Privacybeleid

Kort samengevat. Deze website is een etalage met één optioneel formulier: een reserveringsaanvraag. De site gebruikt analytische en advertentiecookies (Google Analytics, Microsoft Clarity, Meta Pixel, Google Ads), maar uitsluitend nadat u ze accepteert in de cookiebanner — weigert u, dan wordt er geen enkele geplaatst. De meeste bezoekers nemen contact op door op een WhatsApp-, telefoon- of e-mail-link te klikken: daarna neemt de bijbehorende app op uw toestel het over en verloopt het gesprek buiten deze website. Als u dat liever heeft, kunt u in plaats daarvan het reserveringsaanvraagformulier invullen: het vraagt alleen wat nodig is om een aanvraag te beantwoorden, wordt pas verzonden nadat u een toestemmingsvinkje heeft aangezet, en wordt opgeslagen in een kleine database op onze eigen server — geen formulierdienst van derden. Zie sectie 3 hieronder voor de details.

Toepassingsgebied

Dit Privacybeleid betreft:

• de brochurewebsite Buggy Trip Marrakech op buggytripmarrakech.com (Nederlandse, Franse, Engelse en Spaanse versies); en
• de interne Buggy Trip Marrakech-applicatie, die door SSV BUGGY TRIP wordt gebruikt om eigen promotionele inhoud (korte video's, foto's, bijschriften) te publiceren op de eigen officiële accounts op TikTok, Instagram, Facebook, YouTube en Pinterest, via de openbare API's van die platforms. Deze applicatie:
  • wordt niet aan het publiek verspreid en is niet downloadbaar;
  • laat geen externe gebruikers inloggen — alleen de website-exploitant heeft toegang;
  • leest geen privéberichten, reacties of volgersgegevens: zij publiceert uitsluitend op de officiële accounts van het bedrijf.
• de interne operationele Buggy Trip Marrakech- applicaties, die door SSV BUGGY TRIP worden gebruikt om klantaanvragen af te handelen (het opstellen van antwoorden en offertes) en om de uitvoering van bevestigde boekingen te organiseren (planning, toewijzing van voertuigen en gidsen, en registratie van aanbetalingen / saldi). Deze applicaties zijn privé, alleen toegankelijk voor de exploitant en bevoegd personeel, en draaien op onze eigen server; wat zij verwerken, staat in sectie 3.

1. Verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke in de zin van de Algemene Verordening Gegevensbescherming (AVG, EU 2016/679) en de Marokkaanse wet nr. 09-08 is:

SSV BUGGY TRIP
Société à Responsabilité Limitée à Associé Unique (SARL AU)
Statutaire zetel: Dom. chez Miz Expert, Mhamid Sud, Ain Souna, Imm. E19, étage 3, apt. 3, Marrakech, Maroc
Handelsregister (RC) nr. 160417
I.C.E.: 003656887000060
Telefoon: +212 7 07 01 44 44
Privacycontact: [email protected]

2. Wat gebeurt er op deze website

Wanneer u een pagina op buggytripmarrakech.com bekijkt, zien onze contentdistributie- / beveiligingslaag en onze oorspronkelijke webserver de technische gegevens die bij elk bezoek aan een website worden verwerkt:

• uw IP-adres;
• de user-agent-string die uw browser verstuurt;
• de opgevraagde URL en de HTTP-statuscode;
• de datum en tijd van het verzoek.

Deze gegevens worden verwerkt op basis van ons gerechtvaardigd belang (art. 6, lid 1, onder f AVG) om de site online te houden en tegen misbruik te beschermen. De toegangslogs van de server zijn door de containerruntime in omvang beperkt tot in totaal ongeveer 30 megabyte; zodra die limiet is bereikt, worden de oudste regels overschreven. De logs worden niet geraadpleegd, geëxporteerd of gekoppeld aan een andere gegevensbron die wij bijhouden.

Met uw toestemming laadt de site analyse- en advertentietools: Google Analytics 4 en Microsoft Clarity (publieksmeting en geanonimiseerde sessie-inzichten), Meta Pixel en de Google Ads-tag (meten en retargeten van onze advertenties). Deze tools plaatsen cookies en sturen gegevens naar die aanbieders. Ze worden beheerd via een toestemmingsbanner met Google Consent Mode v2: zolang u niet accepteert, wordt zo'n cookie niet geplaatst en worden alleen cookieloze, geaggregeerde signalen verzonden; weigert u, dan wordt er niets verzonden. U kunt uw keuze op elk moment wijzigen door de opslag van deze site in uw browser te wissen. Webfonts worden zelf gehost vanaf ons eigen domein; er gaat geen verzoek naar een font-CDN.

