De bescherming van uw gegevens heeft voor Drive2Flight GmbH de hoogste prioriteit. In ons privacybeleid willen wij toelichten hoe wij uw gegevens verwerken. Informeer ook andere personen wier gegevens u aan ons verstrekt (bijv. medereizenden) over dit beleid.
De verwerking van persoonsgegevens, zoals naam, adres, e-mailadres of telefoonnummer van een betrokkene, geschiedt steeds in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG). Met dit privacybeleid wil onze onderneming het publiek informeren over de aard, de omvang en het doel van de door ons verzamelde, gebruikte en verwerkte persoonsgegevens. Voorts worden betrokkenen geinformeerd over de rechten die hun toekomen.
Overzicht
- 1. Verwerkingsverantwoordelijke en contactgegevens
- 2. Functionaris voor gegevensbescherming
- 3. Doel en rechtsgrondslag van de gegevensverwerking
- 4. Terbeschikkingstelling, hosting en Content Delivery Networks (CDN)
- 5. Gebruik van cookies en trackingtechnologieen
- 6. Verzameling van algemene gegevens en informatie (logbestanden)
- 7. Technische en organisatorische maatregelen (beveiliging)
- 8. GPS-tracking en locatiegegevens
- 9. Communicatie en meldingen
- 10. Contactmogelijkheid via de website
- 11. AI-chatondersteuning en geautomatiseerde communicatie
- 12. Gegevens van medereizenden en bijzondere behoeften
- 13. Routinematige verwijdering en blokkering van persoonsgegevens
- 14. Wettelijke voorschriften voor het verstrekken van persoonsgegevens
- 15. Uw rechten
- 16. Begripsbepalingen
- 17. Geldigheid en wijzigingen van dit privacybeleid
1. Verwerkingsverantwoordelijke en contactgegevens
Verwerkingsverantwoordelijke in de zin van de AVG en overige in de lidstaten van de Europese Unie geldende gegevensbeschermingswetten is:
Drive2Flight GmbH
Scharnweberstr. 137
13405 Berlin
Deutschland
Directeur: Yusuf Kirca
Contact voor vragen over gegevensbescherming:
E-mail: contact@drive2flight.com
Telefoon: 03040729999
Meer informatie vindt u op: Impressum
2. Functionaris voor gegevensbescherming
Voor vragen over gegevensbescherming staat onze functionaris voor gegevensbescherming tot uw beschikking:
Functionaris voor gegevensbescherming
Drive2Flight GmbH
Scharnweberstr. 137
13405 Berlin
E-mail: datenschutz@drive2flight.com
Iedere betrokkene kan zich te allen tijde met alle vragen en suggesties betreffende gegevensbescherming rechtstreeks tot onze functionaris voor gegevensbescherming wenden.
3. Doel en rechtsgrondslag van de gegevensverwerking
3.1. Uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG)
Wij verwerken uw gegevens voor de organisatie en uitvoering van luchthaventransfers. De verwerkte gegevens omvatten:
- Voornaam, achternaam
- Facturatie- en afleveradres (ophaaladres, bestemmingsadres)
- E-mailadres
- Telefoonnummer
- Vluchtnummer en vluchtgegevens (bij luchthaventransfers)
- Aantal passagiers
- Bagagegegevens
- Bijzondere vereisten (kinderzitje, rolstoel, enz.)
- Facturatie- en betalingsgegevens
De rechtsgrondslag is art. 6 lid 1 sub b AVG (uitvoering van de overeenkomst). Uw e-mailadres wordt eveneens verwerkt op grond van art. 6 lid 1 sub c AVG om u de opdrachtbevestiging toe te zenden. De opslag geschiedt overeenkomstig de wettelijke bewaartermijnen (in de regel 10 jaar op grond van HGB en AO).
3.2. Boekingsformulier en betalingsafwikkeling
De via ons boekingsformulier ingevoerde gegevens worden verwerkt voor de uitvoering van uw rit. Hiertoe behoren persoonlijke gegevens alsmede informatie over bagage, medereizenden en bijzondere wensen.
Betalingsdienstverlener Stripe:
Voor de betalingsafwikkeling maken wij gebruik van de dienstverlener Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland. Uw betalingsgegevens (creditcardnummer, vervaldatum, verificatiecode) worden rechtstreeks aan Stripe doorgegeven en daar verwerkt overeenkomstig het privacybeleid van Stripe. Wij slaan zelf geen volledige creditcardgegevens op.
De rechtsgrondslag voor de gegevensoverdracht aan Stripe is art. 6 lid 1 sub b AVG (uitvoering van de overeenkomst). Stripe kan de gegevens ook gebruiken voor fraudepreventie en naleving van wettelijke verplichtingen (art. 6 lid 1 sub c en f AVG).
Meer informatie vindt u in het Privacybeleid van Stripe.
Overige betaalmethoden:
Bij gebruik van PayPal worden uw betalingsgegevens doorgegeven aan PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg. Meer informatie: Privacybeleid van PayPal.
3.3. Doorgifte van boekingsgegevens aan partnerondernemingen
Voor de uitvoering van uw rit is het noodzakelijk bepaalde boekingsgegevens door te geven aan onze partnerondernemingen (uitvoerende transportondernemingen en chauffeurs). Hiertoe behoren in het bijzonder:
- Ophaaladres en bestemmingsadres
- Telefoonnummer voor eventuele vragen
- Voornaam en achternaam
- Vluchtnummer en verwachte aankomsttijd
- Gegevens van medereizenden (aantal)
- Bagagegegevens
- Aanvullende diensten (bijv. kinderzitje, rolstoel, bagage-opties, bijzondere vereisten)
De doorgifte van deze gegevens geschiedt uitsluitend ten behoeve van de uitvoering en afwikkeling van uw boeking overeenkomstig art. 6 lid 1 sub b AVG (uitvoering van de overeenkomst). Onze partnerondernemingen zijn contractueel verplicht de ontvangen gegevens uitsluitend te gebruiken voor de uitvoering van de overeengekomen vervoersdienst en deze na afloop van de dienstverlening te verwijderen overeenkomstig de geldende gegevensbeschermingsbepalingen.
