Laatste update: 26 juni 2026

Verwerkingsverantwoordelijke

De Verwerkingsverantwoordelijke is Marenauta d.o.o., Ulica Osvobodilne fronte 1, 6000 Koper - Capodistria, Slovenië. Identificatienummer: 8747563000. Belastingnummer (Tax number): 78709261. E-mail: privacy@marenauta.com.

Deze informatie beschrijft hoe Marenauta persoonsgegevens verwerkt van gebruikers die de site bezoeken, informatie opvragen, ondersteuning ontvangen, een boeking maken of beheren en diensten gekoppeld aan Marenauta gebruiken. Verwerking gebeurt in overeenstemming met Verordening (EU) 2016/679 ("GDPR") en toepasselijk recht.

Verwerkte persoonsgegevens

Marenauta kan gegevens verwerken die rechtstreeks door de gebruiker zijn verstrekt, gegevens verzameld tijdens het gebruik van de dienst en gegevens ontvangen van aanbieders of partners wanneer nodig voor de aangegeven doeleinden.

• identificerende en contactgegevens: naam, achternaam, e-mail, telefoon, adres, stad, postcode, provincie, staat en land;
• in formulieren ingevoerde gegevens, offerteaanvragen, communicatie met ondersteuning, live chat, telefoongesprekken en berichten;
• gegevens over aanvragen, boekingen, gekochte of aangevraagde diensten, reisvoorkeuren, documenten en contractuele informatie;
• betalings-, facturatie- en transactiegegevens voor zover nodig voor aankopen, boekingen, terugbetalingen, geschillen en antifraud;
• gebruiks- en technische gegevens: IP-adres, user agent, browser, apparaat, bezochte pagina's, tijden, logs, interacties en technische parameters;
• Cookies en andere trackingtools beschreven in het Cookiebeleid;
• geografische locatie wanneer de gebruiker locatiegebaseerde functies inschakelt;
• geaggregeerde of gepseudonimiseerde gegevens voor meting, beveiliging en verbetering van de dienst.

Wanneer gegevens noodzakelijk zijn, kan het niet verstrekken ervan voorkomen dat Marenauta op het verzoek reageert, ondersteuning biedt, een boeking sluit of beheert, wettelijke verplichtingen nakomt of bepaalde functies beschikbaar stelt. De gebruiker is verantwoordelijk voor persoonsgegevens van derden die aan Marenauta worden meegedeeld en verklaart een adequate grondslag te hebben.

Doeleinden en rechtsgrondslagen

Gegevens worden verwerkt om de site en dienst te leveren, aanvragen, offertes, boekingen, betalingen, ondersteuning, operationele communicatie en activiteiten na verkoop te beheren; contractuele, precontractuele, fiscale, boekhoudkundige, administratieve en regelgevende verplichtingen na te komen; Marenauta, gebruikers en derden te beschermen tegen fraude, misbruik, ongeautoriseerde toegang, claims en geschillen; kwaliteit, beveiliging en werking te monitoren; verkeer, conversies en bruikbaarheid te meten met inachtneming van privacykeuzes; informatieve, commerciële of promotionele communicatie te verzenden wanneer wettelijk toegestaan of op basis van toestemming.

Toepasselijke rechtsgrondslagen zijn: overeenkomst of precontractuele maatregelen, wettelijke verplichting, toestemming, gerechtvaardigd belang en, waar van toepassing, algemeen belang of uitoefening van openbaar gezag. De gebruiker kan verduidelijking vragen over de rechtsgrondslag voor een specifieke verwerking via privacy@marenauta.com.

Wijze, beveiliging en toegang tot gegevens

Verwerking gebeurt met IT-, telematische en organisatorische middelen die passen bij de aangegeven doeleinden. Marenauta neemt passende technische en organisatorische maatregelen om het risico op ongeautoriseerde toegang, verlies, wijziging, openbaarmaking of misbruik van gegevens te verminderen.

