PRIVACYBELEID

Bij Holafly zetten we ons in voor de bescherming van uw persoonsgegevens en respecteren we altijd uw privacy. Het doel van dit Privacybeleid is u op een duidelijke en eenvoudige manier te informeren over hoe en voor welk doel wij uw persoonsgegevens verwerken, alsmede over uw rechten op grond van de toepasselijke gegevensbeschermingswetten.

“Toepasselijke gegevensbeschermingswetten” dient te worden verstaan als de regelgeving die van toepassing is op de verwerking van uw persoonsgegevens, afhankelijk van uw locatie en onze naleving van de lokale regelgeving in het rechtsgebied waar u zich bevindt, zoals de Algemene Verordening Gegevensbescherming 2016/679 (“AVG”); de Britse Data Protection Act 2018 (zoals gewijzigd) (“UK DPA”) en de Britse AVG; de Zwitserse Federale Wet op de Gegevensbescherming van 25 september 2020 (“FADP”); relevante Amerikaanse uitgebreide privacywetgeving op staatsniveau, waaronder maar niet beperkt tot de California Consumer Privacy Act zoals gewijzigd door de California Privacy Rights Act en de uitvoeringsbepalingen daarvan (“CCPA”); en andere toepasselijke Amerikaanse privacywetten op staatsniveau (“US State Privacy Laws”); en andere lokaal toepasselijke gegevensbeschermings- en privacywetten zoals deze van tijd tot tijd worden vastgesteld of gewijzigd.

Wie is de verwerkingsverantwoordelijke?

Holafly Limited (hierna “Holafly”, “wij” of “ons”) is de verwerkingsverantwoordelijke en verantwoordelijk voor de verwerking van uw persoonsgegevens om u de diensten te verlenen die in dit Privacybeleid worden omschreven (het “Beleid”). Wij zijn een bedrijf met een geregistreerd adres op 6th Floor, 2 Grand Canal Square, Dublin 2, DO2 A342, Ierland, met bedrijfsnummer 745325.

Wij hebben een Functionaris voor Gegevensbescherming in overeenstemming met de toepasselijke gegevensbeschermingswetten. Voor alle vragen en verzoeken met betrekking tot gegevensbescherming kunt u contact opnemen met onze Functionaris voor Gegevensbescherming via dpo@holafly.com.

Dit Beleid is van toepassing op alle verwerkingsactiviteiten die door Holafly worden uitgevoerd via de Diensten die op deze Website, onze Applicatie en onze Algemene Voorwaarden worden beschreven (“de Diensten”)

Welke informatie verzamelen wij van u?

U dient er rekening mee te houden dat wij verschillende categorieën persoonsgegevens van u kunnen verzamelen:

Identificatie- en contactgegevens: Wij verzamelen informatie over u wanneer u een account aanmaakt, zich abonneert op onze nieuwsbrief of een aankoop doet via onze Diensten. Dit kan uw naam, achternaam, e-mailadres, postcode, huisadres en andere gegevens omvatten zoals gevraagd in de relevante formulieren. Wij verzamelen deze informatie ook wanneer u contact met ons opneemt via onze klantenservicekanalen, zoals wanneer u klachten en claims indient, of wanneer u contact met ons opneemt om uw gegevensbeschermingsrechten uit te oefenen.

Gebruiksgegevens en gebruikersfeedback: Naast de informatie die verband houdt met het aanmelden en contactformulieren, verwerken wij persoonsgegevens die voortvloeien uit uw interacties met onze Diensten en de prestaties van onze Diensten. Hierdoor kunt u uw inloggeschiedenis, technische fouten, eSIM-downloadgeschiedenis, databundel, woonplaats, aantal bestellingen of verbindingssnelheid raadplegen. Wij verzamelen ook informatie wanneer u beoordelingen, feedback of opmerkingen plaatst rechtstreeks op onze website of via geïntegreerde reviewplatforms van derden.

Betalings- en transactiegegevens: Wanneer u besluit een van onze producten en diensten aan te schaffen, verzamelen wij de benodigde informatie om uw transactie te verwerken en facturen te genereren. Dit kan uw factuuradres, geselecteerde betaalmethode, valuta en transactiegeschiedenis omvatten. Houd er rekening mee dat gevoelige betaalkaartgegevens rechtstreeks en veilig worden verwerkt door onze geautoriseerde externe betalingsgateways. Holafly bewaart deze gevoelige kaartgegevens niet.

