Wie is verantwoordelijk?
Dosya B.V., KVK 91792533, Schiedamseweg 31A, 3026 AB Rotterdam. Vragen en verzoeken: privacy@dosya.nl.
Welke gegevens gebruiken we?
Reisgegevens, gegevens uit reisdocumenten, geboortedata, adressen en contactgegevens van kind en volwassenen voor het maken van je eigen Dosya-reisformulier. E-mailadressen voor persoonlijke toegang. Bij elektronisch tekenen: de getekende handtekening, technisch netwerkadres, browser, tijdstip en bevestigingstekst. We vragen geen BSN en geen ID-kopie. We bewaren de inhoud versleuteld.
Waarom en met wie?
We verwerken de gegevens voor de aangevraagde dienstverlening en wettelijke administratie. De betrokken toestemmingsgevers kunnen het volledige formulier controleren via hun eigen mailbox. Mollie verwerkt de betaling; SendGrid of onze SMTP-provider verzorgt e-mailbezorging. Dosya verwerkt voortgang en documenten in zijn beveiligde interne module. De beheermail bevat uitsluitend een factuur met gegevens van de volwassen betaler; geen kindgegevens, reisformulier of tekenbewijs. Hierbij worden voor zover nodig verwerkersafspraken gebruikt; bij verwerking buiten de EER gelden passende doorgiftewaarborgen.
Hoe lang?
Onvoltooide aanvragen: maximaal 30 dagen. Na bevestigde betaling: precies 72 uur toegang, daarna vervalt de toegang en verwijderen we aanvraaggegevens en handtekeningen zodra de interne archiefoverdracht bevestigd is. Bij een technische storing blijft alleen de versleutelde overdrachtswachtrij tijdelijk bewaard. De operationele brongegevens zijn na die termijn niet meer toegankelijk. Het interne Dosya-archief bewaart afgeronde reisaanvragen maximaal 90 dagen na afronding en onvoltooide aanvragen maximaal 30 dagen. Daarna verwijdert Dosya de kind-, reis- en handtekengegevens; de factuuradministratie blijft voor de wettelijke bewaartermijn bewaard. De factuur met noodzakelijke gegevens van de betaler en minimale betaaladministratie wordt zeven jaar na het boekjaar versleuteld bewaard. Reisdocumentnummers, kindgegevens en handtekeningen staan niet in het financiële archief. Tijdelijke externe backups: vijf maal 24 uur. Klantmails bevatten persoonlijke toegang en bevestigingen; hun bewaartermijn hangt ook af van je eigen mailbox. De beheermail bevat uitsluitend de factuur voor de noodzakelijke financiële administratie.
Google Analytics en advertenties
Alleen na je toestemming meten we informatiepagina’s en afgeronde aankopen. De aanvraag-, onderteken- en downloadschermen laden geen Google-meettags. We sturen geen namen, e-mailadressen, documentnummers, gezags- of reisgegevens naar Google. Wij delen alleen een technische aankoopreferentie, bedrag en valuta. Lees het cookiebeleid.
Jouw rechten
Je kunt inzage, correctie, verwijdering, beperking of overdraagbaarheid vragen, of bezwaar maken en toestemming voor optionele cookies intrekken. Mail privacy@dosya.nl. Wettelijke administratie kan niet altijd direct worden verwijderd. Je kunt een klacht indienen bij de Autoriteit Persoonsgegevens.