Privacybeleid

Invoering

Welkom bij het privacybeleid van Barbados Tourism Marketing Inc. ("BTMI").

BTMI respecteert uw privacy en doet er alles aan om uw persoonlijke gegevens te beschermen. Dit privacybeleid informeert u over hoe wij voor uw persoonlijke gegevens zorgen en vertelt u over uw privacyrechten en hoe de wet u beschermt.

Dit privacybeleid wordt geleverd in een gelaagd formaat, zodat u kunt doorklikken naar de specifieke gebieden die hieronder worden uiteengezet. Gebruik ook de woordenlijst om de betekenis te begrijpen van enkele van de termen die in dit privacybeleid worden gebruikt.

BELANGRIJKE INFORMATIE EN WIE WIJ ZIJN

Doel van dit privacybeleid

Dit privacybeleid is bedoeld om u informatie te geven over hoe BTMI uw persoonlijke gegevens verzamelt en verwerkt wanneer u lid wordt, of wanneer u onze diensten gebruikt of aanvraagt, evenals door uw gebruik van deze website.

Deze website is niet bedoeld voor kinderen en we verzamelen niet bewust gegevens over kinderen.

Het is belangrijk dat u dit privacybeleid leest samen met elk ander privacybeleid of eerlijk verwerkingsbeleid dat we kunnen verstrekken bij specifieke gelegenheden wanneer we persoonlijke gegevens over u verzamelen of verwerken, zodat u volledig weet hoe en waarom we uw gegevens gebruiken . Dit privacybeleid is een aanvulling op het andere beleid en is niet bedoeld om deze te negeren.

Controller

BTMI is de verwerkingsverantwoordelijke en verantwoordelijk voor uw persoonlijke gegevens (in dit privacybeleid aangeduid als "wij", "ons" of "onze").

We hebben een manager aangesteld die verantwoordelijk is voor het toezicht op vragen met betrekking tot dit privacybeleid. Als u vragen heeft over dit privacybeleid, inclusief verzoeken om uw wettelijke rechten uit te oefenen, neem dan contact op met de gegevensprivacymanager via de onderstaande gegevens.

Contact details

Onze volledige gegevens zijn:

Volledige naam van de rechtspersoon: Barbados Tourism Marketing Inc

Contactpersoon: Robert Chase

E-mailadres: [email protected]

Postadres: 1st Floor, Warrens Office Complex Warrens, St. Michael, Barbados. WI BB12001

Telefoonnummer: 1 246 535 3700

U hebt het recht om te allen tijde een klacht in te dienen bij het Information Commissioner's Office (ICO), de Britse toezichthoudende autoriteit voor gegevensbeschermingskwesties (www.ico.org.uk). We zouden echter de kans op prijs stellen om uw zorgen weg te nemen voordat u de ICO benadert, dus neem in eerste instantie contact met ons op.

Wijzigingen in het privacybeleid en uw plicht om wijzigingen aan ons door te geven

Deze versie is voor het laatst bijgewerkt op 23.05.2018

Het is belangrijk dat de persoonsgegevens die we over u bewaren juist en actueel zijn. Houd ons op de hoogte als uw persoonlijke gegevens veranderen tijdens uw relatie met ons.

Links van derden

Deze website kan links bevatten naar websites van derden, plug-ins en applicaties, bijvoorbeeld naar hotel- en activiteitenboekingen. Als u op die links klikt of die verbindingen inschakelt, kunnen derden mogelijk gegevens over u verzamelen of delen. Wij hebben geen controle over deze websites van derden en zijn niet verantwoordelijk voor hun privacyverklaringen. Wanneer u onze website verlaat, raden wij u aan om het privacybeleid van elke website die u bezoekt te lezen.
DE GEGEVENS DIE WE OVER U VERZAMELEN
Persoonlijke gegevens, of persoonlijke informatie, betekent alle informatie over een persoon aan de hand waarvan die persoon kan worden geïdentificeerd. Het bevat geen gegevens waarvan de identiteit is verwijderd (anonieme gegevens).

