Privacybeleid

1. Verwerkingsverantwoordelijke en contactgegevens

AmsterTram B.V. is de verwerkingsverantwoordelijke. Ons postadres is Kerkweg 54, 2985 AV Ridderkerk. Ons bezoekadres is Kromme Mijdrechtstraat 25, 1079 KN Amsterdam. Wij zijn ingeschreven bij de Kamer van Koophandel onder nummer 83728171 en ons btw-identificatienummer is NL862970714B01.

Mail voor privacyvragen of de uitoefening van je rechten naar [email protected].

2. Persoonsgegevens die wij verwerken

• Identiteits- en contactgegevens, zoals naam, e-mailadres, telefoonnummer en de inhoud van een bericht.
• Boekingsgegevens, zoals boekingsdatum, groepsgrootte, gekozen ervaring, door jou verstrekte dieet- of toegankelijkheidsinformatie en correspondentie over de boeking.
• Transactie- en administratiegegevens, zoals betaalstatus, bedrag, Stripe-transactiereferentie, facturen en wettelijk vereiste financiële gegevens. Wij ontvangen of bewaren geen volledige betaalkaartgegevens.
• Nieuwsbriefgegevens, zoals naam, e-mailadres, toestemming en abonnementsstatus.
• Technische en gebruiksgegevens, zoals IP-adres, apparaat- en browsergegevens, cookie-ID’s, bezochte pagina’s, interacties, beveiligingslogbestanden en een uit het IP-adres afgeleide globale locatie.

3. Doeleinden en AVG-grondslagen

• Contact: vragen beantwoorden en berichten opvolgen. De grondslag is ons gerechtvaardigd belang om te communiceren (artikel 6 lid 1(f) AVG), of stappen op jouw verzoek vóór een overeenkomst (artikel 6 lid 1(b)).
• Boekingen: reserveringen aannemen, beheren en uitvoeren, serviceberichten sturen en wijzigingen of klachten behandelen. De grondslag is uitvoering van een overeenkomst en precontractuele stappen (artikel 6 lid 1(b)).
• Betalingen: betalingen via Stripe verwerken en betaalfraude voorkomen. De grondslagen zijn uitvoering van de overeenkomst (artikel 6 lid 1(b)) en ons gerechtvaardigd belang bij veilige betalingen en fraudepreventie (artikel 6 lid 1(f)).
• Nieuwsbrief: marketingmails via Kit sturen, uitsluitend na toestemming (artikel 6 lid 1(a)). Je kunt toestemming altijd intrekken via de afmeldlink.
• Analyse: onze websites begrijpen en verbeteren met Google Analytics 4 en Cloudflare-analytics. Niet-noodzakelijke analyse is gebaseerd op toestemming (artikel 6 lid 1(a)); strikt noodzakelijke, privacyvriendelijke beveiligings- en verkeersmetingen op ons gerechtvaardigd belang bij een betrouwbare website (artikel 6 lid 1(f)).
• Advertenties: wij gebruiken persoonsgegevens momenteel niet voor gepersonaliseerde advertenties of advertentiepixels. Als dit verandert, passen wij dit beleid aan en vragen wij toestemming voordat niet-noodzakelijke advertentiecookies worden geplaatst.
• Beveiliging: accounts, websites, boekingen en systemen beschermen, misbruik onderzoeken en logbestanden bijhouden. De grondslag is ons gerechtvaardigd belang bij beveiliging (artikel 6 lid 1(f)) en, waar van toepassing, een wettelijke verplichting (artikel 6 lid 1(c)).
• Juridische administratie: fiscale en administratieve gegevens bewaren, rechtsvorderingen instellen of verdedigen en rechtmatige verzoeken naleven. De grondslagen zijn wettelijke verplichtingen (artikel 6 lid 1(c)) en ons gerechtvaardigd belang onze rechtspositie te beschermen (artikel 6 lid 1(f)).

