Privacybeleid

01Wie wij zijn

Komodo Cruises wordt beheerd door PT Komodo Cruises Indonesia, gevestigd in Labuan Bajo, Flores, Nusa Tenggara Timur, Indonesië. Wij zijn de gegevensbeheerder voor persoonlijke gegevens verzameld via deze website en tijdens onze boekings- en reisdiensten.

Als u vragen heeft over dit beleid of hoe we uw gegevens behandelen, kunt u ons privacyteam bereiken op [email protected].

02Informatie die we verzamelen

We verzamelen alleen wat nodig is om u van dienst te zijn. De categorieën gegevens die we verzamelen zijn:

Informatie die u verstrekt

• Boekingsgegevens — naam, e-mail, telefoonnummer, nationaliteit, paspoortnummer (indien vereist), reisdata en hutvoorkeuren.
• Betalingsinformatie — rechtstreeks verwerkt door onze betalingsverwerkers (Xendit, Stripe). We slaan geen volledige kaartnummers op onze servers op.
• Communicatie — berichten die u ons stuurt via contactformulieren, WhatsApp of e-mail.
• Marketingvoorkeuren — als u zich abonneert op onze nieuwsbrief of toestemming geeft voor promotionele e-mails.

Informatie automatisch verzameld

• Apparaat- en browsergegevens — IP-adres, browsertype, besturingssysteem, schermgrootte.
• Gebruiksgegevens — bezochte pagina's, tijd op de site, verwijzende site, ondernomen acties.
• Cookies en vergelijkbare technologieën — zie ons cookiebeleid voor details.

Informatie van derden

We kunnen gegevens ontvangen van reispartners, operators of verwijzingsbronnen wanneer zij een reis namens u boeken. We ontvangen ook gegevens van betalingsverwerkers die uw transactiestatus bevestigen.

03Hoe we uw gegevens gebruiken

We gebruiken uw gegevens voor deze specifieke doeleinden:

We zullen uw persoonsgegevens nooit verkopen en we gebruiken ze alleen voor doeleinden die u redelijkerwijs zou verwachten.

04Wettelijke grondslag voor verwerking

Onder toepasselijke gegevensbeschermingswetten (waaronder Indonesië's PDP-wet en de EU AVG waar relevant), verwerken we uw gegevens op basis van:

• Contract — om uw boeking uit te voeren en de reis die u heeft gekocht te leveren.
• Wettelijke verplichting — om te voldoen aan belasting-, immigratie- en veiligheidsregels.
• Gerechtvaardigd belang — om onze diensten te verbeteren, fraude te voorkomen en ons platform te beveiligen.
• Toestemming — voor marketinge-mails en optionele cookies. U kunt op elk moment toestemming intrekken.

05Uw gegevens delen

We delen gegevens alleen met partijen die ze nodig hebben om uw boeking te leveren of onze activiteiten te ondersteunen:

• Bootoperators — de operator die uw specifieke cruise uitvoert ontvangt uw naam, contactgegevens en speciale verzoeken zodat ze uw reis kunnen voorbereiden.
• Betalingsverwerkers — Xendit en Stripe verwerken uw betaling veilig. Ze opereren onder hun eigen privacybeleid.
• Infrastructuuraanbieders — Cloudflare (CDN en beveiliging), onze hostingproviders en e-maildiensten (Purelymail).
• Analytics — Google Analytics en vergelijkbare diensten, alleen als u optionele cookies heeft geaccepteerd.
• Autoriteiten — wanneer wettelijk vereist, bijvoorbeeld door immigratie, belasting of gerechtelijk bevel.

We verkopen uw persoonsgegevens niet aan adverteerders of databrokers. Punt uit.

06Gegevensbewaring

We bewaren persoonsgegevens alleen zo lang als nodig is voor het doel waarvoor ze werden verzameld, plus een eventueel wettelijk vereiste periode:

• Boekings- en transactiegegevens — 7 jaar (Indonesische belasting- en boekhoudvereisten).
• Klantenondersteuningsgesprekken — 3 jaar vanaf laatste contact.
• Marketinge-maillijsten — totdat u zich afmeldt of we de lijst sluiten.
• Analytics-gegevens — 26 maanden (Google Analytics standaard), waar mogelijk volledig geanonimiseerd.

