PRIVACYVERKLARING
Flightscanner.nl
Versie augustus 2026
1. Wie zijn wij?
Deze privacyverklaring is van toepassing op de verwerking van persoonsgegevens via de website Flightscanner.nl. Verwerkingsverantwoordelijke in de zin van de Algemene verordening gegevensbescherming (AVG) is Flightscanner.nl (een handelsnaam van Megatour B.V.):
- Vestigingsadres: Ruysdaelbaan 43, 5613 DX Eindhoven
- KvK-nummer: 61001333
- E-mailadres privacyvragen: klantenservice@flightscanner.nl
Wij hechten grote waarde aan de bescherming van uw persoonsgegevens en verwerken deze uitsluitend in overeenstemming met de AVG, de Uitvoeringswet AVG en de Telecommunicatiewet.
2. Welke persoonsgegevens verwerken wij?
Afhankelijk van uw gebruik van onze website en diensten verwerken wij de volgende categorieën persoonsgegevens:
- Identiteitsgegevens: naam, voorletters, geslachtsaanduiding (zoals vereist door vervoerders) en geboortedatum van de reiziger(s)
- Contactgegevens: e-mailadres, telefoonnummer, adresgegevens
- Reisdocumentgegevens: paspoort- of identiteitskaartgegevens en nationaliteit, uitsluitend indien en voor zover vereist door de vervoerder of de autoriteiten van het land van bestemming (bijv. API-gegevens); rijbewijsgegevens bij autohuur
- Boekingsgegevens: bestemmingen, reisdata, vluchtgegevens, hotel- en autohuurgegevens, boekingsnummers, bagage- en stoelvoorkeuren
- Betaalgegevens: betaalmethode, factuurgegevens en transactiegegevens; uw betaling wordt afgehandeld door onze betaaldienstverlener Stripe – volledige betaalkaartgegevens worden door Stripe verwerkt en niet door ons opgeslagen
- Technische gegevens: IP-adres, apparaat- en browsergegevens, klik- en surfgedrag op onze website, verzameld via cookies en vergelijkbare technieken, waaronder Google Analytics (zie artikel 8)
- Communicatiegegevens: correspondentie met onze klantenservice, telefoonnotities en, indien vooraf gemeld, opgenomen gesprekken
3. Doeleinden en rechtsgrondslagen
Wij verwerken uw persoonsgegevens uitsluitend voor de volgende doeleinden en op basis van de volgende rechtsgrondslagen (artikel 6 AVG):
| Doel | Toelichting | Grondslag |
|---|---|---|
| Verwerken van uw boeking | Het tot stand brengen, doorgeven en beheren van uw boeking bij luchtvaartmaatschappijen, hotels en autoverhuurders; het versturen van bevestigingen, tickets en reisdocumenten. | Uitvoering van de overeenkomst (art. 6 lid 1 sub b) |
| Betaling | Het (laten) afwikkelen van uw betaling via Stripe en het voorkomen van betaalfraude. | Uitvoering van de overeenkomst; gerechtvaardigd belang |
| Klantenservice | Het beantwoorden van vragen en het afhandelen van wijzigingen, annuleringen en klachten. | Uitvoering van de overeenkomst; gerechtvaardigd belang |
| Wettelijke verplichtingen | Fiscale bewaarplicht, doorgifte van passagiersgegevens (API/PNR) voor zover wettelijk verplicht, fraudepreventie en sanctiescreening. | Wettelijke verplichting (art. 6 lid 1 sub c) |
| Serviceberichten | Het informeren over schemawijzigingen, annuleringen en andere voor uw reis relevante informatie. | Uitvoering van de overeenkomst |
| Marketing | Het versturen van nieuwsbrieven en aanbiedingen aan klanten (met afmeldmogelijkheid in ieder bericht) of aan nieuwsbriefabonnees. | Gerechtvaardigd belang (bestaande klanten) of toestemming |
| Websiteverbetering en analyse | Het analyseren van het gebruik van de website met behulp van Google Analytics, het verbeteren van onze dienstverlening en het beveiligen van onze systemen. | Gerechtvaardigd belang; toestemming voor niet-noodzakelijke cookies |
| Juridische positie | Het vaststellen, uitoefenen of verdedigen van rechtsvorderingen. | Gerechtvaardigd belang (art. 6 lid 1 sub f) |
Wanneer wij ons baseren op een gerechtvaardigd belang, wegen wij ons belang steeds af tegen uw privacybelang. U heeft in die gevallen het recht bezwaar te maken (zie artikel 10).
