Privacybeleid

Geldig vanaf: april 2026 · Laatst bijgewerkt: juni 2026

1. Welke gegevens wij verzamelen

Wij verzamelen persoonsgegevens alleen als u ze zelf aan ons verstrekt, namelijk:

• Contactformulier: naam, e-mailadres, telefoonnummer, gewenste datum, aantal personen en het bericht dat u schrijft
• Boekingen via WhatsApp of telefoon: naam, telefoonnummer en de boekingsgegevens die u tijdens het gesprek deelt
• Cookies: technische cookies die de website nodig heeft om te werken, en analytische cookies (als u daarmee instemt)

Wij verzamelen geen betaalgegevens: u betaalt ter plaatse op de dag van de tour.

2. Waarvoor wij uw gegevens gebruiken

Uw gegevens gebruiken wij uitsluitend voor:

• het verwerken en bevestigen van uw tour- of transferboeking
• contact met u voor, tijdens en na uw boeking
• het beantwoorden van vragen via het contactformulier
• het verbeteren van onze website (uitsluitend geaggregeerde, geanonimiseerde statistieken)
• het meten van onze advertenties en het tonen van relevante advertenties (Google Ads / remarketing), alleen als u marketingcookies accepteert

Wij gebruiken uw gegevens alleen voor advertenties of remarketing als u marketingcookies accepteert in de cookiemelding (zie punt 4). Wij verkopen uw persoonsgegevens nooit aan derden.

3. Rechtsgrond voor de verwerking (AVG)

• Uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG): uw boeking afhandelen en de dienst leveren
• Gerechtvaardigd belang (art. 6 lid 1 sub f AVG): vragen beantwoorden en onze dienstverlening verbeteren
• Toestemming (art. 6 lid 1 sub a AVG): analytische en marketingcookies (Google Analytics, Google Ads); u kunt uw toestemming altijd intrekken via de cookie-instellingen
• Wettelijke verplichting (art. 6 lid 1 sub c AVG): het bewaren van boekingsgegevens die de Poolse belasting- en boekhoudwetgeving voorschrijft

4. Cookies en toestemming

Onze website gebruikt de volgende soorten cookies:

• Noodzakelijke cookies: onthouden uw taalkeuze (yk_lang) en uw cookiekeuze (yk_cookie_consent). Ze zijn strikt noodzakelijk en kunnen niet worden uitgezet.
• Analytische cookies (Google Analytics 4): laten in geaggregeerde vorm zien hoe bezoekers de website gebruiken (bijvoorbeeld _ga, _ga_*). Ze worden pas geladen als u in de cookiemelding op „Alles accepteren" klikt. Kiest u „Alleen noodzakelijk" of heeft u nog niets gekozen, dan worden er geen analytische of marketingcookies geplaatst: Google Analytics en Google Ads draaien in cookieloze toestemmingsmodus en slaan geen identificatoren op tot u toestemming geeft. Om de pagina correct te tonen laden Google Fonts (en Google Maps als u de kaart opent) wel, en die kunnen uw IP-adres aan Google doorgeven.
• Marketingcookies (Google Ads): meten de prestaties en conversies van advertenties en maken relevante advertenties en remarketing mogelijk (bijvoorbeeld _gcl_*). Ze worden pas geladen als u op „Alles accepteren" klikt.

Toestemming intrekken: u kunt uw cookiekeuze altijd wijzigen via Cookie-instellingen. U kunt cookies ook wissen in uw browser; dan verschijnt de melding bij uw volgende bezoek opnieuw.

5. Bewaartermijnen

Wij bewaren uw persoonsgegevens zolang dat nodig is voor het doel waarvoor ze zijn verzameld:

• boekingsgegevens: tot 5 jaar (fiscale en boekhoudkundige verplichtingen naar Pools recht)
• gegevens van vragen zonder boeking: tot 12 maanden
• cookiegegevens: volgens de vervaltijd van elke cookie (meestal 1 tot 2 jaar)

6. Uw rechten onder de AVG

Als betrokkene heeft u de volgende rechten:

• Recht op inzage: een kopie opvragen van de gegevens die wij van u hebben
• Recht op rectificatie: onjuiste gegevens laten corrigeren
• Recht op verwijdering: uw gegevens laten wissen („recht om vergeten te worden")
• Recht op beperking: vragen om het gebruik van uw gegevens te beperken
• Recht op overdraagbaarheid: uw gegevens ontvangen in een gestructureerd, machineleesbaar formaat
• Recht van bezwaar: bezwaar maken tegen verwerking op grond van gerechtvaardigd belang
• Recht om toestemming in te trekken: uw cookietoestemming op elk moment intrekken, zonder gevolgen voor eerdere verwerking

Wilt u een van deze rechten uitoefenen, mail dan naar hello@yourkrakow.com. Wij reageren binnen 30 dagen.

U heeft ook het recht een klacht in te dienen bij de Poolse toezichthouder: Urząd Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warschau, uodo.gov.pl.

7. Beveiliging van gegevens

Wij nemen passende technische en organisatorische maatregelen om uw persoonsgegevens te beschermen tegen onbevoegde toegang, verlies of vernietiging. Onze website gebruikt HTTPS-versleuteling voor alle gegevens tussen uw browser en onze servers.

8. Diensten van derden

Wij gebruiken de volgende diensten van derden die uw gegevens kunnen verwerken:

• WhatsApp (Meta Platforms Ireland Ltd.): communicatie over boekingen en klantenservice. Hierop is het privacybeleid van Meta van toepassing.
• Google Fonts (Google LLC): de lettertypen worden geladen via het CDN van Google. Hierop is het privacybeleid van Google van toepassing.
• Google Analytics 4 (Google Ireland Ltd. / Google LLC): websitestatistieken. Wordt pas geladen nadat u analytische cookies accepteert in de cookiemelding. Hierop is het privacybeleid van Google van toepassing.
• Google Ads (Google Ireland Ltd. / Google LLC): meten van advertentieprestaties en conversies, en remarketing. Wordt pas geladen nadat u marketingcookies accepteert in de cookiemelding. Hierop is het privacybeleid van Google van toepassing.
• Aanbieder van sms-meldingen: verstuurt boekingsmeldingen per sms en ontvangt daarvoor het telefoonnummer dat u bij het boeken opgeeft.
• Hosting- en e-mailprovider: bewaart de websitegegevens en verzorgt de e-mailcorrespondentie namens ons, binnen de EU.

9. Doorgifte van gegevens buiten de EER

Sommige van de hierboven genoemde diensten worden geleverd door bedrijven met hun hoofdkantoor in de Verenigde Staten. Als u die diensten gebruikt, kunnen uw gegevens buiten de Europese Economische Ruimte worden doorgegeven, ook naar de Verenigde Staten.

• Google LLC (Analytics, Ads, Fonts): gecertificeerd onder het EU-U.S. Data Privacy Framework. De doorgifte valt daarnaast onder de modelcontractbepalingen van de Europese Commissie (SCC).
• Meta Platforms (WhatsApp): valt onder het EU-U.S. Data Privacy Framework en de modelcontractbepalingen.

U heeft het recht een kopie te ontvangen van de waarborgen die voor deze doorgiftes gelden: stuur ons een e-mail en wij sturen ze u toe.

10. Wijzigingen van dit beleid

Wij kunnen dit privacybeleid van tijd tot tijd bijwerken. De nieuwste versie staat altijd op yourkrakow.com/privacy-policy. Belangrijke wijzigingen kondigen wij op de website aan.

11. Contact

Heeft u vragen over dit privacybeleid of over hoe wij met uw gegevens omgaan, neem dan contact op met: