Privacybeleid

Laatst bijgewerkt: 9 juni 2026

Bij Trip Sorted is de bescherming van de privacy en de persoonsgegevens van onze gebruikers een kernaangelegenheid. Wij streven ernaar praktijken toe te passen die gericht zijn op naleving van de toepasselijke vereisten inzake gegevensbescherming, in het bijzonder de Algemene Verordening Gegevensbescherming nr. 2016/679 van 27 april 2016 (de "AVG"), van toepassing sinds 25 mei 2018, alsmede de UK Data Protection Act 2018 en de Nederlandse Uitvoeringswet Algemene verordening gegevensbescherming (UAVG), in hun meest recente versies.

Dit Privacybeleid (hierna het "Beleid") heeft tot doel u duidelijk, eenvoudig en nauwkeurig te informeren over de wijze waarop wij uw persoonsgegevens verzamelen en verwerken in verband met uw gebruik van de website trip-sorted.com (hierna de "Website") en/of uw abonnement op onze aanbiedingen, alsmede over de middelen waarover u beschikt om uw rechten met betrekking tot uw persoonsgegevens te begrijpen en uit te oefenen.

Indien u vragen heeft over dit Beleid, kunt u contact met ons opnemen per e-mail op contact@trip-sorted.com of per post op: Marvelliant B.V., Bos en Lommerplein 280, 1055RW Amsterdam, Netherlands.

ARTIKEL 1 – DEFINITIES


Account	Persoonlijke omgeving die aan de Gebruiker ter beschikking wordt gesteld op de Website, waarmee de Gebruiker toegang heeft tot bepaalde diensten en zijn/haar gegevens kan bekijken of beheren met persoonlijke inloggegevens.
Cookies	Cookies en soortgelijke trackingtechnologieën die toegang geven tot informatie die is opgeslagen op de eindapparatuur van een bezoeker.
FG / Functionaris voor gegevensbescherming	Persoon verantwoordelijk voor het adviseren over en het toezien op de naleving door de Verwerkingsverantwoordelijke van de vereisten inzake bescherming van persoonsgegevens. De FG is bereikbaar via: dpo@marvelliantbv.com
Persoonsgegevens	Alle informatie betreffende een geïdentificeerde of identificeerbare natuurlijke persoon, hetzij rechtstreeks (achternaam, voornaam), hetzij onrechtstreeks (identificator, locatiegegevens, online identificator, enz.).
Email Connect	Optionele functie waarmee de Gebruiker zijn/haar e-mailaccount kan verbinden, zodat het systeem automatisch zijn/haar reisboekingsbevestigingen kan detecteren. Deze verwerking berust uitsluitend op de toestemming van de Gebruiker (opt-in).
Betrokkene	Geïdentificeerde of identificeerbare natuurlijke persoon van wie persoonsgegevens worden verwerkt.
Verwerkingsverantwoordelijke	Natuurlijke of rechtspersoon die, alleen of samen met anderen, het doel van en de middelen voor de verwerking vaststelt. In dit geval is Marvelliant B.V. / Trip Sorted de verwerkingsverantwoordelijke.
Website	De Website die toegankelijk is op het URL-adres trip-sorted.com
Dienst	Alle diensten die op de Website worden aangeboden, met inbegrip van reisabonnementen (Fast Track, Check-in, Places to Go).
Verwerker	Natuurlijke of rechtspersoon die persoonsgegevens verwerkt namens de Verwerkingsverantwoordelijke.
Derde	Elke geautoriseerde natuurlijke of rechtspersoon anders dan de Betrokkene, de Verwerkingsverantwoordelijke, de Verwerker en de personen die onder hun rechtstreeks gezag staan.
Verwerking	Elke bewerking die met persoonsgegevens wordt uitgevoerd (verzamelen, vastleggen, ordenen, opslaan, wijzigen, raadplegen, gebruiken, verstrekken, verspreiden, wissen, vernietigen, enz.).
Gebruiker	Elke persoon die de Website en de daarop aangeboden diensten bezoekt, raadpleegt of gebruikt.
Datalek	Een inbreuk die leidt tot de accidentele of onrechtmatige vernietiging, het verlies, de wijziging of de ongeoorloofde verstrekking van persoonsgegevens.