Technische gegevens met betrekking tot de dienst: Vanwege de aard van onze diensten verzamelen wij automatisch technische informatie die nodig is om uw mobiele connectiviteit in te richten, te activeren en te onderhouden. Dit omvat uw apparaatmodel, besturingssysteem, unieke apparaat-ID’s (zoals IMSI, EID, IMEI, MSISDN…), netwerkoperators, dataverbruik en verbindingskwaliteitslogboeken.

Marketing- en profielgegevens: Als u een aankoop doet van onze Diensten of onze trackingcookies accepteert, verzamelen wij gegevens over uw productinteresses. Wij gebruiken deze gegevens voor marketingprofilering, wat ons helpt uw voorkeuren te begrijpen en gepersonaliseerde inhoud, op maat gemaakte eSIM-aanbiedingen en gerichte advertenties te leveren die het meest relevant voor u zijn**.**

Browser- en app-gebaseerde activiteit: Wij kunnen gegevens verkrijgen zoals IP-adressen, toestemmingslogboeken en bijbehorende tijdstempels, apparaat-ID’s, reclame-ID’s, gebeurtenissen, paginaweergaven, heatmaps, enz. voor meet-, attributie-, advertentiepersonalisatie- en fraudepreventiepurposes. Deze gegevens kunnen worden verzameld via cookies of vergelijkbare technologieën. U kunt de verschillende cookies en andere trackingapparaten bekijken die op uw apparaat kunnen worden geïnstalleerd via ons Cookiebanner. Cookiebeleid | Holafly

Zijn wij verplicht bepaalde gegevens te verwerken?

Alle velden die zijn gemarkeerd met een asterisk (*) in de formulieren die worden aangeboden via de Diensten zijn verplicht; het weglaten van een van deze velden kan ertoe leiden dat wij de gevraagde diensten niet kunnen verlenen. U dient waarheidsgetrouwe informatie te verstrekken en het is verboden om iemand te imiteren of een alias of anonieme naam te gebruiken.

U mag bij het verstrekken van informatie die van u kan worden gevraagd, geen uitdrukkingen gebruiken die aanstootgevend zijn, samenvallen met merken, handelsnamen, namen of pseudoniemen van publieke figuren of beroemdheden voor wier gebruik u niet gemachtigd bent.

Heb ik verplichtingen bij het verstrekken van mijn gegevens?

Om ervoor te zorgen dat de verstrekte informatie altijd actueel en foutloos is, dient u ons zo spoedig mogelijk op de hoogte te stellen van eventuele wijzigingen in uw persoonsgegevens door een verzoek in te dienen conform de bepalingen van het gedeelte ‘Uw rechten’ van dit Beleid of, indien mogelijk, via de configuratie-instellingen van uw account.

Evenzo verklaart u, door op een van de beschikbare knoppen binnen de Diensten te klikken voordat gegevens worden verzameld (d.w.z.: knoppen in formulieren), dat de verstrekte gegevens nauwkeurig en waarheidsgetrouw zijn.

Wat is de bron van mijn gegevens?

Wij beschouwen alle verwerkte gegevens als vrijwillig aan ons verstrekt.

Als de verstrekte persoonsgegevens toebehoren aan een derde partij, garandeert u dat u deze partij op de hoogte heeft gesteld van dit Beleid en hun toestemming heeft verkregen om de gegevens voor de hierboven vermelde doeleinden aan ons te verstrekken. U garandeert tevens dat de verstrekte informatie nauwkeurig en actueel is, en u bent verantwoordelijk voor alle directe of indirecte schade die kan worden veroorzaakt door niet-naleving van deze verplichting.

Als u gebruik heeft gemaakt van onze Diensten, hebben wij mogelijk bepaalde financiële gegevens en betalingsgegevens verkregen via onze externe betalingsgateways of bankproviders. Voor het doel van marktanalyse zoals in dit Beleid aangegeven, kunnen wij ook uw feedbackgegevens verkrijgen op sites van derden.

In het kader van onze B2B-diensten kunnen wij ook uw persoonsgegevens hebben verkregen van uw werkgever of van een derde partij die ons uw gegevens verstrekt op grond van de relatie die u met dat bedrijf heeft. In dergelijke gevallen dient u er rekening mee te houden dat u onze Algemene Voorwaarden moet blijven accepteren, voor zover deze van toepassing zijn op uw relatie met ons, alsmede dit Beleid.