4. Bijzondere categorieën van persoonsgegevens
In beginsel verwerken wij geen bijzondere persoonsgegevens. Het kan echter voorkomen dat u ons in het kader van uw reis gegevens verstrekt waaruit indirect gezondheidsinformatie kan worden afgeleid, bijvoorbeeld een verzoek om rolstoelassistentie, medische begeleiding of een specifieke maaltijd. Deze gegevens verwerken wij uitsluitend om uw verzoek aan de betreffende dienstverlener door te geven, op basis van uw uitdrukkelijke toestemming (artikel 9 lid 2 sub a AVG). U kunt deze toestemming te allen tijde intrekken; dit kan er wel toe leiden dat het verzoek niet kan worden uitgevoerd.
5. Met wie delen wij uw gegevens?
Wij verkopen uw persoonsgegevens nooit aan derden. Wij delen uw gegevens uitsluitend indien dit noodzakelijk is voor de hiervoor genoemde doeleinden, met:
- Dienstverleners van uw reis: de luchtvaartmaatschappijen, hotels en autoverhuurders bij wie u boekt, alsmede de door hen gebruikte reserverings- en distributiesystemen (GDS), voor zover noodzakelijk voor de uitvoering van uw boeking
- Betaaldienstverlener: Stripe, voor de afwikkeling van uw betaling en het voorkomen van fraude; zie voor meer informatie het privacybeleid van Stripe (stripe.com/privacy)
- IT- en analysedienstverleners: Google (Google Analytics) voor websitestatistieken, alsmede hosting-, e-mail- en klantenservicedienstverleners die in onze opdracht gegevens verwerken; met verwerkers sluiten wij verwerkersovereenkomsten conform artikel 28 AVG
- Autoriteiten: overheidsinstanties, grens- en immigratieautoriteiten en toezichthouders, uitsluitend voor zover wij daartoe wettelijk verplicht zijn (bijvoorbeeld de verplichte doorgifte van passagiersgegevens)
- Adviseurs: juridisch adviseurs, accountants en verzekeraars, voor zover noodzakelijk voor onze bedrijfsvoering of juridische positie
6. Doorgifte buiten de EER
Wanneer u een reis boekt naar een bestemming buiten de Europese Economische Ruimte (EER), of wanneer een dienstverlener buiten de EER is gevestigd, is doorgifte van uw gegevens naar dat land noodzakelijk voor de uitvoering van uw boeking (artikel 49 lid 1 sub b AVG). Daarnaast kunnen dienstverleners zoals Stripe en Google gegevens verwerken in de Verenigde Staten; beide zijn gecertificeerd onder het EU-VS Data Privacy Framework, dan wel hanteren de door de Europese Commissie vastgestelde standaardcontractbepalingen (SCC’s), zo nodig aangevuld met extra maatregelen. Een kopie van de toepasselijke waarborgen kunt u opvragen via klantenservice@flightscanner.nl.
7. Hoe lang bewaren wij uw gegevens?
Wij bewaren uw persoonsgegevens niet langer dan noodzakelijk voor de doeleinden waarvoor zij zijn verzameld, tenzij een langere bewaartermijn wettelijk verplicht is. Wij hanteren onder meer de volgende uitgangspunten:
- boekings- en factuurgegevens: 7 jaar na afloop van het boekjaar, op grond van de fiscale bewaarplicht (artikel 52 AWR)
- klantenservicecorrespondentie: tot 2 jaar na afhandeling, tenzij langer noodzakelijk in verband met een lopend geschil
- marketinggegevens: tot u zich afmeldt of uw toestemming intrekt
- gegevens over bijzondere assistentieverzoeken: uitsluitend voor de duur van de afhandeling van de betreffende reis
- technische logbestanden: in beginsel maximaal 12 maanden; Google Analytics-gegevens conform de ingestelde bewaartermijn van maximaal 14 maanden
Na afloop van de bewaartermijn worden gegevens verwijderd of onomkeerbaar geanonimiseerd.
8. Cookies en Google Analytics
Flightscanner.nl gebruikt functionele cookies die noodzakelijk zijn voor de werking van de website, analytische cookies en – uitsluitend met uw voorafgaande toestemming – marketing- en trackingcookies. Bij uw eerste bezoek kunt u via de cookiebanner uw voorkeuren instellen; deze kunt u op ieder moment wijzigen of intrekken via de cookie-instellingen op de website.
