Privacybeleid

Dit privacybeleid beschrijft hoe Svedlander AB (handelend onder de naam “Direct North”) je persoonlijke gegevens verzamelt, gebruikt en beschermt wanneer je onze website bezoekt of een tour bij ons boekt.

We doen er alles aan om je privacy te beschermen en te voldoen aan de Algemene Verordening Gegevensbescherming (AVG/GDPR) en de Zweedse wet op de gegevensbescherming (Wet met aanvullende bepalingen op de EU-verordening gegevensbescherming).

1. Verwerkingsverantwoordelijke

Het bedrijf dat verantwoordelijk is voor je persoonlijke gegevens is:

Svedlander AB (handelend als Direct North) E-mail: mail@directnorthtravel.com Website: www.directnorthtravel.com

2. Welke gegevens we verzamelen & waarom

We verwerken verschillende soorten gegevens, afhankelijk van hoe je met ons communiceert.

A. Wanneer je onze website bezoekt

• Analyse: We gebruiken Plausible Analytics om websitetrends te begrijpen. Plausible is een privacyvriendelijke tool die geen cookies gebruikt en geen persoonlijke gegevens opslaat. Het volgt je niet over verschillende apparaten of andere websites. Alle gegevens worden geaggregeerd en geanonimiseerd.
• Cookies: We gebruiken Complianz om toestemming voor cookies te beheren. We beperken cookies strikt tot de cookies die nodig zijn voor het functioneren van de site (functionele cookies).

B. Wanneer je een tour boekt

We verzamelen de volgende informatie om je boeking te verwerken en je veiligheid te garanderen:

• Identiteits- & contactgegevens: Naam, e-mailadres, telefoonnummer en land van verblijf.
• Transactiegegevens: Details over betalingen en gekochte diensten.
• Gezondheids- & dieetgegevens: Informatie over allergieën of dieetwensen.
  • Juridische basis: Expliciete toestemming. We verwerken deze gegevens alleen omdat je ze actief aan ons hebt verstrekt om je veiligheid en comfort te garanderen (bijv. voor fika of maaltijden).
• Groepsgegevens: Als je namens anderen boekt, verzamelen we hun namen en dieetwensen.
  • Opmerking: Als je gegevens van andere personen verstrekt, bevestig je dat je hun toestemming hebt gekregen om hun persoonlijke gegevens met ons te delen.

C. Wettelijke verplichtingen

• Boekhouding: Volgens de Zweedse boekhoudwet (Bokföringslagen) zijn we wettelijk verplicht om de volledige bestelgeschiedenis (bonnen/facturen) gedurende 7 jaar te bewaren.

3. Hoe we je gegevens delen

We verkopen je gegevens niet. We delen ze alleen met vertrouwde partners die nodig zijn om onze diensten te leveren:

1. Betalingsproviders: Betalingen worden verwerkt door Mollie. We slaan je volledige creditcardgegevens niet op onze servers op; deze worden veilig afgehandeld door Mollie volgens hun eigen strikte privacynormen.
2. Servicepartners: We kunnen je naam en dieetwensen delen met lokale partners (bijv. hotels, transportbedrijven of freelance gidsen), uitsluitend om de door jou geboekte tour te kunnen uitvoeren.
3. IT & Hosting: Onze website wordt gehost door TransIP en onze website-e-mails worden ook via TransIP-servers verzonden. We gebruiken ook Google Workspace voor e-mails en opslag van documenten. Alle providers zijn gecontroleerd op naleving van de AVG.

4. Internationale doorgifte

We streven ernaar om je gegevens binnen de EU/EER te houden. Als we gegevens buiten de EU moeten doorgeven (bijv. aan een technische dienstverlener), zorgen we ervoor dat er passende waarborgen zijn, zoals standaardcontractbepalingen (SCC’s).

5. Fotografie tijdens tours

Tijdens onze tours kunnen gidsen foto’s maken voor promotioneel gebruik (sociale media, website).

• Algemene opnames: We baseren ons op Gerechtvaardigd Belang voor sfeerbeelden waarbij individuen niet het middelpunt zijn.
• Close-ups: Als we een close-up foto van je willen gebruiken voor marketing, vragen we ter plekke om je mondelinge of schriftelijke toestemming. Je hebt altijd het recht om ons te vragen geen foto van je te maken.

6. Bewaren van gegevens

• Boekingsaanvragen: Bewaard gedurende 12 maanden in geval van vervolgvragen.
• Voltooide bestellingen: Bewaard gedurende 7 jaar (volgens de Zweedse boekhoudwet).
• Gezondheidsgegevens (allergieën): Verwijderd 30 dagen nadat je tour is voltooid, omdat deze niet langer nodig zijn.

7. Jouw rechten

Onder de AVG heb je het recht om:

• Inzage: Een kopie opvragen van de gegevens die we over je bewaren.
• Rectificatie: Onjuiste informatie corrigeren.
• Wissen: Ons vragen om je gegevens te verwijderen (tenzij we deze moeten bewaren voor de boekhoudwetgeving).
• Klacht: Een klacht indienen bij de Zweedse autoriteit voor privacybescherming (Integritetsskyddsmyndigheten – IMY) als je van mening bent dat we onjuist met je gegevens zijn omgegaan.

8. Contact

Om een van deze rechten uit te oefenen, kun je contact met ons opnemen via privacy@svedlander.se