ARTIKEL 2 – ALGEMENE INFORMATIE EN CONTACTGEGEVENS

2.1 Verwerkingsverantwoordelijke

Marvelliant B.V., een vennootschap opgericht naar Nederlands recht en ingeschreven onder nummer 96513519 (RSIN 867643298), met statutaire zetel te Bos en Lommerplein 280, 1055RW Amsterdam, Netherlands ("Trip Sorted"), kan uw persoonsgegevens verwerken in verband met uw gebruik van de Website trip-sorted.com en, in voorkomend geval, uw abonnement op en/of het beheer van onze aanbiedingen en diensten.

Marvelliant B.V. treedt op als verwerkingsverantwoordelijke in de zin van de AVG, hetgeen betekent dat zij het doel van en de middelen voor de in dit Beleid beschreven verwerking vaststelt.

2.2 Functionaris voor gegevensbescherming

Voor elke vraag met betrekking tot de verwerking van uw persoonsgegevens door Trip Sorted, of om uw rechten uit te oefenen, kunt u uw verzoek richten aan: dpo@marvelliantbv.com of Marvelliant B.V., Bos en Lommerplein 280, 1055RW Amsterdam, Netherlands.

Indien er twijfel bestaat over uw identiteit, kan Trip Sorted u om informatie verzoeken waarmee zij kan bevestigen dat u daadwerkelijk de betrokkene bent, u om aanvullende informatie verzoeken om uw verzoek te specificeren, of u meedelen dat de bijzondere complexiteit van uw verzoek een verlenging van de antwoordtermijn vereist (verlenging met twee maanden).

ARTIKEL 3 – CATEGORIEËN BETROKKENEN

De categorieën betrokkenen zijn de volgende:

De Gebruikers van de Website en/of het ledengedeelte;
Klanten die geabonneerd zijn op de Reisdiensten;
Personen die contact opnemen met onze klantenserviceafdeling.

ARTIKEL 4 – VERZAMELING VAN PERSOONSGEGEVENS

Trip Sorted verzamelt en verwerkt persoonsgegevens, in het bijzonder via de volgende kanalen:

Verzamelformulieren die worden ingediend in verband met een abonnement en/of beschikbaar zijn op de Website;
Het ledengedeelte (aanmaken en beheren van een account, toegang tot bepaalde diensten);
De klantenservice (telefoon, e-mail, contactformulier);
De functie Email Connect, wanneer de Gebruiker ervoor kiest deze te verbinden (zie hieronder);
In voorkomend geval, van andere ondernemingen waarmee Trip Sorted gegevens kan uitwisselen, in overeenstemming met de in dit Beleid beschreven doeleinden.

Trip Sorted verzamelt uitsluitend de gegevens die strikt noodzakelijk zijn met het oog op de in dit Beleid beschreven doeleinden, overeenkomstig het beginsel van minimalisatie. Het verstrekken van bepaalde gegevens is verplicht om een verzoek te kunnen behandelen of een dienst te kunnen leveren. Het niet verstrekken van bepaalde gegevens kan het onmogelijk maken de hieronder beschreven doeleinden te verwezenlijken.

De persoonsgegevens die kunnen worden verzameld omvatten met name:

Identificatiegegevens: achternaam, voornaam en, in voorkomend geval, postadres;
Gegevens met betrekking tot het account / ledengedeelte: identificator, inloggegevens, wachtwoord;
Contactgegevens: e-mailadres, telefoonnummer;
Gegevens met betrekking tot het abonnement op de dienst: bestelreferenties, facturatie, abonnementsgeschiedenis, betaalstatus;
Reisgegevens (Fast Track, Check-in): vluchtnummer, luchthaven, terminal, datum en tijd van de vlucht, luchtvaartmaatschappij, stoelvoorkeuren;
Gegevens met betrekking tot marketing en de opvolging van contacten: contactgeschiedenis, gedane verzoeken, contactvoorkeuren;
Gegevens met betrekking tot het verzamelen en registreren van toestemming: tijdstempel, medium en wijze van verzameling, geuite keuzes;
Navigatiegegevens: bekeken pagina's, bekijktijd, interacties, technische logs;
Elektronische identificatiegegevens: IP-adres, cookie- en trackeridentificatoren;
Financiële gegevens: uw bankkaart- of betaalrekeninggegevens worden verzameld en verwerkt door een gespecialiseerde externe betaaldienstverlener. Wij hebben daar geen rechtstreekse toegang toe.
Geaggregeerde gegevens: wij verzamelen statistische of demografische gegevens die zijn afgeleid van uw persoonsgegevens. Dergelijke geaggregeerde gegevens identificeren u niet en vormen geen persoonsgegevens in de zin van de AVG.
Gegevens met betrekking tot de uitoefening van rechten: verzoeken, correspondentie en opvolging;
Vrijwillig verstrekte gegevens: informatie verstrekt in vrije tekstvelden en opmerkingen.

