Privacyverklaring

Wie bepaalt wat er met uw gegevens gebeurt

Kort gezegd

Doha Global Group is de verwerkingsverantwoordelijke voor deze website. Een leverancier bij wie u boekt, is voor de huur een afzonderlijke verwerkingsverantwoordelijke.

Doha Global Group beheert drivedoha.com en is de verwerkingsverantwoordelijke voor de persoonsgegevens die hier worden beschreven. Als u vanuit de Europese Unie of het Verenigd Koninkrijk leest, is de Algemene verordening gegevensbescherming van toepassing op die verwerking. Dit beleid is daarop afgestemd.

Zodra u een boekingsaanvraag verstuurt, wordt de leverancier die deze ontvangt zelf verwerkingsverantwoordelijke voor alles wat nodig is voor de huur, waaronder uw rijbewijsgegevens, de kaart die voor de borg wordt gebruikt en de voertuigregistratie. Voor dat deel van uw gegevens geldt de privacyverklaring van de leverancier, niet deze pagina. Verzoeken daarover moet u bij de leverancier indienen.

Welke gegevens deze site verzamelt en waar de site nooit om vraagt

Kort gezegd

Zoekgegevens, de contactgegevens die u invult in een boekingsaanvraag, alles wat u ons schrijft en gewone serverlogboeken. Geen account, geen kaartnummer en geen scan van uw paspoort.

Een zoekopdracht bevat uw ophaal- en inleverdatums en de stad. Die gegevens sturen we door naar het leveranciersnetwerk om prijzen op te vragen. Op zichzelf zijn dit geen persoonsgegevens en we koppelen er geen naam aan.

Een boekingsaanvraag bevat de gegevens die de leverancier nodig heeft om een bevestiging op te stellen, doorgaans uw naam, e-mailadres en telefoonnummer. We geven deze gegevens uitsluitend met dat doel door. De betaling verloopt via de leverancier of diens betalingsprovider, nooit via dit domein. Uw kaartnummer komt dus niet bij ons terecht en we kunnen het niet opslaan. We vragen nooit om een paspoort, verblijfsvergunning of scan van uw rijbewijs en u hoeft geen account aan te maken.

Een e-mail die u ons stuurt, bevat wat u erin zet en blijft in de mailbox waarin deze binnenkomt. Daarnaast bewaart de webserver de gebruikelijke technische loggegevens, zoals een IP-adres, tijdstip, opgevraagde pagina en browsergegevens. Zo kunnen we zien of een pagina niet werkt of iemand de zoekfunctie overmatig gebruikt.

Waarom we deze gegevens mogen bewaren

Kort gezegd

Een boekingsaanvraag verwerken we op basis van de stappen waar u vóór het sluiten van een overeenkomst om hebt gevraagd. Voor logboeken en beveiliging baseren we ons op gerechtvaardigde belangen. E-mail verwerken we omdat u zelf besluit ons te schrijven.

Het doorsturen van een boekingsaanvraag is noodzakelijk voor de stappen die op uw verzoek worden genomen voordat een overeenkomst wordt gesloten. We bewaren serverlogboeken, beperken misbruik van het verkeer en beveiligen de site vanuit ons gerechtvaardigde belang bij een goed werkende dienst. Daarbij wegen we mee dat de loggegevens weinig prijsgeven en maar kort worden bewaard. Ook het beantwoorden van een e-mail die u zelf hebt gestuurd, is op datzelfde belang gebaseerd.

We stellen geen advertentieprofielen op, verkopen geen gegevens en brengen niet in kaart hoe u andere websites gebruikt. Daarom staat er geen cookiebanner op deze site: er is niets waarvoor toestemming de rechtsgrond zou zijn.

Uw gegevens gaan over een grens, en dat is geen formaliteit

Kort gezegd

Qatar ligt buiten de EER en valt niet onder een adequaatheidsbesluit. Er vindt dus daadwerkelijk internationale doorgifte plaats. We vertrouwen op standaardcontractbepalingen.

