PRIVACY- EN COOKIEVERKLARING
Touringo Travel
Versie 2.0 — geldig vanaf 3 mei 2026
Touringo Travel hecht groot belang aan de bescherming van uw persoonsgegevens en aan transparantie over wat wij met uw gegevens doen. In deze verklaring leest u welke persoonsgegevens wij verzamelen wanneer u onze website bezoekt of een reis bij ons boekt, met welk doel wij dit doen, met wie wij gegevens delen, hoe lang wij ze bewaren en welke rechten u heeft. Onze verwerking van persoonsgegevens vindt plaats in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG / Verordening (EU) 2016/679), de Nederlandse Uitvoeringswet AVG en — voor cookies — artikel 11.7a van de Telecommunicatiewet.
Deel A — Privacyverklaring
Artikel 1 — Wie is verantwoordelijk voor uw gegevens
1.1De verwerkingsverantwoordelijke voor uw persoonsgegevens — in de zin van artikel 4 lid 7 AVG — is Touringo Travel LLC, gevestigd aan Temqa 9 kvartali 15 korp. te Tbilisi, Georgië, hierna ook aangeduid als "Touringo Travel", "wij" of "ons".
1.2Touringo Travel is gevestigd buiten de Europese Economische Ruimte (EER), maar richt zich met haar diensten actief op reizigers binnen de EER. De AVG is daarom op grond van artikel 3 lid 2 AVG onverkort op onze verwerking van toepassing.
1.3In overeenstemming met artikel 27 AVG wijzen wij een vertegenwoordiger in de Europese Unie aan die als aanspreekpunt fungeert voor toezichthouders en betrokkenen binnen de EER. Zodra deze vertegenwoordiger is aangewezen, worden de contactgegevens onderaan deze verklaring en op aanvraag bekendgemaakt. In de tussentijd kunt u voor alle privacygerelateerde vragen rechtstreeks contact opnemen met Touringo Travel via info@touringo.nl. 1.4Voor vragen over privacy of het uitoefenen van uw rechten kunt u rechtstreeks contact opnemen met Touringo Travel via info@touringo.nl of via onze EU-vertegenwoordiger. Wij hebben geen wettelijk verplichte Functionaris voor Gegevensbescherming (Data Protection Officer) aangesteld, omdat onze kernactiviteiten dit niet vereisen onder artikel 37 AVG. Artikel 2 — Welke persoonsgegevens verwerken wij
Afhankelijk van uw interactie met ons (websitebezoek, reisaanvraag, boeking, klantenservice) verwerken wij de volgende categorieën persoonsgegevens.
2.1Identificatie- en contactgegevens: voor- en achternaam, geslacht, geboortedatum, nationaliteit, postadres, e-mailadres, telefoonnummer, taalvoorkeur.
2.2Identiteits- en reisdocumentgegevens: paspoortnummer, geldigheidsdatum en uitgevende autoriteit voor zover noodzakelijk voor uw boeking, vluchten, hotels of grensovergangen.
2.3Reis- en boekingsgegevens: gewenste bestemmingen, reisdata, samenstelling reisgezelschap, voorkeuren voor accommodatie en activiteiten, dieetwensen, en eventuele bijzondere wensen die u met ons deelt.
2.4Bijzondere persoonsgegevens (uitsluitend met uw toestemming en alleen indien noodzakelijk): medische bijzonderheden, beperkte mobiliteit, allergieën of andere gezondheidsinformatie die relevant is voor de uitvoering van de reis, bijvoorbeeld voor het plannen van vervoer, accommodatie of activiteiten.
2.5Financiële gegevens: betaalgegevens (rekeningnummer, betalingstransacties), factuuradres en betalingsstatus. De volledige creditcard- of bankgegevens worden door ons niet opgeslagen; deze worden direct verwerkt door onze beveiligde betaaldienstverleners.
2.6Communicatiegegevens: de inhoud van e-mails, WhatsApp- en telefoongesprekken, contactformulieren en chatberichten die u met ons uitwisselt.
2.7Technische gegevens en gebruiksgegevens: IP-adres, browsertype en -versie, besturingssysteem, doorverwijzende website (referrer), bezochte pagina's, klikgedrag, datum en tijd van uw bezoek, en cookie-identifiers (zie Deel B).
