Privacyverklaring

Meer informatie over de aanbieder vindt u in het colofon.

Wat deze website niet doet

Deze website plaatst geen cookies, gebruikt geen analyse- of trackingdiensten (geen Google Analytics, geen Facebook-pixel), laadt geen externe lettertypen of scripts van derden en heeft geen gebruikersaccounts. Alle afbeeldingen, scripts en stylesheets komen van de eigen server van onze hostingpartij (zie hieronder) — met één uitzondering: de kaartfragmenten op de tourpagina's laadt uw browser van OpenStreetMap (zie hieronder).

Dit is niet alleen een voornemen: de server stuurt een Content Security Policy mee die de browser verbiedt inhoud van servers van derden te laden. De enige uitzondering zijn de kaartafbeeldingen van OpenStreetMap. Zou iemand per ongeluk een extern lettertype of een analysetool toevoegen, dan zou uw browser dat blokkeren.

Geen cookies, geen opslag op uw apparaat

Deze website slaat geen informatie op uw apparaat op — geen cookies en ook geen gegevens in local storage, session storage of een browserdatabase. Zelfs geen “technisch noodzakelijke”. Toestemming volgens § 25 van de Duitse TDDDG is daarom niet nodig.

Kaarten van OpenStreetMap

Op de pagina's van onze tours en de rondreis tonen we een kaart met de haltes van de tour. De kaartfragmenten (“tegels”) laadt uw browser bij het openen van de pagina rechtstreeks van de kaartserver van de OpenStreetMap Foundation, St John's Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Verenigd Koninkrijk. De softwarebibliotheek die de kaart weergeeft, komt van onze eigen server.

• Doorgegeven gegevens: uw IP-adres, het adres van onze website als herkomst van het verzoek (zonder het pad van de geopende pagina), browsertype en tijdstip, en de opgevraagde kaartfragmenten.
• Doel: het weergeven van de kaart. Wij ontvangen van de OpenStreetMap Foundation geen gegevens over u.
• Rechtsgrond: art. 6 lid 1 sub f AVG — ons gerechtvaardigd belang om u het verloop van een tour overzichtelijk te tonen.
• Doorgifte naar het Verenigd Koninkrijk: voor het Verenigd Koninkrijk bestaat een adequaatheidsbesluit van de Europese Commissie (art. 45 AVG).
• Cookies: de kaartfragmenten zijn afbeeldingen; de website slaat daarbij niets op uw apparaat op.
• Bezwaar: u kunt op grond van art. 21 AVG bezwaar maken tegen de verwerking. Technisch voorkomt u het laden door de tourpagina's niet te openen of door inhoud van tile.openstreetmap.org in uw browser te blokkeren; de haltes staan ook in de lijst onder de kaart.

Hoe de OpenStreetMap Foundation met de gegevens omgaat, beschrijft haar privacyverklaring.

Hosting en logbestanden van de server

Deze website wordt gehost bij Vercel Inc. (VS). Vercel levert de pagina's, afbeeldingen en de video via een wereldwijd servernetwerk en beheert ook de functie die het contactformulier ontvangt. Vercel treedt op als onze verwerker in de zin van art. 28 AVG.

Wanneer u een pagina opent, stuurt uw browser technisch noodzakelijke gegevens naar Vercel, die daar in logbestanden worden opgeslagen:

• het opgevraagde adres en het tijdstip van het verzoek

• de hoeveelheid overgedragen gegevens en de HTTP-statuscode

• browsertype en besturingssysteem

• IP-adres

• Rechtsgrond: art. 6 lid 1 sub f AVG — ons gerechtvaardigd belang om de website veilig, snel en zonder technische fouten te leveren en aanvallen af te weren.

• Doorgifte naar de VS: afhankelijk van welke server de pagina levert, kunnen deze gegevens ook in de VS worden verwerkt. Vercel is gecertificeerd onder het EU-US Data Privacy Framework; voor gecertificeerde bedrijven bestaat een adequaatheidsbesluit van de Europese Commissie (art. 45 AVG).