Als u een sollicitant of freelancer bent die bij ons wil komen werken, hebben wij uw gegevens mogelijk verkregen via andere bronnen, zoals professionele sociale netwerken (bijv. LinkedIn) of bureaus die gespecialiseerd zijn in werving en selectie. Om uw rechten met betrekking tot deze bronnen uit te oefenen of om aanvullende informatie te verkrijgen over hoe wij kandidaatgegevens verwerken, bezoek ons Privacybeleid voor de Carrièresite.

Hoe zullen wij uw persoonsgegevens gebruiken en welke diensten bieden wij u aan?

Wij kunnen uw persoonsgegevens verwerken voor de volgende doeleinden, op basis van de volgende rechtsgronden:

Op basis van de uitvoering van een overeenkomst of om stappen te ondernemen voorafgaand aan het sluiten van een overeenkomst met u

a) Wij zullen uw identificatie- en contactgegevens, gebruiks- en feedbackgegevens en betalingsgegevens en apparaat- en dienstgerelateerde gegevens verwerken voor zover nodig om u de Diensten te verlenen waarop dit Beleid van toepassing is of andere door u gevraagde diensten.

b) Wij zullen uw identificatie-, contactgegevens en dienstgerelateerde technische gegevens verwerken om uw registratie als gebruiker van onze Diensten te beheren, alsmede om u toegang te verlenen tot afgeschermde gebieden voor gebruikers, u in staat te stellen de configuratie van het paneel in de Applicatie te beheren en u in staat te stellen het volume van de gecontracteerde data en de vervaldatum van de Dienst te raadplegen.

c) Wij zullen uw identificatiegegevens en contactgegevens verwerken om u op de hoogte te stellen van eventuele updates van onze Algemene Voorwaarden, dit Beleid of een relevante overeenkomst waarbij u partij bent, indien van toepassing.

d) Om sollicitaties te beoordelen en wervingsprocessen te beheren conform ons Privacybeleid voor de Carrièresite.

f) Wij kunnen uw identificatiegegevens, contactgegevens, gebruiksgegevens, feedback en dienstgerelateerde technische gegevens verwerken indien nodig om vragen, klachten of incidenten die u bij ons meldt, op te lossen.

h) Wij zullen uw identificatiegegevens, contactgegevens en betalingsgegevens verwerken om fraude bij het gebruik van onze Diensten te voorkomen, in overeenstemming met de Algemene Voorwaarden.

i) Wij zullen uw identificatiegegevens, contactgegevens, betalingsgegevens en transactiegegevens gebruiken om de noodzakelijke procedures uit te voeren voor de facturering van onze diensten.

h) Wij kunnen uw identificatiegegevens, contactgegevens en transactiegegevens verwerken om ons Terugbetalingsbeleid correct uit te voeren.

Op basis van een wettelijke verplichting

a) Wij kunnen de benodigde gegevens verwerken om u in staat te stellen uw gegevensbeschermingsrechten uit te oefenen. Hiervoor kunt u gebruik maken van het formulier dat aan het einde van dit Beleid beschikbaar is.

b) Wij zullen uw gegevens verwerken voor zover nodig om te voldoen aan alle op ons van toepassing zijnde wettelijke verplichtingen (fiscaal, boekhoudkundig, consumentenbescherming en andere die van toepassing kunnen zijn op onze bedrijfsactiviteiten)

c) Wij kunnen uw gegevens verwerken om te reageren op verzoeken van autoriteiten en toezichthouders, indien wij daartoe wettelijk verplicht zijn. De categorieën te verstrekken gegevens zijn afhankelijk van het ontvangen verzoek.

**Op basis van onze gerechtvaardigde belangen of die van een derde partij: **

a) Wij zullen identificatiegegevens, contactgegevens en marketing- en profielgegevens gebruiken om u commerciële communicatie te sturen met betrekking tot onze Diensten, mits de inhoud van deze communicatie voor u van belang is en u een lopende contractuele relatie met ons heeft, in overeenstemming met de toepasselijke gegevensbeschermingswetten.

b) Wij kunnen uw identificatie- en contactgegevens en transactiegegevens verwerken om periodieke evaluaties van onze diensten uit te voeren en tevredenheidsonderzoeken te houden om de kwaliteit van de door ons geleverde dienst te beoordelen en verbeteren.

