Privacy Statement  

Ingangsdatum: 1 juli 2025
Bedrijfsnaam: Emily’s Travels
Geregistreerd adres: Málaga, Spain
Contact e-mailadres: info@emily.travel

1. Introductie & Scope
Deze privacyverklaring legt uit hoe Emily’s Travels persoonsgegevens verzamelt, verwerkt en deelt bij het opereren als een virtuele reisagent binnen de Europese markt.
Deze verklaring is van toepassing op:
• Inwoners van de EU (GDPR)
• Inwoners van Nederland (Uitvoeringswet AVG)
• Inwoners van Spanje (Organieke Wet 3/2018 – LOPDGDD)

2. Rechtsgrondslag voor gegevensverwerking
Wij verwerken persoonsgegevens op basis van de volgende rechtsgronden:
• Toestemming (Art. 6(1)(a) AVG) – voor marketingcommunicatie.
• Gerechtvaardigd belang (Art. 6(1)(f) AVG) – voor leadgeneratie en service-analyse, afgewogen tegen de rechten van de gebruiker.
• Noodzakelijkheid voor de uitvoering van een overeenkomst (Art. 6(1)(b) AVG) – bij het verbinden van gebruikers met reispartners

Gebruikers geven toestemming door formulieren in te vullen of op specifieke knoppen/links in onze marketingmails te klikken, waarmee zij akkoord gaan met deze privacyverklaring en onze algemene voorwaarden.

3. Gegevensverzameling & Verwerking
Wij verzamelen de volgende gegevens:
• Contactgegevens (zoals naam, e-mailadres, telefoonnummer)
• Reisvoorkeuren (zoals bestemmingen, type reis)
• Interactiestatistieken (zoals e-mailinteractie)

Bronnen:
• Webformulieren en inschrijvingen
• E-mailcampagnes en contactverzoeken
• Betrouwbare externe dienstverleners

4. Doel van gegevensverwerking
Wij gebruiken je gegevens om:
• Gepersonaliseerde reisaanbiedingen en promoties te verzenden
• Service- en trendanalyses uit te voeren
• Boekingsleads te delen met partners in de reisbranche
• Profielen te maken en campagnes te targeten (met opt-out mogelijkheid)

5. Gegevensdeling met derden & Gebruik
Wij delen gegevens met:
• Marketing platforms (zoals Mailchimp, Brevo)
• Reispartners (zoals touroperators, hotels, luchtvaartmaatschappijen)
• Advertentie-optimalisatiediensten (zoals Google Ads, Meta)

Deze partijen kunnen optreden als zelfstandige verwerkingsverantwoordelijken en zijn verantwoordelijk voor hun eigen AVG-naleving. Wij zorgen ervoor dat zij:
• Een geldige rechtsgrond hebben om uw gegevens te verwerken
• Opt-out mogelijkheden aanbieden
• Standaard beveiligingsmaatregelen toepassen

5A. Privacy van kinderen
Emily’s Travels verzamelt niet bewust gegevens van personen jonger dan 16 jaar. Indien dergelijke gegevens worden geïdentificeerd, zullen wij deze onmiddellijk verwijderen.

6. Rechten van betrokkenen & Toestemmingsbeheer
Op basis van de AVG heeft u recht op:
• Inzage in, correctie of verwijdering van uw gegevens
• Intrekking van toestemming of bezwaar tegen verwerking
• Verzoek tot gegevensoverdraagbaarheid

Opt-out opties:
• Gebruik de afmeldlink in elke e-mail
• E-mail naar: info@emily.travel (onderwerp: "Opt-Out Request")
• Pas uw cookie-/trackingvoorkeuren aan via onze toestemmingsbanner

Zie voor meer informatie ons [Cookiebeleid].

7. Bewaartermijn van gegevens
Wij bewaren uw gegevens tot 24 maanden na je laatste interactie, tenzij een langere bewaartermijn vereist is voor:
• Fraudepreventie
• Wettelijke verplichtingen
• Lopende juridische kwesties

8. Beveiliging & Meldplicht datalekken
Wij gebruiken encryptie, beveiligde servers en toegangscontrole op basis van rollen. Indien er sprake is van een datalek waarbij je gegevens betrokken zijn, brengen wij je binnen 5 werkdagen op de hoogte en melden wij het incident bij de bevoegde toezichthouder.

9. AI & Geautomatiseerde Profilering
Emily’s Travels kan gebruikmaken van AI om reisaanbevelingen en promotionele aanbiedingen te personaliseren. Dit kan profilering omvatten op basis van uw reisvoorkeuren en gedragspatronen.
• Rechtsgrond: toestemming of gerechtvaardigd belang
• Je kunt je op elk moment afmelden
• Menselijke beoordeling is beschikbaar voor profileringsbesluiten met aanzienlijke impact

10. Internationale gegevensoverdracht
Bij overdracht van gegevens buiten de EER zorgen wij voor adequate bescherming via:
• Adequaatheidsbesluiten van de Europese Commissie
• Standaardcontractbepalingen (SCC’s)

11. Aansprakelijkheidsverklaring
Wij streven ernaar alle gegevensverwerking conform de toepasselijke wetgeving uit te voeren. Wij zijn echter niet aansprakelijk indien:
• Een derde partij jouw gegevens verwerkt onder vermeende geldige toestemming
• Je geen gebruik maakt van je opt-out rechten
• Contact tot stand komt door een technische fout of onvoorziene omstandigheid

12. Contact & Klachten
Vragen of klachten? Neem contact op via info@emily.travel. Je kunt ook een klacht indienen bij:
• Autoriteit Persoonsgegevens (Nederland)
• Agencia Española de Protección de Datos (AEPD) (Spanje)

‍