3. Reserveringsaanvraagformulier

De site biedt één optioneel formulier aan, op /book/ (en de gelokaliseerde paden /fr/reserver/, /en/book/, /es/reservar/, /nl/boeken/). Het verzenden ervan is volledig uw eigen keuze — de WhatsApp-, telefoon- en e-maillinks blijven beschikbaar zoals voorheen.

Het formulier verzamelt alleen wat nodig is om een reserveringsaanvraag te beantwoorden: uw e-mailadres (verplicht), een optionele naam (een pseudoniem mag) en een optioneel telefoonnummer, één of meer voertuigen (elk met een aantal) en één duur van 1 u / 2 u, de datum, het aantal deelnemers en een optionele starttijd en bericht. Een indicatief totaal in dirham wordt in uw browser berekend en alleen ter referentie voor de exploitant bewaard.

• Rechtsgrond: uw toestemming (art. 6, lid 1, onder a AVG). Het formulier kan niet worden verzonden zonder dat u actief een vakje aanvinkt dat naar dit beleid verwijst. Het tijdstip van toestemming en de geldende beleidsversie worden bij het record bewaard als bewijs in de zin van art. 7, lid 1.
• Doel: om bij u terug te komen over de gevraagde excursie. Uw gegevens worden nooit verkocht of met derden gedeeld; wij voeren geen individuele profilering uit en nemen geen geautomatiseerde besluiten met rechtsgevolgen of die u in vergelijkbare mate treffen (art. 22 AVG). Wij houden intern wel bij of een aanvraag tot een boeking heeft geleid en de indicatieve waarde ervan, en wij gebruiken geaggregeerde, anonieme statistieken uit boekingsaanvragen — zoals wekelijkse totalen, ritduur, voertuigkeuze, het oorspronkelijke marketingkanaal, en de algehele conversie en omzet — om onze marketing en dienstverlening te meten en te verbeteren. Deze geaggregeerde cijfers bevatten niets waarmee u kunt worden geïdentificeerd.
• Advertentiemeting: als u op de site komt door op een van onze online advertenties te klikken, voegt het advertentieplatform een klik-identificator aan de link toe (voor Google-advertenties een gclid, gbraid of wbraid, afhankelijk van uw apparaat en privacy-instellingen). Wanneer u het formulier verzendt, wordt die identificator bij uw aanvraag bewaard. Alleen als uw aanvraag tot een bevestigde boeking leidt, sturen wij die klik-identificator, samen met het conversieresultaat (datum en een indicatieve waarde), naar de advertentieprovider zodat die kan meten welke advertenties tot boekingen leiden. Er worden voor dit doel nooit een naam, e-mailadres, telefoonnummer of bericht verzonden — alleen de klik-identificator en het conversiecijfer. De rechtsgrond is uw toestemming, gegeven via hetzelfde formuliervakje; dit voegt de advertentiemetingsprovider toe als ontvanger (sectie 5) en een internationale doorgifte (sectie 6).
• Advertentiemeting wanneer u rechtstreeks contact met ons opneemt: als u via een van onze online advertenties bent binnengekomen en vervolgens een WhatsApp- (of andere contact-)link gebruikt in plaats van het formulier, wordt diezelfde klik-identificator kort op onze eigen server bewaard achter een korte, willekeurige referentiecode zodra u vanaf die advertentie binnenkomt, zodat de referentie klaar is als u vervolgens voor dat kanaal kiest; het vooraf ingevulde bericht dat u verzendt bevat alleen die korte referentie — niet de identificator zelf. Zo kunnen wij, als uw bericht tot een bevestigde boeking leidt, herkennen dat het van een advertentie afkomstig is, en exact dezelfde meting toepassen als hierboven: alleen de klik-identificator en het conversiecijfer worden naar de advertentieprovider gestuurd, nooit uw naam, telefoonnummer of bericht. Omdat hier geen formuliervakje aan te pas komt, is de rechtsgrond voor deze korte bewaring ons gerechtvaardigd belang bij het meten van de doeltreffendheid van onze eigen advertenties (art. 6, lid 1, onder f) AVG); het bewaarde gegeven is één pseudonieme klik-identificator zonder enige contactgegevens, en u kunt te allen tijde bezwaar maken (art. 21 AVG — zie sectie 7). Het referentierecord noteert ook het moment waarop u een contactknop aantikt (een eenvoudige tijdstempel op hetzelfde record): ontbreekt de referentie in het bericht dat u verstuurt (bijvoorbeeld omdat u het herschreef), dan kan de exploitant — op basis van eenvoudige tijdsnabijheid en na menselijke bevestiging — herkennen dat een kort daarna ontvangen bericht zeer waarschijnlijk van die advertentie komt; dezelfde grondslag van gerechtvaardigd belang, geen gegevens buiten de tijdstempel. Datzelfde referentierecord bevat ook de eigen targetingparameters van het advertentieplatform voor die klik (bijvoorbeeld de campagne, de advertentiegroep, het bijbehorende zoekwoord, het zoekwoordtype en het apparaattype), plus de pagina en sitetaal waarop u zich bevond op het moment dat u de knop aantikte — opnieuw uitsluitend niet-persoonlijke advertentie-targetinggegevens, nooit contactgegevens, gebruikt om dezelfde hierboven beschreven effectiviteitsmeting te verfijnen. Deze referentierecords worden automatisch binnen 90 dagen verwijderd, of eerder op verzoek. Dit voegt geen nieuwe ontvanger en geen nieuwe doorgifte toe buiten de advertentiemetingsprovider die hierboven al is beschreven.
• Waar het wordt opgeslagen: een kleine database op onze eigen server. Er is geen formulierdienst van derden. Afgezien van de hierboven beschreven advertentiemetingsprovider — die alleen een klik-identificator en een conversiecijfer ontvangt, nooit uw contactgegevens — zijn alleen de in sectie 5 reeds beschreven dienstverleners betrokken. Het databasebestand is alleen leesbaar door de systeemgebruiker van de applicatie en de server accepteert verbindingen uitsluitend via onze contentdistributie- / beveiligingsprovider.
• Notificatie-e-mail: elke verzending stuurt ook een melding naar onze eigen zakelijke mailbox zodat de aanvraag niet wordt gemist — dit blijft bij onze hosting- / e-mailprovider.
• Bewaring: records worden alleen bewaard zolang nodig is om uw aanvraag en een eventuele reservering af te handelen, en in geen geval langer dan 12 maanden, waarna ze worden verwijderd. Advertentie-referentierecords (een korte code gekoppeld aan een klik-identificator, zonder contactgegevens) worden hoogstens 90 dagen bewaard en daarna automatisch verwijderd.
• Toestemming intrekken: u kunt uw toestemming intrekken of om verwijdering verzoeken op elk moment door te schrijven naar het adres in sectie 7; intrekking heeft geen gevolgen voor de verwerking die daarvoor heeft plaatsgevonden.

