1. Introductie

Stichting Garantiefonds Reisgelden (SGR) hecht veel waarde aan een zorgvuldige en transparante omgang met persoonsgegevens. In deze privacyverklaring leggen wij uit welke persoonsgegevens wij verwerken, voor welke doeleinden, op welke grondslagen en welke rechten betrokkenen hebben.

SGR verwerkt persoonsgegevens in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG).

2. Van wie verwerken wij persoonsgegevens?

Wij verwerken persoonsgegevens van onder meer:

• consumenten en andere personen die een schadeclaim indienen of betrokken zijn bij een faillissement of afwikkeling waarbij SGR een rol vervult;
• reisondernemingen en andere deelnemers (bestaand en potentieel);
• gebruikers van onze websites, portals en digitale diensten;
• personen die contact met ons opnemen (bijvoorbeeld per e‑mail of telefoon).

3. Welke persoonsgegevens verwerken wij?

Afhankelijk van het doel verwerken wij onder andere:

• identificatie‑ en contactgegevens (naam, adres, woonplaats, e‑mail, telefoonnummer);
• bedrijfsgegevens (bij deelnemers);
• financiële gegevens (zoals IBAN en betalingsinformatie);
• gegevens die noodzakelijk zijn voor schadeafhandeling;
• correspondentie en dossierinformatie;
• technische gegevens zoals IP-adres en browsergegevens.

Daarnaast kunnen wij persoonsgegevens ontvangen uit andere bronnen, zoals:

• het Handelsregister van de Kamer van Koophandel (deelnemers);
• openbare bronnen, zoals websites (deelnemers);
• informatie afkomstig van curatoren of andere betrokken partijen (deelnemers en consumenten).

Wij verwerken niet meer gegevens dan noodzakelijk voor het betreffende doel.

4. Doeleinden en rechtsgronden

Wanneer de verwerking is gebaseerd op toestemming, kan deze toestemming te allen tijde worden ingetrokken.

Doeleinden en grondslagen voor gegevensverwerking

Wij verwerken persoonsgegevens uitsluitend voor de hieronder beschreven doeleinden en op basis van de daarbij behorende rechtsgronden zoals bedoeld in de Algemene Verordening Gegevensbescherming (AVG):

• Uitvoeren van garantieregelingen
  Verwerking is noodzakelijk voor de uitvoering van de overeenkomst waarbij betrokkene partij is.
• Afhandeling van schadeclaims
  Verwerking is noodzakelijk voor de behartiging van ons gerechtvaardigd belang, zoals een zorgvuldige behandeling van claims, en/of om te voldoen aan een op ons rustende wettelijke verplichting.
• Voldoen aan wettelijke verplichtingen
  Verwerking is noodzakelijk om te voldoen aan wettelijke verplichtingen die op ons van toepassing zijn.
• Communicatie en klantenservice
  Verwerking is noodzakelijk voor de behartiging van ons gerechtvaardigd belang, namelijk het onderhouden van contact met klanten en het verlenen van adequate ondersteuning.
• Verbetering van de website
  Verwerking is noodzakelijk voor de behartiging van ons gerechtvaardigd belang om onze website en dienstverlening te analyseren en te optimaliseren.
• Marketing en communicatie
  Verwerking vindt plaats op basis van toestemming van de betrokkene, voor zover wettelijk vereist.

5. Bewaartermijnen

Wij bewaren persoonsgegevens niet langer dan nodig. In sommige gevallen bepaalt de wet hoe lang wij gegevens mogen of moeten bewaren. In andere gevallen hebben wij zelf op basis van wet- en regelgeving bepaald hoe lang wij gegevens nodig hebben.
Indicatieve bewaartermijnen zijn:

• schadeclaims en afwikkelingsdossiers: maximaal 7 jaar na afronding;
• financiële en administratieve gegevens: conform wettelijke bewaartermijnen (meestal 7 jaar);
• e‑mail‑ en andere correspondentie: maximaal 2 jaar, tenzij onderdeel van een dossier;
• technische gegevens en cookies: conform het cookiebeleid (maximaal 14 maanden).

6. Delen van gegevens met derden

Wij kunnen persoonsgegevens delen met derden indien dit noodzakelijk is voor de uitvoering van onze taken of om te voldoen aan wettelijke verplichtingen. Dit kan onder meer betreffen:

• aan SGR gelieerde organisaties:
• Stichting Calamiteitenfonds Reizen
• Stichting Garantiefonds Reisgelden Zakelijk
• Stichting Garantiefonds Gespecialiseerde Touroperators
• Stichting Reis BetaalPlatform
• (her)verzekeraars;
• curatoren, bewindvoerders en reisdienstverleners;
• IT‑dienstverleners;
• andere professionele adviseurs, zoals accountants en advocaten.

Met partijen die namens ons persoonsgegevens verwerken, sluiten wij verwerkersovereenkomsten af conform artikel 28 AVG.

7. Gebruik en cookies

Wij gebruiken functionele en analytische cookies. Bij eerste bezoek vragen wij toestemming voor:

• Google Analytics (met IP-anonimisering)
• Instellingen en voorkeuren

Cookies kunnen worden geweigerd of verwijderd via de instellingen van je browser. Het kan voorkomen dat onze website dan niet optimaal werkt.

Wij verzamelen (anonieme) gebruiksgegevens om de inhoud en werking van de website te verbeteren en af te stemmen op de behoeften van gebruikers. Deze niet‑identificeerbare informatie kunnen wij bewaren voor toekomstig gebruik en, waar nodig, delen met dienstverleners.

Meer informatie over ons cookiebeleid vind je via onze website.

8. Jouw rechten

Je hebt op grond van de AVG de volgende rechten:

• recht op inzage in jouw persoonsgegevens;
• recht op rectificatie;
• recht op verwijdering (voor zover wettelijk toegestaan);
• recht op beperking van de verwerking;
• recht op bezwaar tegen verwerking;
• recht op gegevensoverdraagbaarheid.

Een verzoek kan worden ingediend via sgr@sgr.nl.

Ter verificatie kan worden gevraagd om een kopie van een geldig identiteitsbewijs, waarbij BSN en pasfoto zijn afgeschermd. SGR zal binnen een maand reageren op het inzageverzoek.

Daarnaast heb je het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens.

9. Beveiliging en datalekken

Wij nemen passende technische en organisatorische maatregelen om persoonsgegevens te beveiligen tegen verlies, misbruik en onbevoegde toegang.
Indien zich onverhoopt een datalek voordoet, handelen wij conform de meldplicht bij de Autoriteit Persoonsgegevens.

10. Externe websites

Deze privacyverklaring is niet van toepassing op websites van derden waarnaar wordt verwezen. Wij zijn niet verantwoordelijk voor het privacybeleid van externe websites.

11. Functionaris Gegevensbescherming

Wij hebben een Functionaris Gegevensbescherming (FG) aangesteld.
Voor vragen over privacy of gegevensbescherming kun je contact opnemen via sgr@sgr.nl.

12. Wijzigingen

Wij behouden ons het recht voor om dit privacybeleid te wijzigen. De meest actuele versie is altijd beschikbaar op de website.