Privacybeleid

1. Rollen van Partijen (Verwerkingsverantwoordelijke vs. Verwerker)

Agentschap als Verwerkingsverantwoordelijke: Wanneer een reisbureau passagiersmanifesten, klantnamen, contactgegevens, chauffeursprofielen of routedetails in ons Platform invoert, treedt het Agentschap op als Verwerkingsverantwoordelijke (of Bedrijf onder Amerikaanse privacywetten).

Pragmatic Tours als Verwerker: Pragmatic Tours verwerkt deze gegevens uitsluitend namens en volgens de wettelijke instructies van het Agentschap als Verwerker (of Dienstverlener).

Als u een passagier of chauffeur bent op een tour die wordt geëxploiteerd door een Agentschap dat Pragmatic Tours gebruikt, neem dan direct contact op met uw reisbureau over uw privacyrechten.

2. Welke Gegevens Wij Verzamelen

2.1 Gegevens Rechtstreeks Verzameld van Agentschappen en Personeel

• Accountidentificatie: Naam, zakelijk e-mailadres, telefoonnummer, wachtwoord, functietitel en contactgegevens van het bedrijf.
• Facturatiegegevens: Creditcardgegevens, factuuradres, btw-identificatienummers (veilig verwerkt via PCI-conforme betalingsverwerkers van derden).

2.2 Operationele Gegevens Verstrekt door Agentschappen (Manifesten en Chauffeurs)

• Chauffeurs- en Gidsinformatie: Namen, telefoonnummers, rijbewijsclassificaties, dienstregisters, werktijden en toegewezen voertuigen.
• Passagiers- en Boekingsinformatie: Namen, ophaallocaties, afzetpunten, contactgegevens, tourdata en speciale vereisten (bijv. notities over bagage of stoeltoegankelijkheid).

2.3 Automatisch Verzamelde Telemetrie en Technische Gegevens

• Apparaat- en Gebruiksinformatie: IP-adressen, browsertypen, besturingssystemen, sessielogs, prestaties en functie-interacties.
• Locatie- en Telemetriegegevens: Indien een chauffeur of dispatcher mobiele weergaven of ingebouwde telemetrie gebruikt, algemene of nauwkeurige locatiegegevens die nodig zijn voor het genereren van dispatch-tijdlijnen, ETA-schattingen of routekaarten.

3. Hoe Wij Persoonsgegevens Gebruiken

Wij gebruiken persoonsgegevens strikt voor legitieme zakelijke doeleinden:

• Om de Dienst te Leveren: Exploitatie van de Dispatch Engine, opstellen van routes, genereren van kalenderweergaven, berekenen van segmentbeperkingen en notificeren van chauffeurs.
• Platformbeveiliging en Onderhoud: Detecteren van beveiligingsincidenten, voorkomen van frauduleuze activiteiten, debuggen en handhaven van systeemintegriteit.
• Communicatie met Cliënt: Verzenden van administratieve updates, beveiligingsmeldingen, serviceberichten en facturen.
• Productoptimalisatie: Analyseren van geaggregeerde, niet-identificeerbare gebruikspatronen om prestaties en gebruikersinterfaceontwerp te verbeteren.

4. Openbaarmaking en Delen van Gegevens

Wij verkopen, verhuren of ruilen geen persoonsgegevens of passagiersmanifesten aan adverteerders of derden. Wij delen gegevens alleen in de volgende omstandigheden:

• Verwerkers en Dienstverleners: Vertrouwde leverancierspartners die technische diensten namens ons uitvoeren (bijv. cloudhosting, database-infrastructuur, SMS/communicatie-gateways, betalingsgateways). Alle verwerkers zijn gebonden aan strikte gegevensbeschermingsovereenkomsten.
• Wettelijke Naleving: Wanneer vereist door wet, dagvaarding, gerechtelijk bevel of overheidsregelgeving, of om de rechten, eigendommen en veiligheid van Pragmatic Tours, onze gebruikers of het publiek te beschermen.
• Bedrijfsoverdrachten: In het kader van een fusie, overname, reorganisatie of verkoop van bedrijfsactiva, op voorwaarde dat de ontvangende partij ermee instemt de verplichtingen van dit Privacybeleid na te komen.

