Welke gegevens kunnen aan de orde zijn?

Identiteits-, contact- en sessiegegevens bij het aanmaken van een account; opgeslagen wedstrijden, sport- en meldingsvoorkeuren en keuzes in “My Rennkron”; door de gebruiker ingevoerde contact-, reizigers-/gastgegevens en dienstbehoeften bij een dienst- of reserveringsaanvraag; gekozen producten, opties en configuraties in de winkelwagen; ondersteuningscorrespondentie, aanvragen en technische registraties voor transactieveiligheid.

Gebruiksdoeleinden

Het account en gekozen functies aanbieden; aanvragen voor wedstrijden, verblijf, transfers en andere diensten behandelen; klantcommunicatie, beveiliging, misbruikpreventie en foutoplossing; wettelijke verplichtingen nakomen, geschillen behandelen en bedrijfsregistraties bewaren.

Delen en dienstverleners

Gegevens kunnen uitsluitend voor zover nodig voor het betreffende doel worden gedeeld met hosting-, e-mail-, IT- en ondersteuningsleveranciers. Als uitvoering van een dienstaanvraag dit vereist, kunnen zij worden gedeeld met de betrokken reis- of dienstleverancier en met wettelijk bevoegde overheidsinstanties. De omvang hangt af van de dienst en de toepasselijke wettelijke vereisten.

Hosting, beveiliging en websitebeheer

De website en database van Rennkron worden gehost op infrastructuur van Hetzner Online GmbH in de regio Neurenberg in Duitsland. Deze infrastructuur verwerkt account-, contact-, verificatie-, voorkeurs-, service- en boekingsaanvraaggegevens en technische beveiligingsgegevens die nodig zijn voor de dienstverlening. Deze locatie betekent niet dat alle dienstverleners, supporttoegang of reservekopieën zich uitsluitend in Duitsland bevinden.

Via Wordfence Security Network kunnen IP-adressen, tijdstippen, regels en aanvraaggegevens van beveiligingsgebeurtenissen en bij relevante gebeurtenissen URL’s, HTTP-headers, parameters en aanvraaginhoud naar Defiant, Inc. worden verzonden. Gebruikers-/beheerdersidentificatoren en proxygegevens kunnen worden meegestuurd voor zover deze in de gebeurtenis voorkomen. Dit betekent niet dat alle bezoekersaanvragen of alle klantrecords worden verzonden. De looptijd van een lokale beveiligingscookie of lokaal gebeurtenisrecord is niet de bewaartermijn van Defiants externe records.

Het dagelijkse beheerrapport dat voor Extendify Insights is ingesteld, kan website-identificatie/-adres, software- en plugingegevens, aantallen gebruikers/beheerders en aanmeldingen, installatietaken en metadata bevatten, zoals titels, slugs, status en data van pagina’s/revisies die in de laatste 24 uur zijn gewijzigd. Persoonsgegevens in paginatitels kunnen daarin voorkomen. Deze beheerstroom staat los van de klantzoekfunctie. Inhoud verzenden naar een AI-beheerhulpmiddel hangt af van gebruik daarvan; installatie van de plugin betekent niet dat alle klantgegevens naar een AI-dienst worden verzonden.

Internationale gegevensdoorgifte

Het verzenden van persoonsgegevens vanuit Turkije naar hostinginfrastructuur in Duitsland of aanbieders in andere landen geldt als internationale doorgifte. Doel, gegevenscategorieën, ontvanger, land en toepasselijke doorgiftegrondslag moeten per stroom worden vastgesteld. Europese hosting alleen bewijst niet dat de vereiste waarborgen onder de Turkse KVKK volledig zijn geregeld.

Analyse- en advertentietechnologie

Op de publicatiedatum zijn Google Analytics, Meta Pixel en advertentietrackingcookies niet actief. Als zulke technologie later wordt toegevoegd, begint advertentie- of analysetracking pas nadat het betreffende beleid en de vereiste keuze-/toestemmingsmechanismen zijn ingericht.