Met alle partnerondernemingen hebben wij verwerkersovereenkomsten gesloten overeenkomstig art. 28 AVG, die de bescherming van uw persoonsgegevens waarborgen.
3.4. Gerechtvaardigd belang (art. 6 lid 1 sub f AVG)
In de volgende gevallen baseren wij de gegevensverwerking op ons gerechtvaardigd belang:
- Verbetering en optimalisatie van onze dienstverlening
- Waarborging van de IT-beveiliging en het functioneren van onze website
- Voorkoming van fraude en misbruik
- Handhaving van juridische aanspraken en verdediging bij juridische geschillen
- Directe marketing (met recht van bezwaar overeenkomstig art. 21 AVG)
4. Terbeschikkingstelling, hosting en Content Delivery Networks (CDN)
Deze website wordt gehost bij een externe dienstverlener (hoster). De persoonsgegevens die op deze website worden verzameld, worden opgeslagen op de servers van de hoster. Het kan hierbij met name gaan om IP-adressen, meta- en communicatiegegevens, contactgegevens, namen, boekingsinformatie en overige gegevens die via de website worden gegenereerd.
Het gebruik van de hoster geschiedt ten behoeve van een veilige, snelle en efficiente terbeschikkingstelling van onze website door een professionele aanbieder (art. 6 lid 1 sub f AVG — gerechtvaardigd belang). Onze hoster zal uw gegevens slechts verwerken voor zover dit noodzakelijk is voor de nakoming van zijn dienstverplichtingen en onze aanwijzingen met betrekking tot deze gegevens opvolgen.
Gebruikte hoster:
[Hier den Namen Ihres Hosting-Anbieters einfügen, z.B. AWS, Hetzner, etc.]
[Adresse des Hosting-Anbieters]
[Land]
Om de gegevensbeschermingsconforme verwerking te waarborgen, hebben wij een verwerkersovereenkomst overeenkomstig art. 28 AVG met onze hoster gesloten.
Serverlocatie: De servers bevinden zich in [Land, z.B. Deutschland/EU]. Een gegevensoverdracht naar derde landen buiten de EU/EER vindt niet plaats.
5. Gebruik van cookies en trackingtechnologieen
Onze website maakt gebruik van cookies en vergelijkbare technologieen. Cookies zijn kleine tekstbestanden die op uw eindapparaat worden opgeslagen. Wij gebruiken zowel technisch noodzakelijke cookies als cookies voor analyse- en marketingdoeleinden.
Cookies bevatten een zogenaamde cookie-ID. Een cookie-ID is een unieke identificatie van de cookie. Deze bestaat uit een tekenreeks waarmee websites en servers aan de specifieke internetbrowser kunnen worden toegewezen waarin de cookie is opgeslagen. Dit stelt de bezochte websites en servers in staat de individuele browser van de betrokkene te onderscheiden van andere internetbrowsers die andere cookies bevatten.
De betrokkene kan het plaatsen van cookies door onze website te allen tijde verhinderen door middel van een overeenkomstige instelling van de gebruikte internetbrowser en aldus het plaatsen van cookies permanent weigeren. Voorts kunnen reeds geplaatste cookies te allen tijde via een internetbrowser of andere softwareprogramma's worden verwijderd. Dit is in alle gangbare internetbrowsers mogelijk. Indien de betrokkene het plaatsen van cookies in de gebruikte internetbrowser deactiveert, zijn mogelijk niet alle functies van onze website volledig bruikbaar.
5.1. Consent Management Platform (toestemmingsbeheer)
Wij maken gebruik van een Consent Management Platform om uw toestemming voor de opslag van bepaalde cookies of het gebruik van bepaalde technologieen rechtsconform te verkrijgen. De rechtsgrondslag hiervoor is art. 6 lid 1 sub c AVG (wettelijke verplichting overeenkomstig TTDSG).
U kunt uw toestemmingen te allen tijde beheren en wijzigen via de cookie-instellingen op onze website. Uw toestemmingsinstellingen worden in een cookie op uw apparaat opgeslagen.
5.2. Technisch noodzakelijke cookies
Deze cookies zijn vereist om de basisfuncties van onze website te waarborgen. Hiertoe behoren:
- Sessiecookies voor het boekingsbeheer
- Cookies voor de opslag van uw taalinstellingen
- Cookies voor de opslag van uw cookie-instellingen
- Beveiligingscookies ter voorkoming van fraude
De rechtsgrondslag is art. 6 lid 1 sub f AVG (gerechtvaardigd belang bij het functioneren van de website). Deze cookies kunnen niet worden gedeactiveerd, aangezien de website anders niet naar behoren functioneert.
Opslagduur: Sessiecookies worden na afloop van uw browsersessie verwijderd. Instellingscookies worden maximaal 12 maanden opgeslagen.
5.3. Google Analytics
Wij gebruiken Google Analytics, een webanalysedienst van Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland ("Google"). Google Analytics maakt gebruik van cookies om het gebruik van onze website te analyseren.
Soort verwerkte gegevens:
- IP-adres (geanonimiseerd door IP-maskering)
- Bezochte pagina's en verblijfsduur
- Browsertype en -versie
- Besturingssysteem
- Referrer-URL (eerder bezochte pagina)
- Datum en tijdstip van de toegang
- Gebruikt eindapparaat (desktop, tablet, smartphone)
- Klikpaden en interacties op de website
Doel: Analyse van het gebruikersgedrag ter verbetering van ons aanbod en ter optimalisatie van de website. De analyse geschiedt gepseudonimiseerd, zodat geen directe toewijzing aan uw persoon mogelijk is.
