Negeer bovenkant pagina en navigatie

Privacybeleid

Gegevens over het privacybeleid

Dit privacybeleid (“Beleid”) is voor het laatst bijgewerkt op 31 maart 2021. 

Inleiding

De British Tourist Authority (“BTA”, “wij/we”, “ons” of “onze”) is een wettelijk orgaan, opgericht op grond van de Development of Tourism Act 1969, met hoofdkantoor te 3 Grosvenor Gardens, Londen SW1W 0BD.

Onder de merknamen „VisitBritain” en „VisitEngland” voeren wij onze wettelijke taken uit om het toerisme naar en in Groot-Brittannië en Engeland te bevorderen.

BTA is de verwerkingsverantwoordelijke in verband met alle persoonsgegevens die wij verzamelen of ontvangen als gevolg van uw gebruik van onze producten, diensten, applicaties, websites (met inbegrip van eventuele e-commercewinkels) en communicatie met de klantenservice.

In dit Beleid wordt uitgelegd welke soorten informatie wij verzamelen en bewaren, hoe die informatie wordt gebruikt en met wie de gegevens worden gedeeld. Het geeft ook aan hoe u contact met ons kunt opnemen als u vragen of opmerkingen hebt over deze informatie.

We behouden ons het recht voor om op elk moment wijzigingen aan te brengen in dit Beleid, en we kunnen u per e-mail of via het privéberichtensysteem op onze website op de hoogte stellen van deze wijzigingen. Uw voortdurende gebruik van onze producten, applicaties, diensten en websites die onder dit Beleid vallen, betekent dat u akkoord gaat met alle wijzigingen in dit Beleid die door ons van tijd tot tijd worden aangebracht en dat u deze pagina af en toe moet controleren om er zeker van te zijn dat u tevreden bent met eventuele wijzigingen in dit Beleid.

We hebben een functionaris voor gegevensbescherming aangesteld die verantwoordelijk is voor het toezicht op vragen met betrekking tot dit Beleid. Als u vragen hebt over dit Beleid, met inbegrip van verzoeken om uw wettelijke rechten uit te oefenen, kunt u contact opnemen met de functionaris voor gegevensbescherming met behulp van de gegevens die u onderaan dit Beleid vindt.

Het is belangrijk dat de persoonsgegevens die we over u bewaren nauwkeurig en actueel zijn. Houd ons op de hoogte als uw persoonsgegevens veranderen tijdens uw relatie met ons.

Links naar derden

Onze website kan links bevatten naar websites, plug-ins en applicaties van derden. Door op die links te klikken of die verbindingen in te schakelen, kunnen derden gegevens over u verzamelen of delen. We hebben geen controle over deze websites van derden en zijn niet verantwoordelijk voor hun privacyverklaringen. We raden u aan om, wanneer u onze website verlaat, de privacyverklaring te lezen van elke website die u bezoekt.

1. Informatie die wij verzamelen

We kunnen op verschillende manieren informatie over u verzamelen, gebruiken, opslaan en overdragen en deze informatie kan in verschillende categorieën worden ingedeeld. Wees voorzichtig bij het verstrekken van informatie aan ons, met name bij het invullen van vrije tekstvelden of het uploaden van inhoud, documenten en ander materiaal. Sommige van onze diensten kunnen geautomatiseerd zijn en het is mogelijk dat wij niet herkennen dat u ons per ongeluk onjuiste of gevoelige informatie hebt verstrekt.

1.1 Informatie die u aan ons verstrekt

Wanneer u contact met ons opneemt, kan u worden gevraagd om ons informatie over u te verstrekken. De volgende soorten gegevens kunnen van u worden verzameld:

1.1.1 Identiteitsgegevens, zoals voornaam, meisjesnaam, achternaam, gebruikersnaam of soortgelijke identificatiegegevens, burgerlijke staat, titel, geboortedatum en geslacht.

1.1.2 Contactgegevens, zoals factuuradres, bezorgadres, e-mailadres en telefoonnummers.

1.1.3 Financiële gegevens, zoals gegevens van uw bankrekening en betaalpas.

1.1.4 Transactiegegevens, zoals details over betalingen aan en van u en andere details over producten en diensten die u bij ons hebt gekocht. Deze gegevens kunnen toepasselijke apparaat-ID(’s) bevatten met betrekking tot uw specifieke product(en), leveringsdatum en plaats van aankoop.

1.1.5 Technische gegevens, zoals uw internetprotocol (IP)-adres, inloggegevens, browsertype en -versie, instelling van tijdzone en locatie, typen en versies van uw browserplug-in, besturingssysteem en -platform en andere technologie op de apparaten die u gebruikt om toegang te krijgen tot deze website.

1.1.6 Enquêtegegevens, zoals gegevens die u ons verstrekt wanneer u contact met onze klantenservice opneemt (via elk communicatiemiddel, met inbegrip van schriftelijke communicatie of via onze website(s), ondersteuningsforums, telefoon, e-mail, SMS, of onze sociale mediakanalen) of wanneer u ons bezoekt op een openbaar evenement, zoals een beurs of tentoonstelling of wanneer u deelneemt aan een van onze enquêtes, wedstrijden of prijstrekkingen. We kunnen alle communicatie van de klantenservice opnemen en informatie over de specifieke communicatie bewaren, waaronder uw naam, het/de product(en) dat/die u hebt gekocht, de reden waarom u contact met ons hebt opgenomen, en het advies dat we u hebben gegeven, zodat we de oplossing van eventuele problemen met de klantenservice kunnen volgen en deze kunnen gebruiken voor trainingsdoeleinden van de klantenservice.

