Privacybeleid
Wie verantwoordelijk is
Party Island Group, Maltees btw-nummer MT32283622, is de verwerkingsverantwoordelijke voor de persoonsgegevens die in dit beleid worden beschreven. Wij beheren partyislandgroup.com en houden één database bij voor de Party Island-websites, met één record per persoon, ook als je je op meer dan één ervan aanmeldt.
Zo bereik je ons over je gegevens:
- WhatsApp: +34 646 898 488.
- E-mail: beantwoord een van de e-mails die we je hebben gestuurd. Antwoorden komen rechtstreeks bij ons team terecht.
- Contactformulier: dat van een willekeurige Party Island-bestemmingswebsite.
Wat we verzamelen
Alleen wat je ons geeft, plus het minimum dat een website nodig heeft om te werken en spam buiten de deur te houden. Je naam is in sommige formulieren verplicht, zoals dat voor je reisdata, en in andere optioneel, zoals dat van de Club.
- Party Island Club. Je e-mailadres, je voornaam als je die invult, en de taal van de pagina waarop je lid werd.
- Formulieren op de Party Island-bestemmingswebsites, als het formulier vermeldt dat je gegevens naar de gedeelde database van de groep gaan. Nieuwsbrieven en ‘Houd me op de hoogte’-vakjes: je e-mailadres, je naam als je die invult, en het feest, de locatie of de lijst waarnaar je hebt gevraagd. Plannen op basis van je reisdata: je naam, je e-mailadres, je aankomst- en vertrekdatum en, als je die invult, de grootte van je groep en een mobiel nummer voor meldingen via WhatsApp. Contact- en VIP-aanvragen: wat het formulier vraagt, zoals je naam, e-mailadres, telefoonnummer en bericht (voor een VIP-tafel ook het feest, de avond en de grootte van je groep), en alles wat je schrijft.
- Bewijs van wat je hebt geaccepteerd. Bij elke aanmelding en elke aanvraag bewaren we de exacte tekst waarmee je akkoord ging, de pagina, de taal, het tijdstip, de browser die je gebruikte en een onomkeerbare code die uit je IP-adres is afgeleid. Het IP-adres zelf wordt nooit opgeslagen.
- De e-mails die we je sturen. Welke e-mail het was, wanneer hij is verstuurd en of hij is afgeleverd, teruggekomen of als spam gemeld. Niet de inhoud.
- Afmeldingen en verzoeken over je gegevens, zodat we ze kunnen respecteren.
- Chatassistent. Wat je in de chat typt, gaat naar onze AI-leverancier, zodat die kan antwoorden. We bewaren je vragen en de antwoorden niet; we houden alleen gebruikscijfers bij (tijdstip, taal, soort antwoord), gekoppeld aan de onomkeerbare code van je verbinding en nooit aan je naam of e-mailadres.
- WhatsApp. Als je ons een bericht stuurt, ontvangen we je nummer, je profielnaam en wat je stuurt.
- Technische gegevens. Om de pagina's te leveren en de formulieren te beschermen, verwerken onze systemen verbindingsgegevens zoals je IP-adres, je browser en de opgevraagde pagina, en houden ze tegengehouden spam bij, met het e-mailadres deels onleesbaar gemaakt. Eventposters worden rechtstreeks geladen vanaf de Party Island-bestemmingswebsites en vanaf GetYourTickets, dus hun servers zien je IP-adres en je browser, zoals bij elke afbeelding online.
We maken hier geen accounts aan en nemen geen betalingen aan. Deze site meet je bezoek niet, toont geen advertenties en laadt geen trackers van sociale media. Je taalkeuze wordt bewaard in een cookie op je eigen apparaat, zoals het cookiebeleid uitlegt.