Zodra uw boeking is bevestigd

Wanneer een aanvraag een bevestigde rit wordt, organiseren wij de uitvoering ervan in een intern back-officesysteem ("dispatch"), los van deze website en alleen toegankelijk voor de exploitant en bevoegd personeel.

• Wat wij gebruiken: de reeds verstrekte boekingsgegevens (naam, contactgegevens, taal, datum en tijd, voertuig(en), aantal deelnemers, ophaallocatie en opmerkingen); een betalingsregistratie (het bedrag van de aanbetaling en het saldo, de methode — bijv. bank- of Revolut-overboeking — en de data); en operationele notities. Wij bewaren geen kaartnummers of bankgegevens — de betaling verloopt via uw eigen bank of betaaldienst, nooit op onze systemen.
• Rechtsgrond: de uitvoering van de door u gevraagde boeking (art. 6, lid 1, onder b AVG) en, voor de betalings- / boekhoudkundige registraties, onze wettelijke boekhoud- en fiscale verplichtingen (art. 6, lid 1, onder c AVG).
• Wie het kan zien: de exploitant en bevoegd kantoorpersoneel. Een veldgids die aan uw rit is toegewezen, ziet alleen uw voornaam, de tijd, de ophaallocatie, het of de voertuig(en) en bijzondere opmerkingen, via een persoonlijke, intrekbare link — nooit betalingsgegevens of de rit van een andere klant. Als wij voor een extra voertuig een beroep doen op een partner, ontvangt deze alleen de boeking van de machine, niet uw contactgegevens.
• Waar en hoe lang: op onze eigen server (dezelfde hosting als de rest van de site), in een privédatabase achter een authenticatiepoort; dit voegt geen nieuwe dienstverlener buiten de EER en geen nieuwe doorgifte toe buiten de secties 5–6. Boekings- en betalingsregistraties worden bewaard zolang nodig is om de rit uit te voeren en om aan onze wettelijke boekhoud- en fiscale verplichtingen te voldoen, daarna worden ze verwijderd; u kunt te allen tijde inzage in of verwijdering van uw gegevens vragen (behoudens die wettelijke verplichtingen) — sectie 7.

4. Externe links die u kunt aanklikken

De site bevat drie soorten uitgaande links. Het zijn gewone hyperlinks: er wordt niets geladen vanaf deze derden zolang u niet klikt. Vanaf dat moment verlaat u onze site en bevindt u zich op die van hen.

• WhatsApp (wa.me/…) — beheerd door Meta Platforms Ireland Ltd. Bij een klik opent een gesprek in uw WhatsApp-app. De inhoud van het gesprek, uw telefoonnummer en de gegevens die WhatsApp gebruikelijk vastlegt, worden dan door Meta verwerkt volgens het privacybeleid van WhatsApp.
• Google Maps (link naar het bedrijfsprofiel) — wij sluiten geen kaart in; de link opent Google Maps in een nieuw tabblad wanneer u klikt. Vanaf dat moment gelden de voorwaarden van Google.
• Instagram (link in de voettekst) — opent het openbare Instagram-profiel. Zodra u op instagram.com bent, geldt het privacybeleid van Meta.

