Privacybeleid

Flexairpark hecht het grootste belang aan de bescherming van uw persoonsgegevens. Dit beleid wil u in alle transparantie informeren over de gegevens die wij verzamelen, de doeleinden waarvoor wij ze verwerken en de rechten die u hebt op grond van de Algemene Verordening Gegevensbescherming (AVG — Verordening EU 2016/679) en de Belgische wet van 30 juli 2018.

De verwerkingsverantwoordelijke is Flexair Park SRL, Berkenlaan 1, 1831 Machelen, België.

Wij verzamelen uitsluitend de gegevens die strikt noodzakelijk zijn om de dienst te leveren. Hieronder vindt u de betrokken categorieën.

Identificatiegegevens

Naam, voornaam, e-mailadres, telefoonnummer, voorkeurstaal. Voor zakelijke klanten (B2B): maatschappelijke benaming, btw-nummer, facturatieadres.

Reserveringsgegevens

Nummerplaat, data en uren van aankomst en vertrek, toegewezen parking, aantal passagiers, vluchtnummer (optioneel) en eventuele opmerkingen van de klant.

Betaalgegevens

Bankgegevens worden uitsluitend verzameld en verwerkt door onze dienstverlener Stripe Payments Europe Ltd, overeenkomstig zijn eigen voorwaarden en de PCI-DSS-norm. Er worden geen bankgegevens bewaard op de servers van Flexairpark. Wij bewaren enkel de interne betalingsreferentie (Stripe Payment Intent ID) met het oog op de boekhoudkundige aansluiting.

Technische gegevens

IP-adres (geanonimiseerd voor statistieken), browsertype, bezochte pagina's, sessie-identificatoren. Deze gegevens worden verzameld via de cookies die in ons cookiebeleid worden beschreven.

Uw gegevens worden uitsluitend verwerkt voor de volgende doeleinden:

• Beheer van de reservering en uitvoering van de dienstenovereenkomst
• Inning van de betaling en opmaak van de factuur
• Communicatie met de klant (bevestiging, herinnering daags voordien, wijziging, annulering)
• Coördinatie van de shuttledienst heen en terug
• Klantendienst en behandeling van eventuele geschillen
• Naleving van de wettelijke verplichtingen (boekhoudkundig, fiscaal, AVG)
• Verbetering van onze diensten (geaggregeerde en geanonimiseerde statistieken)

De verwerkingen zijn gebaseerd op een van de volgende gronden:

• De uitvoering van de overeenkomst: voor alle gegevens die nodig zijn voor de reservering en de levering van de dienst.
• De wettelijke verplichting: voor het bewaren van facturen en boekhoudkundige gegevens (7 jaar in België).
• Het gerechtvaardigd belang: voor de beveiliging van de dienst, de preventie van fraude en de geanonimiseerde statistieken.
• Uw toestemming: voor de niet-essentiële cookies en het eventueel versturen van marketingcommunicatie (afzonderlijke aankruisvakjes bij de reservering).

De bewaartermijn verschilt naargelang de aard van de gegevens en de toepasselijke wettelijke verplichtingen:

• Bevestigde reserveringen en facturen: 7 jaar vanaf de datum van de dienstverlening (Belgische boekhoudkundige verplichting).
• Geannuleerde reserveringen zonder factuur: 2 jaar vanaf de datum van annulering.
• Inactieve klantenaccounts: automatische anonimisering na 3 jaar zonder nieuwe reservering.
• Technische logs en surfgegevens: maximaal 13 maanden.

Na afloop van die termijnen worden de gegevens definitief geanonimiseerd of gewist.

Uw gegevens worden nooit verkocht of voor commerciële doeleinden aan derden overgedragen. Ze worden enkel gedeeld met de verwerkers die strikt noodzakelijk zijn om de dienst te leveren:

• Stripe (Ierland) — verwerking van beveiligde betalingen
• Supabase (EU — Ierland) — hosting van de databank en de authenticatie
• Vercel (Verenigde Staten) — hosting van de website en de applicatie
• Resend (EU — Ierland) — verzending van transactionele e-mails (bevestigingen, herinneringen)
• Yuki (Europese Unie) — elektronische facturatie via Peppol voor zakelijke klanten

Elk van deze dienstverleners biedt een passend beschermingsniveau (modelcontractbepalingen of de opvolger van het Privacy Shield voor doorgiften buiten de EU).

Overeenkomstig de AVG beschikt u over de volgende rechten:

• Recht op inzage: een kopie verkrijgen van de gegevens die wij over u bewaren.
• Recht op rectificatie: onjuiste of onvolledige gegevens laten verbeteren.
• Recht op gegevenswissing (“recht om vergeten te worden”): de verwijdering van uw gegevens vragen, onder voorbehoud van de wettelijke bewaarplichten.
• Recht op overdraagbaarheid: uw gegevens ontvangen in een gestructureerd en machineleesbaar formaat.
• Recht van bezwaar: zich om gerechtvaardigde redenen verzetten tegen de verwerking van uw gegevens.
• Recht op beperking: de tijdelijke opschorting van een verwerking vragen.
• Recht om uw toestemming in te trekken op elk moment, voor de verwerkingen die daarop gebaseerd zijn.

Om een van deze rechten uit te oefenen, kunt u ons contacteren per e-mail op contact@flexairpark.com of per brief op Berkenlaan 1, 1831 Machelen, België.

Er kan u een identiteitsbewijs worden gevraagd om uw identiteit na te gaan. Wij verbinden ons ertoe binnen een termijn van maximaal één maand na ontvangst op uw verzoek te antwoorden, overeenkomstig artikel 12 van de AVG.

Er is geen functionaris voor gegevensbescherming aangesteld: de onderneming haalt de drempels niet die dat verplicht maken. Voor elke vraag over uw gegevens kunt u schrijven naar contact@flexairpark.com.

Meent u, nadat u ons hebt gecontacteerd, dat uw rechten niet worden nageleefd, dan kunt u een klacht indienen bij de Gegevensbeschermingsautoriteit (GBA):

Drukpersstraat 35, 1000 Brussel
Telefoon: +32 2 274 48 00
Website: gegevensbeschermingsautoriteit.be

Dit beleid kan worden bijgewerkt om regelgevende of technische ontwikkelingen te weerspiegelen. De datum van de laatste bijwerking staat bovenaan de pagina. Substantiële wijzigingen worden vooraf per e-mail meegedeeld.