1.1.7 Profielgegevens, zoals uw gebruikersnaam en wachtwoord, aankopen of bestellingen die door u zijn gedaan, uw interesses, voorkeuren, feedback en antwoorden op enquêtes. We kunnen ook inhoud ontvangen die u wilt uploaden of plaatsen, zoals uw naam, adres, telefoonnummer, e-mailadres, profielfoto’s, geslacht, geboortedatum, relatiestatus, interesses en hobby’s, educatieve en arbeidsgegevens, productbeoordelingen, opmerkingen, foto’s en forumberichten, of details over uw interesses en voorkeuren die u ons wilt vertellen wanneer u bijvoorbeeld de diensten selecteert die u wilt ontvangen.

1.1.8 Gebruiksgegevens, zoals informatie over hoe u onze website, producten en diensten gebruikt, evenals de frequentie en het patroon van uw servicegebruik.

1.1.9 Marketing- en communicatiegegevens, zoals uw voorkeuren bij het ontvangen van marketingberichten van ons en onze derden en uw communicatievoorkeuren.

Geaggregeerde gegevens

Wij verzamelen, gebruiken en delen ook geaggregeerde gegevens, zoals statistische of demografische gegevens, voor verschillende doelen. Geaggregeerde gegevens kunnen worden afgeleid van uw persoonsgegevens, maar worden in de wetgeving niet beschouwd als persoonsgegevens omdat deze gegevens uw identiteit niet direct of indirect onthullen. Wij kunnen bijvoorbeeld uw gebruiksgegevens aggregeren om het percentage gebruikers te berekenen dat een specifieke websitefunctie gebruikt. Als we geaggregeerde gegevens echter combineren of verbinden met uw persoonsgegevens zodat deze u direct of indirect kunnen identificeren, behandelen wij de gecombineerde gegevens als persoonsgegevens die zullen worden gebruikt in overeenstemming met dit Beleid.

 

2. Hoe we uw informatie verzamelen

2.1. We gebruiken verschillende methoden om gegevens van en over u te verzamelen, waaronder door middel van:

2.1.1 Directe interacties. U kunt ons uw identiteits-, contact- en financiële gegevens verstrekken door formulieren in te vullen of door per post, telefoon, e-mail of op een andere manier contact met ons op te nemen. Dit omvat persoonsgegevens die u verstrekt wanneer u:

2.1.1.1 vraagt om onze producten of diensten;

2.1.1.2 een account aanmaakt op onze website;

2.1.1.3 zich abonneert op onze dienst of publicaties;

2.1.1.4 vraagt om marketingberichten naar u te sturen;

2.1.1.5 deelneemt aan een wedstrijd, promotie of het invullen van een enquête; of

2.1.1.6 ons feedback geeft.

2.1.2 Geautomatiseerde technologieën of interacties. Tijdens uw interactie met onze website kunnen we automatisch technische gegevens verzamelen over uw apparatuur, surfacties en surfgedrag. We verzamelen deze persoonsgegevens door gebruik te maken van cookies, serverlogboeken en andere soortgelijke technologieën. We kunnen ook technische gegevens over u ontvangen als u andere websites bezoekt die onze cookies gebruiken. Deze technische gegevens kunnen het volgende omvatten:

a) details van uw gebruikspatronen, de inhoud (inclusief advertenties) die u bekijkt en gebruikt, waaronder informatie over de diensten en applicaties die u gebruikt op het apparaat om diensten aan uw specifieke behoeften aan te passen. Wanneer u onze websites gebruikt, kunnen we bijvoorbeeld informatie verzamelen over uw bezoek, zoals uw browsersoftware, welke pagina’s u bekijkt en welke artikelen u „aanklikt” of toevoegt aan uw winkelmandje.

b) dienst-, product- of serverlogboeken, die technische informatie bevatten over uw gebruik van onze dienst, product of websites, zoals uw IP-adres, apparaat-ID(’s), domein.

c) apparaatinformatie zoals uw apparaat-ID(’s), waaronder informatie over de fysieke locatie van uw apparaat. Bijvoorbeeld wanneer u een dienst of applicatie voor geolocatie gebruikt en u toestemming hebt gegeven om uw locatie te delen.

d) interesses en voorkeuren die u opgeeft tijdens het instellen of registreren van een product of dienst.

2.1.3 Externe of openbaar beschikbare bronnen. We kunnen persoonsgegevens over u ontvangen van verschillende externe partijen en openbare bronnen zoals hieronder uiteengezet:

2.1.3.1 Financiële en technische gegevens van partijen zoals:

a) analytische dienstverleners buiten de EU;

b) advertentienetwerken binnen de EU; en

c) leveranciers van zoekinformatie buiten de EU.

2.1.3.2 Contact-, financiële en transactiegegevens van leveranciers van technische, betalings- en leveringsdiensten buiten en binnen de EU.

2.1.3.3 Identiteits- en contactgegevens van gegevensverzamelaars en andere gespecialiseerde bureaus binnen of buiten de EU.