Rechtsgrondslag: Art. 6 lid 1 sub a AVG (toestemming via cookie-banner). De gegevensverwerking geschiedt uitsluitend na uw uitdrukkelijke toestemming via ons cookie-consent-tool.
IP-anonimisering: Wij hebben de IP-anonimisering geactiveerd. Uw IP-adres wordt door Google binnen lidstaten van de Europese Unie of in andere verdragsstaten van de Overeenkomst betreffende de Europese Economische Ruimte ingekort. Slechts in uitzonderlijke gevallen wordt het volledige IP-adres naar een server van Google in de VS overgedragen en daar ingekort.
Gegevensoverdracht: Google verwerkt uw gegevens eventueel ook in de VS. Voor de overdracht naar de VS bestaat een adequaatheidsbesluit van de EU-Commissie (EU-US Data Privacy Framework).
Opslagduur: De door cookies verzamelde gegevens worden na 14 maanden automatisch verwijderd.
Herroepingsrecht: U kunt uw toestemming te allen tijde intrekken via onze cookie-instellingen. Daarnaast kunt u de installatie van cookies verhinderen door een overeenkomstige instelling van uw browsersoftware of de browser-add-on voor de deactivering van Google Analytics installeren: https://tools.google.com/dlpage/gaoptout
Meer informatie: Privacybeleid van Google en Gegevensgebruik van Google Analytics
5.4. Google Ads en conversietracking
Wij gebruiken Google Ads, een dienst van Google Ireland Limited, voor het plaatsen van advertenties. Wanneer u via een Google-advertentie op onze website terechtkomt, plaatst Google Ads een conversiecookie op uw apparaat.
Soort verwerkte gegevens:
- Cookie-ID
- IP-adres
- Informatie over klikken op advertenties
- Bezochte pagina's na klik op advertentie
- Conversiegebeurtenissen (bijv. voltooide boekingen)
Doel: Meting van het succes van onze reclamecampagnes, optimalisatie van de advertentieplaatsing en bepaling van het conversiepercentage.
Rechtsgrondslag: Art. 6 lid 1 sub a AVG (toestemming via cookie-banner).
Gegevensoverdracht: Google verwerkt uw gegevens eventueel ook in de VS. Voor de overdracht naar de VS bestaat een adequaatheidsbesluit van de EU-Commissie (EU-US Data Privacy Framework).
Opslagduur: 90 dagen voor conversiecookies.
Herroepingsrecht: U kunt uw toestemming te allen tijde intrekken via onze cookie-instellingen. Daarnaast kunt u gepersonaliseerde advertenties deactiveren in uw Google-accountinstellingen: https://www.google.com/settings/ads
Meer informatie: Privacybeleid van Google
5.5. Meta Pixel (voorheen Facebook Pixel)
Wij gebruiken de Meta Pixel van Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland, om de effectiviteit van onze advertenties op Facebook en Instagram te meten.
Soort verwerkte gegevens:
- Cookie-ID en Pixel-ID
- IP-adres
- Bezochte pagina's en uitgevoerde acties
- Informatie over uw apparaat (browsertype, besturingssysteem)
- Conversiegebeurtenissen (bijv. voltooide boekingen)
Doel: Meting van het succes van reclamecampagnes op Meta-platforms, aanmaak van Custom Audiences voor gerichte reclame en optimalisatie van de advertentieplaatsing.
Rechtsgrondslag: Art. 6 lid 1 sub a AVG (toestemming via cookie-banner). De gegevensverwerking geschiedt uitsluitend na uw uitdrukkelijke toestemming.
Gegevensoverdracht: De door de pixel verzamelde gegevens worden doorgegeven aan Meta-servers, die zich ook in de VS kunnen bevinden. Voor de gegevensoverdracht naar de VS bestaat een adequaatheidsbesluit van de EU-Commissie (EU-US Data Privacy Framework).
Opslagduur: De gegevens worden door Meta tot 180 dagen opgeslagen, tenzij zij eerder worden verwijderd.
Herroepingsrecht: U kunt uw toestemming te allen tijde intrekken via onze cookie-instellingen. Als geregistreerde Facebook-gebruiker kunt u bovendien uw advertentie-instellingen hier aanpassen: https://www.facebook.com/settings/?tab=ads
Meer informatie: Privacybeleid van Meta en Informatie over Meta Pixel
5.6. Uw cookie-instellingen beheren
U kunt uw cookie-instellingen te allen tijde aanpassen via onze cookie-banner of in de instellingen van uw browser. Houd er rekening mee dat bij deactivering van bepaalde cookies mogelijk niet alle functies van onze website volledig bruikbaar zijn.
6. Verzameling van algemene gegevens en informatie (logbestanden) bij het gebruik van de website
De servers van de website registreren bij elke oproep door een betrokkene of een geautomatiseerd systeem een reeks algemene gegevens en informatie. Deze algemene gegevens en informatie worden in de logbestanden van de server opgeslagen. Geregistreerd kunnen worden:
- Browsertype en browserversie
- Gebruikt besturingssysteem
- Referrer-URL (de eerder bezochte pagina)
- Hostnaam van de oproepende computer
- Opgeroepen pagina's en bestanden
- Datum en tijdstip van de toegang
- IP-adres
- Internetprovider van het oproepende systeem
- Hoeveelheid overgedragen gegevens
- Melding of de oproep succesvol was
Bij het gebruik van deze algemene gegevens en informatie worden geen conclusies over de betrokkene getrokken. Deze informatie is veeleer nodig om:
- De inhoud van onze website correct af te leveren
- De functionaliteit van onze website te waarborgen
- De gegevensintegriteit van onze informatietechnologische systemen te waarborgen
- Rechtshandhavingsinstanties bij cyberaanvallen de noodzakelijke informatie te verstrekken
- Onze website en dienstverlening te optimaliseren
Rechtsgrondslag: Art. 6 lid 1 sub f AVG (gerechtvaardigd belang bij het waarborgen van het functioneren en de beveiliging van onze website).
