Privacybeleid

Doel van dit privacybeleid

Dit privacybeleid is bedoeld om u informatie te geven over hoe Diversity Travel uw persoonlijke gegevens verzamelt en verwerkt, inclusief alle gegevens die u via deze website of op een andere manier (zoals telefonisch) verstrekt wanneer u reisarrangementen bij ons boekt, wanneer u aanmelden voor onze nieuwsbrief, wanneer u deelneemt aan een wedstrijd etc.

Het is belangrijk dat u dit privacybeleid leest samen met elk ander privacybeleid of eerlijke verwerkingsverklaring die we kunnen verstrekken bij specifieke gelegenheden wanneer we persoonlijke gegevens over u verzamelen of verwerken, zodat u volledig op de hoogte bent van hoe en waarom we uw gegevens gebruiken. Dit privacybeleid is een aanvulling op de andere kennisgevingen en is niet bedoeld om deze te negeren.

Controleur

Diversity Travel Inc 1530 Wilson Boulevard, Suite 113, Arlington, VA 22209 is de verwerkingsverantwoordelijke en verantwoordelijke voor uw persoonlijke gegevens (gezamenlijk aangeduid als "Diversity Travel", "wij", "ons" of "onze" in dit privacybeleid).

Als u vragen heeft over dit privacybeleid, inclusief verzoeken om uw wettelijke rechten uit te oefenen, neem dan contact met ons op via GDPR@diversitytravel.com, bel ons op (703) 440 7964 of schrijf naar onze Director of Technology op ons contactadres.

Wijzigingen in het privacybeleid en uw plicht om wijzigingen aan ons door te geven

Deze versie is voor het laatst bijgewerkt op 7 juli 2022 en historische versies kunnen worden verkregen door contact met ons op te nemen.

Het is belangrijk dat de persoonsgegevens die we over u bewaren juist en actueel zijn. Houd ons op de hoogte als een van de gegevens die u ons verstrekt in de loop van uw relatie met ons zou veranderen.

Links van derden

Onze website kan links bevatten naar websites van derden, plug-ins en applicaties. Als u op die links klikt of die verbindingen inschakelt, kunnen derden mogelijk gegevens over u verzamelen of delen. Wij hebben geen controle over deze websites van derden en zijn niet verantwoordelijk voor hun privacyverklaringen. Wanneer u onze website verlaat, raden wij u aan om het privacybeleid van elke website die u bezoekt te lezen.

Persoonlijke gegevens, of persoonlijke informatie, betekent alle informatie over een persoon aan de hand waarvan die persoon kan worden geïdentificeerd. Het bevat geen gegevens waarvan de identiteit is verwijderd (anonieme gegevens).

We kunnen verschillende soorten persoonlijke gegevens over u verzamelen, gebruiken, opslaan en overdragen, die we als volgt hebben gegroepeerd:

(A) Identiteitsgegevens

Dit omvat gegevens die specifiek betrekking hebben op uw identiteit, zoals uw voornaam, meisjesnaam, achternaam, gebruikersnaam of soortgelijke identificatie, burgerlijke staat, titel, geboortedatum en geslacht.

(B) Contactgegevens

Dit omvat gegevens met betrekking tot hoe er met u contact kan worden opgenomen, zoals uw factuuradres, leveradres, e-mailadres en telefoonnummers.

(C) Financiële gegevens

Dit omvat gegevens met betrekking tot uw betaalmiddelen en -methoden, zoals uw bankrekening- en betaalkaartgegevens.

(D) Transactiegegevens

Dit omvat gegevens met betrekking tot de transacties die u met ons hebt uitgevoerd, zoals details over betalingen van en naar u en andere details van producten en diensten die u bij ons hebt gekocht.

(E) Technische gegevens

Dit omvat meer technische gegevens die we kunnen verkrijgen wanneer u gebruik maakt van onze website, zoals uw internetprotocol (IP) adres, uw inloggegevens, browsertype en -versie, tijdzone-instelling en locatie, browser plug-in types en versies, besturingssysteem en platform en andere technologie op de apparaten die u gebruikt om toegang te krijgen tot deze website.

(F) Profielgegevens

Dit omvat de gegevens die we ontvangen wanneer u een profiel op onze website aanmaakt en gebruik maakt van dat beleid, zoals uw gebruikersnaam en wachtwoord, door u gedane aankopen of bestellingen, uw interesses, voorkeuren, feedback en antwoorden op enquêtes.