2.1.3.4 Identiteits- en contactgegevens uit openbaar beschikbare bronnen zoals het Companies House en het kiesregister binnen de EU.

2.1.3.5 Identiteits- en contactgegevens van sociale media als u (i) interactie hebt met een van onze sociale netwerkpagina’s of applicaties; of (ii) een van onze producten of diensten gebruikt die interactie met sociale netwerken mogelijk maken. In deze gevallen kunnen we informatie ontvangen met betrekking tot uw sociale netwerkaccounts. Bijvoorbeeld:

2.1.3.5.1 Inloggen: Als u inlogt op een van onze websites, applicaties of diensten met behulp van uw sociale netwerkaccount, kunnen we basisgegevens ontvangen van uw sociale netwerkprofiel. De basisgegevens die we ontvangen kunnen afhankelijk zijn van de privacy-instellingen van uw sociale netwerkaccount; ze kunnen echter uw sociale netwerk-ID, naam, profielfoto, geslacht en locatie bevatten.

2.1.3.5.2 Interacties: Als u op een van onze websites of diensten op een ‘like’, ‘+1’ of ‘tweet’ of soortgelijke knop klikt, kunnen wij registreren dat u dit hebt gedaan. Bovendien kan de inhoud die u bekijkt worden geplaatst op uw sociale netwerkprofiel of feed. We kunnen informatie ontvangen over verdere interacties met deze geplaatste inhoud (bijvoorbeeld als uw contactpersonen op een link in de geplaatste inhoud klikken), die we in verband kunnen brengen met de gegevens die we over u opgeslagen hebben.

 

3. Hoe we uw persoonsgegevens gebruiken

We zullen uw persoonsgegevens alleen gebruiken voor zover toegestaan door de wetgeving. We kunnen de persoonsgegevens die u aan ons verstrekt of die we verzamelen gebruiken voor de volgende doeleinden, waaronder:

Doel/activiteit

Soort gegevens

Rechtsgrond voor verwerking, met inbegrip van het legitiem belang

Om u als nieuwe klant te registreren

(a) Identiteit;

(b) Contact

Uitvoering van een contract met u

Om uw bestelling te verwerken en te bezorgen, waaronder:

(a) het beheer van betalingen, vergoedingen en kosten; en

(b) het innen en opeisen van geld dat aan ons verschuldigd is; en

(c) u voorzien van een product of dienst dat/die u hebt aangevraagd (met inbegrip van een back-up- en hersteldienst), uw aankoop bij u afleveren of ervoor zorgen dat u profiteert van een relevante speciale aanbieding of promotie (en om eventueel aan onze verplichtingen op grond van een andere overeenkomst die wij met u kunnen hebben te voldoen)

(a) Identiteit;

(b) contact;

(c) financieel;

(d) transactie;

(e) marketing en communicatie

(a) uitvoering van een contract met u;

(b) noodzakelijk voor onze legitieme belangen (om schulden te innen die aan ons verschuldigd zijn).

Om u te helpen bij het afrekenen wanneer u onze applicaties en diensten gebruikt (waaronder online e-commercewinkels). Als u uw aankoop niet voltooit, kunnen we contact met u opnemen met behulp van deze gegevens om onze hulp aan te bieden (in het geval u bijvoorbeeld technische problemen ondervindt waardoor u een transactie niet kon voltooien)

(a) Identiteit;

(b) contact;

(c) financieel;

(d) transactie;

(e) marketing en communicatie

(a) uitvoering van een contract met u;

(b) noodzakelijk voor onze legitieme belangen (om ervoor te zorgen dat de producten/diensten aan u worden geleverd en om onze e-commercewinkels storingvrij te houden).

 

Om onze relatie met u te beheren, waaronder:

(a) u op de hoogte brengen van wijzigingen in onze algemene voorwaarden of ons Beleid;

(b) u vragen om een beoordeling achter te laten of een enquête in te vullen

(a) Identiteit;

(b) contact;

(c) profiel;

(d) marketing en communicatie

(a) uitvoering van een contract met u;

(b) noodzakelijk om te voldoen aan een wettelijke verplichting;

(c) noodzakelijk voor onze legitieme belangen (om onze gegevens up-to-date te houden, om te bestuderen hoe klanten onze producten/diensten gebruiken en voor onderzoeksdoeleinden).

Om u in staat te stellen deel te nemen aan een prijsvraag, wedstrijd of een enquête in te vullen

(a) Identiteit;

(b) contact;

(c) profiel;

(d) gebruik;

(e) marketing en communicatie;

(f) financieel

(a) uitvoering van een contract met u.

(b) noodzakelijk voor onze legitieme belangen (om te bestuderen hoe klanten onze producten/diensten gebruiken en om deze te ontwikkelen).

Om ons bedrijf en deze website te beheren en te beveiligen (inclusief probleemoplossing, data-analyse, testen, systeemonderhoud, ondersteuning, rapportage en hosting van gegevens)

(a) Identiteit;

(b) contact;

(c) technisch

(a) noodzakelijk voor onze legitieme belangen (voor het uitvoeren van onze zakelijke activiteiten, het leveren van administratie en IT-diensten, netwerkbeveiliging, ter voorkoming van fraude en in het kader van een bedrijfsreorganisatie of groepsherstructurering);

(b) noodzakelijk om te voldoen aan een wettelijke verplichting;

Om relevante website-inhoud en advertenties aan u te leveren en de effectiviteit van de advertenties die we u aanbieden te meten of te begrijpen

(a) Identiteit;

(b) contact;

(c) profiel;

(d) gebruik;

(e) marketing en communicatie;

(f) technisch

Noodzakelijk voor onze legitieme belangen (om te bestuderen hoe klanten onze producten/diensten gebruiken, om dergelijke producten/diensten te ontwikkelen, om ons bedrijf te laten groeien en om onze marketingstrategie te informeren).

