Privacybeleid

1. Wie wij zijn

Turku Castle Tickets ("wij", "ons", "onze") is een onafhankelijke boekingsgids voor internationale bezoekers van Turku Castle. Wij zijn niet de verkoper: boekingen worden afgerond op GetYourGuide, dat je betaling verwerkt en je ticket uitgeeft. Wij zijn alleen verwerkingsverantwoordelijke voor de beperkte informatie die je rechtstreeks met ons deelt — bijvoorbeeld als je ons een vraag mailt.

Je kunt ons over privacyzaken bereiken via [email protected].

Boekings- en betaalgegevens

Wanneer je doorklikt om te boeken, verzamelt en verwerkt GetYourGuide je boekings- en betaalgegevens als zelfstandige verwerkingsverantwoordelijke onder zijn eigen privacybeleid. Wij verwerken geen betalingen en zien of bewaren je kaartgegevens nooit. Onze rechtsgrond voor de beperkte gegevens die wij verwerken — site-analytics en, als je daarvoor kiest, een e-mail met bezoekersgids — is gerechtvaardigd belang en je toestemming.

2. Wat wij verzamelen en waarom

Wij verzamelen alleen de minimaal benodigde gegevens om uw boeking uit te voeren en de site te beheren.

2.2 Analyse- en sitestatistieken

• Geanonimiseerde gebruiksgegevens: bekeken pagina's, kliks, geografische regio (alleen op stadsniveau), apparaattype, browser.
• Sessie-opnamen via Microsoft Clarity of ContentSquare (gemaskeerd — wij kunnen niet zien wat u in formuliervelden typt).
• Google Analytics 4 met geactiveerde IP-anonimisering.

2.3 Supportcorrespondentie

Wanneer u ons mailt, bewaren wij de thread om u goed te kunnen helpen. Wij delen die niet met derden.

4. Met wie wij uw gegevens delen

Wij delen uw gegevens uitsluitend met de verwerkers die wij nodig hebben om de dienst te leveren:

Verwerker	Doel	Locatie
Google Workspace	Hosting van onze e-mail (boekingen-inbox)	VS / EU
Cloudflare, Inc.	Hosting van de website, CDN, beveiliging	Wereldwijd netwerk
Cloudways (DigitalOcean)	Hosting van de boekingsbackend en orderdossiers	EU-regio
Google (Analytics 4)	Geanonimiseerde site-analyse	VS / EU
Microsoft Clarity / ContentSquare	Gemaskeerde sessieweergave	VS / EU

Iedere verwerker is gebonden door een verwerkersovereenkomst en (waar van toepassing) door de Standaardcontractbepalingen van de Europese Commissie voor doorgiften buiten de EU/EER. Wij verkopen uw gegevens nooit. Wij delen ze niet voor advertentiedoeleinden buiten ons eigen Google-/Meta-conversiegebruik.

5. Internationale doorgiften

Uw gegevens kunnen worden doorgegeven en verwerkt in jurisdicties met gegevensbeschermingsregimes die in wezen gelijkwaardig zijn aan die van de EU/EER. Voor alle doorgiften buiten de EU/EER baseren wij ons op de Standaardcontractbepalingen (SCC's) van de Europese Commissie.

6. Hoe lang wij uw gegevens bewaren

• Boekingsdossiers — 7 jaar, om te voldoen aan de toepasselijke fiscale en bewaarwetgeving.
• Support-e-mailthreads — 2 jaar, daarna verwijderd.
• Analysegegevens — 26 maanden (GA4-standaard), gedurende het gehele traject geanonimiseerd.
• Marketingtoestemming — wij verwijderen u op verzoek onmiddellijk van alle niet-transactionele lijsten.

7. Uw rechten

Ongeacht waar u zich bevindt, kunt u ons vragen om:

• Een kopie te verstrekken van de gegevens die wij over u bewaren.
• Onjuiste gegevens te corrigeren.
• Uw gegevens te verwijderen (onder voorbehoud van bovengenoemde wettelijke bewaartermijnen).
• Uw gegevens in machineleesbare vorm aan een andere aanbieder over te dragen.
• Bezwaar te maken tegen verwerking waarmee u het niet eens bent.
• Eerder gegeven toestemming in te trekken.

Om een van deze rechten uit te oefenen, mailt u naar [email protected]. Wij reageren binnen 30 dagen. Bevindt u zich in de EU/EER/UK en bent u niet tevreden met onze reactie, dan kunt u een klacht indienen bij uw nationale gegevensbeschermingsautoriteit.

8. Cookies

Wij gebruiken een beperkt aantal cookies. Strikt noodzakelijke cookies houden de site werkend (taalvoorkeur, valutakeuze, checkout-status). Analytische cookies helpen ons de site te verbeteren (geanonimiseerd). Advertentiecookies meten conversies (alleen geplaatst met uw toestemming). Zie ons Cookiebeleid voor de volledige lijst en om uw voorkeuren te wijzigen.

9. Kinderen

Onze dienst is niet gericht op kinderen jonger dan 16 jaar. Ontdekken wij dat wij onbedoeld persoonsgegevens van een kind onder 16 zonder ouderlijke toestemming hebben verzameld, dan verwijderen wij die.

11. Wijzigingen in dit beleid

Bij een materiële wijziging passen wij de datum „laatst bijgewerkt“ bovenaan aan en mailen wij betrokkenen. Kleine verduidelijkingen krijgen alleen een nieuwe datum.