Geautoriseerd Marenauta-personeel in administratieve, commerciële, klantenservice-, marketing-, IT-, juridische, boekhoudkundige en systeembeheerafdelingen kan toegang krijgen tot gegevens. Externe aanbieders, consultants, hostingproviders, IT-diensten, communicatieplatforms, betaaldiensten, CRM, analytics-tools en technische partners kunnen gegevens ook verwerken, aangesteld als verwerkers wanneer art. 28 GDPR dat vereist of als zelfstandige verwerkingsverantwoordelijken wanneer zij eigen doeleinden en middelen bepalen. Een bijgewerkte lijst van verwerkers kan bij de Verwerkingsverantwoordelijke worden opgevraagd.

Plaats van verwerking en internationale doorgiftes

Gegevens worden verwerkt op de operationele locaties van de Verwerkingsverantwoordelijke, op de technische systemen die de dienst leveren en bij de in deze informatie genoemde aanbieders. Sommige aanbieders kunnen gegevens verwerken in andere landen dan die van de gebruiker of buiten de Europese Economische Ruimte, waaronder Verenigde Staten, Verenigd Koninkrijk of andere landen waar hun infrastructuur actief is.

Wanneer een internationale doorgifte nodig is, gebruikt Marenauta waarborgen of grondslagen toegestaan door art. 44 e.v. GDPR, zoals adequaatheidsbesluiten, EU-US Data Privacy Framework of toepasselijke uitbreidingen, Standaard Contractuele Clausules, aanvullende maatregelen, doorgiftes nodig voor het contract of verdediging van rechten, wettelijke verplichtingen of uitdrukkelijke toestemming wanneer vereist.

Details over verwerkingen en aanbieders

Contact opnemen met de gebruiker

• Marenauta-contactformulier: antwoorden op aanvragen, offertes en ondersteuning. Gegevens: contactgegevens, adres, inhoud van het verzoek en in het formulier ingevoerde gegevens.
• Marenauta-mailinglijst of nieuwsbrief: informatieve, commerciële of promotionele communicatie. Gegevens: e-mail, voorkeuren, inschrijving, uitschrijving en interacties met berichten.
• Telefonisch contact Marenauta: ondersteuning, operationele en commerciële communicatie waar toegestaan. Gegevens: telefoonnummer, referenties van aanvraag of boeking en inhoud van het gesprek.

Contactbeheer en berichtenverzending

• Twilio (Twilio, Inc.): telefoon- en SMS-communicatie. Gegevens: telefoon, metadata en technische gegevens. Locatie/gebied: Verenigde Staten en andere landen. Privacy: twilio.com/legal/privacy.
• Skebby (Skebby - Mobile Solution S.r.l.): SMS-verzending. Gegevens: telefoon en technische verzend-/leveringsgegevens. Locatie: Italië/EU. Privacybeleid van de aanbieder.
• Brevo (Brevo SAS, voorheen SendinBlue): e-mailverzending en meting van levering, openingen, kliks en interacties waar van toepassing. Gegevens: e-mail, gebruiksgegevens en toepasselijke trackers. Locatie: Frankrijk/EU. Privacy: brevo.com/legal/privacypolicy.

Verzoeken om beoordeling na de dienst

Marenauta kan na een voltooide boeking uitnodigings-e-mails sturen om een beoordeling achter te laten via de Automatic Feedback Service van Trustpilot (Trustpilot A/S, invite.trustpilot.com). Doel: feedback over de boeking verzamelen en de dienst verbeteren. Rechtsgrond: gerechtvaardigd belang van Marenauta op grond van art. 6(1)(f) GDPR en, waar van toepassing, uitvoering van de overeenkomst. Verwerkte gegevens: naam, e-mail, boekingsreferentie, taal en technische verzendmetadata. Deze verwerking is niet afhankelijk van Marketing-cookietoestemming; de gebruiker kan bezwaar maken via privacy@marenauta.com.