Om gegevensanalyse te gebruiken om onze bestaande producten, diensten en applicaties te verbeteren en nieuwe aanbiedingen, aanbevelingen, advertenties en andere communicaties te ontwikkelen en meer te leren over de winkelvoorkeuren van klanten in het algemeen.

(a) Technisch;

(b) Gebruik

Noodzakelijk voor onze legitieme belangen (om soorten klanten voor onze producten en diensten te definiëren, om onze website actueel en relevant te houden, om ons bedrijf te ontwikkelen en om onze marketingstrategie te informeren)

Om u suggesties en aanbevelingen te doen over goederen of diensten die voor u van belang kunnen zijn, waaronder het uitvoeren van enquêtes om uw voorkeuren beter te begrijpen.

(a) Identiteit;

(b) contact;

(c) Technisch;

(d) gebruik;

(e) Profiel

Noodzakelijk voor onze legitieme belangen (om onze producten en diensten te ontwikkelen)

Om fraude te voorkomen en voor onderzoeksdoeleinden, bijvoorbeeld het gebruik van apparaatinformatie zoals apparaat-ID(’s) om ervoor te zorgen dat vouchers of kortingen met betrekking tot promoties of campagnes niet frauduleus worden ingewisseld, waarbij wordt gecontroleerd of een betaling niet frauduleus wordt gedaan.

(a) Identiteit;

(b) contact;

(c) Technisch;

(d) gebruik;

(e) Profiel;

(f) Financieel

Noodzakelijk om te voldoen aan een wettelijke verplichting

Om klantendatabase(s) aan te maken en te beheren. Als onderdeel van onze doorlopende activiteiten voor klantrelatiebeheer kunnen wij meerdere databases samenvoegen of afzonderlijke databases koppelen om uw accounts effectiever te beheren. Informatie kan worden gekoppeld via een unieke identificatie, zoals een cookie of rekeningnummer.

Als alternatief kunnen we besluiten om twee of meer databases te combineren in een enkele database met klantinformatie.

We kunnen dit doen voor uw gemak en/of ons gemak (bijvoorbeeld om u gemakkelijker te registreren voor een nieuwe dienst), om ons in staat te stellen een betere klantenservice te bieden wanneer u contact met ons opneemt en om u betere, gepersonaliseerde diensten, inhoud, marketing en advertenties te bieden.

(a) Identiteit;

(b) contact;

(c) financieel;

(d) transactie;

(e) technisch;

(f) enquête;

(g) profiel;

(h) gebruik;

(i) Marketing en communicatie

Noodzakelijk voor onze legitieme belangen (om ervoor te zorgen dat we beschikken over optimale praktijken voor gegevensbeheer)

Om te overwegen u in dienst te nemen als u contact met ons opneemt via een van de sollicitatiekanalen of pagina’s van onze websites.

(a) identiteit;

(b) contact

Noodzakelijk voor onze legitieme belangen (om ervoor te zorgen dat we goed presterend personeel in dienst hebben en om een optimale uitvoering van onze bedrijfsactiviteiten te garanderen).

Als wij uw persoonsgegevens moeten gebruiken voor een niet-gerelateerd doel, zullen wij u hiervan op de hoogte stellen en zullen wij de rechtsgrond toelichten die ons daartoe in staat stelt.

Houd er rekening mee dat we uw persoonsgegevens kunnen verwerken zonder uw medeweten of toestemming, in overeenstemming met de bovenstaande regels, wanneer dit wettelijk vereist of toegestaan is.

 

3.1 Algemeen

We kunnen de gegevens die we verzamelen ook gebruiken voor de volgende algemene doeleinden:

3.1.1 Marketingcommunicatie

3.1.1.1 We kunnen uw identiteits-, contact-, technische, gebruiks- en profielgegevens gebruiken om u te voorzien van updates over producten en diensten, nieuwsbrieven en andere communicaties over bestaande en/of nieuwe producten en diensten per post, e-mail, telefoon, in-device messaging en/of tekstberichten (sms).

3.1.1.2 U zult alleen marketingcommunicatie van ons ontvangen (i) als u informatie bij ons hebt opgevraagd; of (ii) gekochte goederen of diensten bij ons hebben gekocht; of (iii) als u ons uw gegevens hebt verstrekt toen u deelnam aan een prijsvraag of zich registreerde voor een promotie en, in elk geval, als u zich hebt aangemeld voor het ontvangen van dergelijke marketing.

3.1.1.3 We krijgen uw uitdrukkelijke toestemming voordat we uw persoonsgegevens delen met een extern bedrijf voor marketingdoeleinden.

3.1.2 Afmelden voor marketingcommunicatie

3.1.2.1 U kunt ons of derden op elk moment vragen om te stoppen met het verzenden van marketingberichten door te klikken op de knop “afmelden” onderaan de e-mails of door op elk moment contact met ons of dergelijke derden op te nemen.

