Privacybeleid.

Laatste update: 15 april 2026

1. Verzamelde gegevens

We verzamelen boekingsgegevens (voornaam, achternaam, e-mail, telefoon, geboortedatum, aantal passagiers), betalingsgegevens (beheerd door Stripe en SumUp, nooit direct opgeslagen) en navigatiegegevens (technische en analytische cookies, zie Cookiebeleid).

2. Doeleinden van de verwerking

We gebruiken de gegevens om de boeking en betaling te beheren, informatie over de tocht te communiceren (tijden, ontmoetingsplaats, wijzigingen), bevestigingen en ontvangstbewijzen te versturen, te voldoen aan fiscale en wettelijke verplichtingen. Marketing alleen met uitdrukkelijke toestemming.

3. Rechtsgrond

Uitvoering van het contract (art. 6.1.b AVG), wettelijke verplichting (art. 6.1.c) en uitdrukkelijke toestemming voor marketingcommunicatie (art. 6.1.a).

Promoter-statistieken (PR) — cookieloze teller

Om geaggregeerd te meten hoeveel bezoekers onze promoters aanbrengen (de kortingscodes op flyers, bijv. ?sconto=CODE), registreert de site een bezoektelling zonder cookies en zonder gegevens op uw apparaat op te slaan. Bij een bezoek met een PR-code wordt aan de serverzijde een dagelijkse pseudonieme identificatie gegenereerd (een HMAC-vingerafdruk berekend uit datum, IP-adres en user-agent): het IP-adres en de user-agent worden niet bewaard, alleen de vingerafdruk samen met de dag, de site en de code. Het doel is uitsluitend interne, geaggregeerde statistiek (één site, geen profilering, geen reclame, geen commerciële deling); de rechtsgrondslag is het gerechtvaardigd belang van de Verwerkingsverantwoordelijke (art. 6, lid 1, onder f AVG). Ruwe vingerafdrukken worden hooguit tot de consolidatie van de volgende dag bewaard, waarna alleen geaggregeerde tellingen overblijven. De infrastructuur wordt geleverd door Cloudflare (verwerker).

4. Bewaring van de gegevens

Fiscale en boekhoudkundige documenten (bijv. facturen, transactiegegevens, bedrag) worden 10 jaar bewaard, zoals vereist door de Italiaanse fiscale wetgeving (D.P.R. 633/1972 en Italiaans Burgerlijk Wetboek art. 2220).

Operationele gegevens (telefoon, geboortedatum, aantal passagiers) worden bewaard voor de periode die nodig is voor het beheer van de tocht en tot het verstrijken van de verjaringstermijn voor eventuele klachten (max. 24 maanden). Marketinggegevens worden bewaard tot intrekking van de toestemming.

5. Mededeling aan derden

De gegevens kunnen gedeeld worden met: Stripe en SumUp (betalingsverwerkers), Google (Analytics), hosting providers (Cloudflare), e-maildiensten (transactioneel). Stripe en SumUp treden voor betalingsgegevens op als verwerkers overeenkomstig art. 28 AVG. Google (Analytics) treedt op als verwerker, met mogelijke doorgiften buiten de EU die worden gedekt door Standard Contractual Clauses (art. 44-49 AVG). Cloudflare treedt op als verwerker voor hosting/CDN.

6. Rechten van de betrokkene

Je hebt recht op inzage, rectificatie, wissing, beperking, overdraagbaarheid, bezwaar en intrekking van de toestemming. Om je rechten uit te oefenen schrijf naar info@boatpartygallipoli.com. Je hebt bovendien het recht om een klacht in te dienen bij de Italiaanse toezichthoudende autoriteit (Garante).

7. Beveiliging

We nemen passende technische en organisatorische maatregelen om de gegevens te beschermen: HTTPS-verbinding, beperkte toegang, versleutelde backups, personeelstraining.

8. Cookiebeleid

Voor gedetailleerde informatie over de op de site gebruikte cookies, hoe ze te beheren en de toestemming in te trekken, verwijzen we naar ons dedicated Cookiebeleid.

9. Privacy-contact van de Verwerkingsverantwoordelijke

Voor vragen over dit Privacybeleid of de verwerking van persoonsgegevens kun je contact opnemen met de Verwerkingsverantwoordelijke:

10. Klacht bij de Toezichthoudende Autoriteit

Indien de betrokkene van mening is dat de verwerking van zijn persoonsgegevens in strijd is met de regelgeving inzake gegevensbescherming, heeft hij het recht een klacht in te dienen bij de Italiaanse toezichthoudende autoriteit (www.garanteprivacy.it) of de bevoegde rechterlijke instanties te adiëren.

11. Wijzigingen van het Privacybeleid

Dit Privacybeleid is bijgewerkt op 15 april 2026. De Verwerkingsverantwoordelijke behoudt zich het recht voor het op elk moment te wijzigen en de betrokkenen via deze site daarvan op de hoogte te brengen. We raden aan deze pagina regelmatig te raadplegen.

Contact