Tagbeheer, statistieken, advertenties en remarketing

• Google Tag Manager / server-side tagging (Google Ireland Limited): gecentraliseerd beheer van tags en scripts via container op load.sgtm.marenauta.com; tags respecteren Google Consent Mode en keuzes in het Marenauta-toestemmingspaneel. Gegevens: gebruiksgegevens en technische gegevens. Privacy: policies.google.com/privacy.
• Google Analytics 4 (Google LLC): statistieken over gebruikers, sessies en interacties. Gegevens: gebruiksgegevens, aantal gebruikers, sessiestatistieken en trackers. Privacy: business.safety.google/privacy.
• Google Ads-conversies en remarketing (Google LLC): conversiemeting en remarketing op het Google Ads/DoubleClick-netwerk. Gegevens: Cookies, gebruiksgegevens en trackers. Privacy: policies.google.com/privacy. Opt-out: Google Ads settings.
• Remarketing met Google Analytics (Google LLC): koppeling tussen Analytics en Google Ads voor remarketing. Gegevens: Cookies en gebruiksgegevens.
• Microsoft Advertising (Microsoft Corporation): Microsoft-advertenties en conversies. Gegevens: Cookies en gebruiksgegevens. Privacy: Microsoft Privacy Statement. Opt-out: Microsoft ad settings.
• Meta ads / Meta-pixel en Facebook Remarketing (Meta Platforms, Inc.; Facebook, Inc.): conversies, advertenties en remarketing op Facebook, Instagram en Audience Network. Gegevens: gebruiksgegevens, Cookies en trackers. Privacy: facebook.com/about/privacy. Opt-out: Meta ad preferences.

Support, CRM, chat, beoordelingen en externe content

• Marenauta-gespreksmonitoring: wanneer de gebruiker contact opneemt met de klantenservice, kan Marenauta het telefoonnummer automatisch koppelen aan actieve aanvragen of boekingen voor snellere ondersteuning. Medewerkers kunnen de gebruiker nog steeds vragen zich te identificeren om vertrouwelijkheid van boekingsgegevens te beschermen. Sommige gesprekken kunnen worden beluisterd of opgenomen voor kwaliteitscontrole, training, klachtenafhandeling, fraudepreventie, beveiliging en verdediging van rechten. Niet alle gesprekken worden opgenomen; opnames worden beperkt bewaard en verwijderd wanneer niet meer nodig, behalve bij wettelijke verplichtingen, onderzoeken, claims, fraude of andere legitieme redenen voor langere bewaring.
• Streak / Rewardly, Inc.: CRM, beheer van aanvragen, communicatie en support- of verkoopactiviteiten. De relatie wordt geregeld door passende contractuele afspraken en waarborgen. Verwerkte gegevens: naam, achternaam, e-mail, telefoon, adres, stad, provincie of staat, land, taal, bedrijfsnaam of facturatiegegevens indien van toepassing, gebruiksgegevens, communicatie-inhoud, informatie over aanvragen, offertes, boekingen en commerciële relatie, evenals andere informatie van de gebruiker of gegenereerd bij contactbeheer. Locatie/gebied: Verenigde Staten met mogelijke doorgiftes buiten EU onder toepasselijke waarborgen. Privacy: streak.com/privacy.
• Crisp-widget (Crisp IM SARL): live chat en ondersteuning. Gegevens: Cookies, gebruiksgegevens en chatinhoud. Locatie: Frankrijk/EU. Privacy: crisp.chat/en/privacy.
• TrustBox Trustpilot (Trustpilot A/S): ingesloten beoordelingswidget; volgens Trustpilot plaatst de TrustBox geen Cookies op het hostdomein en kan technische gebeurtenissen naar api.trustpilot.com sturen. Gegevens: gebruiksgegevens op de geïntegreerde pagina. Privacy: Trustpilot end-user privacy terms.
• Google Maps- en Google Places-widget (Google Ireland Limited): locatiezoekopdracht, geocoding en weergave van resultaten op de kaart — essentiële servicefuncties. Gegevens: Cookies, gebruiksgegevens en technische gegevens. Privacy: policies.google.com/privacy.
• Marenauta-geolocatie: indien toegestaan door browser of apparaat, biedt locatiegebaseerde functies. Gegevens: geografische locatie en gerelateerde technische gegevens.

Betalingen en online verkoop van diensten

Gegevens voor boeking, betaling, facturering, terugbetalingen, geschillen en antifraud hangen af van de betaalmethode. Volledige kaartgegevens worden verwerkt door betalingsproviders; Marenauta bewaart geen volledig kaartnummer, CVV of equivalente gegevens.