De anonieme gegevens van de serverlogbestanden worden gescheiden van alle door een betrokkene verstrekte persoonsgegevens opgeslagen en automatisch na 7 dagen van de servers verwijderd.
7. Technische en organisatorische maatregelen (beveiliging)
Drive2Flight GmbH heeft als verwerkingsverantwoordelijke talrijke technische en organisatorische maatregelen geimplementeerd om een zo volledig mogelijke bescherming van de verwerkte persoonsgegevens te waarborgen.
7.1. Versleuteling (SSL/TLS)
De overdracht van gegevens van de computer van de betrokkene naar de servers en omgekeerd het downloaden van gegevens van de servers naar de computer van de gebruiker geschiedt versleuteld. Wij gebruiken hiervoor de actuele versleutelingsstandaard TLS (Transport Layer Security, versie 1.3).
Deze beproefde cryptografische methode wordt wereldwijd als standaard gebruikt voor zeer gevoelige transacties op het internet, zoals onlinebankieren en gevoelige internettoepassingen in de gezondheidszorg. De versleuteling combineert een openbare sleutel met een willekeurige symmetrische sleutel.
Aan het slotsymbool in het browservenster is herkenbaar of de informatie beschermd wordt overgedragen. De authenticiteit van de versleutelingscode van Drive2Flight GmbH wordt bevestigd door een SSL/TLS-certificaat. Door op het slotsymbool bovenaan het scherm te klikken, kan de gebruiker meer informatie over het certificaat verkrijgen.
7.2. Overige beveiligingsmaatregelen
- Regelmatige beveiligingsupdates en patches
- Firewalls en inbraakdetectiesystemen
- Toegangsbeperkingen en autorisatieconcepten
- Regelmatige gegevensback-ups
- Opleiding van medewerkers op het gebied van gegevensbescherming
- Vertrouwelijkheidsverplichtingen voor medewerkers
- Pseudonimisering en versleuteling van gegevens waar mogelijk
Ondanks deze maatregelen wijzen wij erop dat de overdracht van gegevens via het internet nooit volledig veilig kan zijn. Wij kunnen derhalve geen absolute veiligheid garanderen.
8. GPS-tracking en locatiegegevens
Voor de optimale uitvoering van uw luchthaventransfer en ter verbetering van de servicekwaliteit kunnen wij GPS-tracking en locatiegegevens gebruiken.
8.1. Tracking tijdens de rit
Tijdens uw geboekte rit kan het voertuig uitgerust zijn met GPS-technologie die de volgende gegevens registreert:
- Huidige positie van het voertuig
- Gereden route
- Snelheid
- Ritduur
- Tijdstip van ophaling en aankomst
Doel:
- Optimalisatie van de routebegeleiding en vermijding van vertragingen
- Informatie over de verwachte aankomsttijd
- Bewijs van de behoorlijke dienstverlening
- Veiligheid van passagiers (noodhulp bij ongelukken)
- Afrekening op basis van gereden afstand (bij variabele prijzen)
- Kwaliteitsborging en klanttevredenheid
Rechtsgrondslag: Art. 6 lid 1 sub b AVG (uitvoering van de overeenkomst) en art. 6 lid 1 sub f AVG (gerechtvaardigd belang bij veiligheid en kwaliteitsborging).
Opslagduur: De GPS-gegevens worden maximaal 30 dagen na afloop van de rit opgeslagen en vervolgens verwijderd, tenzij wettelijke bewaarplichten of gerechtvaardigde aanspraken daaraan in de weg staan.
8.2. Live-tracking voor klanten (optioneel)
Indien aangeboden, kunt u via onze website of app de huidige positie van het voertuig in realtime volgen. Dit stelt u in staat:
- Inzicht in de verwachte aankomsttijd
- Planning van uw ophaling
- Verhoogd veiligheidsgevoel
Het gebruik van deze functie is vrijwillig. U heeft hiervoor een individuele trackinglink nodig, die wij u voor of tijdens de rit toezenden.
8.3. Locatiegegevens via mobiele apps
Wanneer u onze mobiele app gebruikt, kunnen wij met uw toestemming toegang krijgen tot de locatiegegevens van uw mobiele apparaat om:
- Uw huidige locatie als ophaaladres voor te stellen
- Beschikbare voertuigen in uw omgeving weer te geven
- De beste route te berekenen
Rechtsgrondslag: Art. 6 lid 1 sub a AVG (toestemming). U kunt de locatievrijgave in de instellingen van uw mobiele apparaat te allen tijde intrekken.
9. Communicatie en meldingen
9.1. E-mailcommunicatie
Wij zenden u e-mails voor de volgende doeleinden:
- Boekingsbevestiging
- Ritgegevens en chaufeursinformatie
- Herinneringen aan aanstaande ritten
- Facturen en betalingsbevestigingen
- Wijzigingen of annuleringen
- Belangrijke mededelingen betreffende uw boeking
Rechtsgrondslag: Art. 6 lid 1 sub b AVG (uitvoering van de overeenkomst) en art. 6 lid 1 sub c AVG (wettelijke verplichting tot verzending van facturen).
9.2. SMS-meldingen
Met uw toestemming zenden wij u SMS-meldingen betreffende:
- Chauffeurgegevens en voertuigkenteken
- Melding bij aankomst van de chauffeur
- Vertragingen of wijzigingen
- Belangrijke herinneringen
Rechtsgrondslag: Art. 6 lid 1 sub a AVG (toestemming) resp. art. 6 lid 1 sub b AVG (uitvoering van de overeenkomst voor boekingsgerelateerde SMS).