Functie Email Connect

Indien u ervoor kiest uw e-mailaccount te verbinden vanuit uw ledengedeelte, scant het systeem inkomende e-mails uitsluitend om reisboekingsbevestigingen te identificeren, aan de hand van specifieke trefwoorden. De functie is zo geconfigureerd dat uitsluitend reisgerelateerde e-mails worden verwerkt: geen enkele andere inhoud is toegankelijk, wordt gelezen of verwerkt.

Deze functie is uitsluitend gebaseerd op uw toestemming (opt-in). U kunt uw e-mailaccount op elk moment loskoppelen vanuit uw ledengedeelte: alle in dit kader verzamelde gegevens worden dan definitief verwijderd.

Gezondheidsgegevens

In verband met de uitvoering van bepaalde diensten (bijzondere check-inassistentie, specifieke dieetwensen, toegankelijkheidsbehoeften) kan Trip Sorted gezondheidsgegevens verwerken. Deze verwerking is uitsluitend gebaseerd op uw uitdrukkelijke toestemming, die afzonderlijk en specifiek wordt verzameld voorafgaand aan enige verwerking. U kunt deze toestemming op elk moment intrekken, zonder dat dit afbreuk doet aan de rechtmatigheid van de reeds verrichte verwerking.

Dergelijke gegevens worden uitsluitend bewaard zolang dat strikt noodzakelijk is om de betrokken dienst te leveren.

ARTIKEL 5 – DOELEINDEN VAN DE VERWERKING

De onderstaande tabel geeft alle doeleinden weer waarvoor uw gegevens worden verzameld en verwerkt, alsmede de bijbehorende rechtsgronden.

Doel	Rechtsgrondslag
Beheer en uitvoering van abonnementen en diensten (abonnement, facturering, toegang)	Uitvoering van de overeenkomst
Beheer van de klantrelatie en klantenservice na verkoop (verzoeken, klachten, annulering/beëindiging, ondersteuning)	Uitvoering van de overeenkomst
Beheer van accounts en ledengedeelte	Uitvoering van de overeenkomst
Servicecommunicatie (informatie met betrekking tot het account, abonnement, facturering)	Uitvoering van de overeenkomst
Identificatie van reizen via Email Connect en activering van abonnementsvoordelen	Toestemming (opt-in)
Verwerking van gezondheidsgegevens in verband met de uitvoering van de dienst (bijzondere assistentie, dieetwensen, toegankelijkheid)	Uitdrukkelijke toestemming
Marketingcommunicatie per e-mail of sms (aanbiedingen en nieuws)	Toestemming of gerechtvaardigd belang voor soortgelijke diensten
Doorgifte van gegevens aan partners met het oog op prospectie	Toestemming
Verbetering van diensten en gebruikerservaring (statistieken, optimalisatie)	Gerechtvaardigd belang
Beheer en beveiliging van de Website (onderhoud, fraudepreventie, technische logbestanden)	Gerechtvaardigd belang / Wettelijke verplichting
Beheer van cookies en trackers	Gerechtvaardigd belang (functioneel) / Toestemming (marketing)
Beheer en vastlegging van toestemmingen en bezwaren	Gerechtvaardigd belang
Beheer van geschillen en precontentieuze zaken	Gerechtvaardigd belang
Bewaring met het oog op verjaringstermijnen en boekhoudkundige en bewijsverplichtingen	Wettelijke verplichting / Gerechtvaardigd belang

ARTIKEL 6 – BEWAARTERMIJNEN

Trip Sorted verwerkt uw persoonsgegevens uitsluitend gedurende de periode die noodzakelijk is om de doeleinden te verwezenlijken waarvoor zij zijn verzameld, met inbegrip van de naleving van wettelijke of boekhoudkundige vereisten.