• Bewaartermijn: de logbestanden worden niet met andere gegevensbronnen samengevoegd. Hoe lang Vercel ze bewaart, bepaalt Vercel; wij analyseren ze niet en gebruiken ze alleen om fouten op te sporen.

Hoe Vercel met de gegevens omgaat, beschrijft de privacyverklaring van Vercel.

Contactformulier

Wanneer u ons via het contactformulier schrijft, verwerken we de gegevens die u invult: naam, e-mailadres, optioneel telefoonnummer, onderwerp en uw bericht.

• Doel: uitsluitend het beantwoorden van uw aanvraag en de afhandeling van een eventuele tourboeking die daaruit voortvloeit.
• Rechtsgrond: art. 6 lid 1 sub b AVG (precontractuele maatregelen) of sub f AVG bij algemene vragen.
• Doorgifte: voor de uitvoering van een tour geven we de gegevens die voor de organisatie nodig zijn door aan onze reisleider op Bali. Doorgifte voor reclamedoeleinden vindt niet plaats.
• Verzending: uw aanvraag wordt als e-mail naar onze mailbox gestuurd. De verzending verzorgt de dienst eusend (Bjørnerås Labs, Noorwegen) als onze verwerker in de zin van art. 28 AVG. eusend verwerkt het bericht binnen de EU en wist de verzendlogs na 30 dagen. Het volgen van openen en klikken is uitgeschakeld.
• Bescherming tegen misbruik: zodat niemand het formulier massaal kan gebruiken, houdt de website bij het verzenden uw IP-adres tien minuten in het geheugen en telt hoeveel aanvragen ervan afkomstig zijn. Het adres wordt niet blijvend opgeslagen en niet met uw aanvraag meegestuurd (art. 6 lid 1 sub f AVG).
• Bewaartermijn: we verwijderen uw aanvraag zodra die definitief is afgehandeld en er geen wettelijke bewaartermijnen tegen verzet zijn.
• Spambescherming: het formulier bevat een verborgen veld dat wordt herkend door programma's die formulieren automatisch invullen. Daarbij worden geen extra gegevens over u verzameld, en er wordt geen externe dienst zoals reCAPTCHA gebruikt.

U kunt ons in plaats daarvan altijd ook rechtstreeks per e-mail of telefoon bereiken — de gegevens staan op de contactpagina.

Links naar Facebook en Tripadvisor

De website linkt naar onze pagina's op Facebook en Tripadvisor. Dit zijn eenvoudige links, geen ingesloten inhoud of “vind ik leuk”-knoppen: zolang u er niet op klikt, komen Facebook en Tripadvisor niets te weten over uw bezoek. Pas wanneer u klikt, gelden hun privacyverklaringen.

Doorgifte naar Indonesië

Voor de uitvoering van een geboekte tour worden uw naam en reisgegevens aan onze reisleider in Indonesië doorgegeven. Indonesië is een derde land zonder adequaatheidsbesluit van de Europese Commissie. De doorgifte gebeurt op grond van art. 49 lid 1 sub b AVG, omdat ze nodig is voor de uitvoering van de door u gevraagde overeenkomst. Er wordt alleen doorgegeven wat voor de organisatie van de tour nodig is.

Uw rechten

U hebt te allen tijde het recht op inzage in de over u opgeslagen gegevens (art. 15 AVG), op rectificatie van onjuiste gegevens (art. 16), op wissing (art. 17), op beperking van de verwerking (art. 18), op overdraagbaarheid van gegevens (art. 20) en om bezwaar te maken tegen verwerking op grond van gerechtvaardigde belangen (art. 21).

Een korte e-mail aan het adres dat in het colofon staat, is voldoende.

Daarnaast kunt u een klacht indienen bij een toezichthoudende autoriteit voor gegevensbescherming (art. 77 AVG). Bevoegd is de autoriteit van uw woonland of die van de vestigingsplaats van de verwerkingsverantwoordelijke.

Versleuteling

De website wordt uitsluitend via HTTPS geleverd. Uw invoer in het contactformulier wordt versleuteld verzonden.