over het verzamelen en verwerken van persoonsgegevens.
Systeemlogs en onderhoud
Voor de werking en het onderhoud kunnen de app en diensten van derden bestanden verzamelen die de interactie met de app vastleggen (systeemlogs). Ze kunnen hiervoor ook andere persoonsgegevens gebruiken, zoals het IP-adres.
Informatie die niet in dit beleid staat
Je kunt de Eigenaar op elk moment om meer details vragen over het verzamelen of verwerken van persoonsgegevens. De contactgegevens vind je aan het einde van dit document.
Omgaan met “Do Not Track”-verzoeken
De app ondersteunt geen “Do Not Track”-verzoeken.
Lees het privacybeleid van de gebruikte diensten van derden om na te gaan of zij “Do Not Track”-verzoeken respecteren.
13. Wijzigingen in dit privacybeleid
De Eigenaar behoudt zich het recht voor dit privacybeleid op elk moment te wijzigen. Gebruikers worden hiervan op de hoogte gesteld op deze pagina en eventueel in de app en/of, voor zover technisch en juridisch mogelijk, via de contactgegevens waarover de Eigenaar beschikt. We raden sterk aan deze pagina regelmatig te bekijken en daarbij te letten op de datum van de laatste wijziging bovenaan. Als een Gebruiker bezwaar heeft tegen een wijziging in het beleid, moet de Gebruiker stoppen met het gebruik van deze Applicatie en kan hij de Eigenaar vragen de persoonsgegevens te verwijderen. Tenzij anders vermeld, geldt het dan actuele privacybeleid voor alle persoonsgegevens die de Eigenaar van Gebruikers heeft.
14. Definities en juridische verwijzingen
Persoonsgegevens (of Gegevens)
Alle informatie waarmee een natuurlijke persoon direct, indirect of in combinatie met andere informatie, waaronder een persoonlijk identificatienummer, kan worden geïdentificeerd of identificeerbaar wordt.
Gebruiksgegevens
Informatie die automatisch wordt verzameld via de app (of via diensten van derden in de app). Dit kunnen zijn: de IP-adressen of domeinnamen van de computers van Gebruikers van de app, de URI-adressen (Uniform Resource Identifier), het tijdstip van het verzoek, de methode waarmee het verzoek naar de server is verzonden, de grootte van het ontvangen antwoordbestand, de numerieke code die de status van het serverantwoord aangeeft (geslaagd, fout, enzovoort), het land van herkomst, de kenmerken van de browser en het besturingssysteem van de Gebruiker, diverse tijdsgegevens per bezoek (bijvoorbeeld de tijd die op elke pagina van de Applicatie is doorgebracht), de gegevens over het gevolgde pad binnen de Applicatie, met name de volgorde van de bezochte pagina’s, en andere parameters over het besturingssysteem van het apparaat en/of de IT-omgeving van de Gebruiker.
Gebruiker
De persoon die de app gebruikt en, tenzij anders vermeld, dezelfde is als de Betrokkene.
Betrokkene
De natuurlijke persoon op wie de persoonsgegevens betrekking hebben.
Verwerker (of Gegevensbeheerder)
De natuurlijke of rechtspersoon, overheidsinstantie, dienst of ander orgaan die namens de Verwerkingsverantwoordelijke persoonsgegevens verwerkt, zoals beschreven in dit privacybeleid.
Verwerkingsverantwoordelijke (of Eigenaar)
De natuurlijke of rechtspersoon, overheidsinstantie, dienst of ander orgaan die alleen of samen met anderen de doeleinden en middelen van de verwerking van persoonsgegevens vaststelt, inclusief de beveiligingsmaatregelen voor de werking en het gebruik van de app. Tenzij anders vermeld, is de Verwerkingsverantwoordelijke de Eigenaar van de app.
Reisorganisatie
Het reisbureau, de touroperator, de TMC of een andere reisorganisatie die het mTrip-platform gebruikt en reizen deelt met reizigers.
Deze Applicatie
Het middel waarmee de persoonsgegevens van de Gebruiker worden verzameld en verwerkt.
Dienst
De dienst zoals beschreven in de bijbehorende voorwaarden (indien beschikbaar) en op deze site/applicatie.
Europese Unie (of EU)
Tenzij anders vermeld, omvatten alle verwijzingen naar de Europese Unie in dit document alle huidige lidstaten van de Europese Unie en de Europese Economische Ruimte.
Cookies
Kleine datasets die op het apparaat van de Gebruiker worden opgeslagen.
15. Juridische informatie
Deze privacyverklaring is opgesteld op basis van bepalingen uit meerdere wetgevingen, waaronder art. 13/14 van Verordening (EU) 2016/679 (Algemene Verordening Gegevensbescherming), de UK General Data Protection Regulation, de Personal Information Protection and Electronic Documents Act (Canada), de Quebecse Act respecting the protection of personal information in the private sector en toepasselijke privacywetgeving van Amerikaanse staten.
Dit privacybeleid heeft uitsluitend betrekking op de app, het mTrip-cloudplatform en www.mtrip.com, tenzij in dit document anders staat vermeld.
16. Contact
Functionaris voor gegevensbescherming
Laetitia Sellami, Legal Director, Digitrips Group
[email protected]
Verwerker
mTrip Inc.
4388 Rue Saint-Denis, Suite 200
Montreal, Quebec H2J 2L1, Canada
[email protected]
Verwerkingsverantwoordelijke
De Verwerkingsverantwoordelijke is de uitgever van deze mobiele applicatie/website. Voor reisgegevens in een app die onder het merk van een Reisorganisatie is gepubliceerd, is die Reisorganisatie de Verwerkingsverantwoordelijke. Voor www.mtrip.com en onze zakelijke relaties is mTrip Inc., op het bovenstaande adres, de Verwerkingsverantwoordelijke.
Inzage in persoonsgegevens aanvragen: neem contact op met de Functionaris voor gegevensbescherming via [email protected].