2.8Marketinggegevens: uw inschrijving voor onze nieuwsbrief, openings- en klikgedrag van marketingmails, en uw eventuele intrekking van toestemming.
2.9Indien u namens andere reizigers boekt (bijvoorbeeld als hoofdboeker voor uw gezin of een groep), verstrekt u ook persoonsgegevens van die medereizigers. U bent ervoor verantwoordelijk dat deze personen op de hoogte zijn van deze privacyverklaring en dat u gerechtigd bent om hun gegevens met ons te delen.
Artikel 3 — Doeleinden en rechtsgrondslagen
Wij verwerken uw persoonsgegevens uitsluitend voor specifieke, vooraf bepaalde doeleinden. Voor elke verwerking baseren wij ons op één van de zes rechtsgrondslagen uit artikel 6 AVG.
3.1Het opstellen van een reisvoorstel en het uitvoeren van uw reisovereenkomst (boeken van accommodaties, vervoer, gidsen, excursies en transfers). Rechtsgrondslag: noodzakelijk voor de uitvoering van de overeenkomst (artikel 6 lid 1 onder b AVG), of, vóór de boeking, voor precontractuele maatregelen op uw verzoek.
3.2Klantcommunicatie en 24/7 ondersteuning tijdens uw reis, waaronder reisdocumentatie, herinneringen, wijzigingen en hulp bij problemen. Rechtsgrondslag: uitvoering van de overeenkomst (artikel 6 lid 1 onder b AVG).
3.3Verwerking van betalingen en facturatie. Rechtsgrondslag: uitvoering van de overeenkomst (artikel 6 lid 1 onder b AVG) en wettelijke verplichting in het kader van administratie en boekhouding (artikel 6 lid 1 onder c AVG).
3.4Voldoen aan wettelijke verplichtingen, waaronder het bewaren van administratie voor de fiscus (artikel 52 Algemene wet inzake rijksbelastingen — bewaartermijn 7 jaar), en het verstrekken van gegevens aan bevoegde autoriteiten op grond van een wettelijke verplichting. Rechtsgrondslag: artikel 6 lid 1 onder c AVG.
3.5Verwerking van bijzondere persoonsgegevens (gezondheidsinformatie, dieetwensen die op een gezondheidstoestand wijzen) voor het op maat plannen van uw reis. Rechtsgrondslag: uw uitdrukkelijke toestemming (artikel 9 lid 2 onder a AVG). U kunt deze toestemming op elk moment intrekken.
3.6Verbetering van onze dienstverlening en website, waaronder analyse van bezoekersgedrag, optimalisatie van reisvoorstellen, en intern kwaliteitsonderzoek. Rechtsgrondslag: ons gerechtvaardigd belang (artikel 6 lid 1 onder f AVG) bij een goed werkende website en passende dienstverlening, dat wij hebben afgewogen tegen uw privacybelangen.
3.7Direct marketing (zoals onze nieuwsbrief, reisinspiratie, aanbiedingen). Rechtsgrondslag: uw toestemming (artikel 6 lid 1 onder a AVG). Voor bestaande klanten kunnen wij op grond van ons gerechtvaardigd belang vergelijkbare reisaanbiedingen sturen, waarbij u zich altijd eenvoudig kunt afmelden via de afmeldlink in elke e-mail.
3.8Beveiliging van onze systemen en bescherming tegen fraude en misbruik. Rechtsgrondslag: ons gerechtvaardigd belang (artikel 6 lid 1 onder f AVG) bij een veilige website en bedrijfsvoering.
3.9Het instellen, uitoefenen of onderbouwen van rechtsvorderingen (bijvoorbeeld bij geschillen of klachten). Rechtsgrondslag: ons gerechtvaardigd belang (artikel 6 lid 1 onder f AVG).
Artikel 4 — Met wie delen wij uw persoonsgegevens
Wij delen uw persoonsgegevens uitsluitend met derden wanneer dit noodzakelijk is voor de uitvoering van uw reis, op grond van een wettelijke verplichting, of met uw toestemming. Wij verkopen uw persoonsgegevens nooit aan derden.
