TourTask
FunctiesPrijzenDemo
Registreren
  1. Home

  3. Privacybeleid

DocumentatieContact

Privacybeleid

Inhoud

  1. Wie wij zijn
  2. In het kort
  3. Wanneer wij verwerkingsverantwoordelijke zijn en wanneer verwerker
  4. Bezoekers van tourtask.com
  5. Touraanbieders en hun medewerkers
  6. Reizigers die bij een aanbieder boeken
  7. Tourbedrijven die wij benaderen en doorverwijspartners
  8. Cookies en vergelijkbare technieken
  9. Wie gegevens ontvangt
  10. Internationale doorgiften
  11. Hoe lang wij gegevens bewaren
  12. Hoe wij gegevens beschermen
  13. Je rechten
  14. Europese Economische Ruimte en Verenigd Koninkrijk
  15. Chili
  16. Brazilië
  17. Mobiele apps
  18. Google-gebruikersgegevens
  19. Kunstmatige intelligentie
  20. Hoe je je gegevens verwijdert
  21. Kinderen
  22. Wijzigingen in dit beleid
  23. Contact

Wie wij zijn

Laatst bijgewerkt: 26 september 2026

Beleidsversie: 1

TourTask maakt boekings- en beheersoftware voor aanbieders van tours en activiteiten.

TourTask wordt geëxploiteerd door TourTask SpA, Chileens fiscaal nummer (RUT) 77.381.727-8, Kai Tuoe s/n, 2770000 Hanga Roa, Easter Island, Chile. Met “TourTask”, “wij” en “ons” wordt TourTask SpA bedoeld.

Een “aanbieder” is een bedrijf in tours of activiteiten dat TourTask gebruikt. Een “reiziger” is iemand die bij een aanbieder boekt of contact opneemt met een aanbieder.

Stuur voor elke vraag of elk verzoek over privacy een e-mail naar info@tourtask.com.

Dit beleid geldt voor tourtask.com en de subdomeinen daarvan, waaronder de boekingspagina’s van aanbieders en de backoffice; onze boekings-, review- en chatwidgets en onze WordPress-plug-in; de apps TourTask Chat en TourTask Sales; het doorverwijsportaal; en de e-mails, berichten en meldingen die wij versturen.

In het kort

  • Wij zijn de “verwerkingsverantwoordelijke” voor de accounts van aanbieders en de gebruikersaccounts van hun medewerkers, websitebezoekers, doorverwijspartners en tourbedrijven die wij benaderen.
  • Voor boekingsgegevens van reizigers is de aanbieder de verwerkingsverantwoordelijke en zijn wij de “verwerker” van de aanbieder. Neem eerst contact op met de aanbieder.
  • InMotion Hosting beheert onze servers in de Verenigde Staten, waar veel van onze dienstverleners gevestigd zijn. TourTask SpA is gevestigd in Chili.
  • Onze chatassistenten zijn AI en draaien op Claude-modellen van Anthropic.
  • In de Europese Economische Ruimte (EER) en het Verenigd Koninkrijk (VK), en waar wij je locatie niet kunnen vaststellen, is Google Analytics op tourtask.com alleen actief als je dat toestaat. Elders staat het standaard aan en kun je het uitzetten.
  • Wij verkopen geen persoonsgegevens.
  • Je kunt een kopie van je gegevens opvragen, of ons vragen ze te corrigeren of te verwijderen. Zie “Je rechten” en “Hoe je je gegevens verwijdert”.
  • Je kunt op elk moment bezwaar maken tegen onze marketingmails en tegen gebruik op basis van onze gerechtvaardigde belangen. Zie “Je rechten”.

Wanneer wij verwerkingsverantwoordelijke zijn en wanneer verwerker

De verwerkingsverantwoordelijke bepaalt waarom en hoe persoonsgegevens worden gebruikt. De verwerker verwerkt ze namens de verwerkingsverantwoordelijke.

Waar TourTask de verwerkingsverantwoordelijke is

Bezoekers van tourtask.com; de accounts van aanbieders en de gebruikersaccounts van hun medewerkers; facturering en support; berichten aan de eigen WhatsApp-, Messenger- en Instagram-accounts van TourTask; onze e-mails aan tourbedrijven; het doorverwijsprogramma; beveiliging, voorkomen van misbruik en technische logs; synchronisatie met Google Agenda; en apparaat- en inloggegevens en pushtokens van de mobiele apps.

Waar TourTask een verwerker is

Wanneer een reiziger via TourTask bij een aanbieder boekt of contact opneemt met een aanbieder, is de aanbieder de verwerkingsverantwoordelijke en verwerken wij de gegevens voor die aanbieder, met gebruik van de dienstverleners uit “Wie gegevens ontvangt”. Dit omvat boekingen, passagiersgegevens, betaalstatus, reviews, berichten, e-mails die namens de aanbieder worden verstuurd, de gegevens die de aanbieder bijhoudt over gidsen en andere contactpersonen, en boekingsgegevens die wij in de Google Agenda’s van medewerkers zetten.

Het eigen privacybeleid van de aanbieder is van toepassing. Behalve voor de hieronder beschreven toepassingen gebruiken wij deze gegevens niet voor onze eigen doeleinden.

Gegevens over reizigers die wij voor onze eigen doeleinden gebruiken

  • Beveiligings- en technische logs van verzoeken aan onze systemen, met het IP-adres en de verzonden gegevens, die boekings- en gezondheidsgegevens kunnen bevatten, en die alleen worden gebruikt om de dienst te laten werken, fouten op te sporen en de dienst te beveiligen.
  • Voorkomen van chatmisbruik: een willekeurige bezoekers-ID die in je browser wordt bewaard en samen met je IP-adres wordt gebruikt om misbruik te beperken. In onze misbruikregistraties slaan wij de ID en een gehashte code van je IP-adres op.
  • Onze widgets en gehoste pagina’s: wij bepalen welke externe diensten ze laden, welke gegevens ons chatformulier verplicht stelt, hoe de banner over advertenties werkt en welke boekingen aan advertentieaccounts worden gemeld.
  • Berichten die bewaard blijven nadat een aanbieder vertrekt: onze centrale kopie van berichten aan de kanalen van een verwijderde aanbieder, en de doorgestuurde e-mails van die aanbieder. Wij bewaren ze als verwerkingsverantwoordelijke totdat je ons vraagt ze te verwijderen.
  • Supportchat voor cruisereizigers: reizigers die inloggen op een pagina voor walexcursies kunnen een supportchat met TourTask openen, die wij als verwerkingsverantwoordelijke afhandelen.

Bezoekers van tourtask.com

Onze servers ontvangen je IP-adres, browsertype en de pagina’s die je opvraagt, om de site te leveren, te beveiligen en fouten te herstellen. Pagina’s waarop een fout optreedt, kunnen ons een foutrapport sturen met het paginaadres en het browsertype.

Contactformulier en supportchat

Voor het contactformulier zijn je naam, e-mailadres, een onderwerp en je bericht verplicht, omdat wij die nodig hebben om je te antwoorden. Het gaat naar de mailbox van ons team, met een kopie naar jou, en blijft bewaard totdat het niet meer nodig is voor je verzoek.

Voor de supportchat zijn je naam, e-mailadres, telefoonnummer en eerste bericht verplicht, zodat wij voor elk gesprek volledige contactgegevens hebben. Als je liever geen telefoonnummer geeft, gebruik dan het contactformulier.

Een AI-assistent kan als eerste antwoorden, en ons team kan het gesprek overnemen. Als de assistent geen antwoord kan geven, kan hij de vraag en je laatste bericht bewaren om onze helpinformatie te verbeteren.

Chats worden 14 dagen na de laatste activiteit uit onze live database verwijderd; kopieën blijven 1 dag in ons logboek van API-verzoeken en tot ongeveer 10 weken in back-ups staan.

Berichten aan TourTask via WhatsApp, Messenger of Instagram

Wij ontvangen je berichten, profielnaam en account-ID (op WhatsApp je telefoonnummer). Een AI-assistent kan als eerste antwoorden. Het gesprek wordt na 14 dagen inactiviteit verwijderd. Onze centrale kopie van je inkomende berichten bewaren wij totdat je ons vraagt die te verwijderen.

Touraanbieders en hun medewerkers

Registreren en inloggen

Om een account aan te maken moet je de naam en het subdomein van je bedrijf, land, valuta, tijdzone, de talen van je tours, je naam, e-mailadres, een wachtwoord en waar je over ons hebt gehoord opgeven; zonder deze gegevens kunnen wij het account niet aanmaken. Telefoonnummers, een verkoopvaluta en een ophaalgebied zijn optioneel. Wij registreren wie je heeft doorverwezen, als iemand dat heeft gedaan.

Wanneer je inlogt op tourtask.com, maken wij voor elk bedrijf waar je e-mailadres en wachtwoord overeenkomen een eenmalige inloglink aan, samen met je IP-adres. Wij bewaren deze links totdat je gebruikersaccount of dat bedrijf wordt verwijderd.

Je account en de gebruikersaccounts van je medewerkers

Voor elke gebruiker slaan wij de naam, het e-mailadres, telefoonnummers, taal, rol, rechten en laatste login op. Aanbieders maken hun gebruikers zelf aan, dus wij hebben je gegevens ontvangen van de aanbieder die je heeft toegevoegd.

Voor chatmedewerkers registreren wij beschikbaarheid en laatste activiteit, om reizigers te laten zien dat er iemand online is. Wij houden een geschiedenis bij van wie boekingen en bepaalde instellingen heeft gewijzigd.

Aanbieders kunnen ook andere gegevens over hun team vastleggen, zoals geboortedatums, begindatums, vergoedingen of uitbetalingsgegevens. Die verwerken wij als verwerker van de aanbieder.

Bevoegde medewerkers zien je account, gebruikers, facturen, gebruik, supportchats en foutlogs in onze beheertool, voor support en facturering. Enkele senior medewerkers kunnen back-ups en het logboek van API-verzoeken downloaden om te herstellen na storingen en problemen te onderzoeken.

