Privacybeleid

Verwerkingsverantwoordelijke

GCDB Blue Escape Yachts LTD (HE 491683), Adamantiou Korai 72, 1st floor, Flat/Office 3, Paralimni 5281, Famagusta, Cyprus. E-mail: support@blueescapeyachts.com. Zie volledige bedrijfsgegevens in ons imprint.

Categorieën van verwerkte gegevens

We verwerken de volgende categorieën persoonsgegevens:

  • Contactgegevens: naam, e-mailadres, telefoonnummer, land van woonplaats, taalvoorkeur
  • Boekingsgegevens: chartervorm, data, groepsgrootte, speciale verzoeken, details voor speciale gelegenheden
  • Betalingsgegevens: rechtstreeks verwerkt door Stripe (we slaan geen creditcardnummers op onze servers op)
  • Technische gegevens: IP-adres (geanonimiseerd), browsertype, apparaattype, taal, verwijzings-URL, bezochte pagina's, sessieduur (alleen met cookie-toestemming)

Juridische grondslag (GDPR art. 6)

Uitvoering van overeenkomst (art. 6(1)(b)) – voor verwerking van uw boeking en verstrekking van de charterdienst. Gerechtvaardigd belang (art. 6(1)(f)) – voor beveiligingscontrole (Sentry-fouttracking), basale siteprestaties en fraudepreventie. Toestemming (art. 6(1)(a)) – voor analytics-cookies (GA4, Contentsquare) en marketingtracking. U kunt uw toestemming te allen tijde intrekken via de cookiebanner.

Ontvangers van derden

We delen gegevens met de volgende verwerkers van derden uitsluitend voor de beschreven doeleinden:

  • Stripe – betalingsverwerking. Ontvangt betalingsgegevens en boekingsmetadata voor chargeautorisatie, fraudedetectie en terugbetalingsverwerking. Gehost in EU en VS (Standard Contractual Clauses). Privacy: stripe.com/privacy.
  • AffiliateHub (beheerd door GC Hospitality Labs LTD namens Blue Escape Yachts) – boekingsbeheer, beheerdashboard, workflow voor klantenservice. Gehost in EU (Render Frankfurt).
  • Render (webhosting + Master API) – ontvangt alle serverside-verzoeken. Gehost in EU-regio's (Frankfurt).
  • Resend – verzending van transactionele e-mails (boekingsbevestigingen, reacties op contactformulieren). Gehost in EU/VS (Standard Contractual Clauses).
  • Sentry – fouttracking en sessieafspelen. Ontvangt geanonimiseerde foutgebeurtenissen, browsermetadata en (alleen met marketingtoestemming) afspeelregistraties. PII-velden zijn gemaskeerd. Gehost in EU (sentry.io DE-regio).
  • Google Analytics 4 – webanalytics. Ontvangt geanonimiseerde gebruiksgegevens inclusief IP-afgekapte sessiegebeurtenissen (alleen met analytics-toestemming). Gehost in VS (Standard Contractual Clauses).
  • Contentsquare – UX-analytics en heatmap-opname (alleen met marketingtoestemming). PII-velden worden bij de bron gemaskeerd. Gehost in EU.
  • Cloudflare – CDN, DDoS-bescherming en edge-routing. Ontvangt request-IP, user agent en edge-metadata. Gehost wereldwijd met EU-edge-knooppunten.
  • Namecheap Private Email – postvakinfrastructuur voor support@blueescapeyachts.com. Gehost in VS (Standard Contractual Clauses).
  • Meta Platforms Inc. (Instagram) — ontvangt alleen uitgaande linkkliks als gebruikers @blueescapeyachts volgen. We implementeren geen Instagram-pixels en delen geen gebruikersgegevens met Meta buiten het gekoppelde profiel.
  • Telegram FZ-LLC (Telegram) — ontvangt alleen uitgaande linkkliks als gebruikers het kanaal t.me/blueescapeyachts openen. We implementeren geen Telegram-tracking en delen geen gebruikersgegevens buiten de kanaallink.
  • Meta Platforms Inc. (Facebook) — ontvangt klikken op uitgaande links alleen als gebruikers onze Facebook-pagina openen. We plaatsen geen Meta-pixels en delen geen gebruikersgegevens met Meta buiten de gekoppelde pagina.
  • Snap Inc. (Snapchat) — ontvangt klikken op uitgaande links alleen als gebruikers ons Snapchat-profiel openen. We plaatsen geen Snap-pixels en delen geen gebruikersgegevens met Snap Inc. buiten het gekoppelde profiel.
  • ByteDance Ltd. (TikTok) — ontvangt klikken op uitgaande links alleen als gebruikers ons @blueescapeyachts profiel openen. We plaatsen geen TikTok-pixels en delen geen gebruikersgegevens met ByteDance buiten het gekoppelde profiel.

Overdracht naar derde landen

Sommige van onze verwerkers (Stripe, Resend, GA4, Namecheap Private Email) zijn gevestigd in of verplaatsen gegevens naar de Verenigde Staten. Overdrachten geschieden onder EU Standard Contractual Clauses (SCC's) en, waar van toepassing, onder het EU-VS Data Privacy Framework. We verplaatsen gegevens niet naar enig derde land zonder adequate waarborging.

Opslagperiodes

Boekingsgegevens: 7 jaar (Cyprus-boekhoudwet). Contactformulierenquiries: 6 maanden tenzij omgezet in een boeking. Cookie-toestemming: 12 maanden. Fouttrackinggebeurtenissen: 90 dagen. Analyticsgegevens: 14 maanden. U kunt vroegere verwijdering aanvragen onder de GDPR-rechten hieronder.

Uw rechten (GDPR)

Onder EU GDPR heeft u de volgende rechten:

  • Recht op inzage (art. 15) – verzoek een kopie van uw persoonsgegevens
  • Recht op rectificatie (art. 16) – corrigeer onjuiste gegevens
  • Recht op vergetelheid (art. 17) – verzoek verwijdering ("recht vergeten te worden")
  • Recht op gegevensportabiliteit (art. 20) – ontvang uw gegevens in draagbaar formaat
  • Recht te bezwaar (art. 21) – maak bezwaar tegen verwerking op grond van gerechtvaardigd belang
  • Recht een klacht in te dienen – bij het Cypriotische Bureau van de Commissaris voor Gegevensbescherming (www.dataprotection.gov.cy) of uw lokale toezichthoudende autoriteit

Cookies

We gebruiken cookies in drie categorieën. U kunt uw toestemming te allen tijde aanpassen via de cookiebanner.

  • Essentieel – taalvoorkeur, cookie-toestemmingsstatus, sessiebeheer. Vereist voor de werking van de site. Kunnen niet worden uitgeschakeld.
  • Analytics – Google Analytics 4 (geanonimiseerd) voor inzicht in aggregaat siteverbruik. Ingeschakeld alleen met analytics-toestemming.
  • Marketing – Contentsquare heatmaps en sessieafspelen voor UX-verbetering. Ingeschakeld alleen met marketingtoestemming. PII-velden zijn bij de bron gemaskeerd.

Contact voor Gegevensbescherming

Voor vragen over gegevensbescherming kunt u contact met ons opnemen via support@blueescapeyachts.com. We streven ernaar binnen 30 dagen te reageren.