• Stripe (Stripe Payments Europe, Ltd.): betalingen, betaallinks, antifraud, transacties, terugbetalingen en geschillen. Gegevens: contacten, bedrag, valuta, boekingsreferentie, e-mail, metadata, technische gegevens en door Stripe verwerkte betaalgegevens. Locatie/gebied: Ierland/EU met mogelijke doorgiftes buiten de EU. Privacy: stripe.com/privacy.
• Revolut (Revolut Bank UAB / Revolut Ltd): betalingen, links/bestellingen, antifraud, terugbetalingen en reconciliatie. Gegevens: contacten, boekingsreferentie, bedrag, valuta, technische gegevens, transactie en betaling. Locatie/gebied: Litouwen/EU, Verenigd Koninkrijk en andere landen volgens de dienst. Privacybeleid van de aanbieder.

Infrastructuur, beveiliging en back-up

• Hetzner (Hetzner Online GmbH): hosting/backend. Gegevens: dienstgegevens, technische content, logs en gehoste gegevens. Locatie: Duitsland/EU. Privacy: hetzner.com/legal/privacy-policy.
• Cloudflare (Cloudflare, Inc.): beveiliging, distributie en verkeersoptimalisatie. Gegevens: technische gegevens, trackers en informatie nodig voor beveiliging/prestaties. Locatie/gebied: Verenigde Staten en wereldwijd netwerk. Privacy: cloudflare.com/privacypolicy.
• Back-up op Google Drive (Google Ireland Limited): back-up van content en operationele gegevens. Gegevens: diverse typen afhankelijk van de back-upinhoud. Privacy: policies.google.com/privacy.
• Smartlook (Smartsupp.com, s.r.o.): heatmaps, interacties en sessie-opnames. Gegevens: Cookies, gebruiksgegevens en interacties. Locatie: Tsjechië/EU. Privacy: smartlook.com/privacy.

Bewaring

Gegevens worden bewaard zolang nodig voor de doeleinden waarvoor ze zijn verzameld en, waar van toepassing, voor aanvullende termijnen opgelegd door de wet, een bevel van een autoriteit of nodig om de rechten van Marenauta, gebruikers of derden te beschermen.

• Gegevens voor het beantwoorden van aanvragen, offertes, ondersteuning, boekingen, betalingen en contractuele of precontractuele activiteiten worden bewaard tot volledige afhandeling van het verzoek of de relatie en voor aanvullende termijnen voor claims, garanties, geschillen, antifraud of verdediging van rechten.
• Boekhoudkundige, fiscale, administratieve en betalingsgegevens worden bewaard voor de termijnen uit de toepasselijke wetgeving en zolang nodig om naleving van gerelateerde verplichtingen aan te tonen.
• Op basis van toestemming verwerkte gegevens worden bewaard tot intrekking van de toestemming, tenzij een andere rechtsgrond bestaat om de verwerking voort te zetten of bewaring nodig is voor wettelijke verplichtingen of bescherming van rechten.
• Gegevens voor direct marketing, nieuwsbrieven of promotionele communicatie worden bewaard tot intrekking, bezwaar, uitschrijving of beëindiging van het doel, met behoud van minimale informatie om de keuze van de gebruiker aan te tonen.
• Technische logs, beveiligingsgegevens, telefoonopnames en antifraud-gegevens worden bewaard voor beperkte, aan het doel proportionele termijnen, behalve wanneer langere bewaring nodig is vanwege incidenten, claims, fraude, onderzoeken, wettelijke verplichtingen of verdediging van een recht.
• Cookies en andere trackingtools worden bewaard volgens de termijnen in het Cookiebeleid, de configuratie van het betreffende hulpmiddel of de informatie van externe aanbieders.