(G) Gebruiksgegevens

Dit omvat informatie over hoe u onze website, producten en diensten gebruikt.

(H) Marketing- en communicatiegegevens

Dit omvat uw voorkeuren met betrekking tot het al dan niet ontvangen van marketing van ons en onze derde partijen en ook uw communicatievoorkeuren.

We verzamelen, gebruiken en delen ook geaggregeerde gegevens, zoals statistische of demografische gegevens, voor welk doel dan ook.  Geaggregeerde gegevens kunnen worden afgeleid van uw persoonlijke gegevens, maar worden wettelijk niet als persoonlijke gegevens beschouwd, aangezien deze gegevens uw identiteit niet direct of indirect onthullen. We kunnen bijvoorbeeld uw gebruiksgegevens samenvoegen om het percentage gebruikers te berekenen dat toegang heeft tot een specifieke websitefunctie. Als we echter geaggregeerde gegevens combineren of verbinden met uw persoonlijke gegevens zodat deze u direct of indirect kunnen identificeren, zullen we de gecombineerde gegevens behandelen als persoonlijke gegevens die zullen worden gebruikt in overeenstemming met dit privacybeleid.

Speciale categorieën persoonsgegevens

We kunnen de volgende speciale categorieën persoonsgegevens over u verzamelen.

Gegevens over uw:

• dieetwensen die uw religieuze of filosofische overtuigingen kunnen onthullen;
• gezondheid;
• ras of etniciteit;
• biometrische gegevens.

We verzamelen en verwerken de bovenstaande gegevens alleen wanneer dit strikt noodzakelijk is om de door u gekochte reisarrangementen te leveren. Bovendien zullen we de bovenstaande speciale categorieën van gevoelige persoonlijke gegevens alleen verzamelen en verwerken als u ons uw uitdrukkelijke toestemming hebt gegeven om dit te doen.

U bent niet verplicht om toestemming te geven voor de verwerking van uw gevoelige persoonsgegevens door ons. Zonder uw toestemming kunnen we echter niet de nodige regelingen treffen om de reisarrangementen te bieden die u hebt geboekt of probeert te boeken. Als u geen toestemming geeft, kunnen we uw boeking daarom niet voortzetten.

Als u akkoord gaat met ons gebruik van uw gevoelige persoonlijke gegevens, kunt u uw toestemming ook op elk moment intrekken. Omdat dit ons echter verhindert de door u geboekte reisarrangementen te leveren, zijn we genoodzaakt om elke intrekking van uw toestemming te behandelen als een annulering van uw boeking en zullen de annuleringskosten in de relevante boekingsvoorwaarden worden betaald.

Als u geen persoonlijke gegevens verstrekt

Wanneer we persoonsgegevens moeten verzamelen op grond van de wet of volgens de voorwaarden van een contract dat we met u hebben en u deze gegevens niet verstrekt wanneer daarom wordt gevraagd, zijn we mogelijk niet in staat om het contract dat we met u hebben of proberen aan te gaan, uit te voeren.

Met andere woorden, als we gegevens van u nodig hebben om u de door u gekozen reisarrangementen te kunnen bieden, als u ons niet de benodigde gegevens verstrekt, kunnen we de diensten die u hebt geboekt of probeert te boeken niet leveren.

In dit geval, afhankelijk van wanneer u de benodigde datum niet opgeeft, is het mogelijk dat we uw boeking niet kunnen verwerken of dat we uw boeking moeten annuleren, in welk geval we dit zullen behandelen als een 'annulering door u' in overeenstemming met de relevante Boekingsvoorwaarden. We zullen u op de hoogte stellen als we een boeking niet kunnen verwerken of om deze reden een boeking moeten annuleren.

We gebruiken verschillende methoden om gegevens van en over u te verzamelen, onder meer via:

(A) Directe interacties

U kunt ons uw identiteits-, contact- en financiële gegevens verstrekken door formulieren in te vullen of door met ons te corresponderen per post, telefoon, e-mail of anderszins. Dit omvat persoonsgegevens die u verstrekt wanneer u:

• een boeking maken voor reisarrangementen;
• een account aanmaken op onze website;
• abonneren op onze nieuwsbrief of andere publicaties;
• verzoeken om marketing naar u toe te sturen;
• meedoen aan een prijsvraag, promotie of enquête;
• gebruik onze mobiele app;
• geef ons wat commentaar;

(B) Geautomatiseerde technologieën of interacties

Terwijl u onze website gebruikt, kunnen we automatisch technische gegevens verzamelen over uw apparatuur, browse-acties en patronen.

