Privacybeleid
Versie 1.0 — van kracht per 1 januari 2025
Dit privacybeleid is opgesteld conform de Algemene Verordening Gegevensbescherming (AVG/GDPR, EU 2016/679) en de Surinaamse Wet Bescherming Persoonsgegevens.
1. Verwerkingsverantwoordelijke
JAGZ Tax Free Shop Johan Adolf Pengel International Airport, Departure Hall Paramaribo, Suriname E-mail: info@jagz.sr · Tel: +597-844 1443
2. Welke gegevens verzamelen wij?
- Bestelgegevens: naam, e-mailadres, vluchtnummer, vluchtdatum en productreservering.
- Communicatiegegevens: inhoud van berichten die u via het contactformulier stuurt.
- Technische gegevens: IP-adres, browsertype, bezochte pagina's (alleen bij analytische cookies, mits toestemming gegeven).
3. Doel en rechtsgrondslag
| Doel | Rechtsgrondslag |
|---|---|
| Verwerken van reserveringen | Uitvoering overeenkomst (art. 6 lid 1 sub b AVG) |
| Sturen bevestigingsmail | Uitvoering overeenkomst |
| Beantwoorden contactvragen | Gerechtvaardigd belang (art. 6 lid 1 sub f AVG) |
| Websiteanalyse | Toestemming (art. 6 lid 1 sub a AVG) |
| Wettelijke verplichtingen | Wettelijke verplichting (art. 6 lid 1 sub c AVG) |
4. Bewaartermijnen
Bestelgegevens bewaren wij maximaal 2 jaar na de transactie. Contactberichten worden na 1 jaar verwijderd. Technische logbestanden worden maximaal 90 dagen bewaard.
5. Delen met derden
Wij verkopen uw gegevens nooit aan derden. Wij kunnen gegevens delen met:
- Onze e-mailprovider (voor bevestigingsmails) — onder verwerkersovereenkomst.
- Vercel Inc. (hosting) — servers in de VS, adequaatheidsbesluit of standaardcontractbepalingen van toepassing.
- Bevoegde autoriteiten, indien wettelijk verplicht.
6. Uw rechten (AVG)
U heeft de volgende rechten met betrekking tot uw persoonsgegevens:
- Inzage — u kunt opvragen welke gegevens wij van u verwerken.
- Rectificatie — u kunt onjuiste gegevens laten corrigeren.
- Verwijdering — u kunt verzoeken uw gegevens te verwijderen ("recht op vergetelheid").
- Bezwaar — u kunt bezwaar maken tegen verwerking op basis van gerechtvaardigd belang.
- Overdraagbaarheid — u kunt uw gegevens in een machine-leesbaar formaat opvragen.
- Klacht indienen — bij de toezichthoudende autoriteit in uw land (in Nederland: Autoriteit Persoonsgegevens).
Verzoeken kunt u sturen naar info@jagz.sr. Wij reageren binnen 30 dagen.
7. Beveiliging
Wij treffen passende technische en organisatorische maatregelen: versleutelde verbindingen (HTTPS/TLS), toegangsbeperking tot persoonsgegevens en regelmatige beveiligingscontroles.
8. Wijzigingen
Wij kunnen dit beleid aanpassen. De actuele versie staat altijd op deze pagina. Bij ingrijpende wijzigingen informeren wij u via e-mail (indien beschikbaar).