Rechten van de gebruiker

Binnen de grenzen van de GDPR kan de gebruiker de volgende rechten uitoefenen met betrekking tot gegevens verwerkt door Marenauta:

• toegang tot persoonsgegevens en essentiële informatie over verwerking;
• rectificatie of bijwerking van onjuiste of onvolledige gegevens;
• verwijdering van gegevens wanneer aan de wettelijke voorwaarden is voldaan;
• beperking van verwerking in de gevallen voorzien door de GDPR;
• gegevensoverdraagbaarheid van door de gebruiker verstrekte gegevens, waar van toepassing;
• bezwaar tegen verwerking op basis van gerechtvaardigd belang of algemeen belang om redenen verbonden met de bijzondere situatie van de gebruiker;
• bezwaar op elk moment, kosteloos en zonder motivatie, tegen verwerking voor direct marketing; in dat geval worden gegevens niet meer voor die doeleinden verwerkt;
• intrekking van eerder verleende toestemming, zonder de rechtmatigheid van verwerking vóór intrekking aan te tasten;
• informatie over ontvangers van gegevens en waarborgen voor internationale doorgiftes;
• klacht bij de bevoegde toezichthoudende autoriteit of beroep bij de rechterlijke instantie.

Verzoeken moeten worden gestuurd naar privacy@marenauta.com. Marenauta reageert zonder onredelijke vertraging en in ieder geval binnen een maand, behalve verlengingen in complexe gevallen volgens de GDPR.

Wanneer de wet dit vereist, worden eventuele rectificaties, verwijderingen of beperkingen ook meegedeeld aan ontvangers aan wie gegevens zijn doorgegeven, tenzij dit onmogelijk is of onevenredige inspanning vergt. De gebruiker kan informatie over dergelijke ontvangers opvragen.

Aanvullende informatie over verwerking

Verdediging van rechten en verzoeken van autoriteiten

Marenauta kan persoonsgegevens gebruiken en bewaren om een recht vast te stellen, uit te oefenen of te verdedigen in rechte of in voorbereidende fasen, evenals om misbruik, fraude, onrechtmatig gebruik van de dienst of schending van rechten van Marenauta, gebruikers of derden te voorkomen, op te sporen of tegen te gaan. De gebruiker is zich ervan bewust dat Marenauta persoonsgegevens kan moeten verstrekken wanneer de wet, een overheidsinstantie of een rechtmatig bevel dit vereist.

Systeemlogs en onderhoud

Voor werking, beveiliging, onderhoud, misbruikpreventie en technische diagnose kunnen Marenauta en gebruikte technische aanbieders systeemlogs verzamelen, d.w.z. registraties van interacties met de dienst die IP-adres, technische apparaatgegevens, browser, tijden, opgevraagde pagina's, fouten en andere gebruiksgegevens kunnen bevatten.

Specifieke mededelingen

Indien nodig kan Marenauta aanvullende of contextuele informatie verstrekken over specifieke functies, diensten, gegevensverzamelingen of bijzondere verwerkingen. De gebruiker kan ook aanvullende informatie opvragen bij de Verwerkingsverantwoordelijke via de contacten in dit Privacybeleid.

Minderjarigen

De dienst is niet bedoeld voor kinderen jonger dan 13 jaar. Gebruikers verklaren de leeftijd te hebben die volgens de toepasselijke wetgeving vereist is om de dienst te gebruiken of, indien minderjarig, deze te gebruiken met hulp en toestemming van een ouder of voogd. Kinderen jonger dan 13 jaar mogen Marenauta in geen geval gebruiken.

Updates van het Privacybeleid

Marenauta kan dit Privacybeleid bijwerken bij technische, organisatorische, regelgevende wijzigingen of wijzigingen met betrekking tot gebruikte aanbieders. Wijzigingen worden op deze pagina gepubliceerd en wanneer de wet dit vereist of wanneer op toestemming gebaseerde verwerkingen wijzigen, kan Marenauta opnieuw om toestemming vragen.

Essentiële definities

"Persoonsgegevens" betekent alle informatie die een natuurlijke persoon identificeert of identificeerbaar maakt. "Gebruiksgegevens" zijn automatisch verzamelde informatie tijdens gebruik van de dienst. "Gebruiker" is de persoon die Marenauta gebruikt. "Verwerkingsverantwoordelijke" is Marenauta d.o.o. "Verwerker" is degene die gegevens verwerkt namens de Verwerkingsverantwoordelijke. "Cookies" en "Trackingtools" zijn de technologieën beschreven in het Cookiebeleid.