Facturering

Ons maandelijkse tarief hangt af van de waarde van de boekingen die je registreert en je gebruik van betaalde functies zoals sms, WhatsApp en AI.

Wij slaan de fiscale gegevens op die je ons geeft, zoals fiscaal nummer, statutaire naam, bedrijfsactiviteit en adres, om je bedrijf te identificeren op de elektronische fiscale documenten voor onze vergoedingen.

Wanneer je betaalt, ontvangt de betaaldienst die je kiest, zoals Getnet, Khipu, Mercado Pago, PayPal of Transbank Webpay, de gegevens die hij nodig heeft; dat kunnen je naam, e-mailadres, telefoonnummer, IP-adres, browsertype en het bedrag zijn. Kaartgegevens voer je in op de eigen pagina van de betaaldienst; wij slaan geen kaartnummers op. Betalingsmeldingen worden gekopieerd naar onze boekhoudmailbox.

Als een factuur onbetaald blijft, wordt het account 10 dagen na de vervaldatum bevroren, en worden het bedrijf en de gegevens ervan 6 maanden later verwijderd, na waarschuwingsmails.

Aanvragen bij betaaldiensten

Onze documentatiepagina’s bevatten aanvraagformulieren voor de Chileense betaaldiensten PVS en Getnet, die bedrijfs- en contactgegevens verzamelen en, voor PVS, het identiteitsbewijs van de wettelijk vertegenwoordiger, bedrijfsdocumenten en foto’s van het bedrijfspand. Wij e-mailen ze naar de betaaldienst en naar jou, en een medewerker bewaart een kopie, met de bijgevoegde documenten, totdat die niet meer nodig is om te controleren of de aanvraag is verzonden.

Reizigers die bij een aanbieder boeken

Wat de aanbieder via TourTask kan verzamelen

  • Contact- en boekingsgegevens: naam, e-mailadres, telefoonnummers, land, taal, tours, data, aantal personen, prijzen en betaalstatus.
  • Passagiersgegevens, zoals namen, leeftijden, e-mailadressen, telefoonnummers, nationaliteit en gesproken talen, en als de aanbieder erom vraagt, paspoortnummer, geslacht, lengte, gewicht, schoenmaat, beperking, zwangerschap, allergieën en dieet. Sommige hiervan zijn gezondheidsgegevens.
  • Reisgegevens, zoals je hotel of ophaalpunt, aankomst- en vertrekdata, vlucht- of vervoersnummers en, bij walexcursies, je hut en groep.
  • Notities, reviews, waarderingen en geüploade betaalbewijzen.
  • Advertentieklik-ID’s, campagnegegevens (UTM) en affiliatecodes uit de link waarmee je binnenkwam.
  • Berichten die je de aanbieder stuurt via websitechat, WhatsApp, Messenger, Instagram, Telegram of e-mail.

Je naam en e-mailadres zijn altijd verplicht om online te boeken; de aanbieder bepaalt wat verder verplicht is. Zonder deze gegevens kun je niet online boeken, maar je kunt wel rechtstreeks contact opnemen met de aanbieder.

De gegevens komen van jou, van een verkoper die TourTask Sales gebruikt, van de medewerkers van de aanbieder (door invoer, import of invulling door AI op basis van een e-mail), van de chatassistent van de aanbieder, of van online reisbureaus en wederverkopers zoals Viator en GetYourGuide.

Hoe ze worden gebruikt

  • Om je boeking te beheren en de tour uit te voeren met de gidsen, chauffeurs en partners van de aanbieder.
  • Om je namens de aanbieder te e-mailen, onder meer met bevestigingen, herinneringen, verzoeken om een review en follow-ups waarin de tours van de aanbieder kunnen worden gepromoot. Verzoeken om een review en follow-ups bevatten een afmeldlink.
  • Om de betaling te innen via de betaaldienst van de aanbieder, die de gegevens ontvangt die hij nodig heeft, zoals je naam, e-mailadres, telefoonnummer, het bedrag en de boekingsreferentie. Kaartgegevens gaan rechtstreeks naar de pagina of de beveiligde formuliervelden van de betaaldienst; wij slaan geen kaartnummers op.
  • Om de chatassistent je te laten antwoorden en, als je daarom vraagt, een boeking te laten opzoeken of aanmaken.
  • Om reviews te tonen die de aanbieder publiceert: je voornaam, waardering, opmerking en de naam van de tour.
  • Als de aanbieder dat instelt, om boekingen te melden aan zijn advertentieaccounts.

Je boekingslink

Boekingsmails en vouchers linken naar je boekingspagina. Iedereen met de link kan je boeking zien, inclusief contact- en passagiersgegevens, en ervoor betalen. Houd de link privé.

Tourbedrijven die wij benaderen en doorverwijspartners

Tourbedrijven die wij over TourTask benaderen

Wij verzamelen contactgegevens van tourbedrijven uit openbare bronnen (vermeldingen op TripAdvisor, hun websites en toeristische bedrijvengidsen zoals het SERNATUR-register in Chili), en ons team voegt er een aantal handmatig toe.

Wij verzamelen de naam van het bedrijf of de contactpersoon, het e-mailadres, telefoonnummer, de website, locatie, taal en TripAdvisor-link, de waardering en het aantal reviews, en e-mailen het bedrijf over TourTask via Twilio SendGrid, vanaf no-reply@tourtaskupdates.com, op basis van ons gerechtvaardigd belang om TourTask aan tourbedrijven aan te bieden.

Elke e-mail bevat een afmeldlink. Afmelden, een onbestelbare e-mail (bounce) of een spammelding stopt onze e-mails. Bij afmelden markeren wij je registratie; die bewaren wij totdat je ons vraagt je gegevens te verwijderen.

Na een verwijderingsverzoek bewaren wij je e-mailadres en je keuze, zodat wij je niet opnieuw e-mailen. Schrijf naar info@tourtask.com om bezwaar te maken of om verwijdering te vragen.

Doorverwijspartners

Partners verdienen een commissie wanneer bedrijven die zij doorverwijzen TourTask betalen. Om mee te doen moet je je naam, e-mailadres en een wachtwoord opgeven en je e-mailadres bevestigen. Wij betalen via PayPal, dus zonder PayPal-adres kunnen wij je niet betalen.

Wij slaan je account, uitbetalingsinstellingen, verdiensten, uitbetalingen en de bedrijven die je hebt doorverwezen op. Je doorverwijslink bewaart je code 60 dagen in een cookie, om de doorverwijzing aan jou toe te rekenen. Er geldt een automatische controle op zelfdoorverwijzing (zie “Kunstmatige intelligentie”).

Cookies en vergelijkbare technieken

Cookies zijn kleine bestanden die websites in je browser opslaan. Vergelijkbare technieken zijn onder meer lokale opslag (local storage) en sessieopslag (session storage).

Op tourtask.com

  • _ga en _ga_V0LBS4GCKX (Google Analytics): meting van het gebruik, tot 2 jaar bewaard. Ingesteld voor het domein tourtask.com, dus ze kunnen ook onze subdomeinen bereiken.
  • tt_ref: de code van een doorverwijspartner, wanneer je onze registratiepagina via een doorverwijslink opent. 60 dagen bewaard.
  • tt:support-chat (lokale opslag): zet je supportchat voort over pagina’s heen totdat je je browsergegevens wist; de sessie verloopt na 30 dagen.
  • tourtask.public.cookie-consent.v1 (lokale opslag): je keuze voor analyse, totdat je je browsergegevens wist.
  • Technische items, zoals een taalcookie die wij kunnen plaatsen; deze worden verwijderd wanneer je de browser sluit.

Behalve Google Analytics worden deze in elke regio geplaatst zonder om je toestemming te vragen. Elke pagina laadt ook vlagafbeeldingen van jsDelivr, dat je IP-adres ontvangt. In het registratieformulier wordt Google Maps alleen geladen als je je ophaalgebied beperkt; bij het koppelen van Meta wordt het inlogscript van Facebook geladen.

Google Analytics en je keuzes

Google Analytics 4 meet hoe tourtask.com wordt gebruikt. Google ontvangt je IP-adres, browsergegevens en de titel en het adres van elke pagina, verzonden zonder queryparameters behalve campagnetags (utm_…). Wij geven Google Analytics de instructie om geen advertentieopslag, advertentiepersonalisatie of advertentiegebruikersgegevens te gebruiken.

  • In de EER of het VK, of als wij niet kunnen vaststellen waar je bent, is het pas actief nadat je in onze banner “Analyse toestaan” kiest.
  • Elders is het standaard actief. Zet het op elk moment uit via “Cookievoorkeuren” onderaan onze pagina’s; pagina’s met passagierslijsten hebben die link niet, dus gebruik de link op een andere pagina.
  • Als je browser een Global Privacy Control- of Do Not Track-signaal verstuurt, wordt het nooit geladen.
  • Wanneer je het uitzet, stoppen wij het en verwijderen wij de cookies ervan.

Wij gebruiken geen marketingcookies op tourtask.com. Onze widgetdemo kan de advertentietags van het demobedrijf laden, als die er zijn, en de hieronder genoemde widgetdiensten.

Meer informatie: Hoe Google informatie gebruikt van sites of apps die zijn services gebruiken.

Om de juiste regionale privacy-instellingen op tourtask.com toe te passen, schatten wij je land in op basis van je IP-adres op onze eigen servers, met een lokale kopie van de DB-IP IP-to-Country Lite-database (CC BY 4.0). Je adres wordt hiervoor met niemand gedeeld.

Wie gegevens ontvangt

Wij delen persoonsgegevens alleen zoals in dit beleid beschreven. Wij verkopen geen persoonsgegevens.