Waarvoor we ze gebruiken en op welke rechtsgrond
| Waarvoor | Rechtsgrond (AVG) |
|---|---|
| Je de e-mails van de Club, de nieuwsbrief van een bestemming, de meldingen en de plannen op basis van je reisdata sturen waarvoor je je hebt aangemeld, en dezelfde meldingen via WhatsApp als je daarvoor je nummer hebt achtergelaten | Je toestemming (artikel 6, lid 1, onder a AVG). Je kunt die intrekken wanneer je wilt |
| E-mails over de andere Party Island-bestemmingen | Je toestemming, die je geeft door lid te worden van de Club of door het aparte, niet vooraf aangevinkte vakje aan te vinken op het formulier van een bestemmingswebsite. Intrekken laat de e-mails van de site waar je je hebt aangemeld ongemoeid |
| Je contact- of VIP-aanvraag beantwoorden en de gegevens voor een VIP-tafel doorgeven aan de locatie | Maatregelen die je ons vóór een boeking vraagt te nemen (artikel 6, lid 1, onder b AVG) en ons gerechtvaardigd belang om mensen te antwoorden die ons schrijven (artikel 6, lid 1, onder f AVG). Een aanvraag zet je nooit op een mailinglijst |
| Antwoorden op wat je de chatassistent vraagt | Ons gerechtvaardigd belang om je vragen te beantwoorden (artikel 6, lid 1, onder f AVG) |
| Bewijs van je toestemmingen en afmeldingen bewaren en verzoeken over je gegevens afhandelen | Onze wettelijke verplichting om je toestemming en het respecteren van je rechten te kunnen aantonen (artikel 6, lid 1, onder c AVG, in samenhang met artikel 5, lid 2, en artikel 7, lid 1 AVG) |
| De sites leveren, spam en misbruik weren, onze systemen veilig houden en het chatgebruik tellen | Ons gerechtvaardigd belang bij diensten die werken en niet worden misbruikt (artikel 6, lid 1, onder f AVG) |
Je reisdata en de bestemmingen waarvan je zegt dat je ze leuk vindt, gebruiken we alleen om te kiezen over welke feesten we je informeren. Onze spamcontroles werken automatisch: een aanmelding die geautomatiseerd lijkt, wordt verworpen en komt op geen enkele lijst, zonder verdere gevolgen voor jou. Is die van jou niet doorgekomen, stuur ons dan een bericht. We verkopen of verhuren je gegevens nooit en geven ze nooit aan iemand voor diens eigen marketing.
Wie ze ontvangt
De leden van ons team die aanvragen beantwoorden en meldingen versturen, elk met een persoonlijk account. En deze leveranciers, die de gegevens als verwerker namens ons verwerken, op basis van een overeenkomst en alleen voor deze doeleinden:
- Supabase: slaat onze database op servers in de Europese Unie op.
- Resend: bezorgt onze e-mails en verwerkt daarvoor je adres en de inhoud van elke e-mail.
- Groq: laat de chatassistent werken en verwerkt wat je erin typt om een antwoord te maken.
- Netlify: host de websites en laat hun formulieren en de chat draaien.
- GitHub: voert onze geplande taken uit, zoals meldingen, back-ups en het verwijderen van oude gegevens.
- Google: levert de mailbox waarin ons team nieuwe aanvragen en je antwoorden op onze e-mails ontvangt.
Voor een VIP-tafel geven we je naam, je telefoonnummer, de avond en de grootte van je groep door aan de locatie die je hebt gekozen, zodat die de tafel voor je kan vasthouden; vanaf dat moment is de locatie verantwoordelijk voor die gegevens. Stuur je ons een WhatsApp-bericht, dan levert Meta die dienst onder zijn eigen voorwaarden. Niemand anders ontvangt je gegevens, tenzij een wet of een rechter ons daartoe verplicht.
Gegevens die buiten de Europese Unie worden verwerkt
Onze database blijft in de Europese Unie. Resend, Groq, Netlify, GitHub en Google zijn gevestigd in de Verenigde Staten, en ook Meta kan WhatsApp-gegevens daar verwerken. Die doorgiften zijn beschermd door de standaardcontractbepalingen die de Europese Commissie heeft vastgesteld of, voor gecertificeerde leveranciers, door het adequaatheidsbesluit van de Commissie over het EU-VS-kader voor gegevensbescherming (EU-US Data Privacy Framework). Vraag het ons en we vertellen je welke waarborg voor elke leverancier geldt.