We verzamelen deze persoonsgegevens door gebruik te maken van cookies, serverlogs en andere gelijkaardige technologieën. We kunnen ook technische gegevens over u ontvangen als u andere websites bezoekt die onze cookies gebruiken. Raadpleeg ons cookiebeleid op www.diversitytravel.com/cookie-policy/  voor meer informatie.

(C) Derden

We kunnen persoonsgegevens over u ontvangen van verschillende derde partijen, zoals hieronder uiteengezet:

• Technische gegevens van analyseproviders zoals Google

We zullen uw persoonlijke gegevens alleen gebruiken als de wet ons dat toestaat. Meestal gebruiken we uw persoonsgegevens in de volgende omstandigheden:

• Waar we het contract moeten uitvoeren dat we op het punt staan met u aan te gaan of zijn aangegaan met u aan te gaan of zijn aangegaan.
• Waar het noodzakelijk is voor onze legitieme belangen (of die van een derde partij) en uw belangen en fundamentele rechten niet prevaleren boven die belangen.
• Waar we moeten voldoen aan een wettelijke of regelgevende verplichting.

Over het algemeen vertrouwen we niet op toestemming als rechtsgrond voor het verwerken van uw persoonsgegevens, behalve wanneer we speciale categorieën persoonsgegevens moeten verwerken.

Doeleinden waarvoor we uw persoonsgegevens zullen gebruiken

We hebben hieronder in tabelvorm een beschrijving gegeven van alle manieren waarop we van plan zijn uw persoonlijke gegevens te gebruiken en op welke rechtsgronden we ons baseren om dit te doen. We hebben ook vastgesteld wat onze legitieme belangen zijn, waar van toepassing.

Houd er rekening mee dat we uw persoonlijke gegevens voor meer dan één wettelijke grond kunnen verwerken, afhankelijk van het specifieke doel waarvoor we uw gegevens gebruiken.Neem contact met ons op als u details nodig heeft over de specifieke rechtsgrond waarop we ons baseren om uw persoonsgegevens te verwerken wanneer er meer dan één grond is uiteengezet in de onderstaande tabel.

Doel/Activiteit	Type gegevens	Wettelijke basis voor verwerking inclusief basis van legitiem belang
De service verlenen: reizen regelen, rapportage en analyse verstrekken, zorgplicht	Leeftijd Geboorteplaats Creditcard- of debetkaartnummers Geboortedatum Rijbewijsnummer Rijbewijsnummer Werknemersnummer Voornaam Voedselvoorkeuren Frequent Flyer Hotel Autoverhuur Lidmaatschap Voor-en achternaam Geslacht Geolocatiegegevens (GPS) Gezondheidsinformatie Thuisadres Werkgeschiedenis Functie Achternaam Log in Bijnaam Paspoortnummer Serverlogboeken Schermnaam Telefoonnummer Voertuigregistratie Webcookie Werkplek of onderwijsinstelling	Uitvoering van een contract met u. Noodzakelijk voor onze legitieme belangen (voor kwaliteits- en trainingsdoeleinden, en logboekregistratie en auditing)
Betalingen beheren	Creditcard- of debetkaartnummers E-mailadres Werknemersnummer Voor-en achternaam Functie Aanmelden Telefoonnummer Werkplek of onderwijsinstelling	Noodzakelijk voor onze gerechtvaardigde belangen (om schulden aan ons te innen).
Om onze relatie met u te beheren, waaronder:	E-mailadres Voor-en achternaam Telefoonnummer Werkplek of onderwijsinstelling	(a) Uitvoering van een contract met u; (b) Noodzakelijk om te voldoen aan een wettelijke verplichting; (c) Noodzakelijk voor onze legitieme belangen (om onze administratie up-to-date te houden en te bestuderen hoe klanten onze producten/diensten gebruiken).
Om u in staat te stellen deel te nemen aan een prijstrekking, wedstrijd of een enquête in te vullen.	E-mailadres Voor-en achternaam Telefoonnummer Werkplek of onderwijsinstelling	a) Uitvoering van een contract met u; (b) Noodzakelijk voor onze legitieme belangen (om te bestuderen hoe klanten onze producten/diensten gebruiken, om deze te ontwikkelen en ons bedrijf te laten groeien).
Om ons bedrijf te beheren en te beschermen (inclusief probleemoplossing, gegevensanalyse, testen, systeemonderhoud, ondersteuning, rapportage en hosting van gegevens).	E-mailadres Voor-en achternaam Aanmelden Serverlogboeken Schermnaam Webcookie	(a) Noodzakelijk voor onze legitieme belangen (voor het runnen van ons bedrijf, het leveren van administratie- en IT-diensten, netwerkbeveiliging, om fraude te voorkomen en in het kader van een bedrijfsreorganisatie of groepsherstructurering); (b) Noodzakelijk om te voldoen aan een wettelijke verplichting.
Om data-analyse te gebruiken om onze website, producten/diensten, marketing, klantrelaties en ervaringen te verbeteren	E-mailadres Voor-en achternaam Aanmelden Serverlogboeken Schermnaam Webcookie Werkplek of onderwijsinstelling	Noodzakelijk voor onze legitieme belangen (om soorten klanten voor onze producten en diensten te definiëren, om onze website up-to-date en relevant te houden, om ons bedrijf te ontwikkelen en om onze marketingstrategie te informeren)