4.1Uitvoerders van uw reis in Georgië en omliggende landen: hotels, guesthouses, vervoerders (huurautoverhuurders, privéchauffeurs, transferdiensten), lokale gidsen, restaurants voor speciale arrangementen en aanbieders van excursies en activiteiten.
4.2Aanbieders van internationaal vervoer, indien u via ons vluchten of treinreizen boekt: luchtvaartmaatschappijen, treinmaatschappijen en boekingsplatforms.
4.3Betaaldienstverleners, waaronder Stripe en PayPal, die uw betaalgegevens verwerken op grond van hun eigen privacybeleid en in overeenstemming met de PCI-DSS-standaard voor veilige betalingen.
4.4Verzekeraars, indien u via ons een reis- of annuleringsverzekering afsluit.
4.5IT- en hostingdienstverleners, waaronder onze website-hostingpartij, e-mailprovider, CRM-systeem en cloudopslag. Met deze partijen sluiten wij verwerkersovereenkomsten als bedoeld in artikel 28 AVG.
4.6Analytische en marketingdienstverleners, waaronder Google (Analytics, Maps, reCAPTCHA, Fonts), Meta (Facebook en Instagram), LinkedIn en YouTube, voor zover u daarvoor toestemming heeft gegeven via onze cookiebanner.
4.7Adviseurs en zakelijke dienstverleners, waaronder onze accountant, fiscaal adviseurs en juristen, indien en voor zover noodzakelijk voor onze bedrijfsvoering en wettelijke verplichtingen.
4.8Overheidsinstanties en bevoegde autoriteiten, wanneer wij hiertoe wettelijk verplicht zijn, bijvoorbeeld de Belastingdienst, douaneautoriteiten of opsporingsdiensten op grond van een wettelijk bevel.
Artikel 5 — Doorgifte naar landen buiten de EER
5.1Omdat Touringo Travel is gevestigd in Georgië en uw reis daar (of in omliggende landen) wordt uitgevoerd, worden uw persoonsgegevens noodzakelijkerwijs doorgegeven naar landen buiten de Europese Economische Ruimte. Wij geven uw persoonsgegevens onder meer door naar Georgië en, afhankelijk van uw reis, naar andere landen buiten de EER.
5.2Voor Georgië bestaat geen adequaatheidsbesluit van de Europese Commissie als bedoeld in artikel 45 AVG. Voor de doorgifte van uw persoonsgegevens naar onze hoofdvestiging in Tbilisi en naar onze lokale uitvoerders baseren wij ons op de volgende rechtsgrondslagen uit hoofdstuk V AVG:
- Artikel 49 lid 1 onder b AVG (uitvoering van de overeenkomst): de doorgifte van de gegevens die noodzakelijk zijn om uw reis uit te voeren — zoals uw naam, paspoortgegevens en boekingsdetails — naar hotels, vervoerders en gidsen in Georgië, omdat deze doorgifte noodzakelijk is voor de uitvoering van de tussen u en ons gesloten reisovereenkomst.
- Artikel 46 lid 2 onder c AVG (passende waarborgen): voor structurele doorgifte naar onze IT-dienstverleners en groepsentiteiten maken wij gebruik van de modelcontractbepalingen (Standard Contractual Clauses, SCC's) die door de Europese Commissie zijn vastgesteld bij Uitvoeringsbesluit (EU) 2021/914.
- Artikel 49 lid 1 onder a AVG (uitdrukkelijke toestemming): in uitzonderlijke gevallen waarin geen van de voorgaande grondslagen toepasselijk is, zullen wij u uitdrukkelijk om toestemming vragen voor de doorgifte, na u over de eventuele risico's te hebben geïnformeerd.
5.3Voor doorgifte naar dienstverleners in de Verenigde Staten — onder meer Google, Meta, Stripe en Microsoft — baseren wij ons op het EU–US Data Privacy Framework (Adequaatheidsbesluit van 10 juli 2023) voor zover de betreffende dienstverlener gecertificeerd is, of op modelcontractbepalingen.