Na het einde van de bewaarperiode verwijderen of anonimiseren we de gegevens.

07Uw rechten

U heeft de volgende rechten met betrekking tot uw persoonsgegevens:

• Toegang — vraag een kopie aan van de gegevens die we over u hebben.
• Rectificatie — vraag ons onnauwkeurige of onvolledige gegevens te corrigeren.
• Verwijdering — vraag ons om uw gegevens te verwijderen (onderhevig aan wettelijke bewaarregels).
• Beperking — vraag ons om bepaalde toepassingen van uw gegevens te pauzeren.
• Overdraagbaarheid — ontvang uw gegevens in een machine-leesbaar formaat om elders over te dragen.
• Bezwaar — bezwaar maken tegen verwerking op basis van gerechtvaardigd belang.
• Toestemming intrekken — voor elke verwerking die op toestemming berust (bijv. marketing).

Om een van deze rechten uit te oefenen, e-mail [email protected]. We reageren binnen 30 dagen. Geen kosten voor redelijke verzoeken.

08Internationale overdrachten

We zijn gevestigd in Indonesië, maar sommige van onze dienstverleners (Cloudflare, Google, Stripe) opereren internationaal. Wanneer uw gegevens buiten Indonesië worden overgedragen, vertrouwen we op:

• Standaard contractuele clausules goedgekeurd door relevante regelgevers.
• Adequaatheidsbesluiten waar het bestemmingsland gelijkwaardige bescherming biedt.
• Aanbieders gecertificeerd onder erkende privacykaders.

09Beveiliging

We beschermen uw gegevens met technische en organisatorische maatregelen, waaronder:

• HTTPS-encryptie voor al het siteverkeer.
• Versleutelde database-opslag voor gevoelige velden.
• Rolgebaseerde toegangscontrole — personeel ziet alleen de gegevens die ze nodig hebben.
• Regelmatige beveiligingsbeoordelingen en pentesten.
• Veilige betalingsverwerking via PCI-DSS-conforme providers.

Geen systeem is 100% veilig, maar we nemen onze verantwoordelijkheid serieus. Als er een inbreuk plaatsvindt die u beïnvloedt, zullen we u zonder onnodige vertraging op de hoogte stellen.

10Privacy van kinderen

Onze diensten zijn niet gericht op kinderen onder de 13. We verzamelen niet bewust gegevens van kinderen zonder ouderlijke toestemming. Als u denkt dat een kind ons persoonsgegevens heeft verstrekt, neem dan contact met ons op en we zullen ze onmiddellijk verwijderen.

Voor familiereizen boeken ouders of voogden namens minderjarige reizigers en zijn verantwoordelijk voor het geven van toestemming om die gegevens te verwerken.

11Wijzigingen in dit beleid

We kunnen dit beleid bijwerken naarmate onze diensten evolueren of wetten veranderen. De datum 'Laatst bijgewerkt' bovenaan weerspiegelt de meest recente revisie.

Voor belangrijke wijzigingen (bijvoorbeeld nieuwe doeleinden of nieuwe partners) zullen we u op de hoogte stellen via e-mail of een banner op de site voordat de wijziging van kracht wordt. Voortgezet gebruik van de site na wijzigingen betekent dat u het bijgewerkte beleid accepteert.

12Contact

Voor privacyvragen, verzoeken of klachten:

Komodo Cruises — Privacy Team
PT Komodo Cruises Indonesia
Labuan Bajo, Flores, Nusa Tenggara Timur, Indonesië
E-mail: [email protected]
WhatsApp: +62 822-1000-3928

Als u denkt dat we uw zorg niet adequaat hebben behandeld, heeft u het recht om een klacht in te dienen bij de Indonesische gegevensbeschermingsautoriteit of uw lokale toezichthouder.