5. Dienstverleners (verwerkers)

De onderstaande dienstverleners verwerken gegevens uitsluitend voor onze rekening, om de site online te houden. Geen van hen ontvangt gegevens voor eigen doeleinden.

• Een hosting- en zakelijke-e-mailprovider (datacenters in de EU) — beheert de server, de boekingsdatabase en de notificatiemailbox. Verwerkersovereenkomst (art. 28 AVG) ondertekend.
• Een contentdistributie- en beveiligingsprovider (gevestigd in de VS, met een EU-edge) — reverse proxy, TLS-terminatie, DDoS-bescherming. Diens verwerkersaddendum en de modelcontractbepalingen (SCC's) van de Europese Commissie dekken elke doorgifte van technische gegevens buiten de EU/EER.
• Een TLS-certificeringsinstantie — geeft het certificaat uit dat voor HTTPS wordt gebruikt. Er worden geen persoonsgegevens van bezoekers naar deze partij verzonden.
• Een advertentiemetingsprovider (gevestigd in de VS, met een EU-aanwezigheid) — ontvangt een advertentie-klik- identificator en een conversiecijfer (nooit uw contactgegevens), en alleen voor bezoekers die via een van onze online advertenties kwamen en wier aanvraag is geconverteerd. Diens verwerkersaddendum en de SCC's / het EU–US Data Privacy Framework dekken de doorgifte.

Wij noemen onze dienstverleners per categorie om deze pagina leveranciersneutraal te houden; de lijst met namen is op verzoek beschikbaar via [email protected].

6. Doorgifte buiten de EU/EER

Twee stromen kunnen de EU/EER verlaten: de technische gegevens die op de edge door onze contentdistributie- / beveiligingsprovider worden verwerkt, en — alleen voor bezoekers die via een online advertentie kwamen en wier aanvraag is geconverteerd — de advertentie-klik-identificator en het conversiecijfer die naar onze advertentiemetingsprovider worden gestuurd (sectie 5). Dergelijke doorgiften worden beschermd door de modelcontractbepalingen van de Europese Commissie en, waar van toepassing, door het EU–US Data Privacy Framework. Een kopie van de toepasselijke bepalingen is op aanvraag beschikbaar op het adres in sectie 10.

7. Uw rechten

Hoewel we vrijwel niets over u bewaren, heeft u de rechten bedoeld in de artikelen 15 tot 22 van de AVG en in de Marokkaanse wet nr. 09-08, met name:

• recht van inzage (art. 15);
• recht op rectificatie (art. 16);
• recht op gegevenswissing (art. 17);
• recht op beperking van de verwerking (art. 18);
• recht van bezwaar (art. 21);
• recht om een klacht in te dienen bij een toezichthoudende autoriteit.

Om een recht uit te oefenen, schrijft u naar [email protected]. Wij antwoorden binnen een maand. Bij redelijke twijfel over uw identiteit kunnen wij om bewijs van identiteit vragen.

8. Klachten

Onverminderd andere rechtsmiddelen heeft u het recht een klacht in te dienen:

• bij de Commission Nationale de contrôle de la protection des Données à caractère Personnel (CNDP) in Marokko — www.cndp.ma;
• bij de toezichthoudende autoriteit van uw EU/EER-lidstaat — lijst gepubliceerd door het Europees Comité voor Gegevensbescherming op edpb.europa.eu.

9. Beveiliging

• Versleuteling in transit: TLS 1.2/1.3 op alle pagina's.
• Oorspronkelijke server alleen via onze contentdistributie- / beveiligingsprovider bereikbaar; directe toegang is op firewallniveau geblokkeerd.
• Administratieve toegang met sleutel, via een privé mesh-VPN, niet blootgesteld aan het publieke internet.
• De opslagplaatsen van persoonsgegevens zijn de database met reserveringsaanvragen en de interne operationele database voor bevestigde boekingen (sectie 3): beide staan op onze eigen server, elk bestand is alleen leesbaar door de systeemgebruiker zonder verhoogde rechten van de applicatie, en de uitgaande netwerktoegang is door een firewall beperkt. Er wordt geen kopie naar derden gestuurd.

10. Contact en wijzigingen

Voor vragen over dit beleid of over gegevens die u betreffen, schrijft u naar [email protected].

Wij actualiseren dit beleid als onze praktijk verandert. De tekst die u op deze pagina ziet, is steeds de geldende versie; inhoudelijke wijzigingen blijken uit de geactualiseerde datum hierboven.