U kunt te allen tijde bezwaar maken tegen de toezending van SMS door ons een e-mail te sturen aan contact@drive2flight.com of de afmeldoptie in de SMS te gebruiken.
9.3. Telefonisch contact
Wij kunnen telefonisch contact met u opnemen:
- Voor het verduidelijken van boekingsgegevens
- Bij wijzigingen of problemen
- Voor aanvullende vragen over uw boeking
- In het kader van de klantenservice
Rechtsgrondslag: Art. 6 lid 1 sub b AVG (uitvoering van de overeenkomst).
9.4. Nieuwsbrief en reclame (optioneel)
Met uw uitdrukkelijke toestemming zenden wij u nieuwsbrieven met informatie over:
- Speciale aanbiedingen en kortingen
- Nieuwe diensten
- Tips voor reizigers
- Bedrijfsnieuws
Rechtsgrondslag: Art. 6 lid 1 sub a AVG (toestemming).
U kunt zich te allen tijde afmelden voor de nieuwsbrief door op de afmeldlink in elke nieuwsbrief-e-mail te klikken of ons een e-mail te sturen aan contact@drive2flight.com. Na uw afmelding verwijderen wij uw e-mailadres uit onze mailinglijst, tenzij u uitdrukkelijk heeft ingestemd met verder gebruik of wij ons een daarbuiten gaand gegevensgebruik voorbehouden dat wettelijk is toegestaan.
10. Contactmogelijkheid via de website
De website van Drive2Flight GmbH bevat op grond van wettelijke voorschriften informatie die een snelle elektronische contactopname met onze onderneming alsmede een directe communicatie met ons mogelijk maakt, wat eveneens een algemeen adres van de zogeheten elektronische post (e-mailadres) omvat.
Indien een betrokkene per e-mail of via een contactformulier contact opneemt met de verwerkingsverantwoordelijke, worden de door de betrokkene verstrekte persoonsgegevens automatisch opgeslagen. Dergelijke op vrijwillige basis door een betrokkene aan de verwerkingsverantwoordelijke verstrekte persoonsgegevens worden opgeslagen ten behoeve van de verwerking of de contactopname met de betrokkene.
Verwerkte gegevens:
- Naam
- E-mailadres
- Telefoonnummer (indien opgegeven)
- Berichtinhoud
- Tijdstip van de contactopname
- IP-adres (ter voorkoming van misbruik)
Doel: Verwerking van uw verzoek en contactopname
Rechtsgrondslag: Art. 6 lid 1 sub a AVG (toestemming) resp. art. 6 lid 1 sub b AVG (precontractuele maatregelen)
Opslagduur: Uw gegevens worden verwijderd zodra zij niet meer nodig zijn voor het bereiken van het doel van hun verzameling. Voor gegevens die via het contactformulier zijn verstrekt, is dit het geval wanneer het desbetreffende gesprek met u is beeindigd en er geen wettelijke bewaarplichten bestaan.
Er vindt geen doorgifte van deze persoonsgegevens aan derden plaats, tenzij dit voor de verwerking van uw verzoek noodzakelijk is of wettelijk is voorgeschreven.
Contactinformatie vindt u op: Contact
11. AI-chatondersteuning en geautomatiseerde communicatie
Op onze website bieden wij chatondersteuning aan die wordt ondersteund door kunstmatige intelligentie (AI). Deze dienst helpt u snel antwoorden te krijgen op veelgestelde vragen.
11.1. Werking van de AI-chat
Onze chatondersteuning is gebaseerd op een vooraf gedefinieerde kennisbank met veelgestelde vragen (FAQ). De AI analyseert uw invoer en vergelijkt deze met de beschikbare vragen om u het passende antwoord te geven.
Belangrijke opmerkingen:
- De AI-chat werkt uitsluitend met vooraf gedefinieerde vragen en antwoorden
- De antwoorden kunnen niet altijd volledig nauwkeurig of individueel afgestemd op uw situatie zijn
- Voor complexe of individuele verzoeken raden wij contact per e-mail aan op booking@drive2flight.com
- De AI-chat vervangt geen persoonlijk advies door ons klantenserviceteam
11.2. Geen opslag van chatgeschiedenis
Wij slaan geen chatgeschiedenis of conversaties uit de AI-chatondersteuning op. De chatsessie vindt uitsluitend in uw browser plaats en wordt niet op onze servers geprotocolleerd of gearchiveerd.
Dit betekent:
- Uw berichten en vragen worden niet opgeslagen
- Er worden geen persoonsgegevens uit de chat verzameld
- Na het sluiten van de browser of het verlaten van de pagina is de chatsessie volledig beeindigd
- Er vindt geen analyse of evaluatie van chatinhoud plaats
11.3. Technische gegevensverwerking
Voor de technische terbeschikkingstelling van de chatondersteuning worden de volgende gegevens tijdelijk verwerkt:
- Uw ingevoerde berichten (alleen tijdens de actieve sessie in de browser)
- Sessie-informatie voor het in stand houden van de chatverbinding
Rechtsgrondslag: Art. 6 lid 1 sub f AVG (gerechtvaardigd belang bij het bieden van een efficient klantenservicekanaal).
Opslagduur: Geen permanente opslag. Alle gegevens worden bij het einde van de browsersessie verwijderd.
11.4. Beperkingen en aanbevelingen
Aangezien de AI-chat is gebaseerd op vooraf gedefinieerde antwoorden, kan deze niet alle individuele vragen beantwoorden. Bij de volgende aangelegenheden raden wij direct contact met ons team aan:
- Wijzigingen van bestaande boekingen
- Klachten of bezwaren
- Individuele bijzondere wensen
- Dringende verzoeken op de reisdag
- Vragen over specifieke boekingsgegevens
Voor deze aangelegenheden kunt u ons bereiken op: booking@drive2flight.com
11.5. AI-telefoonassistent
Voor de afhandeling van telefonische klantvragen zetten wij een AI-gestuurde telefoonassistent in. Deze neemt inkomende oproepen aan en kan gesprekken voeren met bellers om basisvragen te beantwoorden of informatie voor onze klantenservice vast te leggen.
