Privacybeleid

MegaXSport GmbH («wij», «ons» of «onze») respecteert uw privacy en zet zich in voor de bescherming van uw persoonsgegevens. Dit privacybeleid legt uit hoe wij informatie verzamelen, gebruiken, openbaar maken en beveiligen wanneer u megaxsport.com (de «Website») bezoekt of gebruikmaakt van onze sporttoerismediensten (de «Diensten»). Wij richten ons primair op klanten in Nederland (NL) en houden ons aan de toepasselijke Nederlandse en Europese privacywetgeving, waaronder de Algemene verordening gegevensbescherming (AVG).

1. Gegevens die wij verzamelen

Wij kunnen de volgende categorieën persoonsgegevens verzamelen: (a) identiteits- en contactgegevens — naam, e-mailadres, telefoonnummer, postadres, paspoortgegevens wanneer nodig voor reisarrangementen; (b) boekings- en transactiegegevens — reisvoorkeuren, betalingsinformatie (verwerkt door beveiligde externe betaaldiensten; wij slaan geen volledige creditcardnummers op onze servers op); (c) technische gegevens — IP-adres, browsertype, apparaatinformatie, bezochte pagina's en verwijzingsbron; (d) communicatie — correspondentie met ons team, waaronder Candace Anderson en supportmedewerkers; (e) marketingvoorkeuren — nieuwsbriefabonnement en cookievoorkeuren opgeslagen in localStorage.

2. Hoe wij uw gegevens gebruiken

Wij gebruiken persoonsgegevens om: boekingen en ticketbestellingen te verwerken en uit te voeren; reisplannen, documenten en evenementupdates te communiceren; vragen te beantwoorden en klantenservice te bieden; marketingberichten te versturen wanneer u daarvoor toestemming heeft gegeven (u kunt zich op elk moment afmelden); onze Website en Diensten te verbeteren via analytics; fraude te voorkomen en de beveiliging te waarborgen; te voldoen aan wettelijke verplichtingen, waaronder visumondersteuning; en onze voorwaarden af te dwingen, waaronder het retourbeleid en boekingsvoorwaarden.

3. Rechtsgrond voor verwerking

Wij verwerken persoonsgegevens op basis van: uitvoering van een overeenkomst wanneer u onze Diensten boekt; uw toestemming voor marketing-e-mails en niet-essentiële cookies; ons gerechtvaardigd belang bij het runnen en verbeteren van onze onderneming, mits dit uw rechten niet overschrijdt; en naleving van wettelijke verplichtingen zoals belastingadministratie en anti-fraude-eisen.

4. Delen van uw gegevens

Wij kunnen persoonsgegevens delen met: reisleveranciers waaronder hotels, luchtvaartmaatschappijen, stadionticketkantoren en lokale fanguide-partners die nodig zijn om uw pakket te leveren; betaaldiensten (Visa, Mastercard, PayPal) voor veilige transacties; IT- en hostingproviders die onze Website onderhouden onder vertrouwelijkheidsovereenkomsten; professionele adviseurs waaronder advocaten en accountants wanneer nodig; en wetshandhaving of toezichthouders wanneer wettelijk verplicht. Wij verkopen uw persoonsgegevens niet aan derden voor hun marketingdoeleinden.

5. Internationale doorgifte van gegevens

Omdat onze Diensten reizen naar bestemmingen buiten Nederland en de EU omvatten, kunnen uw gegevens worden overgedragen naar landen met andere privacywetgeving. Wij treffen passende waarborgen, waaronder contractuele clausules met partners die adequate bescherming van persoonsgegevens vereisen. Door internationale reizen te boeken, erkent u dat dergelijke doorgiften noodzakelijk zijn voor de uitvoering van onze Diensten.

6. Bewaartermijn

Wij bewaren persoonsgegevens zolang nodig voor de doeleinden in dit beleid, inclusief wettelijke, administratieve en rapportage-eisen. Boekingsgegevens worden doorgaans zeven jaar bewaard. Marketinggegevens worden bewaard totdat u zich afmeldt of verwijdering aanvraagt. Cookievoorkeuren blijven lokaal op uw apparaat staan totdat u ze wist.

7. Uw rechten

Afhankelijk van uw situatie heeft u het recht om: inzage te krijgen in de persoonsgegevens die wij van u bewaren; correctie van onjuiste gegevens te verzoeken; verwijdering te verzoeken, behoudens wettelijke uitzonderingen; toestemming voor marketing in te trekken; een klacht in te dienen bij de Autoriteit Persoonsgegevens (AP) in Nederland. Neem contact op via [email protected] met voldoende details om uw verzoek te identificeren. Wij reageren binnen 30 dagen.

8. Beveiligingsmaatregelen

Wij implementeren technische en organisatorische maatregelen, waaronder SSL-versleuteling op onze Website, toegangscontroles en training van medewerkers om persoonsgegevens te beschermen. Geen enkele methode van verzending via internet is 100% veilig; wij kunnen absolute beveiliging niet garanderen, maar evalueren onze praktijken voortdurend.

9. Privacy van kinderen

Onze Diensten zijn niet gericht op personen jonger dan 16 jaar. Wij verzamelen niet bewust persoonsgegevens van kinderen. Als u denkt dat wij gegevens van een kind hebben verzameld, neem dan onmiddellijk contact met ons op voor verwijdering.

10. Contact

Verwerkingsverantwoordelijke: MegaXSport GmbH. Contact: Candace Anderson, [email protected], Radickestraße 28/2.+3. Stock, 21079 Hamburg. Voor cookie-specifieke informatie, zie ons cookiebeleid.