Privacybeleid

1. Wie wij zijn

Dit Privacybeleid legt uit hoe Gerlior Limited, een in Cyprus opgerichte onderneming (reg.nr. HE 382120, btw: 10382120A), met statutaire zetel te 11 Vladimirou Kafkaridi, Nicosia, 2548, Cyprus ("Online Visas", "wij", "ons", "onze"), uw persoonsgegevens verzamelt, gebruikt, openbaar maakt en beschermt wanneer u onze website online-visas.com en aanverwante diensten gebruikt (samen de "Dienst").

Wij treden op als Verwerkingsverantwoordelijke in de zin van de Algemene Verordening Gegevensbescherming (EU) 2016/679 ("AVG").

2. Welke gegevens wij verzamelen

Wij verzamelen persoonsgegevens op drie belangrijke manieren:

a) Gegevens die u rechtstreeks verstrekt

Voorbeelden:

• Naam, geboortedatum, nationaliteit, geslacht.
• Paspoortgegevens (nummer, afgifte- en vervaldatum, foto).
• Contactgegevens (e-mail, telefoon, adres).
• Reisplannen (aankomstdatum, bestemming, reisdoel).
• Gegevens over werk of opleiding (indien vereist voor de aanvraag).
• Betalingsgegevens (verwerkt door onze PCI-DSS-conforme verwerkers).
• Alle supportberichten, uploads of bijlagen die u ons stuurt.

b) Automatisch verzamelde gegevens

Wanneer u onze site bezoekt, verzamelen wij automatisch:

• Apparaatgegevens (IP-adres, browsertype, besturingssysteem, taal, verwijzende URL).
• Gebruiksgegevens (bezochte pagina's, klikpad, bestede tijd, foutlogboeken).
• Cookies en vergelijkbare technologieën (zie Sectie 5).

c) Gegevens van derden

Wij kunnen gegevens ontvangen van:

• Overheids- of ambassadesystemen (voor statuscontroles).
• Betalingsproviders (om transacties te bevestigen).
• Marketingpartners (als u zich aanmeldt via advertenties of affiliates).
• Diensten voor identiteitsverificatie of fraudepreventie.

3. Hoe wij uw gegevens gebruiken

Wij verwerken uw gegevens voor de volgende doeleinden:

4. Met wie wij uw gegevens delen

Wij delen gegevens alleen voor zover nodig om de Dienst te leveren:

• Visumagenten / ambassades – om uw aanvraag in te dienen.
• Betalingsverwerkers – om veilige transacties te verwerken.
• Cloudhosting- en IT-aanbieders – voor de infrastructuur (alleen EER of landen met een adequaatheidsbesluit).
• Klantenservicepartners – voor 24/7-ondersteuning.
• Gelieerde entiteiten of platforms die onder onze controle opereren – zoals uitgelegd in onze Servicevoorwaarden.

Wij verkopen of verhuren persoonsgegevens nooit aan derden.

5. Cookies en analyse

Wij gebruiken cookies voor essentiële sitefuncties, analyse (Google Analytics / Matomo) en om uw voorkeuren te onthouden. U kunt cookies beheren of uitschakelen via de instellingen van uw browser. Raadpleeg ons afzonderlijke Cookiebeleid voor alle details.

6. Internationale doorgiften

Gegevens worden voornamelijk binnen de EER opgeslagen. Als wij gegevens buiten de EER doorgeven (bijvoorbeeld aan een cloudaanbieder of een ambassadesysteem), doen wij dat uitsluitend wanneer:

• het land beschikt over een adequaatheidsbesluit van de Europese Commissie, of
• wij standaardcontractbepalingen (SCC's) en passende waarborgen hebben getroffen.

7. Bewaartermijn

Wij bewaren uw gegevens uitsluitend zolang als nodig is om de Dienst te leveren en aan de wet te voldoen — doorgaans tot 3 jaar voor visumdossiers (tenzij regelgeving een langere termijn vereist). Betalingsgegevens worden voor boekhoudkundige doeleinden 7 jaar bewaard.

8. Uw rechten (EER / VK)

U hebt het recht om:

• Toegang te krijgen tot uw gegevens en daarvan een kopie te verkrijgen.
• Onjuiste of onvolledige gegevens te laten corrigeren.
• Gegevens te laten wissen ("recht om vergeten te worden") in bepaalde gevallen.
• De verwerking op basis van gerechtvaardigd belang te beperken of daartegen bezwaar te maken.
• Uw toestemming op elk moment in te trekken (wanneer de verwerking op toestemming berust).
• Gegevensoverdraagbaarheid (voor gegevens die u in digitale vorm hebt verstrekt).

Om deze rechten uit te oefenen, neemt u contact met ons op via privacy@online-visas.com. Mogelijk moeten wij uw identiteit verifiëren voordat wij reageren.

Als u van mening bent dat uw gegevens verkeerd zijn behandeld, kunt u een klacht indienen bij het Bureau van de Commissaris voor de Bescherming van Persoonsgegevens (Cyprus) of bij uw lokale EU-autoriteit.

9. Beveiliging

Wij passen passende technische en organisatorische maatregelen toe om gegevens te beschermen, waaronder versleuteling, firewalls, toegangscontroles en personeelstraining. Geen enkel onlinesysteem is 100% veilig; wij kunnen geen absolute bescherming tegen ongeoorloofde toegang garanderen.

10. Privacy van kinderen

Onze Dienst is niet gericht op minderjarigen onder de 18 jaar. Als wij ontdekken dat wij gegevens van een kind hebben verzameld zonder toestemming van de ouders, verwijderen wij deze onverwijld.

11. Marketing en voorkeuren

Wij kunnen u reis- of service-updates sturen als u zich daarvoor aanmeldt. U kunt zich op elk moment afmelden via de link in de e-mails of door contact op te nemen met de support. Zelfs als u zich afmeldt voor marketing, kunnen wij u nog steeds transactionele of servicegerelateerde berichten sturen (bijv. updates over de visumstatus).

12. Links naar andere websites

Onze site kan links naar externe sites bevatten (ambassades, overheidsportalen, reispartners). Wij zijn niet verantwoordelijk voor hun inhoud of privacypraktijken. Wij raden u aan hun beleid te bekijken voordat u gegevens deelt.

13. Geautomatiseerde besluitvorming / profilering

Wij gebruiken geen persoonsgegevens voor geautomatiseerde besluiten die rechtsgevolgen voor u hebben. Om gebruikers en transacties te beschermen kunnen basale fraudecontroles en risicoscores worden toegepast.

14. Wijzigingen in dit beleid

Wij kunnen dit beleid periodiek bijwerken. De meest recente versie is altijd beschikbaar op onze website met een bijgewerkte "Ingangsdatum". Als wijzigingen uw rechten wezenlijk raken, stellen wij u hiervan op de hoogte per e-mail of via een melding op de site.

15. Neem contact met ons op