We kunnen verschillende soorten persoonlijke gegevens over u verzamelen, gebruiken, opslaan en overdragen, die we als volgt hebben gegroepeerd:
- Identiteitsgegevens omvatten voornaam, achternaam of soortgelijke identificatie, titel en geboortedatum.
- Contactgegevens omvatten huisadres, e-mailadres en telefoonnummers.
- Financiële gegevens omvatten bankrekening- en betaalkaartgegevens.
- Transactiegegevens omvatten details over betalingen van en naar u en andere details van producten en diensten die u bij ons hebt gekocht.
- Technische gegevens omvatten internetprotocol (IP)-adres, uw inloggegevens, browsertype en -versie, tijdzone-instelling en -locatie, browserplug-intypen en -versies, besturingssysteem en platform en andere technologie op de apparaten die u gebruikt om toegang te krijgen tot deze website.
- Profielgegevens omvatten uw gebruikersnaam en wachtwoord, het niveau van uw lidmaatschap, aankopen of bestellingen die door u zijn gedaan, uw interesses, voorkeuren, feedback en antwoorden op enquêtes.
- Gebruiksgegevens omvatten informatie over hoe u onze website, producten en diensten gebruikt.
- Marketing- en communicatiegegevens omvatten uw voorkeuren voor het ontvangen van marketing van ons en onze derde partijen en uw communicatievoorkeuren.
We verzamelen, gebruiken en delen ook geaggregeerde gegevens , zoals statistische of demografische gegevens, voor welk doel dan ook. Geaggregeerde gegevens kunnen worden afgeleid van uw persoonlijke gegevens, maar worden wettelijk niet als persoonlijke gegevens beschouwd, aangezien deze gegevens uw identiteit niet direct of indirect onthullen. We kunnen bijvoorbeeld uw gebruiksgegevens samenvoegen om het percentage gebruikers te berekenen dat toegang heeft tot een specifieke websitefunctie. Als we echter geaggregeerde gegevens combineren of verbinden met uw persoonlijke gegevens zodat deze u direct of indirect kunnen identificeren, behandelen we de gecombineerde gegevens als persoonlijke gegevens die zullen worden gebruikt in overeenstemming met dit privacybeleid.

We verzamelen geen speciale categorieën persoonsgegevens over u (dit omvat details over uw ras of etniciteit, religieuze of filosofische overtuigingen, seksleven, seksuele geaardheid, politieke opvattingen, vakbondslidmaatschap, informatie over uw gezondheid en genetische en biometrische gegevens) . We verzamelen ook geen informatie over strafrechtelijke veroordelingen en strafbare feiten.

Als u geen persoonlijke gegevens verstrekt

Wanneer we persoonsgegevens moeten verzamelen op grond van de wet of volgens de voorwaarden van een contract dat we met u hebben en u deze gegevens niet verstrekt wanneer daarom wordt gevraagd, kunnen we het contract dat we met u hebben of proberen aan te gaan mogelijk niet uitvoeren (bijvoorbeeld om u goederen of diensten te leveren). In dit geval is het mogelijk dat we een product of dienst die u bij ons heeft, moeten annuleren, maar we zullen u op dat moment op de hoogte stellen als dit het geval is.
HOE WORDEN UW PERSOONLIJKE GEGEVENS VERZAMELD?
We gebruiken verschillende methoden om gegevens van en over u te verzamelen, onder meer via:
- Directe interacties. U kunt ons uw identiteits-, contact- en financiële gegevens verstrekken door formulieren in te vullen of door met ons te corresponderen per post, telefoon, e-mail, fax of anderszins. Dit omvat persoonsgegevens die u verstrekt wanneer u:
  - maak een account bij ons aan en word lid;
  - eventuele items bij ons indienen;
  - abonneren op onze service of publicaties;
  - verzoeken om marketing naar u toe te sturen;
  - e-mail ons rechtstreeks met vragen die u heeft over onze diensten;
  - meedoen aan een prijsvraag, promotie of enquête;
  - Geef ons wat commentaar.
- Geautomatiseerde technologieën of interacties. Terwijl u onze website gebruikt, kunnen we automatisch technische gegevens verzamelen over uw apparatuur, browse-acties en patronen. We verzamelen deze persoonsgegevens door gebruik te maken van cookies, serverlogs en andere gelijkaardige technologieën. Raadpleeg ons Cookiebeleid voor meer informatie.
- Derden of openbaar beschikbare bronnen. We kunnen persoonsgegevens over u ontvangen van verschillende derde partijen en openbare bronnen, zoals hieronder uiteengezet:
  - Technische gegevens van de volgende partijen:
    - (a) analyseproviders zoals Google die buiten de EU zijn gevestigd;
    - (b) advertentienetwerken zoals Google Display Networks, Bing, Yahoo Display binnen en buiten de EU; en
    - (c) aanbieders van zoekinformatie zoals Google, Bing, Yahoo, gevestigd binnen en buiten de EU
  - Contact- en identiteitsgegevens verstrekt door de regering in Barbados buiten de EU
  - Contactgegevens van de websites die worden beheerd en beheerd door Barbados Tourism Marketing Inc.