Hoelang we ze bewaren
| Gegevens | Hoelang |
|---|---|
| Inschrijvingen voor de Club, nieuwsbrieven en meldingen | Zolang je ingeschreven blijft |
| Je gegevens nadat je je hebt afgemeld | Binnen 7 dagen verwijderen we de reisdata en voorkeuren die aan die lijst gekoppeld zijn. Ben je van alle lijsten afgemeld, dan verdwijnen ook je naam en telefoonnummer, tenzij een aanvraag die je hebt gestuurd ze nog nodig heeft. Je e-mailadres blijft bewaard, samen met het bewijs van wat je hebt geaccepteerd en wanneer je je hebt afgemeld, zodat we beide kunnen aantonen en ervoor kunnen zorgen dat je niets meer van ons hoort |
| Aanvragen: contact, VIP en reisdata | 2 jaar nadat je ze hebt verstuurd |
| ‘Houd me op de hoogte’-inschrijvingen | Tot de melding is verstuurd of geannuleerd, daarna nog 1 jaar |
| Iemand zonder lijst, aanvraag of melding | Verwijderd na 2 jaar zonder activiteit |
| Logboek van de e-mails die we je stuurden (niet de inhoud) | 1 jaar |
| De feesten waarover we je al hebben geïnformeerd, zodat dezelfde melding je nooit twee keer bereikt | Ongeveer 13 maanden |
| Technische, beveiligings- en antispamlogboeken, en gebruikscijfers van de chat | Maximaal 90 dagen |
| Inloglogboeken van ons eigen team | 2 jaar |
| WhatsApp-gesprekken | Zolang ze ons helpen je te antwoorden, en niet langer dan 2 jaar na je laatste bericht |
| Versleutelde back-ups van de database | Maximaal 30 dagen, dus wat we wissen, verdwijnt binnen die termijn ook daaruit |
Vraag je om wissing, dan verdwijnt alles behalve een onomkeerbare code van je e-mailadres, die we bewaren zodat een oude lijst je nooit per ongeluk opnieuw kan toevoegen. Meld je je later zelf weer aan, dan wordt die code verwijderd. We houden ook bij dat we je verzoek hebben afgehandeld, zonder je e-mailadres, om te kunnen aantonen dat we dat hebben gedaan.
Je rechten
Je kunt ons vragen om inzage in de gegevens die we over je hebben, om rectificatie of wissing ervan, om beperking van de verwerking en om een kopie in een overdraagbaar formaat. Je kunt bezwaar maken tegen elk gebruik dat op ons gerechtvaardigd belang berust en, op elk moment en zonder opgave van redenen, tegen onze e-mails.
- Om onze e-mails te stoppen: gebruik de afmeldlink onderaan elke e-mail van ons. Je kunt je alleen afmelden voor de lijst van die website of in één keer voor alles van Party Island. Afmelden stopt ook de WhatsApp-meldingen die aan die lijst gekoppeld zijn.
- Voor al het andere: WhatsApp +34 646 898 488, een antwoord op een van onze e-mails of het contactformulier van een bestemmingswebsite. We kunnen je vragen het verzoek te bevestigen vanaf het betreffende e-mailadres, zodat niemand anders bij je gegevens kan. We antwoorden binnen een maand.
Het intrekken van je toestemming werkt vanaf dat moment en heeft geen invloed op wat we eerder hebben gedaan. Ben je niet tevreden over hoe we met je gegevens zijn omgegaan, dan heb je het recht een klacht in te dienen bij de Maltese toezichthouder voor gegevensbescherming (Information and Data Protection Commissioner, idpc.org.mt) of bij de toezichthoudende autoriteit van het EU-land waar je woont of werkt. We stellen het op prijs als je ons eerst de kans geeft het recht te zetten.
Minderjarigen
Deze site en de Club zijn voor mensen van 18 jaar en ouder, en we verzamelen niet bewust gegevens van jongere personen. Denk je dat iemand onder de 18 ons zijn of haar gegevens heeft gegeven, laat het ons weten en we wissen ze.
Beveiliging
Alles gaat via versleutelde verbindingen (HTTPS). De database is afgesloten voor het publiek: alleen onze eigen systemen en de leden van ons team, elk met een persoonlijk account, hebben er toegang toe, en het inloggen op onze beheeromgeving wordt vastgelegd. IP-adressen worden alleen als onomkeerbare codes opgeslagen. Geen enkel systeem is zonder risico: mocht een datalek ooit je gegevens raken, dan melden we dat bij de toezichthoudende autoriteit en, als de wet dat vereist, ook bij jou.
De bestemmingswebsites en tickets
Elke Party Island-bestemmingswebsite, zoals partyislandmalta.com, heeft een eigen privacybeleid voor wat je daar doet. Tickets worden verkocht door GetYourTickets, dat de gegevens van je aankoop verwerkt volgens zijn eigen privacybeleid.
Wijzigingen en vertalingen
Als we dit beleid bijwerken, verschijnt de nieuwe tekst op deze pagina met de datum van de wijziging. Raakt een wijziging de manier waarop we gegevens gebruiken die je ons al hebt gegeven, dan laten we je dat per e-mail weten. Dit beleid is in het Engels opgesteld en vertaald in de andere talen van de site; als een vertaling ooit afwijkt van de Engelse tekst, gaat de Engelse tekst voor.