Speciale categorieën persoonsgegevens

We kunnen de volgende speciale categorieën persoonsgegevens over u verzamelen.

Gegevens over uw:

• Dieetwensen die uw religieuze of filosofische overtuigingen kunnen onthullen;
• Gezondheid;
• Ras of etniciteit;
• Biometrische gegevens.

We verzamelen en verwerken de bovenstaande gegevens alleen wanneer dit strikt noodzakelijk is om de door u gekochte reisarrangementen te leveren. Bovendien zullen we de bovenstaande speciale categorieën van gevoelige persoonlijke gegevens alleen verzamelen en verwerken als u ons uw uitdrukkelijke toestemming hebt gegeven om dit te doen.

Aanvullende informatie over locatiegegevens

We werken samen met een derde partij (mTrip) om aanvullende Risk Management Tracking te bieden. Gebruikers worden alleen aangemeld voor deze service wanneer de relevante gegevensbeheerder uitdrukkelijke toestemming heeft gegeven.

Gebruik de link voor meer informatie over het privacybeleid van mTrips:
https://www.mtrip.com/privacy-policy/index.html

Marketing

We streven ernaar u keuzes te bieden met betrekking tot het gebruik van bepaalde persoonlijke gegevens, met name op het gebied van marketing en reclame.

Als u vragen heeft over ons gebruik van uw gegevens, neem dan contact met ons op via  e-mail via GDPR@diversitytravel.com  of door te schrijven naar onze Director of Technology op ons contactadres.

Promotieaanbiedingen van ons

We kunnen uw identiteits-, contact-, technische, gebruiks- en profielgegevens gebruiken om een beeld te vormen van wat wij denken dat u wilt of nodig heeft, of wat voor u interessant kan zijn. Zo bepalen we welke producten, diensten en aanbiedingen voor jou relevant kunnen zijn (dit noemen we marketing).

Marketing door derden

We zullen uw uitdrukkelijke opt-in-toestemming krijgen voordat we uw persoonlijke gegevens delen met een bedrijf buiten de Diversity Travel Group voor marketingdoeleinden.

Opt-out

U kunt ons of derden vragen om op elk moment te stoppen met het sturen van marketingberichten door de opt-outlinks te volgen op elk marketingbericht dat naar u is verzonden, of door contact met ons op  te nemen via GDPR@diversitytravel.com.

Als u zich afmeldt voor het ontvangen van deze marketingberichten, is dit niet van toepassing op persoonlijke gegevens die u ons hebt verstrekt als gevolg van een aankoop van reisdiensten of andere soortgelijke transacties.

Cookies

U kunt uw browser instellen om alle of sommige browsercookies te weigeren, of om u te waarschuwen wanneer websites cookies plaatsen of openen. Als u cookies uitschakelt of weigert, houd er dan rekening mee dat sommige delen van onze websites ontoegankelijk kunnen worden of niet goed werken. Ga voor meer informatie over de cookies die we gebruiken naar www.diversitytravel.com/cookie-policy/

Verandering van doel

We zullen uw persoonlijke gegevens alleen gebruiken voor de doeleinden waarvoor we ze hebben verzameld, tenzij we redelijkerwijs van mening zijn dat we ze om een andere reden moeten gebruiken en die reden verenigbaar is met het oorspronkelijke doel. Als u uitleg wilt over hoe de verwerking voor het nieuwe doel verenigbaar is met het oorspronkelijke doel, neem dan contact met ons op.