Dienstverleners en platforms waarnaar wij gegevens sturen

  • InMotion Hosting (Verenigde Staten): beheert onze servers, waarop onze website, apps, API, databases, back-ups, bestanden en e-mail staan.
  • Anthropic (Verenigde Staten): AI voor de chatassistenten en andere AI-functies.
  • OpenAI (Verenigde Staten): AI voor sommige functies die geen chat zijn, waar wij dat inschakelen.
  • Google (Verenigde Staten): Analytics, Maps en het zoeken naar adressen, Cloud Translation, Firebase Cloud Messaging, en Google Agenda en Google Ads wanneer je die koppelt.
  • Cloudflare (Verenigde Staten, met servers wereldwijd): levert onze widgetbestanden.
  • jsDelivr (een openbaar netwerk met servers wereldwijd): levert vlagafbeeldingen.
  • Stripe (Verenigde Staten): het script wordt met onze boekingswidget geladen en kan signalen voor fraudepreventie verzamelen. Aanbieders kunnen Stripe ook voor betalingen gebruiken.
  • Twilio SendGrid (Verenigde Staten): verstuurt onze e-mails aan tourbedrijven.
  • Twilio (Verenigde Staten) en ConnectUS (Chili): versturen sms-berichten van aanbieders aan hun medewerkers en gidsen.
  • Meta Platforms (Verenigde Staten): bezorgt berichten via WhatsApp, Messenger en Instagram.
  • Telegram: bezorgt berichten op Telegram-kanalen die een aanbieder koppelt.
  • Expo (Verenigde Staten) en Apple (Verenigde Staten): bezorgen pushmeldingen.
  • Getnet, Khipu, Mercado Pago en Transbank (Chileense betaaldiensten) en PayPal (Verenigde Staten): verwerken betalingen van facturen van TourTask. PayPal verstuurt ook de uitbetalingen aan doorverwijspartners.

De meeste van deze dienstverleners verwerken gegevens alleen voor ons, of voor de aanbieder voor wie wij werken. Sommige, zoals berichtenplatforms, betaaldiensten en Google Maps Platform, gebruiken ze ook onder hun eigen privacybeleid.

Wanneer een dienstverlener gegevens voor ons verwerkt, eisen wij dat hij de gegevens minstens zo goed beschermt als dit beleid beschrijft, en dat hij ze alleen gebruikt om zijn dienst aan ons te leveren.

Andere ontvangers

  • De aanbieder bij wie een reiziger boekt en, bij doorverkochte tours, de aanbieder die de tour uitvoert.
  • Diensten die een aanbieder koppelt, zoals betaaldiensten, reisbureaus, Meta en Google.
  • Het publiek, wanneer een aanbieder je review publiceert: je voornaam, waardering, opmerking en de naam van de tour.
  • Doorverwijspartners: de naam, het subdomein en de aanmelddatum van bedrijven die zij hebben doorverwezen.

Internationale doorgiften

TourTask SpA is gevestigd in Chili. Onze servers en de meeste dienstverleners bevinden zich in de Verenigde Staten, en Cloudflare en jsDelivr leveren bestanden vanuit veel landen. Je gegevens kunnen daardoor buiten je eigen land worden verwerkt.

Noch de Europese Commissie noch het VK heeft vastgesteld dat Chili een passend niveau van gegevensbescherming biedt. Voor de Verenigde Staten gelden de adequaatheidsbesluiten van de EU en het VK alleen voor organisaties die gecertificeerd zijn onder het EU-US Data Privacy Framework of de UK Extension daarvan. Waar de wet dat vereist, baseren wij ons op:

  • de modelcontractbepalingen van de Europese Commissie
  • de Britse International Data Transfer Agreement, of het Britse addendum (UK Addendum) bij die bepalingen
  • de certificering van de ontvanger onder het EU-US Data Privacy Framework en de UK Extension daarvan

Chili: de Agencia de Protección de Datos Personales zal bepalen welke landen een passend beschermingsniveau bieden, en heeft geen dergelijke lijst gepubliceerd. Waar de Chileense wet dat vereist, baseren wij ons op contractuele bepalingen met elke ontvanger die passende waarborgen bieden.

Brazilië: de Braziliaanse gegevensbeschermingsautoriteit (ANPD) heeft Chili noch de Verenigde Staten erkend als land met een passend beschermingsniveau. Waar de LGPD het delen van gegevens door ons als een internationale doorgifte beschouwt, baseren wij ons op de modelcontractbepalingen van de ANPD of, als de doorgifte nodig is om een overeenkomst met jou uit te voeren, een wettelijke verplichting na te komen of rechten uit te oefenen in juridische procedures, op artikel 33(IX) van de LGPD.

Je kunt een kopie van de waarborgen opvragen via info@tourtask.com.

Hoe lang wij gegevens bewaren

  • Bedrijfsgegevens, waaronder gebruikers, boekingen, passagiersgegevens, reviews, chats, facturen, betalingsregistraties, wijzigingsgeschiedenis, inloglinks, registraties van chatmisbruik, sms- en conversieregistraties, importbestanden en integratiefouten: totdat het bedrijf wordt verwijderd, op verzoek of 6 maanden na een bevriezing wegens een onbetaalde factuur.
  • Facturen en betalingsregistraties uit ons vorige factureringssysteem: bewaard nadat het bedrijf is verwijderd, totdat je ons vraagt ze te verwijderen.
  • Door reizigers geüploade betaalbewijzen: zo lang als de boeking.
  • Geannuleerde boekingen worden bewaard zoals andere boekingen. Wanneer een aanbieder een gebruiker verwijdert, wordt het account verwijderd, maar behouden boekingen de namen en passagiersgegevens die erop staan. Sommige gebruikers kunnen alleen door ons worden verwijderd; zie “Hoe je je gegevens verwijdert”.
  • Gesprekken op de kanalen van een aanbieder: zolang het account van de aanbieder bestaat, of totdat wij een gesprek op verzoek verwijderen.
  • Onze centrale kopie van inkomende berichten via berichtenapps en e-mail (die van aanbieders en onze eigen) en doorgestuurde e-mails: ook bewaard nadat het bedrijf is verwijderd, totdat je ons vraagt ze te verwijderen of wij ze niet meer nodig hebben om het kanaal te laten werken.
  • Kanaalkoppelingsgegevens en tokens: totdat de koppeling wordt verbroken. Als het bedrijf wordt verwijderd, worden de tokens ervan mee verwijderd; de koppelingsgegevens worden verwijderd wanneer je ons vraagt het bedrijf te verwijderen.
  • De eigen supportchats van TourTask en gesprekken met onze berichtenaccounts: 14 dagen na de laatste activiteit.
  • Onbeantwoorde vragen aan de assistent, met het bericht waaruit ze voortkomen, en registraties van AI-gebruik: totdat ze niet meer nodig zijn voor support en onze helpinformatie.
  • Logboek van API-verzoeken, met de verzonden gegevens en het IP-adres: 1 dag, daarna tot ongeveer 10 weken in back-ups. Exports daaruit, om een probleem te onderzoeken: totdat nieuwere exports ze vervangen.
  • Centraal foutlogboek: 90 dagen.
  • Logs van webservers en applicaties (die paginaadressen, e-mailadressen in links, browsergegevens en IP-adressen kunnen bevatten) en e-mails die niet konden worden verzonden: zo lang als nodig is om de dienst te laten werken en problemen te verhelpen.
  • Teammailboxen, zoals contactberichten, supportverzoeken, registratiemeldingen, betalingsmeldingen en aanvragen bij betaaldiensten met hun bijlagen: totdat ze niet meer nodig zijn voor hun doel.
  • Mobiele apps: sessies tot 60 dagen na afloop; inlog- en actielogboek, met installatie-ID en IP-adres, 90 dagen; pushtokens zolang de gebruiker bestaat.

Hoe wij gegevens beschermen

Onze beveiligingsmaatregelen omvatten:

  • versleutelde verbindingen (TLS) met onze website, apps en API
  • AES-256-GCM-versleuteling voor Google Agenda-tokens, voor de toegangstokens van gekoppelde WhatsApp-, Messenger- en Instagram-kanalen, en voor de ondertekeningssleutels van e-mailkanalen
  • een lijst met toegestane IP-adressen, met goedkeuring per e-mail, voor de interne beheertool van TourTask
  • limieten op het aantal verzoeken tegen geautomatiseerd misbruik van onze API
  • een firewall op onze servers
  • regelmatige back-ups van onze databases

Onze interne beheertool kan alleen worden gebruikt door medewerkers van TourTask die wij daartoe hebben gemachtigd, vanaf goedgekeurde IP-adressen, en wij verlenen per persoon toegang tot de onderdelen ervan (zoals bedrijven, chats en facturering).

Geen enkel systeem is volledig veilig. Waar de wet dat vereist, stellen wij jou, de betrokken aanbieder en de gegevensbeschermingsautoriteit op de hoogte van een inbreuk in verband met persoonsgegevens die jouw gegevens treft.

Je rechten

TourTask SpA is gevestigd in Chili, dus de Chileense wetgeving inzake gegevensbescherming is van toepassing, waar je ook woont, en de wetgeving van je eigen land kan daar rechten aan toevoegen. Afhankelijk van de toepasselijke wet heb je de volgende rechten:

  • Inzage: weten of wij je gegevens verwerken, en een kopie krijgen.
  • Correctie van onjuiste of onvolledige gegevens.
  • Verwijdering van je gegevens.
  • Beperking: ons het gebruik van je gegevens laten beperken of blokkeren.
  • Overdraagbaarheid: je gegevens krijgen in een overdraagbaar formaat, of ze laten doorsturen naar een ander bedrijf.
  • Je toestemming op elk moment intrekken, zonder gevolgen voor wat wij daarvoor hebben gedaan.
  • Niet worden onderworpen aan uitsluitend geautomatiseerde besluiten met rechtsgevolgen of vergelijkbaar ingrijpende gevolgen, en een geautomatiseerd besluit door een mens laten beoordelen.
  • Een klacht indienen bij een gegevensbeschermingsautoriteit.