HOE WE UW PERSOONLIJKE GEGEVENS GEBRUIKEN

We zullen uw persoonlijke gegevens alleen gebruiken als de wet ons dat toestaat. Meestal gebruiken we uw persoonsgegevens in de volgende omstandigheden:

Waar u ons om informatie heeft gevraagd of om contact met u op te nemen.
Waar we het contract moeten uitvoeren dat we op het punt staan met u aan te gaan of zijn aangegaan.
Waar het noodzakelijk is voor onze legitieme belangen (of die van een derde partij) en uw belangen en fundamentele rechten niet prevaleren boven die belangen.
Waar we moeten voldoen aan een wettelijke of regelgevende verplichting.

Klik hier voor meer informatie over de soorten rechtsgronden waarop we ons zullen baseren om uw persoonlijke gegevens te verwerken.

Over het algemeen vertrouwen we niet op toestemming als rechtsgrond voor het verwerken van uw persoonlijke gegevens, behalve in verband met het verzenden van direct marketingcommunicatie van derden via e-mail of sms. U hebt het recht om uw toestemming voor marketing op elk moment in te trekken door contact met ons op te nemen.

Doeleinden waarvoor we uw persoonsgegevens zullen gebruiken

We hebben hieronder in tabelvorm een beschrijving gegeven van alle manieren waarop we van plan zijn uw persoonlijke gegevens te gebruiken en op welke rechtsgronden we ons baseren om dit te doen. We hebben ook vastgesteld wat onze legitieme belangen zijn, waar van toepassing.

Houd er rekening mee dat we uw persoonlijke gegevens voor meer dan één wettelijke grond kunnen verwerken, afhankelijk van het specifieke doel waarvoor we uw gegevens gebruiken. Neem contact met ons op als u details nodig heeft over de specifieke rechtsgrond waarop we ons baseren om uw persoonsgegevens te verwerken wanneer er meer dan één grond is uiteengezet in de onderstaande tabel.