4. Verwerkers en ontvangers

Wij delen alleen gegevens die voor de betreffende dienst nodig zijn. Wij gebruiken de volgende verwerkers en ontvangers:

• ChemiCloud voor hosting van de WordPress/WooCommerce-boekingswebsite.
• WordPress en WooCommerce als boekings- en orderbeheerplatform.
• Stripe voor betaalverwerking, fraudebeheersing en transactiegegevens. Stripe kan voor wettelijke financiële taken ook zelfstandig verwerkingsverantwoordelijke zijn.
• Vercel voor hosting en levering van de hoofdwebsite.
• Supabase voor database-, opslag- en applicatiediensten die nog door de hoofdwebsite worden gebruikt; Supabase wordt niet voor nieuwsbriefinschrijvingen gebruikt.
• Resend voor verzending van contactformuliermails.
• Google Gmail/Google Workspace voor ontvangst en opslag van zakelijke e-mail en contactberichten.
• Kit (voorheen ConvertKit) voor nieuwsbriefinschrijvingen en verzending.
• Google voor Google Tag Manager en Google Analytics 4.
• Cloudflare voor contentlevering, websitebeveiliging en verkeersanalyse.
• Professionele adviseurs, rechters, toezichthouders, belastingdiensten of opsporingsinstanties, uitsluitend wanneer noodzakelijk of wettelijk verplicht. Wij gebruiken geen externe boekhouder of administrateur.

5. Internationale doorgiften

Sommige leveranciers kunnen gegevens buiten de Europese Economische Ruimte verwerken, waaronder in de Verenigde Staten. Als geen adequaatheidsbesluit geldt, gebruiken wij de modelcontractbepalingen van de Europese Commissie en waar nodig aanvullende waarborgen. Waar van toepassing kan een leverancier een adequaatheidsmechanisme zoals het EU–US Data Privacy Framework gebruiken. Locaties en waarborgen van leveranciers kunnen wijzigen; actuele informatie is bij de leveranciers en op verzoek bij ons verkrijgbaar.

6. Bewaartermijnen

• Boekingsgegevens en gewone klantenservicegegevens bewaren wij twee jaar na de boeking of het laatste relevante contact.
• Contactformulierberichten en bijbehorende mailboxcorrespondentie bewaren wij twee jaar na het laatste contact.
• Financiële gegevens bewaren wij zeven jaar in Stripe om aan fiscale en administratieve verplichtingen te voldoen.
• Kit bewaart nieuwsbriefgegevens zolang je bent ingeschreven. Bij afmelding wordt het abonneeprofiel direct verwijderd.
• Analysegegevens bewaren wij volgens de ingestelde bewaartermijnen van Google Analytics 4 en Cloudflare en verwijderen of aggregeren wij zodra ze niet meer nodig zijn.
• Beveiligingslogbestanden bewaren wij alleen zolang dat redelijkerwijs nodig is voor bescherming en onderzoek. Gegevens kunnen langer worden bewaard als de wet, een geschil, fraudeonderzoek of het instellen, uitoefenen of onderbouwen van een rechtsvordering dit vereist.

7. Jouw rechten

Onder de voorwaarden van de AVG kun je verzoeken om inzage, rectificatie, wissing, beperking van de verwerking en overdraagbaarheid. Je kunt bezwaar maken tegen verwerking op basis van gerechtvaardigde belangen. Bij verwerking op basis van toestemming kun je die toestemming altijd intrekken, zonder gevolgen voor eerdere rechtmatige verwerking. Mail naar [email protected]. Wij kunnen informatie vragen om je identiteit vast te stellen en reageren normaal binnen één maand.

8. Klachten

Je kunt een klacht indienen bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl. Wij stellen het op prijs als wij je bezwaar eerst mogen behandelen, maar contact met ons is geen voorwaarde om een klacht in te dienen.

9. Wijzigingen in dit beleid

Wij kunnen dit beleid aanpassen wanneer onze verwerking, leveranciers of wettelijke verplichtingen veranderen. Wij publiceren het gewijzigde beleid op deze pagina, passen de ingangsdatum aan en geven bij wezenlijke gevolgen een passende aanvullende kennisgeving. Waar nodig vragen wij opnieuw toestemming.

10. Cookies en vergelijkbare technieken

Ons Cookiebeleid legt uit welke cookies en analysetechnieken wij gebruiken en hoe je toestemming beheert. Lees ons Cookiebeleid.