Om deze termijnen te bepalen houdt Trip Sorted rekening met de hoeveelheid, de aard en de gevoeligheid van de gegevens; het risico op schade als gevolg van ongeoorloofd gebruik of ongeoorloofde openbaarmaking; de doeleinden van de verwerking; en de toepasselijke wettelijke vereisten.

Na afloop van de bewaartermijn in de actieve database kunnen bepaalde gegevens in tussentijdse archivering met beperkte toegang worden bewaard, met name als bewijs en om te voldoen aan toepasselijke wettelijke verplichtingen. Na het verstrijken van de toepasselijke termijnen worden de gegevens verwijderd of geanonimiseerd.

De toepasselijke bewaartermijnen omvatten met name:

Gegevens van de klantaccount en het abonnement: 6 jaar vanaf het einde van de contractuele relatie.
Gegevens verzameld voor commerciële prospectiedoeleinden: 3 jaar na het einde van de commerciële relatie.
Email Connect-gegevens: wanneer u de functie Email Connect activeert, halen wij uit uw mailbox de boekingsbevestigingen en vluchtgegevens met betrekking tot uw reizen. Uitsluitend deze e-mails worden verwerkt; geen enkele andere inhoud is toegankelijk voor onze systemen. Deze verwerking is gebaseerd op uw toestemming en kan op elk moment worden ingetrokken vanuit uw ledengedeelte. Deze gegevens worden verwijderd zodra het doel waarvoor de toestemming is gegeven, is bereikt.
Gezondheidsgegevens of gevoelige gegevens: in verband met bepaalde diensten (check-inassistentie, dieetwensen, toegankelijkheidsbehoeften) kunnen wij gezondheidsgegevens verwerken. Deze verwerking is gebaseerd op uw uitdrukkelijke toestemming, die afzonderlijk en voorafgaand aan enige verwerking wordt verzameld. U kunt deze op elk moment intrekken, zonder dat dit afbreuk doet aan de reeds verrichte verwerking. Deze gegevens worden verwijderd zodra het doel waarvoor de toestemming is gegeven, is bereikt.
Navigatiegegevens (analytische en beveiligingscookies): maximaal 13 maanden vanaf de plaatsing, overeenkomstig de aanbevelingen van de bevoegde toezichthoudende autoriteiten.
Gegevens die via deze trackers worden verzameld: kunnen gedurende een maximale periode van 25 maanden worden bewaard.

ARTIKEL 7 – ONTVANGERS

Trip Sorted ziet erop toe dat uitsluitend bevoegde personen toegang hebben tot uw persoonsgegevens, binnen de grenzen van hun taken.

Trip Sorted kan bepaalde gegevens uitsluitend met derden delen wanneer dit noodzakelijk is om de in dit Beleid beschreven doeleinden te verwezenlijken. Trip Sorted regelt deze relaties door middel van contractuele verbintenissen die in overeenstemming zijn met de AVG.

Bepaalde ontvangers treden op als verwerker (verwerking namens Trip Sorted, geregeld door een verwerkersovereenkomst conform artikel 28 van de AVG), terwijl andere optreden als zelfstandige verwerkingsverantwoordelijken (met name externe reisdienstverleners en, indien u daarvoor toestemming heeft gegeven, partners voor prospectiedoeleinden). Wanneer wij verwerkers inschakelen, zien wij erop toe dat zij voldoende garanties bieden met betrekking tot de toepassing van passende technische en organisatorische maatregelen, overeenkomstig artikel 28 van de AVG.

De gegevens kunnen met name worden verstrekt aan de volgende categorieën ontvangers:

Externe reisdienstverleners, die optreden als zelfstandige verwerkingsverantwoordelijken aan wie uw gegevens worden verstrekt met het oog op de uitvoering van de afgenomen diensten;
Andere groepsvennootschappen die optreden als verwerker;
Aanbieders van e-mailinfrastructuur (functie Email Connect) als verwerker;
Partners voor met name prospectiedoeleinden;
Aanbieders van IT- en systeembeheerdiensten;
Derden aan wie wij delen van onze onderneming of activa kunnen overdragen of met wie wij deze kunnen samenvoegen.