c) Van tijd tot tijd kunnen wij uw identificatiegegevens, contactgegevens, transactiegegevens en gebruiksgegevens verwerken om u specifieke enquêtes te sturen over kwesties met betrekking tot de Dienst, zoals connectiviteitsproblemen, trage verbindingssnelheden of vergelijkbare problemen, zodat u ons uw feedback kunt geven of ons informatie kunt verstrekken die wij noodzakelijk achten. In ieder geval is het beantwoorden van deze vragen vrijwillig, en u bent altijd vrij om alle of enkele vragen te weigeren te beantwoorden. Dit stelt ons in staat zeer nauwkeurige feedback te verzamelen over technische problemen met onze Diensten. Wij kunnen in ieder geval een beloning aanbieden in ruil voor uw deelname aan deze enquêtes.

d) Wij zullen uw identificatie- en contactgegevens en transactiegegevens verwerken voor interne beoordelingen en, indien nodig, om contact met u op te nemen als mogelijke fraude of identiteitsdiefstal wordt vastgesteld of als er gegronde vermoedens bestaan. Wij doen dit in uw eigen belang en om de reputatie van Holafly te beschermen indien dergelijk misbruik of identiteitsdiefstal schade aan derden zou kunnen veroorzaken.

e) Wij zullen browser- en app-gebaseerde activiteitsgegevens verwerken op basis van onze gerechtvaardigde belangen om technische cookies en vergelijkbare technologieën te installeren teneinde de goede werking van de Diensten te garanderen. Meer informatie vindt u in ons Cookiebanner.

f) Wij verwerken gebruiksgegevens om het gebruik van onze Diensten te analyseren met behulp van beperkte first-party gegevens, teneinde onze Diensten aan te passen en te verbeteren, de gebruikerservaring te verbeteren en de naadloze levering en technische prestaties van onze producten te waarborgen, voor zover wettelijk toegestaan.

g) Wij zullen identificatiegegevens, transactiegegevens, betalingsgegevens en browser- en app-gebaseerde activiteitsgegevens gebruiken om de beveiliging van onze Diensten te waarborgen en fraude te bestrijden. Hiertoe kunnen wij de nodige controles en maatregelen treffen om naleving van onze algemene voorwaarden te waarborgen en om mogelijk frauduleuze verzoeken voor onze diensten te voorkomen.

h) Wij kunnen uw identificatiegegevens en feedbackgegevens verwerken om marktanalyseactiviteiten uit te voeren, bestaande uit de analyse van gebruikersmeningen en feedback op meerdere platforms waar Holafly een actief account heeft (Trustpilot, Android, App Store, enz.). Wij doen dit om feedback te verzamelen van gebruikers die hun meningen delen op sites van derden.

i) Wij kunnen identificatiegegevens (inclusief uw stem), contactgegevens, feedbackgegevens en transactiegegevens verzamelen om de gesprekken die u mogelijk heeft met ons Klantenserviceteam op te nemen, zodat wij kunnen zorgen voor de juiste training van onze klantenservicemedewerkers, verbetermogelijkheden kunnen detecteren en een betere traceerbaarheid en registratie kunnen bijhouden van de ondernomen acties in geval van claims of klachten.

j) Wij kunnen identificatiegegevens, contactgegevens, browser- en app-gebaseerde activiteitsgegevens en transactiegegevens verwerken om u communicaties te sturen over verlaten winkelwagens, ingeval wij vaststellen dat uw aankoop- of onboardingproces is onderbroken. Wij kunnen ook de artikelen onthouden die u in de winkelwagen heeft geplaatst gedurende een paar uur, zodat uw verzoek kan worden hersteld, precies zoals u het heeft achtergelaten.

Als u echter niet wilt dat uw persoonsgegevens voor deze doeleinden worden verwerkt, kunt u te allen tijde bezwaar maken door het formulier in te vullen dat aan het einde van dit Beleid beschikbaar is.

Op basis van de uitdrukkelijke, vrije en ondubbelzinnige toestemming die u ons geeft op het moment dat uw gegevens worden verzameld:

a) Wij kunnen browser- en app-gebaseerde activiteitsgegevens en marketinggegevens verwerken, aangezien wij cookies van verschillende soorten (functioneel, analytisch of marketing) gebruiken om onder andere uw surfgedrag te analyseren, onze diensten te personaliseren en informatie over uw surfgedrag te delen met onze externe partners. Meer informatie over deze verwerking en deze derden kunt u vinden in ons Cookiebanner.

b) Wij kunnen uw identificatiegegevens en contactgegevens verwerken om u op de hoogte te houden van nieuws, artikelen, producten en diensten van derden, altijd via ons verzonden.