Als we uw persoonlijke gegevens moeten gebruiken voor een niet-gerelateerd doel, zullen we u hiervan op de hoogte stellen en zullen we de wettelijke basis uitleggen die ons in staat stelt om dit te doen.

Houd er rekening mee dat we uw persoonlijke gegevens kunnen verwerken zonder uw medeweten of toestemming, in overeenstemming met de bovenstaande regels, waar dit wettelijk vereist of toegestaan is.

Het kan zijn dat we uw persoonsgegevens moeten delen met de onderstaande partijen voor de doeleinden die in de tabel in paragraaf 4 hierboven worden uiteengezet.

(A)  Interne Derden zoals uiteengezet in de  Woordenlijst.

(B)  Externe Derden zoals uiteengezet in de  Woordenlijst.

(C) Specifieke derde partijen

(D) Derden aan wie we kunnen kiezen om delen van ons bedrijf of onze activa te verkopen, over te dragen of samen te voegen. Als alternatief kunnen we proberen andere bedrijven over te nemen of met hen te fuseren. Als er zich een wijziging voordoet in ons bedrijf, kunnen de nieuwe eigenaren uw persoonlijke gegevens op dezelfde manier gebruiken als uiteengezet in dit privacybeleid.

Wij eisen van alle derden dat zij de veiligheid van uw persoonsgegevens respecteren en deze in overeenstemming met de wet behandelen. We staan onze externe dienstverleners niet toe om uw persoonlijke gegevens voor hun eigen doeleinden te gebruiken en staan hen alleen toe om uw persoonlijke gegevens te verwerken voor specifieke doeleinden en in overeenstemming met onze instructies.

Diversiteit Dochterondernemingen

Als onderdeel van onze 24-uursservice kunnen uw gegevens worden verwerkt door personeel in onze Amerikaanse of Europese dochterondernemingen. Al onze medewerkers, ongeacht de locatie, zijn opgeleid en verplicht om met gegevens om te gaan in overeenstemming met de Data Protection Action 2018, waaronder de AVG.

We hebben passende beveiligingsmaatregelen genomen om te voorkomen dat uw persoonlijke gegevens per ongeluk verloren gaan, gebruikt worden of op ongeoorloofde wijze worden geopend, gewijzigd of openbaar gemaakt.Daarnaast beperken we de toegang tot uw persoonlijke gegevens tot die werknemers, agenten, contractanten en andere derden die een zakelijke noodzaak hebben om hiervan op de hoogte te zijn. Zij verwerken uw persoonsgegevens alleen in opdracht van ons en hebben een geheimhoudingsplicht.

We hebben procedures ingesteld om elke vermoedelijke inbreuk op persoonsgegevens aan te pakken en zullen u en elke toepasselijke regelgever op de hoogte stellen van een inbreuk waar we wettelijk verplicht zijn dit te doen.

Hoe lang gebruiken jullie mijn persoonsgegevens?

We bewaren uw persoonlijke gegevens alleen zolang als nodig is om de doeleinden te vervullen waarvoor we ze hebben verzameld, inclusief om te voldoen aan wettelijke, boekhoudkundige of rapportagevereisten.

Om de juiste bewaartermijn voor persoonlijke gegevens te bepalen, houden we rekening met de hoeveelheid, aard en gevoeligheid van de persoonlijke gegevens, het potentiële risico op schade door ongeoorloofd gebruik of openbaarmaking van uw persoonlijke gegevens, de doeleinden waarvoor we uw persoonlijke gegevens verwerken en of we kunnen die doeleinden op andere manieren bereiken, en de toepasselijke wettelijke vereisten.

Details van bewaartermijnen voor verschillende aspecten van uw persoonlijke gegevens zijn beschikbaar in ons bewaarbeleid dat u bij ons kunt opvragen via GDPR@diversitytravel.com

Naast het bovenstaande moeten we volgens de wet basisinformatie over onze klanten (inclusief contact-, identiteits-, financiële en transactiegegevens) gedurende zeven jaar bewaren nadat ze geen klant meer zijn voor juridische en fiscale doeleinden.