Werking:
- De AI-telefoonassistent beantwoordt inkomende oproepen geautomatiseerd
- Hij kan eenvoudige vragen beantwoorden en informatie verzamelen
- Bij complexere aangelegenheden wordt een terugbelverzoek door ons klantenserviceteam aangeboden
- Het systeem informeert bellers dat zij met een AI-assistent spreken
Verwerkte gegevens:
De AI-telefoonassistent kan gespreksprotocollen aanmaken die de volgende informatie kunnen bevatten:
- Telefoonnummer van de beller (via nummerherkenning)
- Naam van de beller (indien opgegeven)
- Aangelegenheid en inhoud van het verzoek
- Terugbelwens en voorkeurstijden voor contact
- Datum en tijdstip van het gesprek
- Boekingsnummer of referentienummer (indien opgegeven)
Doel van de gegevensverwerking:
- Afhandeling van uw telefonisch verzoek
- Mogelijkheid tot een gekwalificeerd terugbelgesprek door ons klantenserviceteam
- Documentatie van klantaangelegenheden voor correcte afhandeling
- Verbetering van onze servicekwaliteit
Doorgifte van gespreksprotocollen:
De door de AI-telefoonassistent aangemaakte gespreksprotocollen worden doorgegeven aan ons intern klantenserviceteam. Dit maakt een naadloze afhandeling van uw aangelegenheid mogelijk, met name wanneer een terugbelgesprek is gewenst. De doorgifte geschiedt uitsluitend intern en dient voor de afhandeling van uw verzoek.
Rechtsgrondslag: Art. 6 lid 1 sub b AVG (uitvoering van de overeenkomst resp. precontractuele maatregelen) alsmede art. 6 lid 1 sub f AVG (gerechtvaardigd belang bij een efficiente klantenzorg).
Opslagduur: De gespreksprotocollen worden opgeslagen voor de duur van de afhandeling van uw aangelegenheid en vervolgens verwijderd overeenkomstig onze verwijderingstermijnen, tenzij wettelijke bewaarplichten daaraan in de weg staan. Bij boekingsgerelateerde verzoeken gelden de onder punt 13 genoemde bewaartermijnen.
Opmerkingen:
- De AI-telefoonassistent slaat geen audio-opnamen van gesprekken op — er worden uitsluitend tekstgebaseerde samenvattingen aangemaakt
- U kunt te allen tijde direct contact met een menselijke medewerker verzoeken
- Bij tijdkritische of complexe aangelegenheden raden wij contact per e-mail aan op booking@drive2flight.com
12. Gegevens van medereizenden en bijzondere behoeften
Wanneer u ons gegevens van medereizenden verstrekt (bijv. namen, aantal personen, bagagegegevens), bevestigt u dat deze personen over ons privacybeleid zijn geinformeerd en met de verstrekking van hun gegevens hebben ingestemd.
12.1. Bijzondere categorieen van persoonsgegevens
Wanneer u ons bijzondere behoeften mededeelt (bijv. mobiliteitsbeperkingen, rolstoelbehoefte, gezondheidsbeperkingen), kunnen deze informatie bijzondere categorieen van persoonsgegevens in de zin van art. 9 AVG vormen.
Rechtsgrondslag: Art. 9 lid 2 sub a AVG (uitdrukkelijke toestemming). Door het opgeven van dergelijke informatie in het boekingsformulier verleent u ons uw uitdrukkelijke toestemming voor de verwerking van deze gegevens.
Doel: De verwerking van deze gegevens geschiedt uitsluitend om u een passend en veilig vervoer te bieden (bijv. terbeschikkingstelling van een rolstoeltoegankelijk voertuig, rekening houden met hulpmiddelen).
Vrijwilligheid: Het verstrekken van deze informatie is vrijwillig. Zonder deze gegevens kan echter mogelijk geen geschikt vervoer worden aangeboden.
Herroeping: U kunt uw toestemming te allen tijde met werking voor de toekomst herroepen. De herroeping kan tot gevolg hebben dat wij het vervoer niet op de gewenste wijze kunnen uitvoeren.
13. Routinematige verwijdering en blokkering van persoonsgegevens
De verwerkingsverantwoordelijke verwerkt en bewaart persoonsgegevens van de betrokkene slechts voor de periode die nodig is voor het bereiken van het opslagdoel of indien dit door de Europese wetgever of een andere wetgever in wetten of voorschriften waaraan de verwerkingsverantwoordelijke is onderworpen, is voorzien.
Vervalt het opslagdoel of verstrijkt een door de Europese wetgever of een andere bevoegde wetgever voorgeschreven bewaartermijn, dan worden de persoonsgegevens routinematig en overeenkomstig de wettelijke voorschriften geblokkeerd of verwijderd.
13.1. Overzicht van bewaartermijnen
| Gegevenssoort | Bewaartermijn | Rechtsgrondslag |
|---|---|---|
| Boekingsgegevens en facturen | 10 jaar | § 147 AO, § 257 HGB (wettelijke bewaarplichten) |
| Contactformulierverzoeken | Tot afhandeling van het verzoek, daarna tot 3 jaar | Gerechtvaardigd belang, garantieaanspraken |
| GPS-trackinggegevens | 30 dagen na einde van de rit | Gerechtvaardigd belang (bewijs, kwaliteitsborging) |
| Cookiegegevens (analytics) | 14 maanden | Toestemming |
| Serverlogbestanden | 7 dagen | Gerechtvaardigd belang (IT-beveiliging) |
| Nieuwsbriefaanmelding | Tot herroeping | Toestemming |
| Klantenaccount | Tot verwijdering van het account | Uitvoering van de overeenkomst |
| AI-chatgegevens | Geen opslag | Gerechtvaardigd belang |
14. Wettelijke voorschriften voor het verstrekken van persoonsgegevens; verplichting van de betrokkene om persoonsgegevens te verstrekken; mogelijke gevolgen van niet-verstrekking
Wij informeren u dat het verstrekken van persoonsgegevens deels wettelijk is voorgeschreven (bijv. belastingvoorschriften) of kan voortvloeien uit contractuele regelingen (bijv. gegevens van de contractpartner).
