Privacy- en cookiebeleid

Laatst bijgewerkt: 8 augustus 2026

1. Wie we zijn — verwerkingsverantwoordelijke en status

De verwerkingsverantwoordelijke voor je persoonsgegevens is de natuurlijke persoon die de Website Morze Rejsów beheert:

2. Doeleinden en rechtsgronden van de verwerking

Het verstrekken van persoonsgegevens is vrijwillig, maar de noodzakelijke gegevens zijn vereist om het contactformulier te gebruiken en een cruisevoorstel te ontvangen.

3. Verzamelde gegevens en minimalisatie

We passen het beginsel van minimale gegevensverwerking toe volgens art. 5, lid 1, onder c), AVG en verwerken alleen informatie die nodig is voor het betreffende doel. We verzamelen niet bewust overbodige gegevens.

Gegevens die je vrijwillig via het formulier verstrekt

Naam, e-mailadres, telefoonnummer (optioneel), de inhoud van het bericht en cruisevoorkeuren. Bij een aanvraag kunnen we technische informatie over de herkomst opslaan: de subpagina van onze Website waarop het formulier is verzonden, UTM-campagneparameters in het adres en — als de browser een referrer meestuurt — alleen de herkomst van de verwijzende pagina (protocol en domein, zonder pad of queryparameters). Dit dient om de aanvraag af te handelen en voor een eenvoudige evaluatie van acquisitiebronnen. De gegevens worden opgeslagen in de SQLite-database van de applicatie op de productieserver en zijn alleen na authenticatie toegankelijk in het beveiligde CRM-paneel.

Het blijvende CRM-record bevat geen IP-adres, pseudoniem/hash van het IP-adres, User-Agent of volledige kopie van het ruwe formulierverzoek. Informatie die tijdelijk nodig is voor het beperken van misbruik en het beoordelen van spam kan tijdens de verwerking van het verzoek worden gebruikt, maar wordt niet aan het klantrecord gekoppeld.

Automatisch verzamelde gegevens

Technische serverlogs kunnen het IP-adres, de datum en tijd van het verzoek, de opgevraagde URL, de HTTP-responscode, browserinformatie (User-Agent) en de verwijzende pagina bevatten. Deze logs dienen voor beveiliging, diagnose en het voorkomen van misbruik en hebben een aparte bewaartermijn, beschreven in punt 6. Gegevens van analyse- en marketingtools worden alleen na de betreffende toestemming verwerkt; de precieze omvang hangt af van de daadwerkelijk ingeschakelde configuratie van de aanbieder.

4. Ontvangers en rollen volgens de AVG

Je gegevens kunnen alleen worden gedeeld voor zover dat nodig is voor het betreffende verwerkingsdoel:

* Voor zover de voorwaarden van Meta Business Tools voorzien in gezamenlijke verwerkingsverantwoordelijkheid voor via Meta Pixel verzamelde gebeurtenisgegevens, worden de verantwoordelijkheden tussen de Verwerkingsverantwoordelijke en Meta Platforms Ireland Ltd. verdeeld op grond van art. 26 AVG en het Meta Controller Addendum. De rechten van betrokkenen blijven rechten op grond van de AVG; informatie over hoe Meta daarmee omgaat, staat in de documentatie van Meta.

Telegram — operationele meldingen. Een Telegram-bot kan de Verwerkingsverantwoordelijke alleen een algemene melding sturen dat er een nieuwe aanvraag in het beveiligde CRM staat. Het bericht bevat niet de naam, het e-mailadres, het telefoonnummer, de tekst van de aanvraag, de reisgegevens of het nummer/de ID van de aanvraag. Klantgegevens blijven in het CRM.

De Verwerkingsverantwoordelijke verkoopt geen persoonsgegevens aan derden.

5. Doorgifte naar derde landen (VS)

Het gebruik van Google, Meta of Cloudflare kan gepaard gaan met doorgifte van of toegang tot gegevens van buiten de Europese Economische Ruimte, met name vanuit de Verenigde Staten. Het doorgiftemechanisme hangt af van de betreffende aanbieder en diens actuele status: een adequaatheidsbesluit van de Europese Commissie, waaronder het EU-VS Data Privacy Framework als de ontvanger daaronder valt, of modelcontractbepalingen (SCC’s) met eventueel vereiste aanvullende waarborgen. Actuele informatie over doorgiften staat in de privacydocumentatie van de betreffende aanbieder.

6. Bewaartermijnen

We passen het beginsel van opslagbeperking toe. De onderstaande termijnen vormen ons bewaarbeleid en worden technisch afgedwongen waar wij het betreffende systeem beheren. Als de wet een langere bewaring vereist of gegevens nodig zijn om rechtsvorderingen vast te stellen, uit te oefenen of te verdedigen, kan de noodzakelijke omvang worden bewaard gedurende de termijn die uit die rechtsgrond voortvloeit.