3.1.2.2 Wanneer u zich afmeldt voor het ontvangen van deze marketingberichten, is een dergelijke afmelding niet van toepassing op persoonsgegevens die aan ons worden verstrekt als gevolg van een aankoop van een product/dienst, garantieregistratie, product-/dienstervaring of andere transacties.

Houd er rekening mee dat we u af en toe belangrijke informatie (waaronder via e-mail) kunnen sturen over onze producten en diensten die u gebruikt of hebt gebruikt, inclusief essentiële software-updates, wijzigingen in toepasselijke algemene voorwaarden en/of andere communicatie of kennisgevingen die nodig kunnen zijn om te voldoen aan onze wettelijke en contractuele verplichtingen om garantie of reparatiediensten na verkoop te bieden. Deze belangrijke communicatie over producten en/of diensten wordt niet beïnvloed door uw afmelding voor marketingcommunicatie.

3.2 Publicatie van uw beoordelingen, opmerkingen en inhoud

Wanneer u productbeoordelingen, opmerkingen of inhoud op onze websites of diensten hebt geüpload en openbaar zichtbaar hebt gemaakt, kunnen wij deze materialen elders plaatsen, publiceren of bekendmaken, ook in onze eigen advertenties.

3.3 Forums

Telkens wanneer u een bericht of discussie op een websiteforum van ons aanmaakt of beantwoordt, kunnen wij naast deze forumdienst ook de forumnaam en de tijd en datum van uw bericht of discussie met uw accountgegevens registreren. We doen dit om de ‘typische gebruikers’ van onze forums beter te begrijpen en om onze marketingcommunicatie te selecteren of aan te passen aan uw forumactiviteit. We gebruiken de daadwerkelijke inhoud van uw berichten of discussies in het forum niet voor het verzenden van marketingcommunicatie.

 

4. Het delen van uw persoonsgegevens

Mogelijk moeten we uw persoonsgegevens delen met de hieronder vermelde derden voor de doeleinden die uiteengezet zijn in de tabel van paragraaf 3 hierboven.

a) Onze betalingsdienstaanbieders voor diensten met betrekking tot onze website en diensten waarop u zich hebt geabonneerd en die kunnen worden afgehandeld door onze betalingsdienstaanbieders, zoals, maar niet beperkt tot, Worldpay. We zullen transactiegegevens alleen delen met onze betalingsdienstaanbieders voor zover nodig voor het verwerken van uw betalingen, het terugbetalen van dergelijke betalingen en het afhandelen van klachten en vragen met betrekking tot dergelijke betalingen en terugbetalingen. Informatie over het privacybeleid en de privacypraktijken van de betalingsdienstaanbieders vindt u op www.worldpay.com/uk/privacy-policy.

b) Een of meer van de geselecteerde externe leveranciers van goederen en diensten die op onze website zijn vermeld en waarvoor u specifiek uw toestemming hebt gegeven om uw persoonsgegevens te delen voor de doeleinden die in dergelijke toestemming uiteengezet zijn of om aan onze contractuele verplichtingen te voldoen. Alle dergelijke derden zullen optreden als verwerkingsverantwoordelijke met betrekking tot de gegevens die wij aan hen verstrekken. En wanneer zij contact met u opnemen, zullen alle derden u een kopie van hun eigen privacybeleid verstrekken, dat van toepassing is op het gebruik van uw persoonsgegevens door die derden.

c) Onze geautoriseerde gegevensverwerkers en dienstverleners met als doel het leveren van bepaalde gegevensverwerkingsdiensten aan ons (optredend als onze geautoriseerde gegevensverwerkers). Voorbeelden van geautoriseerde gegevensverwerkers zijn evaluatie- en onderzoeksbureaus, facturerings- en uitvoeringspartners, aanbieders van gegevensanalyse die namens ons informatie verwerken voor de hierboven beschreven doeleinden. We kunnen bijvoorbeeld de diensten van derden gebruiken om inhoud te personaliseren, bestellingen uit te voeren, pakketten te bezorgen, post en e-mails te verzenden, sms-berichten (SMS) te versturen, marketingondersteuning te bieden, creditcardbetalingen te verwerken, fraudecontrolediensten te verstrekken en klantenservice te bieden. Wanneer zij optreden als onze geautoriseerde gegevensverwerkers, zijn onze dienstverleners verplicht de gegevens alleen te verwerken volgens onze instructies, in overeenstemming met dit Beleid, en zijn zij onderworpen aan passende verplichtingen inzake vertrouwelijkheid en beveiliging.

d) Onze professionele adviseurs voor zover redelijkerwijs noodzakelijk voor het beheren van risico’s, het verkrijgen van professioneel advies, of het instellen, uitoefenen of verdedigen van rechtsvorderingen, hetzij in gerechtelijke procedures of in administratieve of buitengerechtelijke procedures.

e) Aan overheidsinstanties zoals het Department for Digital, Culture, Media & Sport en wetshandhavingsinstanties om fraude te voorkomen, om te voldoen aan toepasselijke wetten, voorschriften en gerechtelijke bevelen en om te voldoen aan geldige wettelijke informatieverzoeken van dergelijke instanties.