Het kan voor het sluiten van een overeenkomst noodzakelijk zijn dat een betrokkene ons persoonsgegevens ter beschikking stelt die vervolgens door ons moeten worden verwerkt. De betrokkene is bijvoorbeeld verplicht ons persoonsgegevens te verstrekken wanneer onze onderneming met hem/haar een overeenkomst voor een luchthaventransfer sluit.
Vereiste gegevens voor een boeking:
- Naam en voornaam
- E-mailadres
- Telefoonnummer
- Ophaaladres en bestemmingsadres
- Gewenst tijdstip van ophaling
- Aantal passagiers
- Betalingsinformatie
Het niet verstrekken van persoonsgegevens zou tot gevolg hebben dat de overeenkomst met de betrokkene niet kan worden gesloten en wij u geen luchthaventransfer kunnen aanbieden.
Voor het verstrekken van persoonsgegevens kan de betrokkene zich tot onze functionaris voor gegevensbescherming wenden. Onze functionaris voor gegevensbescherming informeert de betrokkene per geval of het verstrekken van persoonsgegevens wettelijk of contractueel is voorgeschreven of voor het sluiten van de overeenkomst noodzakelijk is, of er een verplichting bestaat om persoonsgegevens te verstrekken en welke gevolgen het niet verstrekken van persoonsgegevens zou hebben.
15. Uw rechten
U heeft de volgende rechten met betrekking tot de over u opgeslagen gegevens:
15.1. Recht op bevestiging (art. 15 AVG)
U heeft het recht om van ons een bevestiging te verlangen of u betreffende persoonsgegevens worden verwerkt.
15.2. Recht op inzage (art. 15 AVG)
U kunt inzage vragen in de over u opgeslagen gegevens. Deze inzage omvat met name:
- De verwerkingsdoeleinden
- De categorieen van persoonsgegevens die worden verwerkt
- De ontvangers of categorieen van ontvangers aan wie de gegevens zijn of worden verstrekt
- De geplande bewaartermijn
- Het bestaan van een recht op rectificatie, wissing, beperking of bezwaar
- Het bestaan van een klachtrecht bij een toezichthoudende autoriteit
- De herkomst van de gegevens, indien deze niet bij u zijn verzameld
- Het bestaan van geautomatiseerde besluitvorming inclusief profilering
15.3. Recht op rectificatie (art. 16 AVG)
U kunt de rectificatie van onjuiste gegevens en de aanvulling van onvolledige gegevens verlangen.
15.4. Recht op wissing (art. 17 AVG)
U kunt de wissing van uw gegevens verlangen, voor zover er geen wettelijke bewaarplichten bestaan of andere gronden tegen wissing spreken (bijv. het geldend maken van aanspraken).
Het recht op wissing bestaat niet indien de verwerking noodzakelijk is:
- Voor de nakoming van een wettelijke verplichting
- Voor het instellen, uitoefenen of onderbouwen van rechtsvorderingen
- Om redenen van algemeen belang
15.5. Recht op beperking van de verwerking (art. 18 AVG)
U kunt de beperking van de gegevensverwerking verlangen indien:
- U de juistheid van de gegevens betwist
- De verwerking onrechtmatig is, maar u wissing afwijst
- Wij de gegevens niet meer nodig hebben, maar u deze nodig heeft voor het geldend maken van aanspraken
- U bezwaar heeft gemaakt en nog niet vaststaat of onze gerechtvaardigde gronden zwaarder wegen
15.6. Recht op overdraagbaarheid van gegevens (art. 20 AVG)
U heeft het recht uw gegevens in een gestructureerd, gangbaar en machineleesbaar formaat op te vragen en deze gegevens aan een andere verwerkingsverantwoordelijke over te dragen.
15.7. Recht van bezwaar (art. 21 AVG)
U kunt bezwaar maken tegen de verwerking van uw gegevens om redenen die verband houden met uw bijzondere situatie, indien de verwerking is gebaseerd op art. 6 lid 1 sub e of f AVG.
Bezwaar tegen directe marketing: Indien wij uw gegevens gebruiken voor directe marketing, kunt u te allen tijde zonder opgave van redenen bezwaar maken tegen deze verwerking. Na uw bezwaar zullen wij de betreffende gegevens niet meer voor directe marketing gebruiken.
15.8. Recht op intrekking van een toestemming inzake gegevensbescherming (art. 7 lid 3 AVG)
Indien de verwerking op toestemming berust, kunt u deze te allen tijde met werking voor de toekomst intrekken. De rechtmatigheid van de tot aan de intrekking uitgevoerde verwerking blijft onaangetast.
15.9. Recht op klacht bij een toezichthoudende autoriteit (art. 77 AVG)
U heeft het recht een klacht in te dienen bij een toezichthoudende autoriteit voor gegevensbescherming indien u van mening bent dat de verwerking van uw persoonsgegevens onrechtmatig geschiedt.
De voor ons bevoegde autoriteit is:
Berliner Beauftragte für Datenschutz und Informationsfreiheit
Friedrichstr. 219
10969 Berlin
Telefon: 030 13889-0
E-Mail: mailbox@datenschutz-berlin.de
Website: www.datenschutz-berlin.de
15.10. Uitoefening van uw rechten
Voor de uitoefening van uw rechten kunt u zich wenden tot:
E-mail: datenschutz@drive2flight.com
of per post aan het hierboven vermelde adres.