7. Jouw rechten

Op grond van de AVG heb je:

• recht op inzage (art. 15);
• recht op rectificatie (art. 16);
• recht op gegevenswissing (art. 17), als er geen grond is voor verdere verwerking;
• recht op beperking van de verwerking (art. 18);
• recht op overdraagbaarheid van gegevens (art. 20), waar van toepassing;
• recht van bezwaar (art. 21) tegen verwerking op grond van gerechtvaardigde belangen, inclusief daarmee verband houdende profilering;
• recht om toestemming op elk moment in te trekken (art. 7, lid 3), zonder gevolgen voor de verwerking vóór de intrekking;
• recht om niet te worden onderworpen aan uitsluitend geautomatiseerde besluiten in de situaties van art. 22.

Om deze rechten uit te oefenen, neem je contact op via {{PRIVACY_CONTROLLER_EMAIL}}. We antwoorden binnen de termijnen van art. 12 AVG, doorgaans binnen één maand.

Je kunt ook een klacht indienen bij de Poolse toezichthoudende autoriteit, de President van het Bureau voor de bescherming van persoonsgegevens (UODO), ul. Stawki 2, 00-193 Warschau, uodo.gov.pl.

8. Profilering en geautomatiseerde besluiten

Als je toestemming geeft voor marketingcookies, kunnen je gegevens worden gebruikt voor advertentieprofilering.

Wat betekent dit?

Op basis van je activiteit op de Website — met name bezochte pagina’s, zoals bepaalde havens en cruiseroutes, en aangeklikte aanbiedingen — kunnen tools zoals Meta Pixel en Google Ads worden gebruikt om advertenties op Facebook, Instagram en in het advertentienetwerk van Google af te stemmen.

Rechtsgrond

De grondslag voor deze profilering is jouw toestemming op grond van art. 6, lid 1, onder a), AVG, gegeven door marketingcookies te accepteren.

Heeft dit invloed op je rechten?

Nee. Profilering op onze Website vormt geen geautomatiseerde besluitvorming met rechtsgevolgen of vergelijkbare aanzienlijke gevolgen voor jou in de zin van art. 22, lid 1, AVG. Ze dient alleen om advertenties relevanter te maken. We gebruiken de gegevens niet voor andere uitsluitend geautomatiseerde besluiten.

Je kunt je toestemming voor marketingcookies op elk moment intrekken (zie punt 9), waarmee de profilering vanaf de Website in de betreffende omvang stopt.

9. Cookies en vergelijkbare technologieën

Rechtsgrond

In Polen valt het opslaan van informatie op het apparaat van een gebruiker of het verkrijgen van toegang tot reeds opgeslagen informatie in de eerste plaats onder de artikelen 399–400 van de wet van 12 juli 2024 inzake elektronische communicatie (Prawo komunikacji elektronicznej), en op EU-niveau onder artikel 5, lid 3, van Richtlijn 2002/58/EG (e-privacy). Technologieën waarbij persoonsgegevens worden verwerkt, vallen ook onder de AVG, inclusief de eisen voor geldige toestemming en intrekking.

Toestemmingsmechanisme — Basic Consent Mode v2

De Website gebruikt een eigen paneel voor toestemmingsbeheer en Basic Consent Mode v2. Bij het eerste bezoek kun je alle categorieën accepteren, alle optionele categorieën weigeren of categorieën afzonderlijk kiezen. Analyse en marketing staan standaard uit. Vóór je beslissing worden externe tags van Google Analytics, Google Ads / Google Tag Manager en Meta Pixel niet gedownload en sturen ze geen gegevens naar die diensten.

Het weigeren van optionele technologieën beperkt de toegang tot de Website niet. Je keuze wordt maximaal {{COOKIE_CONSENT_MAX_AGE_DAYS}} dagen onthouden, of korter als we eerder de versie van het toestemmingsmechanisme wijzigen. Je kunt je toestemming op elk moment wijzigen of intrekken via de knop “Cookie-instellingen” in de voettekst.

Categorieën

De precieze lijst van externe cookies kan veranderen met de configuratie van de aanbieder. Het actuele mechanisme en de toestemmingsregels staan in het Cookiebeleid.

Toestemmingsregister

Voor de verantwoordingsplicht bewaart de server alleen: een willekeurige toestemmings-ID, de versie van de melding, een cryptografische hash van de onveranderlijke momentopname van de melding, de gekozen categorieën, de manier van kiezen, de taal en het tijdstip. Het register bewaart geen IP-adres, URL van de bezochte pagina, User-Agent, naam, e-mailadres of ID van een CRM-aanvraag. Een momentopname van elke versie van de melding wordt apart bewaard als technisch document zonder gebruikersgegevens, zodat we kunnen vaststellen op welke inhoud een bezoeker heeft gereageerd.

