Privacybeleid

Privacybeleid AVG

Casita Travel is verantwoordelijk voor de verwerking van persoonsgegevens zoals beschreven in deze privacyverklaring.

Contactgegevens:
- Bedrijfsnaam: Casita Travel B.V.
- Adres: Linie 574-G, 7325 DZ, Apeldoorn
- KvK-nummer: 70513864
- E-mail: info@casitatravel.nl
- Telefoon: +31 (0)55 35 62 339

2. Welke persoonsgegevens verwerken wij?
Wij verwerken persoonsgegevens die u zelf aan ons verstrekt, of die wij verkrijgen in het kader van onze dienstverlening. Het gaat om de volgende categorieën: 

a) Boekingen en reisdiensten:
- Voor- en achternaam (alle gegevens betreft de hoofdaanmelder)
- Geboortedatum
- Adresgegevens
- Telefoonnummer
- E-mailadres
- Paspoort-/ID-gegevens (indien vereist voor de bestemming)
- Reisvoorkeuren en bijzonderheden (bijv. medische informatie indien door u verstrekt)
- Betalingsgegevens

b) Nieuwsbrief:
- E-mailadres
- Naam (van de geadresseerde)

c) Online check-in (via Checkin):
- Identificatiegegevens (naam, geboortedatum, nationaliteit)
- Contactgegevens
- Paspoort/ID informatie en in enkele gevallen een kopie paspoort/ID
- Handtekening (digitaal)

d) Websitebezoek:
- IP-adres
- Browsertype en apparaat gegevens
- Cookiegegevens (zie sectie 8)

3. Waarvoor verwerken wij uw gegevens en op welke grondslag?
Wij verwerken uw persoonsgegevens voor de volgende doeleinden:
- Uitvoering van uw boekings-/reisovereenkomst — Grondslag: Uitvoering overeenkomst (art. 6 lid 1b AVG)
- Facturatie en betalingsafhandeling — Grondslag: Uitvoering overeenkomst (art. 6 lid 1b AVG)
- Wettelijke verplichtingen (belasting, administratie) — Grondslag: Wettelijke verplichting (art. 6 lid 1c AVG)
- Online check-in en doorgave aan Spaanse autoriteiten — Grondslag: Wettelijke verplichting (art. 6 lid 1c AVG)
- Verzenden van de nieuwsbrief — Grondslag: Toestemming (art. 6 lid 1a AVG)
- Verbetering van onze website en dienstverlening — Grondslag: Gerechtvaardigd belang (art. 6 lid 1f AVG)
- Klantenservice en beantwoording van vragen — Grondslag: Gerechtvaardigd belang (art. 6 lid 1f AVG)

4. Online check-in via Chekin
Voor een veilige en vlotte incheckprocedure werken wij samen met Chekin (chekin.com). Chekin treedt op als verwerker namens Casita Travel. Bij de verwerking van persoonsgegevens al dan niet via AI, handelt Checkin in lijn met de Europese Richtlijn voor de AVG (GDPR) en meer specifiek in lijn met de Spaanse gegevens verwerkings-act (LOPDP) en beperkt zich tot de verwerking tot de strikt noodzakelijk gegevens, die nodig zijn voor het doel waarvoor wij Checkin gevraagd hebben de gegevens te verwerken, namelijk het regelen van de incheckprocedure. Dit is nader omschreven in het eigen privacy beleid van Checkin. 

Bij de online check-in worden uw persoonsgegevens (identificatiegegevens, contactdetails en in enkele gevallen een kopie van uw reisdocument) verwerkt via het platform van Chekin. Deze gegevens worden, conform de Spaanse wetgeving (Ley Orgánica de Protección de la Seguridad Ciudadana), automatisch doorgestuurd naar de bevoegde Spaanse autoriteiten. De grondslag hiervoor is een wettelijke verplichting (art. 6 lid 1c AVG). Kopieën van reisdocumenten worden door Chekin niet langer bewaard dan wettelijk vereist.

5. Delen met derden
Wij delen uw persoonsgegevens uitsluitend met derden wanneer dit noodzakelijk is voor de uitvoering van onze dienstverlening of wanneer wij hiertoe wettelijk verplicht zijn. Het gaat om:
- Reispartners en accommodatieverschaffers (voor uitvoering van uw boeking)
- Checkin (online check-in, zie sectie 4)
- Spaanse overheidsinstanties (wettelijke verplichting bij check-in)
- Boekhouding en belastingadviseur (wettelijke verplichting)
- IT-dienstverleners en hostingpartijen (websitebeheer)

6. Doorgifte buiten de EU/EER
In principe verwerken wij uw gegevens binnen de Europese Economische Ruimte (EER). Mocht doorgifte naar een land buiten de EER noodzakelijk zijn, dan zorgen wij voor passende waarborgen conform hoofdstuk V van de AVG (bijv. standaardcontractbepalingen of een adequaatheidsbesluit).

7. Bewaartermijnen
Wij bewaren uw persoonsgegevens niet langer dan strikt noodzakelijk:
- Boekingsgegevens: 7 jaar na afloop reis (fiscale administratieve bewaarplicht)
- Kopie reisdocument (check-in): Conform Spaanse wetgeving
- Nieuwsbriefgegevens: Tot intrekking van uw toestemming
- Websitegegevens/cookies: Zie cookieverklaring (sectie 8)
- Klantenservicecorrespondentie: 2 jaar na laatste contact

8. Cookies en websitetracking
Onze website maakt gebruik van cookies. Functionele cookies zijn noodzakelijk voor het goed functioneren van de website. Analytische en/of marketingcookies worden alleen geplaatst met uw toestemming. Bekijk ons Cookiebeleid hier.

9. Uw rechten
Op grond van de AVG heeft u de volgende rechten:
- Recht op inzage — U kunt opvragen welke gegevens wij van u verwerken.
- Recht op rectificatie — U kunt onjuiste gegevens laten corrigeren.
- Recht op verwijdering — U kunt verzoeken uw gegevens te laten verwijderen.
- Recht op beperking — U kunt vragen de verwerking tijdelijk te beperken.
- Recht op dataportabiliteit — U kunt uw gegevens in een gangbaar formaat ontvangen.
- Recht van bezwaar — U kunt bezwaar maken tegen verwerking op basis van gerechtvaardigd belang.
- Recht om toestemming in te trekken — Heeft u toestemming gegeven (bijv. nieuwsbrief), dan kunt u deze altijd intrekken. Dit tast de rechtmatigheid van eerdere verwerking niet aan.

U kunt uw verzoek indienen via info@casitatravel.nl. Wij reageren uiterlijk binnen 4 weken op uw verzoek. Wij kunnen u vragen om u te identificeren.

10. Klacht indienen
Heeft u een klacht over de verwerking van uw persoonsgegevens? Neem dan eerst contact met ons op via info@casitatravel.nl. Komen wij er samen niet uit, dan heeft u het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens (AP):

Autoriteit Persoonsgegevens
Postbus 93374, 2509 AJ Den Haag
www.autoriteitpersoonsgegevens.nl

11. Beveiliging
Wij nemen passende technische en organisatorische maatregelen om uw persoonsgegevens te beschermen tegen verlies, onbevoegde toegang, wijziging of verspreiding. Denk hierbij aan versleutelde verbindingen (SSL/TLS), toegangsbeperking en beveiligde opslag.

12. Wijzigingen
Wij behouden ons het recht voor deze privacyverklaring te wijzigen. De meest actuele versie is altijd beschikbaar op onze website. Bij ingrijpende wijzigingen informeren wij u actief.

Casita Travel , Apeldoorn 2026