Privacybeleid

Inleiding en Reikwijdte

Dit Privacybeleid beschrijft hoe Volopl (“wij”, “ons” of “onze”) persoonsgegevens verzamelt, gebruikt, opslaat, deelt en beschermt wanneer u volopl.com bezoekt, een ervaring aanvraagt of boekt, een cadeaubon koopt of op enige andere manier gebruikmaakt van onze diensten. Volopl is gevestigd in Amsterdam, Nederland, en werkt volledig in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG) en alle toepasselijke Nederlandse en Europese wetgeving inzake gegevensbescherming. Door onze website te gebruiken of gebruik te maken van een dienst van Volopl, bevestigt u dat u de praktijken in dit document hebt gelezen en geaccepteerd.

Persoonsgegevens Die Wij Verzamelen

Wij verzamelen persoonsgegevens op twee manieren — rechtstreeks van u en automatisch via uw gebruik van onze website. Gegevens die u rechtstreeks verstrekt, omvatten uw volledige naam, e-mailadres, telefoonnummer, dieetwensen en allergie-informatie die wordt gedeeld voor de veiligheid en catering van de ervaring, betaalgegevens, boekingsvoorkeuren, groepsgrootte en samenstelling, en alle communicatie die u indient via onze aanvraag- of contactformulieren. Gegevens die automatisch worden verzameld, omvatten uw IP-adres, browsertype, apparaatinformatie, bezochte pagina’s, sessieduur en verwijzende bronnen die worden verzameld via standaard analysetechnologieën op ons platform.

Dieet- en Gezondheidsinformatie

Volopl-ervaringen omvatten vaak proeverijen van eten en drinken waarbij kennis van dieetwensen, allergieën en intoleranties essentieel is voor de veiligheid van gasten en de kwaliteit van de ervaring. De dieet- en gezondheidsinformatie die u verstrekt, wordt onder de AVG beschouwd als bijzondere persoonsgegevens. Deze gegevens worden alleen verwerkt met uw uitdrukkelijke toestemming, uitsluitend gedeeld met de specifieke partnerboerderij of producent die uw ervaring verzorgt, alleen gebruikt om uw veiligheid en passende catering te garanderen, en binnen 30 dagen na de datum van uw ervaring uit onze actieve bestanden verwijderd. Deze gegevens worden nooit bewaard voor marketingdoeleinden en niet gedeeld buiten wat noodzakelijk is voor de directe uitvoering van de dienst.

Hoe Wij Uw Persoonsgegevens Gebruiken

Uw gegevens worden gebruikt om boekingen en aanvragen voor ervaringen te verwerken, gepersonaliseerde routes te ontwerpen en uit te voeren, logistiek af te stemmen met partnerboerderijen en vervoersaanbieders, betalingen te verwerken en facturen uit te geven, boekingsbevestigingen en informatie voorafgaand aan de ervaring te versturen, te reageren op vragen en ondersteuningsverzoeken, en marketingcommunicatie te verzenden naar klanten die daar uitdrukkelijk toestemming voor hebben gegeven. Wij gebruiken uw persoonsgegevens niet voor geautomatiseerde profilering of voor enig commercieel doel buiten de directe levering van Volopl-diensten zoals beschreven in dit beleid.

Rechtsgrond voor Verwerking

Delen van Gegevens met Derden

Volopl deelt beperkte persoonsgegevens met zorgvuldig geselecteerde derden die strikt noodzakelijk zijn voor het leveren van onze diensten — waaronder partnerboerderijen en landgoederen waar uw ervaring plaatsvindt, aanbieders van privévervoer die via uw boeking worden geregeld, betalingsverwerkers, e-mailplatforms en websitehostingdiensten. Gegevens die met partnerboerderijen worden gedeeld, zijn beperkt tot wat operationeel noodzakelijk is voor uw bezoek — naam, groepsgrootte, dieetwensen en aankomsttijd. Alle externe dienstverleners zijn gebonden aan verwerkersovereenkomsten die volledige naleving van de AVG vereisen en mogen uw gegevens niet voor enig ander doel gebruiken.

Cookies en Tracking

Volopl.com gebruikt essentiële cookies die noodzakelijk zijn voor de werking van de website en het beheer van sessies, naast optionele analytische cookies die ons helpen te begrijpen hoe bezoekers met het platform omgaan. Bij uw eerste bezoek wordt een cookie-toestemmingsvenster getoond waarmee u volledige controle heeft over niet-essentiële cookiecategorieën. Uw voorkeuren worden bij volgende bezoeken gerespecteerd en kunnen op elk moment worden aangepast via de link naar cookie-instellingen in de footer van de website. Wij gebruiken geen advertentiecookies, retargetingpixels of trackingcookies van sociale media van derden op ons platform.