Je recht van bezwaar

Waar wij je gegevens gebruiken op basis van onze gerechtvaardigde belangen, kun je op elk moment bezwaar maken, om redenen die verband houden met je specifieke situatie. Wij stoppen dan, tenzij wij dwingende gerechtvaardigde gronden hebben die zwaarder wegen dan je belangen, rechten en vrijheden, of wij de gegevens nodig hebben voor de instelling, uitoefening of onderbouwing van een rechtsvordering.

Je kunt altijd bezwaar maken tegen direct marketing, waaronder onze e-mails aan tourbedrijven. Wij gebruiken je gegevens daar dan niet meer voor.

Om bezwaar te maken tegen marketingmails gebruik je de afmeldlink daarin of, voor onze e-mails aan beheerders van aanbieders over nieuwe functies of het heractiveren van een bevroren account, schrijf je naar info@tourtask.com.

Hoe je een verzoek indient

Stuur een e-mail naar info@tourtask.com waarin je vermeldt wat je wilt en welke diensten van TourTask je gebruikt. Wij kunnen je vragen je identiteit te bevestigen, bijvoorbeeld door te antwoorden vanaf het adres dat wij van je hebben.

Reizigers: stuur verzoeken over je boekingsgegevens naar de aanbieder (zie “Reizigers die bij een aanbieder boeken”).

Medewerkers van aanbieders kunnen hun beheerder vragen hun accountgegevens te corrigeren, en kunnen sommige instellingen, zoals de taal, wijzigen onder Instellingen.

Wij reageren binnen de wettelijke termijn die voor jou geldt, kosteloos, tenzij de wet een vergoeding toestaat. Klachten naar hetzelfde adres worden binnen 30 dagen bevestigd, onderzocht en beantwoord met de uitkomst.

Europese Economische Ruimte en Verenigd Koninkrijk

Deze sectie is van toepassing in de EER en het VK, op grond van de AVG en de UK GDPR.

Onze rechtsgronden

  • Overeenkomst: het leveren van TourTask, inclusief registratie, facturering, support en gekoppelde diensten, wanneer je zelf de klant bent, bijvoorbeeld als eenmanszaak. Als je namens een bedrijf handelt, baseren wij ons in plaats daarvan op onze gerechtvaardigde belangen: zie “Accounts van je team”.
  • Overeenkomst: het uitvoeren van het doorverwijsprogramma met onze partners.
  • Toestemming: Google Analytics in de EER, het VK en waar wij je locatie niet kunnen bepalen, pushmeldingen van de apps, en machtigingen voor Google Agenda. Trek je toestemming in via “Cookievoorkeuren”, in de instellingen van je apparaat of door de koppeling met Google Agenda te verbreken.
  • Wettelijke verplichting: voldoen aan verplichtingen die het recht van de EU of het VK ons oplegt, zoals het beantwoorden van verzoeken over gegevensbescherming.

Wij baseren ons op onze gerechtvaardigde belangen voor de volgende doeleinden (na elk doel staat ons belang):

  • Accounts van je team: accounts, apps, inlogbeveiliging en meldingen voor de beheerders, medewerkers, verkopers en gidsen die een aanbieder toevoegt. Belang (van ons en van de aanbieder): het team van de aanbieder kan de dienst gebruiken.
  • Inloggen op tourtask.com door je wachtwoord te controleren bij elk bedrijf waar je e-mailadres wordt gebruikt. Belang: één plek om in te loggen.
  • Beveiliging: misbruik voorkomen, fouten verhelpen, en back-ups, logs en registraties van chatmisbruik bijhouden. Belang: een veilige, goed werkende dienst.
  • Widgets en gehoste pagina’s: Cloudflare, jsDelivr en Google Maps, en het schatten van je land om toestemmingsregels toe te passen. Belang: pagina’s die betrouwbaar werken.
  • Vragen en helpinformatie: je antwoorden en onze helpinformatie verbeteren. Belang: gebruikers en potentiële klanten ondersteunen.
  • Marketing: e-mails over TourTask sturen aan tourbedrijven en aan beheerders van aanbieders, en een lijst bijhouden van wie niet benaderd wil worden. Belang: TourTask promoten en je keuze respecteren.
  • Doorverwijzingen: doorverwijzingen aan partners toerekenen en controleren op zelfdoorverwijzing. Belang: een eerlijk doorverwijsprogramma.
  • Aanvragen bij betaaldiensten: deze verzenden en een kopie bewaren. Belang: aanbieders helpen om betalingen te gaan ontvangen.
  • Belastingen en autoriteiten: facturen en betalingsregistraties bewaren en rechtmatige verzoeken beantwoorden, zoals de Chileense wet vereist. Belang: voldoen aan de wetten die op ons van toepassing zijn.

Chili

De Chileense wetgeving inzake gegevensbescherming is van toepassing op onze verwerking, waar je ook woont, dus deze sectie geldt voor iedereen.

Wet 21.719 wijzigt Wet 19.628 inzake de bescherming van het privéleven en treedt in werking op 1 december 2026. Toen wij dit beleid voor het laatst bijwerkten, stelde een wetsvoorstel in het Congres voor om deze datum te verschuiven naar 1 december 2027.

Tot Wet 21.719 in werking treedt

Je kunt kosteloos informatie vragen over je gegevens, de herkomst en de ontvangers ervan, en de gegevens laten wijzigen, verwijderen of blokkeren. Als wij niet binnen twee werkdagen antwoorden, of weigeren, kun je de civiele rechter van de plaats waar TourTask SpA is gevestigd vragen ons tot handelen te verplichten.

Wet 19.628 staat verwerking toe met je uitdrukkelijke toestemming of wanneer een wet dit toestaat. Zonder toestemming staat de wet verwerking toe van gegevens uit voor het publiek toegankelijke bronnen wanneer die gegevens van commerciële aard zijn, of nodig zijn voor commerciële communicatie met directe respons of voor directe verkoop, zoals onze e-mails aan tourbedrijven.

Zodra Wet 21.719 in werking treedt

Je krijgt dan het recht op inzage, rectificatie, wissing, bezwaar, overdraagbaarheid en blokkering, en je kunt bezwaar maken tegen geautomatiseerde besluiten, waaronder profilering, met rechtsgevolgen of aanzienlijke gevolgen voor jou, en hoeft daaraan niet te worden onderworpen. Je kunt altijd om uitleg, menselijke tussenkomst en een herbeoordeling vragen, en je standpunt kenbaar maken.

Wij bevestigen de ontvangst en antwoorden binnen 30 kalenderdagen, eenmaal verlengbaar met maximaal 30 dagen. Op een verzoek om je gegevens te blokkeren terwijl wij een correctie, verwijdering of bezwaar behandelen, antwoorden wij binnen twee werkdagen.

Als wij je verzoek afwijzen of niet op tijd antwoorden, kun je binnen 30 werkdagen na ons antwoord of de uiterste antwoorddatum een klacht indienen bij de Agencia de Protección de Datos Personales.

Onze grondslagen voor rechtmatigheid komen dan overeen met die in de sectie over de EER en het VK: overeenkomst, gerechtvaardigde belangen (waartegen je op elk moment bezwaar kunt maken), toestemming, wettelijke verplichtingen en, voor rechtsvorderingen, de uitoefening of verdediging van een recht voor rechtbanken of overheidsinstanties.

Google Analytics is in Chili standaard actief. Zodra Wet 21.719 in werking treedt, baseren wij ons op ons gerechtvaardigd belang om te begrijpen hoe bezoekers tourtask.com gebruiken, om de site te verbeteren. Je kunt op elk moment bezwaar maken via “Cookievoorkeuren”.

Brazilië

In Brazilië geeft de Algemene Wet Gegevensbescherming (LGPD, Wet 13.709/2018) je de volgende rechten:

  • bevestiging dat wij je gegevens verwerken, en inzage daarin
  • correctie van onvolledige, onjuiste of verouderde gegevens
  • anonimisering, blokkering of verwijdering van onnodige of buitensporige gegevens, of van gegevens die in strijd met de LGPD worden verwerkt
  • overdraagbaarheid naar een andere dienstverlener
  • verwijdering van gegevens die met je toestemming worden verwerkt, behalve waar de LGPD ons toestaat ze te bewaren, zoals voor een wettelijke verplichting
  • informatie over met wie wij je gegevens delen, en of je toestemming kunt weigeren en wat er gebeurt als je dat doet
  • je toestemming op elk moment intrekken
  • bezwaar maken tegen verwerking op een andere grondslag dan toestemming die niet voldoet aan de LGPD
  • herbeoordeling van uitsluitend geautomatiseerde besluiten die je belangen raken, zoals de controle op zelfdoorverwijzing, en informatie over de criteria daarvan

Jij, of een wettelijk aangewezen vertegenwoordiger, kunt deze verzoeken kosteloos indienen via info@tourtask.com, of een verzoekschrift indienen bij de Nationale Gegevensbeschermingsautoriteit (ANPD) of bij een consumentenbeschermingsorganisatie.

Waar mogelijk bevestigen wij direct of wij je gegevens verwerken. Als je om een volledig overzicht vraagt, inclusief herkomst, criteria en doel, sturen wij dat binnen 15 dagen na je verzoek.

Onze rechtsgronden komen overeen met die in de sectie over de EER en het VK: overeenkomst, gerechtvaardigd belang, toestemming, wettelijke verplichtingen en, voor rechtsvorderingen, de reguliere uitoefening van rechten in juridische procedures.

Google Analytics is in Brazilië standaard actief, op basis van ons gerechtvaardigd belang om te begrijpen hoe bezoekers tourtask.com gebruiken, om de site te verbeteren. Je kunt op elk moment bezwaar maken via “Cookievoorkeuren”.

Sommige gegevens zijn een voorwaarde om een dienst te gebruiken: de gegevens die bij registratie als verplicht zijn gemarkeerd; je naam, e-mailadres en telefoonnummer om een chat te starten op tourtask.com of op de website van een aanbieder; en je naam, e-mailadres en een wachtwoord om deel te nemen aan ons doorverwijsprogramma. Zonder deze gegevens kun je die dienst niet gebruiken. Je kunt nog steeds alle hierboven genoemde rechten uitoefenen.

Mobiele apps

TourTask SpA biedt twee mobiele apps aan: TourTask Chat, waarmee medewerkers van een aanbieder chats van reizigers beantwoorden, en TourTask Sales, waarmee verkopers persoonlijk tours voor reizigers boeken.

Beide zijn bedoeld voor mensen met een TourTask-login van een aanbieder; je kunt in de apps geen account aanmaken. De beheerder van de aanbieder maakt accounts aan in de backoffice en kan de meeste daar ook verwijderen.

Wat de apps naar ons sturen

  • je e-mailadres en wachtwoord wanneer je inlogt
  • een apparaat-ID: de Android-ID (blijft gelijk bij herinstallatie), de identifierForVendor van Apple, of een willekeurige ID
  • je IP-adres en de user agent van de app, wanneer je inlogt en handelingen in de app uitvoert
  • een token voor pushmeldingen, als je meldingen toestaat
  • in TourTask Chat: je antwoorden, je chatbeschikbaarheid en acties op gesprekken, zoals toewijzen, sluiten of als spam markeren
  • in TourTask Sales: boekingen en betalingen die je registreert, met contact-, reis- en passagiersgegevens van reizigers, die paspoortnummers en gezondheidsgegevens kunnen bevatten, en je zoekopdrachten naar hotels of ophaalpunten

TourTask Chat downloadt ook de chats van de aanbieder, met namen, contactgegevens en berichten van reizigers. TourTask Sales downloadt de tours van de aanbieder en je boekingen, met namen en e-mailadressen van klanten.

Wij gebruiken dit om je in te loggen, accounts te beveiligen, pushmeldingen te sturen en de apps te laten werken. Wij bewaren sessies tot 60 dagen nadat ze zijn verlopen, het inlog- en actielogboek 90 dagen, en pushtokens zolang je gebruikersaccount bestaat; ze worden uitgeschakeld wanneer je uitlogt.

Zoals bij elk API-verzoek worden verzoeken van de apps en onze antwoorden ook 1 dag bewaard in ons logboek van API-verzoeken, en daarna tot ongeveer 10 weken in back-ups.

Pushmeldingen

Wij versturen ze via Expo naar Apple Push Notification service (iOS) en Google Firebase Cloud Messaging (Android); schakel ze uit in de instellingen van je apparaat. Chatmeldingen tonen “New message” en de voornaam van de reiziger, verkoopmeldingen het boekingsnummer en de bedrijfsnaam, nooit de tekst van berichten.

Wie app-gegevens ontvangt

  • Expo, Apple en Google, als onze dienstverleners, om pushmeldingen af te leveren: het pushtoken, de ID’s die Firebase Cloud Messaging op Android aanmaakt, en de tekst van de melding, die de voornaam van een reiziger kan bevatten.
  • Google Maps Platform (zelfstandig verwerkingsverantwoordelijke, eigen voorwaarden): zoekopdrachten naar hotels en ophaalpunten in TourTask Sales, verzonden vanaf onze servers.
  • InMotion Hosting, onze dienstverlener, die onze servers beheert.

Google-gebruikersgegevens

TourTask maakt op twee manieren verbinding met Google: synchronisatie met Google Agenda, waarbij medewerkers hun eigen Google-account koppelen, en het uploaden van conversies naar Google Ads, waarbij aanbieders hun Google Ads-account koppelen.

Synchronisatie met Google Agenda: machtigingen

Wanneer je koppelt, vraagt Google je het volgende toe te staan:

  • openid en email: je Google-account-ID en e-mailadres.
  • https://www.googleapis.com/auth/calendar.app.created: om de eigen agenda’s van TourTask aan te maken en de afspraken van TourTask daarin toe te voegen, terug te lezen, te wijzigen en te verwijderen.
  • https://www.googleapis.com/auth/calendar.events.owned: Google omschrijft dit als het bekijken, maken, wijzigen en verwijderen van afspraken in agenda’s waarvan je eigenaar bent. Wij vragen hierom telkens wanneer je koppelt en gebruiken het alleen voor de eigen afspraken van TourTask in je hoofdagenda, als je daarvoor kiest.

Waartoe wij toegang hebben en wat wij schrijven

Afspraken komen in een agenda per bedrijf met de naam “TourTask — ” plus de bedrijfsnaam (de standaardinstelling), in één gedeelde agenda “TourTask” voor alle bedrijven op hetzelfde Google-account, of in je hoofdagenda. Als je dit wijzigt, verplaatsen wij de afspraken.

Wij voegen je toegewezen activiteiten toe of, als je daarvoor kiest en die mag zien, de volledige operationele agenda van het bedrijf. Afspraken bevatten de tournaam, het boekingsnummer, de naam op de boeking, het aantal personen, de onderdelen van de tour, de toegewezen gidsen of leveranciers, de ophaalplaats, notities en een link naar de boeking. Bij groepsvertrekken staat de naam van elke boeking met een notitie naast die notitie.

Onze nachtelijke controle of “Nu synchroniseren” herstelt de afspraken van TourTask voor vandaag of later als je ze wijzigt of verwijdert. Wij wijzigen geen afspraken in het verleden, en wijzigen of verwijderen nooit afspraken die TourTask niet heeft gemaakt.

Wij lezen je Google-account-ID en e-mailadres, en lezen alleen de afspraken terug die TourTask heeft gemaakt, die een verborgen markering bevatten. Wij vragen nooit een lijst van je agenda’s op.

Wat wij opslaan

Wij slaan je Google-account-ID en e-mailadres op, de agenda-ID, de verleende machtigingen, je toegangs- en refreshtokens (versleuteld met AES-256-GCM), de synchronisatiestatus en -tijd, en een code voor het laatste synchronisatieprobleem, totdat je de koppeling verbreekt of je gebruikersaccount of bedrijf wordt verwijderd. Onze registratie van elke afspraak die wij hebben gemaakt, wordt 35 dagen na de afspraak verwijderd.

Bij de gedeelde agenda “TourTask” bewaren wij ook je Google-account-ID en de agenda-ID daarvan, zodat al je bedrijven, en elke nieuwe koppeling, dezelfde agenda gebruiken. Het verbreken van de koppeling of het verwijderen van je gebruikersaccount of bedrijf verwijdert deze registratie niet; schrijf naar om deze te laten verwijderen.

Kunstmatige intelligentie

Chatassistenten

De chatassistenten zijn AI, geen mensen: de supportchats op tourtask.com en in de backoffice, en de assistent op de websites en berichtenkanalen van aanbieders, inclusief e-mail. Een persoon van TourTask of van de aanbieder kan het gesprek overnemen.

Ze draaien allemaal op Claude-modellen van Anthropic (Verenigde Staten). Wij sturen Anthropic het gesprek, wat de assistent nodig heeft om te antwoorden, zoals tours, prijzen en beschikbaarheid, en op kanalen van aanbieders de contactgegevens die je hebt opgegeven of die het kanaal verstrekt, zoals naam, gebruikersnaam, telefoonnummer of e-mailadres. Boekingen die de assistent opzoekt of aanmaakt, worden ook verzonden.

Bij websitechats van aanbieders controleert AI ook of elk bericht over de tours van de aanbieder gaat, en de assistent beantwoordt geen andere onderwerpen.

Andere AI-functies voor aanbieders

AI vult een boeking in op basis van een e-mail van een reiziger en bijlagen die medewerkers plakken, die de boeking controleren en opslaan (de e-mail wordt niet bewaard); schrijft tourbeschrijvingen en bijschriften; koppelt tournamen in importbestanden; en stelt een concept op van de instructies voor de chatassistent op basis van de website van de aanbieder. Hiervoor worden Anthropic en, waar ingeschakeld, OpenAI (Verenigde Staten) gebruikt.

Wij vertalen tourinhoud met Google Cloud Translation of een van deze AI-dienstverleners. TourTask zelf gebruikt je persoonsgegevens niet om AI-modellen te trainen.

Geautomatiseerde besluiten

  • Een account wordt bevroren 10 dagen nadat een factuur onbetaald is vervallen, en 6 maanden later met de bijbehorende gegevens verwijderd, na waarschuwingsmails.
  • Een doorverwijzing levert geen commissie of korting op als het e-mailadres van de partner hoort bij een gebruiker van het doorverwezen bedrijf.
  • De chatassistent kan stoppen met antwoorden in een gesprek dat in kringetjes ronddraait of, bij websitechats, op berichten die de assistent als off-topic classificeert.
  • Boven een daglimiet voor berichten die de aanbieder kan instellen, stopt de assistent voor de rest van de dag met antwoorden aan die bezoekers-ID en dat IP-adres; na meerdere off-topic berichten blokkeert de websitechat ze voor één uur.

Wanneer de assistent stopt, kan een persoon je nog steeds antwoorden. Je kunt via info@tourtask.com een persoon bij TourTask vragen om elk van deze besluiten toe te lichten en te herzien, en je kunt je standpunt geven en het besluit aanvechten. Afgezien hiervan nemen wij geen uitsluitend geautomatiseerde besluiten met rechtsgevolgen of vergelijkbaar ingrijpende gevolgen voor jou.

Hoe je je gegevens verwijdert

Deze sectie legt uit hoe iedereen TourTask SpA kan vragen persoonsgegevens in TourTask te verwijderen, wat wij verwijderen en wat wij bewaren. Het is de verwijderingshandleiding voor onze integraties met Facebook, WhatsApp, Messenger, Instagram en Telegram en voor de apps TourTask Chat en TourTask Sales.

Hoe je een verzoek doet

Stuur een e-mail naar info@tourtask.com, in welke taal dan ook, met een onderwerp zoals “Verwijder mijn gegevens”. Vermeld wie je bent en welke gegevens je bedoelt, bijvoorbeeld je e-mailadres, telefoonnummer of het bedrijf waarmee je contact hebt gehad.

