Juridisch · transparantie
Privacyverklaring
Train by Minet hecht waarde aan jouw privacy. In deze verklaring lees je welke persoonsgegevens we verzamelen, waarom, hoelang we ze bewaren, en welke rechten je hebt.
Laatst bijgewerkt: 28 april 2026
1. Wie is verwerkingsverantwoordelijke?
De gegevens die je via deze website achterlaat worden verwerkt door:
Train by Minet
Burg. Martenslaan 1, 3956 EK Leersum
KvK 30182483 · BTW NL176590456B01 · ANVR-lid 3924
Telefoon 0343 454 610 · WhatsApp 06 5342 9349
E-mail Minet@TrainbyMinet.nl
2. Welke gegevens verzamelen we?
We verzamelen alleen wat strikt nodig is om jouw aanvraag te behandelen of de site te laten werken:
- Contactformulier: naam, e-mailadres, telefoonnummer (optioneel), gekozen reis en jouw bericht.
- Bezoekersstatistieken via Google Analytics, geanonimiseerd IP, paginabezoeken, tijd op de site, bron van het bezoek. Pas geactiveerd na jouw expliciete toestemming via de cookiebanner.
- Technische logs: bij elk bezoek logt de server IP-adres, datum/tijd, opgevraagde URL en browser. Dit hoort bij iedere webserver en helpt bij beveiligings- en prestatiemonitoring.
3. Waarvoor gebruiken we deze gegevens?
- Beantwoorden van jouw aanvraag en het opstellen van een persoonlijke offerte.
- Communiceren over de geboekte reis (telefonisch, e-mail, WhatsApp).
- Verbeteren van de website op basis van geaggregeerde, anonieme statistieken.
- Voldoen aan wettelijke administratieve plichten (zoals de Belastingwet).
4. Rechtsgrond
We verwerken je gegevens op basis van:
- Toestemming: voor analytische cookies (Google Analytics).
- Uitvoering van een overeenkomst: om jouw aanvraag/boeking te kunnen behandelen.
- Wettelijke verplichting: bijvoorbeeld voor de financiële administratie.
- Gerechtvaardigd belang: voor beveiliging van de website en het tegengaan van misbruik.
5. Bewaartermijnen
- Aanvragen die niet tot een boeking leiden: tot 12 maanden, dan verwijderd.
- Boekingen en bijbehorende correspondentie: 7 jaar (fiscale bewaarplicht).
- Webserver-logs: tot 30 dagen.
- Google Analytics-data: standaard 14 maanden.
6. Met wie delen we gegevens?
We verkopen jouw gegevens niet en delen ze alleen met partijen die ons helpen de dienst te leveren:
- Microsoft 365: voor e-mail (Office 365 / Exchange Online). Verwerker met EU-vestigingen, conform AVG.
- Google Analytics (Google Ireland Ltd.), alleen na jouw toestemming. Met geanonimiseerd IP-adres.
- Touroperator: wanneer je een rondreis bij ons boekt geven we je gegevens door aan onze gecertificeerde touroperator-partner die de reis daadwerkelijk uitvoert. Deze partner is zelfstandig verwerkingsverantwoordelijke voor jouw boeking.
- ANVR / SGR / Calamiteitenfonds: alleen wanneer dat nodig is bij een claim.
- Plesk-hostingpartij: onze webserver, met EU-vestiging.
7. Internationale doorgifte
Sommige van bovenstaande partijen (zoals Google) hebben hun hoofdvestiging buiten de EU. Doorgifte gebeurt op basis van Standaardcontractbepalingen van de Europese Commissie en het EU-VS Data Privacy Framework.
8. Beveiliging
De website draait volledig op HTTPS. Persoonsgegevens worden uitsluitend versleuteld verzonden. Het e-mailcontactformulier gebruikt OAuth 2.0 met Microsoft Graph (geen SMTP-wachtwoord opgeslagen) en heeft serverside spamfilters (honeypot, rate-limit, validatie).
9. Jouw rechten
Onder de AVG heb je het recht om:
- Inzage te krijgen in welke gegevens we van jou verwerken.
- Onjuiste gegevens te laten corrigeren.
- Gegevens te laten verwijderen.
- Bezwaar te maken tegen verwerking of de verwerking te beperken.
- Een afschrift te ontvangen van jouw gegevens (dataportabiliteit).
- Eerder gegeven toestemming in te trekken, bijvoorbeeld door cookies te wissen of de cookiebanner opnieuw te beantwoorden.
Stuur je verzoek naar Minet@TrainbyMinet.nl. We reageren binnen één maand.
10. Klacht indienen
Ben je het niet eens met de manier waarop we met jouw gegevens omgaan? Dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl.
11. Wijzigingen
Deze verklaring kan af en toe worden geactualiseerd. De laatste versie staat altijd op deze pagina.
Zie ook: Cookieverklaring · Algemene voorwaarden