Als u echter niet wenst dat uw gegevens voor deze doeleinden worden verwerkt, kunt u uw toestemming te allen tijde intrekken door het formulier in te vullen dat aan het einde van dit Beleid is aangegeven, zoals vermeld in het gedeelte ‘Uw rechten’ van dit Beleid. U kunt ook uw toestemming voor het gebruik van onze cookies intrekken via ons Cookiebanner of door u af te melden in de voettekst van de betreffende communicatie**.**

Verstrekken wij uw gegevens aan derden?

Alle overdrachten van persoonsgegevens die wij uitvoeren zijn noodzakelijk voor de vervulling van de bovengenoemde doeleinden, of worden uitgevoerd om te voldoen aan een wettelijke verplichting:

a) Aan bevoegde openbare besturen en rechtbanken, en aan wetshandhavingsinstanties in naleving van de op ons van toepassing zijnde wettelijke verplichtingen.

b) Bedrijven die betalingsdiensten aanbieden (banken, betalingsgateways, betalingsverwerkers, enz.), om ons in staat te stellen betalingsverzoeken voor onze diensten te verwerken en facturen uit te sturen.

c) Wij hebben samengewerkt met verschillende vertrouwde leveranciers (gegevensverwerkers) om u de Diensten te verlenen. Zij bieden ons bijvoorbeeld diensten zoals app-/platformhosting, gegevensanalyse, CRM’s, specifieke boekhoud- of belastingrapportageplatforms of directe marketingdiensten, waardoor zij toegang moeten hebben tot bepaalde gegevens die van u zijn. Wij vereisen van al onze leveranciers dat zij certificeren dat zij adequate technische en organisatorische maatregelen hebben genomen om te voldoen aan onze gegevensbeschermingsstandaarden.

d) Aan onze externe leveranciers voor programmatische reclame die worden vermeld in ons Cookiebanner. Wij hebben overeenkomsten gesloten met veel van deze partners waarin wij, als uitgever en/of adverteerder, ons ertoe verbinden u te informeren over de verwerking van uw persoonsgegevens, inclusief de doeleinden van de verstrekking van uw gegevens aan deze derden en de mogelijkheid om uw gegevensbeschermingsrechten rechtstreeks bij hen of via ons uit te oefenen. Als u uw rechten op verwijdering, rectificatie of beperking van de verwerking of uw recht om u af te melden uitoefent door ons een direct verzoek te sturen, zullen wij de inhoud van uw verzoek doorgeven aan de relevante partners, zodat zij uw verzoeken ook correct kunnen afhandelen. Wij kunnen TC-strings of andere mechanismen gebruiken om uw verzoeken door te geven.

e) Aan onze juridische adviseurs, auditors, accountants en elke dienstverlener voor zover noodzakelijk om rechtsvorderingen in te stellen of ons daartegen te verdedigen.

f) Aan telecommunicatiedienstverleners voor de goede uitvoering en levering van onze Diensten. Deze derden treden op als onafhankelijke verwerkingsverantwoordelijken, en daarom kunt u uw rechten uitoefenen bij deze lokale operators die u internetverbinding en diensten in het bestemmingsland bieden. Onze netwerkoperators verwerken alleen de minimale technische informatie die nodig is voor het functioneren van de dienst, zoals de IMSI (International Mobile Subscriber Identity), de MSISDN (mobiel nummer-ID) en de IP-adressen die worden gebruikt om de verbinding tot stand te brengen. Deze informatie is standaard bij alle mobiele diensten wereldwijd en is noodzakelijk voor het routeren van verkeer en het mogelijk maken van connectiviteit. Onze netwerkpartners hebben alleen toegang tot de technische gegevens die nodig zijn voor connectiviteit en kunnen geen details zien zoals namen, e-mailadressen, betalingsinformatie of browseactiviteit. Alle communicatie maakt gebruik van end-to-end-encryptie (HTTPS, SFTP, SSH), waardoor gegevens versleuteld blijven tijdens overdracht. Wij passen principes van gegevensminimalisatie toe en onderhouden strikte overeenkomsten met partners om te voorkomen dat internetverkeer wordt gekoppeld aan identificeerbare personen.

g) Aan elk bedrijf dat eigendom is van Holafly of deel uitmaakt van onze groep voor de verlening van intragroepsdiensten en voor het dagelijks beheer en administratieve taken.

h) Aan onze B2B-klanten, voor zover zij de door u verbruikte gegevens inzien of raadplegen in het kader van onze Zakelijke of Bedrijfsplannen.

