PRIVACYBELEID

versie 2.0 – februari 2024

‍Welkom bij Tabanaa – dé boekingsmodule die vragen rond diensten en zorg coördineert! Wij zijn blij met uw belangstelling in ons innovatief concept in functie van zorgtoerisme. Bij ons kan u steeds rekenen op een kwalitatieve service.De bescherming van uw persoonsgegevens is hierbij uiterst belangrijk voor ons. Wij stellen alles in het werk om uw privacy te beschermen en ervoor te zorgen dat u uw persoonsgegevens veilig aan ons kunt toevertrouwen. Zo gaan wij steeds op een veilige en discrete manier om met persoonsgegevens, en werden alle redelijke beschermingsmaatregelen genomen teneinde verlies, wijziging, toegang door onbevoegden, accidentele verspreiding onder derden en/of elke andere onrechtmatige verwerking van verzamelde persoonsgegevens te vermijden.In deze privacy policy beschrijven wij onder andere welke persoonsgegevens wij van u verwerken, waarom wij dat doen, wat uw privacy-rechten zijn en hoe u deze kan uitoefenen.

Wie zijn wij?

‍Wij zijn Tabanaa CVBA, met maatschappelijke zetel te 3500 Hasselt, Kuringersteenweg 172, en ingeschreven in de Kruispuntbank van Ondernemingen onder het nummer 0690.615.551 (hierna, ‘Tabanaa, ‘wij’ of ‘we’).Wij verwerken uw persoonsgegevens steeds volgens de geldende wettelijke bepalingen voor de bescherming van persoonsgegevens, met name de Verordening (EU) 2016/679 van 27 april 2016 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en betreffende het vrije verkeer van die gegevens en tot intrekking van Richtlijn 95/46/EG (hierna, de ‘AVG’) en de nationale uitvoeringswetgeving.

Enkele begrippen toegelicht

Voor de toepassing van deze privacyverklaring wordt onder ‘persoonsgegevens’ verstaan: alle informatie over een geïdentificeerde of identificeerbare natuurlijke persoon (‘de betrokkene’). Als identificeerbaar wordt beschouwd een natuurlijke persoon die direct of indirect kan worden geïdentificeerd, met name aan de hand van een identificator zoals een naam, identificatienummer, locatiegegevens, een online identificator of van één of meerdere elementen die kenmerkend zijn voor de fysieke, fysiologische, genetische, psychische, economische, culturele of sociale identiteit van die natuurlijke persoon. Het gaat met andere woorden om alle informatie op basis waarvan een persoon kan worden geïdentificeerd. Daartoe behoren bijvoorbeeld uw naam, voornaam, geboortedatum, telefoonnummer en e-mailadres, maar ook uw nummerplaat of IP-adres. Het begrip ‘verwerken’ is heel ruim en dekt onder andere het verzamelen, vastleggen, ordenen, bewaren, actualiseren, wijzigen, opvragen, raadplegen, gebruiken, verspreiden, combineren, archiveren en wissen van gegevens.
‍

Verantwoordelijke voor de verwerking van uw persoonsgegevens (“verwerkingsverantwoordelijke”)

Tabanaa is de verantwoordelijke voor de verwerking. Dit betekent dat wij het doel en de middelen voor de verwerking van uw persoonsgegevens vaststellen.

Wanneer verzamelen wij uw persoonsgegevens?

Wij verzamelen onder meer persoonsgegevens wanneer u:

• Onze website bezoekt;
• Het contactformulier invult op de website;
• Zich inschrijft voor onze nieuwsbrief;
• Een reservering maakt;
• Zich registreert op ons platform;
• Gebruik maakt van onze app;
• Ons volgt via social media (bv. Facebook of LinkedIn);
• Actief bent in onze community;
• Ons op een andere wijze contacteert (bv. telefonisch of per e-mail);
• Een beoordeling achterlaat voor onze dienstverlening.

Welke persoonsgegevens verwerken wij, waarom en gebaseerd op welke rechtsgrond?

In onderstaande tabel leest u: welke categorieën van persoonsgegevens wij verwerken (zie kolom 1), waarom wij dit doen (de ‘doeleinden’ – zie kolom 2) en op welke rechtsgrond de verwerking is gebaseerd (zie kolom 3).Elke verwerking van uw persoonsgegevens gebeurt immers voor één of meerdere specifieke doeleinden.Daarnaast is er steeds een aantoonbare rechtsgrond voor elke verwerking. De toepasselijke rechtsgrond, die u terugvindt in de derde kolom ‘rechtsgrond’, heeft de volgende betekenis:

