Privacybeleid

1. Verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke voor de persoonsgegevens die via deze website worden verwerkt is Sea Society Ibiza, handelsnaam van Ibimar Charter S.L. ("Sea Society", "wij").

Geregistreerd adres: Marina Botafoc, 07800 Ibiza-Stad, Balearen, Spanje.

Contact voor gegevensbescherming: hello@seasocietyibiza.com.

2. Persoonsgegevens die we verzamelen

We verzamelen enkel de gegevens die we nodig hebben om vragen te beantwoorden en de website te laten werken.

• Aanvraagformulier: naam, e-mail, optioneel telefoonnummer en alle informatie die u in het berichtveld opneemt.
• WhatsApp-interacties: wanneer u op een Boek hier-knop klikt wordt u naar WhatsApp geleid en kunt u kiezen om ons een bericht te sturen. We verwerken de inhoud van dat bericht.
• Technische gegevens: IP-adres (afgekapt voor analytics), type apparaat en browser, bezochte pagina's, verwijzende URL.
• Cookie- en toestemmingsgegevens: welke cookiecategorieën u hebt toegestaan (noodzakelijk / analytics / marketing).

3. Rechtsgronden (Artikel 6 AVG)

We verwerken uw gegevens uitsluitend op basis van ten minste één van de volgende rechtsgronden:

• Gerechtvaardigd belang (Art. 6.1.f): vragen beantwoorden, leads kwalificeren, de site beveiligen tegen misbruik, interne registratie. Ons gerechtvaardigd belang wordt steeds afgewogen tegen uw rechten.
• Toestemming (Art. 6.1.a): analytics-cookies en eventuele marketingcookies. U kunt uw toestemming op elk moment intrekken zonder dat dit de eerder verrichte verwerking aantast.
• Wettelijke verplichting (Art. 6.1.c): bewaring die door toepasselijke wetgeving wordt vereist, beantwoording van rechtmatige verzoeken van autoriteiten.

4. Externe verwerkers

We delen gegevens enkel met de dienstverleners die we nodig hebben om deze website te laten werken. Elk is gebonden door een verwerkersovereenkomst die voldoet aan de AVG.

• Supabase Inc. — databasehosting en admin-authenticatie. EU-regio's worden gebruikt waar mogelijk.
• Vercel Inc. — hosting en edge-serving. EU-edges bedienen EU-verkeer.
• Google LLC — Google Analytics 4 voor geanonimiseerde site-statistieken, alleen met uw toestemming.
• Meta Platforms Ireland Ltd. — marketingpixels indien geactiveerd, alleen met uw toestemming.
• Resend Inc. — transactionele e-mailverzending voor antwoorden op aanvragen.
• WhatsApp (Meta Platforms Ireland Ltd.) — enkel wanneer u op een Boek hier-knop klikt en kiest om een bericht te sturen. Het bericht valt onder het privacybeleid van WhatsApp zelf.
• Ibimar Charter S.L. — onze operationele partner; ontvangt aanvraaggegevens om een charteraanvraag op te volgen.

5. Internationale doorgiften

Een aantal van onze verwerkers is gevestigd in landen buiten de Europese Economische Ruimte of geeft gegevens daarheen door. Voor die doorgiften baseren we ons op de modelcontractbepalingen van de Europese Commissie en, waar van toepassing, op erkende adequaatheidsmechanismen zoals het EU–US Data Privacy Framework.

U kunt een kopie van de geldende waarborgen opvragen via hello@seasocietyibiza.com.

6. Bewaring

We bewaren uw persoonsgegevens enkel zolang dat nodig is voor het doel waarvoor ze werden verzameld en om aan de toepasselijke wettelijke verplichtingen te voldoen. Daarna worden de gegevens verwijderd of geanonimiseerd.

Wenst u specifieke bewaartermijnen voor een categorie van gegevens die wij over u bewaren, neem dan contact met ons op.

7. Uw rechten onder de AVG

U hebt het recht op:

• Toegang — een kopie opvragen van de persoonsgegevens die we over u bewaren.
• Rectificatie — onjuiste of onvolledige gegevens laten corrigeren.
• Wissing — vragen om uw gegevens te verwijderen, onder voorbehoud van wettelijke bewaarplichten.
• Beperking — vragen om de verwerking te pauzeren terwijl een geschil wordt opgelost.
• Overdraagbaarheid — uw gegevens ontvangen in een gestructureerd, machineleesbaar formaat.
• Bezwaar — bezwaar maken tegen verwerking op basis van gerechtvaardigd belang, met inbegrip van direct marketing.
• Toestemming intrekken — op elk moment, zonder afbreuk aan eerder verwerkte gegevens.
• Klacht — een klacht indienen bij de Spaanse gegevensbeschermingsautoriteit (Agencia Española de Protección de Datos, www.aepd.es) of bij de toezichthouder van uw land van verblijf.

8. Hoe u uw rechten uitoefent

Stuur een e-mail naar hello@seasocietyibiza.com vanaf het adres dat bij ons bekend is. We antwoorden binnen de termijn die de AVG voorschrijft (Art. 12.3).

We kunnen om een identiteitsbewijs vragen voordat we persoonsgegevens vrijgeven.

9. Cookies

We gebruiken cookies die strikt noodzakelijk zijn om de site te laten werken (sessie, authenticatie, opslag van toestemming) en, met uw aparte toestemming, optionele cookies voor analytics en marketing.

U kunt uw cookievoorkeuren op elk moment wijzigen via de banner die bij het eerste bezoek verschijnt en via de link "Voorkeuren" in de footer. Het intrekken van toestemming wist geen eerdere gebeurtenissen; het stopt de verzameling van nieuwe.

10. Minderjarigen

Deze site is bedoeld voor volwassenen. We verzamelen niet bewust persoonsgegevens van kinderen onder de leeftijd voor digitale toestemming zoals bepaald door de Spaanse wet (Art. 7 LOPDGDD). Als u meent dat we dergelijke gegevens bewaren, neem contact op en we verwijderen ze.

11. Beveiliging

We passen organisatorische en technische maatregelen toe volgens de industriestandaarden om persoonsgegevens te beschermen: versleuteling tijdens transit (TLS), versleuteling at rest, rolgebaseerde admin-toegang, beperkte inloggegevens en auditlogs.

Geen enkel systeem is volledig veilig. In het geval van een datalek dat uw rechten aantast, melden we dit aan de AEPD en, indien vereist, aan de betrokken personen, conform artikelen 33–34 AVG.

12. Wijzigingen aan dit beleid

We kunnen dit Privacybeleid bijwerken wanneer onze praktijken veranderen of om wettelijke ontwikkelingen te weerspiegelen. De ingangsdatum bovenaan deze pagina verandert wanneer we dat doen. Belangrijke wijzigingen worden gedurende een redelijke termijn op de site aangekondigd voordat ze van kracht worden.

13. Contact en klachten

Voor elke vraag over gegevensbescherming of om een recht uit te oefenen: hello@seasocietyibiza.com.

Om rechtstreeks klacht in te dienen bij de toezichthouder: Agencia Española de Protección de Datos, C/ Jorge Juan 6, 28001 Madrid — www.aepd.es.