Privacybeleid

1. Wie we zijn

Thai Culture Tours (ทัวร์วัฒนธรรมไทย) is een touroperator met een vergunning van het Thaise Department of Tourism, vergunningnummer 14/04954. Wij zijn verantwoordelijk (de “verwerkingsverantwoordelijke”) voor de persoonsgegevens in dit beleid.

• Adres: 62/40 Moo 3, Bang Kruai–Sai Noi Road, Wat Chalo, Bang Kruai, Nonthaburi 11130, Thailand
• E-mail: contact@thaiculture.tours
• Telefoon: +66 65 519 4892 · WhatsApp: +66 65 993 1417

We verwerken persoonsgegevens volgens de Thaise wet op de bescherming van persoonsgegevens B.E. 2562 (2019) (PDPA) en, voor bezoekers uit de Europese Unie of de EER, de Algemene Verordening Gegevensbescherming (AVG).

2. Welke gegevens we verzamelen

We verzamelen alleen wat u ons geeft of wat nodig is voor uw tour:

• Aanvragen (formulieren op de website, e-mail, WhatsApp, LINE): uw naam, e-mailadres, telefoon- of WhatsAppnummer als u dat geeft, en de inhoud van uw bericht – gewenste tour, reisdata, aantal reizigers, hotel of ophaalgebied, voorkeurstaal.
• Boekingen: de namen van de reizigers, ophaalplaats en -tijd, het afgesproken programma en de prijs, en betalingsgegevens (bedrag, datum, referentie). We ontvangen en bewaren geen kaartnummers.
• Informatie die u zelf deelt, zoals dieetwensen, mobiliteitsbehoeften of de leeftijd van kinderen – alleen om de tour aan te passen.
• Technische gegevens: bij een bezoek bewaart onze server standaard toegangslogs (IP-adres, browsertype, opgevraagde pagina, tijdstip) voor beveiliging en probleemoplossing.

We gebruiken geen analyse- of advertentietrackers, geen profilering en versturen geen nieuwsbrieven.

3. Waarom we ze gebruiken en op welke grondslag

• Uw aanvraag beantwoorden en een offerte opstellen – precontractuele stappen op uw verzoek (PDPA art. 24(3); AVG art. 6, lid 1, b).
• Uw tour organiseren en uitvoeren – uitvoering van de overeenkomst (dezelfde grondslagen).
• Boekhouding en belastingen – wettelijke verplichting (PDPA art. 24(6); AVG art. 6, lid 1, c).
• De website veilig en werkend houden – ons gerechtvaardigd belang (PDPA art. 24(5); AVG art. 6, lid 1, f).
• Gezondheidsinformatie die u deelt (bijvoorbeeld een allergie of mobiliteitsbehoefte) – alleen met uw uitdrukkelijke toestemming, die u altijd kunt intrekken.

We nemen nooit geautomatiseerde beslissingen die u raken.

4. Met wie we gegevens delen

We verkopen of verhuren geen persoonsgegevens. We delen ze alleen als het nodig is:

• Uw gids, chauffeur, schipper of gastgezin krijgen wat ze nodig hebben voor de tour (bijvoorbeeld naam van de hoofdreiziger, ophaalplaats en -tijd, telefoonnummer, aantal reizigers).
• Technische dienstverleners die voor ons werken: onze hostingprovider (website en boekingssysteem, servers in Nederland), Zoho (e-mail), Resend (verzending van boekingsmails) en Web3Forms (reservelevering van websiteformulieren).
• Berichtenapps zoals WhatsApp of LINE, als u ons daar contacteert; hun eigen privacybeleid geldt.
• Boekingsplatforms zoals GetYourGuide of Viator, als u via hen boekte; zij delen uw boeking met ons en voor uw account bij hen geldt hun beleid.
• Overheden, alleen als de wet het vereist.

5. Internationale doorgifte

We zijn gevestigd in Thailand en onze tours vinden plaats in Thailand; uw gegevens worden dus in Thailand gebruikt. Sommige dienstverleners bewaren gegevens in de Europese Unie of in andere landen. Als gegevens het land van verzameling verlaten, werken we met dienstverleners die passende waarborgen bieden, zoals de modelcontractbepalingen van de Europese Commissie.

6. Hoe lang we ze bewaren

• Aanvragen zonder boeking: tot 12 maanden na ons laatste contact.
• Boekingen en betalingsgegevens: zolang de Thaise boekhoud- en belastingwet vereist (meestal 5 jaar), daarna verwijderd.
• Toegangslogs van de server: enkele weken, daarna automatisch verwijderd.

7. Uw rechten

U kunt ons altijd vragen om:

• inzage in uw gegevens en een kopie;
• correctie van onjuiste gegevens;
• verwijdering wanneer we ze niet meer nodig hebben;
• beperking van of bezwaar tegen bepaald gebruik;
• uw gegevens in een overdraagbaar formaat;
• intrekking van gegeven toestemming, zonder gevolg voor eerder gebruik.

Schrijf naar contact@thaiculture.tours; we antwoorden binnen 30 dagen. U kunt ook een klacht indienen bij het Thaise Personal Data Protection Committee (PDPC) of, als u in de EU/EER woont, bij de toezichthouder van uw land (in België de GBA, in Nederland de AP).

8. Beveiliging

De website en ons boekingssysteem gebruiken versleutelde verbindingen (HTTPS). Toegang tot klantgegevens is beperkt tot de mensen die uw tour organiseren en beveiligd met wachtwoorden; van onze boekingsdatabase wordt dagelijks een back-up gemaakt.

9. Kinderen

Onze website is niet bedoeld voor kinderen. Gegevens van kinderen (zoals naam of leeftijd) bewaren we alleen als een ouder of voogd ze ons voor een boeking geeft.

10. Wijzigingen

We kunnen dit beleid aanpassen als onze diensten of de wet veranderen. De datum bovenaan toont altijd de geldende versie.