Betalingsbeveiliging

Alle betalingen die via volopl.com worden verwerkt, worden afgehandeld door gecertificeerde betalingsaanbieders die volledig voldoen aan de PCI DSS-beveiligingsnormen. Volopl slaat op geen enkel moment volledige kaartnummers, CVV-codes of bankrekeninggegevens op zijn servers op. Alle betaalgegevens worden verzonden via SSL-encryptie en volledig verwerkt binnen de beveiligde infrastructuur van onze betalingspartners, die contractueel verboden zijn uw financiële informatie voor enig ander doel te gebruiken dan het verwerken van uw Volopl-transacties.

Bewaartermijn van Gegevens

Actieve boekings- en accountgegevens worden bewaard zolang uw relatie met Volopl bestaat en daarna nog zeven jaar om te voldoen aan de Nederlandse wettelijke verplichtingen voor financiële administratie. Dieet- en gezondheidsinformatie wordt binnen 30 dagen na de relevante ervaringsdatum verwijderd. Registraties van marketingtoestemming worden bewaard gedurende de toestemmingsperiode plus drie jaar. Gegevens over aankopen van cadeaubonnen worden bewaard gedurende de geldigheidsduur van de bon plus vijf jaar. Analytische gegevens worden na 26 maanden geanonimiseerd. Gegevens waarvoor geen wettelijke bewaarplicht geldt, worden volgens een doorlopend schema veilig verwijderd.

Uw Rechten Onder de AVG

Als betrokkene heeft u het recht om een volledige kopie te ontvangen van de persoonsgegevens die Volopl over u bewaart, onjuiste of onvolledige informatie te corrigeren, verwijdering te verzoeken wanneer er geen wettelijke bewaarplicht bestaat, bezwaar te maken tegen verwerking op basis van gerechtvaardigd belang, beperking van verwerking te verzoeken tijdens een geschil, toestemming voor marketing of de verwerking van dieetgegevens op elk moment in te trekken, en uw gegevens te ontvangen in een overdraagbaar en machineleesbaar formaat. Alle verzoeken met betrekking tot uw rechten dienen te worden gestuurd naar privacy@volopl.com en zullen binnen 30 kalenderdagen inhoudelijk worden beantwoord, zoals vereist door de toepasselijke wetgeving.

Beveiligingsmaatregelen

Volopl implementeert passende technische en organisatorische beveiligingsmaatregelen om persoonsgegevens te beschermen tegen ongeautoriseerde toegang, openbaarmaking, verlies en misbruik — waaronder HTTPS-encryptie op het gehele platform, toegangscontrole op basis van rollen, versleutelde opslag van gevoelige gegevens, regelmatige beveiligingsbeoordelingen van onze systemen en externe integraties, en training van medewerkers over hun verantwoordelijkheden op het gebied van gegevensbescherming. Wij moedigen alle klanten aan om onmiddellijk contact met ons op te nemen via security@volopl.com als zij vermoeden dat hun persoonsgegevens ongeautoriseerd zijn gebruikt in verband met een Volopl-boeking of account.

Wijzigingen in Dit Beleid

Volopl behoudt zich het recht voor dit Privacybeleid op elk moment bij te werken om wijzigingen in onze diensten, gegevenspraktijken of wettelijke verplichtingen weer te geven. Wanneer wezenlijke wijzigingen worden aangebracht, worden geregistreerde klanten ten minste 14 dagen voordat het bijgewerkte beleid van kracht wordt per e-mail geïnformeerd en wordt gedurende de kennisgevingsperiode een melding op de homepage van de website geplaatst. Voortgezet gebruik van volopl.com of het boeken van een Volopl-ervaring nadat de wijzigingen van kracht zijn geworden, geldt als volledige aanvaarding van het herziene beleid.

Contact met Ons Privacyteam

Voor vragen of zorgen met betrekking tot dit Privacybeleid of de verwerking van uw persoonsgegevens kunt u contact opnemen met ons privacyteam via privacy@volopl.com of schriftelijk via Volopl B.V., Keizersgracht 324, 1016 EZ Amsterdam, Nederland. Wij zetten ons ervoor in om alle privacygerelateerde vragen te beantwoorden binnen de termijnen die door de toepasselijke wetgeving worden vereist en om iedere zorg over uw gegevens met volledige transparantie en oprechte aandacht op te lossen.

Klaar, u bent aangemeld!