Doel/activiteit	Type gegevens	Wettelijke basis voor verwerking inclusief basis van gerechtvaardigd belang
Om uw aanvraag om lid te worden te verwerken en om u als nieuw lid te registreren	(a) Identiteit (b) Contactpersoon (c) Adres: (d) Financieel (e) Transactie (f) Marketing en communicatie	(a) Uitvoering van een contract met u (b) Noodzakelijk voor onze legitieme belangen (voor de administratie van ons bedrijf)
Om uw bestelling te verwerken en af te leveren, inclusief: (a) Betalingen, vergoedingen en kosten beheren (b) Het aan ons verschuldigde geld incasseren en innen	(a) Identiteit (b) Contactpersoon (c) Financieel (d) Transactie (e) Marketing en communicatie	(a) Uitvoering van een contract met u (b) Noodzakelijk voor onze gerechtvaardigde belangen (om schulden aan ons te innen)
Om onze relatie met u te beheren, waaronder: (a) U op de hoogte stellen van wijzigingen in onze voorwaarden of ons privacybeleid (b) U vragen om een recensie achter te laten of een enquête in te vullen	(a) Identiteit (b) Contactpersoon (c) Profiel (d) Marketing en communicatie	(a) Uitvoering van een contract met u (b) Noodzakelijk om te voldoen aan een wettelijke verplichting (c) Noodzakelijk voor onze legitieme belangen (om onze administratie up-to-date te houden en te bestuderen hoe klanten onze producten/diensten gebruiken)
Om u websitefuncties en -functionaliteit te bieden, zoals prikborden, of de mogelijkheid om feedback achter te laten voor andere gebruikers.	(g) Identiteit (h) Profiel (i) Gebruikersbijdragen (j) Technisch:	(a) Uitvoering van een contract met u (b) Noodzakelijk voor onze gerechtvaardigde belangen (voor het beheer van onze website)
Om u in staat te stellen deel te nemen aan een prijstrekking, wedstrijd of een enquête in te vullen	(a) Identiteit (b) Contactpersoon (c) Profiel (d) Gebruik: (e) Technisch: (f) Marketing en communicatie	(a) Uitvoering van een contract met u (b) Noodzakelijk voor onze legitieme belangen (om te bestuderen hoe klanten onze producten/diensten gebruiken, om deze te ontwikkelen en ons bedrijf te laten groeien)
Om ons bedrijf en deze website te beheren en te beschermen (inclusief probleemoplossing, gegevensanalyse, testen, systeemonderhoud, ondersteuning, rapportage en hosting van gegevens)	(a) Identiteit (b) Contactpersoon (c) Technisch:	(a) Noodzakelijk voor onze legitieme belangen (voor het runnen van ons bedrijf, het leveren van administratie- en IT-diensten, netwerkbeveiliging, om fraude te voorkomen en in het kader van een bedrijfsreorganisatie of groepsherstructurering) (b) Noodzakelijk om te voldoen aan een wettelijke verplichting
Om relevante website-inhoud en advertenties aan u te leveren en de effectiviteit van de advertenties die we u aanbieden te meten of te begrijpen	(a) Identiteit (b) Contactpersoon (c) Gebruik: (d) Marketing en communicatie (e) Technisch:	Noodzakelijk voor onze legitieme belangen (om te bestuderen hoe klanten onze producten/diensten gebruiken, om ze te ontwikkelen, om ons bedrijf te laten groeien en om onze marketingstrategie te informeren)
Om data-analyse te gebruiken om onze website, producten/diensten, marketing, klantrelaties en ervaringen te verbeteren	(a) Technisch: (b) Gebruik: (c) Marketing en communicatie	Noodzakelijk voor onze legitieme belangen (om soorten klanten voor onze producten en diensten te definiëren, om onze website up-to-date en relevant te houden, om ons bedrijf te ontwikkelen en om onze marketingstrategie te informeren)
Om u suggesties en aanbevelingen te doen over goederen of diensten die voor u interessant kunnen zijn	(a) Identiteit (b) Contactpersoon (c) Technisch: (d) Gebruik: (e) Profiel (f) Marketing en communicatie	Noodzakelijk voor onze legitieme belangen (om onze producten/diensten te ontwikkelen en ons bedrijf te laten groeien)

Marketing

We streven ernaar u keuzes te bieden met betrekking tot het gebruik van bepaalde persoonlijke gegevens, met name op het gebied van marketing en reclame. We hebben de volgende controlemechanismen voor persoonsgegevens ingesteld:

Promotieaanbiedingen van ons

We kunnen uw identiteits-, contact-, technische, gebruiks- en marketing- en communicatiegegevens gebruiken om een beeld te vormen van wat wij denken dat u mogelijk wilt of nodig hebt, of wat voor u interessant kan zijn. Zo bepalen we welke producten, diensten en aanbiedingen voor jou relevant kunnen zijn (dit noemen we marketing).

U ontvangt marketingcommunicatie van ons als u informatie bij ons hebt aangevraagd of goederen of diensten bij ons hebt gekocht en u zich in elk geval niet hebt afgemeld voor het ontvangen van die marketing.

Marketing door derden

We zullen uw uitdrukkelijke opt-in-toestemming krijgen voordat we uw persoonlijke gegevens delen met een derde partij voor marketingdoeleinden.