‘Toestemming’: u heeft toestemming gegeven voor de verwerking van persoonsgegevens voor één of meer specifieke doeleinden;‘Uitdrukkelijke toestemming’: u heeft uitdrukkelijk toestemming gegeven voor de verwerking van bepaalde bijzondere persoonsgegevens, in overeenstemming met artikel 9, lid 2, a) GDPR;‘Overeenkomst’: de verwerking is noodzakelijk voor de uitvoering van een overeenkomst waarbij u partij bent;‘Wettelijke verplichting’: de verwerking is noodzakelijk om te voldoen aan een wettelijke verplichting die op ons als verwerkingsverantwoordelijke rust;‘Gerechtvaardigd belang’: de verwerking is noodzakelijk voor de behartiging van onze gerechtvaardigde belangen of van een derde, behalve wanneer uw belangen of grondrechten en fundamentele vrijheden die tot bescherming van persoonsgegevens nopen, zwaarder wegen dan die belangen.

Categorieën van persoonsgegevensDoeleindenRechtsgrondIdentificatie- en contactgegevens (bv. naam, voornaam, adres, telefoonnummer, e-mailadres), betalingsgegevens, geboortedatum, geboorteplaats, IP-adres en IMEI-codeBeheer accounts en andere accountdienstenOvereenkomstIdentificatie- en contactgegevens (bv. naam, voornaam, adres, telefoonnummer, e-mailadres), betalingsgegevens, geboortedatum, geboorteplaats, IP-adres en IMEI-codeBeheer van reserveringenOvereenkomstGezondheidsgegevensOm uw zorgvraag zo goed als mogelijk te begrijpen en u de juiste zorgverlening te bieden, hebben wij informatie nodig over uw gezondheid.Uitdrukkelijke toestemmingIdentificatie- en contactgegevens (bv. naam, voornaam, adres, telefoonnummer, e-mailadres), IP-adres en IMEI-codeBieden van een goede klantenserviceOvereenkomstIdentificatie – en contactgegevens (bv. naam, voornaam, e-mailadres, telefoonnummer), reserveringhistoriek, IP-adres en IMEI-codeVerzamelen van productfeedback ter verbetering van onze producten en dienstenGerechtvaardigd belangIdentificatie – en contactgegevens (bv. naam, voornaam, e-mailadres, telefoonnummer), IP-adres en IMEI-codeOm u, als prospect, te informeren over ons aanbod (bijvoorbeeld door middel van nieuwsbrieven)ToestemmingGebruikersnaam, IP-adres en IMEI-codeTerbeschikkingstelling van onze communityOvereenkomstIdentificatie – en contactgegevens (naam, voornaam, adres), reserveringshistoriekVoldoen aan wettelijke, reglementaire en administratieve verplichtingen (bv. opsporen van frauduleuze en andere illegale activiteiten)Wettelijke verplichtingIdentificatie – en contactgegevens (naam, voornaam, adres), klachtenTer verdediging en bescherming van onze rechtenGerechtvaardigd belang

Uw privacy-rechten

Om u meer controle te geven over de verwerking van uw persoonsgegevens, beschikt u over heel wat rechten. Deze rechten zijn, onder andere, vastgelegd in artikelen 15-22 AVG.U beschikt over de volgende rechten:
‍
1. Het recht op inzage in de persoonsgegevens die wij van u verwerken (art. 15 AVG):

U heeft het recht om op ieder ogenblik van ons te vernemen of wij al dan niet uw persoonsgegevens verwerken. Als wij ze verwerken, dan heeft u het recht om deze persoonsgegevens in te zien en bijkomende informatie te ontvangen over:de verwerkingsdoeleinden;de betrokken categorieën van persoonsgegevens;de ontvangers of categorieën van ontvangers (met name ontvangers in derde landen);de bewaartermijn of, als dat niet mogelijk is, de criteria ter bepaling van die termijn;het bestaan van uw privacy-rechten;het recht om een klacht in te dienen bij de toezichthoudende autoriteit;de bron van de persoonsgegevens indien wij persoonsgegevens via een derde verkrijgen;het bestaan van geautomatiseerde besluitvorming.Als wij u geen toegang kunnen geven tot uw persoonsgegevens (bijvoorbeeld omwille van wettelijke verplichtingen), laten wij u weten waarom dat niet mogelijk is.Ook kan u een kosteloze kopie, in een begrijpelijke vorm, verkrijgen van de verwerkte persoonsgegevens. Let wel, wij kunnen een redelijke vergoeding vragen om onze administratieve kosten te dekken voor elke bijkomende kopie die u opvraagt.

