Gegevensbescherming

 

Op deze pagina leggen we kort uit waarom en hoe we persoonsgegevens verzamelen. Deze beschrijving beschrijft welke gegevens we verzamelen, hoe we deze gebruiken, waarom we ze nodig hebben en welke voordelen ze voor u hebben.

U kunt altijd meer informatie opvragen over onze gegevensbeschermingspraktijken door een e-mail te sturen naar info@goudtour.nl

Onze registers

Klant-, marketing-, gebruikers- en sollicitantenregisters van Goldtour Ltd, evenals de registers met persoonsgegevens van de software.

Verwerkingsverantwoordelijke

Goldtour Oü (EE102917952)
Hobujaama tn 4, 10151
Tallinn Estonia

Welke persoonsgegevens we verzamelen en waarom

Het verzamelen van persoonsgegevens helpt ons u beter van dienst te zijn. Persoonsgegevens worden verzameld voor een specifiek, expliciet en rechtmatig doel.

We verwerken uw gegevens om onze diensten te leveren, voor marketing en klantcommunicatie en voor klantenondersteuning. We gebruiken de gegevens ook om onze marketing en communicatie op u af te stemmen. We willen in de toekomst nog betere diensten ontwikkelen en de verzamelde informatie helpt ons onze klanten beter te begrijpen.

U kunt het gebruik van uw gegevens in onze mailinglijsten blokkeren. U kunt zich op elk moment afmelden via de instructies in het bericht of door ons per e-mail op de hoogte te stellen.

Marketingregister

Doel, wettelijke basis en categorieën persoonsgegevens

Persoonsgegevens worden verzameld voor een specifiek, expliciet en rechtmatig doel. De gegevens worden verzameld voor marketingdoeleinden. De wettelijke basis is het gerechtvaardigde belang van de verwerkingsverantwoordelijke bij het uitvoeren van marketing.

Het marketingregister bevat persoonsgegevens van particulieren en bedrijfscontacten, zoals naam, contactgegevens en andere informatie die nodig is voor marketing. Gegevens worden verkregen via formulieren op onze website, telefonisch, per e-mail of op een vergelijkbare manier, evenals uit openbare bronnen, bijvoorbeeld online contactgegevens van bedrijven.

Gebruikersregister

Doel, wettelijke basis en categorieën persoonsgegevens

Persoonsgegevens worden verzameld voor een specifiek, expliciet en rechtmatig doel. Het gebruikersregister wordt op contractuele basis gebruikt om de softwarediensten van het bedrijf aan klanten te leveren, klanten te identificeren en gebruikersrechten toe te kennen.

Het gebruikersregister bevat gebruikersnamen, gebruikersnamen, e-mailadressen en andere informatie die door beheerders wordt opgeslagen.

Klantenregister

Doel, wettelijke basis en categorieën persoonsgegevens

Persoonsgegevens worden verzameld voor een specifiek, expliciet en rechtmatig doel. Gegevens worden verzameld om klantrelaties te beheren, diensten te leveren en te voldoen aan wettelijke verplichtingen met betrekking tot de bestrijding van witwassen en terrorismefinanciering.

De wettelijke grondslagen voor verwerking zijn:

• contract (uitvoering van de klantrelatie),

• wettelijke verplichting (bijv. antiwitwaswetgeving) en

• het gerechtvaardigde belang van de verwerkingsverantwoordelijke (klantenbeheer).

Het klantenregister bevat onder andere de volgende informatie over klanten en contactpersonen:

• naam en contactgegevens (adres, telefoonnummer, e-mailadres)

• persoonlijk identificatienummer (BSN), geboortedatum en nationaliteit

• een kopie van een identiteitskaart of paspoort (foto en details)

• informatie over transacties

• andere informatie die nodig is voor het beheer van de klantrelatie

Bewaring van gegevens

Volgens de antiwitwaswetgeving worden de identificatiegegevens van klanten (waaronder het BSN, een kopie van paspoort of identiteitsbewijs en transactiegegevens) gedurende vijf (5) jaar bewaard nadat de klantrelatie of een eenmalige transactie is beëindigd. Wanneer de bewaarplicht vervalt, worden de persoonsgegevens op een veilige manier verwijderd of geanonimiseerd.

De registers met persoonsgegevens van onze software

Doel, wettelijke basis en categorieën persoonsgegevens

Persoonsgegevens worden verzameld voor een specifiek, expliciet en rechtmatig doel. De gegevens worden gebruikt om contractuele softwarediensten aan klanten te leveren. Persoonsgegevens van medewerkers van klantbedrijven worden overgedragen naar en opgeslagen in de software van het bedrijf.

Het register bevat gebruikersnamen, salaris- en werktijdgegevens en andere gegevens die gebruikers zelf opslaan.

Sollicitantenregister

Doel, wettelijke basis en categorieën persoonsgegevens

De wettelijke basis voor verwerking is gerechtvaardigd belang, gebaseerd op de feitelijke situatie die ontstaat wanneer iemand solliciteert naar een functie bij het Bedrijf. Het Bedrijf verwerkt de persoonsgegevens van sollicitanten om wervingsactiviteiten uit te voeren en te beheren, sollicitaties te verwerken, geschiktheid te beoordelen en contact te onderhouden tijdens de sollicitatieprocedure.

