Privacybeleid

Diwan Travel B.V. respecteert uw privacy. In dit privacybeleid leggen wij uit welke persoonsgegevens wij verzamelen, waarom, hoe lang wij ze bewaren en welke rechten u heeft. Dit beleid is van toepassing op alle diensten van Diwan Travel en voldoet aan de Algemene Verordening Gegevensbescherming (AVG/GDPR).

1. Verwerkingsverantwoordelijke

Diwan Travel B.V.
Blaak 16, 3011 TA Rotterdam
KvK: 12345678 · privacy@diwantravel.nl

2. Welke gegevens verzamelen wij?

• Contactgegevens: naam, adres, e-mailadres, telefoonnummer.
• Reisgegevens: paspoortinformatie, geboortedatum, nationaliteit, geslacht (voor visumaanvraag).
• Betalingsgegevens: bankgegevens of betaalkaartinformatie (verwerkt via Mollie — wij slaan geen betaalgegevens op).
• Communicatiegegevens: e-mails, berichten en notities van telefoongesprekken.
• Websitegegevens: IP-adres, browsertype, bezochte pagina's (via cookies — zie ons cookiebeleid).

3. Doeleinden van de verwerking

Wij verwerken uw persoonsgegevens voor de volgende doeleinden:

• Uitvoering van de reisovereenkomst (visumaanvraag, hotelboekingen, vliegticketing).
• Communicatie over uw boeking en eventuele wijzigingen.
• Facturatie en financiële administratie.
• Wettelijke verplichtingen (Saoedi-Arabische visumvereisten, fiscale wetgeving).
• Verbetering van onze dienstverlening (anonieme statistieken).
• Marketingcommunicatie, uitsluitend met uw expliciete toestemming.

4. Rechtsgrond

De verwerking is gebaseerd op:

• Uitvoering van een overeenkomst: voor de verwerking die noodzakelijk is voor het uitvoeren van uw boeking.
• Wettelijke verplichting: voor het doorgeven van gegevens aan de Saoedi-Arabische autoriteiten voor het Umrah-visum.
• Gerechtvaardigd belang: voor klantcommunicatie en administratie.
• Toestemming: voor nieuwsbrief en marketingberichten.

5. Bewaartermijnen

• Boekingsgegevens: 7 jaar (fiscale bewaarplicht).
• Paspoort- en visumdata: tot 1 jaar na terugkeer van de reis, waarna deze worden vernietigd.
• Nieuwsbriefabonnees: tot uitschrijving.
• Websitestatistieken: maximaal 26 maanden geanonimiseerd.

6. Delen met derden

Wij delen uw gegevens uitsluitend met:

• Saoedi-Arabische autoriteiten (verplicht voor visumaanvraag).
• Luchtvaartmaatschappijen en hotels (voor reserveringen).
• Mollie B.V. (betalingsverwerking).
• SGR (garantiefonds, beperkte gegevens).

Wij verkopen uw gegevens nooit aan derden.

7. Uw rechten

U heeft het recht op:

• Inzage: u kunt opvragen welke gegevens wij van u hebben.
• Correctie: u kunt onjuiste gegevens laten aanpassen.
• Verwijdering: u kunt vragen uw gegevens te verwijderen (indien de wet dit toelaat).
• Beperking: u kunt de verwerking van uw gegevens laten beperken.
• Overdraagbaarheid: u kunt uw gegevens in machineleesbaar formaat ontvangen.
• Bezwaar: u kunt bezwaar maken tegen de verwerking op basis van gerechtvaardigd belang.

Verzoeken kunt u indienen via privacy@diwantravel.nl. Wij reageren binnen 30 dagen. U heeft ook het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

8. Beveiliging

Diwan Travel neemt passende technische en organisatorische maatregelen om uw persoonsgegevens te beschermen tegen verlies, diefstal of ongeautoriseerde toegang. Onze website maakt gebruik van HTTPS-versleuteling. Toegang tot persoonsgegevens is beperkt tot medewerkers die deze nodig hebben voor hun functie.

9. Cookies

Wij maken gebruik van functionele en analytische cookies. Voor meer informatie verwijzen wij u naar ons cookiebeleid.

10. Wijzigingen

Dit privacybeleid kan worden gewijzigd. De meest actuele versie is altijd beschikbaar op onze website. Bij wezenlijke wijzigingen informeren wij u per e-mail.