5.4U kunt op verzoek een kopie of samenvatting opvragen van de toepasselijke waarborgen die wij voor specifieke doorgiften hanteren, via info@touringo.nl. Artikel 6 — Hoe lang bewaren wij uw gegevens
6.1Wij bewaren uw persoonsgegevens niet langer dan noodzakelijk is voor de doeleinden waarvoor zij zijn verzameld, of zo lang als wettelijk verplicht. De volgende standaard bewaartermijnen zijn van toepassing:
| Categorie gegevens | Bewaartermijn |
|---|
| Reisaanvragen die niet tot een boeking leiden | 12 maanden na de laatste interactie |
| Boekings- en klantgegevens (incl. correspondentie) | Tot 2 jaar na afloop van uw reis, voor klantbeheer en eventuele klachten |
| Financiële administratie en facturen | 7 jaar na afloop van het boekjaar (artikel 52 AWR) |
| Paspoortgegevens | Tot 30 dagen na afloop van uw reis, daarna verwijderd of geanonimiseerd |
| Bijzondere persoonsgegevens (medisch, dieet) | Tot 30 dagen na afloop van uw reis |
| Nieuwsbriefinschrijving | Totdat u zich afmeldt; afmeldgegevens 3 jaar bewaard tegen heraanmeldingen |
| Cookies en logbestanden | Conform de bewaartermijnen in Deel B (variabel, max. 24 maanden) |
| Gegevens in juridische procedures | Tot afronding van de procedure + verjaringstermijn (max. 20 jaar) |
6.2Na afloop van de bewaartermijn worden uw persoonsgegevens veilig verwijderd of geanonimiseerd, zodat zij niet langer tot u herleidbaar zijn.
Artikel 7 — Beveiliging
7.1Wij nemen passende technische en organisatorische maatregelen om uw persoonsgegevens te beschermen tegen verlies, misbruik, onbevoegde toegang en onrechtmatige verwerking, in lijn met artikel 32 AVG. Hieronder vallen onder andere versleuteling van dataverkeer (HTTPS / TLS), beveiligde wachtwoordopslag, toegangscontrole tot ons CRM en e-mail, regelmatige back-ups, en geheimhoudingsverplichtingen voor ons personeel en onze partners.
7.2Mocht zich onverhoopt een datalek voordoen dat een hoog risico inhoudt voor uw rechten en vrijheden, dan zullen wij u en — waar wettelijk verplicht — de Autoriteit Persoonsgegevens daarover binnen de wettelijke termijnen informeren (artikel 33 en 34 AVG).
Artikel 8 — Uw rechten
U heeft op grond van de AVG de volgende rechten met betrekking tot uw persoonsgegevens:
8.1Recht op inzage (artikel 15 AVG): u kunt opvragen welke persoonsgegevens wij van u verwerken en hiervan een kopie ontvangen.
8.2Recht op rectificatie (artikel 16 AVG): u kunt onjuiste of onvolledige persoonsgegevens laten corrigeren of aanvullen.
8.3Recht op vergetelheid (gegevenswissing) (artikel 17 AVG): u kunt verzoeken om verwijdering van uw persoonsgegevens, voor zover wij geen wettelijke verplichting hebben om deze te bewaren.
8.4Recht op beperking (artikel 18 AVG): u kunt verzoeken de verwerking van uw persoonsgegevens te beperken, bijvoorbeeld terwijl wij de juistheid van uw gegevens nagaan.
8.5Recht op overdraagbaarheid (artikel 20 AVG): u kunt de persoonsgegevens die u zelf aan ons heeft verstrekt opvragen in een gestructureerd, gangbaar en machineleesbaar formaat, en deze laten overdragen aan een andere verwerkingsverantwoordelijke.
8.6Recht van bezwaar (artikel 21 AVG): u kunt bezwaar maken tegen verwerking van uw persoonsgegevens op grond van ons gerechtvaardigd belang, in het bijzonder tegen direct marketing.
8.7Recht om toestemming in te trekken (artikel 7 lid 3 AVG): wanneer wij uw gegevens op basis van uw toestemming verwerken, kunt u die toestemming op elk moment intrekken. Een intrekking heeft geen gevolgen voor verwerkingen die vóór de intrekking hebben plaatsgevonden.