In sommige omstandigheden kunt u ons vragen om uw gegevens te verwijderen: zie Verwijdering aanvragen hieronder voor meer informatie.

In sommige omstandigheden kunnen we uw persoonlijke gegevens anonimiseren (zodat deze niet langer met u in verband kunnen worden gebracht) voor onderzoeks- of statistische doeleinden, in welk geval we deze informatie voor onbepaalde tijd kunnen gebruiken zonder u hiervan op de hoogte te stellen.

Onder bepaalde omstandigheden hebt u rechten op grond van de wetgeving inzake gegevensbescherming met betrekking tot uw persoonlijke gegevens.

(A) Toegang vragen tot uw persoonlijke gegevens.

(B) Verzoek om correctie van uw persoonsgegevens.

(C) Verzoek om verwijdering van uw persoonlijke gegevens.

(D) Bezwaar maken tegen de verwerking van uw persoonsgegevens.

(E) Beperking van de verwerking van uw persoonsgegevens verzoeken.

(F) Overdracht van uw persoonlijke gegevens aanvragen.

(G) Recht om toestemming in te trekken.

Als u een van de hierboven uiteengezette rechten wilt uitoefenen, neem dan contact met ons op via GDPR@diversitytravel.com  OF  schrijf naar onze Director of Technology op ons contactadres.

Geen vergoeding meestal vereist

U hoeft geen vergoeding te betalen om toegang te krijgen tot uw persoonlijke gegevens (of om een van de andere rechten uit te oefenen). We kunnen echter een redelijke vergoeding in rekening brengen als uw verzoek duidelijk ongegrond, repetitief of buitensporig is. Als alternatief kunnen we in deze omstandigheden weigeren om aan uw verzoek te voldoen.

Wat we mogelijk van je nodig hebben

Mogelijk moeten we specifieke informatie van u vragen om ons te helpen uw identiteit te bevestigen en uw recht op toegang tot uw persoonlijke gegevens te waarborgen (of om een van uw andere rechten uit te oefenen). Dit is een beveiligingsmaatregel om ervoor te zorgen dat persoonlijke gegevens niet worden bekendgemaakt aan personen die geen recht hebben om deze te ontvangen. We kunnen ook contact met u opnemen om u om meer informatie te vragen met betrekking tot uw verzoek om onze reactie te versnellen.

Tijdslimiet om te reageren

We proberen binnen een maand op alle legitieme verzoeken te reageren. Soms kan het langer dan een maand duren als uw verzoek bijzonder complex is of als u meerdere verzoeken heeft gedaan. In dit geval zullen we u op de hoogte stellen en u op de hoogte houden.

Wettelijke basis:

• Legitiem belang betekent het belang van ons bedrijf bij het uitvoeren en beheren van ons bedrijf om ons in staat te stellen u de beste service en de beste en veiligste ervaring te bieden. We zorgen ervoor dat we mogelijke gevolgen voor u (zowel positieve als negatieve) en uw rechten in overweging nemen en afwegen voordat we uw persoonsgegevens verwerken voor onze legitieme belangen. We gebruiken uw persoonlijke gegevens niet voor activiteiten waarbij onze belangen zwaarder wegen dan de impact op u (tenzij we uw toestemming hebben of anderszins wettelijk verplicht of toegestaan zijn). U kunt meer informatie verkrijgen over hoe wij onze legitieme belangen beoordelen ten opzichte van mogelijke gevolgen voor u met betrekking tot specifieke activiteiten door contact met ons op te nemen.
  
• Uitvoering van contract betekent het verwerken van uw gegevens wanneer dit nodig is voor de uitvoering van een contract waarbij u partij bent of om op uw verzoek stappen te ondernemen voordat een dergelijk contract wordt aangegaan.
• Voldoen aan een wettelijke of regelgevende  verplichting betekent het verwerken van uw persoonsgegevens wanneer dit nodig is om te voldoen aan een wettelijke of regelgevende verplichting waaraan wij zijn onderworpen.

Derden:

• Interne derden

Andere bedrijven in de Diversity Travel Group die optreden als gezamenlijke verwerkingsverantwoordelijken of verwerkers en die zijn gevestigd in het VK of de VS en IT- en systeembeheerdiensten leveren en leiderschapsrapportage uitvoeren.