In dit verband informeren wij u dat elke gegevensverstrekking plaatsvindt met inachtneming van alle noodzakelijke wettelijke waarborgen. Wij garanderen tevens dat wij specifieke contracten sluiten met al onze dienstverleners zoals vastgesteld door de toepasselijke gegevensbeschermingswetten, met name artikel 28 van de AVG betreffende gegevensverwerkersovereenkomsten.

Onze Diensten kunnen echter ook links bevatten die u doorverwijzen naar applicaties, platforms en websites van derden. In dergelijke gevallen zijn wij niet verantwoordelijk voor de inhoud van hun beleid of de verwerking van uw persoonsgegevens. Als u klikt op links die u doorverwijzen naar deze websites, lees dan zorgvuldig hun privacybeleid.

Verstrekken wij uw gegevens aan derden buiten de Europese Economische Ruimte?

Sommige van onze partners, leveranciers en derden die in het vorige gedeelte van dit Beleid worden genoemd, kunnen zich buiten de Europese Economische Ruimte bevinden en in derde landen die door de Europese Commissie niet als adequaat worden beschouwd. In deze gevallen garanderen wij en onze partners en leveranciers dat passende waarborgen zijn getroffen om een gelijkwaardig niveau van bescherming van uw persoonsgegevens te waarborgen, zoals de Standaardcontractbepalingen van de Europese Commissie. Er kunnen echter uitzonderlijke situaties zijn waarin wij uw gegevens overdragen op basis van een van de afwijkingen die zijn vastgesteld in de toepasselijke gegevensbeschermingswetten, hoewel dit uitzonderlijke situaties zullen zijn waartoe wij normaal gesproken geen toevlucht zullen nemen.

Uw rechten

Voor gebruikers in de Europese Unie, het Verenigd Koninkrijk, Zwitserland of elders wereldwijd informeren wij u dat u de volgende rechten kunt uitoefenen:

1. Recht op inzage in uw persoonsgegevens om te weten welke gegevens door ons worden verwerkt en hoe

2. Recht om onjuiste of onvolledige persoonsgegevens te rectificeren.

3. Recht op verwijdering van uw persoonsgegevens voor zover toegestaan door de toepasselijke gegevensbeschermingswetten.

4. Recht om beperking van de verwerking van uw persoonsgegevens te verzoeken wanneer de juistheid, rechtmatigheid of noodzaak van de gegevensverwerking ter discussie staat, in welk geval wij de gegevens kunnen bewaren voor de instelling of verdediging van rechtsvorderingen.

5. Recht om bezwaar te maken tegen geautomatiseerde besluitvorming, waaronder profilering.

6. Recht om bezwaar te maken tegen de verwerking van uw persoonsgegevens wanneer de rechtsgrondslag die ons in staat stelt deze te verwerken het gerechtvaardigde belang is.

7. Het recht op overdraagbaarheid van uw gegevens, wanneer de rechtsgrondslag die ons in staat stelt deze te verwerken het bestaan van een contractuele relatie of uw toestemming is.

8. Recht om de aan ons verleende toestemming in te trekken.

U kunt de uitoefening van een van de voorgaande rechten verzoeken door het formulier in te vullen dat aan het einde van dit Beleid beschikbaar is. Probeer hiertoe de reikwijdte van uw verzoek zo nauwkeurig mogelijk te specificeren (type gegevens, periode, enz.). Als de uitvoering van een bepaald verzoek waarschijnlijk onevenredige logistieke of operationele kosten met zich meebrengt, kunnen wij u meedelen dat de responstijd op uw verzoek met maximaal twee extra maanden wordt verlengd.

Klachten

Voor gebruikers in het Verenigd Koninkrijk: U kunt ook een klacht indienen bij de Information Commissioner’s Office van het Verenigd Koninkrijk (www.ico.org.uk) als u van mening bent dat wij onze gegevensbeschermingsverplichtingen hebben geschonden.