Afmelden

U kunt ons op elk moment vragen om te stoppen met het sturen van marketingberichten door de opt-outlinks te volgen op elk marketingbericht dat naar u is verzonden of door op elk gewenst moment contact met ons op te nemen.

Als u zich afmeldt voor het ontvangen van deze marketingberichten, is dit niet van toepassing op persoonlijke gegevens die aan ons zijn verstrekt als gevolg van een product-/dienstaankoop, garantieregistratie, product-/dienstervaring of andere transacties.

Koekjes

U kunt uw browser instellen om alle of sommige browsercookies te weigeren, of om u te waarschuwen wanneer websites cookies plaatsen of openen. Als u cookies uitschakelt of weigert, houd er dan rekening mee dat sommige delen van deze website ontoegankelijk kunnen worden of niet goed werken. Raadpleeg ons Cookiebeleid voor meer informatie over de cookies die we gebruiken.

Verandering van doel

We zullen uw persoonlijke gegevens alleen gebruiken voor de doeleinden waarvoor we ze hebben verzameld, tenzij we redelijkerwijs van mening zijn dat we ze om een andere reden moeten gebruiken en die reden verenigbaar is met het oorspronkelijke doel. Als u uitleg wilt over hoe de verwerking voor het nieuwe doel verenigbaar is met het oorspronkelijke doel, neem dan contact met ons op.

Als we uw persoonlijke gegevens moeten gebruiken voor een niet-gerelateerd doel, zullen we u hiervan op de hoogte stellen en zullen we de wettelijke basis uitleggen die ons in staat stelt om dit te doen

Houd er rekening mee dat we uw persoonlijke gegevens kunnen verwerken zonder uw medeweten of toestemming, in overeenstemming met de bovenstaande regels, waar dit wettelijk vereist of toegestaan is.

BEKENDMAKING VAN UW PERSOONLIJKE GEGEVENS
Het kan zijn dat we uw persoonsgegevens moeten delen met de onderstaande partijen voor de doeleinden die in de tabel in paragraaf 4 hierboven worden uiteengezet.
- Externe Derden zoals uiteengezet in de Woordenlijst .
- Derden aan wie we ervoor kunnen kiezen om delen van ons bedrijf of onze activa te verkopen, over te dragen of samen te voegen. Als alternatief kunnen we proberen andere bedrijven over te nemen of met hen te fuseren. Als er zich een wijziging voordoet in ons bedrijf, kunnen de nieuwe eigenaren uw persoonlijke gegevens op dezelfde manier gebruiken als uiteengezet in dit privacybeleid.
Wij eisen van alle derden dat zij de veiligheid van uw persoonsgegevens respecteren en deze in overeenstemming met de wet behandelen. We staan onze externe serviceproviders niet toe om uw persoonlijke gegevens voor hun eigen doeleinden te gebruiken en staan hen alleen toe om uw persoonlijke gegevens te verwerken voor specifieke doeleinden en in overeenstemming met onze instructies.
INTERNATIONALE OVERDRACHTEN
Veel van onze externe derden zijn gevestigd buiten de Europese Economische Ruimte (EER), dus hun verwerking van uw persoonlijke gegevens zal een overdracht van gegevens buiten de EER met zich meebrengen.

Telkens wanneer we uw persoonlijke gegevens buiten de EER overdragen, zorgen we ervoor dat deze een vergelijkbare mate van bescherming wordt geboden door ervoor te zorgen dat ten minste een van de volgende waarborgen wordt geïmplementeerd:
- Wanneer we bepaalde dienstverleners gebruiken, kunnen we specifieke contracten gebruiken die zijn goedgekeurd door de Europese Commissie en die persoonlijke gegevens dezelfde bescherming bieden als in Europa. Voor verdere Europese Commissie: Adequaatheid van de bescherming van persoonsgegevens in niet-EU-landen.
- Waar we providers gebruiken die in de VS zijn gevestigd, kunnen we gegevens aan hen overdragen als ze deel uitmaken van het Privacy Shield, dat vereist dat ze vergelijkbare bescherming bieden als persoonlijke gegevens die worden gedeeld tussen Europa en de VS. Voor meer details, zie Europese Commissie: EU-US Privacy Shield
Neem contact met ons op als u meer informatie wilt over het specifieke mechanisme dat door ons wordt gebruikt bij het overdragen van uw persoonlijke gegevens buiten de EER.
DATAVEILIGHEID