Verschillende van onze bestemmingen liggen binnen de Europese Unie. Daar is geen sprake van een doorgiftekwestie wanneer we een boekingsaanvraag naar een leverancier sturen. Deze bestemming is anders en dat zeggen we liever duidelijk dan dat we het verzwijgen. Qatar ligt buiten de Europese Economische Ruimte en valt niet onder een adequaatheidsbesluit van de Europese Commissie of het Verenigd Koninkrijk. Wanneer een bezoeker in de EU of het VK een boekingsaanvraag verstuurt voor een auto in Doha, verlaten persoonsgegevens daadwerkelijk het beschermde gebied.

We vertrouwen daarvoor op standaardcontractbepalingen: goedgekeurde voorwaarden voor gegevensbescherming die met de gegevens meegaan en de ontvanger verplichten deze volgens Europese normen te verwerken. Waar het Verenigd Koninkrijk dat vereist, vullen we deze aan met een eigen addendum. We geven alleen door wat de leverancier nodig heeft om de bevestiging op te stellen, en niets meer.

U kunt ons vragen welke waarborg van toepassing is op een doorgifte in verband met uw eigen aanvraag. We vertellen u dat graag. Als u liever geen doorgifte wilt, is het eerlijke antwoord dat u geen auto in Doha kunt boeken zonder die doorgifte. In dat geval kunt u de aanvraag het beste niet versturen.

Qatar heeft eigen wetgeving voor gegevensbescherming

Kort gezegd

Qatar heeft een eigen wet ter bescherming van persoonsgegevens en een overheidsinstantie die toezicht houdt op de naleving. We beschrijven die in algemene termen in plaats van bepalingen te citeren.

Qatar heeft een nationale wet ter bescherming van de privacy van persoonsgegevens ingevoerd. Een overheidsinstantie houdt toezicht op de toepassing ervan. In grote lijnen doet die wet wat u van zo'n wet mag verwachten: er moet een rechtsgrond zijn voor de verwerking, gegevens moeten juist zijn, beperkt blijven tot het doel en veilig worden bewaard. Mensen krijgen rechten over hun eigen gegevens en er gelden regels voor de melding van datalekken.

We beschrijven de wet bewust in algemene termen. Artikelnummers citeren, een specifieke toezichthouder noemen of aangeven hoe de wet van toepassing is op een website die vanuit het buitenland wordt beheerd, zou betekenen dat we preciezer moeten zijn dan we kunnen verantwoorden. Een privacyverklaring moet betrouwbaar zijn. Als u voor uw eigen situatie wilt weten wat de Qatarese wet bepaalt, vraag dan juridisch advies in Qatar. Een leverancier die in Qatar is gevestigd, heeft eigen verplichtingen onder die wet. Die verplichtingen zijn voor rekening van de leverancier, niet van ons.

Wie kan uw gegevens nog meer zien en hoelang bewaren we ze

Kort gezegd

De leverancier die u kiest, het leveranciersnetwerk dat de aanvraag doorstuurt en onze hostingprovider. Logboeken worden na enkele weken verwijderd. E-mails bewaren we zolang de correspondentie nuttig is.

De lijst is kort. De leverancier die u kiest, ontvangt uw boekingsaanvraag. Het leveranciersnetwerk waarvan de gegevensstroom deze site gebruiktmaakt, stuurt die aanvraag door en stuurt de bevestiging terug. Het bedrijf dat deze website host, verwerkt gegevens in onze opdracht en niet voor eigen doeleinden. We verstrekken ook gegevens wanneer een wet of gerechtelijk bevel dat vereist. Dat is nog niet voorgekomen. Als zo'n verzoek binnenkomt, beperken we het zo veel als de wet toestaat.

We bewaren serverlogboeken enkele weken en verwijderen ze daarna bij het rouleren, omdat ze alleen nuttig zijn om recente problemen op te sporen. E-mailcorrespondentie bewaren we zolang die nuttig is en verwijderen we daarna. We houden zelf geen klantendatabase bij, want zonder accounts is er niets om in op te slaan.

Uw rechten en hun praktische beperking

Kort gezegd

Inzage, correctie, verwijdering, beperking, overdraagbaarheid, bezwaar en een klacht bij uw eigen toezichthouder. Stuur ons een e-mail en we reageren binnen een maand.

