Privacyverklaring
Wat we wel en niet over je vastleggen, op welke grondslag, en hoe lang. Geen jargon, alleen heldere uitleg.
Wie zijn wij en hoe bereik je ons
Marokko Gids (marokko-gids.nl) is een onafhankelijke reisinformatiesite over Marokko, gevestigd in Nederland. We zijn een kleinschalige redactie zonder personeel of administratiekantoor.
Verwerkingsverantwoordelijke onder de Algemene Verordening Gegevensbescherming (AVG / GDPR):
- Naam: Marokko Gids redactie
- E-mail: [email protected]
- Website: https://marokko-gids.nl
Voor de schaal van onze verwerking is een functionaris voor gegevensbescherming (FG) niet wettelijk verplicht. Voor privacyvragen kun je rechtstreeks naar bovenstaand e-mailadres mailen.
Welke gegevens verwerken we
Wij verzamelen alleen wat strikt nodig is voor het functioneren van de site, beveiliging, en eventueel een vraag van jou afhandelen. Hieronder per categorie:
Bezoekgegevens (technische logs)
Onze webserver registreert standaard:
- IP-adres (afgekort tot
/24voor IPv4 of/64voor IPv6 voor analyse) - Datum, tijd en duur van bezoek
- Bezochte URL en HTTP-statuscode
- Browsertype en besturingssysteem (User-Agent header)
- Verwijzende site (Referer header), indien meegestuurd
Cookies en lokale opslag
Functionele cookies (taalkeuze, cookietoestemming) worden altijd geplaatst. Analytische cookies alleen na expliciete toestemming via de cookiebanner. Voor details, zie onze cookieverklaring.
Contactformulier en e-mail
Stuur je ons een bericht via het contactformulier of rechtstreeks per e-mail, dan verwerken we:
- Naam (zoals door jou opgegeven)
- E-mailadres
- Onderwerp en inhoud van je bericht
- Datum en tijd van verzending
Affiliate doorklikken
Klik je via onze site door naar een partner (Booking.com, GetYourGuide, Sunny Cars, Corendon), dan plaatst die partner een eigen tracking-cookie. Wij ontvangen alleen een geaggregeerde melding wanneer een boeking via onze site is gemaakt, zonder jouw persoonsgegevens.
Op welke grondslag verwerken we
Onder de AVG (artikel 6) heeft elke verwerking een wettelijke grondslag. Voor onze verwerkingen geldt:
| Wat | Grondslag (AVG art. 6) | Doel |
|---|---|---|
| Bezoekgegevens (logs) | Gerechtvaardigd belang (lid 1f) | Beveiliging, foutopsporing, beheer |
| Functionele cookies | Gerechtvaardigd belang (lid 1f) | Site werkend houden (taalkeuze) |
| Analytische cookies | Toestemming (lid 1a) | Anonieme bezoekersstatistieken |
| Contactformulier en e-mail | Toestemming (lid 1a) of gerechtvaardigd belang (lid 1f) | Beantwoorden van je vraag |
| Affiliate doorklikken | Toestemming (lid 1a) | Vergoeding bij boeking via onze link |
Hoe lang we het bewaren
We hanteren strikte bewaartermijnen. Daarna worden gegevens automatisch verwijderd of geanonimiseerd:
- Server-logs: 30 dagen, daarna geanonimiseerd of verwijderd
- Functionele cookies: maximaal 12 maanden
- Analytische data (Google Analytics): 14 maanden, daarna automatisch gewist
- Cookietoestemming: 12 maanden, daarna opnieuw vragen
- Contactformulier en e-mailcorrespondentie: 24 maanden na laatste contactmoment
- Affiliate cookies: volgens beleid van de partner (meestal 30 tot 90 dagen)
Bewaar je naar onze mening recht op een langere termijn (bijvoorbeeld lopende fiscale verplichtingen)? Dan houden we ons aan de wettelijke termijn (zoals 7 jaar voor financiële administratie volgens de Belastingwet).
Met wie we delen
Wij delen jouw gegevens niet voor commerciële doeleinden. Strikt noodzakelijke verwerkers:
| Verwerker | Doel | Locatie |
|---|---|---|
| Hosting provider | Site beschikbaar houden | EU (Nederland) |
| E-mailprovider | Contactberichten ontvangen en versturen | EU |
| Google Analytics (na toestemming) | Anonieme statistieken | EU/VS |
| Affiliate partners (na doorklikken) | Boekingsvergoeding tracken | EU/internationaal |
Met onze hostingpartij en e-mailprovider hebben we een verwerkersovereenkomst gesloten zoals AVG voorschrijft.