Voor websitestatistieken gebruiken wij Google Analytics. Wij hebben Google Analytics privacyvriendelijk ingesteld conform de handleiding van de Autoriteit Persoonsgegevens: wij hebben een verwerkersovereenkomst met Google gesloten, het laatste octet van uw IP-adres wordt gemaskeerd, gegevens worden niet met Google gedeeld voor eigen doeleinden en er wordt geen gebruik gemaakt van andere Google-diensten in combinatie met de Analytics-cookies. Voor een volledig overzicht van de gebruikte cookies, hun doel en bewaartermijn verwijzen wij naar ons afzonderlijke cookiebeleid op Flightscanner.nl.
9. Beveiliging
Wij nemen passende technische en organisatorische maatregelen om uw persoonsgegevens te beschermen tegen verlies, onbevoegde toegang en ander onrechtmatig gebruik (artikel 32 AVG). Daartoe behoren onder meer versleutelde verbindingen (TLS/SSL), toegangsbeperkingen op basis van functie, logging, en contractuele afspraken met onze verwerkers. Betalingen verlopen via Stripe, dat is gecertificeerd volgens de hoogste norm binnen de betaalbranche (PCI DSS Level 1). Mocht zich ondanks deze maatregelen een datalek voordoen met een risico voor uw rechten en vrijheden, dan melden wij dit conform de wet aan de Autoriteit Persoonsgegevens en, indien vereist, aan u.
10. Uw rechten
Op grond van de AVG heeft u de volgende rechten:
- Recht op inzage: u mag opvragen welke persoonsgegevens wij van u verwerken
- Recht op rectificatie: u mag onjuiste of onvolledige gegevens laten corrigeren of aanvullen
- Recht op gegevenswissing: u mag verzoeken om verwijdering van uw gegevens, tenzij wij deze op grond van een wettelijke plicht of een ander zwaarwegend belang moeten bewaren
- Recht op beperking: u mag verzoeken de verwerking tijdelijk te beperken
- Recht op dataportabiliteit: u mag de gegevens die u aan ons heeft verstrekt in een gangbaar, machineleesbaar formaat ontvangen of laten overdragen
- Recht van bezwaar: u mag bezwaar maken tegen verwerkingen op basis van een gerechtvaardigd belang; tegen direct marketing kunt u te allen tijde en kosteloos bezwaar maken, waarna wij die verwerking staken
- Intrekken van toestemming: waar de verwerking berust op toestemming, kunt u deze te allen tijde intrekken, zonder dat dit afbreuk doet aan de rechtmatigheid van de verwerking vóór de intrekking
U kunt uw verzoek richten aan klantenservice@flightscanner.nl. Om misbruik te voorkomen kunnen wij u vragen uw identiteit op passende wijze aan te tonen. Wij reageren binnen één maand; bij complexe verzoeken kan deze termijn met twee maanden worden verlengd, waarover wij u dan tijdig informeren. Aan de uitoefening van uw rechten zijn in beginsel geen kosten verbonden.
11. Klachten
Heeft u een klacht over de wijze waarop wij met uw persoonsgegevens omgaan, dan verzoeken wij u eerst contact met ons op te nemen via klantenservice@flightscanner.nl, zodat wij samen naar een oplossing kunnen zoeken. Daarnaast heeft u altijd het recht een klacht in te dienen bij de toezichthouder: de Autoriteit Persoonsgegevens, Postbus 93374, 2509 AJ Den Haag, www.autoriteitpersoonsgegevens.nl.
12. Geautomatiseerde besluitvorming
Wij nemen geen besluiten op basis van uitsluitend geautomatiseerde verwerking die rechtsgevolgen voor u hebben of u anderszins in aanmerkelijke mate treffen, met uitzondering van geautomatiseerde fraudecontroles bij betalingen (onder meer via Stripe Radar). Wordt een transactie op die grond geweigerd, dan kunt u contact met ons opnemen voor een menselijke beoordeling.
13. Wijzigingen van deze privacyverklaring
Wij kunnen deze privacyverklaring van tijd tot tijd aanpassen, bijvoorbeeld bij wijzigingen in onze dienstverlening of in wet- en regelgeving. De actuele versie staat steeds op Flightscanner.nl, voorzien van de versiedatum. Bij ingrijpende wijzigingen informeren wij u actief, bijvoorbeeld per e-mail of via een melding op de website.
14. Contact
Voor vragen over deze privacyverklaring of over de verwerking van uw persoonsgegevens kunt u contact opnemen met Flightscanner.nl, Ruysdaelbaan 43, 5613 DX Eindhoven, of per e-mail via klantenservice@flightscanner.nl.