Gegevens vóór betaling en dienstdocumenten

Afhankelijk van het factuurtype worden persoonlijke identificatie- en contactgegevens of bedrijfsnaam, belastingkantoor en fiscaal nummer plus factuuradres verzameld. Voor individuele facturen voor Turkije wordt het Turkse identiteitsnummer (T.C. kimlik numarası) gevraagd. Deze gegevens worden samen met de bestelling op de server opgeslagen.

Bij aangemelde gebruikers kunnen formuliergegevens vóór betaling 30 minuten worden hersteld uit een tijdelijk, accountgebonden serverrecord om de aankoop voort te zetten. Dit concept is geen nieuwe browsercookie en geen localStorage-/sessionStorage-record. Het wordt verwijderd bij het aanmaken van de bestelling of uitloggen.

Bij een hotelreservering binnen dit aanbod volgt de definitieve bevestiging onmiddellijk zodra de geslaagde betaling is geverifieerd en de voorraad voor de betreffende nachten atomair definitief is toegewezen. Bestel- en reserveringsdocumenten worden automatisch aangemaakt; de klant hoeft niet op handmatige hotelbevestiging te wachten. Het document is alleen toegankelijk voor het bijbehorende account en vervangt geen fiscale factuur. Zolang de betaaluitkomst onzeker is of de voorraad niet definitief is toegewezen, wordt geen definitieve reserveringsbevestiging gegeven. Voor persoonsgegevens in de documenten blijven de bestaande bewaartermijnen en verwijderregels voor bestellingen gelden.

Bewaring en beveiliging

Gegevens worden niet langer bewaard dan nodig, rekening houdend met het verwerkingsdoel, de dienstrelatie, wettelijke bewaarplichten en mogelijke geschiltermijnen. Rennkron neemt passende technische en organisatorische maatregelen; absolute veiligheid kan voor geen enkele internetdienst worden gegarandeerd.

Uw voorkeuren en contact

Via het privacygedeelte van uw account kunt u accountgegevens exporteren, optionele voorkeuren resetten en een geverifieerd verzoek tot accountverwijdering starten. Privacyvragen: destek@rennkron.com.

Mobiele apps en persoonsgegevens

RENNKRON wordt beheerd door LEONA TRAVEL TURİZM TİCARET LİMİTED ŞİRKETİ. Contact voor privacy en verwijdering: destek@rennkron.com. Dit beleid geldt voor de RENNKRON-website, mobiele apps en RENNKRON-diensten die via deze apps worden geopend. De diensten zijn bedoeld voor volwassenen van 18 jaar en ouder.

Installatie- en apparaat-ID’s, appversie, taal, tijdzone en sessiegegevens kunnen worden verwerkt om account- en apparaattoegang te beheren, de beveiliging te waarborgen en technische problemen op te lossen.

Accountgebruik omvat naam, e-mailadres, gebruikers-ID en verificatie-/sessiegegevens, plus telefoon, land, taal en voorkeuren wanneer deze worden opgegeven. Opgeslagen wedstrijden, gevolgde evenementen, zoekopdrachten, serviceverzoeken en winkelwagengegevens ondersteunen gekozen functies. Facturatie en dienstverlening kunnen adres-, gast- en toepasselijke nationale of fiscale identificatiegegevens omvatten. Kaartgegevens worden niet ingevoerd in de native schermen van de RENNKRON-app. Ingeschakelde webbetalingen vinden plaats op de betaalpagina van İşbank/Payten; de daar ingevoerde gegevens worden door de betreffende betaaldienstverlener verwerkt.

Optioneel zoeken met spraak in de native Android-app gebruikt ondersteunde herkenning op het apparaat, zonder externe terugvaldienst in die native functie. Herkende tekst kan naar RENNKRON zoeken worden verzonden; audio en zoektekst zijn verschillende gegevens. Beveiliging kan IP-adressen en daaruit afgeleide stad/land verwerken; dit betreft geen GPS-locatie.

Zoeken met spraak op het web werkt alleen als uw browser de gekozen taal op uw apparaat kan herkennen. Tijdens de herkenning blijft de audio op uw apparaat. Als de taal of functie niet wordt ondersteund, kunt u uw zoekopdracht typen. De tekst van een getypte of gesproken zoekopdracht kan naar RENNKRON worden verzonden om zoekresultaten op te halen.