Doorgifte buiten de EU
Marokko geldt onder de AVG als een derde land zonder adequaatheidsbesluit. Wij sturen geen persoonsgegevens van bezoekers naar Marokko. Onze data blijft op EU-servers.
Twee uitzonderingen waar je zelf toestemming voor geeft:
- Google Analytics kan data verwerken op servers in de Verenigde Staten. Google heeft een EU-VS Data Privacy Framework certificering. Je geeft hiervoor toestemming via de cookiebanner.
- Affiliate partners kunnen wereldwijd opereren. Booking.com en GetYourGuide zijn gevestigd in de EU. Sunny Cars in Duitsland. Corendon in Nederland. Geen van hen heeft eigen servers in Marokko voor klantdata.
Wat we niet doen
- Wij verkopen je gegevens niet aan derden.
- Wij gebruiken je gegevens niet voor advertentienetwerken of retargeting.
- Wij sturen geen ongevraagde nieuwsbrieven of mailings.
- Wij plaatsen geen tracking-pixels van Facebook, TikTok, Pinterest of andere sociale platformen.
- Wij voeren geen geautomatiseerde besluitvorming of profilering uit.
- Wij gebruiken AI-systemen niet om je gedrag te analyseren of te voorspellen.
Jouw rechten onder de AVG
Als bezoeker heb je onder de Algemene Verordening Gegevensbescherming de volgende rechten:
- Recht op inzage (art. 15): we vertellen je welke gegevens we van je hebben.
- Recht op rectificatie (art. 16): onjuiste gegevens corrigeren we.
- Recht op vergetelheid (art. 17): we wissen je gegevens, mits geen wettelijke bewaarplicht.
- Recht op beperking (art. 18): je kunt verwerking pauzeren.
- Recht op overdraagbaarheid (art. 20): we leveren je data in een leesbaar formaat (JSON of CSV).
- Recht van bezwaar (art. 21): je kunt bezwaar maken tegen verwerking op basis van gerechtvaardigd belang.
- Recht om toestemming in te trekken (art. 7 lid 3): je intrekking heeft geen terugwerkende kracht maar werkt vanaf dat moment.
Mail naar [email protected] met je verzoek. Wij reageren binnen één maand (bij complexe verzoeken kunnen we deze termijn met twee maanden verlengen, met opgaaf van reden). Voor identificatie kunnen we je vragen om aanvullende informatie. Het uitoefenen van je rechten is gratis, tenzij verzoeken kennelijk ongegrond of buitensporig zijn.
Beveiliging
We nemen passende technische en organisatorische maatregelen om je gegevens te beschermen:
- HTTPS/TLS encryptie (minimaal versie 1.2) voor al het websiteverkeer
- HSTS, X-Frame-Options en Content-Security-Policy headers
- Sterke wachtwoorden en tweestapsverificatie op admin-toegang
- Regelmatige software-updates en security patches
- Toegang tot data alleen op need-to-know basis
- Logbestanden afgeschermd en periodiek gewist
Bij een datalek dat een hoog risico voor jou inhoudt, brengen we je binnen 72 uur op de hoogte (zoals AVG voorschrijft). De Autoriteit Persoonsgegevens informeren we eveneens.
Bezoek door minderjarigen
Onze site is bedoeld voor algemene reisinformatie en niet specifiek gericht op kinderen onder de 16 jaar. Wij verzamelen niet bewust gegevens van minderjarigen onder de 16. Vermoed je dat je kind ons gegevens heeft verstrekt? Mail ons en we verwijderen ze.
Wijzigingen aan deze verklaring
Wij kunnen deze verklaring aanpassen wanneer wetgeving, verwerking of partners wijzigen. Bij ingrijpende wijzigingen melden we dat duidelijk via een banner of mail (als we je e-mailadres hebben). Bij kleine tekstuele aanpassingen passen we alleen de "laatst bijgewerkt"-datum aan.
Klachtinstantie
Heb je een klacht over hoe wij met je gegevens omgaan? Mail ons eerst, in de meeste gevallen lossen we dat samen op.
Komen we er niet uit, dan kun je een klacht indienen bij de Nederlandse Autoriteit Persoonsgegevens. Vanuit een ander EU-land kun je terecht bij je nationale toezichthouder.