Het Bedrijf verzamelt persoonsgegevens voornamelijk rechtstreeks van de betrokkene via sollicitaties. Binnen de wettelijke grenzen kan het Bedrijf informatie verkrijgen uit andere bronnen. Indien gegevens worden verzameld uit andere bronnen dan de sollicitant, wordt doorgaans toestemming van de betrokkene verkregen. Dergelijke bronnen kunnen, indien nodig, externe persoonlijkheids- en geschiktheidstests omvatten.

Het register kan onder andere het volgende bevatten:

• volledige naam en contactgegevens

• identificatiegegevens (bijv. geboortejaar, burgerservicenummer (BSN) en geslacht)

• opleidingsgegevens (naam van de school, diploma, duur van de studie)

• werkervaring (werkgever, functie, dienstverband)

• taalvaardigheid

• gegevens uit persoonlijkheids- en geschiktheidstests

• de functie waarop gesolliciteerd wordt

• overige informatie die de sollicitant in zijn sollicitatie en cv heeft verstrekt

Contactformulieren

Onze website bevat contact- en aanmeldformulieren waarmee de in het betreffende formulier gevraagde informatie wordt verzameld. Deze informatie is noodzakelijk om de relevante dienst te verlenen en wordt bewaard gedurende de tijd die nodig is om de dienst te verlenen. De informatie kan ook worden gebruikt voor marketingdoeleinden binnen de reikwijdte die in deze privacyverklaring wordt uiteengezet en zoals geaccepteerd door de gebruiker bij het gebruik van de website of het invullen van het formulier.

Openbaarmaking van gegevens

In de regel verstrekken wij uw gegevens niet aan derden. Voor bepaalde trainingen maken wij gebruik van externe cursusaanbieders. In dergelijke gevallen kunnen wij noodzakelijke informatie uit het aanmeldformulier, zoals naam, functie en e-mailadres, aan de aanbieder verstrekken.

In sommige gevallen kunnen uw gegevens ook vertrouwelijk worden verstrekt aan onze partners die persoonsgegevens verwerken op basis van een schriftelijke overeenkomst. Onze partners verwerken gegevens in overeenstemming met de overeenkomst, onze schriftelijke instructies en uitsluitend voor de doeleinden die in deze privacyverklaring worden vermeld. Dergelijke onderaannemers kunnen bijvoorbeeld worden ingeschakeld voor marketingdoeleinden.

Retention of Data

Wij respecteren de vertrouwelijkheid van uw persoonsgegevens. Bewaartermijnen en -criteria variëren afhankelijk van de categorie persoonsgegevens en het doel. Wij bewaren gegevens echter alleen zolang als nodig is om de doeleinden te bereiken die in deze beschrijving van gegevensbescherming worden beschreven.

Uw rechten

U kunt verzoeken om verwijdering van uw persoonsgegevens. Het recht op verwijdering is echter niet van toepassing op gegevens die wij verplicht zijn te bewaren om administratieve, wettelijke of informatiebeveiligingsredenen. Houd er rekening mee dat het verwijderen van gegevens van invloed kan zijn op informatie en lopende zaken op basis van de klantrelatie.

U hebt te allen tijde het recht om bezwaar te maken tegen de verwerking van uw persoonsgegevens voor marketingdoeleinden. Elk direct marketingbericht van het Bedrijf bevat een verplichte link waarmee u zich kunt afmelden voor toekomstige berichten.

Overdracht van gegevens

Uw gegevens worden in de regel niet overgedragen buiten de Europese Unie of de Europese Economische Ruimte. Indien dit toch noodzakelijk is om de in deze gegevensbeschermingsbeschrijving vermelde doeleinden te verwezenlijken, zorgen wij ervoor dat het ontvangende land een passend beschermingsniveau biedt volgens de Europese Commissie, dat de ontvanger gecertificeerd is voor het Privacy Shield (voor ontvangers in de VS) of dat de overdracht plaatsvindt met behulp van de standaardcontractbepalingen van de Europese Commissie. Wij zorgen er altijd voor dat elke overdracht plaatsvindt op een rechtmatige basis en met passende beveiligingsmechanismen.

Informatiebeveiliging

Wij respecteren de vertrouwelijkheid van uw persoonsgegevens en beschermen deze met passende technische en organisatorische maatregelen, waaronder het trainen van onze medewerkers. Wij maken onder andere gebruik van versleutelde verbindingen, beperkte toegangsrechten, gebruikersidentificatie en systeemtoegangscontrole. Alleen personen wier werktaken dit vereisen, hebben toegang tot persoonsgegevens. De gegevens worden opgeslagen in beveiligde systemen en wij ontwikkelen onze informatiebeveiligingsprocedures voortdurend.

Wijzigingen in deze gegevensbeschermingsbeschrijving

Wij streven ernaar onze diensten voortdurend te ontwikkelen. Wij behouden ons daarom het recht voor om deze gegevensbeschermingsbeschrijving te wijzigen door u hiervan op de hoogte te stellen op deze pagina.

Deze gegevensbeschermingsbeschrijving is voor het laatst bijgewerkt op 15 september 2025.