ARTIKEL 8 – DOORGIFTE VAN GEGEVENS BUITEN DE EUROPESE UNIE

Trip Sorted streeft ernaar de doorgifte van persoonsgegevens buiten de Europese Unie te beperken. Bepaalde verwerkingen kunnen echter een doorgifte van gegevens meebrengen aan ontvangers die buiten de Europese Unie zijn gevestigd, met name wanneer bepaalde technische dienstverleners in een derde land zijn gevestigd.

In dat geval ziet Trip Sorted erop toe dat dergelijke doorgiften worden geregeld door passende waarborgen overeenkomstig de AVG, waaronder:

wanneer het land van de ontvanger het voorwerp is van een adequaatheidsbesluit van de Europese Commissie (artikel 45 van de AVG), of;
wanneer er geen adequaatheidsbesluit bestaat, door de ondertekening van door de Europese Commissie vastgestelde modelcontractbepalingen (artikel 46 van de AVG) en, in voorkomend geval, door de toepassing van aanvullende maatregelen overeenkomstig de aanbevelingen van het Europees Comité voor gegevensbescherming;
voor doorgiften naar de Verenigde Staten geldt, wanneer de ontvanger is gecertificeerd onder het EU-U.S. Data Privacy Framework, dat mechanisme rechtstreeks.

Een kopie van de toepasselijke waarborgen kan worden opgevraagd bij: dpo@marvelliantbv.com.

ARTIKEL 9 – COOKIES

Trip Sorted maakt gebruik van cookies en andere trackers om de goede werking van de Website te waarborgen, de gebruikerservaring te verbeteren en, in voorkomend geval, het bereik te meten en gepersonaliseerde inhoud aan te bieden.

Bepaalde cookies zijn strikt noodzakelijk voor de werking van de Website, terwijl andere uw voorafgaande toestemming vereisen, die u op elk moment kunt intrekken.

U kunt uw browser zo instellen dat alle of sommige cookies worden geweigerd. Houd er echter rekening mee dat bepaalde functies van de Website kunnen worden beïnvloed indien u cookies weigert.

Om meer te weten te komen over de aard van de geplaatste cookies, hun doeleinden en de wijze waarop u ze kunt instellen, kunt u ons Cookiebeleid raadplegen. trip-sorted.com/cookie-policy.

ARTIKEL 10 – RECHTEN VAN BETROKKENEN

Overeenkomstig de geldende regelgeving beschikt u over de volgende rechten met betrekking tot uw persoonsgegevens.

Om uw rechten uit te oefenen, kunt u contact opnemen met Trip Sorted op het volgende adres: dpo@marvelliantbv.com — Marvelliant B.V., Bos en Lommerplein 280, 1055RW Amsterdam, Netherlands.

Trip Sorted zal binnen één (1) maand na ontvangst van uw verzoek antwoorden (termijn die bij complexiteit met twee (2) maanden kan worden verlengd). Indien er redelijke twijfel bestaat over uw identiteit, kan Trip Sorted u om een identiteitsbewijs verzoeken. De uitoefening van uw rechten is kosteloos, behalve in geval van kennelijk ongegronde of buitensporige verzoeken.

Er wordt uitdrukkelijk erkend dat deze rechten onderworpen kunnen zijn aan beperkingen waarin de toepasselijke regelgeving voorziet, met name wanneer dit noodzakelijk is om te voldoen aan een wettelijke verplichting of om rechtsvorderingen in te stellen.

10.1 Recht op inzage

U kunt informatie verkrijgen over de persoonsgegevens die over u worden verwerkt en een kopie van die gegevens opvragen.

10.2 Recht op rectificatie

U kunt verzoeken om rectificatie van onjuiste of onvolledige gegevens die u betreffen. Indien u een account heeft, nodigen wij u uit uw gegevens rechtstreeks vanuit uw ledengedeelte te wijzigen.