8.8Recht om een klacht in te dienen (artikel 77 AVG): u heeft het recht een klacht in te dienen bij een toezichthoudende autoriteit, in Nederland de Autoriteit Persoonsgegevens (postbus 93374, 2509 AJ Den Haag, autoriteitpersoonsgegevens.nl). 8.9U kunt uw rechten uitoefenen door een schriftelijk verzoek te sturen naar info@touringo.nl. Om misbruik te voorkomen kunnen wij u vragen om u op een passende manier te identificeren. Wij reageren binnen één (1) maand op uw verzoek; deze termijn kan met maximaal twee maanden worden verlengd indien uw verzoek complex is, in welk geval wij u daarvan binnen de oorspronkelijke maand op de hoogte brengen. Artikel 9 — Geautomatiseerde besluitvorming
9.1Touringo Travel maakt geen gebruik van geautomatiseerde besluitvorming met rechtsgevolgen voor u of die u anderszins in aanmerkelijke mate raakt, zoals bedoeld in artikel 22 AVG. Reisvoorstellen en routes worden altijd door onze reisspecialisten persoonlijk samengesteld en beoordeeld.
9.2Indien wij in de toekomst gebruik gaan maken van geautomatiseerde matchingstechnologie of AI-functionaliteiten met rechtsgevolg, zullen wij u daarover transparant informeren en uw rechten onder artikel 22 AVG respecteren.
Artikel 10 — Wijzigingen in deze privacyverklaring
10.1Wij kunnen deze privacy- en cookieverklaring van tijd tot tijd aanpassen, bijvoorbeeld bij wijzigingen in onze diensten, technologie of wetgeving. De meest actuele versie is altijd beschikbaar op deze pagina, met vermelding van de versiedatum bovenaan.
10.2Wij raden u aan deze verklaring periodiek te raadplegen. Bij ingrijpende wijzigingen die u rechtstreeks aangaan, zullen wij u proactief informeren — bijvoorbeeld via e-mail of een melding op onze website.
Deel B — Cookiebeleid
Artikel 11 — Wat zijn cookies en vergelijkbare technieken
11.1Een cookie is een klein tekstbestand dat tijdens uw bezoek aan onze website door uw browser op uw computer, tablet of smartphone wordt opgeslagen. Cookies stellen ons in staat om bepaalde functies van de website te laten werken, voorkeuren te onthouden, het gebruik van de website te analyseren, en — met uw toestemming — relevante advertenties te tonen.
11.2Onder "cookies" verstaan wij in deze verklaring ook vergelijkbare technologieën zoals pixeltags (web beacons), scripts, local storage en fingerprinting, die soortgelijke functies vervullen.
11.3Wij onderscheiden first-party cookies (geplaatst door touringo.nl zelf) en third-party cookies (geplaatst door derde partijen, zoals Google of Meta, via op onze website geïntegreerde diensten).
Artikel 12 — Welke categorieën cookies gebruiken wij
12.1Functionele cookies (altijd actief, geen toestemming vereist). Deze cookies zijn strikt noodzakelijk om onze website goed te laten werken en om door u gevraagde diensten te leveren — zoals het inloggen op uw account, het bewaren van uw cookievoorkeuren en het beveiligen van formulieren tegen misbruik. Het plaatsen van deze cookies is op grond van artikel 11.7a lid 3 Telecommunicatiewet uitgezonderd van de toestemmingseis.
12.2Analytische cookies (toestemming vereist, behoudens privacyvriendelijke uitzondering). Hiermee meten wij het gebruik van onze website om deze te kunnen verbeteren. Wij gebruiken deze cookies uitsluitend met uw toestemming, of — voor strikt geanonimiseerde, niet-tot-personen-herleidbare statistieken — op grond van ons gerechtvaardigd belang volgens de Handleiding privacyvriendelijk instellen Google Analytics van de Autoriteit Persoonsgegevens.
12.3Marketing- en trackingcookies (toestemming vereist). Met deze cookies kunnen wij of derde partijen uw surfgedrag volgen op onze en andere websites, om een gebruikersprofiel op te bouwen en u relevante advertenties te tonen. Deze cookies plaatsen wij uitsluitend nadat u via onze cookiebanner uitdrukkelijk toestemming heeft gegeven.