Als de AVG op u van toepassing is, kunt u een kopie opvragen van de gegevens die we bewaren en ons vragen deze te corrigeren of te wissen. U kunt ook vragen het gebruik ervan te beperken of te stoppen, bezwaar maken tegen verwerking op basis van gerechtvaardigde belangen en vragen om de gegevens die u ons hebt verstrekt in een overdraagbare vorm te ontvangen. U kunt ook een klacht indienen bij de gegevensbeschermingsautoriteit in het land waar u woont. Daarvoor hebt u onze toestemming niet nodig. We behandelen verzoeken van lezers buiten de EU en het VK op dezelfde manier en maken geen onderscheid op basis van hun paspoort.

Het is goed om de praktische beperking te kennen voordat u ons schrijft. Zodra een leverancier uw boekingsaanvraag heeft ontvangen, valt de kopie bij die leverancier onder diens eigen privacyverklaring. We kunnen die niet namens u verwijderen. Neem rechtstreeks contact op met de leverancier en vraag het ons tegelijk als u wilt dat beide kopieën worden aangepakt. We reageren binnen een maand en laten het u weten als een verzoek meer tijd nodig heeft.

Beveiliging, kinderen, wijzigingen en contact

Kort gezegd

Versleuteld tijdens verzending, niet bedoeld voor kinderen, aangepast zonder persoonlijk bericht en alleen bereikbaar per e-mail.

Het verkeer tussen uw browser en deze site is versleuteld. De boekingsaanvraag wordt via een versleutelde verbinding naar het leveranciersnetwerk gestuurd. Alleen de mensen die de server onderhouden, hebben toegang. Geen enkele regeling is perfect. De sterkste bescherming is hier structureel en niet technisch: we bewaren zo weinig gegevens dat er ook heel weinig verloren kan gaan.

Deze site is bedoeld voor volwassenen die een huurauto regelen. De minimumleeftijd om in Qatar te mogen rijden ligt bovendien boven de kinderleeftijd. We verzamelen niet bewust gegevens van kinderen. Denkt u dat een kind ons iets heeft gestuurd, schrijf ons dan en we verwijderen het.

We passen deze pagina aan wanneer de werking van de site verandert. De versie die op het moment van uw bezoek is gepubliceerd, is op dat bezoek van toepassing. Met vragen of verzoeken over uw eigen gegevens kunt u terecht bij [email protected]. We werken alleen per e-mail en hebben geen telefoonlijn. Elk verzoek komt dus schriftelijk binnen en kan op dezelfde manier worden beantwoord.

De Algemene voorwaarden en het Cookiebeleid maken het beeld van deze site compleet.

Begrippen op deze pagina

In teksten over gegevensbescherming worden een paar termen gebruikt die juridisch iets anders betekenen dan in alledaagse gesprekken. Dit zijn de zes belangrijkste termen op deze pagina.

Verwerkingsverantwoordelijke: De partij die bepaalt waarom persoonsgegevens worden verzameld en wat ermee gebeurt. Op deze website zijn wij dat. Een leverancier bij wie u boekt, is zelf verwerkingsverantwoordelijke voor de huur.
Verwerker: Een partij die gegevens alleen in opdracht van een verwerkingsverantwoordelijke verwerkt, zoals het bedrijf dat deze site host. Een verwerker mag niet zelf beslissen om uw gegevens ergens anders voor te gebruiken.
EER: De Europese Economische Ruimte: de Europese Unie plus IJsland, Liechtenstein en Noorwegen. Dit is hier van belang omdat Qatar erbuiten ligt.
Adequaatheidsbesluit: Een vaststelling van de Europese Commissie of het Verenigd Koninkrijk dat een land persoonsgegevens voldoende beschermt om ze zonder aanvullende waarborgen daarheen te sturen. Voor Qatar geldt geen dergelijk besluit.
Standaardcontractbepalingen: Een reeks voorwaarden voor gegevensbescherming die precies voor deze situatie is goedgekeurd. Ze worden ondertekend door de verzender en de ontvanger en zorgen ervoor dat de gegevens hun bescherming over de grens meenemen.
Persoonsgegevens: Gegevens waarmee een levend persoon wordt geïdentificeerd of waarmee dat in combinatie met andere informatie kan gebeuren. Een e-mailadres is een persoonsgegeven. Een anoniem aantal paginaweergaven niet.