10. Analyse- en marketingtools

Google Tag Manager en Google Analytics 4

Als in productie een ID van Google Tag Manager of Google Analytics 4 is geconfigureerd, worden de betreffende tools pas na de juiste toestemming geladen. Bij gebruik van GTM ontvangt de container de status van Consent Mode v2 en moeten de tags passende toestemmingsvereisten hebben. Als GTM voor GA4 wordt gebruikt, draaien we niet tegelijk een tweede, directe GA4-installatie, om dubbele metingen te voorkomen.

Diensten van Google worden geleverd door Google Ireland Limited en/of de betreffende vennootschappen van de Google-groep. De omvang van de gegevens hangt af van de configuratie van de tags en kan informatie omvatten over bezochte pagina’s, apparaat, verkeersbron, gebeurtenissen en online-identificatoren. We noemen deze gegevens niet “anoniem” alleen omdat Google IP-adressen op een bepaalde manier beperkt of verwerkt. Meer informatie: Privacybeleid van Google.

Meta Pixel

Als in productie een Meta Pixel-ID is geconfigureerd, wordt het script pas na toestemming voor marketing geladen. Het kan worden gebruikt voor conversiemeting, het opbouwen van doelgroepen en remarketing op Facebook en Instagram. Na intrekking herroept de Website de betreffende toestemmingsstatus, verwijdert zij herkende first-party cookies van die categorie voor zover technisch mogelijk en laadt zij de pagina opnieuw; cookies of gegevens in domeinen/systemen van Meta blijven onder de mechanismen van Meta en de browserinstellingen vallen. Aanbieder: Meta Platforms Ireland Ltd. Meer informatie: Privacybeleid van Meta.

11. Partnerlinks (affiliate)

Partner-/affiliatelinks worden op de Website gemarkeerd met [Advertentie] en kunnen invloed hebben op de volgorde of de manier waarop aanbiedingen worden gepresenteerd.

Partners kunnen onder meer zijn: MSC Cruises, Costa Cruises, Royal Caribbean, Norwegian Cruise Line, Princess Cruises, Virgin Voyages, Celebrity Cruises, Dreamlines en GetYourGuide.

Het klikken op een partnerlink kan ertoe leiden dat de website van de partner een cookie plaatst voor affiliate-toewijzing. De Verwerkingsverantwoordelijke heeft geen invloed op cookies of het privacybeleid van externe websites; lees hun documenten voordat je persoonsgegevens verstrekt.

12. Aansprakelijkheid en klachten

Overeenkomsten met rederijen

De Verwerkingsverantwoordelijke is geen partij bij de reisovereenkomst en is niet verantwoordelijk voor de uitvoering van de overeenkomst door de cruiseorganisator. De Website maakt geen boekingen of betalingen mogelijk — een cruise wordt rechtstreeks bij de rederij of organisator geboekt en betaald, bijvoorbeeld bij MSC Cruises of Costa Cruises. Klachten over de cruise, boekingswijzigingen, vertragingen of terugbetalingen moeten worden gericht aan de partij met wie je de overeenkomst hebt gesloten, volgens haar voorwaarden en het toepasselijke recht.

Klachten over de Website

Klachten over morzerejsow.com, de inhoud van de Website of de verwerking van persoonsgegevens kun je naar de Verwerkingsverantwoordelijke sturen via het adres in punt 15. We antwoorden binnen 14 werkdagen.

13. Gegevensbeveiliging

We gebruiken passende technische en organisatorische maatregelen, waaronder:

• SSL/TLS-versleuteling van de overdracht (TLS 1.2+);
• Cloudflare CDN, DDoS-bescherming en WAF;
• een gecontaineriseerde Node.js-applicatie en SQLite-database op een productieserver in de EU;
• toegang tot gegevens alleen voor bevoegde personen en alleen voor zover nodig;
• regelmatige updates van de applicatie-image, dagelijkse back-ups van blijvende gegevens met een bewaartermijn van maximaal 14 dagen en integriteitscontroles van de back-ups;
• speciale Nginx-logs met dagelijkse rotatie en een bewaartermijn van maximaal 90 dagen.

14. Wijzigingen van dit Privacybeleid

De Verwerkingsverantwoordelijke kan dit beleid bijwerken om rekening te houden met wijzigingen in de wet of in de verwerkingspraktijk. De datum van de laatste update staat bovenaan de pagina. Wezenlijke wijzigingen worden op een zichtbare plaats op de Website aangekondigd.

15. Contact

Voor zaken over de bescherming van persoonsgegevens:

We beantwoorden verzoeken over AVG-rechten zonder onnodige vertraging, doorgaans binnen één maand na ontvangst. In de gevallen van art. 12, lid 3, AVG kan die termijn worden verlengd; de betrokkene wordt dan geïnformeerd over de verlenging en de redenen.