Wij kunnen je vragen dit te bevestigen door te antwoorden vanaf dat adres, of door een code die wij je geven naar hetzelfde bedrijf te sturen vanaf het berichtenaccount dat je hebt gebruikt. Wij bevestigen per e-mail wanneer het is afgerond, of leggen uit wat wij niet konden doen.

Touraanbieders: je bedrijfsaccount

Om een bedrijfsaccount te verwijderen, stuurt de accounteigenaar of een beheerder ons een e-mail via info@tourtask.com. Wij verbreken dan de koppelingen met de kanalen ervan en verwijderen het bedrijf en de gegevens ervan, waaronder gebruikers, boekingen, passagiersgegevens, chats, facturen, geüploade bestanden, kanaalkoppelingen, kopieën van berichten, doorgestuurde en mislukte e-mails, en registraties van supportgebruik.

Accounts die zijn bevroren wegens een onbetaalde factuur, worden 6 maanden later automatisch verwijderd, na waarschuwingsmails. Registraties die wij buiten onze hoofddatabase bewaren, zoals gegevens over kanaalkoppelingen, kopieën van inkomende berichten, doorgestuurde en mislukte e-mails en registraties van supportgebruik, worden dan bewaard totdat je ons vraagt ze te verwijderen.

Als je Facebook, Instagram of WhatsApp aan TourTask hebt gekoppeld

Verbreek de koppeling met het kanaal in TourTask, bij de instellingen van de websitechat. Hiermee worden het opgeslagen toegangstoken, inclusief een persoonlijk Facebook-toegangstoken, en de koppelingsgegevens verwijderd.

Als je TourTask verwijdert onder Zakelijke integraties in je Facebook-instellingen, of in je Meta-bedrijfsinstellingen, stopt onze toegang, maar wordt niets verwijderd wat wij hebben opgeslagen; verbreek dus ook de koppeling in TourTask of schrijf ons. Geen van beide stappen verwijdert gesprekken die al zijn ontvangen; vraag ons die te verwijderen.

Medewerkers en gebruikers van mobiele apps

Verbreek eerst de koppeling met Google Agenda in TourTask; anders blijft de TourTask-agenda in je Google-account staan en moet je onze toegang intrekken via de machtigingen van je Google-account.

Vraag je beheerder je gebruikersaccount te verwijderen, of schrijf ons vanaf je inlogadres en vermeld het bedrijf. Sommige gebruikers kunnen alleen door ons worden verwijderd. Schrijf naar en wij verwijderen ze. Wij informeren de beheerder en verwijderen daarna je gebruikersaccount, tenzij de aanbieder het om een wettelijke reden moet bewaren; die reden leggen wij uit.

Kinderen

TourTask is gemaakt voor bedrijven en volwassenen. Het is niet op kinderen gericht, en wij verzamelen niet bewust persoonsgegevens rechtstreeks van kinderen.

Aanbieders kunnen de namen en leeftijden vastleggen van kinderen die aan een tour deelnemen, opgegeven door een ouder, voogd of volwassen boeker. Wij verwerken deze gegevens als verwerker van de aanbieder, en ze kunnen in onze logs en back-ups voorkomen, net als andere boekingsgegevens.

Als je denkt dat een kind ons rechtstreeks persoonsgegevens heeft verstrekt, neem dan contact met ons op via info@tourtask.com, dan verwijderen wij deze.

Wijzigingen in dit beleid

Wij werken dit beleid bij wanneer onze diensten of de wet veranderen. De datum en versie bovenaan geven de laatste wijziging aan.

Bij belangrijke wijzigingen vermelden wij bovenaan deze pagina wat er is gewijzigd, en e-mailen wij de beheerders van aanbieders en de doorverwijspartners voordat de wijzigingen van kracht worden. Voordat wij Google-gebruikersgegevens op een nieuwe manier gebruiken, vragen wij opnieuw om je toestemming.

Als je een verschil opmerkt tussen taalversies van dit beleid, laat het ons weten via info@tourtask.com.

Contact

Voor vragen of verzoeken over dit beleid of je gegevens kun je een e-mail sturen naar info@tourtask.com.

TourTask SpA, Chileens fiscaal nummer (RUT) 77.381.727-8, Kai Tuoe s/n, 2770000 Hanga Roa, Easter Island, Chile.

TourTask

Het alles-in-één platform om je touractiviteiten te runnen, automatiseren en laten groeien.

Product
FunctiesPrijzenDemo aanvragen
Bronnen
DocumentatieBetaalprovidersOnline reisbureaus
Bedrijf
ContactPrivacybeleid

© 2026 TourTask. All rights reserved.

Support, e-mails en de WordPress-plug-in

Supportchats en schermafbeeldingen in de backoffice worden na 14 dagen inactiviteit verwijderd; een AI-assistent kan als eerste antwoorden. Wij bewaren registraties van AI-gebruik, en onbeantwoorde vragen met je laatste bericht, gebruiker en bedrijf.

Wij sturen e-mails over je account, facturering, beveiliging en de dienst, zoals facturen, wachtwoordresets en boekingsmeldingen; een aantal daarvan kun je uitzetten in je instellingen of via de link in de e-mail. Wij kunnen beheerders ook e-mailen over TourTask, bijvoorbeeld over nieuwe functies of het heractiveren van een bevroren account. Wil je die niet meer ontvangen, schrijf dan naar info@tourtask.com.

Onze WordPress-plug-in bewaart je Business ID, Business Token en weergave-instellingen in WordPress totdat de plug-in wordt verwijderd. De plug-in zelf stuurt ons geen gebruiksgegevens.

Op pagina’s met de widgets van de plug-in, en op elke pagina als je de chatwidget inschakelt, maken de browsers van bezoekers verbinding met onze API, die hun IP-adres, browsergegevens en wat ze invoeren ontvangt en logt; de chatwidget doet dat telkens wanneer een pagina wordt geopend.

Het supportformulier van de plug-in stuurt ons je naam, e-mailadres, bericht, siteadres en de naam en versie van het thema van de site. Wij e-mailen het naar ons supportteam en sturen jou een kopie; het wordt ook 1 dag bewaard in ons logboek van API-verzoeken en tot ongeveer 10 weken in back-ups. Zie “Boekings-, review- en chatwidgets” voor wat de widgets laden.

Diensten die je koppelt

Je kunt diensten koppelen zoals WhatsApp, Messenger, Instagram, Telegram, je e-mailinbox, Google Agenda, Google Ads, Meta-advertenties, betaaldiensten en reisbureaus. Wij slaan de benodigde toegangsgegevens op en wisselen op jouw instructie gegevens met ze uit.

Om Meta te koppelen log je in bij Facebook en geef je TourTask toestemming om de berichten van je Pagina’s en Instagram-accounts en je WhatsApp Business-accounts te beheren. Wij lezen je Pagina’s, Instagram-accounts, bedrijfsportfolio’s en WhatsApp-nummers alleen zodat je kunt kiezen wat je koppelt.

Wij slaan de ID en naam van het account op, het WhatsApp-nummer en de ID van het bedrijfsaccount, wie het heeft gekoppeld, en een toegangstoken (dat van je Pagina of, voor WhatsApp via Facebook Login, je persoonlijke Facebook-token). Wij versleutelen het token met AES-256-GCM. Verder slaan wij niets uit je Facebook-profiel op.

Als je de e-mail van je bedrijf doorstuurt naar TourTask, slaan wij elke e-mail op die naar het doorstuuradres wordt gestuurd, en leest de chatassistent ze om reizigers te antwoorden.

Doorverkoop en doorverwijzingen

Andere aanbieders kunnen je bedrijf en openbare tours vinden, om te vragen of ze die mogen doorverkopen. Een doorverwijspartner die jou heeft doorverwezen, ziet je bedrijfsnaam, subdomein en aanmelddatum.

Advertentiemeting ingesteld door de aanbieder

Als een aanbieder zijn Meta- of Google Ads-account koppelt, melden wij zijn bevestigde boekingen van de afgelopen 30 dagen, inclusief boekingen per telefoon, in persoon en via wederverkopers: het eerste e-mailadres en het eerste telefoonnummer dat bij de passagiers van de boeking is vastgelegd, gehasht; een eventuele advertentieklik-ID; en het boekingsnummer, het tijdstip, de waarde en de valuta.

Meta en Google vergelijken de gehashte codes met de gegevens van hun eigen gebruikers, zodat ze de boeking aan jou kunnen koppelen.

Wij melden je boeking niet als je de banner over advertenties hebt geweigerd. Dat doen wij wel als je hebt geaccepteerd, niet hebt geantwoord of geen banner hebt gezien, of als je op een andere manier hebt geboekt, bijvoorbeeld telefonisch.

De aanbieder beslist of hij zijn accounts koppelt en is ervoor verantwoordelijk dat hij een rechtsgrond heeft. Wij zijn verantwoordelijk voor hoe de banner werkt en welke boekingen worden gemeld. Zie “Cookies en vergelijkbare technieken” voor de eigen tags van aanbieders.

Tours die door een andere aanbieder worden uitgevoerd

De aanbieder die een doorverkochte tour uitvoert, ziet de naam op de boeking en de passagiersgegevens die de verkoper heeft verzameld, en kan de boeking annuleren, waarna je een e-mail ontvangt.

Groepen voor walexcursies

Leden van een groep voor een walexcursie zien elkaars namen en hutnummers op de groepspagina en ontvangen groepsberichten per e-mail. Als de aanbieder dit inschakelt, vermelden boekingsmails ook de namen, e-mailadressen en hutten van de leden.

Chat en berichtenapps

TourTask, en niet de aanbieder, stelt je naam, e-mailadres en telefoonnummer verplicht in de chatwidget, zodat de aanbieder volledige contactgegevens heeft. Als je die liever niet geeft, neem dan op een andere manier contact op met de aanbieder.

