Privacyverklaring - Effeweg

Laatst bijgewerkt: januari 2026

1. Verwerkingsverantwoordelijke
Effeweg (handelsnaam van Bolderman Excursiereizen B.V.) gevestigd aan de Vendelier 61-B, 3905 PD te Veenendaal, is verantwoordelijk voor de verwerking van persoonsgegevens zoals beschreven in deze privacyverklaring.

Website: www.effeweg.nl
E-mail: privacy@effeweg.nl

Er is geen Functionaris Gegevensbescherming aangesteld. Voor privacy vragen kunt u contact opnemen via bovenstaand e-mailadres.

2. Welke persoonsgegevens verwerken wij?
Wij verwerken persoonsgegevens die u zelf aan ons verstrekt, die wij ontvangen van de hoofdboeker of die noodzakelijk zijn voor de uitvoering van onze dienstverlening, waaronder:

• Identiteits- en contactgegevens
• Gegevens van medereizigers bij groepsreizen
• Boekings-, reis- en verblijfgegevens
• Betalings- en facturatiegegevens
• Communicatiegegevens
• Technische gegevens (IP-adres, cookies, browserinformatie)

Indien u persoonsgegevens van andere reizigers aan ons verstrekt, verwachten wij dat u hen informeert over deze privacyverklaring.

3. Bijzondere persoonsgegevens (medische gegevens)
Bij het boeken van een reis kunt u vrijwillig aanvullende gegevens verstrekken, zoals dieetwensen, allergieën of mobiliteitsbeperkingen.

Dit betreft bijzondere persoonsgegevens in de zin van artikel 9 AVG.

Wij verwerken deze gegevens uitsluitend:

• met uw uitdrukkelijke toestemming;
• voor zover noodzakelijk om passende voorzieningen te kunnen treffen.

U bent niet verplicht deze gegevens te verstrekken. Indien u deze gegevens niet verstrekt, kan het zijn dat wij bepaalde voorzieningen niet of beperkt kunnen regelen.
Deze gegevens worden in beginsel verwijderd na afronding van de reis, tenzij een langere bewaartermijn noodzakelijk is in verband met een incident, claim of wettelijke verplichting.

4. Doeleinden en rechtsgrondslagen
Wij verwerken persoonsgegevens voor de volgende doeleinden en op basis van de daarbij behorende rechtsgrondslagen:

• Uitvoering van de reisovereenkomst (artikel 6 lid 1 sub b AVG): boekingen, groepsreizen, vervoer, accommodaties, verzekeringen en klantenservice.
• Naleving van wettelijke verplichtingen (artikel 6 lid 1 sub c AVG): administratie, fiscale bewaarplicht, grens- en veiligheidsverplichtingen.
• Gerechtvaardigd belang (artikel 6 lid 1 sub f AVG): verbetering van onze dienstverlening, website-analyse, fraudepreventie en beveiliging.
• Toestemming (artikel 6 lid 1 sub a AVG): nieuwsbrieven, marketing, cookies en deelname aan prijsvragen.

5. Identificatie en grenscontrole
Voor sommige reizen kan het noodzakelijk zijn dat wij identificatiegegevens verwerken, zoals:

• paspoort- of identiteitsnummer
• nationaliteit en geldigheidsduur van reisdocumenten

Deze gegevens worden uitsluitend gebruikt voor de uitvoering van de reis en worden in beginsel verwijderd na afronding daarvan, tenzij een langere bewaartermijn noodzakelijk is op grond van wetgeving of in verband met een claim.

6. Prijsvragen en promotionele acties
Indien wij prijsvragen of promotionele acties organiseren, verwerken wij persoonsgegevens om deelname mogelijk te maken, winnaars te selecteren en prijzen uit te reiken. Rechtsgrondslag: uitvoering van de actie en/of toestemming. Persoonsgegevens worden na afronding van de actie verwijderd, tenzij wettelijke bewaarplichten anders vereisen.

7. Reviews en beoordelingen
Wij kunnen klanten uitnodigen om een review achter te laten. Persoonsgegevens worden alleen gepubliceerd met toestemming of in geanonimiseerde vorm. Rechtsgrondslag: gerechtvaardigd belang of toestemming.

8. Ontvangers van persoonsgegevens
Wij delen persoonsgegevens uitsluitend met derden indien dit noodzakelijk is voor de uitvoering van de reis of onze dienstverlening, zoals:

• vervoerders, accommodaties en reispartners
• verzekeraars
• betalingsdienstverleners
• IT-, hosting- en marketingdienstverleners
• overheidsinstanties indien wettelijk verplicht

Met deze partijen sluiten wij verwerkersovereenkomsten of andere passende afspraken.

9. Internationale doorgifte
Indien persoonsgegevens worden verwerkt buiten de Europese Economische Ruimte, bijvoorbeeld door gebruik van cloud-, analyse- of advertentiediensten, zorgen wij voor passende waarborgen zoals Standard Contractual Clauses.

10. Geautomatiseerde besluitvorming en profilering
Wij maken geen gebruik van geautomatiseerde besluitvorming die rechtsgevolgen heeft voor betrokkenen. Profilering kan plaatsvinden voor marketingdoeleinden, uitsluitend indien u hiervoor toestemming heeft gegeven via de cookie-instellingen.

11. Bewaartermijnen

• Boekings- en administratieve gegevens: 7 jaar
• Identificatie- en medische gegevens: in beginsel tot afronding van de reis
• Marketing- en nieuwsbriefgegevens: tot intrekking toestemming
• Klantaccounts: zolang actief, daarna maximaal 2 jaar

12. Beveiliging
Wij nemen passende technische en organisatorische maatregelen om persoonsgegevens te beschermen, waaronder:

• SSL-versleuteling
• toegangsbeperking op basis van rol en noodzaak
• regelmatige beveiligingsupdates en interne procedures

13. Rechten van betrokkenen
U heeft het recht op inzage, correctie, verwijdering, beperking, bezwaar, dataportabiliteit en het intrekken van toestemming. Verzoeken kunt u indienen via privacy@effeweg.nl

14. Klachten
U heeft het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens via www.autoriteitpersoonsgegevens.nl.

15. Wijzigingen
Wij behouden ons het recht deze privacyverklaring te wijzigen. De actuele versie is altijd beschikbaar op onze website www.effeweg.nl