5. Internationale Gegevensoverdrachten

Indien gegevens over internationale grenzen worden overgedragen (inclusief overdrachten buiten de Europese Economische Ruimte (EER), het Verenigd Koninkrijk of Zwitserland), implementeert Pragmatic Tours passende wettelijke waarborgen, zoals de door de Europese Commissie goedgekeurde Standaardcontractbepalingen (SCC's), om een adequaat beschermingsniveau voor persoonsgegevens te waarborgen.

6. Beveiligingsmaatregelen

Wij passen administratieve, technische en fysieke beveiligingscontroles toe volgens industriestandaarden om persoonsgegevens te beschermen, waaronder:

• Versleuteling tijdens Transport: Al het netwerkverkeer van en naar het Platform wordt versleuteld met TLS 1.3 / SSL-protocollen.
• Versleuteling in Rust: Gevoelige databasegegevens en inloggegevens worden opgeslagen met AES-256-versleuteling.
• Toegangscontroles: Strikt op rollen gebaseerde toegangscontrole (RBAC) die ongeautoriseerde toegang tussen tenantgrenzen voorkomt.
• Container- en Infrastructuurverharding: Continue beveiligingsupdates en geïsoleerde containeromgevingen.

Geen enkele webapplicatie is echter 100% immuun voor beveiligingsbedreigingen. Agentschappen zijn verantwoordelijk voor het handhaven van sterke accountwachtwoorden en goede toegangshygiëne.

7. Gegevensbewaring en -verwijdering

Bewaarperiode: Wij bewaren Agentschapsgegevens zolang de account van de Cliënt actief is, of zoals nodig om te voldoen aan wettelijke, boekhoudkundige of contractuele verplichtingen.

Accountverwijdering: Na beëindiging van de overeenkomst kan het Agentschap verzoeken om volledige export van zijn manifesten en databaseregisters. Binnen dertig (30) dagen na accountannulering worden alle identificerende Agentschapsgegevens permanent gewist of geanonimiseerd in onze primaire productiedatabases.

8. Rechten van Betrokkenen (AVG / CCPA)

Afhankelijk van uw geografische rechtsgebied (bijv. EU/VK AVG, Californische CCPA/CPRA) kunnen personen wettelijke rechten hebben met betrekking tot hun persoonsgegevens, waaronder het recht om:

• Persoonsgegevens in te zien, te corrigeren of bij te werken.
• Verwijdering aan te vragen ("Recht op Vergetelheid").
• Bepaalde verwerkingsactiviteiten te beperken of er bezwaar tegen te maken.
• Gegevensportabiliteit aan te vragen in een gestructureerd, machineleesbaar formaat.

Aangezien Pragmatic Tours passagiersgegevens verwerkt als Verwerker, moeten eindpassagiers die deze rechten willen uitoefenen, hun verzoek richten aan het relevante Reisbureau (de Verwerkingsverantwoordelijke). Wij helpen onze Cliënt-Agentschappen bij het beantwoorden van geverifieerde verzoeken van betrokkenen, in overeenstemming met onze contractuele verplichtingen.

9. Wijzigingen van dit Privacybeleid

Wij kunnen dit Privacybeleid van tijd tot tijd wijzigen om veranderingen in wettelijke verplichtingen of Platformfunctionaliteiten te weerspiegelen. Belangrijke wijzigingen worden aan Cliënt-accounts gemeld via e-mail of een melding in de app voordat ze van kracht worden.

10. Contactgegevens

Voor vragen, privacyverzoeken of verzoeken aan de Functionaris voor Gegevensbescherming (FG), kunt u contact met ons opnemen via:

• E-mail: privacy@pragmatictours.com
• Adres: Pragmatic Tours Legal Dept., [Uw Wettelijke Zakelijke Adres]