Anonieme statistieken

Wij stellen anonieme, samengevoegde of generieke gegevens samen (inclusief „generieke” statistieken) voor een aantal doeleinden zoals hierboven beschreven. Aangezien we van mening zijn dat u redelijkerwijs niet geïdentificeerd kunt worden aan de hand van deze informatie, kunnen we deze delen met derden (zoals onze partners, adverteerders, brancheorganisaties, de media en/of het algemene publiek).

5. Internationale overdracht van uw gegevens

5.1 In deze paragraaf geven we informatie over de omstandigheden waarin uw persoonsgegevens kunnen worden overgedragen naar landen buiten de Europese Economische Ruimte (EER).

5.2 De British Tourist Authority is een wettelijk orgaan dat is opgericht op grond van de Development of Tourism Act 1969, met hoofdkantoor in Londen, Engeland. We hebben een internationaal netwerk van kantoren om onze kernfunctie, het bevorderen van de ontwikkeling van het toerisme naar en binnen Groot-Brittannië, en het aanmoedigen van mensen om Groot-Brittannië te bezoeken, te ondersteunen. Als zodanig zijn wij een wereldwijde organisatie.

5.3 De hostingfaciliteiten voor onze website(s) zijn gevestigd in Ierland en het Verenigd Koninkrijk (met uitzondering van alle regiospecifieke websites, zoals, maar niet beperkt tot, China).

5.4 Sommige van onze externe derden zijn gevestigd buiten de Europese Economische Ruimte (EER), dus hun verwerking van uw persoonsgegevens omvat een overdracht van gegevens buiten de EER.

5.5 Wanneer we uw persoonsgegevens overdragen buiten de EER, zorgen we ervoor dat er een vergelijkbare mate van bescherming wordt geboden door ervoor te zorgen dat ten minste een van de onderstaande waarborgen wordt geïmplementeerd:

5.5.1 We zullen uw persoonsgegevens alleen overdragen naar landen die door de Europese Commissie geacht worden een passend niveau van bescherming van persoonsgegevens te bieden. Raadpleeg de Europese Commissie voor meer informatie: Toereikendheid van de bescherming van persoonsgegevens in niet-EU-landen.

5.5.2 Wanneer we gebruik maken van bepaalde dienstverleners, kunnen we specifieke contracten gebruiken die zijn goedgekeurd door de Europese Commissie en die persoonsgegevens dezelfde bescherming bieden als in Europa. Raadpleeg de Europese Commissie voor meer informatie:

Modelcontracten voor de overdracht van persoonsgegevens naar derde landen.

5.5.3 Wanneer we leveranciers gebruiken die gevestigd zijn in de VS, kunnen we gegevens aan hen overdragen als ze deel uitmaken van het Privacy Shield, wat vereist dat zij vergelijkbare bescherming bieden voor persoonsgegevens die worden gedeeld tussen Europa en de VS. Raadpleeg de Europese Commissie voor meer informatie: EU-US Privacy Shield.

5.6 Neem contact met ons op via de gegevens die onderaan dit Beleid worden vermeld als u meer informatie wilt over het specifieke mechanisme dat door ons wordt gebruikt bij het overdragen van uw persoonsgegevens buiten de EER.

6. Beveiliging van uw persoonsgegevens

Hoewel we niet kunnen garanderen dat er nooit onbevoegde toegang zal plaatsvinden, kunnen wij u verzekeren dat we, door het gebruik van de juiste technologie en interne procedures, grote zorg besteden aan het beveiligen van uw persoonsgegevens om onbevoegde toegang ertoe te voorkomen.

6.1 Wat wij doen om uw gegevens te beschermen

Wij nemen een aantal maatregelen om uw gegevens te beschermen tegen onbevoegd(e) toegang, gebruik of wijziging en onwettige vernietiging, waaronder, indien van toepassing:

6.1.1 Het gebruik van Secure Sockets Layer (SSL)-codering bij het verzamelen of overdragen van gevoelige informatie, zoals creditcardgegevens (SSL-codering is ontworpen om de gegevens voor iedereen behalve ons onleesbaar te maken).

6.1.2 Het beperken van de toegang tot de informatie die we over u verzamelen (alleen ons personeel dat uw gegevens nodig heeft voor het uitvoeren van onze zakelijke activiteiten, heeft toegang).

6.1.3 Het invoeren van fysieke, elektronische en procedurele beveiligingsmaatregelen in overeenstemming met de sectornormen.

6.2 Wat u moet doen om uw gegevens te beschermen

Als algemene beste praktijk op internet wordt aanbevolen dat personen zeer voorzichtig zijn met gebruikersaccounts en enkele basisregels volgen:

6.1.1 Geen triviale wachtwoorden gebruiken (zoals losse woorden uit een woordenboek).

6.1.2 Niet hetzelfde wachtwoord voor meerdere accounts gebruiken.

6.1.3 Zeer lange wachtwoorden gebruiken (ten minste 10 tekens, maar bij voorkeur veel langer)

6.1.4 Wachtwoorden gebruiken die een combinatie van hoofdletters en kleine letters, cijfers en speciale tekens bevatten, bijv. $%^& enz.

6.1.5 Wachtwoorden veilig bewaren (nooit opschrijven of met iemand delen) en ze regelmatig wijzigen.

7. Cookies

7.1 Onze websites maken gebruik van industriële technologieën, zoals “cookies”, om informatie te verzamelen over het gebruik van onze websites en e-mailcommunicatie. Deze technologieën kunnen ons bijvoorbeeld vertellen welke bezoekers op belangrijke elementen (zoals links of afbeeldingen) op een website of e-mail hebben geklikt en uw browser herkennen wanneer u de volgende keer onze websites bezoekt.