10.3 Recht op wissing ("recht om vergeten te worden")

U kunt verzoeken om wissing van uw persoonsgegevens wanneer er geen dwingende reden is voor Trip Sorted om deze te blijven gebruiken of indien het gebruik ervan onrechtmatig is.

10.4 Recht op beperking van de verwerking

U heeft het recht te verzoeken om tijdelijke opschorting van het gebruik van uw gegevens (met beperking van de toegang daartoe) in de volgende gevallen: betwisting van de juistheid van de gegevens, onrechtmatige verwerking waarbij de voorkeur wordt gegeven aan beperking in plaats van wissing, bewaring die noodzakelijk is voor het instellen of verdedigen van rechtsvorderingen, in afwachting van de verificatie van het gerechtvaardigd belang.

10.5 Recht op overdraagbaarheid van gegevens

U heeft het recht bepaalde persoonsgegevens die u heeft verstrekt op te vragen en te hergebruiken, in een gestructureerd, gangbaar en machineleesbaar formaat. Dit recht geldt uitsluitend voor gegevens die met uw toestemming of voor de uitvoering van een overeenkomst langs geautomatiseerde weg worden verwerkt.

10.6 Recht van bezwaar

U kunt bezwaar maken tegen bepaalde soorten verwerking om redenen die verband houden met uw bijzondere situatie, voor zover de verwerking is gebaseerd op een gerechtvaardigd belang. Wanneer uw gegevens voor prospectiedoeleinden worden verwerkt, kunt u op elk moment bezwaar maken, zonder een bijzondere situatie te hoeven rechtvaardigen.

10.7 Recht om toestemming in te trekken

Wanneer Trip Sorted uw gegevens verwerkt op basis van uw toestemming, heeft u het recht deze op elk moment in te trekken. Het intrekken van de toestemming doet geen afbreuk aan de rechtmatigheid van de eerdere verwerking.

10.8 Recht om postmortale instructies te geven

U heeft het recht Trip Sorted instructies te geven over het beheer van uw persoonsgegevens na uw overlijden (bewaring, wissing, verstrekking). Deze instructies kunnen op elk moment worden gewijzigd of ingetrokken.

ARTIKEL 11 – KLACHTEN

Indien u niet tevreden bent over het antwoord van Trip Sorted, of indien u van mening bent dat de verwerking van uw gegevens niet in overeenstemming is met de toepasselijke regelgeving, kunt u een klacht indienen bij de bevoegde toezichthoudende autoriteit in de lidstaat van uw gewone verblijfplaats, uw werkplek of de plaats waar de vermeende inbreuk heeft plaatsgevonden.

In Nederland is deze autoriteit de Autoriteit Persoonsgegevens (AP): autoriteitpersoonsgegevens.nl.

In het Verenigd Koninkrijk is dit het Information Commissioner’s Office (ICO): ico.org.uk.

ARTIKEL 12 – GEGEVENSBEVEILIGING

Trip Sorted ziet erop toe dat uw persoonsgegevens veilig en vertrouwelijk worden verwerkt, ook wanneer bepaalde handelingen door verwerkers worden uitgevoerd.

Daartoe treft Trip Sorted passende technische, organisatorische en fysieke maatregelen om met name verlies, ongeoorloofde toegang, openbaarmaking, wijziging of onopzettelijke vernietiging van gegevens te voorkomen. Deze maatregelen worden afgestemd op het gevoeligheidsniveau van de verwerkte gegevens en het risiconiveau van de verwerking.

In geval van een inbreuk in verband met persoonsgegevens past Trip Sorted de procedures toe waarin de toepasselijke regelgeving voorziet en informeert zij de betrokkenen en de bevoegde toezichthoudende autoriteit wanneer dit vereist is.

ARTIKEL 13 – WIJZIGINGEN VAN DIT BELEID

Trip Sorted behoudt zich het recht voor dit Privacybeleid te wijzigen, met name in geval van wijzigingen in de regelgeving inzake de verwerking van persoonsgegevens.

Wanneer een wijziging wordt doorgevoerd, informeert Trip Sorted u met alle passende middelen. Niettemin nodigen wij u uit dit Beleid regelmatig te raadplegen om op de hoogte te blijven van de wijze waarop uw persoonsgegevens worden beschermd en verwerkt.