2. Het recht op vergetelheid of om ons te vragen om uw persoonsgegevens te wissen (art. 17 AVG):
U kan ons in bepaalde gevallen vragen om uw persoonsgegevens te wissen. In dit geval dient u er evenwel rekening mee te houden dat wij u geen service meer kunnen bieden indien u dat wenst. Houd er ook rekening mee dat uw recht op vergetelheid niet absoluut is. Wij hebben het recht om uw persoonsgegevens te blijven bewaren wanneer dat nodig is voor, onder meer, de uitvoering van de overeenkomst, de naleving van een wettelijke verplichting of het instellen, uitoefenen of onderbouwen van een rechtsvordering. We zullen u daarover nader informeren in ons antwoord op uw verzoek.3. Het recht op rectificatie en aanvulling (art. 16 AVG):
Wanneer uw persoonsgegevens onjuist, verouderd of onvolledig zijn, kan u ons vragen om deze onjuistheden of onvolledigheden te laten verbeteren.4. Het recht op dataportabiliteit of overdraagbaarheid van persoonsgegevens (art. 20 AVG):
Ook heeft u het recht om, onder bepaalde voorwaarden, de persoonsgegevens die u aan ons heeft verstrekt voor de uitvoering van de overeenkomst of waarvoor u toestemming heeft gegeven, door ons te laten overdragen aan  een andere verwerkingsverantwoordelijke. Voor zover het technisch mogelijk is, bezorgen wij uw persoonsgegevens rechtstreeks aan de nieuwe verwerkingsverantwoordelijke.5. Het recht op beperking van de verwerking (art. 18 AVG):
Indien één van de volgende elementen van toepassing is, kan u ons verzoeken om de verwerking van uw persoonsgegevens te beperken:u betwist de juistheid van die persoonsgegevens (in dit geval wordt het gebruik ervan beperkt gedurende een periode die ons in staat stelt om de juistheid van de persoonsgegevens te controleren);
de verwerking van uw persoonsgegevens is onrechtmatig;
wij hebben uw persoonsgegevens niet meer nodig voor de oorspronkelijke verwerkingsdoeleinden, maar u heeft ze nodig voor de instelling, uitoefening of onderbouwing van een rechtsvordering;
zolang er geen beslissing is genomen over de uitoefening van uw recht op bezwaar tegen de verwerking, kan u verzoeken om het gebruik van uw persoonsgegevens te beperken.
6. Het recht van bezwaar (art. 21 AVG):
U kan op grond van uw bijzondere situatie, bezwaar maken tegen de verwerking van uw persoonsgegevens, indien deze verwerking kadert in ons gerechtvaardigd belang of in de vervulling van een taak van algemeen belang. Wij staken in dat geval de verwerking van uw persoonsgegevens, tenzij we dwingende en legitieme gronden voor de verwerking kunnen aantonen die zwaarder wegen dan die van u, of wanneer de verwerking van de persoonsgegevens verband houdt met het instellen, uitoefenen of onderbouwen van een rechtsvordering.7. Het recht om niet aan geautomatiseerde besluitvorming onderworpen te worden (artikel 22 AVG):
U heeft het recht om niet onderworpen te worden aan een volledig automatische beslissing die u aanzienlijk treft of juridische gevolgen heeft.In drie situaties kan u zich niet op dit recht beroepen:als een wet dit toelaat (bijvoorbeeld ter voorkoming van belastingfraude);
als de besluitvorming berust op een uitdrukkelijke toestemming van de betrokkene; of
als dit noodzakelijk is voor de totstandkoming, of de uitvoering van een overeenkomst (let wel, hierbij maken wij steeds geval per geval een afweging of er minder privacy intrusieve methoden bestaan om de overeenkomst te sluiten of uit te voeren).
8. Het recht om uw toestemming in te trekken (art. 7 AVG):
Wanneer uw persoonsgegevens worden verwerkt op basis van uw toestemming, kan u deze toestemming te allen tijde weer intrekken op eenvoudig verzoek.

Uitoefenen van uw rechten

Om deze rechten uit te oefenen kan u ons per e-mail contacteren op het volgende e-mailadres: privacy@tabanaa.com. Om uw identiteit te kunnen nagaan vragen wij u om een kopie van de voorzijde van uw identiteitskaart mee te sturen.U kan al deze rechten kosteloos uitoefenen, tenzij uw verzoek kennelijk ongegrond of buitensporig is (bijvoorbeeld vanwege het repetitieve karakter). In dat geval hebben wij het recht om u een redelijke vergoeding aan te rekenen of te weigeren om gevolg te geven aan je verzoek.

Doorgeven aan derden

Wij zullen uw persoonsgegevens uitsluitend doorgeven aan derden conform de wettelijke bepalingen, wanneer u daarvoor toestemming heeft verleend of wanneer dit nodig is voor onze dienstverlening, met name aan de aanbiedende hotels, B&B’s, vakantiehuizen of andere organisaties die logies aanbieden op onze website. Verder geven wij geen persoonsgegevens door aan derden, tenzij wij hiertoe verplicht zijn op basis van dwingende wettelijke bepalingen (bv. doorgifte aan externe organen, zoals toezichthoudende of rechtshandhavingsinstanties).