Privacybeleid voor WhatsApp-meldingen (addendum)
Reikwijdte van dit addendum
Dit beleid is van toepassing op elke gebruiker die ermee instemt om bestellinggerelateerde berichten via WhatsApp te ontvangen. Het is relevant voor:
- Gebruikers in de EU/EER, onder de AVG
- Inwoners van de VS, met name in Californië, Virginia, Colorado, Connecticut en Utah
Categorieën verzamelde gegevens
Wij verzamelen de volgende categorieën persoonsgegevens voor communicatie via WhatsApp:
- Identificatiegegevens: Telefoonnummer, IP-adres
- Commerciële informatie: Boekingsreferentie en reisroute
- Internet-/netwerkactiviteit: Apparaatgegevens, taalvoorkeur
- Conclusies (niet verzameld): Er wordt geen profilering of gedragsanalyse toegepast
Doel en rechtsgrond voor verwerking
- AVG (gebruikers in de EU/EER): De verwerking is gebaseerd op uw uitdrukkelijke toestemming (art. 6, lid 1, onder a, AVG), verzameld via een selectievakje bij het afrekenen.
- CCPA/CPRA (gebruikers in de VS): De verwerking vindt uitsluitend plaats voor operationele/transactionele doeleinden; wij verkopen of delen uw persoonsgegevens niet in de zin van de CCPA/CPRA.
Gebruik van WhatsApp en uw rechten
Wij gebruiken WhatsApp uitsluitend voor:
- Boekingsbevestigingen
- Reisupdates en operationele meldingen
- Berichten van de klantenservice
Wij gebruiken WhatsApp niet om marketingberichten te versturen, tenzij u zich daar afzonderlijk voor aanmeldt.
Openbaarmaking van persoonsgegevens
- Wij delen uw gegevens met Meta Platforms Ireland Ltd. (aanbieder van de WhatsApp Business API), die deze verwerkt op grond van een verwerkersovereenkomst.
- Voor gebruikers in de VS vormt dit een dienstverlenerrelatie onder de CCPA/CPRA.
Gegevensoverdracht en waarborgen
- Voor gebruikers in de EU/EER worden alle gegevens die buiten de EER worden overgedragen (bijv. naar Meta in de VS) beschermd door standaardcontractbepalingen (SCC's).
- Voor gebruikers in de VS worden gegevens behandeld in overeenstemming met de privacywetgeving op staatsniveau, die redelijke beveiligingsmaatregelen vereist.
Gegevensbewaring
- Wij bewaren uw WhatsApp-toestemming en communicatielogboeken maximaal 3 jaar voor audit- en nalevingsdoeleinden.
- Wij bewaren de inhoud van berichten niet langer dan voor het operationele doel noodzakelijk is.
Uw rechten
Onder de AVG (gebruikers in de EU/EER):
- Inzage, rectificatie, wissing, beperking, bezwaar, gegevensoverdraagbaarheid, intrekking van toestemming
Onder de wetgeving van de VS (bijv. Californië, Virginia):
- Recht om te weten welke categorieën gegevens worden verzameld en gedeeld
- Recht om verwijdering aan te vragen
- Recht om u af te melden voor verkoop of delen (niet van toepassing—wij doen geen van beide)
- Recht op non-discriminatie
U kunt zich op elk moment afmelden voor WhatsApp-communicatie door “STOP” te antwoorden in de chat of door contact met ons op te nemen via customercare@skymonde.com.
Beveiliging
Wij implementeren technische en organisatorische waarborgen volgens de industrienorm, waaronder:
- Veilige API-berichtgevingsinfrastructuur
- Toegangscontrole tot WhatsApp-accounts
- Auditlogboek van toestemmingen
- Gebruik van WhatsApp uitsluitend via officiële en beveiligde bedrijfssystemen
Contactgegevens
Voor privacyvragen of om uw rechten uit te oefenen, kunt u contact met ons opnemen via customercare@skymonde.com.
Aanvullende mededelingen voor inwoners van de VS
Onder de wetgeving van Californië zijn wij verplicht het volgende bekend te maken:
- Geen verkoop of delen van persoonsgegevens
- Geen gebruik van gevoelige persoonsgegevens voor profilering
- Geen geautomatiseerde besluitvorming met WhatsApp-gegevens
U kunt een gemachtigde aanwijzen om namens u een verzoek in te dienen onder de CCPA/CPRA door een identiteitsbewijs en een schriftelijke machtiging te overleggen.
Verwijzing en integratie
Dit addendum is een integraal onderdeel van ons belangrijkste privacybeleid, dat aanvullende informatie bevat over cookies, gebruikersrechten, gegevensoverdracht en uw juridische verhaalsmogelijkheden.