Via berichtenapps ontvangen wij je berichten, account-ID (op WhatsApp je telefoonnummer) en naam of gebruikersnaam. Medewerkers kunnen je profielfoto van Messenger of Instagram zien; die wordt vanaf Meta geladen en niet opgeslagen. Wij downloaden geen media die je stuurt. Als je een e-mail stuurt naar een aanbieder die zijn inbox naar ons doorstuurt, bewaren wij je volledige e-mail.

Een AI-assistent kan namens de aanbieder antwoorden, en medewerkers krijgen een pushmelding met je voornaam. Gesprekken blijven bewaard zolang het account van de aanbieder bestaat, en onze centrale kopie van inkomende berichten blijft ook bewaard nadat dat account is verwijderd. Op verzoek verwijderen wij een gesprek en onze centrale kopie (zie “Hoe je je gegevens verwijdert”).

Je verzoeken

Stuur verzoeken over je boekingsgegevens naar de aanbieder. Als je ze naar ons stuurt, sturen wij ze door en helpen wij de aanbieder te antwoorden. Voor gegevens die wij voor onze eigen doeleinden gebruiken, schrijf je naar info@tourtask.com.

IP Geolocation by DB-IP

In de backoffice van TourTask en het doorverwijsportaal

authToken en referralAuthToken houden je een beperkte tijd ingelogd; NEXT_LOCALE (taal) en, in de backoffice, bizSlug (subdomein) blijven 1 jaar bewaard. Technische items slaan weergavevoorkeuren en chatbeschikbaarheid op. Er wordt geen analyse- of advertentietracking gebruikt; vlagafbeeldingen van jsDelivr en, op sommige pagina’s, Google Maps worden geladen.

Op boekingspagina’s die wij voor aanbieders hosten

Op elke pagina die wij hosten op een tourtask.com-subdomein van een aanbieder, waaronder boekings-, review-, afmeld- en inlogpagina’s, plaatsen wij NEXT_LOCALE en bizSlug (taal en subdomein, 1 jaar) en technische items zonder om je toestemming te vragen, en authToken voor het inloggen bij walexcursies. De hieronder genoemde widgetitems, diensten en tags van aanbieders gelden ook.

Boekings-, review- en chatwidgets

Onze widgets, op websites van aanbieders of via onze WordPress-plug-in, plaatsen zelf geen cookies, maar slaan het volgende op in je browser:

  • tourtask.checkoutForm.v1 (lokale opslag, geen vervaldatum): het boekingsformulier terwijl je het invult, met je winkelwagen en de contact- en passagiersgegevens die je invoert, die gezondheidsgegevens kunnen bevatten.
  • tourtask.consent.v1 (lokale opslag): je antwoord op de banner over advertenties.
  • tourtask.purchaseTracked.v1.… (lokale opslag): voorkomt dat een aankoop twee keer wordt geteld. Wordt alleen geschreven als tracking is toegestaan.
  • tt:chat: plus het subdomein van de aanbieder, en tt:chat:visitor (lokale opslag): je chatsessie, en een willekeurige bezoekers-ID tegen misbruik die blijft bestaan totdat je je browsergegevens wist.
  • tourtaskBookingAid en tourtaskBookingAttribution (sessieopslag): affiliatecode, advertentieklik-ID en campagnegegevens uit je link, gewist wanneer je boekt of het tabblad sluit.
  • Technische items, zoals QR-codes voor betalingen.

Contactgegevens en de meeste antwoorden over passagiers blijven, ook na het boeken, bewaard totdat je de volgende keer de afrekenpagina op die site opent; leeftijden en hutnummers van passagiers totdat je je browsergegevens wist. Wis op een gedeelde computer je browsergegevens na het boeken.

Met uitzondering van tourtask.purchaseTracked.v1.… worden deze in elke regio opgeslagen zonder om je toestemming te vragen. Advertentieklik-ID’s en campagnegegevens worden bij je boeking opgeslagen, ook als je de banner weigert, maar de boeking wordt dan niet gemeld aan de advertentieaccounts van de aanbieder.

TourTask heeft gekozen voor de volgende diensten, die in elke regio zonder toestemming met de widgets worden geladen en je IP-adres en browsergegevens ontvangen:

  • Cloudflare, dat de widgetbestanden levert.
  • Het script van Stripe, overal waar de boekingswidget draait, ook als de aanbieder Stripe niet gebruikt. Stripe kan cookies plaatsen en apparaat- en browsesignalen verzamelen om fraude te voorkomen.
  • Vlagafbeeldingen van jsDelivr in het boekingsformulier, op de boekingspagina en in de land- of telefoonnummerkiezers; de opgevraagde afbeelding laat zien welk land of welke taal is geselecteerd.
  • Google Maps, met onze Google-sleutel, wanneer je een hotel of ophaalpunt met een locatie kiest, of een tourkaart opent.

Betaaldiensten die de aanbieder gebruikt, zoals PayPal of Amazon Pay, laden hun scripts wanneer hun betaalformulier of -knop verschijnt.

De eigen advertentietags van de aanbieder

Een aanbieder kan zijn eigen Meta Pixel- of Google Ads-tag aan de widget toevoegen; op pagina’s die wij hosten, bepaalt onze code wanneer die worden geladen. Ze kunnen cookies plaatsen zoals _fbp, _fbc, _gcl_au en _gcl_aw. Op subdomeinen van tourtask.com kunnen deze voor het hele domein worden geplaatst, waar tags van andere aanbieders ze kunnen lezen.

Hun scripts worden gedownload zodra de pagina opent, dus Meta of Google ontvangt je IP-adres en browsergegevens al voordat je de banner beantwoordt.

Wanneer de aanbieder deze tags heeft toegevoegd, toont de widget een banner, en sturen de tags alleen trackinggebeurtenissen als je accepteert. Gebeurtenissen bevatten het paginaadres en, bij een boeking, het nummer, de waarde en de valuta ervan.

Als de website van de aanbieder een eigen tool van het IAB Transparency and Consent Framework heeft, wordt onze banner niet getoond en sturen de tags geen trackinggebeurtenissen vanuit je browser.

Om je antwoord op de banner te wijzigen, wis je de gegevens van die website in je browser. Het eigen beleid van de aanbieder geldt voor zijn andere cookies.

  • PVS en Getnet (Chili): aanvragen voor een merchantaccount die je via onze website naar hen stuurt.
  • Autoriteiten en rechtbanken, wanneer de wet dat vereist, of voor de instelling, uitoefening of onderbouwing van rechtsvorderingen of om de veiligheid van onze gebruikers te beschermen.
  • Een koper of opvolger, als TourTask wordt verkocht of fuseert. Wij zouden van de koper eisen dat hij je gegevens blijft beschermen zoals dit beleid beschrijft, en zouden gegevens die wij van Google hebben ontvangen alleen overdragen met je uitdrukkelijke voorafgaande toestemming.
  • Tourbedrijven die wij benaderen: totdat je ons vraagt je gegevens te verwijderen; wij bewaren dan je e-mailadres en je keuze. Afmelden markeert de registratie, maar verwijdert die niet.
  • Gegevens van doorverwijspartners: zolang het partneraccount bestaat.
  • Registraties van afspraken in Google Agenda: 35 dagen na de afspraak. Registratie van de gedeelde “TourTask”-agenda: totdat je ons vraagt die te verwijderen.
  • Gebeurtenisgegevens van Google Analytics: door Google bewaard tot 14 maanden, afhankelijk van onze instelling.
  • Cookies en browseropslag: zie “Cookies en vergelijkbare technieken”.

    • Back-ups

    Wij maken elk uur een back-up van onze bedrijfsdatabase en dagelijks een back-up van onze platformdatabase, en bewaren de back-ups van elk uur 24 uur, de dagelijkse 7 dagen en de wekelijkse 10 weken. Verwijderde gegevens, waaronder het logboek van API-verzoeken, kunnen tot ongeveer 10 weken in back-ups blijven staan.

  • Google Agenda: de registratie van je gedeelde agenda “TourTask” bewaren nadat je de koppeling hebt verbroken, om deze opnieuw te gebruiken als je opnieuw koppelt. Belang: dubbele agenda’s voorkomen. Je kunt ons vragen deze registratie te verwijderen.
  • Rechtsvorderingen: de instelling, uitoefening of onderbouwing daarvan. Belang: onze rechten beschermen.
  • Overdracht van het bedrijf: gegevens doorgeven aan een koper als TourTask wordt verkocht of gefuseerd. Belang: reorganiseren terwijl de dienst doorloopt.

    • Voor gegevens van reizigers bepaalt de aanbieder de rechtsgrond. Als de aanbieder gezondheidsgegevens vereist, zoals een beperking, zwangerschap of allergieën, is de aanbieder verantwoordelijk voor een rechtsgrond en een voorwaarde uit artikel 9 AVG, zoals je uitdrukkelijke toestemming.

    Waar wij gegevens nodig hebben om een dienst te leveren, staat dat in de betreffende sectie. Zonder die gegevens kunnen wij die dienst niet leveren.

    Reactietermijn en klachten

    Wij antwoorden binnen één maand. Bij complexe of talrijke verzoeken kunnen wij daar nog twee maanden extra voor nemen; in dat geval laten wij je binnen de eerste maand weten waarom.

    Je kunt een klacht indienen bij de gegevensbeschermingsautoriteit in het EER-land waar je woont of werkt, of waar het probleem zich volgens jou heeft voorgedaan (zie de lijst van gegevensbeschermingsautoriteiten in de EER), of in het VK bij het Information Commissioner’s Office.

  • WhatsApp, Messenger, Instagram of Telegram, onder hun eigen voorwaarden: je antwoorden aan reizigers die je daar hebben geschreven.
  • Anthropic, als onze dienstverlener, wanneer de chatassistent antwoordt in een gesprek waarin jij ook hebt geantwoord: dat gesprek, inclusief je antwoorden.