• Externe derden

1. Leveranciers van reisdiensten die optreden als verwerkers gevestigd in de EU en de VS die de reisdiensten leveren die deel uitmaken van elke boeking van reisdiensten die u bij ons maakt.
   
   
2. Wetshandhavingsinstanties, regelgevende instanties en andere autoriteiten die optreden als verwerkers of gezamenlijke verwerkingsverantwoordelijken die in bepaalde omstandigheden rapportage van verwerkingsactiviteiten vereisen.

Uw wettelijke rechten:

U heeft het recht om:

• Verzoek om toegang tot uw persoonlijke gegevens (algemeen bekend als een "toegangsverzoek van een betrokkene"). Dit stelt u in staat een kopie te ontvangen van de persoonlijke gegevens die we over u hebben en om te controleren of we deze rechtmatig verwerken.
• Verzoek om correctie van de persoonlijke gegevens die we over u bewaren. Hierdoor kunt u eventuele onvolledige of onjuiste gegevens die we over u hebben, laten corrigeren, hoewel we mogelijk de juistheid van de nieuwe gegevens die u ons verstrekt, moeten verifiëren.
• Request erasure of your personal data. This enables you to ask us to delete or remove personal data where there is no good reason for us continuing to process it. U hebt ook het recht om ons te vragen uw persoonsgegevens te verwijderen of te verwijderen wanneer u met succes gebruik heeft gemaakt van uw recht om bezwaar te maken tegen verwerking (zie hieronder), wanneer we uw informatie mogelijk onrechtmatig hebben verwerkt of wanneer we uw persoonsgegevens moeten wissen om voldoen aan de lokale wetgeving. Houd er echter rekening mee dat we mogelijk niet altijd aan uw verzoek tot verwijdering kunnen voldoen om specifieke juridische redenen die u, indien van toepassing, op het moment van uw verzoek zullen worden meegedeeld.
• Bezwaar maken tegen de verwerking van uw persoonlijke gegevens wanneer we vertrouwen op een legitiem belang (of dat van een derde partij) en er is iets aan uw specifieke situatie waardoor u bezwaar wilt maken tegen verwerking op deze grond, omdat u denkt dat dit van invloed is op uw fundamentele rechten en vrijheden. U hebt ook het recht om bezwaar te maken tegen de verwerking van uw persoonsgegevens voor direct marketingdoeleinden. In sommige gevallen kunnen we aantonen dat we dwingende legitieme redenen hebben om uw informatie te verwerken die zwaarder wegen dan uw rechten en vrijheden.
• Verzoek om verwijdering van uw persoonlijke gegevens. Dit stelt u in staat om ons te vragen persoonsgegevens te verwijderen of te verwijderen als er geen goede reden is om door te gaan met het verwerken ervan.

1. als u wilt dat wij de juistheid van de gegevens vaststellen;
2. wanneer ons gebruik van de gegevens onwettig is, maar u niet wilt dat wij deze wissen;
3. waar u ons nodig heeft om de gegevens te bewaren, zelfs als we deze niet langer nodig hebben, omdat u deze nodig heeft om juridische claims vast te stellen, uit te oefenen of te verdedigen; of
4. u heeft bezwaar gemaakt tegen ons gebruik van uw gegevens, maar we moeten verifiëren of we dwingende legitieme redenen hebben om deze te gebruiken.

• Vraag de overdracht van uw persoonlijke gegevens aan u of aan een derde partij. Wij zullen u, of een door u gekozen derde, uw persoonsgegevens verstrekken in een gestructureerd, veelgebruikt, machineleesbaar formaat. Houd er rekening mee dat dit recht alleen van toepassing is op geautomatiseerde informatie waarvoor u ons aanvankelijk toestemming heeft gegeven om deze te gebruiken of waar we de informatie hebben gebruikt om een contract met u uit te voeren.
• Toestemming op elk moment intrekken waar we vertrouwen op toestemming om uw persoonlijke gegevens te verwerken. Dit heeft echter geen invloed op de rechtmatigheid van de verwerking die is uitgevoerd voordat u uw toestemming intrekt.Als u uw toestemming intrekt, is het mogelijk dat we bepaalde producten of diensten niet aan u kunnen leveren. Wij informeren u als dit het geval is op het moment dat u uw toestemming intrekt.