Hosting: Hetzner Online GmbH; technisch serverbeheer: SpinupWP. Transactionele e-mail wordt via Google SMTP verzonden; het e-mailadres en de voor de transactie noodzakelijke berichtinhoud worden daarbij verwerkt. Gegevens ingevoerd op de door İşbank/Payten gehoste betaalpagina voor ingeschakelde webbetalingen worden door de betreffende betaaldienstverlener verwerkt. Google Maps-accommodatielinks die de gebruiker opent, leiden naar een externe kaartdienst. Wordfence/Defiant kunnen beveiligingsgebeurtenissen verwerken en Extendify de hierboven beschreven beheermetadata. Er zijn externe socialemediaprofiel-links. De rol van een aanbieder betekent niet dat alle gegevens in hetzelfde land worden verwerkt.

Bewaren en accountverwijdering

U kunt accountverwijdering aanvragen in het privacygedeelte van de app, via https://rennkron.com/nl/account-verwijderen/ of per e-mail aan destek@rennkron.com zonder de app opnieuw te installeren. Het supportteam van Leona Travel is verantwoordelijk en controleert verzoeken dagelijks. Geldige verzoeken om accountverwijdering waarbij de identiteit is geverifieerd, worden binnen 14 kalenderdagen na verificatie voltooid; de gebruiker ontvangt hierover een e-mail. Verplichte financiële en commerciële bewaarexcepties blijven gelden; hun omvang, grondslag en toepasselijke termijnen worden afzonderlijk toegelicht. De oorspronkelijke ontvangstdatum wordt vastgelegd; verificatie laat wettelijke reactietermijnen niet opnieuw beginnen.

Algemene supportcorrespondentie zonder bestellingen, facturen, contracten, geschillen of verplicht te bewaren wettelijke stukken wordt gedurende 12 kalendermaanden na sluiting van het supportverzoek bewaard en daarna op passende wijze verwijderd. De termijn begint niet bij verzending of ontvangst van het bericht. Uitgezonderde stukken worden afzonderlijk beoordeeld, beperkt tot noodzakelijke velden en toepasselijke wettelijke termijnen.

De productieback-ups van Rennkron worden versleuteld en afzonderlijk opgeslagen in de Hetzner-regio Falkenstein in Duitsland. Voor dagelijkse volledige back-ups blijven 14 dagelijkse, 8 wekelijkse en 3 maandelijkse herstelpunten bewaard. De vijfminutenback-ups van de financiële database bewaren de punten van de laatste 48 uur, plus 14 dagelijkse en 8 wekelijkse herstelpunten. Bepaalde eerste kopieën voor herstelcontrole vallen buiten de automatische verwijdercyclus en worden afzonderlijk beoordeeld op bewaring en verwijdering. Het wissen van gegevens uit een actief account verwijdert niet alle back-ups tegelijk. Wettelijk te bewaren documenten worden alleen bewaard voor de betreffende verplichting en noodzakelijke termijn. Deze informatie betekent niet dat alle kopieën bij vroegere aanbieders of uit de migratie zijn verwijderd of hetzelfde schema volgen.

Het registreren van een verzoek en het beëindigen van sessies betekenen niet dat de accountverwijdering is voltooid. Het supportteam van Leona Travel voert het geverifieerde verzoek handmatig uit en verwijdert het account en de bijbehorende persoonsgegevens die moeten worden gewist. De bevestigingsmail vermeldt de uitgevoerde handelingen, de datum van voltooiing en waar van toepassing de omvang, reden en geldende bewaartermijn van stukken die bewaard moeten blijven.

Rennkron-website en iOS-app

Dit beleid geldt voor de Rennkron-website en de RENNKRON-iOS-app van LEONA TRAVEL TURİZM TİCARET LİMİTED ŞİRKETİ, inclusief de Rennkron-pagina’s voor accounts, ondersteuning, accommodaties en reserveringen die vanuit de app worden geopend. Voor onafhankelijke diensten van derden die u vanuit de app opent, gelden ook de privacyverklaringen van die aanbieders.