7.2 Cookies stellen ons in staat om uw ervaring aan te passen om beter aan uw interesses en voorkeuren te voldoen, of om uw aanmelding bij het gebruik van de diensten te vergemakkelijken. In de meeste browsers kunt u cookies van de harde schijf van uw computer wissen, de acceptatie van cookies blokkeren of een waarschuwing ontvangen voordat een cookie wordt opgeslagen. Als u cookies blokkeert of wist, is het mogelijk dat wij niet alle voorkeuren of aanpassingsinstellingen kunnen herstellen die u eerder hebt opgegeven, en onze mogelijkheid om uw online ervaring te personaliseren is beperkt. Raadpleeg de instructies van uw browser voor meer informatie over deze functies.

7.3 Meer informatie over ons gebruik van cookies is te vinden in ons Cookiebeleid.

8. Het bewaren en verwijderen van persoonsgegevens

8.1 In deze paragraaf 8 worden ons beleid en onze procedure voor het bewaren van gegevens beschreven. Deze documenten zijn ontworpen om ervoor te zorgen dat we voldoen aan onze wettelijke verplichtingen met betrekking tot het bewaren en verwijderen van persoonsgegevens.

8.2 Persoonsgegevens die wij voor welk doel of doeleinden dan ook verwerken, zullen niet langer worden bewaard dan voor dat doel of die doelen noodzakelijk is.

8.3 Onder voorbehoud van de paragrafen 8.4 en 8.5 hieronder bewaren we uw persoonsgegevens als volgt:

a) Categorieën persoonsgegevens worden meestal gedurende een periode van maximaal 24 maanden na ontvangst bewaard, tenzij dergelijke gegevens worden bijgewerkt.

b) Algemene bestanden kunnen gedurende een periode van 5 jaar na ontvangst door ons worden bewaard.

c) E-mails kunnen gedurende een periode van 7 jaar na ontvangst door ons worden bewaard.

8.4 In sommige gevallen is het voor ons niet mogelijk om vooraf aan te geven hoe lang uw persoonsgegevens zullen worden bewaard. In dergelijke gevallen zullen wij de bewaartermijn bepalen door rekening te houden met de bewaarperiode die nodig is voor het wettige doel.

8.5 Niettegenstaande de overige bepalingen van deze paragraaf 8, kunnen we uw persoonsgegevens bewaren wanneer deze bewaring noodzakelijk is om te voldoen aan een wettelijke verplichting waaraan wij zijn onderworpen, of om uw vitale belangen of de vitale belangen van een andere natuurlijke persoon te beschermen.

9. Toegang tot uw gegevens en uw rechten

9.1 In deze paragraaf hebben wij een samenvatting gegeven van de rechten die u volgens de huidige wetgeving inzake gegevensbescherming hebt. Daarom moet u de relevante wetten en richtlijnen van de regelgevende instanties lezen voor een volledige uitleg van deze rechten.

9.2 Uw belangrijkste rechten op grond van de wetgeving inzake gegevensbescherming zijn:

a) het recht op informatie;

b) het recht op toegang;

c) het recht op rectificatie;

d) het recht op wissing;

e) het recht op beperking van verwerking;

f) het recht op bezwaar tegen verwerking;

g) het recht op overdraagbaarheid van gegevens;

h) het recht op het indienen van een klacht bij een toezichthoudende autoriteit; en

i) het recht op intrekking van toestemming.

9.3 U hebt het recht op bevestiging van het al dan niet verwerken van uw persoonsgegevens en indien dat het geval is, toegang te krijgen tot de persoonsgegevens, samen met bepaalde aanvullende informatie. Die aanvullende informatie omvat details over de doeleinden van de verwerking, de categorieën persoonsgegevens in kwestie en de ontvangers van de persoonsgegevens. Als de rechten en vrijheden van anderen niet worden aangetast, zullen we u een kopie van uw persoonsgegevens verstrekken. Het eerste elektronische exemplaar wordt kosteloos verstrekt, maar voor extra exemplaren in specifieke formaten kan een redelijke vergoeding worden gevraagd.

9.4 U hebt het recht om onjuiste persoonsgegevens die wij over u bewaren te corrigeren en, rekening houdend met de doeleinden van de verwerking, om onvolledige persoonsgegevens over u te laten aanvullen.

9.5 In sommige omstandigheden hebt u het recht op wissing van uw persoonsgegevens zonder onnodige vertraging. Die omstandigheden omvatten: de persoonsgegevens zijn niet langer noodzakelijk met betrekking tot de doeleinden waarvoor ze zijn verzameld of anderszins verwerkt; u trekt de toestemming in voor op toestemming gebaseerde verwerking; u maakt bezwaar tegen de verwerking op grond van bepaalde regels van de toepasselijke wetgeving inzake gegevensbescherming; de verwerking is voor direct marketingdoeleinden; en de persoonsgegevens zijn onrechtmatig verwerkt. Er zijn echter uitsluitingen van het recht op wissing. Tot de algemene uitsluitingen behoren verwerkingen die noodzakelijk zijn: voor de uitoefening van het recht op vrijheid van meningsuiting en van informatie; voor de naleving van een wettelijke verplichting; of voor de vaststelling, uitoefening of verdediging van rechtsvorderingen.