We hebben passende beveiligingsmaatregelen genomen om te voorkomen dat uw persoonlijke gegevens per ongeluk verloren gaan, gebruikt worden of op ongeoorloofde wijze worden geopend, gewijzigd of openbaar gemaakt. Daarnaast beperken we de toegang tot uw persoonlijke gegevens tot die werknemers, agenten, contractanten en andere derden die een zakelijke noodzaak hebben om hiervan op de hoogte te zijn. Zij verwerken uw persoonsgegevens alleen in opdracht van ons en hebben een geheimhoudingsplicht.

We hebben procedures ingesteld om elke vermoedelijke inbreuk op persoonsgegevens aan te pakken en zullen u en elke toepasselijke regelgever op de hoogte stellen van een inbreuk waar we wettelijk verplicht zijn dit te doen.
DATARETENTIE

Hoe lang gebruiken jullie mijn persoonsgegevens?

We bewaren uw persoonlijke gegevens alleen zolang als nodig is om de doeleinden te vervullen waarvoor we ze hebben verzameld, inclusief om te voldoen aan wettelijke, boekhoudkundige of rapportagevereisten.

Om de juiste bewaartermijn voor persoonlijke gegevens te bepalen, houden we rekening met de hoeveelheid, aard en gevoeligheid van de persoonlijke gegevens, het potentiële risico op schade door ongeoorloofd gebruik of openbaarmaking van uw persoonlijke gegevens, de doeleinden waarvoor we uw persoonlijke gegevens verwerken en of we kunnen die doeleinden op andere manieren bereiken, en de toepasselijke wettelijke vereisten.

Volgens de wet moeten we basisinformatie over onze leden en klanten (inclusief contact-, identiteits-, financiële en transactiegegevens) bewaren gedurende zes jaar nadat ze niet langer klant zijn voor regelgevende doeleinden. Details van bewaartermijnen voor verschillende aspecten van uw persoonlijke gegevens zijn beschikbaar in ons bewaarbeleid dat u bij ons kunt opvragen door contact met ons op te nemen

In sommige omstandigheden kunt u ons vragen om uw gegevens te verwijderen: zie Verwijdering aanvragen hieronder voor meer informatie.

In sommige omstandigheden kunnen we uw persoonlijke gegevens anonimiseren (zodat deze niet langer met u in verband kunnen worden gebracht) voor onderzoeks- of statistische doeleinden, in welk geval we deze informatie voor onbepaalde tijd kunnen gebruiken zonder verder beleid voor u.
UW WETTELIJKE RECHTEN
Onder bepaalde omstandigheden hebt u rechten op grond van de wetgeving inzake gegevensbescherming met betrekking tot uw persoonlijke gegevens. Klik op de onderstaande links voor meer informatie over deze rechten:
- Vraag toegang tot uw persoonsgegevens.
- Verzoek om correctie van uw persoonsgegevens.
- Verzoek om uw persoonsgegevens te wissen.
- Bezwaar maken tegen de verwerking van uw persoonsgegevens.
- Verzoek beperking van de verwerking van uw persoonsgegevens.
- Verzoek om overdracht van uw persoonsgegevens.
- Recht om toestemming in te trekken.
Als u een van de bovenstaande rechten wilt uitoefenen, neem dan contact met ons op.

Geen vergoeding meestal vereist

U hoeft geen vergoeding te betalen om toegang te krijgen tot uw persoonlijke gegevens (of om een van de andere rechten uit te oefenen). We kunnen echter een redelijke vergoeding in rekening brengen als uw verzoek duidelijk ongegrond, repetitief of buitensporig is. Als alternatief kunnen we in deze omstandigheden weigeren om aan uw verzoek te voldoen.

Wat we mogelijk van je nodig hebben

Mogelijk moeten we specifieke