Privacybeleid

1. Wie wij zijn

Real Alcázar Tickets („wij“, „ons“, „onze“) is een onafhankelijke boekings-conciërgedienst. Wij zijn de verwerkingsverantwoordelijke voor de persoonsgegevens die u ons verstrekt in verband met het boeken van tickets voor Real Alcázar de Sevilla.

U kunt ons over privacyzaken bereiken op bookings@alcazarspain.com.

2. Wat wij verzamelen en waarom

Wij verzamelen alleen de minimaal benodigde gegevens om uw boeking uit te voeren en de site te beheren.

2.1 Boekingsgegevens

• Uw naam — vereist om uw ticket bij Patronato del Real Alcázar y Casa Consistorial de Sevilla te kopen.
• Uw e-mailadres — wij sturen hier uw ticket, herinneringen en supportcorrespondentie naartoe.
• Uw bezoekdatum en tijdslot — vereist om uw ticket veilig te stellen.
• Betaalgegevens — direct verwerkt door Stripe; wij zien of bewaren uw kaartnummer nooit. Stripe geeft ons enkel een token en de laatste vier cijfers, voor afstemming.

2.2 Analyse- en sitestatistieken

• Geanonimiseerde gebruiksgegevens: bekeken pagina's, kliks, geografische regio (alleen op stadsniveau), apparaattype, browser.
• Sessie-opnamen via Microsoft Clarity of ContentSquare (gemaskeerd — wij kunnen niet zien wat u in formuliervelden typt).
• Google Analytics 4 met geactiveerde IP-anonimisering.

2.3 Supportcorrespondentie

Wanneer u ons mailt, bewaren wij de thread om u goed te kunnen helpen. Wij delen die niet met derden.

3. Rechtsgrond (AVG, voor bezoekers uit EU/UK/EER)

Wij baseren ons op de volgende rechtsgronden uit artikel 6 AVG:

• Uitvoering van een overeenkomst — om uw ticket te verkopen en te leveren (art. 6, lid 1, sub b).
• Gerechtvaardigd belang — geanonimiseerde analytics om de site te verbeteren (art. 6, lid 1, sub f).
• Toestemming — voor niet-noodzakelijke cookies zoals advertentiepixels (art. 6, lid 1, sub a), via onze cookiebanner. U kunt uw toestemming op elk moment intrekken.
• Wettelijke verplichting — om te voldoen aan toepasselijke fiscale en boekhoudkundige wetgeving.

4. Met wie wij uw gegevens delen

Wij delen uw gegevens uitsluitend met de verwerkers die wij nodig hebben om de dienst te leveren:

Verwerker	Doel	Locatie
Stripe, Inc.	Betalingsverwerking	VS / Ierland (EU)
Patronato del Real Alcázar y Casa Consistorial de Sevilla	Uitgifte van het door u gekochte ticket	Land van de attractie
Google Workspace	Hosting van onze e-mail (boekingen-inbox)	VS / EU
Cloudflare, Inc.	Hosting van de website, CDN, beveiliging	Wereldwijd netwerk
Cloudways (DigitalOcean)	Hosting van de boekingsbackend en orderdossiers	EU-regio
Google (Analytics 4)	Geanonimiseerde site-analyse	VS / EU
Microsoft Clarity / ContentSquare	Gemaskeerde sessieweergave	VS / EU

Iedere verwerker is gebonden door een verwerkersovereenkomst en (waar van toepassing) door de Standaardcontractbepalingen van de Europese Commissie voor doorgiften buiten de EU/EER. Wij verkopen uw gegevens nooit. Wij delen ze niet voor advertentiedoeleinden buiten ons eigen Google-/Meta-conversiegebruik.

5. Internationale doorgiften

Uw gegevens kunnen worden doorgegeven en verwerkt in jurisdicties met gegevensbeschermingsregimes die in wezen gelijkwaardig zijn aan die van de EU/EER. Voor alle doorgiften buiten de EU/EER baseren wij ons op de Standaardcontractbepalingen (SCC's) van de Europese Commissie.

6. Hoe lang wij uw gegevens bewaren

• Boekingsdossiers — 7 jaar, om te voldoen aan de toepasselijke fiscale en bewaarwetgeving.
• Support-e-mailthreads — 2 jaar, daarna verwijderd.
• Analysegegevens — 26 maanden (GA4-standaard), gedurende het gehele traject geanonimiseerd.
• Marketingtoestemming — wij verwijderen u op verzoek onmiddellijk van alle niet-transactionele lijsten.

7. Uw rechten

Ongeacht waar u zich bevindt, kunt u ons vragen om:

• Een kopie te verstrekken van de gegevens die wij over u bewaren.
• Onjuiste gegevens te corrigeren.
• Uw gegevens te verwijderen (onder voorbehoud van bovengenoemde wettelijke bewaartermijnen).
• Uw gegevens in machineleesbare vorm aan een andere aanbieder over te dragen.
• Bezwaar te maken tegen verwerking waarmee u het niet eens bent.
• Eerder gegeven toestemming in te trekken.

Om een van deze rechten uit te oefenen, mailt u naar bookings@alcazarspain.com. Wij reageren binnen 30 dagen. Bevindt u zich in de EU/EER/UK en bent u niet tevreden met onze reactie, dan kunt u een klacht indienen bij uw nationale gegevensbeschermingsautoriteit.

8. Cookies

Wij gebruiken een beperkt aantal cookies. Strikt noodzakelijke cookies houden de site werkend (taalvoorkeur, valutakeuze, checkout-status). Analytische cookies helpen ons de site te verbeteren (geanonimiseerd). Advertentiecookies meten conversies (alleen geplaatst met uw toestemming). Zie ons Cookiebeleid voor de volledige lijst en om uw voorkeuren te wijzigen.

9. Kinderen

Onze dienst is niet gericht op kinderen jonger dan 16 jaar. Ontdekken wij dat wij onbedoeld persoonsgegevens van een kind onder 16 zonder ouderlijke toestemming hebben verzameld, dan verwijderen wij die.

10. Beveiliging

Onze site wordt over HTTPS aangeboden, betalingen voldoen aan PCI-DSS via Stripe, en de toegang tot onze boekingsdossiers is beperkt tot het kleine aantal mensen dat die voor hun werk nodig heeft. Geen enkel systeem is volkomen veilig; mocht zich ooit een datalek voordoen dat uw persoonsgegevens raakt, dan zullen wij u en de bevoegde autoriteit binnen 72 uur op de hoogte stellen, zoals de AVG vereist.

11. Wijzigingen in dit beleid

Bij een materiële wijziging passen wij de datum „laatst bijgewerkt“ bovenaan aan en mailen wij betrokkenen. Kleine verduidelijkingen krijgen alleen een nieuwe datum.