    • Machtigingen, tracking en opslag op het apparaat

    De apps vragen alleen toestemming om meldingen te tonen, gebruiken je locatie, camera, foto’s, contacten of microfoon niet, en bevatten geen advertentie- of analysetracking. Op Android wordt de Firebase Cloud Messaging-bibliotheek van Google alleen gebruikt voor pushmeldingen.

    • Beide apps bewaren je inloggegevens, inclusief een refreshtoken, in de beveiligde opslag van het apparaat (Keychain op iOS, Keystore op Android). Op iOS kunnen inloggegevens in de Keychain achterblijven nadat je de app hebt verwijderd.
    • TourTask Chat bewaart recente gesprekken in een versleutelde cache, die wordt gewist wanneer je uitlogt of met “Wipe local data” in “Settings”.
    • TourTask Sales bewaart je winkelwagen, de tourcatalogus, je instellingen en de gegevens van je laatste afrekening, inclusief de contact- en passagiersgegevens van de reiziger, op het apparaat.
    • Als je de app verwijdert, worden deze afrekengegevens van het apparaat gewist, maar de eigen back-ups van je apparaat, zoals de automatische back-up van Android naar je Google-account, kunnen een kopie bewaren.

    Je app-account verwijderen

    Vraag je beheerder je gebruikersaccount te verwijderen, of zie “Hoe je je gegevens verwijdert”. Sommige gebruikers kunnen alleen door ons worden verwijderd. Schrijf naar info@tourtask.com en wij verwijderen ze. Bij verwijdering worden je sessies en pushtokens gewist.

    info@tourtask.com

    Hoe wij deze gegevens gebruiken en delen

    Wij gebruiken deze gegevens alleen om je agenda gesynchroniseerd te houden, te tonen welk Google-account is gekoppeld en synchronisatieproblemen op te lossen. Je Google-e-mailadres kan voorkomen in ons foutlogboek met een bewaartermijn van 90 dagen, dat medewerkers alleen lezen om fouten te onderzoeken.

    Wij dragen gegevens die wij van Google ontvangen aan niemand over, behalve aan onze hostingprovider, InMotion Hosting, die onze databases opslaat; wanneer dat nodig is voor de beveiliging; wanneer de wet dat vereist; of met je uitdrukkelijke voorafgaande toestemming, als onderdeel van een fusie, overname of verkoop van TourTask.

    Wij gebruiken gegevens die wij van Google ontvangen niet voor advertenties, wij verkopen ze niet, en wij gebruiken ze niet om kredietwaardigheid te beoordelen.

    Medewerkers van TourTask lezen je Google-gegevens niet, behalve: wanneer je ons om hulp vraagt en ermee instemt dat wij specifieke gegevens bekijken; wanneer dat nodig is voor beveiligingsdoeleinden, zoals het onderzoeken van een bug of misbruik; of wanneer de wet dat vereist.

    Wij gebruiken Google-gebruikersgegevens, of gegevens die via Google Workspace-API’s zijn ontvangen, niet om modellen voor kunstmatige intelligentie of machine learning te ontwikkelen, te verbeteren of te trainen, ongeacht of het om algemene of gepersonaliseerde modellen gaat. Wij sturen ze niet naar AI-dienstverleners.

    Koppeling verbreken en gegevens verwijderen

    Je kunt de koppeling met Google Agenda in TourTask op elk moment verbreken. Wij verwijderen dan een agenda per bedrijf, met alle afspraken erin. Bij je hoofdagenda of de gedeelde agenda verwijderen wij toekomstige afspraken en die van ongeveer de laatste 35 dagen; oudere afspraken en de gedeelde agenda blijven bestaan, zodat je ze zelf in Google Agenda kunt verwijderen.

    Daarna vragen wij Google onze toegang in te trekken, en verwijderen wij je tokens en koppelingsinstellingen. Als Google niet bereikbaar is, kunnen sommige afspraken en onze toegang blijven bestaan; verwijder ze dan in Google Agenda en via de machtigingen van je Google-account.

    Als je alleen bij Google onze toegang intrekt, stopt de synchronisatie; verbreek ook de koppeling in TourTask, zodat wij je tokens verwijderen. Als je gebruikersaccount of bedrijf eerst wordt verwijderd, verwijderen wij je tokens, maar blijven de agenda, de afspraken daarin en onze toegang in Google bestaan, zodat je ze zelf kunt verwijderen. Verwijderde gegevens kunnen tot ongeveer 10 weken in back-ups blijven staan.

    Uploaden van conversies naar Google Ads

    Een aanbieder kan ons een klant-ID van Google Ads, een ID van een conversieactie en een OAuth-refreshtoken geven dat is uitgegeven aan de Google-app van TourTask met de machtiging voor de Google Ads API (https://www.googleapis.com/auth/adwords), waarmee toegang mogelijk is tot elk Google Ads-account dat de Google-gebruiker die het token verleende, kan beheren.

    Wij gebruiken dit alleen om de boekingsconversies van die aanbieder te uploaden naar de klant-ID die de aanbieder heeft ingevoerd, en lezen geen gegevens uit Google Ads, zoals campagnes of rapporten. De geüploade gegevens komen van TourTask; wij sturen nooit gegevens die wij van Google hebben ontvangen, waaronder Agenda-gegevens, naar Google Ads of een ander advertentieplatform.

    Wij weten niet welke Google-gebruiker het token heeft verleend en slaan dat ook niet op. Wij slaan de waarden op zoals ze zijn ingevoerd, totdat de aanbieder ze verwijdert of het bedrijf wordt verwijderd. Als Google een upload weigert, bewaren wij de foutmelding van Google bij onze registratie van die upload, totdat het bedrijf wordt verwijderd.

    Als je ze in TourTask verwijdert, stoppen de uploads, maar wordt de autorisatie bij Google niet ingetrokken. De Google-gebruiker die de autorisatie heeft verleend, kan deze intrekken via de machtigingen van het eigen Google-account.

    Limited Use (beperkt gebruik)

    Het gebruik van informatie die via Google Workspace-scopes is ontvangen, voldoet aan de Google User Data Policy, inclusief de vereisten voor Limited Use.

    Het gebruik door TourTask van informatie die van Google API’s is ontvangen, en de overdracht daarvan aan een andere app, voldoet aan de Google API Services User Data Policy, inclusief de vereisten voor Limited Use.

    Zie ook de Google Workspace API User Data and Developer Policy.

    info@tourtask.com

    Hiermee worden je login, telefoonnummers, app-sessies, pushtokens, app-instellingen en koppeling met Google Agenda verwijderd. Boekingen, betalingen en berichten die je hebt ingevoerd, blijven bij de aanbieder, met hun wijzigingsgeschiedenis. Registraties van nieuws dat je hebt gezien, onbeantwoorde vragen en de registratie van je gedeelde agenda blijven bestaan totdat wij ze verwijderen; vraag het ons.

    Om je apparaat te wissen, log je uit en verwijder je daarna de app. In TourTask Chat kun je ook “Wipe local data” in “Settings” gebruiken. De eigen back-ups van je apparaat, zoals de back-up van Android naar Google, kunnen kopieën bewaren totdat je ze daar verwijdert.

    Reizigers en gebruikers van berichtenapps

    Reizigers: vraag het de aanbieder bij wie je hebt geboekt; die heeft zeggenschap over je boekingsgegevens. Als je ons schrijft, sturen wij je verzoek door en helpen wij. Gegevens die wij voor onze eigen doeleinden gebruiken, behandelen wij zelf.

    Als je een aanbieder een bericht hebt gestuurd via WhatsApp, Messenger, Instagram of Telegram, vraag het dan de aanbieder, of stuur ons je WhatsApp-nummer, of de bedrijfsnaam en je Messenger-naam, Instagram-gebruikersnaam of Telegram-naam.

    Nadat wij hebben gecontroleerd dat jij het bent, informeren wij de aanbieder en verwijderen wij, tenzij de aanbieder de gegevens wettelijk moet bewaren, je berichten, naam en platform-ID uit onze chatregistraties, inclusief onze centrale kopie.

    Gesprekken met de eigen accounts van TourTask worden 14 dagen na de laatste activiteit verwijderd; onze kopie van je inkomende berichten verwijderen wij op verzoek.

    Websitebezoekers, zakelijke contacten en doorverwijspartners

    Supportchats op tourtask.com worden na 14 dagen inactiviteit verwijderd. Als onze assistent een vraag niet kon beantwoorden, bewaren wij die vraag en je bericht totdat wij ze verwijderen. Schrijf ons om deze gegevens, je gegevens als zakelijk contact of een doorverwijsaccount te laten verwijderen.

    Wil je alleen geen marketingmails meer ontvangen, zie dan “Je recht van bezwaar”.

    Wat wij bewaren na een verwijdering

    • Back-ups: tot ongeveer 10 weken, totdat ze worden vervangen. Alleen een paar senior medewerkers kunnen ze openen, om te herstellen na storingen of problemen te onderzoeken.
    • Logboek van API-verzoeken: 1 dag, daarna back-ups. Centraal foutlogboek en inlog- en actielogboek van de apps: 90 dagen.
    • Foutregistraties voor het account van een aanbieder, die het e-mailadres, telefoonnummer of berichten-ID van een reiziger kunnen bevatten: totdat het bedrijf wordt verwijderd, of op verzoek.
    • Als je ons hebt gevraagd je geen e-mails meer te sturen: je e-mailadres en die keuze, zonder einddatum, zodat wij geen contact meer met je opnemen.
    • Boekingen blijven bij de aanbieder (en, bij doorverkochte tours, bij de aanbieder die de tour uitvoert). Vraag de aanbieder om ze te verwijderen.

    Voor andere logs, teammailboxen en Google Agenda, zie “Hoe lang wij gegevens bewaren” en “Google-gebruikersgegevens”; je kunt ons vragen berichten in teammailboxen eerder te verwijderen.