Account, sessie en gegevens op uw apparaat

De app verwerkt account- en sessiekenmerken om u te laten inloggen, ingelogd te houden en wedstrijdvoorkeuren en kalenderitems met uw account te synchroniseren. Taal- en weergavevoorkeuren en enkele gegevens die nodig zijn voor de werking van de app worden op uw apparaat opgeslagen; de lokale database is versleuteld. Lokale opslag staat los van account- en synchronisatiegegevens die naar de server worden gestuurd. Het verwijderen van de app verwijdert niet uw account op de server of transactiegegevens die wettelijk bewaard moeten worden.

Zoeken en audio

De wedstrijdzoekfunctie in de iOS-app werkt met de catalogus op het apparaat. Sommige zoekopdrachten op Rennkron-webpagina’s die vanuit de app worden geopend, kunnen de zoektekst via het pagina-adres naar de server sturen; deze verzoeken kunnen samen met het IP-adres in technische beveiligingslogboeken voorkomen. De native spraakzoekfunctie is niet ingeschakeld in de huidige iOS-app. Spraakzoeken op de Rennkron-webpagina start alleen als verwerking op het apparaat wordt ondersteund; er wordt niet overgeschakeld op externe audioverwerking.

Service- en betaalpagina’s die vanuit de app worden geopend

Account-, accommodatie- en reserveringspagina’s verwerken de identiteits-, contact-, gast- en factuurgegevens die nodig zijn voor de gekozen dienst. Als webbetalingen beschikbaar zijn, worden het bestelnummer, bedrag en de valuta naar de betaaldienst gestuurd. Bij processen met vooraf ingevulde factuurgegevens worden ook de opgegeven naam of factuurnaam, het e-mailadres, telefoonnummer en factuuradres verstuurd. Het kaartnummer, de vervaldatum en de beveiligingscode worden voor de kaartbetaling verwerkt op de betaalpagina van de bank met Payten/NestPay-infrastructuur; de kaartuitgevende bank voert de 3-D Secure-authenticatie uit. Rennkron verwerkt bestellingen, transactieresultaten, bedragen, valuta en transactiereferenties voor dienstverlening, transactiebeveiliging en financiële bewaarplichten. Dit betekent niet dat de betaalprovider nooit kaartgegevens opslaat of alle gegevens uitsluitend tijdelijk verwerkt. Het uitschakelen van native betaalde transacties plaatst deze vanuit de app geopende webprocessen of bestaande transactieregistraties niet buiten dit beleid.

Beveiliging van iOS-verbindingen

Verbindingen vanuit de app met de Rennkron-servers vallen ook onder de hosting- en beveiligingsverwerking die voor de website wordt beschreven. De beschreven reikwijdte van Wordfence-beveiligingsgebeurtenissen omvat ook relevante gebeurtenissen uit deze verbindingen. Een geschatte stad of een land afgeleid van een IP-adres is geen GPS-locatie. Een lokale bewaartermijn voor beveiligingslogboeken mag niet worden opgevat als de bewaartermijn voor externe logboeken bij de provider.

Betalingsretouren en registraties

De vervalmaand/het vervaljaar en gemaskeerde kaartvelden in een bankretour kunnen tijdelijk worden verwerkt om de handtekening van de betalingsmelding te controleren. De betalingscode van Rennkron kopieert deze velden niet naar het betalingsresultaat van de bestelling of het blijvend opgeslagen verificatiebewijs; volledige kaartnummers en beveiligingscodes zijn geen toegestane retourvelden. Bestellingen en betaalmethode/-aanbieder, bedrag, valuta, transactiereferentie, resultaat en verificatiebewijs worden gekoppeld aan het account bewaard voor transactieveiligheid, afstemming en financiële administratie. De code stelt geen uniforme verwijdertermijn voor alle financiële bewijzen vast; toepasselijke wettelijke en operationele bewaareisen worden afzonderlijk beoordeeld. De hierboven beschreven beveiligingsgebeurtenissen en back-uptermijnen gelden ook voor deze registraties. Dit garandeert niet dat de bank of beveiligingsaanbieder nooit gegevens bewaart.