12.4Voorkeurscookies (toestemming vereist). Deze cookies onthouden uw voorkeuren — zoals taal of regio — om uw bezoek te personaliseren.
Artikel 13 — Overzicht van geplaatste cookies
Hieronder vindt u een overzicht van de belangrijkste cookies en vergelijkbare technieken die op onze website worden geplaatst. Het meest actuele overzicht — inclusief individuele cookienamen en bewaartermijnen — kunt u inzien via "Cookievoorkeuren beheren" onderaan elke pagina.
| Dienst / Aanbieder | Categorie | Doel | Bewaartermijn |
|---|
| WordPress (touringo.nl) | Functioneel | Sessiebeheer, login, beveiliging van formulieren | Sessie tot 1 jaar |
| Cookieconsent-cookie | Functioneel | Onthouden van uw cookievoorkeuren | 1 jaar |
| Google reCAPTCHA | Functioneel (beveiliging) | Bescherming van formulieren tegen spam en bots | Sessie tot 6 maanden |
| Google Analytics 4 | Statistieken | Geanonimiseerde meting van websitegebruik | Tot 14 maanden |
| Google Maps | Marketing / functioneel | Tonen van interactieve kaarten van Georgië | Tot 24 maanden |
| Google Fonts | Functioneel | Inladen van lettertypen voor leesbaarheid | Sessie |
| YouTube (ingesloten video's) | Marketing | Afspelen van video's over reizen en bestemmingen | Tot 24 maanden |
| Stripe | Functioneel | Veilige verwerking van online betalingen | Sessie tot 24 maanden |
| PayPal | Functioneel | Veilige verwerking van online betalingen | Sessie tot 24 maanden |
| Meta Pixel (Facebook / Instagram) | Marketing | Meten van advertentieprestaties en remarketing | Tot 13 maanden |
| LinkedIn Insight Tag | Marketing | Meten van advertentieprestaties en remarketing | Tot 24 maanden |
Opmerking voor Touringo Travel — controleer welke van bovenstaande diensten daadwerkelijk op uw website actief zijn en verwijder of voeg toe waar nodig. Een cookiescanner (bijv. CookieYes, Cookiebot, Complianz) kan dit automatisch in kaart brengen en het overzicht actueel houden. Genereer hiermee een per-cookie-overzicht met exacte cookienamen, dat u onderaan deze pagina kunt invoegen.
Artikel 14 — Toestemming geven, beheren en intrekken
14.1Bij uw eerste bezoek aan touringo.nl tonen wij een cookiebanner waarin u uw voorkeuren kunt aangeven. U kunt per categorie cookies (functioneel, statistieken, voorkeuren, marketing) aangeven of u toestemming geeft. Functionele cookies zijn altijd actief omdat zij noodzakelijk zijn voor de werking van de website.
14.2U kunt uw cookievoorkeuren op elk moment wijzigen of intrekken via de link "Cookievoorkeuren beheren" onderaan elke pagina van onze website. Een intrekking heeft geen terugwerkende kracht, maar geldt vanaf het moment van intrekken.
14.3U kunt cookies ook beheren via de instellingen van uw browser. Hieronder vindt u een overzicht voor de meest gangbare browsers:
14.4Let op: indien u alle cookies (inclusief functionele) blokkeert, kan een deel van de functionaliteit van onze website niet meer goed werken — zoals het invullen van formulieren, het inloggen op uw account of het verwerken van een betaling.
Artikel 15 — Contact en klachten
15.1Heeft u vragen of opmerkingen over deze privacy- en cookieverklaring of over de verwerking van uw persoonsgegevens, of wilt u uw rechten uitoefenen? Neem dan contact met ons op via de hieronder vermelde contactgegevens.
15.2Komen wij er samen niet uit, dan heeft u altijd het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens (de Nederlandse toezichthouder) of bij de toezichthouder van de lidstaat waar u uw gewone verblijfplaats heeft.
Contactgegevens
Door gebruik te maken van onze website en diensten bevestigt u kennis te hebben genomen van deze privacy- en cookieverklaring.