Wij zullen uw verzoek onverwijld, doch uiterlijk binnen een maand, beantwoorden. In complexe gevallen kan deze termijn met twee maanden worden verlengd. Over een dergelijke verlenging zullen wij u informeren.
16. Begripsbepalingen
Het privacybeleid van Drive2Flight GmbH is gebaseerd op de begrippen die door de Europese wetgever bij de vaststelling van de Algemene Verordening Gegevensbescherming (AVG) zijn gehanteerd. Ons privacybeleid dient zowel voor het publiek als voor onze klanten en zakenpartners eenvoudig leesbaar en begrijpelijk te zijn. Om dit te waarborgen, willen wij de gehanteerde begrippen vooraf toelichten.
16.1. Persoonsgegevens
Persoonsgegevens zijn alle informatie die betrekking heeft op een geidentificeerde of identificeerbare natuurlijke persoon (hierna "betrokkene"). Als identificeerbaar wordt beschouwd een natuurlijke persoon die direct of indirect kan worden geidentificeerd, met name aan de hand van een identificator zoals een naam, een identificatienummer, locatiegegevens, een online-identificator of van een of meer elementen die kenmerkend zijn voor de fysieke, fysiologische, genetische, psychische, economische, culturele of sociale identiteit van die natuurlijke persoon.
16.2. Betrokkene
Betrokkene is iedere geidentificeerde of identificeerbare natuurlijke persoon wiens persoonsgegevens door de verwerkingsverantwoordelijke worden verwerkt.
16.3. Verwerking
Verwerking is elke bewerking of elk geheel van bewerkingen met betrekking tot persoonsgegevens of een geheel van persoonsgegevens, al dan niet uitgevoerd via geautomatiseerde procedes, zoals het verzamelen, vastleggen, ordenen, structureren, opslaan, bijwerken of wijzigen, opvragen, raadplegen, gebruiken, verstrekken door middel van doorzending, verspreiding of enige andere vorm van terbeschikkingstelling, aligneren of combineren, afschermen, wissen of vernietigen.
16.4. Beperking van de verwerking
Beperking van de verwerking is het markeren van opgeslagen persoonsgegevens met als doel de verwerking ervan in de toekomst te beperken.
16.5. Profilering
Profilering is elke vorm van geautomatiseerde verwerking van persoonsgegevens die erin bestaat dat aan de hand van persoonsgegevens bepaalde persoonlijke aspecten van een natuurlijke persoon worden geevalueerd, met name met de bedoeling aspecten betreffende de beroepsprestatie, de economische situatie, de gezondheid, de persoonlijke voorkeuren, de interesses, de betrouwbaarheid, het gedrag, de locatie of het verplaatsingsgedrag van die natuurlijke persoon te analyseren of te voorspellen.
16.6. Pseudonimisering
Pseudonimisering is het verwerken van persoonsgegevens op zodanige wijze dat de persoonsgegevens niet meer aan een specifieke betrokkene kunnen worden gekoppeld zonder dat aanvullende gegevens worden gebruikt, mits die aanvullende gegevens apart worden bewaard en technische en organisatorische maatregelen worden genomen om ervoor te zorgen dat de persoonsgegevens niet aan een geidentificeerde of identificeerbare natuurlijke persoon worden gekoppeld.
16.7. Verwerkingsverantwoordelijke
Verwerkingsverantwoordelijke is de natuurlijke persoon of rechtspersoon, overheidsinstantie, dienst of ander orgaan die/dat, alleen of samen met anderen, het doel van en de middelen voor de verwerking van persoonsgegevens vaststelt. Wanneer de doelstellingen van en de middelen voor deze verwerking in het Unierecht of het lidstatelijke recht worden vastgesteld, kan daarin worden bepaald wie de verwerkingsverantwoordelijke is of volgens welke criteria deze wordt aangewezen.
16.8. Verwerker
Verwerker is een natuurlijke persoon of rechtspersoon, overheidsinstantie, dienst of ander orgaan die/dat ten behoeve van de verwerkingsverantwoordelijke persoonsgegevens verwerkt.
16.9. Ontvanger
Ontvanger is een natuurlijke persoon of rechtspersoon, overheidsinstantie, dienst of ander orgaan aan wie/waaraan persoonsgegevens worden verstrekt, ongeacht of het al dan niet om een derde gaat. Overheidsinstanties die in het kader van een specifiek onderzoek persoonsgegevens kunnen ontvangen overeenkomstig het Unierecht of het lidstatelijke recht, gelden echter niet als ontvangers.
16.10. Derde
Derde is een natuurlijke persoon of rechtspersoon, overheidsinstantie, dienst of ander orgaan, niet zijnde de betrokkene, noch de verwerkingsverantwoordelijke, noch de verwerker, noch de personen die onder rechtstreeks gezag van de verwerkingsverantwoordelijke of de verwerker gemachtigd zijn om de persoonsgegevens te verwerken.
16.11. Toestemming
Toestemming is elke vrije, specifieke, geinformeerde en ondubbelzinnige wilsuiting waarmee de betrokkene door middel van een verklaring of een ondubbelzinnige actieve handeling aanvaardt dat hem betreffende persoonsgegevens worden verwerkt.
17. Geldigheid en wijzigingen van dit privacybeleid
Dit privacybeleid is geldig vanaf januari 2025.
Door de verdere ontwikkeling van onze website en ons aanbod of op grond van gewijzigde wettelijke dan wel overheidsvoorschriften kan het noodzakelijk worden dit privacybeleid te wijzigen. Het actuele privacybeleid kan te allen tijde op onze website onder www.drive2flight.com/datenschutz door u worden geraadpleegd en afgedrukt.
Bij wezenlijke wijzigingen zullen wij u per e-mail of door middel van een duidelijk zichtbare melding op onze website informeren.