Voor gebruikers in Zwitserland: U kunt ook een klacht indienen bij de Zwitserse Federale Functionaris voor Gegevensbescherming en Informatie (www.edoeb.admin.ch/en/fdpic).

Voor gebruikers in de Europese Unie of elders wereldwijd: Wij informeren u tevens dat u het recht heeft een klacht in te dienen bij de Data Protection Commission (DPC) in Ierland (www.dataprotection.ie) als u van mening bent dat wij de toepasselijke gegevensbeschermingswetgeving hebben geschonden met betrekking tot de verwerking van uw persoonsgegevens.

Bewaartermijnen

Wij zullen uw gegevens verwijderen zodra u om verwijdering verzoekt of, wanneer u uw recht van bezwaar uitoefent of uw toestemming intrekt en wij geen reden meer hebben om deze te verwerken. Als u ons toestemming heeft gegeven voor het gebruik van onze cookies, kunt u de bewaartermijn die van toepassing is op die cookies vinden in ons Cookiebanner.

Als u een geregistreerde gebruiker bent met een account in onze Diensten of als u onze Algemene Voorwaarden heeft geaccepteerd, kunt u de verwijdering van uw account verzoeken, in welk geval uw gegevens permanent worden verwijderd, tenzij er een wettelijke verplichting is die ons verplicht deze te bewaren, of tenzij het bewaren van gegevens noodzakelijk is om ons te verdedigen tegen juridische en gerechtelijke vorderingen. Wij kunnen economische, financiële of betalingsgerelateerde informatie bewaren om te voldoen aan onze boekhoudkundige of fiscale verplichtingen; in dergelijke gevallen wordt deze informatie zeven jaar bewaard na afloop van de relevante periode (belastingjaar, boekjaar, enz.). Sommige andere gegevens kunnen worden bewaard om de naleving van onze gegevensbeschermingsverplichtingen aan te tonen, zoals activiteitenlogboeken of beveiligingsgebeurtenissen.

Indien nodig om rechtsvorderingen in te stellen of ons daartegen te verdedigen, bewaren wij uw gegevens op gepaste wijze geblokkeerd en alleen toegankelijk voor rechtbanken en bevoegde overheidsinstanties totdat de kwestie die bij de autoriteiten of bij u in behandeling is, is opgelost.

Beveiliging en vertrouwelijkheid

Wij zetten ons in voor de beveiliging van uw informatie. Teneinde ongeoorloofde toegang tot of ongeoorloofde openbaarmaking van persoonsgegevens te voorkomen, hebben wij passende technische en fysieke maatregelen en beheersprocessen genomen om de informatie die wij van u verzamelen te beveiligen.

CCPA Privacykennisgeving

Als u een betrokkene bent die in Californië verblijft, kunt u de volgende rechten uitoefenen op grond van de CCPA:

• Recht op kennis / inzage: U kunt de specifieke persoonsgegevens opvragen die wij over u hebben; en bredere informatie over de verwerking (doeleinden, bronnen, verstrekkingen en/of van toepassing zijnde bewaartermijnen).

• Recht op correctie: U kunt de correctie van onjuiste persoonsgegevens verzoeken.

• Recht op verwijdering: U kunt verwijdering van uw persoonsgegevens verzoeken, mits de verwijdering niet in strijd is met enige op ons van toepassing zijnde wet- of regelgeving.

• Recht om u af te melden voor verkoop of deling: U kunt u afmelden voor de verkoop of het delen van uw persoonsgegevens, inclusief het delen voor contextueel gedragsgerichte reclame.

• Recht op non-discriminatie en non-vergelding: U heeft het recht om niet gediscrimineerd of vergolden te worden voor het uitoefenen van uw privacyrechten.

Holafly zal ook uw opt-out-voorkeurssignalen die zijn aangegeven in wereldwijd erkende kaders en protocollen, zoals Global Privacy Control of Apple’s App Tracking Transparency, honoreren als geldige verzoeken om u af te melden voor verkoop en/of deling, onder de CCPA.

Beleidsupdate

Wij doen ons best om ons Beleid volledig up-to-date te houden. Als wij wijzigingen aanbrengen, zullen deze duidelijk herkenbaar zijn op een prominente manier (bijvoorbeeld: wij kunnen u wijzigingen per e-mail meedelen).

Dit Beleid is herzien en gepubliceerd op 22 juli 2026