9.6 In sommige omstandigheden hebt u het recht om de verwerking van uw persoonsgegevens te beperken. Die omstandigheden zijn: u betwist de juistheid van de persoonsgegevens; de verwerking is onwettig, maar u hebt bezwaar tegen wissing; wij hebben de persoonsgegevens niet langer nodig voor de doeleinden van onze verwerking, maar u hebt de persoonsgegevens nodig voor de vaststelling, uitoefening of verdediging van rechtsvorderingen; en u hebt bezwaar gemaakt tegen de verwerking, in afwachting van de verificatie van dat bezwaar. Als de verwerking op basis hiervan is beperkt, kunnen wij uw persoonsgegevens blijven opslaan. Anderszins zullen wij deze gegevens echter alleen verwerken: met uw toestemming; voor de vaststelling, uitoefening of verdediging van rechtsvorderingen; ter bescherming van de rechten van een andere natuurlijke of rechtspersoon; of om redenen van zwaarwegend algemeen belang.

9.7 U hebt het recht bezwaar te maken tegen onze verwerking van uw persoonsgegevens om redenen die verband houden met uw specifieke situatie, maar alleen voor zover de rechtsgrond voor de verwerking is dat de verwerking noodzakelijk is voor: de vervulling van een taak van algemeen belang of de uitoefening van enig openbaar gezag dat aan ons is toegekend; of de behartiging van de legitieme belangen die door ons of door een derde worden nagestreefd. Als u een dergelijk bezwaar maakt, zullen we de verwerking van de persoonsgegevens staken, tenzij wij dwingende legitieme redenen voor de verwerking kunnen aantonen die zwaarder wegen dan uw belangen, rechten en vrijheden, of de verwerking dient voor de vaststelling, uitoefening of verdediging van rechtsvorderingen.

9.8 U hebt het recht om bezwaar te maken tegen onze verwerking van uw persoonsgegevens voor direct marketingdoeleinden (inclusief profilering voor direct marketingdoeleinden). Als u een dergelijk bezwaar maakt, zullen we de verwerking van uw persoonsgegevens voor dit doel staken.

9.9 U hebt het recht om bezwaar te maken tegen onze verwerking van uw persoonsgegevens voor wetenschappelijke of historische onderzoeksdoeleinden of voor statistische doeleinden om redenen die verband houden met uw specifieke situatie, tenzij de verwerking noodzakelijk is voor de uitvoering van een taak die om redenen van algemeen belang wordt uitgevoerd.

9.10 Voor zover de rechtsgrond voor onze verwerking van uw persoonsgegevens:

9.10.1 toestemming is; of

9.10.2 dat de verwerking noodzakelijk is voor de uitvoering van een contract waarbij u partij bent of om op uw verzoek stappen te ondernemen voorafgaand aan het aangaan van een contract, en dat dergelijke verwerking wordt uitgevoerd op geautomatiseerde wijze, hebt u het recht om uw persoonsgegevens van ons te ontvangen in een gestructureerd, algemeen gebruikt en machinaal leesbaar formaat. Dit recht is echter niet van toepassing wanneer dit de rechten en vrijheden van anderen zou schaden.

9.11 Voor zover de rechtsgrond voor onze verwerking van uw persoonsgegevens toestemming is, hebt u het recht om die toestemming op elk moment in te trekken. Intrekking heeft geen invloed op de rechtmatigheid van de verwerking vóór de intrekking.

9.12 U hebt het recht om op elk moment een klacht in te dienen bij de Information Commissioner’s Office (ICO), de Britse toezichthoudende autoriteit voor kwesties met betrekking tot gegevensbescherming (www.ico.org.uk). We zouden echter graag de kans willen krijgen om uw worgen op te lossen voordat u zich tot de ICO wendt, dus wij vragen u vriendelijk om in eerste instantie contact met ons op te nemen.

9.13 Al deze verzoeken (met uitzondering van SAR’s) moeten naar onze functionaris voor gegevensbescherming worden verzonden via het e-mailadres dat wordt vermeld in paragraaf 11 hieronder.

10. Onze gegevens

10.1 Deze website is eigendom van en wordt beheerd door de British Tourist Authority.

10.2 Onze maatschappelijke zetel bevindt zich in Londen, Engeland.

10.3 U kunt contact met ons opnemen:

a) per post, via het adres 3 Grosvenor Gardens, Victoria, Londen SW1W 0BD;

b) met behulp van de contactformulieren op onze website www.visitbritain.org/about-us/contact-us

11. Functionaris voor gegevensbescherming

11.1 Het e-mailadres van onze functionaris voor gegevensbescherming is DPO@visitbritain.org

11.2 U kunt een kopie aanvragen van de persoonsgegevens die wij in ons bestand hebben door een verzoek om toegang te sturen naar SAR@visitbritain.org

Beleid inzake vrijheid van informatie

Bekijk ons Beleid inzake vrijheid van informatie voor meer informatie over onze gebruiksvoorwaarden, ons beleid inzake sociale media en verzoeken met betrekking tot vrijheid van informatie.

Cookiebeleid

Bekijk ons Cookiebeleid voor informatie over hoe we cookies gebruiken en beheren.